Электронная подпись для КЭДО: виды, требования и получение в 2026

Электронная подпись для КЭДО — инструмент, без которого кадровый электронный документооборот не запускается в принципе. Тут не вопрос удобства — закон прямо обязывает подписывать электронные кадровые документы определенными видами ЭП в зависимости от типа документа и роли подписанта. Разберем, какие виды ЭП подходят для работодателя и сотрудников, что стоит за требованиями 63-ФЗ и 377-ФЗ в 2026 году и как организовать массовый выпуск подписей без головняка. Тема связана с общей архитектурой работы с подписями для КЭДО, где описаны все сценарии подписания кадровых документов.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Какие виды электронной подписи применяются в КЭДО

Статьи 22.1-22.3 ТК РФ, введенные Федеральным законом 377-ФЗ от 22.11.2021, установили три вида электронной подписи для кадрового электронного документооборота. Каждый вид закреплен за определенной категорией документов и подписантов. Путаница между ними — одна из частых причин, почему компании получают замечания ГИТ при проверках.

Простая электронная подпись (ПЭП) — это комбинация логин/пароль, SMS-код или push-уведомление. Создается при регистрации сотрудника в системе КЭДО. Не подтверждает неизменность документа после подписания — фиксирует только факт, что конкретный человек совершил действие в системе. Бесплатна для работодателя и сотрудника.

ПЭП подходит для ознакомления с ЛНА, подачи заявлений на отпуск, служебных записок — документов, где последствия подделки минимальны. Работодатель не имеет права подписывать документы ПЭП вообще — это прямо запрещено ст. 22.3 ТК РФ.

Усиленная неквалифицированная электронная подпись (УНЭП) — подтверждает и авторство, и неизменность документа. Бывает двух типов, и тут нюанс, который пропускают 8 из 10 кадровиков:

• УНЭП по соглашению сторон (коммерческая) — требует подписания отдельного соглашения между работником и работодателем. Стоимость порядка 500 руб./год на сотрудника.
• УНЭП через Госключ (инфраструктура электронного правительства, ЕСИА) — не требует отдельного соглашения согласно ч. 2 ст. 22.3 ТК РФ. Бесплатна. Выпускается за 3-5 минут.

В практике сервиса Добыто мы видим четкий тренд: 70% новых клиентов в 2026 году выбирают Госключ для сотрудников. Год назад эта доля была около 40%. Причина простая — нулевые операционные затраты на ЭП и отсутствие юридических рисков, связанных с соглашением.

Усиленная квалифицированная электронная подпись (УКЭП) — максимальный уровень защиты. Выдается только аккредитованными удостоверяющими центрами (ФНС для руководителей ЮЛ/ИП, Казначейство для бюджетных организаций, коммерческие аккредитованные УЦ для физлиц). Признается аналогом собственноручной подписи без дополнительных условий. Стоимость — от 2000 до 5000 руб./год на одного сотрудника при использовании коммерческого УЦ.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Нюанс при выборе вида ЭП — не всегда нужна УКЭП. Для внутренних кадровых документов в большинстве случаев хватает УНЭП через Госключ, а это совсем другие денежки для работодателя. УКЭП обязательна только для трудового договора, приказов о взысканиях и увольнении — то есть для документов, которые сотрудник может оспорить в суде.»

Требования закона: кто какой подписью подписывает

377-ФЗ разграничил требования к подписям работодателя и работника. Правила жесткие, исключений нет.

Работодатель: только УКЭП или УНЭП аккредитованного УЦ

Работодатель при ведении КЭДО через собственную информационную систему подписывает документы:

• УКЭП — трудовые договоры, допсоглашения, приказы о дисциплинарных взысканиях, уведомления об изменении условий ТД
• УКЭП или УНЭП от аккредитованного УЦ — все остальные кадровые документы (приказы о приеме, переводе, ЛНА, графики)

Если работодатель ведет КЭДО через портал «Работа в России» — допускается УНЭП от аккредитованного УЦ для всех категорий документов. Но на практике портал «Работа в России» используют единичные компании — функционал ограничен.

Работник: три варианта в зависимости от документа

Работник подписывает документы в КЭДО:

• УКЭП, УНЭП (любая) или ПЭП — заявления на отпуск, ознакомление с ЛНА, служебные записки, табели
• УКЭП или УНЭП — трудовой договор, допсоглашения, согласие на перевод, заявление на увольнение
• Только УКЭП — отказ от ознакомления с приказом о взыскании (редкий случай, но закон требует)

Важно: для трудового договора работник не обязан иметь УКЭП. УНЭП Госключ полностью закрывает эту задачу без дополнительного соглашения (ч. 2 ст. 22.3 ТК РФ). Это один из ключевых моментов, который делает Госключ основным инструментом для КЭДО в 2026 году.

Мария Ж, судебный эксперт по трудовому праву:
«В судебной практике уже есть прецеденты — сотрудник оспаривает увольнение, подписанное УНЭП. Суд проверяет: действительность сертификата, неизменность документа, процедуру идентификации подписанта. Если хоть одно звено нарушено — документ летит. Мы всегда рекомендуем для увольнений и взысканий использовать УКЭП работодателя — это закрывает 95% рисков при оспаривании.»

Госключ для КЭДО: как это работает на практике

Госключ — мобильное приложение от Минцифры, которое выпускает УНЭП и УКЭП бесплатно. На апрель 2026 года — более 41,2 млн активаций приложения, свыше 50,4 млн подписанных документов. Более 3200 компаний подключили Госключ, из них больше 1000 — именно для КЭДО.

Для КЭДО Госключ дает УНЭП ЕСИА — это подпись, которая по закону не требует отдельного соглашения между работником и работодателем. Фактически, сотруднику достаточно иметь подтвержденную учетную запись на Госуслугах и установить приложение.

Клиентский путь сотрудника при подписании через Госключ

Процесс подписания выглядит так: кадровик отправляет документ на подпись в системе КЭДО, сотрудник получает push-уведомление на телефон, открывает приложение Госключ (или Госуслуги), видит документ, нажимает «Подписать». Среднее время от отправки до подписания — 15-30 минут при рабочей нагрузке.

Мы в Добыто реализовали интеграцию с Госключом через API ЕПГУ. Сотрудник подписывает документы не выходя из мобильного приложения КЭДО — deep-link перебрасывает его в Госключ и возвращает обратно после подписания. Весь путь занимает 30-40 секунд.

Получение УКЭП в Госключе

Для УКЭП в Госключе нужна дополнительная идентификация личности. Доступные способы:

• Загранпаспорт нового образца с чипом (около 33 млн владельцев в РФ) — приложить к NFC-считывателю телефона
• Подтвержденная биометрия через ЕБС (6,3 млн пользователей)
• По действующему сертификату УКЭП (12,8 млн владельцев)
• Очная идентификация в МФЦ (более 3,3 тыс. точек в 87 регионах) или банке (более 9,4 тыс. точек в 89 регионах)

Выпуск УКЭП в Госключе занимает 5-10 минут и бесплатен. Сертификат действует 12 месяцев, перевыпуск — дистанционно.

Порядок получения электронной подписи для работодателя

Работодатель (руководитель ЮЛ или ИП) получает УКЭП в удостоверяющем центре ФНС России. Это бесплатно. Процедура стандартизирована и занимает 1-2 рабочих дня.

Что нужно для получения УКЭП в УЦ ФНС

Перечень документов и действий:

• Паспорт руководителя (или ИП)
• СНИЛС
• ИНН организации
• USB-токен с сертификацией ФСБ/ФСТЭК (Рутокен ЭЦП 2.0, Рутокен ЭЦП 3.0, JaCarta-2 ГОСТ) — покупается заранее, стоимость от 1500 до 3000 руб.
• Установленный КриптоПро CSP версии 5.0 R2 или выше (лицензия на срок сертификата предоставляется бесплатно при выпуске в УЦ ФНС)

Личное присутствие обязательно при первом выпуске. Повторный выпуск (перевыпуск) — дистанционно через личный кабинет ФНС при наличии действующего сертификата. Срок действия сертификата — 15 месяцев.

Удаленный выпуск УКЭП через сервис ФНС

С 2024 года ФНС предоставляет сервис удаленного выпуска для руководителей. Требования: действующий токен с предыдущим сертификатом УКЭП, установленный КриптоПро CSP 5.0, подтвержденная биометрия на Госуслугах. Процедура занимает 10-15 минут без посещения офиса.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«За время работы мы подключили более 500 компаний к КЭДО — и в каждом из проектов выпуск УКЭП для руководителя занимал минимум времени. Затык обычно в другом: кадровик покупает токен без сертификации ФСБ, или ставит КриптоПро старой версии. Мы отправляем клиентам чек-лист заранее — это экономит минимум неделю на ошибках.»

Порядок оформления электронной подписи для сотрудников

Массовый выпуск ЭП для сотрудников — самый трудоемкий этап перехода на КЭДО. Способ зависит от выбранного вида подписи.

Вариант 1: УНЭП через Госключ (рекомендуемый)

Сотрудник самостоятельно:

1. Скачивает приложение Госуслуги или Госключ
2. Проходит аутентификацию в ЕСИА (если нет подтвержденной учетной записи — верификация через банк или МФЦ)
3. Выпускает сертификат УНЭП (занимает 2-3 минуты)
4. Устанавливает пароль или активирует FaceID/TouchID
5. Подписывает документы через push-уведомления

Задача работодателя — уведомить сотрудников и обеспечить подключение системы КЭДО к Госключу. Стоимость для сотрудника — ноль. Стоимость для работодателя — разовые затраты на интеграцию.

Вариант 2: Коммерческая УНЭП от провайдера КЭДО

Система КЭДО выпускает УНЭП самостоятельно внутри платформы. Требуется подписание соглашения между работником и работодателем о признании УНЭП аналогом собственноручной подписи. Стоимость — 300-500 руб./год на сотрудника (зависит от провайдера). В сервисе Добыто УНЭП для сотрудников выпускается бесплатно на тарифах «Бизнес» и «Корпорация».

Вариант 3: УКЭП для каждого сотрудника

Самый дорогой вариант. УКЭП выпускается через аккредитованный удостоверяющий центр. Стоимость — от 2000 до 5000 руб./год на каждого сотрудника. Требует личной идентификации каждого работника. При штате 500 человек бюджет на УКЭП составит от 1 млн руб./год — только на подписи, без учета стоимости системы КЭДО.

Именно из-за стоимости УКЭП большинство компаний выбирают Госключ. Экономия при штате 500 человек — от 1 млн руб./год. При 3000 сотрудников — от 6 млн руб./год. Цифры из реальных проектов.

Образцы документов для перехода на КЭДО и выпуска ЭП

Массовая выдача электронных подписей: организация процесса

При штате от 200 человек массовый выпуск ЭП превращается в отдельный проект. Мы закладываем 2-3 недели на обучение пилотной группы и первичный выпуск подписей. Это экономит клиенту месяц на устранении грабель при массовом раскатывании.

Ключевые этапы массовой выдачи:

1. Уведомление сотрудников о переходе на КЭДО — минимум за 2 месяца до запуска (для принятых до 31.12.2021). Сотрудники, трудоустроенные после этой даты и не имеющие трудового стажа до 31.12.2021, — просто уведомляются, согласие не требуется.
2. Сбор согласий — письменное согласие на ведение КЭДО от каждого сотрудника. Отказ — не основание для увольнения.
3. Выбор вида ЭП — определение, какие документы подписываются ПЭП, какие УНЭП, какие УКЭП.
4. Пилотная группа — 20-50 человек из разных подразделений. Тестирование полного цикла подписания.
5. Массовый выпуск — поэтапно, по подразделениям. При использовании Госключа — инструктаж + самостоятельный выпуск сотрудниками. При коммерческой УНЭП — массовая выдача через интерфейс КЭДО.

Статистика доходимости при переходе на Госключ: 90% сотрудников выпускают подпись самостоятельно после инструктажа и push-уведомления. Оставшиеся 10% — как правило, сотрудники без смартфона или без подтвержденной учетной записи на Госуслугах. Для них — альтернативный вариант (коммерческая УНЭП или бумажный формат).

Мария Ж, HR-эксперт с 13-летним стажем:
«Маркетинговый план при раскатывании Госключа — это не опция, это необходимость. На одном из наших проектов (ритейл, 3200 сотрудников) мы применили связку: рассылки + баннеры в корпоративном портале + амбассадоры из числа линейных руководителей. Через месяц 90% штата перешли на Госключ. Без маркетингового плана проект со схожей численностью закрывал 60% за три месяца.»

Хранение и защита ключей электронной подписи

Безопасность ЭП — отдельная тема, которую кадровики часто игнорируют, а безопасники — ставят во главу угла. В каждом втором проекте КЭДО первыми на встречу приходят специалисты по информационной безопасности.

Типы ключевых носителей

USB-токены для хранения УКЭП делятся на три категории:

• Пассивные носители (Рутокен Lite) — защищенное хранилище, ключ извлекается в оперативную память при подписании. Базовый уровень.
• Активные токены (Рутокен ЭЦП 2.0, 3.0) — криптоядро внутри чипа, подпись формируется «на борту» токена, закрытый ключ никогда не покидает устройство. Сертификация ФСБ и ФСТЭК.
• Токены с защитой канала (ФКН) — протокол SESPAKE для защиты обмена между токеном и криптопровайдером. Максимальная безопасность.

Для КЭДО достаточно активного токена. Рутокен ЭЦП 3.0 — актуальная линейка, поддерживает алгоритмы «Магма» и «Кузнечик», NFC для мобильного подписания, совместим с КриптоПро CSP 5.0 R3.

Госключ: где хранится ключ

В Госключе закрытая часть ключа хранится на мобильном устройстве пользователя — не в облаке. Ответственность за сохранность — на владельце устройства. При утере телефона необходимо немедленно отозвать сертификат через приложение Госуслуги или обратиться в техподдержку.

Информация для проверки подлинности подписей доступна на портале Госуслуг в разделе проверки сертификатов ЭП — бесплатный государственный сервис.

Стоимость электронной подписи для КЭДО в 2026 году

Итоговые затраты на ЭП зависят от выбранного вида подписи и численности штата. При использовании Госключа затраты на подписи сотрудников — нулевые. При коммерческой УНЭП — фиксированная стоимость за рабочее место в составе тарифа КЭДО.

ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах сервиса Добыто. УКЭП для сотрудников оформляется через партнёров-удостоверяющих центров. Итоговая сумма зависит от численности персонала, выбранного тарифа и набора подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее.

Типичные ошибки при выборе и выпуске ЭП для КЭДО

За время работы сервиса Добыто мы выявили пять ошибок, которые повторяются в каждом третьем проекте внедрения.

Ошибка 1: УКЭП для всех сотрудников. Почему так делают: кажется, что УКЭП — «самая надежная», значит надо брать её для всех. Цена ошибки: при штате 500 человек — переплата от 1 млн руб./год. УНЭП Госключ закрывает 80% задач бесплатно.

Ошибка 2: Покупка токена без сертификации ФСБ. Почему так делают: обычная флешка дешевле. Цена ошибки: УЦ ФНС откажет в выпуске сертификата, придется покупать токен повторно. Потеря 1500-3000 руб. и 3-5 рабочих дней.

Ошибка 3: Подписание соглашения о УНЭП задним числом. Почему так делают: забыли оформить до начала КЭДО. Цена ошибки: все документы, подписанные до даты соглашения, юридически ничтожны. При проверке ГИТ — штраф по ст. 5.27 КоАП от 30 000 до 50 000 руб. на юрлицо.

Ошибка 4: Использование ПЭП работодателем. Почему так делают: путают права работодателя и сотрудника. Цена ошибки: все документы, подписанные ПЭП от имени работодателя, не имеют юридической силы. Статья 22.3 ТК РФ прямо это запрещает.

Ошибка 5: Отсутствие штампов времени (TSP) при подписании. Почему так делают: не знают о требовании или экономят на интеграции. Цена ошибки: при судебном споре невозможно доказать момент подписания документа. Суд может признать подпись недействительной.

Мария Ж, юрист со стажем более 20 лет:
«Логику в требовании о штампах времени искать бессмысленно для кадровика — но суд проверяет именно это. Была подпись действительна в момент подписания? Не был ли сертификат отозван? Без TSP и OCSP-ответа доказать это невозможно. Мы закладываем штампы времени в каждый маршрут подписания по умолчанию.»

Как подписать кадровый документ электронной подписью: пошаговая инструкция

Что делать, если сотрудник потерял или скомпрометировал ЭП

Регламент действий при утрате или компрометации электронной подписи — обязательный элемент Положения о КЭДО. Без него кадровик не знает, что делать, когда сотрудник теряет телефон с Госключом или оставляет токен без присмотра.

Порядок действий при утрате:

• Сотрудник немедленно уведомляет кадровую службу (устно или по email)
• Кадровик блокирует доступ к КЭДО для данного сотрудника
• Сотрудник самостоятельно отзывает сертификат через Госуслуги (для Госключа) или обращается в УЦ (для УКЭП)
• После восстановления доступа к устройству или получения нового токена — выпуск нового сертификата
• Документы, подписанные до момента утраты, остаются действительными

При компрометации (подозрение, что подпись использовал кто-то другой) — дополнительно фиксируется акт, проводится внутреннее расследование, при необходимости — обращение в правоохранительные органы.

Проверка электронной подписи на кадровых документах

Проверка подлинности ЭП — обязательная процедура при получении подписанного документа, при проверке ГИТ и при судебных спорах. Система КЭДО проверяет подпись автоматически при получении, но инспектор ГИТ может запросить проверку вручную.

Способы проверки:

• Встроенная проверка в системе КЭДО (автоматическая)
• Портал Госуслуг — раздел проверки ЭП (бесплатно)
• КриптоПро CSP — локальная проверка на компьютере
• Сервисы онлайн-проверки (КриптоАРМ Server, Контур Крипто)

Наши специалисты в Добыто настраивают автоматическую проверку при каждом подписании: система фиксирует валидность сертификата, отсутствие отзыва и целостность документа. Лог проверки хранится вместе с документом — при запросе ГИТ выгружается за минуту.

Выводы: электронная подпись для КЭДО в 2026 году

Для запуска КЭДО работодателю нужна УКЭП (бесплатно в УЦ ФНС, требуется токен от 1500 руб.), а для сотрудников — УНЭП через Госключ (бесплатно, выпуск за 3-5 минут). Эта связка закрывает 80% потребностей в электронном подписании кадровых документов. УКЭП для сотрудников необходима только в исключительных случаях — отказ от ознакомления с приказом о взыскании. Статьи 22.1-22.3 ТК РФ четко разграничивают, кто какой подписью подписывает: работодатель — УКЭП или УНЭП аккредитованного УЦ, работник — вплоть до ПЭП для типовых операций.

При организации массового выпуска ЭП закладывайте 2-3 недели на пилотную группу и маркетинговый план внутри компании. Статистика показывает доходимость 90% при грамотном инструктаже. Ключевые ошибки: покупка УКЭП для всех сотрудников (переплата), токен без сертификации ФСБ (отказ УЦ), отсутствие штампов времени (риск в суде). Интеграция с Госключом через API ЕПГУ занимает до 30 дней — технически не сложно, но требует понимания архитектуры.

Тренд 2026 года — рост доли Госключа до 70% новых подключений. Планируется десктопная версия (Windows, Astra Linux), интеграция с мессенджером МАКС и архивное хранение «Хронограф» (2027). Компании, которые внедряют КЭДО сейчас, получают бесплатную инфраструктуру подписей и снижают операционные затраты на кадровый документооборот на 40-60%.

Часто задаваемые вопросы