НЭП сотрудника в КЭДО видна в четырёх точках: карточка работника в сервисе, административный реестр сертификатов, приложение Госключ на телефоне сотрудника и файл подписи на уже подписанном документе. Выпущенной подпись считается, когда выполнены четыре условия: сертификат привязан к ФИО и СНИЛС работника, срок действия не истёк, статус в реестре — «действует», и этой подписью реально подписан хотя бы один документ. Главное различие определяет, куда смотреть: УНЭП, выпущенная в информационной системе работодателя, существует только внутри КЭДО, и порядок её проверки закрепляется соглашением сторон; УНЭП из Госключа сотрудник видит у себя в приложении, а результат подписания проверяется на Госуслугах.
Дальше — атрибуты сертификата, по которым подпись признают годной, и статусы выпуска, которые в разных интерфейсах называются по-разному. Покажем, как за один проход свести реестр по всей компании и найти работников без подписи до того, как им уйдёт документ на подписание, и почему выпуск застревает на паспортных данных и подтверждённой учётной записи Госуслуг. Сравнение ПЭП, УНЭП и УКЭП по 63-ФЗ, разбор статусов «отозван» и «истёк», тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Самый быстрый способ убедиться, что подпись работника рабочая: загрузите подписанный документ и файл .sig и посмотрите, чьё имя, какой серийный номер и какой срок действия покажет проверка.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Что считать доказательством того, что НЭП выпущена
Запись в интерфейсе «Подпись выпущена» доказательством не является. Администратору нужен набор атрибутов, каждый из которых проверяется отдельно и каждый из которых потом придётся показать при трудовом споре или проверке. Сертификат ключа проверки подписи — это структура данных, где записаны владелец, издатель, срок действия, серийный номер и открытый ключ. Всё, что проверяется, проверяется по этим полям.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Ниже — атрибуты, которые сводят вопрос «выпущена или нет» к однозначному ответу.
| Атрибут | Где смотреть | Что должно быть |
|---|---|---|
| Владелец сертификата | Карточка сотрудника, поле «Владелец» в свойствах сертификата | ФИО и СНИЛС совпадают с трудовым договором и данными в 1С |
| Издатель | Свойства сертификата, поле «Кем выдан» | Удостоверяющий центр платформы КЭДО либо инфраструктура электронного правительства |
| Серийный номер | Свойства сертификата, реестр сертификатов, протокол проверки | Одно и то же значение во всех трёх местах |
| Срок действия | Карточка сотрудника, свойства сертификата | Дата окончания позже текущей, дата начала не в будущем |
| Статус | Административный реестр сертификатов | «Действует», не «отозван» и не «приостановлен» |
| Отпечаток | Свойства сертификата, результат проверки подписанного файла | Совпадает со значением в подписи на документе |
| Факт подписания | Журнал документов сотрудника | Минимум один документ со статусом «Подписано» |
Первые шесть строк проверяются за минуту и закрывают вопрос формально. Седьмая строка отвечает на другой вопрос: работает ли связка «ключ — средство подписи — устройство сотрудника». Сертификат может быть выпущен, а подписание падать из-за неустановленного корневого сертификата или устаревшего мобильного приложения.
Факт: в ДОБЫТО КЭДО подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах и входят в стоимость подключения. УКЭП оформляется отдельно, через партнёров-удостоверяющих центров.
Четыре места, где смотреть НЭП сотрудника
Порядок обхода этих мест зависит от того, что вы уже знаете. Если сотрудник жалуется, что не может подписать документ, начинайте с карточки. Если спорят о юридической силе подписанного документа, начинайте с файла подписи.
Карточка сотрудника и реестр сертификатов в системе КЭДО
В карточке работника обычно есть блок с видом подписи и её состоянием: какой тип подписи назначен сотруднику, есть ли активный сертификат, до какой даты он действует. В сервисе Добыто состояние подписи видно прямо в профиле сотрудника, а полный список по компании выгружается из административного раздела в таблицу с серийными номерами и датами. Именно выгрузка, а не постраничный просмотр, даёт ответ на вопрос «у скольких из 300 человек подпись реально выпущена».
Отдельно смотрите, какое поле в интерфейсе называется типом подписи. Часто под этим понимают не вид подписи по 63-ФЗ, а роль сотрудника в маршруте согласования. Если в карточке написано «ПЭП», а документ ушёл на подписание как трудовой договор, документ не будет подписан вовсе, и ошибка вылезет не у администратора, а у работника.
Приложение Госключ: что видит сам сотрудник
УНЭП, полученную через инфраструктуру электронного правительства, работник видит в приложении Госключ: там отображается сертификат, его владелец и срок действия. Администратор в этот экран попасть не может, поэтому единственный способ подтвердить наличие такой подписи со стороны компании — попросить скриншот или дождаться первого подписанного документа. Для выпуска сотруднику нужна подтверждённая учётная запись на Госуслугах и загранпаспорт нового образца либо биометрия, поэтому у части сотрудников этот путь останавливается на идентификации.
1С:ЗУП: сертификаты в разделе кадрового ЭДО
При интеграции кадровый ЭДО и данные сертификатов подтягиваются в 1С:ЗУП, и сверка идёт по СНИЛС. Расхождение в СНИЛС между 1С и системой КЭДО — самая частая причина, по которой подпись выпущена, а к сотруднику не привязана: в реестре она числится, в карточке 1С её нет. Проверять надо оба места, а не одно.
Файл подписи на документе: последняя инстанция
Файл .sig или присоединённая подпись внутри документа содержит сертификат подписанта целиком. Открыв его через сервис проверки, вы получите ФИО владельца, серийный номер, издателя, алгоритм и дату подписания — то есть все атрибуты сразу и без доступа к административной панели. Отдельно проверить неквалифицированную подпись можно через сервис проверки электронной подписи на портале Госуслуг, где для откреплённой подписи загружаются два файла: сам документ и файл подписи.
Как проверить, что НЭП сотрудника выпущена: пошаговая инструкция
- Шаг 1. Откройте карточку сотрудника в системе КЭДО и зафиксируйте вид подписи, статус сертификата и дату окончания срока действия.
- Шаг 2. Выгрузите реестр сертификатов и найдите строку по СНИЛС, а не по ФИО: однофамильцы и смена фамилии ломают поиск по имени.
- Шаг 3. Сверьте серийный номер из карточки с серийным номером в реестре. Расхождение означает, что сотруднику перевыпускали подпись и в одном из мест осталась старая запись.
- Шаг 4. Проверьте привязку в 1С:ЗУП, если настроена интеграция: сертификат должен быть виден в карточке сотрудника, а не только в списке кадрового ЭДО.
- Шаг 5. Отправьте сотруднику тестовый документ, не имеющий кадровых последствий, — например, лист ознакомления с локальным нормативным актом.
- Шаг 6. Получив подписанный файл, прогоните его через проверку подписи и сравните владельца, серийный номер и срок действия с тем, что записано в реестре. Совпали все три — подпись выпущена и работает.
ПЭП, УНЭП и УКЭП: чем отличаются и что можно ставить в кадровый документ
Разница между тремя видами подписи задана статьёй 5 закона Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи». ПЭП подтверждает только факт формирования подписи конкретным лицом через коды и пароли и не показывает, менялся ли документ после подписания. УНЭП получена криптографическим преобразованием с использованием ключа подписи, позволяет определить подписанта и обнаружить изменения в документе после подписания. УКЭП дополнительно требует квалифицированного сертификата от аккредитованного удостоверяющего центра и средств подписи, подтверждённых на соответствие требованиям ФСБ России.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Параметр | ПЭП | УНЭП (НЭП) | УКЭП |
|---|---|---|---|
| Криптография | Нет | Да | Да, средствами с подтверждением ФСБ России |
| Обнаруживает изменения в документе | Нет | Да | Да |
| Сертификат | Не требуется | Выпускается платформой или в инфраструктуре электронного правительства | Квалифицированный, только аккредитованный УЦ |
| Где увидеть у сотрудника | Журнал входов и подтверждений в системе | Карточка в КЭДО, реестр сертификатов, приложение Госключ | Токен, хранилище сертификатов, личный кабинет УЦ |
| Трудовой договор, договор о материальной ответственности, ученический договор со стороны работника | Не подходит | Подходит | Подходит |
| Те же документы со стороны работодателя | Не подходит | Не подходит | Обязательна |
| Прочие кадровые документы работника | Подходит при наличии соглашения сторон | Подходит | Подходит |
Из таблицы следует практическое правило настройки: массово выпускать сотрудникам УКЭП незачем, а вот проверять наличие НЭП обязательно у всех, кто подписывает договорные документы. Заявления на отпуск, ознакомления с ЛНА и служебные записки закрываются ПЭП, если соглашение сторон это допускает.
Мария Ж, специалист по цифровой подписи и КЭДО: «УНЭП и УКЭП путают из-за слова «усиленная», хотя различает их только сертификат и удостоверяющий центр. Криптография в обеих одинаковая, изменения в документе обнаруживают обе. Если в вашей системе сотрудникам выпускается НЭП, проверьте, что соглашение об использовании ПЭП и НЭП подписано до первого документа: именно оно задаёт порядок проверки подписи, на который вы будете ссылаться в споре.»
Полезно знать: порядок проверки НЭП, выпущенной в системе работодателя, определяется соглашением сторон. Без подписанного соглашения об использовании ПЭП и НЭП выпущенный сертификат остаётся техническим фактом без правовой опоры.
Статусы сертификата и что делать с каждым
Названия статусов отличаются от платформы к платформе, но состояний по сути пять. Ниже — что администратор видит и что за этим стоит.
| Статус в реестре | Что произошло | Действие администратора |
|---|---|---|
| Приглашён, не активирован | Сотрудник заведён, но не заходил в систему и не давал согласия | Повторить приглашение на рабочую почту, проверить, не ушло ли письмо в спам |
| Выпуск запрошен | Заявка ушла, идентификация не завершена | Сверить паспортные данные и СНИЛС в анкете с кадровой системой |
| Действует | Сертификат выпущен, срок не истёк | Отправить тестовый документ и убедиться, что подписание проходит |
| Истёк | Закончился срок действия | Перевыпустить. Ранее подписанные документы силы не теряют |
| Отозван | Сертификат аннулирован по заявлению, при увольнении или компрометации ключа | Проверить дату отзыва: документы, подписанные до неё, остаются действительными |
Дата отзыва — критичный реквизит. Проверка покажет «сертификат отозван» даже для документа, подписанного за год до отзыва, и без сопоставления дат такой результат выглядит как недействительная подпись.
Мария Ж, судебный эксперт по трудовому праву: «Спор почти никогда не идёт о том, была ли подпись математически верна. Спорят о том, тот ли человек подписал и действовал ли сертификат в момент подписания. Поэтому храните не только сам документ, но и протокол проверки подписи с серийным номером сертификата: восстановить его через год после увольнения работника гораздо труднее, чем сформировать сразу.»
Почему выпуск НЭП застревает: шесть причин
Сертификат не выпускается не из-за сбоев платформы, а из-за данных, которые не сходятся между системами. Порядок причин — по частоте, с которой они всплывают при раскатке на компанию.
- Расхождение паспортных данных. В кадровой системе старый паспорт, в заявке на выпуск новый. Идентификация не проходит, статус зависает на «выпуск запрошен».
- СНИЛС с ошибкой или отсутствует. Привязка сертификата к сотруднику идёт по СНИЛС, и в 1С:ЗУП подпись просто не появится в карточке.
- Учётная запись Госуслуг не подтверждена. Для УНЭП через Госключ нужна подтверждённая запись, упрощённая не подходит.
- Согласие на обработку персональных данных для выпуска сертификата не подписано. Обработка данных для выпуска — отдельное основание, общее согласие при приёме его не заменяет.
- Соглашение об использовании ПЭП и НЭП не оформлено. Часть систем блокирует выпуск до подписания соглашения, часть выпускает, но подписание документов недоступно.
- Устройство сотрудника. Старая версия мобильного приложения, отсутствие биометрии или загранпаспорта нового образца — тупик на этапе идентификации, который администратор со своей стороны не разблокирует.
Важный нюанс из практики: в практике Добыто выпуск подписи чаще всего останавливается не на технике, а на кадровых данных: пока СНИЛС и паспорт в кадровой системе не приведены в порядок, сертификат не привяжется ни к одному сотруднику. Мы закладываем сверку реестра сотрудников с кадровой системой до старта выпуска, а не после него.
Во что обходится незамеченный сбой выпуска
Ошибка стоит не перевыпуска сертификата. Если у работника нет действующей НЭП, а трудовой договор или дополнительное соглашение отправлены на подписание, документ остаётся неподписанным, при этом человек уже работает. Дальше возможны два сценария: оформление задним числом на бумаге, что создаёт расхождение между бумажным и электронным комплектом, либо работа без подписанного договора. Оба сценария попадают под нарушение порядка оформления трудовых отношений, а часть 1 статьи 5.27 КоАП РФ предусматривает для юридических лиц предупреждение или штраф от 30 000 до 50 000 рублей, при повторном нарушении — от 50 000 до 70 000 рублей.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Самая дорогая ситуация — когда сотрудник числится подключённым, документы ему уходят, а подписи у него нет. Через месяц выясняется, что у пятнадцати человек трудовые договоры висят неподписанными. Поэтому проверка выпуска подписи ставится не в конец внедрения, а перед первой массовой рассылкой документов.»
Шаблоны для работы с сертификатами сотрудников
Начните с реестра сертификатов: он превращает разрозненные карточки в одну таблицу, по которой видно, у кого подписи нет.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Массовая проверка перед раскаткой на всю компанию
Поштучный обход карточек перестаёт работать примерно на полусотне сотрудников. Дальше нужен сводный реестр: выгрузка из системы КЭДО, сопоставленная со штатным расписанием по СНИЛС. Три колонки решают задачу: есть ли сертификат, до какой даты он действует, есть ли хотя бы один подписанный документ.
Сводить эти данные удобнее до раскатки, а не после. Мы закладываем пилотную группу из одного подразделения, прогоняем через неё полный цикл — выпуск подписи, тестовый документ, проверка результата — и только потом подключаем остальные отделы. На пилоте вылезают именно те расхождения в кадровых данных, которые на масштабе компании превращаются в десятки застрявших выпусков.
Лайфхак: добавьте в реестр сертификатов колонку с датой окончания срока и настройте фильтр на ближайшие 60 дней. Перевыпуск, запущенный заранее, не останавливает подписание документов, а перевыпуск по факту истечения останавливает.
Важный нюанс из практики: при интеграции с 1С:ЗУП модуль устанавливается и настраивается за один день, а документы синхронизируются автоматически. Сама синхронизация сертификатов при этом не заменяет сверку: если в 1С у сотрудника пустой или ошибочный СНИЛС, подпись из КЭДО в его карточку не подтянется, и обнаружится это на первом же документе.
Мария Ж, HR-эксперт с 13-летним стажем: «Перед массовой рассылкой мы просим кадровую службу сделать простую вещь: выгрузить список сотрудников без действующего сертификата и разослать им не документ на подписание, а инструкцию по выпуску подписи. Разделение этих двух рассылок снимает основную часть обращений в поддержку в первую неделю.»
Когда проверять выпуск НЭП не нужно
Не каждому сотруднику нужна неквалифицированная подпись, и не в каждой ситуации её отсутствие является проблемой.
- Сотрудник не переходил на КЭДО. Переход добровольный: работник вправе отказаться, и тогда кадровые документы он получает на бумаге. Отсутствие сертификата у него — нормальное состояние, а не сбой.
- Работник подписывает только простые документы. Если человек за год визирует ознакомления с ЛНА и заявления на отпуск, ПЭП закрывает эту потребность при наличии соглашения сторон.
- Исполнители по договорам ГПХ и самозанятые. Правила статьи 22.3 ТК РФ на них не распространяются: там действует гражданско-правовой договор и своя схема подписания, кадровый реестр сертификатов их не касается.
- Документы, которые закон оставил на бумаге. Акт о несчастном случае на производстве, приказ об увольнении и журналы инструктажей по охране труда оформляются вне КЭДО, и наличие подписи у сотрудника здесь ничего не меняет.
Стоимость подключения КЭДО и выпуска подписей сотрудникам
Стоимость зависит от численности, набора функций и того, нужна ли интеграция с 1С и электронный архив. Данные по тарифам ДОБЫТО КЭДО актуальны на дату публикации.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | по запросу |
| Получение УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Установка и настройка модуля для 1С:ЗУП | входит в тариф «Бизнес» | один день |
Итоговый счёт складывается из численности и выбранного набора функций, а тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Полный состав тарифов и условия смотрите на странице тарифов ДОБЫТО КЭДО.
Выводы
Подпись сотрудника считается выпущенной, когда сходятся семь вещей: владелец, издатель, серийный номер, срок действия, статус, отпечаток и хотя бы один подписанный документ. Смотреть их можно в карточке работника, в реестре сертификатов, в приложении Госключ и в самом файле подписи, причём последний источник самый надёжный, потому что не зависит от того, что нарисовано в интерфейсе. Место выпуска подписи определяет способ проверки, а вид подписи определяет, какие кадровые документы ей можно закрывать.
В Добыто мы ведём выпуск подписей сотрудникам как отдельный этап внедрения: сначала сверка кадровых данных, потом пилотная группа, потом раскатка на компанию. Такой порядок снимает большую часть застрявших выпусков до того, как они превращаются в неподписанные трудовые договоры.
Частые вопросы
Можно ли выпустить НЭП сотруднику без его участия?
Нет. Ключ электронной подписи создаётся с участием владельца: сотрудник проходит идентификацию, подписывает согласие на обработку персональных данных для выпуска сертификата и подтверждает выпуск. Администратор может завести заявку и напомнить, но пройти идентификацию за работника не может. Массовый выпуск подписей без действий сотрудников технически невозможен ни на одной законной платформе.
Сотрудник сменил фамилию — нужен ли новый сертификат?
Да. Владелец сертификата — это поле с ФИО, и после смены фамилии данные в сертификате перестают совпадать с трудовым договором и паспортом. Старый сертификат отзывается, новый выпускается на новые данные. Документы, подписанные до смены фамилии, силы не теряют: на момент подписания сертификат был действующим и соответствовал документам работника.
Что делать, если срок действия сертификата истёк, а документы им подписаны?
Ничего переподписывать не нужно. Истечение срока действия сертификата не отменяет подписи, поставленной в период его действия. Чтобы это было видно при проверке через год или три, важно, чтобы у подписи была метка времени, а у вас сохранился протокол проверки с датой подписания и серийным номером сертификата.
Действует ли НЭП, выпущенная в одной системе КЭДО, в другой?
Как правило, нет. Неквалифицированная подпись, выпущенная в информационной системе работодателя, признаётся в рамках отношений, урегулированных соглашением сторон, и другая платформа её сертификату не доверяет. УНЭП, полученная через инфраструктуру электронного правительства, работает шире, но и она принимается только там, где такой способ подписания поддерживается.
Как понять, что подпись на документе поставил именно наш сотрудник, а не однофамилец?
Смотрите не ФИО, а серийный номер сертификата и его отпечаток. ФИО совпадают у разных людей, серийный номер уникален в пределах удостоверяющего центра. Сверьте серийный номер из результата проверки со строкой в реестре сертификатов: если значения совпали, подпись принадлежит тому сертификату, который выпускался конкретному работнику.
Что показывать инспектору ГИТ, чтобы подтвердить действительность подписи работника?
Комплект из четырёх элементов: подписанный документ с файлом подписи, протокол проверки подписи, соглашение об использовании ПЭП и НЭП с описанным порядком проверки и выписку из реестра сертификатов по этому сотруднику. Такой набор отвечает на оба вопроса проверяющего: кто подписал и на каком основании эта подпись признаётся сторонами.
