Госключ — мобильное приложение, через которое физическое лицо выпускает и применяет два вида электронной подписи: УНЭП и УКЭП. Поэтому вопрос «Госключ или УКЭП» распадается на два самостоятельных: какой вид подписи вы ставите на кадровый документ и через какой канал сотрудник его подписывает. Часть 2 статьи 22.3 ТК РФ разрешает работнику подписывать кадровые документы УНЭП, созданной в инфраструктуре электронного правительства, и тогда отдельное соглашение об использовании УНЭП с работником не требуется. Главное различие для компании проходит по деньгам и инфраструктуре: УНЭП Госключа бесплатна и не требует ни токена, ни криптопровайдера на рабочем месте, а классическая УКЭП обходится от 2 до 5 тысяч рублей в год на сотрудника и тянет за собой СКЗИ, носитель и лицензию.
Разберем таблицу сравнения шести способов подписания по безопасности, удобству и стоимости, правовые границы каждого вида подписи и то, что меняется в инфраструктуре: токен, КриптоПро CSP и лицензии против интеграции по API ЕПГУ. Покажем два маршрута подключения Госключа и почему обезличенный сертификат при самостоятельной схеме придется перевыпускать каждый год. Сценарная таблица выбора, чек-лист проверки перед решением, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Госключ и УКЭП: что с чем сравнивают
Госключ опубликован в магазинах приложений с 2 августа 2021 года, а с 6 августа 2025 года встроен в мобильное приложение Госуслуг: отдельную программу ставить уже не обязательно. Внутри приложения физическое лицо может выпустить четыре разных сертификата: УНЭП физлица, УКЭП физлица, УКЭП должностного лица и УКЭП индивидуального предпринимателя или юридического лица. Отсюда и путаница в постановке задачи. Госключ — канал подписания, УКЭП — вид подписи по 63-ФЗ, и одно другому не противопоставлено: УКЭП можно получить и в Госключе, и на токене в аккредитованном удостоверяющем центре.
Для компании выбор сводится к шести реально применимым комбинациям. Ниже сравнение по четырем параметрам, которые влияют на решение: устойчивость к оспариванию, удобство клиентского пути для рядового сотрудника, пригодность для кадровых документов и то, во что подпись обходится в год.
| Способ подписания | Безопасность | Удобство пути | Применимость в КЭДО | Плата за подпись |
|---|---|---|---|---|
| Простая ЭП (СМС-код) | 10 % | 100 % | 10 % | Стоимость каждого СМС-сообщения |
| ПЭП ЕСИА | 30 % | 85 % | 30 % | Бесплатно |
| УНЭП информационной системы работодателя | 50 % | 75 % | 80 % | Около 500 руб. в год на сотрудника |
| УНЭП Госключа | 75 % | 50 % | 80 % | Бесплатно, разовые затраты на интеграцию |
| УКЭП Госключа | 100 % | 30 % | 100 % | Бесплатно, разовые затраты на интеграцию |
| УКЭП на токене от удостоверяющего центра | 100 % | 10 % | 100 % | От 2 до 5 тыс. руб. в год на сотрудника |
Удобство и защищенность в этой шкале движутся навстречу друг другу: самый простой для сотрудника способ хуже всего защищен, самый защищенный требует от него больше всего действий. УНЭП Госключа стоит в точке, где применимость в КЭДО уже высокая, а операционные затраты равны нулю: платить приходится один раз — за интеграцию.
Факт: на 15 апреля 2026 года в Госключе активировано более 41,2 млн приложений с выпущенными сертификатами и подписано около 50,4 млн документов, из них примерно 37,3 млн — УНЭП и 13,0 млн — УКЭП. С Госключом интегрировано более 3200 компаний, из них более 1000 применяют его именно в КЭДО.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда заказчик формулирует задачу как «Госключ или УКЭП», обсуждение почти всегда буксует, потому что это величины разного порядка. Сначала определите вид подписи для каждого типа документа, потом отдельно решайте, каким каналом сотрудник ее ставит. В Госключе доступны и УНЭП, и УКЭП, так что в половине случаев выбор оказывается ложным: нужны оба, но для разных документов и разных ролей.»
ПЭП, УНЭП и УКЭП: правовая разница и допустимость по документам
Статья 5 63-ФЗ делит электронные подписи на простую и усиленную, а усиленную — на неквалифицированную и квалифицированную. Простая подтверждает факт формирования подписи определенным лицом через коды, пароли и другие идентификаторы: криптографии внутри нет, целостность файла она не защищает. УНЭП строится на криптографическом преобразовании с закрытым ключом, показывает факт изменения документа после подписания и позволяет установить подписанта. УКЭП дополнительно требует квалифицированного сертификата от аккредитованного удостоверяющего центра и средства подписи с подтверждением ФСБ России: только она по умолчанию равнозначна собственноручной подписи без дополнительных соглашений сторон.
В трудовых отношениях эта иерархия проецируется на статью 22.3 ТК РФ. Работодатель подписывает кадровые документы УКЭП, а в части документов ему разрешена УНЭП. Работник может применять УКЭП, УНЭП или ПЭП — конкретный набор зависит от типа документа. Для УНЭП, выпущенной в информационной системе работодателя, нужно письменное соглашение с работником о порядке ее использования. Для УНЭП, созданной в инфраструктуре электронного правительства, соглашение не заключается: порядок формирования и проверки такого сертификата задан постановлением Правительства РФ от 1 декабря 2021 года № 2152.
Отдельная группа ограничений не зависит от вида подписи вообще. Часть кадровых документов не переводится в электронный вид ни при каких настройках системы: трудовые книжки и сведения о трудовой деятельности, акты о несчастных случаях на производстве, приказы об увольнении, документы, подтверждающие прохождение инструктажей по охране труда. Для них остается бумага с собственноручной подписью, и это надо закладывать в проект заранее, а не обнаруживать на приемо-сдаточных испытаниях.
Внимание: согласие на переход на КЭДО обязательно берется у работников, принятых до 31 декабря 2021 года. Отказ работника от электронного документооборота не может быть основанием для увольнения или иных санкций — с ним продолжают работать на бумаге.
Мария Ж, юрист со стажем более 20 лет: «Соглашение об использовании УНЭП — тот документ, на котором чаще всего рассыпается спор. Если подпись сотрудника выпущена в вашей системе КЭДО, без подписанного соглашения о порядке ее применения вы в суде объясняете не суть приказа, а происхождение ключа. У УНЭП из инфраструктуры электронного правительства этой развилки нет, и именно поэтому крупные работодатели переходят на нее даже там, где техника позволяла остаться на своей подписи.»
Что меняется в IT-инфраструктуре: токен и КриптоПро против интеграции
Классическая УКЭП живет на рабочем месте. Нужен криптопровайдер с действующим сертификатом регулятора, лицензия на него и ключевой носитель. КриптоПро CSP 4.0 умеет работать только с пассивными носителями, где закрытый ключ на время операции извлекается в оперативную память. КриптоПро CSP 5.0 добавил активные токены и функциональный ключевой носитель с защитой канала по протоколу SESPAKE, при котором закрытый ключ никогда не покидает микроконтроллер. В сборке 5.0 R2 появилась работа через библиотеку PKCS#11, но с оговоркой: ключи этого формата не работали в Windows Logon и по RDP. В 5.0 R3 режим PKCS#11 встроен в общий список считывателей, и эта проблема закрыта.
Экономику УКЭП определяют детали, которые не видны в коммерческом предложении. Лицензия КриптоПро CSP в рамках сертификата удостоверяющего центра ФНС вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат: отдельно ставить ее на машину не нужно. Но если сотрудник работает с ключами, выпущенными другими центрами, или сам формирует запросы на сертификат, потребуется полная лицензия. Носитель тоже не бесконечен: на 128 КБ защищенной памяти Рутокена помещается порядка 31 контейнера в формате CSP, а при объемных сертификатах с длинными цепочками — около десяти.
Госключ снимает с рабочего места все. Криптография выполняется в мобильном приложении сотрудника, свой удостоверяющий центр компании не нужен, устанавливать и лицензировать СКЗИ на рабочих станциях под кадровые документы не требуется. Взамен появляется интеграционный контур: система КЭДО должна уметь отправлять документ на подпись через API ЕПГУ или СМЭВ и принимать обратно файл подписи. Одна интеграция открывает доступ ко всем видам сертификатов Госключа — отдельно подключать УНЭП и УКЭП не нужно.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Полезно знать: встроенная криптография токена не заменяет установленный на компьютере КриптоПро CSP. Если информационная система требует именно этот криптопровайдер, его нужно установить на рабочее место и ввести лицензию, сколько бы функций ни было внутри самого носителя.
В практике Добыто сравнение двух вариантов почти всегда упирается не в криптографию, а в парк устройств: под УКЭП на токенах приходится считать количество рабочих мест с USB-портами, а сотрудники розницы, склада и выездных служб таких мест не имеют вовсе.
Проверьте, какой подписью подписан ваш документ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Важный нюанс из практики: количество подписаний УНЭП инфраструктуры электронного правительства в КЭДО растет быстрее, чем сам рынок: 60 203 подписания в 2023 году, 272 853 в 2024-м и 688 605 в 2025-м. Помесячная динамика подтверждает тренд: в марте 2025 года было 32 950 подписаний, в марте 2026-го — 82 496.
Шаблоны локальных актов и соглашений по электронной подписи
Комплект закрывает бумажную часть перехода: начинайте с положения о ведении КЭДО, в нем фиксируются виды подписи по каждому типу документа.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Приказ: ответственный за КЭДО и делегирование подписи | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Протокол проверки электронной подписи | Скачать |
Как подключить Госключ: два маршрута интеграции и сроки
Интеграция идет либо через API ЕПГУ, либо через СМЭВ. Маршрут API ЕПГУ состоит из четырех шагов: регистрация в тестовом контуре, доработка информационной системы, совместное тестирование с Минцифры России и подключение к продуктивной среде. На регистрацию в тестовом контуре отводится не более 30 дней. Маршрут СМЭВ длиннее: заявка на присоединение, настройка личного кабинета участника взаимодействия, доступ к видам сведений в тестовой среде, тестирование взаимодействия и настройка продуктивной среды. Пошаговые инструкции по интеграции и перечень видов сведений опубликованы на странице Госключа на портале Госуслуг, там же лежат адреса технической поддержки для интеграторов.
Второй развилки в документации обычно не находят, а она определяет объем юридической работы. Подключиться можно по агентскому договору с вендором: тогда используется API-ключ вендора, но от сотрудников требуется согласие на передачу персональных данных в его сторону. Альтернатива — самостоятельное подключение с API-ключом, выпущенным на вашу организацию. Согласия на передачу данных вендору в этом случае не нужны, но появляется обезличенный сертификат, который выпускает руководитель организации, и делать это придется ежегодно и лично.
Лайфхак: в положении о КЭДО можно перечислить несколько допустимых видов подписи для одного документа, но на практике проще оставить один основной способ. Когда у сотрудника есть выбор между облачной подписью и Госключом, часть обращений в поддержку сводится к вопросу «чем именно мне подписывать».
Как выбрать и запустить способ подписания: пошаговый порядок
- Шаг 1. Составьте реестр типов документов и отметьте те, которые нельзя перевести в электронный вид. Для них способ подписания не выбирается.
- Шаг 2. Для каждого оставшегося типа зафиксируйте вид подписи со стороны работодателя и со стороны работника по статье 22.3 ТК РФ.
- Шаг 3. Сопоставьте виды подписи с парком устройств: посчитайте рабочие места без USB-портов и сотрудников без корпоративного компьютера.
- Шаг 4. Выберите схему подключения Госключа — агентскую или самостоятельную — и заранее согласуйте с юристами формулировку согласий на обработку персональных данных.
- Шаг 5. Согласуйте со службой информационной безопасности передачу тела документа во внешний контур и оформите оценку соответствия по 152-ФЗ.
- Шаг 6. Утвердите положение о ведении КЭДО и приказ об ответственном, перечислив в них виды подписи по каждому типу документа.
- Шаг 7. Запустите пилотную группу на одном подразделении, проверьте маршруты и проверку подписи и только после этого разворачивайте решение на всю компанию.
Кейс из практики: банк федерального масштаба шел к Госключу три года: в 2019 году внедрил первые документы с ПЭП, в декабре 2021-го запустил пилот приема с УКЭП внешнего сервиса, в 2023-м начал выдавать УНЭП действующим сотрудникам, а общебанковскую интеграцию с Госключом сделал в 2024 году за четыре месяца от старта до пилота. Результат: 95 % трудовых договоров подписываются в Госключе, доля сотрудников с выпущенным сертификатом доведена до 90 %.
Мы закладываем пилотную группу до раскатки на всю компанию по той же причине: большая часть ошибок настройки маршрутов и прав видна на 20-50 сотрудниках, а не на тысяче.
Когда Госключ не закрывает задачу
Отдельный интерфейс остается главным ограничением. Сотрудник работает в личном кабинете КЭДО, а подписывает в другом приложении: даже после встраивания Госключа в Госуслуги это переключение сохраняется. Проблема решается технически — переадресацией по deep-link из личного кабинета в Госключ и возвратом по back-link, — но эту логику нужно реализовать и поддерживать, и в коробочных сценариях она есть не у всех вендоров.
Второе ограничение появляется на стыке с информационной безопасностью. Чтобы сотрудник подписал документ, его тело передается через ЕПГУ в приложение. Для компаний с режимом коммерческой тайны в кадровых документах это отдельный предмет согласования, и служба ИБ приходит на первые же встречи с вопросами о том, какие требования закрывает система, раньше, чем бизнес успевает обсудить функциональность.
Третье ограничение касается людей. Не все сотрудники разбираются с приложением самостоятельно, а технические сбои на стороне сервиса выпадают из зоны вашего контроля. При самостоятельной схеме подключения добавляется ежегодный перевыпуск обезличенного сертификата руководителем — процедура короткая, но с жесткой привязкой к конкретному человеку.
Госключ не отменяет и подпись со стороны работодателя. Кадровик подписывает документы УКЭП, и получить ее можно либо на токене в аккредитованном удостоверяющем центре, либо в самом Госключе через удостоверяющий центр ФНС России. Для организаций бюджетной сферы отдельный сценарий — УКЭП удостоверяющего центра Федерального казначейства, которая в Госключе для КЭДО уже реализована.
В Добыто мы разводим эти роли на этапе настройки маршрутов: подпись работодателя привязывается к ответственному лицу по приказу, подпись работника выбирается по типу документа, и обе стороны видят статус в одном списке документов.
Мария Ж, HR-эксперт с 13-летним стажем: «Сопротивление сотрудников почти всегда сводится к страху, что подписью возьмут кредит или продадут квартиру. Против этого аргумента хорошо работает не разъяснение криптографии, а сам факт, что подпись выпускается через Госуслуги: доверие к государственному сервису у людей выше, чем к облачной подписи неизвестного им удостоверяющего центра. В проектах, где мы начинали информирование за две-три недели до старта, доля отказов оказывалась заметно ниже.»
Цена подписи, интеграции и стоимость ошибки
Посчитайте годовые затраты на штат в 1000 человек. УКЭП на токене от удостоверяющего центра — от 2 до 5 млн рублей в год только за сертификаты, без стоимости носителей, лицензий криптопровайдера и работы службы поддержки. УНЭП в информационной системе работодателя — около 500 тыс. рублей в год. Госключ — ноль в операционных затратах при разовых вложениях в интеграцию. Простая подпись по СМС выглядит дешевой на старте, но платится за каждое сообщение, а при массовой рассылке локальных актов на тысячи человек эта строка растет быстрее остальных.
Ошибка в выборе вида подписи стоит дороже, чем разница в тарифах. Кадровый документ, подписанный видом подписи, который не допускается для этого типа документа, в трудовом споре не подтверждает волю сторон. Отдельно идет административная ответственность: по части 1 статьи 5.27 КоАП РФ нарушение трудового законодательства влечет предупреждение или штраф на юридическое лицо от 30 000 до 50 000 рублей, и штраф считается по каждому эпизоду. Второй слой издержек — переподписание. Если вид подписи пришлось менять после запуска, документы за прошедший период приводятся в порядок вручную, а сотрудники проходят выпуск сертификата заново.
| Сценарий компании | Что критично | Что вторично |
|---|---|---|
| Дистанционный прием без визита в офис | Удаленная идентификация и выпуск сертификата за минуты | Единство интерфейса личного кабинета |
| Линейный персонал без рабочих компьютеров | Подписание со смартфона, отсутствие токенов и СКЗИ | Максимальный уровень подписи по каждому документу |
| Режим коммерческой тайны в кадровых документах | Контроль контура передачи тела документа, оценка соответствия по 152-ФЗ | Стоимость сертификата на сотрудника |
| Организация бюджетной сферы | Сертифицированные продукты, УКЭП Федерального казначейства | Скорость выпуска подписи |
| Массовое ознакомление с ЛНА на тысячи человек | Работа системы под одновременной нагрузкой, автосборка комплектов | Вид подписи со стороны работника |
Последняя строка недооценивается чаще прочих. При отправке одного локального акта в систему одномоментно заходят тысячи сотрудников, и архитектура должна это выдерживать: у зрелых платформ есть результаты нагрузочного тестирования на десятки тысяч одновременно работающих пользователей. Проверять этот параметр стоит до пилота, а не после того, как система встала при первой массовой рассылке.
Что проверить до выбора: чек-лист
- Есть ли утвержденное положение о ведении КЭДО и приказ об ответственном, и перечислены ли в них виды подписи по каждому типу документа.
- Собраны ли согласия на переход на КЭДО у работников, принятых до 31 декабря 2021 года.
- Какие документы из вашего реестра нельзя перевести в электронный вид и как для них организован бумажный маршрут.
- Есть ли у вендора лицензии ФСТЭК и ФСБ России, и на какую именно версию продукта выдан сертификат соответствия.
- Проведена ли оценка соответствия требованиям 152-ФЗ: собственным актом или аттестацией с привлечением лицензиата ФСТЭК.
- Какие результаты нагрузочного тестирования подтверждает вендор и на каком числе одновременных пользователей.
- Как организовано архивное хранение: продлевается ли подпись меткой времени и что произойдет с документом после истечения сертификата.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Считайте не стоимость подписи, а стоимость года эксплуатации. В смету УКЭП на токенах кроме сертификата входят носитель, лицензия криптопровайдера, замена утерянных токенов и заявки в поддержку по установке. У Госключа эта часть равна нулю, зато появляется работа интеграторов и согласование с ИБ передачи документа во внешний контур. Сведите обе сметы на горизонте трех лет, и выбор перестанет быть вопросом вкуса.»
Стоимость подключения КЭДО в Добыто: тарифы 2026 года
Итоговая сумма зависит от численности сотрудников, набора подписей и того, нужны ли интеграция с 1С и выделенный контур.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9 %, API и кастомные интеграции | по запросу | по запросу |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по запросу |
| Получение УКЭП через партнеров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | 1 день |
| Электронный архив (тариф «Бизнес») | входит в тариф | по запросу |
Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, поэтому строка «плата за подпись» из сравнительной таблицы для этих вариантов обнуляется. Что именно входит в каждый пакет и как пересчитывается разница при смене тарифа, указано на странице тарифов ДОБЫТО КЭДО.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных, а переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Противопоставление государственного приложения и УКЭП снимается, как только задача разложена на два вопроса: какой вид подписи допустим для конкретного документа и каким каналом сотрудник его подписывает. УНЭП инфраструктуры электронного правительства освобождает от соглашения с работником и от операционных затрат, но требует интеграции и согласования с информационной безопасностью. УКЭП на токене дает максимальную юридическую устойчивость ценой парка носителей, лицензий криптопровайдера и стоимости от 2 до 5 тысяч рублей в год на человека. Работодатель в любом сценарии подписывает документы квалифицированной подписью, и это часть проекта, а не отдельная задача.
Мы в Добыто собираем такие проекты как единый контур: реестр типов документов, виды подписи по каждому из них, маршруты согласования и пилотная группа перед раскаткой. ПЭП и УНЭП для сотрудников выпускаются внутри сервиса, УКЭП оформляется через партнерские удостоверяющие центры, а интеграция с 1С:ЗУП разворачивается готовым модулем.
Частые вопросы
Можно ли подписать документ в Госключе с компьютера?
На дату публикации подписание выполняется в мобильном приложении. Версия для персональных компьютеров заявлена на 2026 год для Windows 10, Astra Linux Special Edition 1.7 и 1.8 и Debian 12, с подписанием документов в среде их создания. До ее выхода сценарии, где сотрудник работает только за рабочей станцией без смартфона, закрываются другой подписью.
Чем УНЭП из системы КЭДО отличается от УНЭП Госключа для работодателя?
Тремя вещами. Первая: для подписи из вашей информационной системы нужно письменное соглашение с работником о порядке ее использования, для УНЭП инфраструктуры электронного правительства — нет. Вторая: стоимость около 500 рублей в год на сотрудника против нуля. Третья: подпись из вашей системы работает только в ней, а сертификат Госключа сотрудник применяет и в других сервисах, включая договоры вне трудовых отношений.
Нужна ли аттестация информационной системы КЭДО по 152-ФЗ?
Оценка соответствия требованиям обязательна, но проводится в двух формах. Компания может выполнить ее самостоятельно — результат оформляется актом оценки соответствия требованиям. Либо привлекается лицензиат ФСТЭК России, и тогда процедура называется аттестацией и завершается аттестатом или перечнем замечаний. Какой вариант применим, определяется нормативными документами для конкретного типа организации и уровня защищенности.
Что происходит с подписанным документом, когда сертификат подписи истекает?
Сама подпись остается действительной на момент подписания, если в нее включена метка доверенного времени: проверяющая сторона видит, что сертификат действовал в момент операции. Метку времени формирует не токен, а программное средство подписи. Для длительных сроков хранения применяется усовершенствованный формат подписи; отдельный государственный сервис архивного хранения заявлен на 2027 год.
Может ли один сотрудник использовать два вида подписи одновременно?
Да, если это предусмотрено положением о ведении КЭДО: часть документов подписывается облачной подписью, часть — через государственное приложение. Ограничение практическое, а не правовое: чем больше вариантов у сотрудника, тем больше обращений в поддержку по вопросу, каким способом подписывать конкретный документ.
Считается ли вход через Госуслуги идентификацией кандидата при дистанционном приеме?
В проектах цифрового приема вход в подтвержденную учетную запись ЕСИА принимают как идентификацию кандидата: личность подтверждена при регистрации записи, а выпуск сертификата в приложении привязан к этой же записи и номеру телефона. Решение о достаточности такой идентификации принимают юристы и служба безопасности работодателя, и его стоит зафиксировать письменно до старта пилота.
