Из чего состоит система КЭДО: модули, требования закона и практика

Система КЭДО состоит из шести контуров: программной платформы, документного модуля, подписного контура, контура сотрудника, электронного архива и контура безопасности с интеграциями. Часть этих компонентов обязательна по закону, часть — опции вендора, и граница между ними определяет и бюджет проекта, и результат проверки ГИТ. В этой статье каждый контур разобран по трем осям: нормативное основание, обязательность и типовая ошибка — последняя вынесена отдельной строкой в конце каждого раздела, так, как это делает при аудите сервис кадрового электронного документооборота Добыто. Вы получите карту системы, по которой можно проверить любого вендора и собственный проект внедрения.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Карта системы КЭДО: 6 контуров и что из них требует закон

Кадровый электронный документооборот — это ведение документов, связанных с работой, в электронном виде без бумажного дубликата (ст. 22.1 ТК РФ). Важно сразу развести понятия: программа, которую показывает вендор на демо, — это только один из шести компонентов. Юридическую силу документам дает совокупность: информационная система, соответствующая ч. 4 ст. 22.1 ТК, правильные виды подписей по ст. 22.3 ТК, локальные нормативные акты, согласия сотрудников и архив, способный подтвердить подлинность документа через десятилетия.

Маршруты согласования, мобильное приложение, конструктор шаблонов, аналитика — полезные, но опциональные элементы: закон их не требует. В практике Добыто разметка «требование закона / опция вендора» делается на старте проекта — она сразу показывает, за что компания платит по необходимости, а за что по желанию.

Платформа: два допустимых типа информационной системы

Статья 22.1 ТК РФ допускает ровно два типа ИС для КЭДО: информационная система работодателя (собственная разработка или коммерческий сервис) и государственная платформа «Работа в России» (подсистема ЭКД на trudvsem.ru, доступ через Госуслуги). Допустима и комбинация. К ИС работодателя закон предъявляет три требования (ч. 4 ст. 22.1): подписание документов в соответствии с ТК, их хранение и фиксация факта получения сторонами. Если вендор не может показать, как система фиксирует факт получения документа сотрудником, — это не система КЭДО в смысле закона.

Госплатформа бесплатна, но функционально усечена: нет конструктора маршрутов под оргструктуру, интеграции с учетными системами компании, кастомных шаблонов и SLA. Коммерческая ИС — это расходы, но и управляемость. Наши специалисты в Добыто при миграции с «Работы в России» чаще всего сталкиваются с одной и той же причиной перехода: кадровикам приходится вручную дублировать данные между госплатформой и 1С.

Типовая ошибка контура: выбирать платформу по интерфейсу, не проверив, как она фиксирует факт получения документа сотрудником, — без этой фиксации не работает вся конструкция ч. 4 ст. 22.1 ТК.

Требования приказа N 578н к формату документа

С 1 марта 2023 года электронный кадровый документ — это не просто PDF, а контейнер из трех файлов: основная часть в формате PDF/A-1A, файл электронной подписи и машиночитаемое описание в XML по схеме Минтруда с кодом кадрового мероприятия. Схема публикуется на сайте ведомства — актуальную версию и сервис проверки документов можно найти в разделе о единых требованиях к электронным кадровым документам на сайте Минтруда. При обновлении XML-схемы работодателю дается 12 месяцев на переход (п. 5 приказа N 578н). Модуль формирования документов обязан собирать этот контейнер автоматически — если в системе описание XML заполняется вручную, требование фактически не выполняется.

Мария Ж, юрист, судебный эксперт в сфере трудового права: «На аудитах я до сих пор встречаю системы, где кадровый документ хранится одним файлом PDF без машиночитаемого описания. Формально документооборот работает, но при передаче документа в инспекцию или суд такая форма создает вопросы к соответствию приказу N 578н. Проверяйте не демо-интерфейс, а выгрузку: три файла в контейнере — или доработка за ваш счет.»

Документный модуль: что переводится в электронный вид, а что остается на бумаге

Перечень электронных документов не задан законом — его утверждает сам работодатель в локальном нормативном акте (ч. 2 ст. 22.2 ТК). На практике в КЭДО переводят трудовые договоры, приказы об отпусках, заявления, графики отпусков, ознакомления с ЛНА, соглашения об изменении условий труда — по опыту внедрений Добыто это закрывает основной поток кадровых событий.

Гибридный бумажный контур — обязательная часть архитектуры, а не оговорка. Часть 3 ст. 22.1 ТК исключает из КЭДО три категории: акт о несчастном случае на производстве, приказ (распоряжение) об увольнении, журналы инструктажей по охране труда (там нужна собственноручная подпись). Отдельный режим — трудовые книжки и сведения о трудовой деятельности: они регулируются ст. 66 и 66.1 ТК и ведутся через СФР, а не через ИС работодателя. Система, в которой не предусмотрен учет бумажного остатка, неполна по определению — стопроцентно электронного кадрового делопроизводства закон не допускает.

Типовая ошибка контура: скопировать перечень электронных документов из чужого положения о КЭДО, не сверив его с исключениями ч. 3 ст. 22.1 ТК и собственным документопотоком.

Подписной контур: кто и чем подписывает документы

Главная ошибка при проектировании подписного контура — описывать виды подписей «вообще». Статья 22.3 ТК задает асимметричные требования к сторонам: для одних и тех же документов работодателю нужна более сильная подпись, чем сотруднику.

Практическое следствие: массово выпускать сотрудникам УКЭП не нужно — для всего перечня ключевых документов сотруднику достаточно УНЭП, которую он бесплатно оформляет в приложении Госключ без визита в удостоверяющий центр. УКЭП обязательна работодателю: руководитель получает ее в УЦ ФНС, а кадровик, подписывающий документы от лица организации, с 1 сентября 2023 года действует по машиночитаемой доверенности (МЧД). МЧД — самостоятельный элемент подписного контура: система должна ее выпускать, хранить и проверять полномочия при каждом подписании. Если для подписания используется настольное ПО, полезно заранее сравнить программы для подписания документов ЭЦП — не все из них работают с усовершенствованными форматами подписи, которые понадобятся архиву.

Кто платит за подписи и из чего складываются затраты

Расходы на создание и ведение электронных документов, включая выпуск УНЭП для сотрудников, несет работодатель (ст. 22.2 ТК). Типовая структура затрат подписного контура: УКЭП руководителя — сертификат в УЦ ФНС выдается бесплатно, оплачиваются токен и лицензия криптопровайдера; УНЭП сотрудников — бесплатно через Госключ либо выпуск внутри ИС; МЧД — выпуск в системе. Посчитать стоимость лицензий криптопровайдера под свое число рабочих мест удобно через калькулятор КриптоПро. В Добыто ПЭП и УНЭП для сотрудников входят в тариф без доплат — это заметно меняет экономику проекта при штате от сотни человек.

Типовая ошибка контура: документ из перечня «только УКЭП» уходит на подписание со стороны работодателя под УНЭП — такой документ оспорим в споре с работником независимо от того, что подписал сам сотрудник.

Контур сотрудника: согласия, уведомления и фиксация получения

Переход на КЭДО добровольный для работника. Схема согласий привязана к дате начала трудового стажа: сотрудники, имевшие стаж по трудовому договору на 31 декабря 2021 года, дают письменное согласие (ч. 5-6 ст. 22.2 ТК); тем, кто впервые трудоустроился после этой даты, согласие не требуется (ч. 7 ст. 22.2). Отказавшегося нельзя ущемлять — отказ не основание для отказа в приеме на работу или увольнения, и работодатель обязан бесплатно выдавать ему бумажные копии. Сотрудник вправе передумать и дать согласие позже, поэтому система должна поддерживать смешанный режим неограниченно долго.

Срок уведомления сотрудников о переходе устанавливается локальным нормативным актом работодателя (ч. 4 ст. 22.2 ТК) — фиксированного срока «за 3 рабочих дня», который встречается в некоторых статьях, в Трудовом кодексе нет. Наш эксперт рекомендует закладывать в ЛНА реалистичный срок и оформлять первичное согласие на бумаге: до момента согласия сотрудник формально еще не участник электронного документооборота.

Мария Ж, соучредитель сервиса КЭДО Добыто, эксперт по трудовому праву: «Планируя охват, считайте не от списочной численности, а от структуры стажа. В компаниях с молодым штатом, набранным после 2021 года, доля тех, у кого согласие не требуется вовсе, оказывается неожиданно высокой — и проект стартует быстрее, чем закладывал HR.»

Перед запуском оцените, какая доля штата реально перейдет в электронный контур:

Типовая ошибка контура: собрать согласия со всех подряд «для порядка» и не настроить в системе смешанный режим — а он понадобится на весь срок жизни проекта, пока в штате есть хотя бы один отказавшийся.

Образцы документов для запуска системы КЭДО

Архив: самый недооцененный модуль системы

Документы по личному составу хранятся 50 лет (законченные делопроизводством после 1 января 2003 года) и 75 лет (до этой даты) — это требование ст. 22.1 закона 125-ФЗ «Об архивном деле», конкретные сроки по видам документов задает перечень из приказа Росархива от 20.12.2019 N 236. Сертификат же электронной подписи действует 12-15 месяцев. Возникает архитектурная проблема, которую не решает «папка с PDF»: как через 20 лет доказать, что подпись была действительна в момент подписания, если сертификат давно истек, а удостоверяющий центр, возможно, не существует.

Ответ — метки времени и усовершенствованные форматы подписи (CAdES-T и выше): к подписи прикрепляются доказательства момента подписания и статуса сертификата, и их периодически обновляют, пока документ хранится. Если архивный модуль системы не умеет проставлять метки времени и переподтверждать подписи, через годы компания получит хранилище файлов, юридическую силу которых придется доказывать экспертизой. Это один из вопросов, которые мы в Добыто рекомендуем задавать любому вендору до подписания договора, а не после.

Типовая ошибка контура: считать архивом выгрузку PDF на корпоративный диск — без меток времени такая копия не докажет действительность подписи после истечения сертификата.

Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Споры по кадровым документам возникают через годы после подписания: восстановление на работе, стаж, невыплаты. Суд будет проверять действительность подписи на момент подписания. Метка времени — это дешевая страховка, которую нельзя докупить задним числом: если ее не поставили при подписании, доказывать подлинность придется значительно сложнее.»

Контур безопасности: 152-ФЗ, роли и вопросы вашей СБ

Система КЭДО — это информационная система персональных данных, поэтому контур защиты по 152-ФЗ обязателен: определение уровня защищенности, ролевая модель доступа (кадровик не видит документы чужих подразделений, руководитель — только свою зону), журналирование действий, шифрование каналов и резервное копирование. С 30 мая 2025 года ответственность за нарушения с ПДн ужесточена: за массовую утечку данных более 100 000 человек юрлицу грозит штраф 10-15 млн рублей, за повторную — оборотный штраф 1-3% годовой выручки. Кадровая база — это паспортные данные, СНИЛС и зарплаты всего штата, поэтому службы безопасности проверяют вендора КЭДО жестче, чем большинство корпоративного ПО.

Минимальный чек-лист вопросов СБ к вендору: где физически хранятся данные и есть ли трансграничная передача; включено ли ПО в реестр отечественного (Добыто КЭДО — запись в реестре российского ПО N 22664); как реализованы ролевая модель и журналирование; проводится ли резервное копирование и с каким RPO; как оформлено поручение обработки ПДн по ст. 6 152-ФЗ — отсутствие такого договора с вендором само по себе квалифицируется как нарушение.

Типовая ошибка контура: подписать договор с вендором без поручения обработки персональных данных — нарушение фиксируется еще до того, как первый документ ушел в систему.

Интеграционный контур: внешние зависимости системы

Для IT-специалиста система КЭДО — это прежде всего карта внешних зависимостей, и у каждой из них есть режим отказа. Типовой набор: 1С:ЗУП или иная учетная система (кадровые события и оргструктура рождаются там), Госключ и Госуслуги (выпуск УНЭП сотрудника и его идентификация), удостоверяющие центры и УЦ ФНС (сертификаты УКЭП), сервисы проверки МЧД. Зависимость от госсервисов — операционный риск, который стоит закладывать в регламент: если Госключ или Госуслуги недоступны в день массового подписания, процесс должен уметь ждать или переключаться на резервный сценарий, а не срывать сроки уведомлений и ознакомлений.

Интеграцию с 1С проверяйте не по факту наличия, а по механике — три вопроса вендору: в какую сторону идет синхронизация и что считается мастер-системой; с какой частотой происходит обмен и что будет с событием, созданным между сессиями; переживет ли коннектор кастомные доработки вашей конфигурации ЗУП. В практике Добыто интеграция настраивается так, чтобы кадровое событие создавалось один раз — в учетной системе, а маршрут подписания запускался в КЭДО автоматически.

Типовая ошибка контура: двойной ввод — событие заводится и в 1С, и в КЭДО вручную; расхождение данных между системами всплывает не в отчетах, а в подписанном документе с неверными реквизитами.

Разные типы исполнителей — разные правовые контуры

Реальная система в компании — это два-три правовых контура с разными правилами. Штатные сотрудники работают по ст. 22.1-22.3 ТК. Дистанционные работники — отдельный режим ст. 312.3 ТК: обмен электронными документами с ними был возможен еще до появления КЭДО, а для трудового договора и допсоглашений вне системы КЭДО требуется УКЭП работодателя и УКЭП или УНЭП работника. Исполнители по ГПХ и самозанятые под статьи о КЭДО не подпадают вовсе — с ними работает обычный ЭДО по 63-ФЗ. Если платформа не разводит эти контуры, юристы получают риск: например, документ самозанятого, подписанный по правилам кадрового ЭДО, регулируется не теми нормами, на которые сошлется система.

Типовая ошибка контура: единый шаблон и единый маршрут «для всех» — штата, дистанционщиков и самозанятых, — при котором каждая категория подписывает документы не по своей норме.

Мария Ж, юрист по трудовому праву со стажем более 20 лет: «Когда компания держит штат, дистанционщиков и самозанятых в одной системе, я всегда проверяю, различает ли она правовые режимы хотя бы на уровне шаблонов и маршрутов. Единый конвейер удобен операционно, но каждая категория исполнителей должна подписывать документы по своей норме — иначе удобство обернется уязвимостью в споре.»

Что проверит ГИТ в вашей системе и цена ошибки

Типовые претензии инспекции к системе КЭДО касаются не софта, а обвязки: нет ЛНА о введении КЭДО или перечня электронных документов; нет согласий у сотрудников со стажем до 2022 года; документ из перечня «только УКЭП» подписан со стороны работодателя УНЭП; не зафиксирован факт получения документа сотрудником; уведомление об изменении условий труда направлено с нарушением процедуры. Каждая из этих ошибок делает документ оспоримым в споре с работником.

Деньгами это выглядит так: нарушение трудового законодательства — предупреждение или штраф юрлицу 30 000 — 50 000 рублей (ч. 1 ст. 5.27 КоАП), ненадлежащее оформление трудового договора — 50 000 — 100 000 рублей (ст. 5.27 КоАП), причем штрафы могут суммироваться по числу работников. Отдельной ответственности за нарушение приказа N 578н пока нет — инспекция квалифицирует такие нарушения через ст. 5.27. Нарушения с персональными данными идут по ст. 13.11 КоАП, где после поправок 420-ФЗ суммы измеряются сотнями тысяч, а за утечки — миллионами рублей. Оценить готовность своей системы к визиту инспектора можно заранее:

Стоимость системы КЭДО: тарифы на все контуры

Стоимость системы зависит от численности персонала, выбранного тарифа, набора модулей и видов электронной подписи, которые нужны под ваш перечень документов. В Добыто КЭДО подписной контур с ПЭП и УНЭП включен во все тарифы.

Обратите внимание на соответствие тарифа контурам из карты системы: электронный архив и интеграция с 1С появляются с тарифа Бизнес, а выделенная инфраструктура и API — в Корпорации. Актуальные условия и состав модулей смотрите на странице тарифов Добыто КЭДО.

Выводы: из чего состоит система КЭДО и как проверить вендора

Система КЭДО — это шесть согласованных контуров: платформа, документный модуль по приказу N 578н, подписной контур по ст. 22.3 ТК, контур сотрудника с согласиями по стажу, электронный архив на 50/75 лет и безопасность по 152-ФЗ с интеграциями; обязательное здесь задает закон, а маршруты, приложения и аналитика — опции вендора.

Проверку любого вендора и собственного проекта можно свести к пяти контрольным вопросам, каждый бьет в свой контур: как система фиксирует факт получения документа сотрудником (платформа, ч. 4 ст. 22.1 ТК); собирается ли контейнер PDF/A-1A + подпись + XML автоматически (документный модуль, приказ N 578н); различает ли система перечень «только УКЭП работодателя» и проверяет ли МЧД при каждом подписании (подписной контур, ст. 22.3 ТК); проставляются ли метки времени и переподтверждаются ли подписи при хранении (архив, 125-ФЗ); разведены ли правовые режимы штата, дистанционных работников и исполнителей по ГПХ (ст. 312.3 ТК, 63-ФЗ). Отрицательный ответ на любой из них — не повод для торга по цене, а признак того, что часть системы придется достраивать за свой счет или доказывать документы экспертизой в споре.

И три архитектурных факта, которые чаще всего упускают при выборе: система не может быть стопроцентно электронной — акты о несчастных случаях, приказы об увольнении и журналы инструктажей остаются на бумаге (ч. 3 ст. 22.1 ТК); сотруднику для любых кадровых документов достаточно бесплатной УНЭП Госключа, массовый выпуск УКЭП не требуется; архив без меток времени через годы превращается в набор файлов с недоказуемыми подписями.

Частые вопросы о составе системы КЭДО