КЭДО на сторонней площадке — это ведение кадрового документооборота в информационной системе внешнего оператора, а не в системе, которую компания пишет и содержит сама. Статьи 22.1-22.3 ТК РФ допускают только два контура: информационная система работодателя, в том числе арендованная у оператора, и цифровая платформа «Работа России». Ответственность за сохранность документов, за сбор согласий работников и за обработку персональных данных остаётся на работодателе при любой модели: площадка обрабатывает данные по поручению и оператором персональных данных не становится. Главное различие, от которого зависит техническая часть проекта, — где физически лежат данные. В облаке оператора инфраструктуру, аттестацию и нагрузку обеспечивает вендор; при поставке в контур компании эти же задачи вместе с резервным копированием и масштабированием ложатся на вашу ИТ-службу.
Разберём, что проверять в площадке до подписания договора: какие виды электронной подписи она обязана поддерживать по статье 22.3 ТК РФ, как устроена выгрузка юридически значимого архива и почему проверка подписи вне площадки остаётся главным тестом на обратимость решения. Покажем, какие требования в техническом задании избыточны и удорожают проект, а какие пропускают почти все команды. Тарифы 2026 года, расчёт цены ошибки при неверном выборе подписи, пошаговый порядок проверки вендора и ответы на частые вопросы — во второй половине статьи.
Три модели КЭДО: облако оператора, поставка в контур и «Работа России»
Закон не описывает архитектуру, он описывает результат: система должна обеспечивать подписание документа по правилам ТК РФ, его хранение и фиксацию факта получения сторонами. Как это реализовано технически — вопрос договора с оператором и вашей модели размещения. На практике моделей четыре, и различаются они не функциями интерфейса, а тем, кто отвечает за инфраструктуру и что происходит при разрыве отношений с вендором.
| Модель | Где лежат документы и персональные данные | Зона ответственности ИТ-службы | Ограничение |
|---|---|---|---|
| Облачная площадка оператора | В центре обработки данных оператора; работодатель остаётся оператором персональных данных, площадка обрабатывает их по поручению | Учётные записи, интеграция, приёмка выгрузок, контроль договора | Глубина контроля инфраструктуры ограничена условиями договора и отчётностью вендора |
| Поставка в контур клиента | На серверах компании | Развёртывание, обновления, резервные копии, нагрузка, электронный архив | Нужны собственные ресурсы и компетенции по информационной безопасности |
| Гибрид | Часть в контуре компании, часть у оператора | Две зоны ответственности и стык между ними | Разбор инцидента идёт дольше: нужно доказать, на чьей стороне сбой |
| Платформа «Работа России» | В государственной информационной системе | Интеграция по API, приём сводных сведений и результатов подписания | Для работника это отдельный интерфейс с отдельной авторизацией и ещё одна точка отказа в цепочке |
Из таблицы следует практический вывод для выбора: сравнивать надо не наборы кнопок, а то, какие обязанности после внедрения останутся у вашей команды. Государственный вариант закрывает вопрос стоимости подписей, потому что работник подписывает простой электронной подписью ЕСИА, а в систему работодателя через API возвращаются сводные сведения и результаты подписания. Подробности механики описаны в разъяснении инспекции труда про электронный кадровый документооборот на портале «Работа России». Плата за это — второй интерфейс для работника: у портала нет отдельного мобильного приложения, и сотруднику придётся авторизоваться там заново, помимо личного кабинета КЭДО.
Внимание: ни одна площадка не закроет процесс увольнения целиком. Приказ об увольнении и акт об ознакомлении с ним оформляются только на бумаге, основание — статья 22.1 ТК РФ, позиция подтверждена письмом Минтруда России от 12.01.2023 № 14-6/ООГ-97. Заявление работник подаёт электронно, а приказ уходит в бумажный контур.
ПЭП, УНЭП и УКЭП: чем различаются и что обязана поддерживать площадка
Три вида электронной подписи разграничены 63-ФЗ по способу формирования и по тому, что они доказывают. Простая электронная подпись подтверждает только факт формирования подписи определённым лицом через коды, пароли и иные средства. Усиленная неквалифицированная подпись создаётся криптографическим преобразованием и дополнительно показывает, что документ не менялся после подписания. Усиленная квалифицированная подпись отличается от неквалифицированной сертификатом аккредитованного удостоверяющего центра и признаётся равнозначной собственноручной по умолчанию, без отдельного соглашения сторон.
Статья 22.3 ТК РФ распределяет виды подписи по документам жёстко, и это первое, что стоит проверить в демонстрационном стенде площадки. Для трудовых договоров и изменений к ним, договоров о материальной ответственности, ученических договоров, приказов о применении дисциплинарного взыскания и уведомлений об изменении определённых сторонами условий работодатель применяет только усиленную квалифицированную подпись. Работник по этим же документам вправе подписать усиленной квалифицированной подписью, усиленной неквалифицированной подписью с порядком проверки, установленным соглашением сторон, либо неквалифицированной подписью, созданной в инфраструктуре электронного правительства. Простая электронная подпись в этом перечне не работает. По остальным кадровым документам выбор шире: работодателю доступна и неквалифицированная подпись, работнику — в том числе простая, если стороны договорились о правилах идентификации.
| Вид подписи | Где выпускается и где хранится ключ | Для чего годится в КЭДО | Что спросить у площадки |
|---|---|---|---|
| ПЭП | Формируется самой системой: коды, пароли, подтверждение по SMS; отдельный ключ не выпускается | Документы вне перечня статьи 22.3 при закреплённых правилах идентификации | Как система фиксирует правила идентификации и подтверждает их через годы после подписания |
| УНЭП в информационной системе | Выпускается оператором площадки или удостоверяющим центром, ключ чаще облачный | Массовое подписание, включая перечень статьи 22.3 на стороне работника | Порядок проверки подписи в соглашении с работником и способ подтверждения владения ключом |
| УНЭП в Госключе | Мобильное приложение, вход по подтверждённой учётной записи Госуслуг; ключ на устройстве работника | Тот же перечень, без выпуска корпоративных сертификатов | Реализована ли переадресация из личного кабинета в приложение и обратно |
| УКЭП | Аккредитованный удостоверяющий центр, ФНС для руководителя; токен либо серверный ключ | Обязательна для работодателя по перечню статьи 22.3 | Поддержка серверного подписания и работы с несколькими подписантами по доверенности |
Отдельно про терминологию, на которой спотыкаются при сравнении предложений вендоров. Тип подписи — это ПЭП, УНЭП или УКЭП по 63-ФЗ. Тип подписки — это тарифный план площадки, и связаны эти два понятия только тем, что часть тарифов ограничивает набор доступных подписей. Единицы измерения у подписи нет: сертификат выпускается на конкретного человека и имеет срок действия, а тарифицируется в КЭДО обычно сотрудник в месяц. В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, а УКЭП оформляется через партнёров-удостоверяющих центров.
Факт: правила формирования и использования неквалифицированной подписи в Госключе установлены постановлением Правительства РФ от 01.12.2021 № 2152. Сервис бесплатен и для граждан, и для работодателей, а для получения сертификата достаточно подтверждённой учётной записи Госуслуг.
Мария Ж, специалист по цифровой подписи и КЭДО: «Аргумент «микрофинансовые организации подписывают договоры кодом из SMS, значит и мы можем так оформлять кадровые документы» мы слышим регулярно, и это неверная логика. Практика по займам и договорам оказания услуг к трудовым отношениям не переносится: в статьях 22.1-22.3 ТК РФ свой перечень документов и свои требования к виду подписи. Когда мы встречаем такую логику у клиента, первым делом смотрим, разведены ли у него в Положении о КЭДО перечень документов и виды подписи по каждому из них».
Что площадка обязана уметь технически
Требование закона к системе короткое: обеспечить подписание документа по правилам ТК РФ, его хранение и фиксацию факта получения сторонами трудовых отношений. Дальше начинается то, что в техническом задании обычно не пишут, а на проверке или в суде спрашивают первым.
Фиксация получения работает вместе со сроками. Заявления, уведомления и сообщения работника считаются полученными работодателем на следующий рабочий день после направления, а по заявлению работника документы выдаются не позднее трёх рабочих дней. Система, которая не показывает дату и время доставки в разрезе конкретного пользователя, эти сроки подтвердить не сможет.
Второй блок вопросов — нагрузка. Переход на КЭДО означает подключение всех сотрудников, и в момент рассылки локального нормативного акта на ознакомление в систему одновременно приходят тысячи человек. Требование о работе под нагрузкой почти никогда не попадает в техническое задание, а возвращаются к нему уже после того, как настроенная и протестированная система встала при первой массовой рассылке. Спрашивайте результаты нагрузочного тестирования в цифрах: серьёзные вендоры подтверждают работу при десятках тысяч одновременно работающих пользователей и показывают протокол.
Третий блок — доказательная база. Система должна выгружать журнал действий и показывать, кто, когда и с какого устройства работал с документом. В практике Добыто мы начинаем аудит площадки именно с выгрузки журнала по случайному документу, а не с презентации интерфейса. Журнал при этом не выборочный: он покажет и то, что работает против работодателя, — дату выдачи ключа, вход под чужой учётной записью, отсутствие активности работника при формально подписанном документе.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Кейс из практики: спор об увольнении работника, подавшего заявление через систему КЭДО, прошёл четыре этапа. Районный суд и апелляция встали на сторону работодателя: положение о КЭДО, перечень документов и порядок создания личного кабинета у него были оформлены. Кассационный суд общей юрисдикции акты отменил, потому что в материалах не оказалось сведений о порядке идентификации, а при новом рассмотрении работник выиграл. Перевесили три обстоятельства, зафиксированные самой информационной системой работодателя: подпись выдали в день подписания заявления об увольнении, работник не умел пользоваться системой и за него подписывал другой человек.
Полезно знать: подписать документ задним числом в нормальной системе нельзя, и это не ограничение, а требование к доказательности. Вместо этого настраивается автозакрытие этапа: если работник не подписал документ за отведённое время, этап закрывается и документ возвращается кадровой службе.
Мария Ж, судебный эксперт по трудовому праву: «Установить, что заявление сформировано в системе от имени работника, для победы в споре недостаточно. Суд отдельно смотрит, был ли у работодателя порядок идентификации и зафиксирован ли он. Если в локальном акте порядок идентификации не описан, спор вы проиграете при технически исправной подписи».
Как проверить стороннюю площадку до подписания договора: 7 шагов
- Шаг 1. Определите модель размещения и запишите её в требования: облако оператора, поставка в ваш контур или гибрид. От этого зависит, кто проводит оценку соответствия по 152-ФЗ и кто отвечает за резервные копии.
- Шаг 2. Соберите перечень документов, которые уходят в электронный вид, и сразу разметьте по каждому вид подписи работодателя и работника по статье 22.3 ТК РФ. Без этой разметки сравнение площадок бессмысленно.
- Шаг 3. Проверьте, какая у вас учётная система и есть ли под неё готовый коннектор. Если система самописная, запросите документацию API и тестовые доступы до подписания договора, а не после.
- Шаг 4. Запросите у вендора лицензии ФСТЭК и ФСБ и сертификат на ту версию продукта, которую вам поставят. Сертификат выдаётся на конкретную версию, поэтому сверяйте номер версии, а не название системы.
- Шаг 5. На стенде подпишите тестовый документ двумя сторонами, выгрузите юридически значимый архив и проверьте подпись сторонним средством проверки, вне интерфейса площадки.
- Шаг 6. Запросите протокол нагрузочного тестирования и смоделируйте на стенде массовое ознакомление с локальным нормативным актом на численность вашей компании.
- Шаг 7. Прочитайте в договоре пункт про прекращение отношений: остаётся ли доступ к архивной версии, в каком формате и за какой срок отдаются данные. Этот пункт читают последним, а он определяет стоимость будущей миграции.
Проверка подписи и выгрузка архива: тест на обратимость
Кадровые документы живут дольше договора с вендором. Трудовые договоры и приказы по личному составу хранятся 50 или 75 лет в зависимости от даты создания, штатные расписания и локальные нормативные акты — постоянно, и переход в электронный вид сроки не сокращает. Из этого следует простой критерий выбора: площадка должна отдавать документы в виде, пригодном для проверки без неё самой.
Рабочая выгрузка состоит из подписанного файла, отсоединённых файлов подписи и штампов времени. Формат с меткой доверенного времени показывает не только неизменность документа, но и момент подписания, что снимает часть вопросов при споре о датах. Распечатка электронного документа остаётся копией, а не оригиналом: чтобы распечатка что-то значила, её заверяют оператором электронного документооборота, удостоверяющим центром, нотариусом либо самой организацией с отметкой о верности копии.
Проверьте электронную подпись на документе из вашей площадки
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Мария Ж, юрист со стажем более 20 лет: «Первое, что мы выясняем в споре о подписи, — в каком режиме создавался документ. Скан подписанного от руки договора и файл, подписанный криптографически, живут по разным правилам, и требования к подписи у них разные. Посмотрите на свой файл: если в нём есть изображение собственноручной подписи, перед вами электронный образ, а не электронный документ».
Важный нюанс из практики: переход на электронные документы не отменяет бумагу полностью. Суд вправе истребовать подлинник, если только он способен подтвердить обстоятельство дела, а при сомнениях в подлинности назначается экспертиза документа, его реквизитов или подписи. Планируя отказ от бумажного архива, посмотрите, какие документы у вас существуют только в электронном виде и чем вы подтвердите их подлинность.
Персональные данные: кто оператор, кто обработчик и чем это заканчивается
При массовой регистрации сотрудников через интеграцию работодатель сам передаёт персональные данные в площадку. В этой схеме сервис выступает лицом, которое обрабатывает данные по поручению оператора, а согласие на обработку и на передачу собирает оператор, то есть работодатель. Схема, в которой работник регистрируется в сервисе самостоятельно и сам принимает пользовательское соглашение, встречается реже и на массовых внедрениях почти не применяется.
Специалисты по информационной безопасности видят здесь ещё одно различие. Ключ, который находится в непосредственном ведении человека — на его устройстве или на аппаратном токене, — даёт более прочную доказательную конструкцию, чем облачный ключ на стороннем защищённом сервере, к которому система обращается по запросу и подтверждению из SMS. Практический вывод не в том, что облачная подпись плоха, а в том, что при облачной схеме резко растёт цена вопросов об идентификации: их надо закрывать регламентом и журналом, а не архитектурой.
Документы вендора проверяются в трёх слоях, и путать их не стоит. Лицензия разрешает вид деятельности: разработку средств защиты информации и техническую защиту конфиденциальной информации лицензируют ФСТЭК и ФСБ, и отсутствие лицензии у разработчика однажды может оставить вас без поставщика или без права использовать продукт. Сертификат подтверждает соответствие требованиям для конкретной версии продукта, и обязателен он не всем: точно нужен государственным организациям и тем, у кого по закону требуются высокие уровни защищённости. Аттестат относится уже к вашему экземпляру системы: оценка соответствия по 152-ФЗ обязательна, но проводится либо самостоятельно с оформлением акта оценки соответствия, либо с привлечением лицензиата ФСТЭК, и тогда это аттестация.
Цена пренебрежения этим слоем изменилась. Оборотные штрафы за утечку персональных данных введены Федеральным законом от 30.11.2024 № 420-ФЗ и применяются с 30 мая 2025 года: за повторную утечку для юридического лица штраф составляет от 1 до 3 процентов совокупной выручки, но не менее 25 миллионов и не более 500 миллионов рублей. За утечку специальных категорий данных предусмотрен штраф 10-15 миллионов рублей, за биометрию — 15-20 миллионов. Кадровая система по объёму персональных данных сопоставима с численностью компании, поэтому в проектах последних лет специалисты по информационной безопасности приходят на первую встречу с вендором раньше бизнес-заказчиков.
Шаблоны и регламенты для перехода на КЭДО
Комплект закрывает юридическую и техническую обвязку внедрения; начинать удобнее с Положения о ведении КЭДО, потому что на него ссылаются остальные документы.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Уведомление работнику о переходе на КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Матрица прав и ролей КЭДО в 1С ЗУП | Скачать |
| Чек-лист настройки КЭДО в 1С ЗУП | Скачать |
Интеграция: коннектор, API и требования, которые лучше вычеркнуть
Интеграция — это мост между вашей учётной системой и площадкой. Готовый коннектор для распространённой учётной системы устанавливается примерно за час и не требует вашей команды разработки. Интеграция через API занимает от двух дней до двух месяцев и зависит от подготовки команды: документацию и тестовые доступы имеет смысл получать на этапе выбора, чтобы разработчики успели оценить объём до подписания договора.
Лайфхак: при интеграции через готовый коннектор закладывайте в план один час на установку, а при работе через API — вилку от 2 дней до 2 месяцев и участие своей команды разработки с самого начала проекта.
Часть требований, которые заказчики вписывают в техническое задание, стоит вычеркнуть до старта. Возврат подписанных документов обратно в учётную систему выглядит логично, но приводит к задвоению файлов, росту базы и нагрузки, при том что дальнейшая судьба такого документа в учётной системе не определена: перештамповка и архивное хранение — функции системы КЭДО, а не кадрового учёта. Открытие подписанного документа из учётной системы по гиперссылке даёт кадровому специалисту тот же результат без дублирования.
Второе избыточное требование — интеграция с мессенджерами для уведомлений. Универсального мессенджера, которым пользуются все сотрудники, не существует, поддерживать придётся несколько, а любой из них может стать недоступен внезапно, и вместе с ним встанут процессы, которые на него завязаны. Пуш-уведомления в мобильном приложении и SMS доходят в том числе на кнопочный телефон без интернета.
В Добыто модуль для 1С:ЗУП ставится и настраивается за один день, после чего документы синхронизируются автоматически; на самописных системах мы отдаём документацию API и тестовые доступы до старта работ, чтобы разработка заказчика оценила объём заранее. А вот требование, которое формулируют слишком общо, — гибкость. Гибким себя называет каждый вендор, поэтому детализируйте: возможность собрать маршрут любой сложности с последовательными и параллельными этапами, добавить не только блоки согласования и подписания, но и блоки задач смежным службам, и главное — работа через функциональные роли, когда система сама определяет по оргструктуре, какому кадровому специалисту уйдёт заявление, вместо ручного выбора фамилии.
Когда сторонняя площадка не подходит
Государственные организации и компании, которым по закону требуются высокие уровни защищённости, ограничены в выборе: им нужны сертифицированные продукты, а если облако, то государственное. Свобода выбора здесь меньше, зато и ресурсов на выбор тратить не приходится: меры защиты описаны нормативно и отработаны на других информационных системах. Чтобы понять, ваш это случай или нет, обследование проводит лицензиат ФСТЭК; заодно он подскажет, можно ли обойтись самостоятельной оценкой соответствия.
Второй случай — компания, у которой политика информационной безопасности прямо запрещает передачу персональных данных работников во внешний контур. Здесь обсуждается не выбор облачного вендора, а поставка в контур клиента, и считать надо совокупную стоимость владения: собственные серверы, обновления, резервное копирование и запас по нагрузке. Запросов на локальное развёртывание в последние годы стало больше, в том числе потому, что облачные услуги с усиленными требованиями по безопасности стоят дороже обычных.
Третий случай — небольшая компания без удалённых сотрудников, где кадровых событий несколько в год. Экономический эффект КЭДО складывается из отказа от бумаги, курьеров и хранения плюс из сэкономленного времени кадровой службы и линейных сотрудников; при десятке документов в год эта арифметика не сходится. Отдельно учитывайте, что перевести всех сотрудников разом не получится: письменное согласие по статье 22.2 ТК РФ каждый работник даёт добровольно, и с отказавшимися вы продолжите работать на бумаге.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Оценивается не подпись работника в журнале ознакомления, а фактическая способность работать в системе. Когда за работника документы подписывает кто-то другой, потому что сам он не разобрался, работодатель теряет всю доказательственную конструкцию. Мы закладываем пилотную группу перед раскаткой на всю компанию именно поэтому, а выдачу подписи разводим во времени с первыми кадровыми действиями».
Цена ошибки при выборе площадки
Ошибка в виде подписи стоит не переоформления документа. Кадровый документ, подписанный не тем видом подписи, который требует статья 22.3 ТК РФ, инспекция труда как надлежаще оформленный не примет: это ответственность по части 1 статьи 5.27 КоАП РФ — от 1 000 до 5 000 рублей на должностное лицо и от 30 000 до 50 000 рублей на организацию, причём штрафы назначаются одновременно. В споре с работником такой документ теряет доказательственную силу, а восстановление на работе обходится дороже любого штрафа.
Вторая статья расходов — миграция. Если договор не описывает формат выгрузки и доступ к архиву после расторжения, стоимость перехода на другую площадку считается не в лицензиях, а в человеко-месяцах на выгрузку, сверку и повторное построение доказательной базы по документам за все годы. Обычно в лицензионном договоре предусматривается сохранение доступа к архивной версии, но проверять это надо до подписания, а не в момент разрыва.
Третья — переделка интеграции. Команда, которая узнаёт про самописную учётную систему и отсутствие готового коннектора уже после закупки лицензий, получает от двух дней до двух месяцев незапланированной разработки. При этом сам по себе срок внедрения короткий: типовое подключение занимает считанные дни, а дольше всего идут сбор согласий и обучение линейного персонала.
Стоимость подключения КЭДО: тарифы Добыто на 2026 год
Стоимость зависит от численности подключаемых сотрудников, набора доступных видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | период 12 месяцев |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по регламенту удостоверяющего центра |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
| Переход на другой тариф | разница пересчитывается пропорционально | в любое время |
Итоговая сумма собирается из численности, выбранного тарифа и того, нужны ли кастомные шаблоны и интеграция; актуальный состав пакетов и условия минимальной оплаты опубликованы на странице тарифов Добыто КЭДО. Отдельной статьи расходов на подписи для сотрудников нет: ПЭП и УНЭП выпускаются в рамках тарифа.
Выводы
Сторонняя площадка КЭДО не снимает с работодателя ни одной обязанности из статей 22.1-22.3 ТК РФ: она даёт инфраструктуру, а согласия работников, локальные акты, порядок идентификации и сохранность архива остаются вашими. Технический выбор сводится к четырём проверяемым вещам: поддержка нужных видов подписи по перечню документов, выгрузка юридически значимого архива с проверкой подписи вне площадки, журнал действий по каждому пользователю и подтверждённая работа под нагрузкой всей численности. Модель размещения определяет, кто из этого списка отвечает за инфраструктуру, а договор — что вы получите на выходе, если решите уйти.
В Добыто мы собираем проект в этом порядке: сначала перечень документов с разметкой по видам подписи, потом интеграция с учётной системой, потом пилотная группа и только затем раскатка на всю компанию. Такой порядок снимает основную часть ошибок настройки до того, как в систему одновременно заходят все сотрудники.
Частые вопросы
Можно ли одновременно вести КЭДО на своей площадке и на портале «Работа России»?
Статья 22.3 ТК РФ допускает оба контура, и запрета на параллельное использование нет, но каждый контур придётся описать в Положении о КЭДО: в какой системе какие документы подписываются и какими видами подписи. На практике параллельная схема оправдана редко: она удваивает точки интеграции и создаёт для работника второй интерфейс с отдельной авторизацией. Если задача в экономии на сертификатах подписи, дешевле разобрать сценарий с Госключом, где подпись бесплатна и для работника, и для работодателя.
Подойдёт ли простая электронная подпись руководителю компании для кадровых документов?
Нет. Единоличный исполнительный орган подписывает кадровые документы от имени работодателя, а работодатель по перечню из статьи 22.3 ТК РФ — трудовые договоры, договоры о материальной ответственности, ученические договоры, приказы о дисциплинарном взыскании, уведомления об изменении условий — применяет только усиленную квалифицированную подпись. По остальным кадровым документам работодателю доступна и усиленная неквалифицированная подпись, но не простая. Простая электронная подпись в кадровом документообороте возможна на стороне работника и только вне указанного перечня.
Нужно ли отдельное соглашение с работником, если он подписывает документы УНЭП из Госключа?
По 63-ФЗ неквалифицированная подпись признаётся равнозначной собственноручной либо при наличии соглашения сторон, либо когда её использование предусмотрено федеральным законом. Для кадрового документооборота такой федеральный закон есть, поэтому формально отдельное соглашение можно не заключать, и юристы толкуют этот вопрос по-разному. Для корпоративной УНЭП соглашение нужно в любом случае: в нём фиксируется порядок проверки подписи.
Что происходит с подписанными документами при переходе на другую площадку?
Переподписывать документы не требуется: значение имеет сохранность самого файла, файлов подписи и штампов времени, а также возможность проверить подпись сторонним средством. Обновить придётся локальные акты: в Положении о КЭДО указана система, в которой ведётся документооборот, и виды подписи, поэтому при смене площадки Положение и приказ актуализируются, а работники уведомляются. До миграции проверьте на нескольких документах разных лет, что выгруженные подписи проходят проверку вне обеих систем.
Как убедиться, что данные работников не уходят за пределы России?
Запросите у вендора сведения о центре обработки данных, где размещается ваш экземпляр системы, и закрепите это условие в договоре и в поручении на обработку персональных данных. Дополнительно смотрите лицензии ФСТЭК и ФСБ и сертификат на конкретную версию продукта. Если собственного подразделения информационной безопасности в компании нет, привлеките лицензиата ФСТЭК: сторонняя оценка покажет и то, требуется ли вам аттестация системы, и то, как правильно оформить самостоятельную оценку соответствия.
Обязателен ли КЭДО в 2026 году и планируется ли подписание через мессенджер MAX?
Кадровый электронный документооборот остаётся добровольным: нормативных актов, которые делали бы его обязательным для каких-либо категорий работодателей, не принято. Законопроект Минтруда о применении отечественного мессенджера MAX для взаимодействия работника и работодателя с интеграцией с системами работодателя и платформой «Работа России» обсуждается, но в силу не вступил. До принятия закона допустимые виды подписи для конкретных кадровых документов определяются действующей редакцией статей 22.1-22.3 ТК РФ и 63-ФЗ.
