Кроссплатформенность системы КЭДО — это способность кадрового электронного документооборота работать одинаково на Windows, Linux, macOS и мобильных операционных системах, без привязки сотрудника к конкретному устройству или браузеру. Из этой статьи вы поймёте, от чего реально зависит совместимость с разными ОС, нужно ли ставить программы на каждый компьютер, можно ли подписывать кадровые документы с Android и iPhone и как закрыть вопрос с импортозамещением, когда в компании половина машин уже на отечественном Linux. Тема примыкает к большому материалу про безопасность и персональные данные в КЭДО, где разобрана защита данных при работе с электронными кадровыми документами.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
От чего зависит кроссплатформенность КЭДО
Запрос про кроссплатформенность почти всегда звучит так: «у нас зоопарк». Windows 10 и 11 на рабочих станциях, юристы на macOS, ИТ-отдел уже год гонит отечественный Astra Linux. И сверху тысяча линейных сотрудников, у которых из техники только смартфон. Вопрос один: будет ли документ подписываться у всех одинаково?
Совместимость КЭДО с операционными системами раскладывается на три независимых слоя. Первый — сама платформа, в которой кадровик и сотрудник работают с документами. Второй — средство электронной подписи, потому что именно подпись чаще всего и упирается в конкретную ОС. Третий — канал доставки и хранения. Нюанс в том, что первый слой почти всегда кроссплатформенный по своей природе, а вот со вторым начинаются те самые грабли. Разберём по очереди.
Юридически тут всё нейтрально. Ни Трудовой кодекс, ни 377-й закон, ни тройка не предписывают работодателю конкретную операционную систему. Статьи 22.1-22.3 ТК РФ говорят про электронный вид документа и про согласие работника, а 63-ФЗ — про виды подписи. Какая у работника ОС на телефоне, закон не волнует. Это упрощает жизнь: требование кроссплатформенности — это требование к продукту и к инфраструктуре, а не к норме права.
КЭДО через браузер: почему веб-доступ не привязан к операционной системе
Основная масса современных систем КЭДО — это веб-сервисы. Кадровик и сотрудник заходят в личный кабинет через браузер, по логину и паролю или через единый корпоративный вход по SSO. И вот тут происходит главное: если функционал крутится на стороне сервера, а на устройстве открывается обычная веб-страница, то операционная система перестаёт иметь значение. Chrome на Windows, Safari на маке, Яндекс Браузер на Astra Linux — страница откроется одинаково.
В сервисе Добыто мы изначально закладывали облачную архитектуру именно поэтому. Не нужно ставить клиент на каждую машину, не нужно гонять айтишника по кабинетам с флешкой и дистрибутивом. Кадровик логинится в привычном интерфейсе, сотрудник заходит в свой кабинет, который по сложности не отличается от любой соцсети. И возрастной персонал, и джуны из ИТ работают в одном окне.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Веб-доступ закрывает 80% вопросов про совместимость ещё до их появления. Браузер есть везде — и на самой свежей Windows, и на отечественном Linux, и на стареньком ноутбуке бухгалтера. Залить документы в систему и отправить на подпись можно с любой учётки. Шайтан-машина начинается там, где для подписи нужен токен и криптопровайдер. Вот туда и надо смотреть.»
Веб-подход даёт ещё один плюс. Когда система облачная, новый релиз выкатывается на сервере, и все пользователи получают свежую версию разом, независимо от своих ОС. Не надо обходить пятьсот машин с апдейтом вручную. Для парка с разными ОС это экономит ИТ-отделу недели работы.
Электронная подпись как главный фактор совместимости с ОС
Здесь и зарыт основной вопрос кроссплатформенности. Сама система — в браузере, а вот чем человек подпишет документ — зависит от вида подписи. И разные виды ведут себя с операционными системами по-разному.
ПЭП и УНЭП: подпись без установки программ
Простая электронная подпись — это про логин, пароль и одноразовый код из СМС или пуша. Никакого софта, никакого токена, никакой привязки к ОС в принципе. Работник нажимает «подписать», вводит одноразку, документ подписан. Для внутренних кадровых документов в большинстве случаев этого хватает с головой, и это, что называется, совсем другие денюжки для работодателя по сравнению с УКЭП на каждого.
Усиленная неквалифицированная подпись в инфраструктуре сервиса ведёт себя так же мягко. Облачная НЭП хранится на стороне оператора и от операционной системы сотрудника не зависит. По сути любой документ, который закон разрешает подписать ПЭП или УНЭП, автоматически становится кроссплатформенным. Для массового линейного персонала это чаще всего и правильный путь.
УКЭП на токене: где возникает зависимость от ОС
А вот квалифицированная подпись на физическом носителе — это тот случай, когда ОС внезапно начинает иметь значение. Закрытый ключ лежит на флешке, юсби-токене вроде Рутокена, и чтобы с ним работать, на машину ставится криптопровайдер. И вот криптопровайдер уже знает, какая у вас операционная система, и работает не со всякой. Здесь кроссплатформенность держится не на КЭДО, а на средстве криптографической защиты. Что для УКЭП хорошая новость: российские СКЗИ за последние годы научились жить почти везде.
КриптоПро CSP на Windows, Linux и macOS
КриптоПро CSP — самый распространённый криптопровайдер на рынке, и актуальная версия 5.0 R3 поддерживает практически все операционные системы, которые сегодня есть в обороте. Windows, причём пятая версия первой подхватила Windows 11, чего не умела четвёрка. Российский Astra Linux Special Edition. Red Hat Enterprise Linux 8. macOS. И мобильные — Android, iOS, отечественная Аврора. Криптопровайдер есть даже под Solaris. Если у вас экзотическая ОС, под которую КриптоПро вдруг нет, разработчик прямо просит написать — добавят.
Отдельно момент, важный для безопасников. Защита класса КС3 раньше обеспечивалась только на Windows, с версии 5.0 R2 её стало можно делать и на Astra Linux Special Edition, а с 5.0 R3 — ещё и на Red Hat Enterprise Linux 8. То есть высокий класс защиты больше не означает «только Windows». Прикинуть стоимость лицензий под нужное число рабочих мест помогает калькулятор КриптоПро, если считаете бюджет на парк с разными ОС.
Для работы в браузере в 5.0 R3 плагин уже встроен. А ещё есть КриптоПро CSP Lite — облегчённый набор библиотек, который не требует прав администратора и заточен под браузеры в разных ОС, сводя к минимуму возню с настройкой СКЗИ. Появились и мобильные браузеры с российской криптографией — Chromium-GOST и CryptoPro Fox для Android, пока экспериментальные, но GOST TLS и работа с подписью на телефоне уже частично едут.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Когда заказчик говорит «у нас половина парка на Astra Linux, подпись на токене будет работать?» — я отвечаю: будет. Криптопровайдер давно мультиплатформенный, КС3 на Astra и Red Hat уже есть. Грабли тут не в Linux, а в том, что оператору в удостоверяющем центре надо сразу сказать, в каком формате писать ключ. Попросите R2 или новее — и потом не будете шариться по окнам в поисках, почему контейнер не читается на новой машине.»
Госключ: мобильная подпись для Android и iOS
Госключ — технология, которая закрывает мобильную кроссплатформенность для массового персонала. Бесплатное мобильное приложение от Минцифры, которое формирует усиленную неквалифицированную подпись для любого гражданина с подтверждённой учёткой на Госуслугах, а для граждан России — и квалифицированную. Приложение опубликовано во всех четырёх маркетах: Google Play, App Store, AppGallery и RuStore. По оценкам Минцифры, гусключом пользуются больше 22 миллионов человек.
На дату написания статьи Госключ остаётся именно мобильным приложением — для Android и iOS. Версия для персональных компьютеров под Windows 10, Astra Linux Special Edition 1.7 и 1.8 и Debian 12 заявлена в планах Минцифры, но как полноценный десктоп-продукт пока не вышла. Зато приложение теперь поселилось внутри мобильного приложения Госуслуг, а ещё работает в условиях ограничений интернета через национальный мессенджер MAX — где обычные мессенджеры отваливаются, доставка документа доходит. Подробности по получению подписи и проверке сертификата собраны на портале Госуслуг в разделе про Госключ.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Клиентский путь для сотрудника простой до неприличия. Кадровик отправляет документ на подпись, работнику прилетает уведомление в почту, СМС или пуш. Если приложение уже стоит — открывается документ, человек жмёт «подписать», доступ к ключу подтверждается по Face или Touch ID. Если не стоит — вылезает qr-кодик со ссылкой на нужный маркет. Подписание готового документа сводится к минуте. Идентификация для выпуска УКЭП — дистанционная: по загранпаспорту нового образца с NFC, через Единую биометрическую систему или очно в МФЦ или банке. В сервисе Добыто мы поддерживаем подписание через Госключ как один из вариантов, и для сотрудников, которые не доверяют облачной подписи, госключ часто становится тем самым аргументом за переход — подпись-то выпущена государством.
Образцы документов для запуска КЭДО на разных платформах
Открыть список документов
| Документ | Скачать |
|---|---|
| Приказ о введении КЭДО в организации | Скачать |
| Приказ о переходе на КЭДО | Скачать |
| Шаблон соглашения по ЭДО с сотрудником | Скачать |
| Примерная форма трудового договора | Скачать |
| Руководство пользователя по сервису Добыто.КЭДО | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Памятка по настройке КЭП для налоговой инспекции | Скачать |
| Образец приказа о приёме на работу | Скачать |
| Образец личной карточки работника | Скачать |
КЭДО на мобильных устройствах: приложение сотрудника
Помимо подписи, мобильная кроссплатформенность — это ещё и личный кабинет работника в телефоне. У современных систем КЭДО есть приложения под Android и iOS, где сотрудник видит входящие документы, подписывает их, оформляет заявления, находит свой электронный архив. Вход — либо по отдельному логину, либо через корпоративную учётку по SSO, либо привязкой учётки Госуслуг. Для линейного и разъездного персонала, у которого нет рабочего компьютера в принципе, телефон становится единственным рабочим инструментом — и этого достаточно.
Дистанционного сотрудника можно оформить целиком с телефона. Работник фотографирует паспорт и СНИЛС камерой, система распознаёт данные и обогащает карточку, документы уходят кадровику. Полностью безбумажное оформление удалёнщика занимает минуты, и неважно, Android у него или iOS.
Мария Ж, HR-эксперт с 13-летним стажем:
«Самая частая боль на массовке — когда у половины линейного персонала нет ни компьютера, ни желания в нём разбираться. Телефон есть у всех. Поэтому для производства, ритейла, логистики мобильное подписание — не плюшка, а основа. Сотрудник прикладывает смарт-карту по NFC, вводит пин, документ подписан — даже в полях, без интернета.»
Про бесконтактную подпись. Рутокен ЭЦП 3.0 NFC подписывает документ одним касанием телефона — ключи неизвлекаемые, живут на борту токена. Карту прикладывают к смартфону, и она работает с мобильными ОС. Для врачей на выезде, водителей, складских работников это снимает бумажную возню.
КЭДО на российских ОС: Astra Linux, РЕД ОС и другие
Импортозамещение давно перестало быть лозунгом. В организациях растёт доля отечественных дистрибутивов Linux — Astra Linux, РЕД ОС, Альт, РОСА. И тут кроссплатформенность КЭДО проверяется по-настоящему: система должна не просто открываться в браузере на этих ОС, но и корректно работать с подписью. По веб-части проблем нет — российские браузеры вроде Яндекс Браузера прекрасно живут на отечественном Linux. По подписи вопрос закрывает КриптоПро, который сертифицирован под Astra Linux Special Edition и Red Hat, плюс отдельные средства подписи вроде КриптоАРМ ГОСТ 3 и Litoria Desktop, заявленные под российские ОС.
Программ для подписи, которые работают сразу на нескольких платформах, на рынке достаточно. КриптоАРМ ГОСТ 3 — мультиплатформенный: Windows, Linux, macOS и многие отечественные ОС, а на мобильных — iOS, Android и Аврора, причём с бесконтактной подписью по NFC. Крипто Эксперт от CrypteX заявлен под Windows, Linux и macOS, включая Astra Linux. Подробный разбор отличий мы собрали в обзоре программ для подписания документов ЭЦП — если выбираете средство под смешанный парк ОС, это сэкономит время.
Выбор вида подписи под смешанный парк ОС — тот момент, где компании чаще всего ошибаются. Поставить УКЭП на токене всем подряд, когда половине сотрудников хватило бы ПЭП, — значит купить тонну криптопровайдеров и токенов, привязать их к конкретным машинам и потом разбираться, почему ключ не читается на маке у юриста. Здесь полезно один раз разложить процессы по видам подписи, прежде чем закупать железо.
В практике Добыто мы помогаем подобрать схему под конкретный парк: где хватит облачной подписи, где нужен Госключ для мобильных, а где без УКЭП на токене не обойтись. Это снимает зависимость от ОС там, где её можно снять, и закладывает совместимость заранее.
Как проверить совместимость КЭДО с вашим парком ОС: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Составьте инвентаризацию ОС: сколько машин на Windows, Linux (и каких дистрибутивах), macOS, сколько сотрудников работают только с телефона на Android и iOS.
- Шаг 2. Разделите документы по видам подписи. Что можно подписывать ПЭП и УНЭП, а где обязательна УКЭП по 63-ФЗ.
- Шаг 3. Проверьте веб-доступ: откройте личный кабинет системы в браузере на каждой ОС из вашего парка и убедитесь, что интерфейс работает.
- Шаг 4. Для УКЭП на токене проверьте поддержку вашей ОС в актуальной версии криптопровайдера (КриптоПро CSP 5.0 R3 покрывает Windows, Astra Linux, Red Hat, macOS).
- Шаг 5. Для мобильного персонала настройте подписание через Госключ или облачную подпись — они не зависят от модели телефона и ОС.
- Шаг 6. Прогоните пилот на небольшой группе с разными устройствами, прежде чем раскатывать на всю компанию.
Подписать документ электронной подписью онлайн
Проверить работу подписи в браузере на вашей операционной системе можно прямо сейчас — сервис работает без установки тяжёлого ПО на любой ОС с современным браузером.
Типичные ошибки при выборе кроссплатформенной системы КЭДО
Первая ошибка — брать УКЭП на токене там, где она не нужна. Мотив понятен: «квалифицированная надёжнее, возьмём всем». На практике для внутренних кадровых документов хватает ПЭП или облачной УНЭП. Цена ошибки — лицензии криптопровайдера и токены на каждого, привязка ключей к конкретным машинам и постоянные обращения в поддержку, когда ключ не читается на другой ОС. На штате в несколько сотен человек это лишние сотни тысяч рублей.
Вторая ошибка — не проверять реальный парк ОС до запуска. Тестируют на Windows у кадровика, всё работает, раскатывают на всех — и юристы на маке не могут поставить нужный криптопровайдер, а на отечественном Linux ключ выпустили в несовместимом формате. Цена — сорванный график перехода и переоформление подписей. Лечится пилотом на разнородных устройствах.
Третья ошибка — игнорировать мобильный персонал. Систему выбирают по красивому десктопному интерфейсу, а тысяча линейных сотрудников физически не могут подписать документ. В сервисе Добыто мы на старте всегда спрашиваем долю мобильного персонала, потому что именно от неё зависит, какой набор подписей закладывать.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Стоимость КЭДО Добыто: тарифы для разных компаний
Итоговая стоимость зависит от численности персонала, выбранного тарифа и набора подключаемых функций. Кроссплатформенность — веб-доступ, мобильные приложения, поддержка разных видов подписи — входит в саму архитектуру сервиса и отдельной строкой не оплачивается. Ниже основные тарифы.
| Тариф | Стоимость | Что входит |
|---|---|---|
| Старт для небольших компаний, начинающих переход на КЭДО | от 30 ₽ за сотрудника / мес | до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка |
| Бизнес для среднего бизнеса с полным набором функций | от 50 ₽ за сотрудника / мес * | неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, приоритетная поддержка, электронный архив |
| Корпорация для крупного бизнеса с расширенными требованиями и SLA | по запросу | всё из тарифа Бизнес, выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции |
* Минимальная оплата по тарифу Бизнес — 50 сотрудников за 30 000 ₽ в год. Итоговая сумма зависит от численности штата, набора подписей и потребности в интеграциях. Точнее сориентироваться помогут актуальные тарифы сервиса Добыто — там же можно прикинуть расчёт под свою компанию.
Выводы: кроссплатформенность КЭДО
Совместимость кадрового документооборота с операционными системами держится на трёх слоях, и понимать их нужно по отдельности. Сама система в большинстве случаев веб-сервис и работает в браузере на любой ОС — Windows, Linux, macOS — без установки софта. Узкое место одно: электронная подпись. ПЭП и облачная УНЭП от ОС не зависят вообще, а вот УКЭП на токене требует криптопровайдера, который должен поддерживать вашу платформу.
Практический вывод простой. Сделайте инвентаризацию парка ОС и доли мобильного персонала, разделите документы по видам подписи и не ставьте УКЭП там, где хватает ПЭП. Для машин на отечественном Linux и macOS актуальный КриптоПро CSP 5.0 R3 уже обеспечивает работу подписи, включая класс КС3 на Astra Linux и Red Hat. Для сотрудников без компьютера закрывайте вопрос через Госключ или облачную подпись — они одинаково работают на Android и iOS. И обязательно прогоняйте пилот на разнородных устройствах до массового запуска.
В ближайшие годы зависимость от конкретной ОС будет только снижаться. Облачная и мобильная подпись вытесняют токены в массовых сценариях, российские СКЗИ расширяют список поддерживаемых платформ, а Госключ движется к десктопной версии под Windows и отечественный Linux. Закладывая кроссплатформенность сейчас, компания страхует себя от переделок при следующей волне импортозамещения.
Часто задаваемые вопросы
Работает ли система КЭДО на Linux?
Можно ли подписывать кадровые документы с телефона на Android и iPhone?
Нужно ли устанавливать программы на каждый компьютер для работы в КЭДО?
Работает ли Госключ на компьютере?
Какие виды электронной подписи не зависят от операционной системы?
Поддерживает ли КриптоПро CSP macOS?
Как обеспечить КЭДО для сотрудников без компьютера?
Что выбрать для парка с разными операционными системами?
Зависит ли юридическая значимость документа от операционной системы?
Какие браузеры с российской криптографией работают на мобильных ОС?
Что такое облачная подпись и почему она кроссплатформенна?
Сколько стоит подключение КЭДО с поддержкой всех платформ?
Кроссплатформенность КЭДО — это не одна галочка в чек-листе, а правильно собранная схема: веб-доступ для всех ОС, мобильное подписание для линейного персонала и поддержка нужных видов подписи под конкретный парк устройств. Сервис Добыто закрывает эту задачу из коробки — и для машин на Windows и macOS, и для отечественного Linux, и для сотрудников, у которых из техники только смартфон.
Мы подключили к КЭДО компании из разных отраслей — от ИТ до производства и ритейла — и в каждом проекте сначала разбираем парк ОС и долю мобильного персонала, чтобы заложить совместимость заранее, а не латать дыры после запуска. Что входит в сервис:
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
- Веб-доступ через браузер на Windows, Linux и macOS без установки клиента на каждую машину
- Мобильное приложение для подписания с телефона на Android и iOS — в командировке, в отпуске, в полях
- Подписание через Госключ для сотрудников, у которых нет рабочего компьютера
- Готовый коннектор с 1С (ЗУП, КА, ERP) — отправка на подписание одной кнопкой из привычного интерфейса
- Три вида поставки — облачная, on-premise и гибридная — под требования ИБ и VPN-периметра
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному