Доступ в кабинет КЭДО складывается из двух разных настроек: аутентификации работника в системе и электронной подписи, которой он подписывает документы. Логин, пароль и код из SMS открывают кабинет, но подписью не являются. Чтобы сотрудник вошёл с первого раза, в его карточке должен стоять хотя бы один контакт (адрес почты или мобильный номер), кабинет опубликован по штатному расписанию, а вид подписи закреплён в положении о КЭДО. Главное различие между вариантами подписи: ПЭП и УНЭП работодатель выдаёт внутри своей системы и оформляет соглашение с работником, а УНЭП через Госключ работник выпускает сам на смартфоне по учётной записи Госуслуг, и отдельное соглашение по части 2 статьи 22.3 ТК РФ здесь не требуется.
Разберём порядок настройки на стороне администратора, различия ПЭП, УНЭП и УКЭП по 63-ФЗ и допустимость каждой подписи по видам кадровых документов. Покажем, из-за чего первый вход срывается чаще всего и что проверить до массовой рассылки приглашений. Сценарная таблица по группам сотрудников, стоимость подключения и подписей на 2026 год и ответы на вопросы про «тип подписки УКЭП» и «единицу измерения» подписи собраны во второй половине статьи.
Что администратор настраивает до того, как отправит первое приглашение
Первый вход срывается не на стороне работника, а на данных, которые администратор не довёл до конца в учётной системе. Кабинет публикуется по штатному расписанию: система берёт подразделения, должности и подчинённость оттуда, а не из отдельного справочника. Если оргструктура в учётной системе расходится с фактической, маршрут согласования уйдёт не тому руководителю, и документ зависнет ещё до подписания.
Второй обязательный элемент — контактные данные. Кабинет не активируется, пока в карточке сотрудника не заполнено хотя бы одно поле: адрес электронной почты или номер мобильного телефона. Именно туда уходит приглашение с кодом подтверждения. В интерфейсах КЭДО такие карточки обычно подсвечиваются как ошибки публикации, и до их исправления сотрудник в списке активных кабинетов не появится.
Третий элемент — назначение ответственного за администрирование сервиса. Это отдельная роль с доступом к веб-панели: публикация кабинетов, рассылка приглашений, правила обработки заявок, тексты уведомлений. Ответственным может быть не только кадровик, но и системный администратор; при этом если ответственное лицо не числится сотрудником организации, разделов рядового работника в его кабинете не будет.
Полезно знать: кабинет не создастся, пока в карточке работника пусты оба поля контактов. Достаточно одного: либо почты, либо мобильного номера, именно по нему уйдёт код активации.
Четвёртый элемент — правила маршрутизации. Маршрут задаётся не пофамильно, а по ролям: непосредственный руководитель, вышестоящий руководитель, кадровый специалист подразделения. Система сама вычисляет исполнителя по штатному расписанию, поэтому при кадровом переводе маршрут не нужно перенастраивать вручную. Для отдельного филиала можно задать своё правило: например, в одном подразделении заявление подписывают два руководителя, в остальных — один.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Перед раскаткой на всю компанию мы публикуем кабинеты на пилотной группе из одного-двух подразделений, где сотрудники ежедневно работают за компьютером. На такой выборке за пару дней видно всё: незаполненные контакты, расхождения оргструктуры и маршруты, которые уходят не тому руководителю. Исправлять это на 30 карточках дешевле, чем на трёх тысячах.»
Пятый элемент — политика паролей и уведомлений. В настройках задаётся запрет на простые пароли, период и время рассылки уведомлений, автоматическое создание кабинетов и автоматическая отправка приглашений новым сотрудникам. Проверьте эти переключатели до массовой рассылки: если автосоздание выключено, каждого нового работника придётся заводить руками. В практике Добыто именно на выключенном автосоздании чаще всего застревает второй месяц эксплуатации: пилот прошёл, а новые приёмы никто в кабинет не заводит.
ПЭП, УНЭП и УКЭП: в чём разница и что из этого выдавать работнику
63-ФЗ от 06.04.2011 делит подписи на простую и усиленную, а усиленную — на неквалифицированную и квалифицированную. ПЭП подтверждает факт формирования подписи конкретным лицом через коды, пароли и иные средства: связка логина, пароля и кода из SMS. Криптографического преобразования документа она не выполняет, поэтому по ПЭП нельзя установить, менялся ли документ после подписания.
УНЭП и УКЭП обе строятся на криптографии: документ преобразуется по алгоритму ГОСТ, и любое изменение файла ломает проверку. Разница между ними не в математике, а в том, кто выдал сертификат. Сертификат УКЭП выпускает удостоверяющий центр, аккредитованный Минцифры, а средства подписи имеют подтверждение соответствия ФСБ России. Сертификат УНЭП может выпустить сама информационная система работодателя или инфраструктура электронного правительства, и признаётся такая подпись по соглашению сторон либо по прямому указанию закона.
Для администратора практическая разница сводится к четырём параметрам: кто выпускает сертификат, что для этого нужно от работника, где подпись допустима по ТК РФ и во что она обходится в год.
| Вид подписи | Что нужно работнику | Плата за использование |
|---|---|---|
| ПЭП в системе работодателя | Логин, пароль, код подтверждения; ключ получен при личной явке | Стоимость каждого SMS-сообщения |
| ПЭП ЕСИА | Подтверждённая учётная запись Госуслуг | Бесплатно |
| УНЭП в информационной системе | Соглашение об использовании УНЭП с работодателем | Около 500 руб. в год на сотрудника |
| УНЭП Госключ | Смартфон, подтверждённая учётная запись ЕСИА, российский номер телефона | Бесплатно, разовые затраты на интеграцию |
| УКЭП Госключ | Загранпаспорт с чипом, подтверждённая биометрия, действующий сертификат или очная идентификация | Бесплатно, разовые затраты на интеграцию |
| УКЭП удостоверяющего центра | Визит в УЦ, носитель ключа, комплект документов на выпуск | От 2 до 5 тыс. руб. в год на сотрудника |
Из таблицы следует практический вывод для бюджета: платными для работодателя остаются два варианта — УНЭП внутри собственной информационной системы и УКЭП из удостоверяющего центра. Обе подписи через Госключ операционных затрат на сотрудника не создают, платить приходится один раз за интеграцию.
Почему у УКЭП нет «типа подписки» и «единицы измерения»
Электронная подпись не продаётся как подписка на сервис и не измеряется в штуках трафика. Тарифицируется квалифицированный сертификат ключа проверки электронной подписи: он выпускается на конкретного человека и действует ограниченный срок, обычно год. Единицей учёта выступает пара «сертификат плюс срок действия», а не «единица УКЭП». Отсюда и формулировка в прайсах: от 2 до 5 тыс. рублей в год на сотрудника.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Вторая частая путаница касается носителя. УКЭП может храниться на аппаратном токене (Рутокен, JaCarta), в облаке удостоверяющего центра или в мобильном приложении Госключ. Это разные способы хранения ключа, а не разные виды подписи: юридическая сила у них одинаковая, различаются процедура выпуска и то, что понадобится работнику для подписания.
Лайфхак: закрепите в положении о КЭДО один вид подписи для рядовых сотрудников. Реестр допустимых подписей может быть шире, но когда у работника есть выбор из трёх вариантов, он путается на первом же документе и обращается в поддержку.
Какие документы какой подписью подписывают
Статья 22.3 ТК РФ делит кадровые документы на две группы, и от этого зависит, какую подпись администратор обязан выдать. Первая группа требует от работодателя только УКЭП, а от работника — УКЭП или УНЭП. Во второй группе допустимы более простые варианты вплоть до ПЭП.
| Документ | Подпись работодателя | Подпись работника |
|---|---|---|
| Трудовой договор и изменения к нему | УКЭП | УКЭП или УНЭП |
| Договор о материальной ответственности | УКЭП | УКЭП или УНЭП |
| Ученический договор и договор на получение образования | УКЭП | УКЭП или УНЭП |
| Приказ о применении дисциплинарного взыскания | УКЭП | УКЭП или УНЭП |
| Уведомление об изменении условий трудового договора | УКЭП | УКЭП или УНЭП |
| Заявления, ознакомление с ЛНА, приказы на отпуск и командировку | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП |
| Приказ об увольнении, акт о несчастном случае, инструктажи по охране труда | Только бумага | Только бумага |
Последняя строка задаёт границу проекта: эти документы закон оставил на бумажном носителе, и никакая настройка доступа их в кабинет не переведёт. Инструктаж по охране труда работник проходит очно и расписывается лично, иначе смысл процедуры теряется.
Мария Ж, судебный эксперт по трудовому праву: «Ошибка в виде подписи не лечится переподписанием задним числом. Если трудовой договор подписан работником простой электронной подписью, документ формально не соответствует части 1 статьи 22.3 ТК РФ, и в споре о его условиях доказывать придётся уже вам. Проверьте маршрут по одному тестовому договору до того, как через него пойдёт весь приём.»
Проверьте, какой подписью реально подписан документ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Форма показывает владельца сертификата, его издателя, срок действия и алгоритм. Для администратора это способ убедиться, что в маршрут встала та подпись, которую вы настраивали, а не ПЭП с прошлого пилота. Понадобится сам документ и файл подписи, если она откреплённая.
Госключ: один способ закрыть и вход, и подпись
Госключ — мобильное приложение, в котором гражданин выпускает себе сертификат и подписывает документы. Правила создания и использования сертификата УНЭП установлены постановлением Правительства РФ от 01.12.2021 № 2152. Для КЭДО ключевая норма — часть 2 статьи 22.3 ТК РФ: работник вправе использовать УНЭП, сформированную в инфраструктуре электронного правительства, и отдельное соглашение об использовании УНЭП с ним подписывать не нужно. Это снимает с администратора целый этап сбора бумаг.
Выпуск УНЭП занимает шесть шагов: установка приложения Госуслуги или Госключ, аутентификация в ЕСИА, принятие лицензионного соглашения, установка пароля и согласие на вход по отпечатку или лицу, выпуск сертификата, подписание. Загранпаспорт и биометрия на этом маршруте не нужны: их требует только выпуск УКЭП физического лица.
Подробные требования к учётной записи, список поддерживаемых сценариев и инструкции по восстановлению доступа опубликованы на странице Госключа на портале Госуслуг. Эту ссылку удобно вкладывать в текст приглашения, которое уходит работнику: половина обращений в поддержку закрывается там.
Факт: на 15.04.2026 в Госключе больше 41,2 млн активаций приложений с выпущенными сертификатами и больше 3200 подключённых компаний, из них свыше 1000 используют его именно в КЭДО. Доля многократного использования подписи выросла до 32 % против 7 % годом ранее.
Подключить Госключ можно двумя путями. По агентскому договору используется API-ключ вендора, но тогда потребуется согласие сотрудников на передачу персональных данных в сторону вендора. При самостоятельном подключении API-ключ выпускается на вашу организацию, и здесь возникает ограничение, о котором редко предупреждают заранее.
Внимание: при самостоятельном подключении обезличенный сертификат организации выпускает только генеральный директор и на один год, перевыпуск каждый год он проходит лично. Заложите это в регламент: пропущенный перевыпуск останавливает подписание для всей компании.
Кейс из практики: в компании на 1100 сотрудников после перехода на подписание через Госключ полный цикл по одному кадровому процессу стал занимать 15-30 минут вместо нескольких недель, а годовая экономия на электронных подписях составила 0,5 млн рублей. Основная часть эффекта пришлась не на подписание, а на то, что отпал сбор согласий на использование УНЭП.
Комплект документов для настройки доступа и подписей
Начните с матрицы прав и ролей: она определяет, кто и что видит в системе, и от неё зависят все остальные настройки.
| Документ | Скачать |
|---|---|
| Матрица прав и ролей КЭДО в 1С ЗУП | Скачать |
| Чек-лист настройки КЭДО в 1С ЗУП | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Уведомление работнику о переходе на КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Реестр сертификатов сотрудников | Скачать |
Как довести сотрудника до первого входа
Порядок ниже рассчитан на ситуацию, когда система уже развёрнута и подключена к учётной системе, а задача — завести конкретного работника или группу.
Как настроить доступ работнику в КЭДО: пошаговая инструкция
- Шаг 1. Сверьте карточку в учётной системе: подразделение, должность, непосредственный руководитель и хотя бы один контакт. Карточки без почты и телефона отфильтруйте отдельным списком и верните кадровой службе на дозаполнение.
- Шаг 2. Проверьте статус согласия. Работникам, принятым после 31.12.2021 и не имевшим трудового стажа до этой даты, согласие на КЭДО не требуется. Всем остальным согласие нужно, а отказ не даёт оснований для санкций по статье 22.2 ТК РФ.
- Шаг 3. Опубликуйте кабинет по правилам отбора: филиал, подразделение, должность. Для первой волны берите подразделение, где люди ежедневно работают за компьютером.
- Шаг 4. Задайте маршрут согласования по ролям и выставьте срок на этапе. Настройте автозакрытие этапа, чтобы документ не висел на работнике бесконечно и возвращался кадровику по истечении срока.
- Шаг 5. Отправьте приглашение выбранным каналом: на почту тем, у кого заполнен адрес, SMS тем, у кого только номер. Текст уведомления настраивается один раз в разделе рассылок.
- Шаг 6. Проведите работника через выпуск подписи. При УНЭП внутри сервиса он задаёт пароль подписи сам; при Госключе устанавливает приложение и выпускает сертификат по учётной записи Госуслуг.
- Шаг 7. Отправьте один тестовый документ и проверьте цепочку до конца: уведомление дошло, документ открылся, подпись встала, файл вернулся в учётную систему со статусом «подписан».
В сервисе Добыто шаги 5 и 6 связаны: после отправки первого документа система сама создаёт кабинет, отправляет приглашение и ставит заявку на выпуск подписи. Отдельной операции «завести пользователя» для типового приёма не требуется.
Мария Ж, HR-эксперт с 13-летним стажем: «Ознакомление с ЛНА настраивается один раз и дальше работает без администратора: вы загружаете базу актов, указываете, какому подразделению и должности какой документ положен, ставите срок ознакомления и публикуете. При приёме или переводе система сама соберёт работнику комплект. Когда акт меняется, публикуете новую редакцию, и он уходит на повторное ознакомление всем, на кого распространялся.»
Почему сотрудник не входит с первого раза
Разберём отказы по частоте, а не по алфавиту. Первое место занимают пустые контакты: приглашение уходит в никуда, работник ждёт письма, администратор видит созданный кабинет и считает задачу закрытой. Проверяется списком карточек с ошибками заполнения.
Второе место — пароль. Кадровые сервисы человек открывает несколько раз в год, и к третьему заходу пароль он не помнит. Строгая парольная политика без второго фактора эту проблему усиливает. Вход по учётной записи Госуслуг или по корпоративной учётке через SSO снимает вопрос целиком: работник не заводит новый пароль и не восстанавливает его. Мы включаем такой вход на этапе пилота, до того как в поддержку приходит первая волна обращений о забытом пароле.
Третье место — подпись, которую работник выпустил, но забыл к ней пароль. В большинстве сервисов сертификат перевыпускается кнопкой: работник задаёт новый пароль и подписывает новой подписью, а ранее подписанные документы остаются действительными. Отдельной платы за перевыпуск обычно нет, оплачивается количество активных кабинетов.
Четвёртое место — расхождение оргструктуры. Документ уходит на согласование руководителю, который сотруднику больше не руководитель, и висит там до ручного вмешательства. Лечится синхронизацией со штатным расписанием, а не правкой конкретного маршрута.
Пятое место — канал уведомлений. Интеграция с мессенджером выглядит удобной ровно до момента, когда мессенджер оказывается недоступен, и подписание в компании останавливается. Push-уведомления в мобильном приложении и SMS работают на любом телефоне, включая кнопочный и без интернета.
Во что обходится ошибка настройки
Цена считается не в переподписании документа. Неверный вид подписи на трудовом договоре означает, что нарушены требования к оформлению трудового договора: по части 4 статьи 5.27 КоАП РФ это штраф на юридическое лицо от 50 000 до 100 000 рублей, на должностное лицо от 10 000 до 20 000 рублей. Нарушение прочих требований трудового законодательства по части 1 той же статьи стоит юридическому лицу от 30 000 до 50 000 рублей.
Вторая часть цены — остановка процесса. Массовое ознакомление с ЛНА поднимает одновременную нагрузку до тысяч обращений: система, не рассчитанная на такой пик, встаёт, а вместе с ней встаёт и подписание. Проверять устойчивость к нагрузке нужно до раскатки на весь штат, а не после.
Важный нюанс из практики: задним числом документ в КЭДО подписать нельзя, дата подписания фиксируется системой. Если работник пропустил срок, вариантов два: оформить документ на бумаге либо изменить даты и отправить на повторное подписание. Поэтому автозакрытие этапа настраивается сразу, а не после первого инцидента.
Когда отдельный кабинет работнику не нужен
Кабинет не заводят тем, кто отказался от взаимодействия через КЭДО: по статье 22.2 ТК РФ отказ не влечёт негативных последствий, и с такими работниками документооборот остаётся бумажным. То же касается сотрудников без личного мобильного телефона и без адреса электронной почты: приглашение доставить некуда, а заводить корпоративный ящик ради одного заявления в год избыточно.
Не нужен кабинет и исполнителям по договорам ГПХ и самозанятым: нормы статей 22.1-22.3 ТК РФ регулируют трудовые отношения, а обмен документами с исполнителем идёт через обычный ЭДО по другим правилам. Смешивать эти контуры в одной системе не стоит.
Что критично для разных групп сотрудников
Универсальной настройки нет: то, что критично для склада, вторично для бухгалтерии. Таблица собрана по группам, которые в проектах внедрения ведут себя по-разному.
| Группа | Критично | Вторично |
|---|---|---|
| Офисный персонал за компьютером | Вход по корпоративной учётке через SSO, маршруты согласования | Мобильное приложение |
| Линейный персонал без рабочего компьютера | Мобильное приложение, SMS-уведомления, минимум кнопок в кабинете | Веб-версия и десктопные плагины |
| Дистанционные сотрудники | УНЭП Госключ, удалённая идентификация без визита в офис | Аппаратные токены |
| Удалённый приём нового работника | УКЭП Госключа для согласия на КЭДО, распознавание сканов паспорта и СНИЛС | Кастомные шаблоны документов |
| Кадровики и подписанты со стороны работодателя | УКЭП, работа в интерфейсе учётной системы, контроль статусов подписания | Push-уведомления |
| Возрастные сотрудники | Один вид подписи, короткая инструкция, вход через знакомые Госуслуги | Гибкие настройки интерфейса |
Группы из первых двух строк обычно и определяют выбор пилота: если начать с линейного персонала без компьютеров, вы одновременно проверяете и настройки, и самый сложный сценарий, а провал спишут на систему.
Мария Ж, специалист по цифровой подписи и КЭДО: «Сопротивление переходу почти всегда упирается не в закон, а в доверие к инструменту. Работник, который отказывается от облачной подписи неизвестного ему удостоверяющего центра, спокойно выпускает УНЭП в Госключе, потому что вход туда идёт через Госуслуги. Если в компании буксует сбор согласий, добавьте Госключ в перечень допустимых подписей и повторите рассылку.»
Стоимость подключения КЭДО и электронных подписей
Итоговая сумма зависит от численности, набора функций и того, нужна ли интеграция с учётной системой. Электронные подписи ПЭП и УНЭП для сотрудников входят в тариф и отдельно не оплачиваются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | за период оплаты |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9 %, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в момент активации кабинета |
| Получение УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по регламенту УЦ |
| Установка и настройка модуля интеграции с 1С:ЗУП | входит в тариф «Бизнес» | 1 день |
Тариф меняется в любую сторону в течение периода: при повышении разница пересчитывается пропорционально оставшемуся сроку. Полный состав функций по каждому уровню и условия перехода между ними приведены на странице тарифов ДОБЫТО КЭДО.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных, поэтому отдельной статьи расходов на приведение процесса в соответствие закону в смете не появляется.
Выводы
Первый вход работника в кабинет зависит от четырёх настроек администратора: заполненного контакта в карточке, публикации кабинета по актуальному штатному расписанию, маршрута согласования по ролям и заранее выбранного вида подписи. Подпись и аутентификация решают разные задачи: ПЭП открывает доступ и годится для заявлений и ознакомления с ЛНА, а трудовой договор, договор о материальной ответственности и приказ о дисциплинарном взыскании работник подписывает только УКЭП или УНЭП. УНЭП через Госключ снимает необходимость подписывать соглашение об использовании подписи и не создаёт операционных затрат на сотрудника.
В Добыто эти настройки собраны в один контур: кабинет и заявка на выпуск подписи создаются автоматически после отправки первого документа, а модуль интеграции с 1С:ЗУП устанавливается за день, так что кадровая служба продолжает работать в привычном интерфейсе учётной системы.
Частые вопросы
Что означает ЕИО и может ли он подписывать кадровые документы простой электронной подписью
ЕИО — единоличный исполнительный орган, то есть руководитель организации: генеральный директор, директор, президент. Для подписания кадровых документов со стороны работодателя ПЭП не подходит ни в каком случае: часть 1 статьи 22.3 ТК РФ требует от работодателя УКЭП для трудовых договоров и приравненных к ним документов и допускает УКЭП или УНЭП для остальных. ПЭП остаётся вариантом только для работника и только по документам второй группы.
Сотрудник сменил телефон и потерял доступ к Госключу. Что делать администратору
Ничего: сертификат в Госключе привязан к учётной записи ЕСИА, а не к устройству. Работник устанавливает приложение на новый смартфон, входит по учётной записи Госуслуг и выпускает сертификат заново. Со стороны работодателя ни перевыпуска интеграционного ключа, ни новых согласий это не требует. Ранее подписанные документы остаются действительными.
Нужно ли собирать согласие на КЭДО с новых сотрудников
Согласие не требуется от тех, кто принят после 31.12.2021 и не имел трудового стажа до этой даты: их достаточно уведомить о переходе на электронный документооборот. Остальные работники дают согласие письменно, и отказ по статье 22.2 ТК РФ не является основанием для увольнения или иных санкций.
Можно ли вести КЭДО без интеграции с 1С
Можно: документы создаются и подписываются прямо в системе КЭДО, а данные о сотрудниках заводятся вручную или загрузкой справочников. Расчёт стоит делать на объём: при первом запуске без интеграции придётся перенести карточки сотрудников, остатки отпусков и оргструктуру, а дальше поддерживать их в двух местах. Модуль интеграции с 1С:ЗУП устанавливается и настраивается за один день.
Что проверить, если документ подписан, но в учётную систему не вернулся
Сначала статус самого документа в КЭДО: подписей должно быть две, со стороны работодателя и со стороны работника. Затем состояние обмена между сервисом и учётной системой: обмен идёт по расписанию, и при сбое его запускают вручную. Если обе стороны в порядке, проверьте подпись через сервис проверки: несовпадение сертификата с настроенным в маршруте видом подписи система интеграции может отклонять.
Требуется ли работнику устанавливать КриптоПро для входа и подписания
Для входа в кабинет и подписания через мобильное приложение или облачную УНЭП криптопровайдер на устройстве работника не нужен: криптографические операции выполняются на стороне сервиса или в приложении Госключ. КриптоПро CSP и плагин для браузера понадобятся только тем, кто подписывает документы аппаратной УКЭП с токена, то есть обычно подписантам со стороны работодателя.
Как проверить готовность инфраструктуры к пиковой нагрузке при рассылке ЛНА
Возьмите самый массовый сценарий: публикацию одного локального нормативного акта на весь штат. Оцените, сколько работников получит уведомление одномоментно, и запросите у поставщика результаты нагрузочного тестирования на сопоставимое число одновременных пользователей. Проверять это нужно до раскатки на всю компанию: при отказе системы останавливается не только ознакомление, но и подписание всех остальных документов.
