Электронная подпись в государственном приложении Госключ и привычная ЭЦП на токене различаются носителем ключа, способом идентификации владельца и порядком выпуска, но обе относятся к усиленным подписям по 63-ФЗ. Госключ выпускает два типа сертификата: УНЭП в инфраструктуре электронного правительства и УКЭП физического лица. Ключ хранится в приложении на смартфоне, оба сертификата действуют 12 месяцев и для работника бесплатны. Классическая ЭЦП — это УКЭП на токене или в облаке аккредитованного удостоверяющего центра, от 2 000 до 5 000 рублей в год на сотрудника. Главное различие проходит по идентификации: УНЭП Госключа выпускается по подтверждённой учётной записи ЕСИА и российскому номеру телефона, а для УКЭП нужен загранпаспорт с чипом, биометрия ЕБС, действующий сертификат УКЭП или очный визит в банк, МФЦ либо налоговую.
Разберём, чем УНЭП отличается от УКЭП и ПЭП по юридической силе и по перечню кадровых документов, какой формат подписи Госключ возвращает в вашу систему и что с ним делать дальше. Покажем таблицу сравнения по шести параметрам, оценки применимости от Минцифры и сценарии, в которых Госключ не подходит: закрытый контур, кнопочные телефоны, подпись должностного лица. Порядок интеграции по API ЕПГУ, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
ЭЦП, ЭП и тип подписи: что стоит за терминами
Термина «ЭЦП» в действующем законодательстве нет. 63-ФЗ оперирует понятием «электронная подпись» и выделяет три вида: простую (ПЭП), усиленную неквалифицированную (УНЭП) и усиленную квалифицированную (УКЭП). Аббревиатура ЭЦП осталась в обиходе с прежнего закона и в разговоре обычно означает УКЭП на токене.
Запросы вида «тип подписки УКЭП» или «единица измерения УКЭП» отражают распространённую путаницу. Подписка тут ни при чём: единица учёта — сертификат ключа проверки электронной подписи, выданный конкретному физическому лицу на конкретный срок. Считают сертификаты штуками и продлевают по истечении срока действия, а не по подписной модели. Тарифицируется в системах КЭДО не подпись, а сотрудник в системе.
Разница между ПЭП, УНЭП и УКЭП лежит в двух плоскостях: как подтверждается личность подписанта и что подпись доказывает в споре. ПЭП подтверждает факт формирования подписи определённым лицом через коды и пароли. УНЭП дополнительно фиксирует изменения в документе после подписания и создаётся средствами криптографического преобразования. УКЭП равнозначна собственноручной подписи в силу закона и выпускается аккредитованным удостоверяющим центром.
Мария Ж, специалист по цифровой подписи и КЭДО: «Самая частая ошибка в локальных актах — формулировка «УНЭП ЕСИА» в значении «логин и пароль от Госуслуг». Логин и пароль ЕСИА — это ПЭП, а под УНЭП ЕСИА понимают УНЭП в инфраструктуре электронного правительства, то есть подпись, выпущенную в Госключе. Проверьте формулировку в положении о КЭДО до того, как её проверит инспектор.»
Что выпускает Госключ: УНЭП ИЭП и УКЭП физического лица
Госключ — мобильное приложение для подписания документов, а не система документооборота. Создание документа остаётся в информационной системе работодателя, приложение только формирует подпись. Основание для кадровых процессов — часть 2 статьи 22.3 ТК РФ и постановление Правительства РФ от 1 декабря 2021 года № 2152 об утверждении правил создания и использования сертификата ключа проверки УНЭП в инфраструктуре электронного правительства.
УНЭП физического лица выпускается по подтверждённой учётной записи ЕСИА и российскому номеру телефона: скачивание приложения, аутентификация в ЕСИА, принятие условий лицензионного соглашения, установка пароля, выпуск сертификата. УКЭП физического лица требует дополнительной идентификации одним из четырёх способов: сканирование чипа загранпаспорта нового образца через NFC, подтверждённая биометрия в ЕБС, идентификация по действующему сертификату УКЭП с компьютера или очный визит в отделение банка либо МФЦ. Очная идентификация доступна в МФЦ в 87 регионах и в банках в 89 регионах. УКЭП юридического лица и индивидуального предпринимателя выдаётся очно в территориальном органе ФНС России, УКЭП должностного лица — по сертификату УЦ Федерального казначейства.
Масштаб технологии на 15 апреля 2026 года: более 41,2 млн активаций приложений с выпущенными сертификатами, около 50,4 млн подписанных документов против 24,0 млн годом ранее. Из них порядка 37,3 млн приходится на УНЭП и около 13,0 млн на УКЭП. С Госключом работают более 3 200 компаний, более 1 000 из них используют его именно в КЭДО. Подробности о видах сертификатов и способах идентификации собраны на странице Госключа на портале Госуслуг.
Факт: срок действия сертификатов УНЭП и УКЭП в Госключе — 12 месяцев. Напоминание приходит за 30 календарных дней пуш-уведомлением, за 14 дней на Госуслуги и за 7 дней в приложение. Выпуск нового сертификата УНЭП после истечения занимает несколько минут.
Госключ и ЭЦП на токене: сравнение по шести параметрам
Для IT-специалиста разница между мобильной подписью и токеном сводится к четырём вопросам: где лежит закрытый ключ, кто и как подтверждает личность, кто платит и что прилетает обратно в систему. Сведём это в таблицу.
| Параметр | УНЭП в Госключе | УКЭП в Госключе | УКЭП на токене или в облаке УЦ |
|---|---|---|---|
| Носитель закрытого ключа | Приложение на смартфоне, средства ЭП сертифицированы ФСБ России | Приложение на смартфоне | Токен (Рутокен, JaCarta) или облако удостоверяющего центра |
| Идентификация владельца | Подтверждённая учётная запись ЕСИА и российский номер телефона | Загранпаспорт с чипом, биометрия ЕБС, действующий сертификат УКЭП или очно в банке и МФЦ | Очно в удостоверяющем центре |
| Срок действия сертификата | 12 месяцев | 12 месяцев | По правилам удостоверяющего центра |
| Плата за использование | Бесплатно, разовые затраты на интеграцию | Бесплатно, разовые затраты на интеграцию | От 2 000 до 5 000 ₽ в год на сотрудника |
| Соглашение с работником о порядке проверки подписи | Не требуется по части 2 статьи 22.3 ТК РФ | Не требуется | Не требуется для УКЭП, требуется для коммерческой УНЭП |
| Применимость в КЭДО по оценке Минцифры | 80 % | 100 % | 100 % |
Из таблицы следует практический вывод по бюджету: перевод 1 000 сотрудников с коммерческой УКЭП на Госключ снимает от 2 до 5 млн рублей ежегодных расходов на сертификаты, а взамен добавляет разовую работу по интеграции. У одного вендора КЭДО, перевёдшего 1 100 сотрудников, экономия на электронных подписях составила 0,5 млн рублей в год.
Технически Госключ возвращает не изменённый документ, а отсоединённую подпись: файл с расширением .sig на каждый направленный файл. Формат CAdES-T с меткой доверенного времени, что позволяет проверять подпись после истечения срока действия сертификата. Система работодателя может расширить формат до CAdES-A для долгосрочного архива. В одном пакете отправляется до 50 файлов, включая pdf и xml.
Лайфхак: отправляйте комплект приёма одним пакетом до 50 файлов вместо поштучной отправки. Работник проходит один сценарий подписания, а система получает отдельный .sig на каждый документ.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверьте электронную подпись на своём документе онлайн
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Юридическая сила: какой подписью что можно подписать
Часть 2 статьи 22.3 ТК РФ прямо перечисляет документы, для которых работник обязан применять усиленную подпись: трудовой договор, договор о материальной ответственности, ученический договор, договор на получение образования, изменения к ним, согласие на перевод, заявление об увольнении и его отзыв, а также ознакомление с уведомлением об изменении определённых сторонами условий трудового договора и с приказом о применении дисциплинарного взыскания. Допускаются три варианта: УКЭП, УНЭП с порядком проверки по соглашению сторон и УНЭП, выданная с использованием инфраструктуры электронного правительства.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Третий вариант снимает с работодателя необходимость подписывать с каждым работником отдельное соглашение об использовании подписи. Для коммерческой УНЭП такое соглашение обязательно, и на нём чаще всего спотыкаются при масштабировании: собрать документ с 5 000 человек дольше, чем настроить интеграцию.
Внимание: согласие работника на переход на КЭДО пока остаётся вопросом, который Минтруд России и Минцифры России прорабатывают совместно. Практика подписания этого согласия в электронном виде у вендоров различается, поэтому решение о способе сбора согласия принимает работодатель.
Мария Ж, юрист со стажем более 20 лет: «Соглашение о порядке проверки УНЭП и согласие на КЭДО — разные документы, и подменять одно другим нельзя. Если работник подписывает в Госключе, соглашение о порядке проверки подписи не нужно в силу статьи 22.3 ТК РФ. Согласие на ведение КЭДО собирается отдельно, и его форму работодатель определяет сам с учётом действующих норм.»
Шаблоны для оформления электронных подписей и перехода на КЭДО
Комплект закрывает бумажную часть процесса: начните с приказа о введении КЭДО, соглашение по ПЭП и НЭП понадобится, только если вы остаётесь на коммерческой подписи.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Приказ о введении КЭДО | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Приказ об ответственном за КЭДО и делегировании права подписи | Скачать |
Оценка Минцифры: безопасность, удобство и плата по каждому виду подписи
Минцифры России публично сравнило шесть вариантов подписи по трём осям. Оценки помогают понять, почему массовый КЭДО сходится именно на мобильной подписи.
| Вид подписи | Безопасность | Удобство пути | Применимость в КЭДО | Плата |
|---|---|---|---|---|
| Простая ЭП | 10 % | 100 % | 10 % | Стоимость каждого СМС-сообщения |
| ПЭП ЕСИА | 30 % | 85 % | 30 % | Бесплатно |
| УНЭП информационной системы | 50 % | 75 % | 80 % | Около 500 ₽ в год на сотрудника |
| УНЭП Госключа | 75 % | 50 % | 80 % | Бесплатно, разовые затраты на интеграцию |
| УКЭП Госключа | 100 % | 30 % | 100 % | Бесплатно, разовые затраты на интеграцию |
| УКЭП удостоверяющего центра | 100 % | 10 % | 100 % | От 2 000 до 5 000 ₽ в год на сотрудника |
Оценка безопасности УНЭП Госключа держится на уровне 75 %, потому что при выпуске сертификата не проводится усиленная идентификация: ни личного присутствия, ни загранпаспорта нового поколения, ни биометрии. Именно эти три способа поднимают УКЭП до 100 %.
В практике Добыто мы разводим эти два контура: массовые кадровые документы уходят на мобильную подпись работника, а подпись работодателя формируется в системе серверным способом. Так путь работника остаётся коротким без потери юридической силы документа.
Сценарии: какую подпись ставить под конкретную задачу
Универсального ответа нет, потому что в одной компании обычно сосуществуют несколько сценариев. Таблица показывает, что критично в каждом.
| Сценарий | Что критично | Подходящий вид подписи |
|---|---|---|
| Дистанционный приём кандидата | Удалённая идентификация без визита в офис | УНЭП Госключа, УКЭП Госключа для согласия на КЭДО |
| Массовое подписание документов действующими работниками | Отсутствие соглашения с каждым и нулевая плата за подпись | УНЭП Госключа |
| Подпись работодателя на кадровых документах | Серверное подписание потоком, делегирование права подписи | УКЭП организации или обезличенный сертификат |
| Организация бюджетной сферы | Использование сертификата УЦ Федерального казначейства | УКЭП Казначейства в Госключе |
| Иностранный работник | Подтверждённая учётная запись Госуслуг и СНИЛС в профиле | УНЭП Госключа, УКЭП недоступна |
| Работник без смартфона | Бумажный маршрут по абзацу 4 части 3 статьи 22.2 ТК РФ | Госключ неприменим до выхода десктоп-версии |
Сценарий с работодателем стоит отдельно: в 1С:Кабинете сотрудника подписание от имени работодателя выполняется в кадровом приложении, где уже есть подписи ответственных лиц, и Госключ в этой схеме не задействован. Проверьте, как ваш вендор реализует сторону работодателя, до того как проектировать маршрут.
Как подключить Госключ к своей информационной системе
Специальных требований к организации работодателя для интеграции не предъявляется. Различаются требования к каналу: для СМЭВ подойдёт оборудование или ПО, соответствующее пункту 120 технических требований к взаимодействию в СМЭВ (приказ Минкомсвязи России от 23.06.2015 № 210), для API ЕПГУ — реализация SSL/TLS 1.2 с ГОСТ Р 34.12-2015 по пункту 3.5 Регламента API Госуслуг. Организация должна быть зарегистрирована как юридическое лицо в ЕСИА.
Работодателю, который не хочет держать интеграцию на себе, эта часть закрывается на стороне сервиса: в Добыто маршруты подписания и обмен файлами подписей настроены на платформе, а на стороне компании остаётся кадровая логика и перечень документов.
Как интегрировать Госключ по API ЕПГУ: пошаговая инструкция
- Шаг 1. Проверьте техническую готовность: TLS 1.2 с ГОСТ, регистрация организации как юридического лица в ЕСИА, наличие совместимых средств криптографической защиты.
- Шаг 2. Выберите модель подключения. По агентскому договору используется API-ключ вендора, и тогда потребуется согласие сотрудников на передачу персональных данных вендору. При самостоятельном подключении используется собственный API-ключ и обезличенный сертификат, который руководитель организации выпускает лично на один год и так же лично перевыпускает.
- Шаг 3. Пройдите регистрацию в тестовом контуре.
- Шаг 4. Доработайте информационную систему: отправка пакета до 50 файлов, приём отсоединённых подписей .sig по каждому файлу, обработка статусов ошибок, контроль срока подписания и повторная отправка документа при его истечении.
- Шаг 5. Проведите совместное тестирование с Минцифры России. Методическую поддержку ведомство предоставляет.
- Шаг 6. Подключитесь к продуктивной среде. От регистрации в тестовом контуре до продуктива закладывается не более 30 дней.
Что проверить до старта интеграции
- Кто в компании выпускает обезличенный сертификат и готов ли этот человек ежегодно ездить в ФНС.
- Как система реагирует на неподписанный документ по истечении отведённого срока: автоматическая переотправка, задача менеджеру по персоналу или комбинация.
- Где хранятся .sig-файлы на стороне работодателя: обязанность архивного хранения лежит на нём по части 8 статьи 22.1 ТК РФ.
- Нужен ли визуальный штамп подписи и кто его формирует.
- Какая доля работников пользуется смартфонами и что делать с остальными.
Полезно знать: в самом приложении Госключ визуальные штампы подписи не выводятся. Штамп формирует система КЭДО отдельным файлом в дополнение к подписанному, и проверку целостности проходит именно версия без штампа.
Мария Ж, судебный эксперт по трудовому праву: «Метка доверенного времени в формате CAdES-T — то, что позволит подтвердить подпись через несколько лет, когда сертификат уже истечёт. Но обязанность архивного хранения по части 8 статьи 22.1 ТК РФ остаётся на работодателе, и расширение до CAdES-A придётся закладывать на своей стороне. Заложите этот пункт в техническое задание до запуска, а не после первой проверки.»
Когда Госключ не подходит
Мобильная подпись закрывает не все сценарии, и трезвая оценка ограничений экономит месяцы переделок.
- Нет доступа в интернет. В закрытом контуре, полностью изолированном от сети, приложение не работает.
- Работники без смартфонов. В регионах до 10-15 % работников пользуются кнопочными телефонами. Версия Госключа для Windows 10, Astra Linux Special Edition 1.7 и 1.8 и Debian 12 анонсирована Минцифры России до конца 2026 года.
- Подпись должностного лица в национальном мессенджере. В MAX доступно подписание УКЭП физического лица, УКЭП должностного лица пока не поддерживается.
- УКЭП Госключа в текущем КЭДО. Она доступна в процессе дистанционного приёма; поддержка УКЭП Казначейства в Госключе заявлена в будущих версиях.
- Экзотические форматы. Поддержка .mxl не планируется, зато в пакете можно передавать pdf, xml и другие форматы с машиночитаемым содержимым.
- Документы, которые инициирует работник. Госключ подписывает входящие документы; форму заявления работник должен формировать в вашем приложении, а в Госключ уходит уже готовый файл.
Во что обходится ошибка в выборе вида подписи
Цена ошибки редко измеряется стоимостью переоформления одного документа. Коммерческая УНЭП обходится примерно в 500 ₽ в год на сотрудника: на 5 000 человек это 2,5 млн ₽ ежегодно плюс сбор соглашений об использовании подписи с каждым. Регулятор отдельно отмечает, что применение коммерческих УНЭП в кадровом документообороте создаёт регуляторные и технологические риски из-за низких стандартов защиты информации и отсутствия гарантий юридической значимости документов в долгосрочной перспективе. Для работодателя это риск судебных разбирательств, для работника — риск компрометации подписи.
Вторая типовая ошибка — подписание документа из перечня статьи 22.3 ТК РФ простой подписью. Такой документ придётся переподписывать, а в трудовом споре он не сработает как доказательство.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Технической частью интеграция не заканчивается. В одном банке при переходе на мобильную подпись 75 % сотрудников работали только с простой подписью, и их переводили через информационные рассылки, работу с руководителями и базу знаний, а не приказом. Итог — 90 % сотрудников с мобильной подписью и 95 % трудовых договоров, подписанных в приложении при цифровом приёме. Заложите на коммуникацию отдельный этап проекта.»
В практике Добыто мы запускаем внедрение на пилотной группе и только потом разворачиваем на всю компанию: на пилоте вскрывается большая часть ошибок маршрутов и настроек.
Стоимость подключения КЭДО и электронных подписей в Добыто
Стоимость зависит от численности сотрудников в системе и набора функций: интеграция с 1С, электронный архив и выделенный сервер входят в разные тарифы.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по запросу |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | 1 день |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9 %, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
Итоговая сумма складывается из численности сотрудников в системе, выбранного тарифа и того, нужны ли выделенный сервер и собственный контур интеграции. Актуальный состав функций по каждому пакету и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, УКЭП оформляется через партнёров-удостоверяющих центров. При смене тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Подпись из государственного приложения и подпись на токене решают разные задачи. Мобильная УНЭП закрывает массовое подписание кадровых документов без соглашения с каждым работником и без ежегодной платы за сертификат, УКЭП на носителе остаётся инструментом руководителя и работы с государственными системами. Выбор определяется не силой подписи вообще, а перечнем документов из статьи 22.3 ТК РФ, способом идентификации, который вы готовы обеспечить, и тем, что ваша система умеет делать с отсоединённой подписью после её получения.
Мы в Добыто проектируем эти маршруты так, чтобы работник подписывал в один шаг, а работодатель получал корректный комплект файлов с метками времени и предсказуемым хранением. Сложность интеграции при этом остаётся на стороне сервиса.
Частые вопросы
Может ли иностранный работник подписать документы в Госключе?
Иностранные физические лица получают УНЭП в инфраструктуре электронного правительства при условии подтверждённой учётной записи на Госуслугах и указанного в личном кабинете СНИЛС. УКЭП в Госключе доступна только гражданам Российской Федерации, поэтому маршруты для иностранных работников проектируются под УНЭП.
Что происходит, если работник не подписал документ в отведённый срок?
Информационная система работодателя получает сведения об истечении срока подписания. Дальше сценарий зависит от внутренних правил: документ отправляется повторно автоматически, либо специалист по кадрам связывается с работником и сопровождает подписание. Заявление, направленное в Госключ, может быть подписано не позднее 24 часов.
Кто контролирует срок действия сертификата работника?
Отдельный контроль со стороны работодателя не требуется. При отправке документа приложение само покажет, что сертификат истёк и его нужно выпустить заново. Работник получает напоминания за 30, 14 и 7 календарных дней, а выпуск нового сертификата УНЭП занимает несколько минут.
Сколько файлов можно отправить на подпись одним пакетом?
До 50 файлов в одном пакете, включая pdf, xml и другие форматы с машиночитаемым содержимым. Приложение не вносит изменений в направленные файлы и возвращает отдельный файл подписи с расширением .sig на каждый документ. Формат .mxl не поддерживается и в планах не заявлен.
Где хранятся подписанные документы и файлы подписей?
Подписанные документы и отсоединённые подписи доступны для скачивания в ленте уведомлений портала Госуслуг и в самом приложении. Одновременно они должны храниться в информационной системе, которая инициировала подписание: обязанность архивного хранения лежит на работодателе по части 8 статьи 22.1 ТК РФ. Платформу архивного хранения подписанных документов на ЕПГУ планируют запустить в 2027 году.
Что делать при недоступности государственной инфраструктуры?
Абзац 4 части 3 статьи 22.2 ТК РФ разрешает работодателю утвердить исключительные случаи, когда документы оформляются на бумажном носителе. Временная недоступность инфраструктуры подписания в такой перечень включается, поэтому бумажный запасной маршрут стоит описать в локальном нормативном акте заранее.
Можно ли использовать один API-ключ на несколько юридических лиц?
Да, несколько организаций в составе группы компаний, работающих в одной информационной системе, могут использовать один API-ключ и один обезличенный сертификат. Обезличенный сертификат выпускается руководителем организации лично сроком на один год и перевыпускается тоже при личном визите в ФНС России.
