Push-уведомление с кодом из банка — это простая электронная подпись (ПЭП) в отношениях с банком: код формируется по правилам банка как оператора информационной системы, а равнозначность бумажному документу держится на договоре дистанционного банковского обслуживания. Соглашение о признании такой подписи по статье 9 закона № 63-ФЗ от 06.04.2011 «Об электронной подписи» обязано предусматривать правила определения подписавшего и обязанность хранить ключ в тайне. За пределы банковской системы подпись не переносится: подписать ею кадровый документ работодателя нельзя, даже если код приходит на тот же телефон. Главное различие внутри КЭДО: трудовой договор, договор о материальной ответственности и ученический договор работник подписывает только УКЭП или УНЭП, а заявление на отпуск или ознакомление с ЛНА закрываются ПЭП, если она выдана в системе работодателя и описана соглашением.
Разберём, чем код подтверждения отличается от самой подписи и почему один и тот же push может обслуживать и ПЭП, и облачную УКЭП. Покажем таблицу допустимости подписей по видам кадровых документов, порядок проверки файла и перечень того, что не переводится в электронный вид. Отдельно — терминология, в которой путаются чаще всего: «тип подписки УКЭП», «единица измерения УКЭП», ПЭП у единоличного исполнительного органа. Сценарная таблица, стоимость подключения на 2026 год и ответы на частые вопросы — во второй половине статьи.
Если у вас на руках уже подписанный файл, начните с проверки: сервис покажет вид подписи, владельца сертификата и удостоверяющий центр, который его выдал.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Push-уведомление с кодом из банка: что это по 63-ФЗ
Закон № 63-ФЗ выделяет три вида электронной подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. Код из SMS или push-уведомления попадает в первую категорию. Простая электронная подпись подтверждает только факт формирования подписи определённым лицом: ключ применяется по правилам оператора информационной системы, а в самом документе содержится информация о том, от чьего имени он отправлен. Никакого криптографического преобразования содержимого при этом не происходит, поэтому ПЭП не показывает, менялся ли документ после подписания.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отсюда практическое следствие для банковского кода. Он работает как подпись ровно в той системе, правила которой его породили, и ровно в тех отношениях, которые описаны договором обслуживания. Вы подтверждаете перевод, согласие на условия вклада, заявление на карту — и это юридически значимые действия. Кадровый документ вашего работодателя лежит в другой информационной системе, с другим оператором и другим соглашением, и банковский код к нему отношения не имеет.
Мария Ж, специалист по цифровой подписи и КЭДО: «Практически каждый человек уже пользовался простой электронной подписью, просто не называл это так: коды подтверждения в банковских приложениях и при входе в личные кабинеты — это её аналог. Проблема начинается там, где эту привычку переносят на кадры и считают, что раз код пришёл на телефон, значит документ подписан. Проверьте, чья информационная система прислала код и есть ли у вас с этой стороной соглашение об использовании подписи.»
Push-код как способ доступа к закрытому ключу
Один и тот же push с шестизначным кодом может обслуживать разные сущности. При облачной подписи закрытый ключ хранится на защищённом сервере удостоверяющего центра, а код в приложении подтверждает обращение к этому ключу. Подпись при этом формируется усиленная — неквалифицированная или квалифицированная, в зависимости от сертификата. Код здесь работает как аутентификация владельца ключа, а вид подписи задаёт сертификат.
В Госключе push-уведомление вообще не участвует в подписании: оно сообщает, что из системы КЭДО пришёл документ. Сама подпись формируется в приложении на устройстве, где хранится закрытая часть ключа, и это УНЭП либо УКЭП. Вид подписи здесь определяют сертификат и способ формирования.
Факт: правила формирования и использования УНЭП, выданной с использованием инфраструктуры электронного правительства, установлены постановлением Правительства РФ от 01.12.2021 № 2152. На нём основана подпись, которую физическое лицо выпускает в приложении Госключ.
Ниже — разбор типовых ситуаций, в которых пользователь видит код и делает вывод о виде подписи.
| Ситуация | Что подтверждает код | Вид подписи | Пригодность для кадровых документов |
|---|---|---|---|
| Код в приложении банка при переводе или подаче заявления | Действие в системе банка по правилам оператора | ПЭП в отношениях с банком | Не применяется: действует только внутри договора с банком |
| Код в личном кабинете сервиса КЭДО работодателя | Подписание по правилам оператора системы работодателя | ПЭП работника | Годится для документов вне перечня части 2 статьи 22.3 ТК РФ |
| Код или пароль при обращении к облачной подписи удостоверяющего центра | Доступ к закрытому ключу на сервере УЦ | УНЭП или УКЭП, вид задаёт сертификат | Годится, включая перечень статьи 22.3 ТК РФ |
| Push из приложения Госключ | Поступление документа, подпись формируется на устройстве | УНЭП или УКЭП | Годится, включая трудовой договор |
| Вход на платформу «Работа в России» через учётную запись Госуслуг | Идентификацию через ЕСИА, ключ получен при личной явке | ПЭП | Годится на платформе, кроме документов из перечня статьи 22.3 ТК РФ |
Вид подписи в каждой строке задают три параметра: кто выступает оператором системы, есть ли сертификат ключа проверки и кто его выдал. Последние два проверяются по файлу подписи за пару минут.
ПЭП, УНЭП и УКЭП: чем они различаются по 63-ФЗ
Механизм подписания у УНЭП и УКЭП технически одинаковый: криптографическое преобразование документа с использованием закрытого ключа, сертификат для проверки, возможность увидеть изменения в файле после подписания. Различие юридическое и организационное. УНЭП может выпустить любой удостоверяющий центр, в том числе корпоративный УЦ работодателя. УКЭП выпускает только аккредитованный удостоверяющий центр, прошедший проверку ФСБ России и Минцифры, и его сертификат встраивается в цепочку доверия с головным удостоверяющим центром на вершине.
Практическое следствие касается соглашений. УКЭП признаётся равнозначной собственноручной подписи в силу закона, отдельная договорённость сторон для этого не нужна. ПЭП и УНЭП требуют либо нормативного акта, либо соглашения участников электронного взаимодействия, причём такое соглашение обязано описывать порядок проверки подписи. Исключение — УНЭП, выданная с использованием инфраструктуры электронного правительства: её применение прямо предусмотрено федеральным законом, поэтому отдельное соглашение о признании для неё не требуется.
Полезно знать: УНЭП бывает двух разновидностей — по соглашению сторон и выданная с использованием инфраструктуры электронного правительства. Вторая не требует отдельного соглашения о признании, потому что доверие к ней заложено самим порядком её выдачи через подтверждённую учётную запись Госуслуг.
| Критерий | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Что подтверждает | Факт подписания конкретным лицом | Авторство и неизменность документа после подписания | Авторство и неизменность, подтверждённые аккредитованным УЦ |
| Как создаётся | Коды, пароли, логин в системе оператора | Криптографическое преобразование закрытым ключом | Криптографическое преобразование средствами, подтверждёнными ФСБ России |
| Сертификат ключа проверки | Нет | Есть, выдаёт любой УЦ, включая корпоративный | Есть, выдаёт только аккредитованный УЦ |
| Нужно ли соглашение сторон | Да, с правилами определения подписавшего и порядком проверки | Да, кроме УНЭП из инфраструктуры электронного правительства | Нет, признаётся в силу закона |
| Где получает работник | В системе работодателя или через ЕСИА при личной явке | В УЦ работодателя, у оператора КЭДО или в Госключе | В аккредитованном УЦ или в Госключе при наличии биометрического загранпаспорта |
| Кадровые документы | Только вне перечня части 2 статьи 22.3 ТК РФ | Все документы, доступные для КЭДО | Все документы, доступные для КЭДО |
Для работодателя из этой таблицы следует одно ограничение: подписать кадровый документ простой электронной подписью он не вправе ни в одном случае. Статья 22.3 ТК РФ оставляет ему выбор только между УКЭП и УНЭП.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Годится ли банковский код для кадровых документов
Прямого запрета на ПЭП в кадрах нет, но конструкция закона делает банковский код непригодным сразу по двум основаниям. Первое: ключ ПЭП применяется по правилам оператора той системы, где создаётся документ, а оператором системы КЭДО выступает работодатель или его сервис, а не банк. Второе: соглашение о признании ПЭП заключается между участниками конкретного электронного взаимодействия, то есть между работником и работодателем. Договор с банком эту роль не выполняет.
Работник получает ключ ПЭП либо в информационной системе работодателя по описанным в соглашении правилам, либо через ЕСИА при личной явке — последний вариант используется в бесплатном сервисе электронного кадрового документооборота на портале «Работа в России», где работнику не требуется покупать подпись. В обоих случаях источник ключа контролируется той стороной, которая потом будет доказывать подписание в споре.
Важный нюанс из практики: сотрудники регулярно спрашивают, почему нельзя подписать трудовой договор «как в банке, кодом». Ответ лежит не в технике, а в перечне: часть 2 статьи 22.3 ТК РФ прямо называет документы, для которых работнику нужна усиленная подпись, и трудовой договор в этом перечне стоит первым.
Распределение подписей по документам выглядит так.
| Документ | Подпись работодателя | Подпись работника |
|---|---|---|
| Трудовой договор и изменения к нему | УКЭП | УКЭП или УНЭП |
| Договор о материальной ответственности | УКЭП | УКЭП или УНЭП |
| Ученический договор, договор на получение образования | УКЭП | УКЭП или УНЭП |
| Приказ о применении дисциплинарного взыскания | УКЭП | УКЭП, УНЭП или ПЭП при ознакомлении |
| Уведомление об изменении определённых сторонами условий трудового договора | УКЭП | УКЭП, УНЭП или ПЭП при ознакомлении |
| Согласие на перевод, заявление об увольнении и его отзыв | УКЭП или УНЭП | УКЭП или УНЭП |
| Заявление на отпуск, служебная записка, ознакомление с ЛНА, расчётный листок | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП |
| Трудовая книжка, акт о несчастном случае, приказ об увольнении, документы об инструктажах по охране труда | Электронный документооборот не применяется | Электронный документооборот не применяется |
Последняя строка чаще всего выпадает из внимания при проектировании маршрутов: приказ об увольнении и документы об инструктажах по охране труда остаются бумажными независимо от того, какая подпись есть у сторон.
Мария Ж, судебный эксперт по трудовому праву: «В спорах об увольнении суд проверяет, что именно было передано работнику на подписание и не менялось ли содержание документа по дороге. Визуальная отметка о подписании на PDF юридической силы не имеет: доказательствами служат исходный файл, файл подписи и сведения о сертификате. Храните комплект целиком, включая файлы подписи, а не только распечатку.»
Когда ПЭП работника в кадрах не подходит
ПЭП не решает задачу там, где спор вероятен, а цена документа высока. Она не показывает, менялся ли файл после подписания, поэтому в конфликтной ситуации работодателю сложнее доказать содержание документа на момент подписания. Три ситуации, где ПЭП не нужно даже пробовать.
- Документы из перечня статьи 22.3 ТК РФ. Трудовой договор, договор о материальной ответственности, ученический договор, согласие на перевод, заявление об увольнении и его отзыв работник подписывает усиленной подписью. ПЭП здесь не работает даже при наличии соглашения.
- Документы, которые уйдут во внешние инстанции. Отчётность и обращения в государственные органы подписываются квалифицированной подписью, ПЭП внутренней системы за пределами компании не признаётся.
- Работники с высоким риском трудового спора. Материально ответственные должности, руководители подразделений, сотрудники с плавающими графиками. Здесь любая экономия на подписи возвращается расходами на доказывание.
Отдельный ограничитель — канал доставки кода. Специалисты по информационной безопасности указывают на риск перехвата SMS как на слабое место схем, где подтверждение операции приходит текстовым сообщением. Подпись, ключ которой находится в непосредственном владении работника, — на его устройстве или на токене, — в этом отношении надёжнее облачной.
Внимание: сертификат подписи обычно действует один год. Если срок истёк, а метки доверенного времени в подписи нет, доказать момент подписания сложно. Для долгоживущих кадровых документов используйте формат подписи со штампом времени от доверенной службы.
Цена ошибки в выборе вида подписи
Цена ошибки не сводится к переоформлению документа. Кадровый документ, подписанный подписью, которая не соответствует статье 22.3 ТК РФ, при проверке ГИТ рассматривается как неоформленный, а в суде не работает как доказательство. Проверить актуальные требования и разъяснения по кадровому учёту можно на портале Роструда, где публикуются позиции ведомства по спорным ситуациям.
Второй слой расходов — переподписание. Если через год выяснилось, что несколько сотен трудовых договоров подписаны работниками ПЭП вместо усиленной подписи, комплект придётся собирать заново: выпускать подписи, повторно направлять документы, актировать случаи, когда сотрудник уже уволился и переподписать нечего.
Что подготовить, чтобы подпись работника имела силу
До запуска подписания проверьте пять вещей. Этот список закрывает основную часть претензий, которые возникают при проверке комплекта кадровых документов.
- ЛНА о переходе на КЭДО. Положение о ведении электронного документооборота с перечнем документов, которые переводятся в электронный вид, и указанием видов подписи для каждой стороны.
- Соглашение об использовании ПЭП и УНЭП. Обязательные элементы: правила определения лица по его подписи, обязанность соблюдать конфиденциальность ключа, порядок проверки подписи.
- Уведомления и согласия работников. Для работников, не имеющих статуса дистанционных, согласие на взаимодействие в электронном виде собирается письменно.
- Основание для дистанционных работников. Порядок обмена электронными документами с ними регулируется главой о дистанционной работе и отдельным ЛНА, письменное согласие на переход в этом случае не требуется.
- Согласия на обработку персональных данных. Если работодатель сам передаёт данные работников в сервис, сервис обрабатывает их по поручению оператора, и правовое основание передачи нужно зафиксировать.
Мария Ж, юрист со стажем более 20 лет: «Соглашение об использовании простой и неквалифицированной подписи должно предусматривать порядок проверки этой подписи — без этого пункта соглашение не выполняет свою функцию. При квалифицированной подписи отдельное соглашение формально не требуется, она признаётся по умолчанию. Откройте своё положение о КЭДО и найдите в нём раздел о проверке подписи: если его нет, вопрос закроется одним дополнением.»
В практике Добыто HR-специалисты чаще всего спотыкаются на втором пункте: соглашение об использовании ПЭП подписано, а порядка проверки подписи в нём нет, и при проверке комплект приходится дополнять задним числом.
Шаблоны ЛНА, соглашений и согласий для перехода на электронную подпись
Комплект закрывает подготовку к подписанию: начните с положения о ведении КЭДО, оно задаёт перечень документов и виды подписи для остальных форм.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Уведомление работнику о переходе на КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Протокол проверки электронной подписи | Скачать |
Как определить, какой подписью подписан документ
В сервисе Добыто вид подписи и издатель сертификата видны в карточке документа вместе со статусом маршрута, поэтому проверка занимает пару минут. Если доступа к системе нет, определение идёт от самого файла. Если рядом с документом лежит отдельный файл с расширением .sig, .p7s или .sgn, подпись усиленная и открепленная. Если такого файла нет, а в PDF стоит только визуальная отметка, вид подписи по картинке не определяется.
Как проверить вид подписи на документе: пошаговая инструкция
- Шаг 1. Соберите комплект: исходный файл документа и файл подписи, если он отдельный. Присоединённая подпись хранится внутри одного файла, открепленная — парой.
- Шаг 2. Загрузите пару в сервис проверки подписи и получите результат по сертификату, а не по внешнему виду документа.
- Шаг 3. Посмотрите поле «Кем выдан». Аккредитованный удостоверяющий центр в цепочке с головным УЦ Минцифры означает УКЭП, любой другой издатель — УНЭП.
- Шаг 4. Проверьте срок действия сертификата и наличие метки доверенного времени: без неё момент подписания подтверждается только косвенно, логами системы.
- Шаг 5. Если сертификата нет вовсе, а подписание сводилось к вводу кода в личном кабинете, это ПЭП. Тогда проверьте в соглашении, для каких документов она допускается.
- Шаг 6. Зафиксируйте результат протоколом проверки подписи, если документ понадобится в споре или при проверке.
Термины, в которых путаются чаще всего
Поисковые запросы показывают устойчивые искажения терминов, и за каждым стоит практический вопрос.
«Тип подписки УКЭП». Подписка и подпись — разные вещи. УКЭП не оформляется как подписка на сервис: это сертификат ключа проверки со сроком действия, который выдаёт аккредитованный удостоверяющий центр. Подписка бывает у платформы КЭДО, и тариф платформы не меняет вид подписи.
«Единица измерения УКЭП». Подпись не измеряется в штуках работ или часах. Считается другое: количество сертификатов, срок их действия и число сотрудников, подключённых к системе. Тарификация КЭДО обычно идёт за сотрудника в месяц.
«ЕИО с наличием ПЭП». Единоличный исполнительный орган — директор компании — подписывает кадровые документы от лица работодателя, а работодателю простая электронная подпись в КЭДО недоступна. Для директора это УКЭП, полученная в удостоверяющем центре ФНС России, либо УНЭП для документов вне обязательного перечня.
«УНЭП в кадрах». Работник вправе использовать в информационной системе работодателя два варианта УНЭП: выданную удостоверяющим центром с порядком проверки по соглашению сторон и выданную с использованием инфраструктуры электронного правительства. Оба варианта закрывают перечень статьи 22.3 ТК РФ.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Практика показывает, что проще давать сотрудникам один вид подписи на все документы, чем несколько на выбор: люди путаются, какой инструмент открывать под конкретный документ, и подписание встаёт. Определитесь с одним основным сценарием на этапе положения о КЭДО, а альтернативный вид подписи оставьте для исключений.»
Кейс из практики: при установленном приложении Госключ подписание кадрового документа занимает около минуты: сотрудник получает уведомление, открывает документ, подтверждает ознакомление и подписывает. Оформление дистанционного сотрудника при таком маршруте сводится к нескольким действиям без визита в офис, тогда как бумажный комплект занимает от двух дней.
Какая подпись нужна в вашем сценарии
Выбор зависит от того, кто подписывает и какой документ. Сценарии ниже покрывают большую часть обращений.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Приём дистанционного сотрудника из другого региона | УНЭП работника из Госключа, УКЭП работодателя, ЛНА о дистанционной работе | Сбор письменного согласия на КЭДО |
| Массовое ознакомление с ЛНА и инструкциями | ПЭП работника, автоматическая сборка комплекта по должностям, сроки ознакомления | Вид подписи работодателя за пределами УКЭП и УНЭП |
| Договор о материальной ответственности с кассиром или кладовщиком | УКЭП работодателя, усиленная подпись работника, метка времени | Удобство клиентского пути |
| Заявления на отпуск в компании до 25 человек | Соглашение об использовании ПЭП с порядком проверки | Выпуск сертификатов на каждого сотрудника |
| Работа с самозанятыми и исполнителями по ГПХ | Отдельное соглашение об электронном документообороте, нормы ТК РФ не применяются | Перечень документов из статьи 22.3 ТК РФ |
Последняя строка задаёт границу, которую нельзя переносить: требования к подписи кадровых документов действуют для работников по трудовому договору, а с исполнителями по ГПХ порядок обмена определяется договором сторон.
Если вы работодатель и читаете этот раздел с мыслью, что разбираться в видах подписи придётся кадровику вручную, маршруты в системе задаются один раз: вид подписи привязывается к типу документа, и сотрудник получает уже правильный сценарий. Мы закладываем пилотную группу перед раскаткой на всю компанию, чтобы ошибки настройки маршрутов вылезли на 20 сотрудниках, а не на 2000.
Стоимость подключения КЭДО и электронных подписей
Стоимость зависит от численности сотрудников, набора видов подписи и того, нужна ли интеграция с учётной системой. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в рамках подключения |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
УКЭП в тариф не входит: её получают через партнёров-удостоверяющих центров, а ПЭП и УНЭП выпускаются бесплатно. Что входит в каждый тариф и как считается оплата при смене плана, показано на странице тарифов Добыто КЭДО: при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Код из банковского push-уведомления относится к простой электронной подписи и действует только внутри отношений с банком, потому что ключ применяется по правилам банка как оператора системы, а признание такой подписи держится на договоре с ним. В кадровом документообороте своя связка: работодатель подписывает УКЭП или УНЭП, работник для трудового договора и других документов из перечня статьи 22.3 ТК РФ — усиленной подписью, а ПЭП закрывает только остальные документы и только при наличии соглашения с порядком проверки. Вид подписи в спорной ситуации устанавливается по сертификату и его издателю.
Сервис КЭДО Добыто поддерживает все три вида подписи и привязывает их к типам документов на уровне маршрута, поэтому кадровику не приходится каждый раз выбирать подпись вручную, а сотруднику — разбираться, какой инструмент открывать. Подписи ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа.
Частые вопросы
Можно ли перенести УНЭП из Госключа на нового работодателя
Да, подпись выпускается на физическое лицо и не привязана к конкретному работодателю: одной подписью можно подписывать документы в разных системах, которые интегрированы с Госключом. Ограничение техническое: закрытая часть ключа хранится на устройстве, поэтому при удалении приложения или потере пароля подпись выпускается заново, с новым сроком действия. Прежняя подпись при этом не восстанавливается.
Что делать, если сотрудник подписал документ кодом, а вид подписи неизвестен
Запросите у оператора системы выгрузку комплекта: исходный файл, файл подписи и сведения о сертификате. Если файла подписи и сертификата нет, подписание было простой электронной подписью, и дальше вопрос решается по соглашению: допускалась ли ПЭП для этого типа документа. Если документ входит в перечень части 2 статьи 22.3 ТК РФ, его переподписывают усиленной подписью, а невозможность переподписания фиксируют актом.
Нужно ли соглашение об использовании подписи с самозанятым исполнителем
Да. Нормы ТК РФ на гражданско-правовые отношения не распространяются, поэтому порядок электронного взаимодействия описывается отдельным соглашением об электронном документообороте. При использовании квалифицированной подписи такое соглашение формально не требуется, но при простой или неквалифицированной подписи оно обязательно и должно содержать порядок её проверки.
Можно ли подписать кадровый документ задним числом
Нет. Дата подписания фиксируется в момент операции, и корректная схема — настроить автоматическое закрытие этапа: если работник не подписал документ в отведённое время, документ возвращается кадровому специалисту, а дальше он либо оформляется на бумаге, либо формируется заново с новой датой и уходит на повторное подписание.
Какой вид подписи считается более защищённым при равном виде сертификата
Подпись, закрытый ключ которой находится во владении подписанта: на его мобильном устройстве или на токене. Облачная подпись хранится на сервере удостоверяющего центра, и доступ к ней подтверждается через приложение или код, что добавляет канал, который может быть скомпрометирован. При равных сертификатах доказательная позиция у ключа во владении подписанта сильнее.
Что подтверждает момент подписания, если сертификат уже истёк
Метка доверенного времени, полученная от службы штампов времени в момент подписания, и сведения об отсутствии отзыва сертификата на эту дату. Такие данные добавляются в усовершенствованный формат подписи. Если метки нет, момент подписания подтверждается косвенно: логами входов и действий пользователя в системе.
Обязательно ли переходить на КЭДО и электронные подписи
Нет, статья 22.1 ТК РФ формулирует право работодателя принять решение о введении электронного документооборота, а не обязанность. При этом с дистанционными работниками электронное взаимодействие регулируется главой о дистанционной работе, и для них порядок обмена документами устанавливается локальным нормативным актом без сбора письменных согласий на переход.
