Push-уведомление электронной подписью не заверяется: подписывают документ, а уведомление о нём остаётся транспортом. Юридически значимых фактов два: подписание документа электронной подписью по 63-ФЗ и фиксация доставки в журнале информационной системы. Доказательством становится не сам push, а запись системы — идентификатор документа, его хеш, идентификатор пользователя, отметка времени и статус ответа push-сервиса. Различие, которое определяет настройку: заявления, уведомления и сообщения, направленные работником, считаются полученными работодателем на следующий рабочий день после их направления (часть 8 статьи 22.3 ТК РФ), а для документов, которые работодатель направляет работнику, такой презумпции в ТК РФ нет — срок и периодичность ознакомления работодатель задаёт локальным нормативным актом по статье 22.2 ТК РФ.
Разберём состав события, которое стоит логировать, чем ПЭП отличается от УНЭП и УКЭП и какой вид подписи закон требует под каждый тип кадрового документа. Покажем ошибки, из-за которых журнал перестаёт работать как доказательство: ротация логов раньше срока хранения документа, время без синхронизации, запись без привязки к хешу файла. Сравнение каналов доставки, поведение системы при массовом ознакомлении с ЛНА, стоимость подключения и сроки на 2026 год — во второй половине статьи.
Что подписывается в КЭДО, а что только логируется
Электронная подпись применяется к документу, а не к событию вокруг него. Приказ, дополнительное соглашение, заявление — объекты подписания. Отправка уведомления, открытие карточки документа, нажатие кнопки «Ознакомлен» — события, которые система записывает в журнал. Разделение принципиально для проектирования: под подпись нужна криптография и сертификат, под событие — неизменяемая запись с отметкой времени и связью с объектом.
Маршрут документа в системе выглядит так: кадровик загружает или создаёт документ, система строит маршрут согласования и рассылает уведомление, работник открывает и подписывает электронной подписью со смартфона, документ уходит в электронный архив. Push здесь работает на одном шаге — доводит задачу до человека. Если работник документ не открыл, доказательством подписания ничего не станет, но доказательством того, что задача была доведена, остаётся журнал.
Из этого следует практический принцип разметки данных. Каждое событие в журнале привязывается к идентификатору документа и к хешу конкретного файла, а не к его названию. Название меняется, версия обновляется, а хеш однозначно указывает на ту редакцию, которую человек видел в момент уведомления. Ниже — разграничение по типам фактов, которое удобно закладывать в модель данных.
| Факт | Чем подтверждается | Где хранится |
|---|---|---|
| Содержание документа не менялось | Электронная подпись под файлом, проверка сертификата и цепочки доверия | Файл документа и файл подписи в электронном архиве |
| Задача доведена до работника | Запись о постановке задачи в маршруте с отметкой времени | Журнал маршрута документа |
| Уведомление отправлено и принято push-сервисом | Идентификатор сообщения и статус ответа push-шлюза | Журнал отправки уведомлений |
| Работник открыл документ | Событие просмотра с идентификатором сессии и хешем файла | Журнал действий пользователя |
| Работник ознакомлен или подписал | Подпись работника нужного вида по статье 22.3 ТК РФ | Электронный архив, вместе с документом |
| Срок ознакомления соблюдён | Сопоставление отметок времени с ЛНА о порядке КЭДО | Журнал плюс действующая редакция ЛНА |
Только нижние две строки таблицы закрывают вопрос «работник знал». Верхние три отвечают на другой вопрос — «работодатель сделал всё, что от него зависело». В споре эти вопросы разбираются отдельно, поэтому и данные хранятся раздельно, с общим ключом по идентификатору документа.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Разделяйте две сущности с самого начала проектирования: подпись под файлом и запись о событии. Подпись доказывает содержание и авторство, журнал доказывает процесс. Если журнал ведётся без привязки к хешу файла, то через год вы не докажете, какую именно редакцию документа видел человек в момент уведомления.»
ПЭП, УНЭП и УКЭП: чем различаются и что требует ТК РФ
63-ФЗ от 06.04.2011 «Об электронной подписи» выделяет три вида подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. ПЭП подтверждает факт формирования подписи определённым лицом через коды, пароли и иные средства — криптографического преобразования документа в ней нет. УНЭП создаётся средствами криптографии на закрытом ключе, позволяет обнаружить изменение документа после подписания, но сертификат выдаётся без аккредитации удостоверяющего центра. УКЭП отличается от УНЭП двумя признаками: сертификат выпускает аккредитованный удостоверяющий центр, а средства подписи имеют подтверждение соответствия требованиям 63-ФЗ.
Отсюда разная логика признания равнозначности собственноручной подписи. УКЭП признаётся равнозначной по умолчанию, без дополнительных договорённостей. ПЭП и УНЭП требуют соглашения сторон или нормативного акта, который такую равнозначность устанавливает. Для кадровых процессов эту роль выполняют статьи 22.1-22.3 ТК РФ, введённые 377-ФЗ от 22.11.2021.
| Признак | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Криптографическое преобразование документа | Нет | Есть | Есть |
| Обнаруживает изменение документа после подписания | Нет | Да | Да |
| Кто выпускает | Информационная система работодателя | Удостоверяющий центр без аккредитации или сама система КЭДО | Аккредитованный удостоверяющий центр |
| Нужно соглашение сторон о равнозначности | Да | Да | Нет, равнозначность установлена 63-ФЗ |
| Подпись работника под трудовым договором | Не допускается в информационной системе работодателя | Допускается | Допускается |
| Подпись работодателя под трудовым договором | Не допускается | Не допускается | Обязательна |
| Ознакомление с ЛНА, расчётный листок, справка | Допускается по соглашению сторон | Допускается | Допускается |
Практический вывод для архитектуры: система должна уметь выбирать вид подписи по типу документа, а не по пользователю. Один и тот же работник в один день подписывает дополнительное соглашение усиленной подписью и подтверждает получение расчётного листка простой. Жёстко зашитый единый вид подписи на всю компанию приводит либо к избыточным затратам на сертификаты, либо к документам, которые не примет проверка.
Факт: ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах Добыто КЭДО, а УКЭП оформляется через партнёров-удостоверяющих центров. Отдельно докупать подписи для работников не требуется.
Мария Ж, специалист по цифровой подписи и КЭДО: «Со стороны кадровой службы для подписания кадровых документов нужна усиленная квалифицированная подпись, а со стороны работника обычно достаточно усиленной неквалифицированной, которая выпускается прямо в сервисе: работник задаёт ей пароль сам и получает готовую подпись буквально в два клика. Проверьте это на пилотной группе до раскатки: если выпуск подписи требует от человека похода в удостоверяющий центр, процесс встанет на первом же массовом документе.»
Состав записи о доставке: что писать в журнал
Запись о доставке становится доказательством, когда её можно сопоставить с документом, человеком и временем без обращения к внешним системам. Push-сервис отдаёт идентификатор сообщения и статус приёма, но не отдаёт информацию о том, какой документ имелся в виду. Связку строит сама система КЭДО.
Минимальный состав события отправки уведомления: идентификатор события, идентификатор документа, хеш файла на момент отправки, идентификатор работника, идентификатор задачи в маршруте, канал доставки, идентификатор сообщения в push-шлюзе, статус ответа шлюза, отметка времени в UTC с указанием часового пояса, версия ЛНА, действовавшая на момент отправки. Отдельным событием фиксируется доставка на устройство, ещё одним — открытие карточки документа в приложении. В Добыто КЭДО эти события собираются в маршруте документа: цепочка прохождения и статус каждого участника видны в карточке, а после исполнения документ уходит во вкладку «Архив» вместе со своей историей.
Токен устройства в журнал в открытом виде не пишется. Токен привязан к конкретному экземпляру приложения на конкретном телефоне работника и вместе с идентификатором работника образует данные, которые обрабатываются по 152-ФЗ. В журнале хранится хеш токена: он позволяет доказать, что уведомление ушло на то же устройство, что и раньше, и при этом не создаёт лишнего массива персональных данных. С 2025 года в законодательстве действуют оборотные штрафы за утечки персональных данных, и объём хранимых идентификаторов — управляемый риск.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверьте электронную подпись на выгруженном из архива документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка подписи и проверка журнала дополняют друг друга. Подпись показывает, что файл не менялся после подписания и кем он подписан. Журнал показывает, когда и как этот файл попал к человеку. Для спора нужны обе картины, поэтому выгрузка из архива и протокол проверки подписи обычно готовятся одним пакетом.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как настроить фиксацию доставки push-уведомлений: пошаговая инструкция
- Шаг 1. Опишите в ЛНА о порядке КЭДО срок и периодичность подписания и ознакомления с учётом рабочего времени работника. Без этого пункта журнал показывает время доставки, но не показывает, нарушен срок или нет.
- Шаг 2. Заведите отдельную таблицу событий уведомлений с обязательными полями: документ, хеш файла, работник, задача маршрута, канал, идентификатор сообщения шлюза, статус, время в UTC, версия ЛНА.
- Шаг 3. Настройте синхронизацию времени серверов приложений и базы по NTP и запретите запись событий локальным временем клиента. Время устройства работника фиксируется отдельным полем и доказательством не считается.
- Шаг 4. Включите фиксацию ответа push-шлюза как отдельного события: принято, отклонено, токен недействителен. Недоставленный push означает необходимость резервного канала, а не повод считать работника уведомлённым.
- Шаг 5. Настройте эскалацию: если через заданный в ЛНА срок статус документа не изменился, система отправляет повторное уведомление другим каналом и ставит задачу кадровой службе.
- Шаг 6. Свяжите срок хранения журнала со сроком хранения документа. Ротация логов через 30 или 90 дней обесценивает всю конструкцию: документ хранится годами, а подтверждение доставки исчезает.
- Шаг 7. Проверьте выгрузку: журнал должен экспортироваться в читаемый файл с указанием документа, хеша, работника и времени, пригодный для приложения к материалам проверки.
Внимание: при отправке локального нормативного акта на ознакомление в систему одномоментно обращаются тысячи сотрудников. Известны случаи, когда после подключения около десяти тысяч работников система переставала отвечать, и заказчик терял время на масштабирование уже после настройки.
Что закон фиксирует сам, а что придётся доказывать
Часть 8 статьи 22.3 ТК РФ устанавливает одностороннюю презумпцию: заявления, уведомления и сообщения, направленные работником или лицом, поступающим на работу, считаются полученными работодателем на следующий рабочий день после направления. Для потока в обратную сторону, от работодателя к работнику, аналогичной нормы в ТК РФ нет.
Пробел закрывается локальным нормативным актом. Порядок осуществления электронного документооборота принимается с учётом мнения выборного органа первичной профсоюзной организации по статье 372 ТК РФ и может предусматривать сроки подписания работником электронных документов и ознакомления с ними с учётом рабочего времени, периодичность такого подписания и ознакомления, порядок инструктажа работников по вопросам взаимодействия через КЭДО и исключительные случаи оформления документов на бумаге. Формулировки удобно сверять с материалами Федеральной службы по труду и занятости: там же публикуются разъяснения по применению норм трудового законодательства.
Практическая связка выглядит так. ЛНА говорит: работник обязан ознакомиться с документом в течение двух рабочих дней с момента направления уведомления. Журнал показывает: уведомление направлено такого-то числа в такое-то время, доставлено, документ открыт через сутки, подписан через двое суток. Срок соблюдён, спор закрыт данными системы. Без ЛНА журнал показывает те же события, но точки отсчёта нет.
Полезно знать: часть кадровых документов остаётся на бумаге независимо от настроек системы: трудовые книжки, акты о несчастных случаях на производстве, приказы об увольнении и документы, подтверждающие прохождение инструктажей по охране труда. Push-уведомление по ним может напомнить о явке, но заменить бумажную подпись не может.
Образцы документов для запуска КЭДО и подписания
Комплект закрывает нормативную часть настройки; начните с положения о ведении КЭДО — именно оно задаёт сроки, на которые потом ссылается журнал.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Уведомление работнику о переходе на КЭДО | Скачать |
| Приказ: ответственный за КЭДО и делегирование подписи | Скачать |
| Лист ознакомления с локальными нормативными актами | Скачать |
| Матрица прав и ролей КЭДО в 1С ЗУП | Скачать |
Каналы доставки: push, SMS, электронная почта, мессенджеры
Универсального мессенджера, которым пользуются 100% сотрудников, не существует, поэтому в основе схемы доставки лежат два канала. Push-уведомление в мобильном приложении покрывает всех, у кого установлено приложение работодателя. SMS доходит даже на кнопочный телефон и работает без интернета. Мессенджеры добавляют точки интеграции и риск: блокировка одного из них останавливает процесс целиком, а сопровождение нескольких клиентов требует постоянных трудозатрат.
Важный нюанс из практики: при внезапной блокировке одного из популярных мессенджеров бизнес-процессы предприятий, завязанные на этот канал доставки, останавливались за один вечер. Именно поэтому доставку задач по кадровым документам разумно строить на каналах, которые контролирует сам работодатель и оператор связи, а мессенджер оставлять вспомогательным.
| Сценарий | Критично | Вторично |
|---|---|---|
| Офисные сотрудники со смартфонами и корпоративным приложением | Push и фиксация статуса ответа шлюза | SMS, электронная почта |
| Производство и линейный персонал без смартфонов | SMS, работа без интернета | Push, приложение |
| Массовое ознакомление с ЛНА на всю компанию | Рассылка окнами, устойчивость к пиковой нагрузке | Скорость доставки конкретного уведомления |
| Территориально распределённые филиалы | Учёт часовых поясов при расчёте срока по ЛНА | Единый шаблон текста уведомления |
| Работники, отказавшиеся от перехода на КЭДО | Бумажный порядок, исключение из рассылки | Любые электронные каналы |
Последняя строка чаще всего и ломает настройку. Работники, принятые до 31 декабря 2021 года, дают согласие на КЭДО добровольно, отказ не влечёт санкций, и такие сотрудники должны выпадать из рассылки автоматически по признаку в карточке, а не вручную перед каждой отправкой.
Лайфхак: SMS доходит всегда и везде, но обслуживание такого канала обходится дорого. Держите SMS как резерв для тех, у кого push не доставлен, а основным каналом оставляйте уведомление в мобильном приложении.
Нагрузка при массовом ознакомлении
Переход на КЭДО подразумевает подключение всех сотрудников компании. Отправка одного локального нормативного акта на ознакомление создаёт пик обращений: тысячи людей получают уведомление одновременно и одновременно же открывают документ. Архитектура должна быть готова к этому заранее, а не после первого инцидента.
Кейс из практики: заказчик не включил требование по нагрузке в техническое задание, настроил и протестировал систему на небольшой группе, а при подключении около десяти тысяч сотрудников система перестала отвечать. Масштабирование на уровне платформы заложено не было, и на переделку ушло время, уже потраченное на настройку. Вендоры, которые относятся к этому серьёзно, подтверждают работу нагрузочными тестами — например, на 50 000 одновременно работающих пользователей.
Что снимает пик на стороне рассылки: разбиение аудитории на группы и отправка окнами по несколько минут; ограничение частоты обращений к push-шлюзу с учётом его лимитов; асинхронная очередь на отправку с повторами при временных отказах; кеширование самого файла ЛНА на стороне раздачи, чтобы открытие документа не упиралось в базу. В практике Добыто мы закладываем пилотную группу перед раскаткой на всю компанию: она снимает основную часть ошибок настройки маршрутов и шаблонов уведомлений до того, как в систему придут все.
Мария Ж, юрист со стажем более 20 лет: «Жизненный цикл локального нормативного акта не заканчивается ознакомлением. Акт согласуют, утверждают, доводят до сотрудников, а затем следят за сроком его действия и запускают процедуру актуализации. Заложите в систему привязку журнала уведомлений к версии акта: при следующей редакции вы должны видеть, кто ознакомлен со старой редакцией, а кто с новой.»
Ошибки настройки, которые обесценивают журнал
Ошибка первая: журнал ведётся по названию документа, а не по хешу файла. Документ переименовали или перезалили, и запись перестаёт указывать на конкретную редакцию. Цена — невозможность подтвердить, с чем именно ознакомили работника.
Ошибка вторая: срок хранения журнала короче срока хранения документа. Логи ротируются через месяц, кадровый документ хранится годами. Через год после события у работодателя есть подписанный файл и нет подтверждения, что уведомление вообще уходило. Требования к хранению электронных документов наследуют требования к бумажным, и журнал, который доказывает процесс, разумно приравнивать к самому документу.
Ошибка третья: неверный вид подписи под документом. Трудовой договор, подписанный со стороны работодателя не усиленной квалифицированной подписью, оформлен ненадлежащим образом. По части 1 статьи 5.27 КоАП РФ нарушение трудового законодательства влечёт предупреждение или штраф на юридическое лицо от 30 000 до 50 000 рублей, а сам документ в споре перестаёт работать как доказательство. Журнал доставки эту проблему не компенсирует: он подтверждает процесс, но не восполняет дефект подписи.
Ошибка четвёртая: время событий пишется локальными часами клиента. Расхождение в несколько часов между устройством работника и сервером превращает соблюдённый срок в нарушенный. Опорным считается серверное время, синхронизированное по NTP; время устройства сохраняется отдельно и служит вспомогательным признаком.
Ошибка пятая: возврат подписанных документов обратно в учётную систему «чтобы было». Документы задваиваются, база и нагрузка на учётную систему растут, а дальнейшая судьба копии не определена: процедуры архивного хранения и переподписания на неё не распространяются. Достаточно открывать документ из системы КЭДО по ссылке из карточки в 1С.
Когда push-уведомления настраивать не нужно
Компаниям численностью до 25-30 человек, где все сотрудники работают в одном помещении и кадровых документов немного, отдельный контур уведомлений даёт мало: задачу проще довести голосом, а факт ознакомления подтверждается подписью в самом документе. Не нужен push и там, где по теме документа электронный вид вообще недопустим — при оформлении увольнения, инструктажей по охране труда и актов о несчастных случаях. Наконец, если ЛНА о порядке КЭДО ещё не принят, настройка уведомлений преждевременна: технически всё заработает, но точки отсчёта срока не будет, и журнал останется набором отметок времени без юридического смысла.
Стоимость подключения КЭДО и сроки
Стоимость зависит от численности сотрудников, набора видов электронной подписи и необходимости интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес»: 50 сотрудников | 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП через готовый модуль | входит в тариф «Бизнес» | установка и настройка за 1 день |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в момент подключения работника |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
Итоговая сумма складывается из численности подключённых работников, выбранного тарифа и того, нужны ли выделенный сервер и SLA. Действующие условия по каждому тарифу, состав функций и порядок перехода между тарифами опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Это удобно, когда контур уведомлений сначала обкатывается на пилотной группе, а затем разворачивается на всю численность.
Выводы
Push-уведомление остаётся транспортом, а не подписанным документом, и доказательственную силу ему придаёт журнал системы: связка идентификатора документа, хеша файла, работника, канала, статуса шлюза и серверного времени. Вид подписи выбирается по типу документа, а не по пользователю: усиленная квалифицированная для трудового договора со стороны работодателя, усиленная неквалифицированная или квалифицированная для работника по перечню из статьи 22.3 ТК РФ, простая — для остальных случаев по соглашению сторон. Срок, относительно которого считается своевременность ознакомления, задаёт локальный нормативный акт, а не сама система. Хранить журнал имеет смысл столько же, сколько хранится документ.
Мы в Добыто настраиваем маршруты, уведомления и статусы документов так, чтобы каждая отметка в журнале соотносилась с конкретной редакцией файла и с редакцией ЛНА, действовавшей на момент отправки. Пилотная группа перед раскаткой на всю компанию снимает основную часть ошибок в шаблонах уведомлений и правилах маршрутизации.
Частые вопросы
Можно ли считать работника уведомлённым, если push не доставлен из-за выключенного телефона
Нет. Статус push-шлюза «не доставлено» или «токен недействителен» — это фиксация неудачи, а не уведомления. В такой ситуации срабатывает резервный канал: SMS, которая доходит даже на кнопочный телефон без интернета, либо задача кадровой службе на очное доведение документа. В журнале должны остаться обе записи: неуспешная отправка push и успешная доставка резервным каналом.
Что делать, если работник сменил телефон и токен устройства изменился
Старый токен помечается недействительным, новый привязывается к учётной записи при первом входе в приложение. Историю привязок стоит хранить в виде хешей: она показывает, что в момент конкретной отправки уведомление ушло на устройство, которым работник тогда пользовался. Перепривязку токена полезно логировать отдельным событием с указанием времени и способа аутентификации.
Нужно ли согласие работника отдельно на push-уведомления
Отдельного согласия именно на канал доставки трудовое законодательство не требует. Требуется согласие на взаимодействие через КЭДО от работников, принятых до 31 декабря 2021 года, а также порядок уведомления, зафиксированный в локальном нормативном акте. Обработка идентификаторов устройства при этом ведётся по правилам 152-ФЗ, и её основание описывается в политике обработки персональных данных.
Как быть с часовыми поясами при расчёте срока ознакомления
События пишутся в UTC, а срок по ЛНА считается по локальному времени работника, если сам ЛНА не устанавливает единый пояс для всей компании. Для распределённых компаний удобнее закрепить в акте один опорный часовой пояс и хранить в журнале смещение работника: тогда расчёт срока воспроизводится однозначно и не зависит от того, кто и когда его проверяет.
Сохраняется ли доказательственная сила журнала при переходе на другую систему КЭДО
Только если журнал выгружается вместе с документами в читаемом виде и с сохранением связки «документ — хеш — работник — время». Перед миграцией стоит выгрузить события за весь срок хранения документов и приложить их к архиву. Сами подписанные файлы переносятся вместе с файлами подписи, иначе проверка подписи после переезда станет невозможной.
Обязательно ли фиксировать факт открытия документа, если работник его подписал
Подпись под документом закрывает вопрос содержания и авторства, но не отвечает на вопрос о сроке. Событие открытия показывает, когда человек получил доступ к файлу, и вместе с отметкой об отправке уведомления позволяет проверить соблюдение срока, установленного локальным нормативным актом. Для документов, где важна дата ознакомления, это событие лучше сохранять.
Заменяет ли отметка о доставке в мессенджере запись в журнале системы
Не заменяет. Отметка находится во внешнем сервисе, к которому у работодателя нет административного контроля, и при блокировке или смене политики сервиса доступ к ней теряется. Кроме того, содержание кадровых документов передавать во внешние мессенджеры рискованно с точки зрения защиты персональных данных. Мессенджер допустим как дополнительный канал напоминания, но доказательством остаётся запись в системе КЭДО.
