Способы подписания в КЭДО: сравнение ПЭП, УНЭП, УКЭП 2026

Способы подписания в системах КЭДО различаются не названием подписи на коробке, а тем, кто и чем подписывает документ, откуда берётся ключ и выдержит ли это потом проверку ГИТ или суд. Разберём пять рабочих вариантов — ПЭП, УНЭП по соглашению сторон, УНЭП через Госключ, УКЭП на токене и облачную подпись, — чем они отличаются для работника и работодателя, какие документы каким способом закрываются по статье 22.3 ТК РФ и где айтишник компании реально включается в процесс. Это часть большого материала про выбор системы КЭДО и сравнение сервисов, где описаны критерии платформы целиком — от архитектуры до интеграции с 1С.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Виды электронной подписи в КЭДО по 63-ФЗ и статье 22.3 ТК РФ

63-ФЗ выделяет три типа подписи: простую (ПЭП), усиленную неквалифицированную (УНЭП, она же НЭП) и усиленную квалифицированную (УКЭП). На этом простая часть заканчивается. Потому что в кадровом ЭДО к этим трём типам добавляется ещё несколько способов, которыми один и тот же тип подписи можно получить и применить. УНЭП от аккредитованного УЦ и УНЭП через Госключ — формально одна категория, а юридически и технически работают по-разному. Поэтому сотрудник кадровой службы в 2026 году реально жонглирует пятью инструментами: УКЭП, УНЭП, УНЭП Госключ, ПЭП и ПЭП через Госуслуги.

Что чем подписывают — прописано в статье 22.3 Трудового кодекса. Работодатель при заключении трудовых договоров, договоров о материальной ответственности, ученических договоров, договоров на обучение, при внесении в них изменений, а также при подписании приказа о применении дисциплинарного взыскания и уведомления об изменении определённых сторонами условий трудового договора использует только УКЭП. Это требование закона, обсуждать тут нечего. Для остальных кадровых документов работодатель вправе применять УКЭП, УНЭП по соглашению или УНЭП, выданную через инфраструктуру электронного правительства.

У работника свобода чуть шире. Те же критичные документы он подписывает УКЭП, УНЭП по соглашению сторон или УНЭП через Госключ. А вот для прочих документов — заявления на отпуск, ознакомление с ЛНА, расчётные листки, табели — работник может использовать и ПЭП, но при условии, что в соглашении сторон прописаны правила определения лица по его простой подписи и требования к конфиденциальности ключа. Тонкость, которую многие пропускают, и потом удивляются, почему ознакомление с инструкцией не считается надлежащим.

Сравнение способов подписания в КЭДО для работника и работодателя

Сведём способы в таблицу. По вертикали — вид подписи и способ её получения, по горизонтали — кто применяет и для каких документов годится. Это база, от которой пляшут при настройке маршрутов в любой системе.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Нюанс в том, что не всегда нужна тяжёлая артиллерия. Для внутренних ознакомлений во многих случаях хватает ПЭП, а это совсем другие денюжки для работодателя. Но трудовой договор простой подписью не закроешь, тут уже минимум УНЭП. Поэтому первое, что я смотрю в любом сервисе — какие подписи он держит на стороне сотрудника и откуда их берёт.»

ПЭП в КЭДО: где работает, а где нет

ПЭП — это логин и пароль, код из SMS или email. Самый дешёвый способ, генерируется при регистрации сотрудника в системе. Соблазн понятный: ничего выпускать не надо, расходов ноль. Но у ПЭП минимальная доказательная сила, и она не защищает документ от изменений после подписания. Работник потом может заявить, что текст ЛНА или приказа поправили задним числом, и опровергнуть это сложно.

Отсюда вывод: ПЭП живёт на ознакомлениях и информационных документах. Расчётный листок, график, должностная инструкция, правила внутреннего трудового распорядка — тут она работает, если соглашение сторон оформлено правильно. Отдельный сюжет — ПЭП на портале «Работа в России». Заказчики иногда просят такую схему, но у неё два затыка. Юридическая значимость документа на длинном сроке хранения — вопрос открытый. И удобство: у портала нет своего мобильного приложения, сотруднику надо отдельно авторизоваться с компьютера, вспомнить пароль, попасть в незнакомый интерфейс. В практике Добыто мы такую реализацию обычно отговариваем настраивать как основную — это лишняя точка интеграции, и при сбоях на стороне портала подписание встаёт у всех.

УНЭП по соглашению сторон и облачная подпись внутри платформы

УНЭП создаётся криптографическим преобразованием, у неё есть сертификат и ключ проверки. Она позволяет установить личность подписанта и поймать факт изменения документа после подписания. По защищённости это уже не ПЭП. Чтобы применять УНЭП от аккредитованного УЦ, работодатель и работник заключают соглашение о порядке её проверки — это требование статьи 22.3 для всех УНЭП, кроме госключевой.

Внутри систем КЭДО чаще всего работает облачная УНЭП — ключ хранится на стороне сервиса, у сотрудника на руках нет ни токена, ни флешки. Подписал с телефона или из веб-кабинета, ключ отработал на сервере провайдера. Удобно при массовом найме: новому сотруднику не нужно никуда ехать. В 1С:Кабинете сотрудника, например, НЭП выпускается внутри сервиса в неограниченном количестве, доплачивать за сами подписи не нужно, оплачивается только число активных кабинетов. Забыл пароль от подписи — перевыпустил за минуту, на сам кадровый документооборот это не влияет.

Госключ: УНЭП и УКЭП через инфраструктуру электронного правительства

Госключ — мобильное приложение Минцифры для выпуска УНЭП и УКЭП без токена и без визита в удостоверяющий центр. Для кадрового ЭДО это особый случай. Часть 2 статьи 22.3 ТК прямо называет УНЭП, выданную через инфраструктуру электронного правительства, допустимым инструментом — и для неё не нужно подписывать с работником соглашение об использовании УНЭП. Регулирует это Постановление Правительства РФ от 1 декабря 2021 года № 2152. Сертификат сотрудник получает дистанционно: нужны только смартфон и подтверждённая учётка Госуслуг. Выпуск УНЭП занимает порядка двух минут.

Цифры говорят за инструмент. По данным Минтруда, к маю 2026 года через Госключ подписано более 50 миллионов документов. У вендоров доля впечатляет: в EmplDocs около 70% клиентов выбирают именно Госключ. В одном из банковских проектов добились стабильного подписания 95% трудовых договоров в Госключе, а доля сотрудников с госключевой подписью дошла до 90%. Логика работодателя проста: инфраструктура государственная, бесплатная и для граждан, и для работодателя, доверие у сотрудников выше, чем к облачной подписи неизвестного им УЦ. Подробности о приложении и порядке получения подписи есть на портале Госуслуг, где сотрудник проходит идентификацию и активирует ключ.

Не всё гладко. Госключ — отдельный интерфейс, отделённый от кабинета сотрудника, и переход «нажал подписать — перекинуло в приложение — вернулся» part людей сбивает. Решается это технологией бэклинка, когда сервис КЭДО переадресует в Госключ и автоматически возвращает обратно, как банковское приложение при онлайн-оплате. Второй момент — обезличенный сертификат руководителя для самостоятельного подключения выпускается только гендиром и на один год, перевыпускать его нужно лично каждый год. И есть вопрос конфиденциальности: чтобы подписать, тело документа передаётся через ЕПГУ в приложение, и безопасники на проектах этот момент всегда отрабатывают отдельно.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Гусключ закрывает почти все боли с подписью работника, но я всегда предупреждаю: на старте кладите время на пилотную группу. Не у всех сотрудников выходит разобраться с приложением сами, особенно у возрастных. Мы закладываем пару недель на пилот — это экономит клиенту месяц на устранении грабель при массовом раскатывании.»

УКЭП на токене и облачная: КриптоПро, Рутокен и роль айтишника

УКЭП — самая защищённая подпись, имеет силу собственноручной без всяких соглашений. Классический вариант — сертификат на USB-токене (Рутокен, JaCarta) плюс криптопровайдер вроде КриптоПро CSP на машине. УКЭП юрлица руководитель получает в налоговой, физлицо — в аккредитованном УЦ, с очной идентификацией. По МЧД гендир передаёт право подписи от имени организации любому физлицу — и тогда кадровик подписывает своей УКЭП физлица плюс машиночитаемой доверенностью. Без МЧД с сентября 2023 года подпись сотрудника от имени работодателя может быть оспорена.

Вот тут включается IT. Токен надо выдать, КриптоПро установить и продлить лицензию, разобраться с пробросом токена в RDP-сессию для удалёнщиков, настроить крипто-плагин в браузере. На enterprise-масштабе это отдельная история с инфраструктурой и поддержкой. Альтернатива тяжёлому токену — облачная УКЭП и УКЭП через Госключ, где криптография уходит на сторону сервиса или приложения, и рабочее место сотрудника не нужно обвешивать СКЗИ. Какой именно софт для работы с подписью выбрать под вашу инфраструктуру, мы разбирали в отдельном материале про программы для подписания документов ЭЦП — там сравнение по платформам и сертификации ФСБ.

Мария Ж, судебный эксперт по трудовому праву:
«Со стороны организации всегда УКЭП — неважно, гендир это, руководитель кадровой службы или зарплатник. Это требование 22.3, и инспектор ГИТ смотрит именно на это. Если работодатель подписал критичный документ УНЭП вместо УКЭП, документ становится юридически уязвимым, и в трудовом споре суд может не признать его оформленным надлежащим образом.»

Как подписать кадровый документ в КЭДО через Госключ: пошаговая инструкция

Образцы документов для перехода на КЭДО и выпуска электронной подписи

Массовое подписание, маршруты согласования и штампы времени

Для IT и крупного штата способ подписания — это половина дела. Вторая половина — как система переваривает объём. Массовое, или пакетное, подписание: руководитель утверждает пачку из сотни приказов или допсоглашений одним кликом. В части платформ функция работает в полном объёме, в части — с лимитами на одновременный объём транзакций, а в простейших SaaS-сервисах пакетной обработки для руководителей нет вовсе. Под массовую рассылку ЛНА это критично, поэтому в Добыто мы прогоняем нагрузочное тестирование на десятки тысяч одновременных пользователей, чтобы при раскатывании пачки документов система не легла. Технику подписания нескольких файлов сразу мы разбирали в материале про массовое подписание документов ЭЦП.

Дальше — маршруты. Хорошая система даёт редактор, где аналитик без программистов двигает блоки: согласование, подписание, задача смежной службе. На каждом этапе можно выбрать свой тип подписи и набор печатных форм. Применяются функциональные роли, а не фамилии: маршрутизатор сам определяет, какому кадровику подразделения отправить заявление. И автозакрытие этапа по таймауту — если сотрудник не подписал в срок, документ возвращается кадровику. Задним числом в нормальной системе подписать нельзя: применение усиленной подписи фиксирует цифровой след и метки времени, документ нельзя поправить после подписания. Вся цепочка с отметками времени потом и защищает при проверке ГИТ и в суде.

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Типичные ошибки при выборе способа подписания в КЭДО

Первая и самая дорогая ошибка — подписать трудовой договор простой подписью. Делают так ради экономии: ПЭП бесплатна, выпускать ничего не надо. Цена ошибки: ТД требует минимум УНЭП работника, подпись ПЭП оспаривается, и при увольнении через суд работодатель рискует получить документ, который не признают. Восстановление позиции — это судебные издержки и репутационные потери, несопоставимые со стоимостью нормальной подписи.

Вторая — работодатель подписывает критичный документ УНЭП вместо УКЭП. Мотив тот же, сэкономить на квалифицированной подписи. Но 22.3 не оставляет выбора: по трудовому договору, дисциплинарке, договору о матответственности со стороны организации только УКЭП. Третья — игнорирование МЧД, когда кадровик подписывает от имени организации без машиночитаемой доверенности. С сентября 2023 года такая подпись уязвима. Четвёртая — попытка перевести в КЭДО документы, которые закон оставил на бумаге: процесс увольнения, акт о несчастном случае на производстве, документы о прохождении инструктажей по охране труда, бумажную трудовую книжку. Их подписывают собственноручно, и никакой способ электронного подписания тут не применим.

Мария Ж, HR-эксперт с 13-летним стажем:
«Самая частая грабля у новичков — думают, что чем мощнее подпись, тем лучше, и закупают УКЭП на токенах всем подряд. А это денежки и нагрузка на отдел кадров: выпуск, продление, забытые пароли, отчётность перед УЦ. По-хорошему критичные документы — на работодателе через УКЭП, работнику — УНЭП через Госключ, ознакомления — ПЭП. Скопом одну подпись на всё вешать не надо.»

Стоимость способов подписания в КЭДО и тарифы сервиса

Стоимость зависит от того, какой способ вы закладываете для каждой категории сотрудников, от численности штата и тарифа платформы. Госключевая УНЭП для работодателя бесплатна. Облачные ПЭП и УНЭП входят в тариф сервиса. УКЭП на токене — отдельные расходы на сертификат и его продление. В сервисе Добыто способы подписания привязаны к тарифу так:

Итоговая сумма зависит от численности персонала, набора способов подписания и подключаемых модулей. Тариф Бизнес снимает лимит по сотрудникам, добавляет УКЭП, интеграцию с 1С и электронный архив, а на больших объёмах с требованиями по SLA считают индивидуально. Сориентироваться по цифрам помогут актуальные тарифы сервиса Добыто с разбивкой по функциям каждого пакета.

Выводы: как выбрать способ подписания в КЭДО

Способ подписания в КЭДО определяется не модой, а статьёй 22.3 ТК РФ и типом документа. Работодатель по трудовым договорам, договорам о матответственности, ученическим договорам, дисциплинарным приказам и уведомлениям об изменении условий ТД подписывает только УКЭП. Работник те же документы закрывает УКЭП, УНЭП по соглашению или УНЭП через Госключ, а прочие может подписывать и ПЭП при правильно оформленном соглашении сторон. Документы, которые закон оставил на бумаге — процесс увольнения, акт о несчастном случае, инструктажи по охране труда, — в электронный вид не переводятся ни одним способом.

На практике оптимальна комбинированная схема: УКЭП на стороне работодателя, бесплатная УНЭП через Госключ или облачная УНЭП на стороне работника, ПЭП — на ознакомлениях. Госключ снимает расходы на выпуск подписей и личную идентификацию, но требует пилота и проработки конфиденциальности. УКЭП на токене с КриптоПро остаётся там, где нужна максимальная сила подписи, и здесь подключается IT. Соглашение об использовании подписи, Положение о КЭДО и согласие работника — обязательная юридическая обвязка, без неё любой способ подписания повисает в воздухе.

В ближайшие годы вектор очевиден: Госключ расширяет охват правоотношений и постепенно становится стандартом де-факто, государство популяризирует свои сервисы и каналы доставки. Параллельно растут требования к защите персональных данных и внимание безопасников к системам КЭДО уже на первой встрече. Выбирая способ подписания сегодня, закладывайте запас на масштаб, нагрузку при массовых рассылках и хранение цепочки подписей с метками времени — именно это потом защитит при проверке.

Часто задаваемые вопросы