УЦ или УКЭП — вопрос, в котором сравниваются разные сущности: удостоверяющий центр выпускает сертификат, а УКЭП это вид подписи по 63-ФЗ. Компания выбирает два параметра по очереди: какой вид подписи нужен под конкретный документ (ПЭП, УНЭП или УКЭП) и через какой канал его получить — УЦ ФНС, аккредитованный коммерческий УЦ, приложение Госключ или систему работодателя. Для руководителя организации квалифицированный сертификат выдаёт только УЦ ФНС и его доверенные лица, для рядового сотрудника подпись выпускает аккредитованный УЦ, Госключ или сам работодатель. Главное различие по последствиям: УКЭП признаётся аналогом собственноручной подписи по умолчанию, а УНЭП по соглашению сторон работает лишь при подписанном соглашении с работником.
Разберём, какие кадровые документы по статье 22.3 ТК РФ требуют именно УКЭП, а какие закрываются УНЭП и ПЭП, и что стоит за формулировками «тип подписи», «ЕИО» и «единица измерения УКЭП» в анкетах и тендерных формах. Покажем пять маршрутов получения подписи с их ограничениями и три сценария хранения закрытого ключа. Сценарная таблица под численность компании, шаблоны заявлений и соглашений, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Чем удостоверяющий центр отличается от УКЭП
Удостоверяющий центр — это организация, которая проверяет личность заявителя и выпускает сертификат ключа проверки электронной подписи. УКЭП — характеристика самой подписи: она считается квалифицированной, если сертификат выдан удостоверяющим центром, аккредитованным Минцифры, а средства подписи сертифицированы ФСБ. Поэтому фраза «выбираем УЦ или УКЭП» распадается на два независимых решения: что подписываем и через кого получаем ключ.
Любая усиленная подпись состоит из трёх частей: закрытый ключ, открытый ключ и сертификат, в котором указано, кому подпись выдана, кем выдана и в какой период действует. Носитель — четвёртый элемент, и он к виду подписи отношения не имеет: на токене можно выпустить и квалифицированную, и неквалифицированную подпись.
Отличить УКЭП от УНЭП можно по цепочке доверия внутри сертификата. У квалифицированной подписи верхний уровень цепочки занимает головной удостоверяющий центр Минцифры, ниже идёт аккредитованный УЦ, ещё ниже — сертификат владельца. У неквалифицированной подписи такой иерархии нет: на верхнем уровне стоит сам выпустивший центр или инфраструктура Госуслуг. Откройте свойства сертификата, вкладку с путём сертификации, и вы увидите, какой из двух вариантов у вас на руках.
Факт: квалифицированный сертификат в УЦ ФНС России получают только руководитель юридического лица, действующий без доверенности, индивидуальный предприниматель, руководитель аккредитованного филиала иностранной организации и нотариус. Всем остальным сотрудникам подпись выпускает коммерческий аккредитованный УЦ.
Три вида электронной подписи по 63-ФЗ и что из них принимает ТК РФ
63-ФЗ делит подписи на простую и две усиленные. Простая электронная подпись подтверждает, что действие совершил конкретный человек: это код из SMS, логин с паролем в учётной системе, подтверждённая запись на Госуслугах. ПЭП не фиксирует, изменялся ли документ после подписания, поэтому в трудовых спорах она защищает работодателя слабее всего.
Усиленная неквалифицированная подпись создаётся криптографическими средствами: она устанавливает личность подписанта и обнаруживает любое изменение документа после подписания. У неё две разновидности, и они не равнозначны. УНЭП по соглашению сторон работодатель может выпускать сам или через сервис КЭДО, но применять её к работнику допустимо только после подписанного соглашения об использовании подписи. УНЭП, созданная в инфраструктуре электронного правительства (это подпись из приложения Госключ, порядок её выпуска установлен постановлением Правительства РФ от 1 декабря 2021 года № 2152), соглашения с работником не требует: доверие к ней заложено в самой процедуре выпуска через подтверждённую учётную запись на Госуслугах.
Статья 22.3 ТК РФ распределяет виды подписи по типам документов. Таблица ниже собрана по её тексту: слева документ, дальше — что вправе применить каждая сторона.
| Документ | Подпись работодателя | Подпись работника |
|---|---|---|
| Трудовой договор и изменения к нему | Только УКЭП | УКЭП, УНЭП по соглашению сторон или УНЭП из Госключа |
| Договор о материальной ответственности | Только УКЭП | УКЭП, УНЭП по соглашению сторон или УНЭП из Госключа |
| Ученический договор и договор о получении образования | Только УКЭП | УКЭП, УНЭП по соглашению сторон или УНЭП из Госключа |
| Приказ о применении дисциплинарного взыскания | Только УКЭП | Ознакомление УКЭП или УНЭП |
| Уведомление об изменении условий трудового договора | Только УКЭП | УКЭП или УНЭП |
| Заявление об увольнении и отзыв такого заявления | Не требуется | УКЭП или УНЭП, ПЭП не подходит |
| Заявления на отпуск, приказы, ЛНА, расчётные листки | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП по соглашению сторон |
| Документы на платформе «Работа в России» | УКЭП или УНЭП из Госключа | ПЭП через подтверждённую запись на Госуслугах |
Из таблицы следует практический вывод по бюджету: УКЭП обязательна работодателю, и одной подписи руководителя для этого достаточно, если приказом назначен ответственный и оформлено делегирование. Работнику квалифицированная подпись по ТК РФ не нужна ни в одном сценарии. Отдельно держите в уме перечень статьи 22.1 ТК РФ: трудовая книжка и сведения о трудовой деятельности, акт о несчастном случае на производстве, приказ об увольнении и документы о прохождении инструктажей по охране труда остаются на бумаге независимо от того, какую подпись вы выбрали.
Мария Ж, специалист по цифровой подписи и КЭДО: «Самая частая ошибка при старте — выпустить работникам УНЭП в системе работодателя и не собрать соглашения об использовании подписи. Формально подпись есть, юридически её к документам применить нельзя. Если не хотите вести отдельный документооборот по соглашениям, берите для работников УНЭП из Госключа: она создаётся по правилам постановления № 2152 и отдельного соглашения не требует».
Проверьте, какая подпись стоит на вашем документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Пять маршрутов получения подписи и ограничения каждого
Маршрут первый — УЦ ФНС России и его доверенные лица. Здесь квалифицированный сертификат получает единоличный исполнительный орган: генеральный директор, директор, президент, то есть лицо, действующее от имени компании без доверенности. Сертификат выдаётся без платы за сам сертификат, отдельно приобретается носитель. При первичном получении нужна личная явка. Порядок выдачи, перечень мест приёма и требования к носителю опубликованы в разделе Удостоверяющий центр ФНС России — там же указано, что часть операций уже проводится через мобильное приложение Госключ.
Маршрут второй — коммерческий аккредитованный УЦ. Он выпускает квалифицированные сертификаты на физических лиц: главного бухгалтера, юриста, специалиста по кадрам. Такой сертификат не содержит названия компании, поэтому к каждому подписанному от имени организации документу прикладывается машиночитаемая доверенность. МЧД — это XML-файл с кодами полномочий из классификатора, подписанный квалифицированной подписью руководителя.
Маршрут третий — приложение Госключ. В нём выпускаются обе усиленные подписи. Для УНЭП достаточно подтверждённой учётной записи на Госуслугах. Для УКЭП понадобятся биометрический загранпаспорт нового образца и смартфон с NFC: телефон прикладывается к паспорту, и идентификация проходит удалённо. Закрытый ключ хранится на самом смартфоне.
Маршрут четвёртый — УНЭП внутри системы работодателя или сервиса КЭДО. Подпись выпускается за пару действий из личного кабинета, работник сам задаёт к ней пароль. В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, без отдельного визита в удостоверяющий центр. Ограничение маршрута одно, зато жёсткое: нужно письменное соглашение с каждым работником.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Маршрут пятый — ПЭП на платформе «Работа в России». Работник подписывает документы через подтверждённую учётную запись, а платформа дополнительно заверяет документ подписью Роструда со своим сертификатом и сроком действия. Маршрут бесплатный, но перечень операций ограничен возможностями самой платформы.
Кейс из практики: распределённая компания на 1100 сотрудников перевела кадровый документооборот в электронный вид с подписанием через Госключ. Один процесс, который раньше занимал несколько недель на пересылку и сбор подписей, стал закрываться за 15-30 минут, а годовая экономия на электронных подписях составила около 0,5 млн рублей.
Как выбрать и получить подпись под задачу компании: пошаговая инструкция
- Шаг 1. Составьте перечень документов, которые переводите в электронный вид, и разметьте его по таблице выше: где обязательна УКЭП работодателя, где хватает УНЭП, где допустима ПЭП.
- Шаг 2. Получите квалифицированный сертификат на руководителя в УЦ ФНС или у доверенного лица. Без него нельзя ни подписать трудовой договор, ни выпустить МЧД на сотрудников.
- Шаг 3. Решите, кто ещё в компании подписывает документы от её имени. На этих людей оформите квалифицированные сертификаты в аккредитованном УЦ и МЧД с кодами полномочий.
- Шаг 4. Выберите подпись работника: УНЭП из Госключа, если не хотите собирать соглашения, или УНЭП в системе работодателя, если готовы вести соглашения и хотите держать сотрудника в одном интерфейсе.
- Шаг 5. Утвердите приказ о введении КЭДО и положение о ведении КЭДО. В положении перечислите систему, виды документов и допустимые виды подписи для каждого из них.
- Шаг 6. Запустите пилотную группу на одном подразделении, проверьте выгрузку подписанных файлов вместе с файлами подписи и только после этого разворачивайте систему на всю компанию.
Образцы документов для выпуска подписей и перехода на КЭДО
Комплект закрывает выпуск, учёт и аннулирование сертификатов; начните с заявления на выпуск квалифицированного сертификата.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата | Скачать |
| Соглашение об использовании ПЭП и НЭП с работником | Скачать |
| Реестр сертификатов сотрудников (xlsx) | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Что означают формулировки из анкет и тендерных форм
Поисковые запросы вроде «тип подписки УКЭП» или «единица измерения УКЭП» рождаются из закупочных и внутренних форм, где электронная подпись описана языком складского учёта. Разбираем по порядку, потому что от прочтения зависит, что именно вы закупите.
Тип подписи в анкете означает вид по 63-ФЗ: ПЭП, УНЭП или УКЭП. Слово «подписка» в этом контексте появляется из-за автозамены и опечаток, никакого отдельного продукта «подписка УКЭП» не существует. Если поставщик предлагает вам «подписку», уточните, что оплачивается: сертификат на срок, лицензия на криптопровайдер или доступ к сервису подписания. Это три разные позиции.
Единица измерения УКЭП в закупочной форме — это штука, то есть один квалифицированный сертификат на одного владельца. Один сертификат равен одному физическому лицу, а не одному рабочему месту и не одной организации. Компании на 40 сотрудников с тремя подписантами нужны три сертификата, а не сорок.
ЕИО с наличием ПЭП — формулировка из карточек контрагентов и заявок на доступ. ЕИО расшифровывается как единоличный исполнительный орган, то есть руководитель, действующий без доверенности. «С наличием ПЭП» означает, что у этого руководителя есть подтверждённая учётная запись, дающая простую электронную подпись для входа в сервис. Для подписания кадровых и налоговых документов от имени компании такой записи мало: понадобится квалифицированный сертификат из УЦ ФНС.
Полезно знать: если вы интегрируете свою систему с Госключом напрямую, а не через вендора, потребуется обезличенный сертификат на организацию. Выпускает его лично генеральный директор, срок действия — 1 год, перевыпуск тоже личный и ежегодный.
Где хранится закрытый ключ и почему это меняет решение
Вид подписи определяет юридическую силу, а место хранения закрытого ключа определяет операционные риски. Сценариев три, и они не равнозначны по последствиям.
Аппаратный токен. Ключ лежит на защищённом пин-кодом носителе. Если ключ неизвлекаемый и генерируется криптоядром самого токена, скопировать его невозможно, и для квалифицированной подписи такой носитель должен иметь сертификацию ФСБ. Сертификаты, выданные УЦ ФНС, записываются в неэкспортируемый контейнер: скопировать такой контейнер на второй носитель по регламенту нельзя.
Облако удостоверяющего центра. Закрытый ключ хранится на стороне УЦ, операции подтверждаются через отдельное мобильное приложение. Ответственность за компрометацию ключей несёт удостоверяющий центр, но и работать такая подпись будет только в сервисах, интегрированных с этим УЦ.
Смартфон работника. Так устроен Госключ: закрытая часть ключа находится в самом приложении. Плюс в отсутствии токенов и логистики, минус в привязке к устройству. В Добыто подписанный документ хранится в архиве вместе с файлом подписи и выгружается парой, поэтому при проверке ГИТ или в суде вы предъявляете не распечатку со штампом, а комплект для машинной проверки.
Внимание: при удалении приложения Госключ или потере пароля от него доступ к ключу восстановить нельзя. Подпись выпускается заново, это уже другая подпись с новым сертификатом и новым сроком действия.
Мария Ж, судебный эксперт по трудовому праву: «В спорах по кадровым документам суд смотрит не на штамп подписи в PDF, а на файлы подписи и на локальные акты компании. Проверяют, действовал ли сертификат в момент подписания, был ли документ передан на подписание без изменений, введён ли в организации КЭДО надлежащими документами. Храните выгрузку целиком: сам документ, файл подписи и протокол проверки, а не распечатку со штампом».
Важный нюанс из практики: среди компаний, которые внедряют КЭДО с выбором подписи для работника, около 70% останавливаются на Госключе. Основной аргумент не цена, а отсутствие соглашений об использовании подписи и доверие сотрудников к государственному приложению.
Какой маршрут выбрать под вашу ситуацию
Универсального ответа нет: критично одно для компании с двумя подписантами и другое для сети с распределёнными филиалами. Сценарная таблица показывает, что в каждом случае решает исход, а что второстепенно.
| Сценарий компании | Что критично | Что второстепенно |
|---|---|---|
| До 25 сотрудников, один подписант | УКЭП руководителя из УЦ ФНС, УНЭП работникам в системе, комплект ЛНА | МЧД, интеграция с учётной системой |
| Средняя компания, несколько подписантов от имени юрлица | Сертификаты на физлиц в аккредитованном УЦ и МЧД с кодами полномочий | Тип носителя ключа |
| Много дистанционных сотрудников и удалённый приём | УНЭП из Госключа: удалённая идентификация и подписание без визита в офис | Единый интерфейс подписания |
| Линейный персонал, возрастные сотрудники, низкая цифровая грамотность | Минимум действий работника и один привычный интерфейс личного кабинета | Максимальная юридическая сила подписи работника |
| Компания с требованиями информационной безопасности к передаче данных | Контроль над тем, куда уходит тело документа при подписании, и режим развёртывания системы | Бесплатность подписи для работника |
| Долгое хранение договоров и материальной ответственности | Штамп времени и усовершенствованный формат подписи для архива | Вид подписи работника |
Сопоставьте свою строку с тем, что уже закуплено: если критичный для вас пункт закрыт, а второстепенный оплачен, бюджет распределён неверно. В практике Добыто мы закладываем пилотную группу на одном подразделении до раскатки на всю компанию, и именно на пилоте выясняется, какой маршрут подписания сотрудники действительно доводят до конца.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Компании часто выбирают подпись по цене, а спотыкаются на дисциплине подписания. Считайте не стоимость сертификата, а долю сотрудников, которые дошли до подписи с первого раза. Возьмите одно подразделение, отправьте туда типовой комплект и посмотрите, сколько человек закрыли его за сутки без обращения в поддержку. Эта цифра и определит маршрут для всей компании».
Когда сотрудникам не нужна квалифицированная подпись
УКЭП на каждого работника — типовая переплата. По статье 22.3 ТК РФ работнику ни в одном сценарии квалифицированная подпись не обязательна: везде, где закон требует усиленной подписи, ему достаточно УНЭП. Квалифицированный сертификат нужен работнику лишь тогда, когда он подписывает документы от имени компании вовне: отчётность, торги, договоры с контрагентами.
Второй случай, когда решение избыточно, — компания, где кадровые документы подписывают три человека и все они сидят в одном офисе. Здесь выигрыш от электронных подписей близок к нулю, а расходы на сертификаты и обучение остаются. Третий случай — организация, планирующая переход «потому что скоро обяжут». На дату публикации КЭДО остаётся добровольным, нормативных актов об обязательном переходе нет.
Во что обходится ошибка в выборе подписи
Цена ошибки складывается не из стоимости переоформления. Трудовой договор, подписанный со стороны работодателя неквалифицированной подписью вместо УКЭП, не соответствует требованиям статьи 22.3 ТК РФ: при проверке ГИТ такой документ считается оформленным с нарушением, а в суде теряет доказательственную силу. Восстановление означает повторное подписание всего массива задним числом, что в электронном виде невозможно: подписать документ прошедшей датой система не даст.
Второй источник потерь — выпуск УНЭП работникам без соглашений об использовании подписи. Документы подписаны, но каждое из них при споре придётся защищать отдельно. Третий — экономия на штампе времени: когда сертификат истёк, а штампа нет, доказать момент подписания приходится косвенно, через журналы событий системы.
Лайфхак: перед закупкой сертификатов сверьте перечень подписантов со штатным расписанием и приказом об ответственном за КЭДО. В типовой компании реальных подписантов от имени юрлица оказывается 2-4, а заявок в удостоверяющий центр подают на весь отдел кадров и бухгалтерию.
Стоимость подключения КЭДО и электронных подписей в Добыто
Итоговая сумма зависит от численности сотрудников, набора видов подписи и того, нужна ли интеграция с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | период — год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф, бесплатно | при подключении сотрудника |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Установка и настройка модуля для 1С:ЗУП | входит в тариф «Бизнес» | один день |
Тариф меняется в любой момент, при повышении разница пересчитывается пропорционально оставшемуся периоду. Полный состав каждого пакета, условия по электронному архиву и приоритетной поддержке собраны на странице тарифов ДОБЫТО КЭДО: там же указано, что подписи для сотрудников включены в стоимость и отдельно не оплачиваются.
Расчёт под конкретную численность делается по фактическому количеству подключённых сотрудников, поэтому компании с сезонным персоналом считают бюджет по пиковому месяцу, а не по среднегодовой численности.
Кейс из практики: холдинг на 40 000 сотрудников перевёл кадровый документооборот в электронный вид с интеграцией в систему документооборота на 1С. Трудозатраты кадровой службы на обработку документов сократились в 6,5 раз при неизменной численности отдела.
Выводы
Удостоверяющий центр и УКЭП находятся в разных плоскостях: первый выдаёт сертификат, вторая описывает юридический статус подписи. Компания принимает два решения подряд — какой вид подписи требует конкретный документ по статье 22.3 ТК РФ и через какой из пяти маршрутов его получить. Работодателю квалифицированная подпись обязательна, работнику по кадровым документам достаточно УНЭП, а выбор между УНЭП по соглашению сторон и УНЭП из Госключа сводится к тому, готовы ли вы вести соглашения с каждым сотрудником.
Мы в Добыто выпускаем ПЭП и УНЭП сотрудникам внутри сервиса, ведём маршруты подписания с фиксацией статусов и выгружаем архив вместе с файлами подписи, а квалифицированные сертификаты оформляем через партнёров-удостоверяющих центров. Разметка документов по видам подписи и комплект ЛНА делаются на старте проекта, до того как первый трудовой договор уйдёт сотруднику на подпись.
Частые вопросы
Можно ли одной УКЭП подписывать и налоговую отчётность, и кадровые документы?
Да, квалифицированный сертификат руководителя из УЦ ФНС применим во всех сферах, где принимается УКЭП. Ограничение техническое: сертификаты УЦ ФНС записываются в неэкспортируемый контейнер, скопировать его на второй носитель по регламенту нельзя, поэтому подписывать придётся с того рабочего места, где физически находится токен. Иметь у одного человека несколько действующих подписей закон не запрещает.
Что делать с подписью сотрудника при увольнении?
Сертификат нужно аннулировать через тот удостоверяющий центр, который его выдал: удаление из реестра сертификатов на компьютере действие подписи не прекращает. Заявление на аннулирование подаёт владелец сертификата. Отдельно отзовите машиночитаемую доверенность, если она оформлялась: доверенность без указания должности продолжает действовать и после увольнения, пока её не отозвали.
Нужен ли токен, если подпись выпущена в Госключе?
Нет. Закрытый ключ хранится в самом приложении на смартфоне, аппаратный носитель и установка криптопровайдера на компьютер не требуются. Для выпуска УНЭП достаточно подтверждённой учётной записи на Госуслугах, для УКЭП нужны биометрический загранпаспорт нового образца и смартфон с NFC.
Обязателен ли переход на КЭДО в 2026 году?
Нет. На дату публикации кадровый электронный документооборот остаётся добровольным, нормативных актов об обязательном переходе для отдельных категорий работодателей не принято. Работник, принятый до 31 декабря 2021 года, вправе не давать согласие на КЭДО, и отказ не может быть основанием для увольнения или иных санкций.
Подойдёт ли Госключ иностранному работнику?
Да, при наличии подтверждённой учётной записи на Госуслугах гражданство значения не имеет. Нюанс в способе подтверждения: иностранному гражданину учётную запись подтверждают в МФЦ, в банках в подтверждении отказывают. После подтверждения работник выпускает УНЭП и подписывает кадровые документы на общих основаниях.
Как доказать момент подписания, если срок сертификата уже истёк?
Для этого используется усовершенствованный формат подписи со штампом времени: доверенная служба фиксирует точное время и хэш документа, а вместе со штампом сохраняются ссылки на сертификаты и ответы службы проверки статуса о том, что сертификат не был отозван. Службы штампов времени есть у удостоверяющих центров и у ФНС. Если штампа нет, момент подписания приходится подтверждать журналами событий системы: временем входа, открытия и подписания документа.
