УКЭП из государственного приложения и квалифицированная подпись от казначейства — это два разных сертификата, которые выпускают разные удостоверяющие центры. В приложении Госключ сертификат создается в инфраструктуре электронного правительства: физическому лицу доступны УНЭП и УКЭП, юридическому лицу и ИП — квалифицированный сертификат удостоверяющего центра ФНС. Удостоверяющий центр Федерального казначейства выдает квалифицированные сертификаты лицам, названным в части 3 статьи 17.2 и статье 17.4 63-ФЗ: должностным лицам государственных органов и организаций из перечня Правительства. Различие, от которого зависят ваши действия: сертификат ФНС и сертификат казначейства не подменяют друг друга, потому что отличаются не форматом файла, а кругом владельцев и системами, где их принимают.
Разберем пять источников сертификата и покажем, какой из них закрывает вашу задачу: сдачу отчетности, работу в казначейских системах или подписание кадровых документов. Объясним, чем УНЭП отличается от ПЭП по 63-ФЗ и почему логин с паролем от Госуслуг подписью УНЭП не является. Расшифруем формулировки из анкет и опросников: тип подписи, ЕИО с наличием ПЭП, единица измерения УКЭП. Сценарная таблица под задачи бухгалтера, порядок выпуска сертификата должностного лица, тарифы 2026 года и ответы на частые вопросы — во второй половине статьи.
Пять источников сертификата: кто выдает УКЭП и кому
Федеральный закон от 06.04.2011 № 63-ФЗ описывает три вида подписи, но не один источник сертификата. Квалифицированный сертификат выпускают четыре типа удостоверяющих центров, и каждый работает со своим кругом владельцев. Пятый источник — инфраструктура электронного правительства, через которую сертификат получает физическое лицо в приложении Госключ.
| Кто выдает сертификат | Кому | Как получить |
|---|---|---|
| Удостоверяющий центр ФНС России | Руководителям организаций и индивидуальным предпринимателям | Очно в территориальном органе ФНС, бесплатно |
| Удостоверяющий центр Федерального казначейства | Лицам по части 3 статьи 17.2 и статье 17.4 63-ФЗ: замещающим государственные должности и должностным лицам организаций из перечня Правительства | Через портал заявителя казначейства и территориальный орган (ТОФК) |
| Удостоверяющий центр Банка России | Кредитным и некредитным финансовым организациям | По регламенту Банка России |
| Аккредитованный коммерческий удостоверяющий центр | Физическим лицам, в том числе работникам, действующим по машиночитаемой доверенности | По регламенту центра, идентификация возможна без личного визита через Госуслуги |
| Инфраструктура электронного правительства (Госключ) | Физическим лицам: УНЭП и УКЭП, отдельно — УКЭП должностного лица, юридического лица и ИП | В мобильном приложении, бесплатно для владельца сертификата |
Из таблицы следует практический вывод: принадлежность к бюджетной сфере определяет источник сертификата раньше, чем должность подписанта. Бухгалтер государственного учреждения идет в казначейство, бухгалтер коммерческого ООО — к своему руководителю, который получает сертификат в ФНС, и дальше работает по машиночитаемой доверенности.
Про сертификат казначейства регулярно спрашивают, годится ли он для обычного электронного документооборота с контрагентами. Юридическая сторона и ведомственная практика здесь расходятся, и об этом стоит знать до того, как процесс построен.
Мария Ж, специалист по цифровой подписи и КЭДО: «Вопрос, можно ли подписывать документы в системе ЭДО сертификатом, выданным для работы с системами Федерального казначейства, звучит почти на каждом вебинаре. Формально препятствий нет: если удостоверяющий центр аккредитован и выпускает квалифицированные сертификаты, подпись признается по 63-ФЗ. Практика мягче на словах и жестче в жизни: казначейство выдает сертификаты под казначейские системы, а вопрос об их применении за пределами этих систем адресуют Минцифры, поскольку регулятором выступает не казначейство. Запросите позицию оператора вашей системы письменно до того, как переведете на такой сертификат хотя бы один процесс.»
Проверить состав сведений о центре и порядок обращения можно на странице удостоверяющего центра Федерального казначейства: там опубликованы перечень получателей сертификатов и регламент выдачи.
ПЭП, УНЭП и УКЭП: где проходит граница по 63-ФЗ
Разница между тремя видами подписи держится на двух свойствах: подтверждает ли подпись неизменность документа и нужно ли отдельное соглашение, чтобы документ считался равнозначным бумажному.
- ПЭП. Код из SMS, логин и пароль в учетной системе. Фиксирует факт подписания и лицо, но никаких вычислений с текстом документа не производит: подтвердить, что документ не изменен после подписания, нельзя. Юридическая значимость возникает только через регламент оператора системы или соглашение сторон.
- УНЭП. Результат криптографического преобразования: сначала вычисляется хеш документа, затем хеш подписывается ключом. Целостность документа проверяется. Порядок проверки подписи определяется соглашением сторон, если иное не установлено законом или подзаконным актом.
- УКЭП. Та же криптография плюс квалифицированный сертификат по форме приказа ФСБ России № 795 и средства подписи, прошедшие оценку соответствия по приказу ФСБ России № 796. Сертификат выпускает аккредитованный удостоверяющий центр. Соглашение не требуется: подпись равнозначна собственноручной по закону.
Внимание: логин и пароль от Госуслуг — это ПЭП ЕСИА, а не УНЭП ЕСИА. Под УНЭП ЕСИА понимают УНЭП, созданную в инфраструктуре электронного правительства, то есть подпись из Госключа. Подмена этих двух понятий в ЛНА приводит к тому, что регламент описывает одну подпись, а работники подписывают другой.
Для выбора между видами подписи полезнее не абстрактное сравнение, а цифры по четырем параметрам сразу: защищенность, удобство для пользователя, применимость в кадровом документообороте и стоимость владения.
| Вид подписи | Безопасность | Удобство пути | Применимость в КЭДО | Плата за использование |
|---|---|---|---|---|
| Простая ЭП | 10 % | 100 % | 10 % | Стоимость каждого SMS-сообщения |
| ПЭП ЕСИА | 30 % | 85 % | 30 % | Бесплатно |
| УНЭП информационной системы | 50 % | 75 % | 80 % | Около 500 руб. в год на сотрудника |
| УНЭП Госключ | 75 % | 50 % | 80 % | Бесплатно, разовые затраты на интеграцию |
| УКЭП Госключ | 100 % | 30 % | 100 % | Бесплатно, разовые затраты на интеграцию |
| УКЭП на токене от коммерческого УЦ | 100 % | 10 % | 100 % | От 2 до 5 тыс. руб. в год на сотрудника |
Оценка безопасности УНЭП Госключа ниже квалифицированной не из-за криптографии, а из-за идентификации: усиленную идентификацию при личном присутствии, по загранпаспорту нового поколения или биометрии владелец УНЭП не проходит. Именно поэтому в цепочке сертификата вершиной будет не Минцифры, а сам выдавший центр.
Мария Ж, юрист со стажем более 20 лет: «Часть 2 статьи 22.3 ТК РФ разрешает работнику подписывать кадровые документы усиленной неквалифицированной подписью, выданной с использованием инфраструктуры электронного правительства. Соглашение о порядке проверки такой подписи с работником заключать не нужно, и этим она отличается от коммерческой УНЭП, где соглашение обязательно. Откройте свой ЛНА о кадровом электронном документообороте: если в нем описан порядок только для коммерческой УНЭП, документы, подписанные в Госключе, формально окажутся вне вашего же регламента.»
Госключ: одно приложение и четыре разных сертификата
Приложение выпускает не одну подпись, а четыре типа сертификатов, и различаются они способом идентификации владельца.
- УНЭП физического лица. Идентификация — учетная запись в ЕСИА и российский номер телефона. Иностранный работник получает такую подпись при подтвержденной учетной записи и указанном СНИЛС.
- УКЭП физического лица. Идентификация — загранпаспорт с электронным носителем, подтвержденная биометрия, действующий сертификат УКЭП, ранее полученный в Госключе, либо очное подтверждение в банке или МФЦ.
- УКЭП должностного лица. Идентификация — действующий сертификат удостоверяющего центра Казначейства России либо очное подтверждение. В запросе на выпуск указывается тип сертификата УКЭП ДЛ.
- УКЭП юридического лица и ИП. Сертификат выпускает удостоверяющий центр ФНС России, идентификация проходит очно в территориальном органе ФНС.
Отсюда видно, где именно сходятся государственное приложение и казначейство: в Госключе можно получить сертификат должностного лица, но входным условием для дистанционного выпуска служит уже действующий сертификат УЦ казначейства. Само приложение при этом остается инструментом подписания, а не системой документооборота: документ создается в информационной системе работодателя, в Госключ он приходит только на подпись.
Факт: в одном пакете в Госключ можно направить до 50 файлов, включая pdf и xml. Приложение не меняет исходные файлы и возвращает отсоединенный файл подписи с расширением .sig на каждый документ в формате CAdES-T с меткой доверенного времени.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Кейс из практики: банк с общебанковской интеграцией с электронным правительством перевел цифровой прием на Госключ: от старта до пилота прошло около 4 месяцев, после чего 95 % трудовых договоров стали подписываться в приложении, а доля сотрудников с Госключом выросла до 90 %. На старте у 25 % работников были ПЭП и коммерческая УНЭП, у 75 % — только ПЭП; первых переводили по завершении срока или утрате подписи, со вторыми работали через рассылки и заключение дополнительного соглашения о КЭДО.
В практике Добыто бухгалтерия чаще всего спотыкается на третьем пункте: сертификат должностного лица ищут в приложении как отдельную кнопку, хотя дистанционный выпуск возможен только при действующем казначейском сертификате.
Проверьте, кем выдан сертификат на вашем документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Срок действия сертификатов УНЭП и УКЭП в Госключе — 12 месяцев. Напоминание приходит за 30 календарных дней пуш-уведомлением, за 14 дней на Госуслуги и за 7 дней в само приложение. Отдельный реестр сроков работодателю вести не обязательно: при отправке документа работник увидит в приложении, что сертификат истек, а новый сертификат УНЭП выпускается за несколько минут. Заложите в маршрут повторную отправку документа, чтобы процесс не вставал из-за просроченного сертификата.»
Как выпускается УКЭП должностного лица через казначейство
Порядок отличается от выпуска обычной УКЭП физического лица: подключаются и портал казначейства, и территориальный орган, и само приложение. Запрос без предварительного одобрения казначейством не проходит.
Как получить УКЭП должностного лица: пошаговая инструкция
- Шаг 1. Активируйте приложение и выпустите сертификат УНЭП: он служит базой для дальнейших действий.
- Шаг 2. Подайте запрос на выпуск сертификата УКЭП ФК на портале казначейства: выберите территориальный орган (ТОФК) и заполните необходимые данные.
- Шаг 3. Дождитесь одобрения запроса территориальным органом.
- Шаг 4. Пройдите дополнительную идентификацию: очно в ТОФК либо по действующему сертификату.
- Шаг 5. Получите сертификат УКЭП ФК от удостоверяющего центра Федерального казначейства и ознакомьтесь с его содержимым.
- Шаг 6. Подписывайте документы сертификатом УКЭП ФК в приложении.
Сценарий уже используется в кадровых процессах: подписание УКЭП должностного лица реализовано в МФЦ Ярославской области и в единой информационной системе управления кадровым составом государственной службы, где работают 13 федеральных органов исполнительной власти. Для остальных работодателей это означает, что модель рабочая, но привязана к бюджетному контуру.
Образцы документов для работы с электронной подписью
Комплект собран под разбор спорных ситуаций с подписью: начните с протокола проверки, если сомневаетесь в статусе конкретного документа.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Регламент двустороннего обмена документами | Скачать |
Что означают «тип подписи», «ЕИО с наличием ПЭП» и «единица измерения» в анкетах
Формулировки из банковских опросников и внутренних форм сбивают с толку сильнее, чем сам закон, потому что в 63-ФЗ таких терминов нет.
- «Тип подписи», «тип подписки». Речь о виде электронной подписи по 63-ФЗ: ПЭП, УНЭП или УКЭП. Слово «подписка» в этих анкетах появляется из опечатки и к тарифу сервиса отношения не имеет. Отвечая, называйте вид подписи и источник сертификата: например, УКЭП, удостоверяющий центр ФНС.
- «ЕИО с наличием ПЭП». ЕИО — единоличный исполнительный орган, то есть руководитель организации. Формулировка спрашивает, есть ли у руководителя простая электронная подпись, обычно учетная запись в информационной системе. Для подписания документов от имени юридического лица простой подписи недостаточно: нужен квалифицированный сертификат, а для руководителя коммерческой организации его выдает удостоверяющий центр ФНС.
- «Единица измерения УКЭП». Считают не подписи, а сертификаты: один сертификат на одного владельца, срок действия в Госключе — 12 месяцев, у коммерческих центров срок устанавливается регламентом центра. Тарификация сервисов КЭДО при этом идет за сотрудника в месяц, а не за подпись, поэтому две величины в бюджете смешивать нельзя.
Важный нюанс из практики: обезличенный сертификат, которым система работодателя подписывает документы со своей стороны, выпускается руководителем организации и действует год, а перевыпуск на сегодня возможен только при личном посещении ФНС. Несколько организаций одной группы, работающих в единой информационной системе, вправе использовать один API-ключ и один обезличенный сертификат.
В практике Добыто именно эта пара понятий вызывает больше всего вопросов у бухгалтерии: сертификат работодателя и сертификат работника живут по разным правилам, хотя в интерфейсе стоят рядом. Мы разводим их на этапе настройки маршрута, чтобы обезличенный сертификат не оказался единственным на всю компанию.
Какой сертификат нужен под конкретную задачу бухгалтера
Универсального ответа нет: критично одно и то же различие — к какому контуру относится организация и от чьего имени подписывается документ.
| Задача | Что критично | Что вторично |
|---|---|---|
| Сдача налоговой и бухгалтерской отчетности через сайт ФНС | КЭП на руководителя или ИП, код абонента, КриптоПро CSP и настроенное рабочее место | Тип носителя ключа |
| Работа в системах Федерального казначейства | Сертификат УЦ казначейства, полученный через ТОФК | Наличие подписи в Госключе |
| Подписание кадровых документов работником | УНЭП инфраструктуры электронного правительства или УКЭП, формулировка в ЛНА | Наличие токена у работника |
| Подписание документов от лица работодателя в КЭДО | Обезличенный сертификат, выпущенный руководителем, и контроль срока в 1 год | Визуальный штамп на печатной версии |
| Подписание отчетности сотрудником по поручению руководителя | Сертификат физического лица плюс машиночитаемая доверенность с кодом полномочия из классификатора | Формат визуализации доверенности |
Строка про машиночитаемую доверенность закрывает частый вопрос о конфликте двух сертификатов у одного человека: подпись на токене и подпись в реестре компьютера могут действовать одновременно, это не запрещено. Подписывать документ нужно тем сертификатом, который указан в доверенности.
Когда подпись из Госключа не подходит
Границы применимости у государственного приложения жесткие, и обходить их регламентом работодателя нельзя.
- Нет интернета или закрытый контур. Без выхода в сеть приложение не работает, автономного режима нет.
- Кнопочные телефоны. В регионах доля работников без смартфона доходит до 10-15 %. Версия для Windows и Linux анонсирована до конца 2026 года, до этого альтернативы приложению нет.
- Иностранные работники. УНЭП инфраструктуры электронного правительства доступна при подтвержденной учетной записи и указанном СНИЛС, а УКЭП — только гражданам РФ.
- Согласие на КЭДО. Порядок его оформления в электронном виде прорабатывается Минтрудом и Минцифры совместно, поэтому вопрос сбора согласия работодатель решает самостоятельно с учетом действующих норм.
- Инициатива со стороны работника. Приложение подписывает документ, но не создает его: заявление формируется в системе работодателя, иначе двустороннего документооборота не получится.
Полезно знать: при временной недоступности инфраструктуры работодатель вправе оформить документ на бумаге. Основание — абзац 4 части 3 статьи 22.2 ТК РФ, который допускает утверждение исключительных случаев оформления документов на бумажном носителе.
Во что обходится ошибка с источником подписи
Цена ошибки редко равна стоимости перевыпуска сертификата. Документ, подписанный не тем сертификатом, отклоняет принимающая система, и процесс встает целиком: отчетность уходит с опозданием, кадровое событие остается неоформленным, а восстановить дату подписания задним числом нельзя.
Вторая типовая потеря связана не с видом подписи, а с доказыванием. Распечатка со штампом об электронном подписании юридической силы не несет: это визуализация для человека. Проверяющему передается электронный оригинал и файл подписи, иначе подтвердить целостность документа нечем. В двух трудовых спорах, разобранных на профильной конференции, суды восстановили работников именно после проверки того, какой документ передавался в удостоверяющий центр и не менялся ли он после подписания.
Третья потеря — истекший сертификат без метки времени. Если в момент проверки сертификат уже недействителен, а штампа доверенного времени нет, установить момент подписания нечем. Госключ возвращает подпись в формате CAdES-T, что позволяет проверять подпись после истечения срока действия сертификата и расширять формат до CAdES-A на стороне информационной системы. У коммерческих удостоверяющих центров службу штампов времени подключают отдельно.
Мария Ж, судебный эксперт по трудовому праву: «У квалифицированного сертификата цепочка доверия выстроена от Минцифры через аккредитованный удостоверяющий центр, у неквалифицированного вершиной цепочки будет сам выдавший центр. Если корневой сертификат не установлен, подпись не пройдет проверку, и разбираться придется не с законом, а с хранилищем сертификатов на рабочем месте. Откройте сертификат на вкладке пути сертификации до отправки документа контрагенту: там сразу видно, кто выдал подпись и достроена ли цепочка.»
Мы закладываем пилотную группу до раскатки на всю компанию именно ради таких проверок: на 20-30 сотрудниках видно, у кого не установлен корневой сертификат и у кого сертификат истекает в ближайший месяц.
Стоимость КЭДО и электронных подписей: тарифы 2026 года
Итоговая сумма складывается из численности сотрудников и набора функций: подписи для работников входят в тариф, отдельной строкой их покупать не нужно.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9 %, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| Получение УКЭП через партнеров-удостоверяющих центров | по запросу | по регламенту центра |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма зависит от численности и набора функций: интеграция с 1С, электронный архив и кастомные шаблоны доступны начиная с тарифа «Бизнес», а выделенный сервер и персональный менеджер — только в «Корпорации». Актуальные условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.
Переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных.
Выводы
Источник сертификата определяется не желанием подписанта, а его правовым статусом: руководитель коммерческой организации получает квалифицированный сертификат в ФНС, должностное лицо бюджетной сферы — в удостоверяющем центре Федерального казначейства, работник подписывает кадровые документы подписью, выпущенной в инфраструктуре электронного правительства. Государственное приложение выдает четыре типа сертификатов, и сертификат должностного лица завязан на казначейский контур, а не заменяет его. Простая подпись фиксирует только факт подписания, усиленная — еще и неизменность документа, а квалифицированная работает без дополнительного соглашения сторон.
Мы в Добыто собираем маршруты подписания так, чтобы сертификат работодателя и сертификаты работников не смешивались, а сроки действия отслеживались до того, как процесс остановится. Подписи ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, интеграция с 1С:ЗУП разворачивается за один день.
Частые вопросы
Можно ли сдать налоговую отчетность сертификатом, полученным в государственном приложении?
Сертификат УКЭП юридического лица и ИП в приложении выпускает удостоверяющий центр ФНС России, идентификация проходит очно в территориальном органе ФНС. Для отправки отчетности через сервис ФНС «Представление налоговой и бухгалтерской отчетности» дополнительно понадобятся код абонента, полученный через сервис регистрации сертификата, установленная программа КриптоПро CSP и настроенное рабочее место с плагином для браузера.
Нужно ли отзывать подпись сотрудника при увольнении?
Квалифицированный сертификат отзывается через тот удостоверяющий центр или орган, который его выдал, по заявлению владельца. Удаление сертификата из хранилища на рабочем компьютере отзывом не является. Владелец подписи заинтересован в отзыве в первую очередь сам, поскольку ответственность за использование ключа лежит на нем.
Может ли у одного человека быть два действующих сертификата?
Да, это не запрещено: сертификат на токене и сертификат, установленный в реестре компьютера, действуют одновременно. Подписывать документ следует тем сертификатом, который указан в машиночитаемой доверенности, иначе подтвердить полномочия подписанта по данным доверенности не получится.
Что делать, если сертификат работника истек в момент отправки документа?
Работник увидит в приложении, что сертификат недействителен, и выпустит новый сертификат УНЭП за несколько минут. Информационная система работодателя получает статус об истечении срока подписания и в зависимости от настроенного процесса либо направляет документ повторно автоматически, либо передает задачу специалисту по кадрам.
Как передать проверяющим документ, подписанный электронной подписью?
Передается электронный оригинал вместе с файлом отсоединенной подписи. Печатная версия с визуальным штампом об электронном подписании самостоятельной юридической силы не имеет: штамп нужен человеку для чтения, а проверку целостности проходит именно исходный файл без штампа.
Сколько документов можно отправить на подпись одним пакетом?
В одном пакете направляется до 50 файлов, включая форматы pdf и xml с машиночитаемой информацией. Исходные файлы не изменяются, на каждый возвращается отдельный файл подписи, который должен сохраняться в информационной системе работодателя наряду с самим документом.
