УКЭП и УНЭП построены на одном криптографическом механизме: сертификат, открытый ключ, закрытый ключ и проверка целостности документа после подписания. Различает их источник доверия. УКЭП выпускает только удостоверяющий центр, аккредитованный Минцифры и ФСБ, и по части 1 статьи 6 63-ФЗ такая подпись равнозначна собственноручной без дополнительных договорённостей. УНЭП работодатель вправе выпустить сам в своей информационной системе, и признаётся она по соглашению сторон или по локальному нормативному акту. Для работодателя статья 22.3 ТК РФ закрывает выбор в шести случаях: трудовой договор, договор о материальной ответственности, ученический договор, договор на получение образования, приказ о применении дисциплинарного взыскания и уведомление об изменении определённых сторонами условий трудового договора подписываются только УКЭП. Остальные кадровые документы работодатель вправе подписывать УНЭП.
Разберём, какую подпись выдавать генеральному директору, кадровику, бухгалтеру и руководителю подразделения, что делает подпись небезопасной помимо её вида и почему сертификат физического лица без машиночитаемой доверенности не работает во внешнем контуре. Покажем, как проверить, какой именно подписью подписан конкретный документ, и что делать с сертификатом при увольнении ответственного. Сценарная таблица по ролям, чек-лист перед выдачей подписей, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Где закон не оставляет выбора: шесть документов только под УКЭП
Статья 22.3 ТК РФ разделяет документы на две группы и задаёт разные требования к подписи работодателя и подписи работника. Работник почти везде вправе использовать более слабый инструмент, работодатель — нет. Это асимметрия, которую руководители пропускают чаще всего: настраивают КЭДО под удобство сотрудников и подписывают приказы о дисциплинарном взыскании той же УНЭП, что и график отпусков.
| Документ | Подпись работодателя | Подпись работника |
|---|---|---|
| Трудовой договор и дополнительные соглашения к нему | только УКЭП | УКЭП или УНЭП |
| Договор о материальной ответственности | только УКЭП | УКЭП или УНЭП |
| Ученический договор и договор на получение образования | только УКЭП | УКЭП или УНЭП |
| Приказ о применении дисциплинарного взыскания | только УКЭП | УКЭП или УНЭП |
| Уведомление об изменении определённых сторонами условий трудового договора | только УКЭП | УКЭП или УНЭП |
| Приказы об отпуске и командировке, график отпусков, расчётные листки | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП |
| Ознакомление с ЛНА и инструкциями | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП |
| Заявления работника: отпуск, перенос, увольнение | не требуется | УКЭП, УНЭП или ПЭП |
Квалифицированная подпись со стороны компании нужна тем ответственным, кто подписывает документы из первых пяти строк таблицы. Если приказы о взысканиях и уведомления об изменении условий труда подписывает только директор, второй квалифицированный сертификат компании не нужен. Проверьте по своей номенклатуре кадровых документов, кто фактически ставит подпись под каждым типом, и вы увидите реальное число квалифицированных сертификатов.
УКЭП, УНЭП и ПЭП по 63-ФЗ: чем они отличаются на уровне доверия
Механизм подписания у УНЭП и УКЭП совпадает. Отличается юридическая конструкция. УНЭП работодатель может выпустить сам, без обращения в аккредитованный удостоверяющий центр, и для её признания требуется соглашение сторон. УКЭП выпускает исключительно центр, прошедший аккредитацию, и цепочка сертификатов в ней замыкается на Минцифры. Проверяющая программа видит эту цепочку и признаёт подпись без внешних документов.
Отдельно стоит УНЭП, сформированная с использованием инфраструктуры электронного правительства. Такая подпись выпускается в приложении Госключ по подтверждённой учётной записи Госуслуг, а порядок её формирования установлен постановлением Правительства РФ от 1 декабря 2021 года № 2152. Соглашение о признании такой УНЭП не требуется: доверие обеспечено самим порядком выдачи. Именно эту разновидность имеет в виду статья 22.3 ТК РФ, когда разрешает работнику подписывать трудовой договор неквалифицированной подписью.
ПЭП стоит ниже обеих. Она подтверждает, что действие совершил обладатель логина и пароля или получатель кода из СМС, но не фиксирует, что документ не менялся после подписания. Из-за этого ПЭП пригодна для ознакомлений и заявлений, но не для документов, где спор пойдёт о содержании. На цифровой платформе «Работа в России» ПЭП работает через подтверждённую учётную запись Госуслуг, и документы там дополнительно заверяются усиленной подписью Роструда.
Мария Ж, специалист по цифровой подписи и КЭДО: «У неквалифицированной подписи есть две разновидности, и путать их дорого. УНЭП, выпущенная в информационной системе работодателя, работает только при подписанном соглашении об её использовании. УНЭП из Госключа сформирована по правилам постановления № 2152 и признаётся без соглашения. Перед тем как записывать вид подписи в положение о КЭДО, посмотрите, откуда физически берётся сертификат вашего сотрудника.»
Факт: в Госключе закрытая часть ключа хранится на телефоне владельца. Если сотрудник удалил приложение или забыл пароль, доступ к подписи не восстанавливается: выпускается новый сертификат с новым сроком действия, а прежний перестаёт быть рабочим.
Проверьте, какой подписью подписан ваш кадровый документ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Что определяет безопасность подписи ответственного сотрудника помимо её вида
Вид подписи задаёт юридическую силу. Уровень риска задаёт носитель закрытого ключа и порядок доступа к нему. Один и тот же квалифицированный сертификат может лежать на токене с неизвлекаемым ключом, а может быть скопирован в реестр рабочей станции, и это две разные истории с точки зрения ответственности.
Ключи делятся на извлекаемые и неизвлекаемые. Извлекаемый ключ на время операции подписания попадает в оперативную память компьютера, и его контейнер при определённом флаге можно скопировать. Неизвлекаемый ключ генерируется внутри криптоядра токена и никогда не покидает его память, поэтому скопировать такой ключ нельзя. Удостоверяющий центр ФНС по своему регламенту выдаёт только неэкспортируемый контейнер: копирование запрещено на уровне выдачи.
Третий вариант — облачная подпись, у которой закрытая часть хранится на сервере удостоверяющего центра. Она дешевле и мобильнее, подписать документ можно с телефона. Ответственность за компрометацию ключа в этой схеме лежит на удостоверяющем центре, а не на сотруднике, но использовать облачную подпись получится только в сервисах, интегрированных с программным обеспечением этого центра. Для директора, который подписывает документы в разных внешних системах, это ограничение критично.
Кейс из практики: в спорах об увольнении встречается схема, при которой работодатель выпускал работникам УНЭП на токенах и хранил токены в сейфе кадровой службы. Работник заявил, что соглашение об увольнении подписывал не он, и указал, что сейф периодически оставался открытым. Суд изучил порядок применения электронной подписи в компании и признал увольнение незаконным, восстановил работника и взыскал компенсацию. Хранение ключа работника на территории работодателя лишает подпись доказательственной ценности в споре.
Мария Ж, судебный эксперт по трудовому праву: «В трудовом споре суд не смотрит на штамп подписи, нарисованный на PDF. Штамп — это визуализация для человека, юридической силы у него нет. Проверяют исходный файл документа, файл подписи, положение о КЭДО и подтверждение того, что на подпись ушёл именно тот документ, который сотрудник видел на экране. Выгружайте архив с файлами подписи, а не распечатки со штампами.»
В практике Добыто мы разводим носители по ролям на этапе настройки: квалифицированные сертификаты ответственных живут на токенах и не выдаются на руки третьим лицам, а массовые подписания сотрудников идут через УНЭП без физических носителей. Это снимает основную часть споров о том, кто именно нажал кнопку.
Полезно знать: встроенная криптография на токене не заменяет установленный на компьютере криптопровайдер. В рамках пилотного проекта удостоверяющего центра ФНС лицензия на криптопровайдер вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат электронной подписи.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Машиночитаемая доверенность: без неё подпись ответственного сотрудника не работает
С 1 сентября 2023 года удостоверяющие центры перестали выпускать сертификаты, в которых сотрудник указан вместе с наименованием и должностью организации. Осталось два законных способа подписать документ от имени юридического лица: подпись руководителя его квалифицированным сертификатом либо подпись сотрудника сертификатом физического лица с приложенной машиночитаемой доверенностью. Сертификаты, выданные до 31 августа 2023 года, доживали свой срок, но не дольше 31 августа 2024 года.
МЧД — это XML-файл, который читает не человек, а алгоритм. Он автоматически проверяет, есть ли у подписанта нужное полномочие и подходит ли доверенность к конкретному документу. Полномочия кодируются по классификатору, размещённому в Единой системе нормативной и справочной информации. Если нужного полномочия в классификаторе нет, компания направляет свой перечень в Минцифры: на рассмотрение отводится 10 дней, а при положительном решении ещё три рабочих дня на присвоение кодов и включение в классификатор.
Руководителю сертификат выдаётся бесплатно в удостоверяющем центре ФНС России, где опубликованы порядок получения, перечень доверенных лиц и требования к носителю ключа. Сотрудники получают квалифицированные сертификаты физических лиц в коммерческих аккредитованных центрах, после чего руководитель подписывает МЧД своей подписью.
Внимание: закон допускает выпуск МЧД на физическое лицо без указания его должности в компании. После увольнения такая доверенность формально продолжает действовать, пока её не отозвали. Проверьте формулировки в уже выданных доверенностях: это самый частый незакрытый канал доступа.
Передоверить машиночитаемую доверенность внутри компании нельзя обычным приказом. Для передоверия нужен нотариус: он проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, формирует доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему. На практике это упирается в техническую оснащённость конкретной нотариальной конторы, особенно за пределами крупных городов.
Как распределить подписи между ответственными: сценарии по ролям
Универсального ответа на вопрос, что безопаснее, нет: безопасность считается по объёму полномочий. УКЭП сильнее юридически и опаснее в чужих руках, потому что работает за пределами вашей системы — в налоговой, в ЭДО с контрагентами, на торговых площадках. УНЭП внутри КЭДО ограничена периметром компании: даже при компрометации ей нельзя подписать договор с контрагентом или сдать отчётность.
| Роль | Какая подпись нужна | Чем ограничить риск |
|---|---|---|
| Единоличный исполнительный орган | УКЭП из удостоверяющего центра ФНС | Токен с неизвлекаемым ключом, ключ не передаётся помощнику и кадровой службе |
| Кадровик, подписывающий приказы от имени работодателя | УКЭП физлица плюс МЧД для документов из первых пяти строк, УНЭП для остальных | Полномочия в МЧД сужены до кадровых документов, срок доверенности привязан к сроку сертификата |
| Бухгалтер, сдающий отчётность | УКЭП физлица плюс МЧД с налоговыми полномочиями | Отдельная доверенность под налоговые действия, отзыв в день увольнения |
| Руководитель подразделения, который согласует и визирует | УНЭП в системе КЭДО | Роль в маршруте согласования без права финальной подписи за работодателя |
| Линейный сотрудник и дистанционный работник | УНЭП из Госключа или ПЭП в системе работодателя | Соглашение об использовании подписи, ключ на личном устройстве работника |
| Внешний подписант по договору ГПХ | УКЭП или УНЭП из Госключа | Требования ТК РФ на исполнителей не распространяются, вид подписи фиксируется в договоре |
Строка про договоры ГПХ важна отдельно: правила статьи 22.3 ТК РФ действуют для работников по трудовому договору, а с самозанятыми и исполнителями вид подписи определяется соглашением сторон по 63-ФЗ. Смешение этих двух режимов в одном положении о КЭДО приводит к тому, что компания требует от исполнителей избыточных сертификатов.
Как назначить электронные подписи ответственным сотрудникам: пошаговая инструкция
- Шаг 1. Составьте перечень кадровых документов компании и напротив каждого укажите, кто подписывает его от имени работодателя. Именно этот список, а не численность персонала, определяет количество квалифицированных сертификатов.
- Шаг 2. Разделите документы на две группы по статье 22.3 ТК РФ: те, где работодателю нужна УКЭП, и те, где достаточно УНЭП.
- Шаг 3. Закрепите виды подписи в положении о ведении КЭДО и в приказе о введении КЭДО. В положении указываются система, в которой ведётся документооборот, перечень документов и допустимые виды подписи для каждой стороны.
- Шаг 4. Получите УКЭП руководителю в удостоверяющем центре ФНС, а ответственным сотрудникам — квалифицированные сертификаты физических лиц в аккредитованном центре.
- Шаг 5. Оформите машиночитаемые доверенности на каждого ответственного, сузив полномочия до конкретного участка работы, и подпишите их подписью руководителя.
- Шаг 6. Выпустите УНЭП остальным участникам маршрутов согласования и соберите соглашения об использовании подписи там, где сертификат выпускает сам работодатель.
- Шаг 7. Заведите реестр сертификатов и токенов с датами окончания и регламент отзыва: кто подаёт заявление в удостоверяющий центр и в какой срок после увольнения.
Лайфхак: в положении о КЭДО можно перечислить несколько допустимых видов подписи для одного документа, но на практике проще закрепить один. Когда у сотрудника есть выбор из двух подписей, растёт число обращений в поддержку и незакрытых подписаний.
Образцы приказов, соглашений и реестров для выдачи подписей
Комплект собран под задачу назначения подписей ответственным, начинать удобнее с приказа об ответственном за КЭДО и делегировании права подписи.
| Документ | Скачать |
|---|---|
| Приказ: ответственный за КЭДО и делегирование подписи | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Когда УКЭП ответственному сотруднику не нужна
Квалифицированный сертификат каждому руководителю среднего звена — типовая переплата. УКЭП не нужна, если сотрудник только согласовывает документ внутри маршрута и не ставит финальную подпись за работодателя: виза согласующего закрывается УНЭП. Она не нужна и там, где сотрудник работает исключительно внутри вашей системы КЭДО и не выходит во внешний контур: подписание внутренних приказов из второй группы документов законом под УКЭП не заведено.
Третий случай — компании до 25 человек, где приказы подписывает сам директор. Здесь одной УКЭП руководителя и УНЭП для сотрудников хватает на весь кадровый документооборот, а расходы на дополнительные сертификаты и токены ничего не добавляют к юридической силе документов.
Во что обходится ошибка в виде подписи
Трудовой договор, подписанный работодателем УНЭП вместо УКЭП, ГИТ не признаёт надлежаще оформленным. По части 4 статьи 5.27 КоАП РФ это влечёт штраф на юридическое лицо от 50 000 до 100 000 рублей и от 10 000 до 20 000 рублей на должностное лицо, причём нарушение считается по каждому договору. Для компании, которая за квартал приняла 40 человек, арифметика превращается из процедурной в бюджетную.
Вторая часть цены ошибки не штрафная. Документ, чья подпись не выдерживает проверки, перестаёт работать как доказательство: восстановление работника, средний заработок за время вынужденного прогула и компенсация морального вреда считаются отдельно от административного штрафа. Мы закладываем проверку соответствия видов подписи перечню документов до запуска маршрутов, потому что переподписать уже отработанный массив кадровых документов задним числом нельзя.
Что проверить до выдачи подписей и в день увольнения
Подготовка занимает больше времени, чем сама выдача сертификатов. В проектах Добыто мы проходим приведённый ниже список до выпуска первого сертификата, потому что переиздавать подписи из-за незакрытого положения о КЭДО дороже, чем задержать старт на неделю.
- Утверждено ли положение о ведении КЭДО и приказ о введении КЭДО, назван ли в них ответственный за документооборот.
- Перечислены ли в положении конкретные виды подписи для каждой группы документов и для каждой стороны.
- Собраны ли согласия работников на взаимодействие через КЭДО и согласия на обработку персональных данных для выпуска сертификатов по 152-ФЗ.
- Определён ли носитель ключа для каждого ответственного: токен, облако удостоверяющего центра или мобильное приложение.
- Заведён ли реестр сертификатов с датами окончания срока действия и назначен ли тот, кто отслеживает продление.
- Описан ли порядок действий при увольнении и при компрометации ключа.
Отзыв сертификата не происходит внутри компании. Заявление подаётся в тот удостоверяющий центр или в ФНС, где сертификат выпускался, и подать его заинтересован сам владелец подписи. Удаление контейнера из реестра рабочей станции сертификат не аннулирует. Параллельно отзывается МЧД: если в доверенности не указана должность, увольнение само по себе её не прекращает.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Сертификат живёт год, а кадровый документ — весь срок хранения. Когда срок действия сертификата закончится, подтвердить момент подписания поможет только усовершенствованный формат подписи со штампом доверенного времени и ответами службы проверки статуса сертификата. Уточните у своего удостоверяющего центра, добавляется ли штамп времени по умолчанию: у части сервисов его нет в базовой поставке.»
Важный нюанс из практики: два действующих сертификата на одно физическое лицо законом не запрещены. Сотрудник может иметь квалифицированную подпись, полученную самостоятельно, и рабочую подпись, выпущенную под МЧД. Для подписания документа по доверенности используется именно тот сертификат, данные которого указаны в МЧД, иначе проверка полномочий не проходит.
Стоимость КЭДО и электронных подписей для ответственных сотрудников
Итоговая сумма складывается из числа сотрудников, набора функций и способа получения квалифицированных сертификатов. Подписи ПЭП и УНЭП для сотрудников входят в тариф и выпускаются бесплатно на всех тарифных планах, УКЭП оформляется через партнёров-удостоверяющих центров.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | рассчитывается индивидуально |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Разница между тарифами упирается в набор подписей и интеграции: на «Старте» доступны ПЭП и УНЭП, на «Бизнесе» добавляется УКЭП, кастомные шаблоны и электронный архив. Действующие условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО, там же указано, что тариф можно повысить или понизить в любое время с пропорциональным пересчётом разницы.
Выводы
Выбор между УКЭП и УНЭП для ответственных сотрудников решается не сравнением уровней защиты, а перечнем документов и объёмом полномочий. Шесть категорий кадровых документов работодатель подписывает исключительно квалифицированной подписью, остальные закрываются неквалифицированной. Реальный уровень риска задают носитель закрытого ключа, корректно суженные полномочия в машиночитаемой доверенности и дисциплина отзыва сертификатов при увольнении.
Мы в Добыто разводим виды подписи по ролям ещё на этапе настройки маршрутов и сверяем их с перечнем кадровых документов компании, чтобы квалифицированные сертификаты выпускались только там, где этого требует закон. Такой порядок снимает и переплату за лишние сертификаты, и риск непризнания документа при проверке.
Частые вопросы
Может ли генеральный директор подписывать кадровые документы простой электронной подписью?
Единоличный исполнительный орган действует от имени работодателя, поэтому на его подпись распространяются требования статьи 22.3 ТК РФ к подписи работодателя. Простая электронная подпись в этом перечне не предусмотрена: директор подписывает документы УКЭП, а для второй группы документов допустима УНЭП. ПЭП директора допустима только там, где он выступает как работник и подписывает собственное заявление.
Что считается единицей учёта и «типом подписки» при закупке УКЭП?
Единица тарификации у удостоверяющих центров — один квалифицированный сертификат на одно физическое лицо, а срок подписки равен сроку действия сертификата, который обычно составляет год. Отдельно считаются носитель ключа и лицензия на криптопровайдер. В пилотном проекте удостоверяющего центра ФНС лицензия вшивается внутрь сертификата и действует ровно столько же, сколько сам сертификат.
Можно ли выдать одному сотруднику две действующие электронные подписи?
Да, ограничений нет. Сотрудник может одновременно иметь сертификат на токене и сертификат, установленный в реестре рабочей станции, обе подписи будут действующими. Подписывать документ по машиночитаемой доверенности нужно тем сертификатом, реквизиты которого указаны в самой доверенности, иначе автоматическая проверка полномочий не пройдёт.
Как выдать подпись сотруднику, который не является гражданином России?
Нерезидент может выпустить УНЭП в Госключе при наличии подтверждённой учётной записи на Госуслугах. Подтвердить её такому сотруднику получится в МФЦ: банки в подтверждении учётной записи нерезидента отказывают. После подтверждения порядок выпуска подписи и подписания документов не отличается от порядка для граждан РФ.
Что делать, если сертификат отозван, а документы им подписывались раньше?
Отзыв действует на будущее и не аннулирует подписи, поставленные до отзыва. Подтвердить, что на момент подписания сертификат действовал и не был отозван, помогают штамп доверенного времени и ответ службы проверки статуса сертификата, встроенные в усовершенствованный формат подписи. Без них доказывать момент подписания придётся косвенными данными: журналами входов и действий пользователя в системе.
Обязательно ли отзывать УНЭП, выпущенную работодателем в своей системе?
Формально заявление в аккредитованный удостоверяющий центр в этом случае не подаётся: сертификат выпускала сама компания. Прекратить действие такой подписи нужно средствами системы, где она выпущена, в день увольнения, а факт прекращения зафиксировать в реестре сертификатов. Одновременно закрывается доступ в личный кабинет: активная учётная запись без отозванной подписи оставляет возможность подписания.
