УКЭП «Классик» и подпись «для личных целей» — это названия тарифов удостоверяющих центров, а не два разных вида подписи. По 63-ФЗ существует один квалифицированный сертификат физического лица, и юридическая сила у него одинаковая независимо от того, как назван тариф. Отличается комплектация: носитель ключа, лицензия на средство криптографической защиты, техподдержка, набор систем, где УЦ гарантирует совместимость. Работать от имени организации такой сертификат позволяет только вместе с машиночитаемой доверенностью: сертификаты сотрудника с реквизитами юрлица прекратили действовать 1 сентября 2024 года. Для кадровика главное различие проходит не между тарифами, а между ролями: рядовому работнику для кадровых документов хватает бесплатной УНЭП через Госключ, а УКЭП нужна тем, кто подписывает документы за компанию.
Разберём, какие документы работник вправе подписать УНЭП, а где статья 22.3 ТК РФ требует квалифицированную подпись; чем УНЭП из информационной системы работодателя отличается от УНЭП через Госключ и почему за первую платят, а вторая бесплатна. Покажем, что проверить до оплаты сертификатов и как не оплатить лишнее на весь штат. Сценарная таблица по категориям сотрудников, чек-лист перед оплатой, тарифы КЭДО на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что стоит за названиями «Классик» и «подпись для личных целей»
63-ФЗ знает три вида подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. Тарифных линеек в законе нет вообще. «Классик», «базовая», «для сотрудника», «для личных целей» — это маркетинговые наименования пакетов услуг удостоверяющего центра. Внутри каждого пакета лежит один и тот же квалифицированный сертификат, выпущенный аккредитованным УЦ, а различаются сопутствующие позиции.
Что реально меняется от тарифа к тарифу: включён ли в цену защищённый носитель или его надо покупать отдельно; вшита ли в сертификат лицензия на СКЗИ или её оплачивают отдельной строкой; какая техподдержка; для каких информационных систем УЦ проверял совместимость. При выпуске сертификата в УЦ ФНС России в рамках пилотного проекта лицензия на криптопровайдер вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат. Это удобно, пока сотрудник работает только с ключом из этого сертификата: для других ключей на том же компьютере потребуется полная лицензия.
Усиленная подпись состоит из трёх частей: сертификата, где указано, кому и кем выдана подпись и срок её действия; открытого ключа, по которому проверяют целостность документа; закрытого ключа, которым подпись формируется. Тариф влияет на то, где будет храниться закрытая часть — на токене, в облаке удостоверяющего центра или на смартфоне сотрудника. На юридическую силу подписи выбор носителя не влияет, на процедуру восстановления при потере доступа — влияет напрямую.
В практике Добыто чаще всего переплачивают именно на этом шаге: компания заказывает квалифицированные сертификаты на всех, кто «работает с документами», хотя большинству из них по кадровым процессам достаточно бесплатной неквалифицированной подписи.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда HR приносит счёт на «УКЭП Классик» и спрашивает, брать ли вместо неё подпись подешевле, я всегда прошу открыть состав тарифа. Юридическая сила у квалифицированного сертификата одна и та же, а разница в счёте почти всегда сидит в носителе, лицензии на СКЗИ и поддержке. Сверьте по позициям, что именно вы оплачиваете, и сравнивайте не названия пакетов, а перечни.»
Разница ПЭП, УНЭП и УКЭП: что меняется для кадровой службы
Механика подписания у неквалифицированной и квалифицированной подписи одинаковая. Расходятся они в том, кто выпускает сертификат и что для этого проверяет. УНЭП вправе выпустить сама организация или её информационная система, УКЭП — только удостоверяющий центр, аккредитованный Минцифры, и только с использованием средств, сертифицированных ФСБ России. ПЭП вообще не содержит криптографической защиты документа: она подтверждает, что действие совершил конкретный пользователь, но не гарантирует, что после подписания документ не менялся.
Отдельная сущность — УНЭП, выданная с использованием инфраструктуры электронного правительства. Такую подпись создаёт только технология «Госключ», работает она на средствах, сертифицированных ФСБ России, и отдельного соглашения с работником о признании этой подписи заключать не требуется. Логин и пароль от Госуслуг к ней отношения не имеют: это ПЭП ЕСИА, другая сущность.
Таблица сводит четыре варианта, между которыми в реальности и выбирает кадровая служба.
| Вид подписи | Кто выпускает и как подтверждается личность | Плата | Что оформить дополнительно |
|---|---|---|---|
| ПЭП, в том числе ПЭП ЕСИА | Информационная система работодателя или портал Госуслуг, вход по учётным данным | Бесплатно, оплачиваются только СМС-сообщения, если они используются | Соглашение сторон и правила определения лица, подписавшего документ |
| УНЭП в информационной системе работодателя | Работодатель или его удостоверяющий центр, идентификация по внутренним правилам | Порядка 500 рублей в год на сотрудника | Соглашение об использовании УНЭП и порядке её проверки |
| УНЭП через Госключ (УНЭП ИЭП) | Инфраструктура электронного правительства, подтверждённая учётная запись ЕСИА и российский номер телефона | Бесплатно, разовые затраты на интеграцию | Соглашение о признании подписи не требуется |
| УКЭП физического лица | Аккредитованный УЦ или Госключ: загранпаспорт с чипом, биометрия, действующая УКЭП либо очный визит в банк или МФЦ | В Госключе бесплатно, в коммерческом УЦ от 2 000 до 5 000 рублей в год на сотрудника | МЧД, если сотрудник подписывает документы за организацию |
Из таблицы следует практический ориентир: платить за сертификат имеет смысл там, где нужна работа от имени компании или доступ в государственные системы. Кадровые документы самого работника закрываются бесплатными вариантами.
Полезно знать: УНЭП через Госключ по защищённости оценивают ниже квалифицированной подписи не из-за криптографии, а из-за процедуры: при её выпуске не проводится усиленная идентификация — ни личная явка, ни загранпаспорт нового поколения, ни биометрия.
Проверьте, какой сертификат стоит на подписанном документе
Проверка электронной подписи
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Какую подпись работник обязан использовать по статье 22.3 ТК РФ
Работодатель подписывает исключительно УКЭП: трудовой договор, договор о материальной ответственности, ученический договор, договор на получение образования без отрыва или с отрывом от работы, изменения к ним, приказ о применении дисциплинарного взыскания и уведомление об изменении определённых сторонами условий трудового договора. Для остальных кадровых документов работодателю доступна и неквалифицированная подпись.
Работнику по тому же перечню закон оставляет три варианта: УКЭП, УНЭП с порядком проверки по соглашению сторон трудового договора и УНЭП, выданная с использованием инфраструктуры электронного правительства. Тот же набор действует при подписании согласия на перевод, заявления об увольнении и отзыва этого заявления, при ознакомлении с уведомлением об изменении условий договора и приказом о взыскании. Простая подпись в этот перечень не входит: ею закрываются заявления на отпуск, служебные записки, табели и подобные документы, если это предусмотрено соглашением и локальным нормативным актом.
Отсюда вывод для бюджета: обязательной покупки квалифицированных сертификатов на весь штат Трудовой кодекс не требует ни в одном из перечисленных случаев. Порядок выпуска бесплатной подписи и её ограничения описаны на странице технологии «Госключ» на портале Госуслуг, там же перечислены способы идентификации для квалифицированного сертификата.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Факт: срок действия сертификатов УНЭП и УКЭП в Госключе — 12 месяцев. Напоминание приходит за 30 календарных дней пуш-уведомлением, за 14 дней — на Госуслуги, за 7 дней — в приложение; выпуск нового сертификата УНЭП занимает несколько минут.
Важный нюанс из практики: УНЭП, выпущенная в информационной системе работодателя, живёт только внутри этой системы и требует соглашения с каждым работником. При смене подрядчика по КЭДО такие сертификаты не переезжают, а применение коммерческих УНЭП в кадровом документообороте регуляторы прямо называют источником технологических и судебных рисков из-за разного уровня защиты информации.
Когда сотруднику нужна УКЭП, а когда сертификат — лишние расходы
Квалифицированный сертификат физического лица нужен в трёх ситуациях. Первая: сотрудник подписывает документы от имени организации — сдаёт отчётность, работает в государственных информационных системах, участвует в закупках, обменивается документами с контрагентами. Здесь к его личной УКЭП обязательно прикладывается машиночитаемая доверенность. Вторая: работник или кандидат подписывает документы в сценарии дистанционного приёма, где работодатель принял решение использовать квалифицированную подпись. Третья: сотруднику подпись нужна для собственных задач вне работы — сделки, обращения в ведомства, регистрационные действия.
УКЭП в Госключе выпускается бесплатно, но требует усиленной идентификации: загранпаспорта нового образца с чипом и телефона с NFC, подтверждённой биометрии, действующего квалифицированного сертификата либо очного визита в банк или МФЦ. Очная идентификация доступна более чем в 3,3 тысячи отделений МФЦ в 87 регионах и более чем в 1,4 тысячи банков, суммарно свыше 9,4 тысячи точек.
Кому квалифицированный сертификат не нужен
Рядовому работнику, который подписывает только свои кадровые документы, покупать УКЭП не требуется: перечень из статьи 22.3 ТК РФ полностью закрывается бесплатной УНЭП через Госключ. Не нужна отдельная подпись и тем, кто уже получил квалифицированный сертификат для других задач: одно физическое лицо может владеть несколькими действующими сертификатами, закон этого не запрещает, но подписывать по доверенности нужно именно той подписью, к которой привязана МЧД.
Не имеет смысла закупать сертификаты авансом на весь штат: сертификат действует 12 месяцев с момента выпуска, и оплаченные подписи для тех, кто в этом году ничего не будет подписывать за компанию, просто истекут. Проверьте по списку должностей, кто фактически подписывает документы от имени организации, и считайте потребность по этому списку, а не по численности.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Закрытый ключ Госключа хранится на смартфоне работника. Удалил приложение, сменил телефон, забыл пароль — доступа больше нет, восстановить прежний сертификат нельзя, выпускается новый, со своим сроком действия. Поэтому перед массовой рассылкой документов мы просим кадровую службу собрать подтверждение, что сотрудники установили приложение и выпустили сертификат, а не считать это сделанным по умолчанию.»
ЕИО, обезличенный сертификат и подпись работодателя
ЕИО — единоличный исполнительный орган, то есть директор или генеральный директор компании. Квалифицированный сертификат юридического лица выдаёт удостоверяющий центр ФНС России лично руководителю, и именно этой подписью организация подписывает кадровые документы, если работодатель подписывает их сам. ПЭП руководителя в системе КЭДО — логин, пароль и подтверждение действия — юридически другая сущность и подпись работодателя по статье 22.3 ТК РФ не заменяет.
Когда документы от имени работодателя формирует система, а не человек, применяется обезличенный сертификат организации. Его получают в УЦ ФНС на основании части 3 статьи 14 и пункта 5 части 1 статьи 17.2 63-ФЗ. Два практических ограничения: выпуск и перевыпуск возможны только при личном посещении налоговой, а срок действия составляет год, то есть визит повторяется ежегодно. При этом несколько организаций одной группы, работающих в общей информационной системе, вправе использовать один обезличенный сертификат и один API-ключ.
В Добыто КЭДО вид подписи привязывается к типу документа и маршруту согласования, поэтому подпись работодателя и подпись работника подставляются автоматически, а не выбираются вручную на каждом документе.
Лайфхак: Госключ возвращает подпись в формате CAdES-T, то есть с меткой доверенного времени. Это позволяет проверить подпись после истечения срока действия сертификата, а информационная система работодателя может расширить формат до CAdES-A для долгосрочного архива.
Шаблоны и реестры для работы с сертификатами сотрудников
Комплект закрывает учёт выданных подписей и разбор ситуаций, когда подпись не проходит проверку; начните с реестра сертификатов сотрудников.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Реестр выданных токенов | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Приказ: ответственный за КЭДО и делегирование права подписи | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Как выбрать тариф сертификата: единица измерения, срок и носитель
Единица измерения у квалифицированной подписи одна: один сертификат на одно физическое лицо на срок 12 месяцев. Подпись не тарифицируется гигабайтами, документами или подписаниями, поэтому смета считается по числу людей, которым сертификат реально нужен, умноженному на годовую стоимость тарифа. У сервисов КЭДО единица другая — сотрудник в месяц, и путать эти две величины при планировании бюджета не стоит: платформа и сертификат оплачиваются отдельно.
Второй параметр тарифа — носитель закрытого ключа. Аппаратный токен нужен там, где ключ должен быть неизвлекаемым: подпись руководителя, работа с государственными системами, участие в закупках. Токен на 128 килобайт защищённой памяти вмещает до 31 ключевого контейнера при программном формате ключа, реальная ёмкость зависит от того, что удостоверяющий центр записал в сертификат. Массовому подписанию кадровых документов токены не подходят: их надо закупать, выдавать под роспись, вести реестр и забирать при увольнении.
Мы закладываем пилотную группу из одного подразделения до раскатки на всю компанию: на 20-30 сотрудниках видно, у скольких нет подтверждённой учётной записи и кому потребуется помощь с выпуском сертификата. После пилота смета по сертификатам обычно уменьшается, а не растёт.
Мария Ж, HR-эксперт с 13-летним стажем: «Сертификат живёт год, и об окончании срока сотруднику напоминают за 30, 14 и 7 дней. Кадровой службе всё равно нужен свой реестр: без него о просроченной подписи узнают в момент, когда документ уже отправлен на подпись. Заведите таблицу с датой окончания по каждому сотруднику и ответственным, это дешевле любого срочного перевыпуска.»
Как выбрать и оформить подпись сотруднику: пошаговая инструкция
- Шаг 1. Определите роль: сотрудник подписывает только свои кадровые документы, подписывает документы от имени компании или работает в государственных системах. От ответа зависит вид подписи, а не тариф.
- Шаг 2. Сверьте перечень документов со статьёй 22.3 ТК РФ и выпишите те, где работодателю нужна УКЭП, а работнику достаточно неквалифицированной подписи.
- Шаг 3. Для работников выберите способ выпуска УНЭП: через инфраструктуру электронного правительства без отдельного соглашения либо в информационной системе работодателя с соглашением об использовании и порядке проверки.
- Шаг 4. Для тех, кто подписывает за организацию, закажите квалифицированный сертификат физического лица и подготовьте машиночитаемую доверенность с перечнем полномочий и сроком.
- Шаг 5. Выберите носитель: смартфон для массового подписания, аппаратный токен для руководителя и работы с госсистемами. Проверьте, входит ли в тариф лицензия на СКЗИ.
- Шаг 6. Внесите каждый выпущенный сертификат в реестр с датой окончания и ответственным, а отзыв сертификата включите в процедуру увольнения.
Что проверить до оплаты сертификатов
Пять пунктов, которые снимают основную часть переплат и переносов сроков:
- утверждён ли ЛНА о ведении КЭДО и назначен ли приказом ответственный за подписание;
- собраны ли согласия работников на взаимодействие через КЭДО и как оформлен отказ несогласных;
- у скольких сотрудников есть подтверждённая учётная запись на Госуслугах — без неё бесплатная подпись не выпускается;
- какие документы вы планируете подписывать и какие из них по закону требуют квалифицированной подписи работодателя;
- как организованы хранение подписанных файлов и выгрузка комплекта «документ плюс файл подписи» для проверки.
Внимание: удаление сертификата из хранилища на компьютере не отзывает подпись. Чтобы сертификат перестал действовать, владелец подаёт заявление в тот удостоверяющий центр или в ФНС, где подпись выпускалась.
Что критично для разных категорий сотрудников
Универсального ответа «берите всем УКЭП» не существует: набор требований меняется в зависимости от того, что человек подписывает.
| Категория | Что критично | Чего достаточно |
|---|---|---|
| Работник офиса или на удалёнке | Подтверждённая учётная запись на Госуслугах и смартфон | УНЭП через Госключ, бесплатно |
| Кандидат при дистанционном приёме | Возможность идентификации без явки в офис | УНЭП через Госключ, при выборе работодателя — УКЭП того же приложения |
| Кадровик или бухгалтер, подписывающий за компанию | Действующая МЧД с точным перечнем полномочий и сроком | УКЭП физического лица плюс МЧД |
| Руководитель (ЕИО) | Личное получение в УЦ ФНС, сертифицированный носитель | УКЭП юридического лица |
| Подписание от имени системы | Ежегодный личный визит в ФНС за перевыпуском | Обезличенный сертификат организации |
| Иностранный работник | СНИЛС в личном кабинете и подтверждённая учётная запись | УНЭП через Госключ; квалифицированная подпись приложения доступна только гражданам РФ |
Пройдите по таблице сверху вниз и отметьте, сколько человек попадает в третью и четвёртую строки. Это и есть реальная потребность в платных сертификатах.
Сколько стоит ошибка в выборе подписи
Цена неправильного вида подписи измеряется не стоимостью переоформления документа. Если трудовой договор подписан работодателем не квалифицированной подписью, документ оформлен с нарушением требований статьи 22.3 ТК РФ, а это нарушение трудового законодательства по части 1 статьи 5.27 КоАП РФ: предупреждение или штраф от 30 000 до 50 000 рублей на юридическое лицо и от 1 000 до 5 000 рублей на должностное.
Вторая часть цены проявляется в суде. В известных спорах о законности увольнения суды разбирали не сам факт подписания, а доказательства: действовал ли сертификат в момент подписания, тот ли документ был передан на подпись, не изменялся ли он после. В обоих случаях работников восстановили и взыскали с работодателей средний заработок и компенсацию. Поэтому вместе с видом подписи проверяйте, сохраняет ли ваша система файл подписи и метку времени, а не только визуальный штамп на печатной форме: штамп юридической силы не имеет.
Кейс из практики: в проекте на 1100 сотрудников переход на подписание через мобильную подпись сократил полный цикл одного кадрового процесса с нескольких недель до 15-30 минут, а годовые расходы на электронные подписи сократились примерно на 0,5 млн рублей. Основная экономия пришлась не на сам сертификат, а на отказ от закупки и выдачи носителей.
Мария Ж, судебный эксперт по трудовому праву: «В спорах о подписи проверяют комплект доказательств, а не картинку в документе. Выгружайте из системы исходный файл, файл подписи и данные о сертификате, храните их вместе. Если у вас на руках только PDF со штампом «подписано», доказывать будет нечем.»
Стоимость КЭДО и электронных подписей в Добыто
Итоговая сумма складывается из платы за платформу по числу сотрудников и стоимости сертификатов для тех, кому нужна квалифицированная подпись.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая цифра зависит от численности, выбранного тарифа и того, сколько человек в компании подписывают документы от её имени. Полный состав пакетов и условия перехода между ними указаны на странице тарифов ДОБЫТО КЭДО: при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
В Добыто КЭДО подписи ПЭП и УНЭП для сотрудников выпускаются внутри сервиса и входят в тариф, а квалифицированные сертификаты оформляются через партнёров-удостоверяющих центров. Маршруты подписания, шаблоны документов и электронный архив настраиваются в самом сервисе, поэтому связка «кто чем подписывает» фиксируется один раз на уровне типа документа.
Выводы
Названия тарифов не определяют юридическую силу: квалифицированный сертификат физического лица один, а пакеты УЦ различаются носителем, лицензией на СКЗИ и поддержкой. Для кадровых документов работника закон допускает неквалифицированную подпись, и бесплатный вариант через инфраструктуру электронного правительства закрывает весь перечень статьи 22.3 ТК РФ без отдельного соглашения. Покупать квалифицированные сертификаты имеет смысл только для тех, кто подписывает документы от имени компании по машиночитаемой доверенности, и для руководителя.
Мы в Добыто ежедневно собираем такие схемы под конкретные компании: раскладываем документы по видам подписи, считаем, скольким сотрудникам действительно нужен платный сертификат, и настраиваем маршруты так, чтобы вид подписи подставлялся автоматически по типу документа.
Частые вопросы
Можно ли иметь две действующие подписи — в ФНС и в коммерческом УЦ?
Да, закон не запрещает физическому лицу владеть несколькими действующими сертификатами одновременно. Практическое ограничение одно: при работе по машиночитаемой доверенности нужно подписывать документ той подписью, чьи данные — ФИО и СНИЛС — указаны в МЧД. Если подписать другим сертификатом, соответствие полномочий подтвердить не получится.
Что делать, если у работника кнопочный телефон и мобильную подпись не установить?
Пока такой сотрудник подписывает документы либо неквалифицированной подписью в информационной системе работодателя по соглашению сторон, либо на бумаге: абзац 4 части 3 статьи 22.2 ТК РФ позволяет работодателю утвердить исключительные случаи оформления документов на бумажном носителе. Версия Госключа для Windows и Linux анонсирована Минцифры до конца 2026 года.
Какую подпись использовать иностранному работнику?
Иностранный гражданин может выпустить УНЭП через инфраструктуру электронного правительства, если у него подтверждённая учётная запись на Госуслугах и в личном кабинете указан СНИЛС. Квалифицированная подпись в этом приложении доступна только гражданам РФ. Подтвердить учётную запись иностранцу удаётся в МФЦ; в банке в этом обычно отказывают.
Кто отзывает сертификат при увольнении и что будет, если этого не сделать?
Отзывает владелец сертификата: он подаёт заявление в удостоверяющий центр или в ФНС, где подпись выпускалась. Работодатель сделать это за сотрудника не может. Если сертификат не отозван, а МЧД оформлена без указания должности, доверенность формально продолжает действовать до окончания своего срока, поэтому её отзыв стоит включить в процедуру увольнения отдельным пунктом.
Сколько документов можно отправить на подпись за раз и сколько ждать?
В одном пакете направляется до 50 файлов, в том числе в форматах PDF и XML, на каждый возвращается отдельный файл подписи с расширением .sig. Исходные файлы при этом не изменяются. Заявление, направленное на подписание, подписывается не позднее 24 часов; если работник не уложился, система работодателя получает статус об истечении срока и документ направляется повторно.
Нужно ли подписывать с работником соглашение об использовании УНЭП?
Для неквалифицированной подписи, выданной с использованием инфраструктуры электронного правительства, отдельное соглашение о признании подписи не требуется: это следует из порядка её выпуска, утверждённого постановлением Правительства РФ от 1 декабря 2021 года № 2152. Для УНЭП, выпущенной в информационной системе работодателя, соглашение сторон с описанием порядка проверки подписи обязательно.
