УКЭП — усиленная квалифицированная электронная подпись, сертификат которой выдаёт только удостоверяющий центр, аккредитованный Минцифры, а средства подписи сертифицированы ФСБ России. По статье 22.3 ТК РФ работник может подписывать трудовой договор, договор о материальной ответственности, ученический договор, согласие на перевод и заявление об увольнении тремя видами подписи: УКЭП, УНЭП по соглашению сторон и УНЭП, выданной с использованием инфраструктуры электронного правительства. Источников подписи у работодателя два. Корпоративный выпуск идёт через аккредитованный УЦ или УЦ ФНС, обходится от 2 до 5 тыс. руб. в год на сотрудника и требует очной идентификации. Государственный сервис Госключ выдаёт УНЭП и УКЭП бесплатно, но УКЭП работника доступна только в процессе дистанционного приёма.
Разберём, из чего состоит квалифицированный сертификат, кто вправе его выдавать и какие документы кадровая служба готовит при корпоративном выпуске. Покажем, где корпоративная УНЭП ломается на цепочке доверия и почему обезличенный сертификат для интеграции с Госключом перевыпускает лично руководитель организации раз в год. Сценарная таблица выбора источника подписи, ограничения Госключа для кнопочных телефонов и закрытых контуров, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
УКЭП, УНЭП и ПЭП: что различает три вида подписи по 63-ФЗ
Все три вида закреплены в 63-ФЗ от 06.04.2011 «Об электронной подписи». Простая электронная подпись подтверждает только то, что действие совершил владелец логина, пароля или номера телефона: код из СМС при входе в банковское приложение работает по той же логике. ПЭП не позволяет доказать, что документ не изменялся после подписания, — именно поэтому работодатели уходят от неё в кадровых процессах. Усиленная неквалифицированная и усиленная квалифицированная подписи технически устроены одинаково: криптографическое преобразование, закрытый ключ, открытый ключ, сертификат. Различие юридическое. УНЭП может выпустить даже сам работодатель, а УКЭП — только удостоверяющий центр, прошедший аккредитацию Минцифры, с использованием средств, сертифицированных ФСБ России.
Отдельная сущность — УНЭП, выданная с использованием инфраструктуры электронного правительства. Её создаёт технология Госключа, и по части 2 статьи 22.3 ТК РФ работник вправе применять её без отдельного соглашения об использовании подписи. Обычная корпоративная УНЭП такого соглашения требует. Порядок создания и использования сертификата УНЭП ИЭП утверждён постановлением Правительства РФ от 01.12.2021 № 2152.
Межведомственный проектный офис координации внедрения цифровых документов и идентификации сравнивает варианты подписи по трём параметрам: защищённость, удобство клиентского пути и применимость в КЭДО. Шкала полезна тем, что показывает обратную зависимость: чем выше защищённость, тем сложнее путь работника.
| Вариант подписи | Защищённость | Удобство пути работника | Применимость в КЭДО | Плата за использование |
|---|---|---|---|---|
| Простая ЭП в системе работодателя | 10 % | 100 % | 10 % | стоимость каждого СМС-сообщения |
| ПЭП ЕСИА (портал «Работа в России») | 30 % | 85 % | 30 % | бесплатно |
| УНЭП в информационной системе работодателя | 50 % | 75 % | 80 % | ~ 500 руб. в год на сотрудника |
| УНЭП Госключа (УНЭП ИЭП) | 75 % | 50 % | 80 % | бесплатно, разовые затраты на интеграцию |
| УКЭП Госключа | 100 % | 30 % | 100 % | бесплатно, разовые затраты на интеграцию |
| УКЭП аккредитованного УЦ | 100 % | 10 % | 100 % | от 2 до 5 тыс. руб. в год на сотрудника |
Средняя строка таблицы объясняет, почему корпоративная УНЭП постепенно проигрывает: по применимости в КЭДО она равна Госключу, по защищённости уступает ему в полтора раза и при этом стоит около 500 рублей в год на человека. У УНЭП Госключа защищённость оценена в 75 %, а не в 100 %, по одной причине: усиленная идентификация при личном присутствии, по загранпаспорту нового поколения или через биометрию для неё не проводится.
Мария Ж, специалист по цифровой подписи и КЭДО: «Разница между двумя видами УНЭП в кадровом деле важнее, чем разница между УНЭП и УКЭП. УНЭП по соглашению сторон работает только тогда, когда соглашение подписано и порядок проверки подписи в нём описан. УНЭП, выданная в инфраструктуре электронного правительства, признаётся по части 2 статьи 22.3 ТК РФ без такого соглашения. Проверьте по своему комплекту ЛНА, какой из двух вариантов вы фактически используете: у половины компаний в положении о КЭДО описан один, а в системе выпускается другой».
Как устроена УКЭП: сертификат, ключи и цепочка доверия
Усиленная подпись состоит из трёх частей. Сертификат связывает подпись с владельцем: в нём указано, кому выдана подпись (человеку или организации), кем выдана и срок действия. Открытый ключ — публичный набор символов, по которому любой проверяющий убеждается, что документ не менялся после подписания и подписан именно этим сертификатом. Закрытый ключ формирует подпись и хранится либо на токене, либо в облаке удостоверяющего центра, либо на мобильном устройстве владельца.
Вариант хранения определяет, кто отвечает за компрометацию. Если закрытая часть лежит в облаке удостоверяющего центра, ответственность за утечку и расследование остаётся на УЦ. Если ключ выпущен на токен и передан работнику, за сохранность отвечает работник, и работодатель на это повлиять не может. У Госключа закрытая часть хранится на смартфоне владельца: доступа к ней нет ни у Минцифры, ни у других ведомств, но и восстановить её нельзя. Удалили приложение или забыли пароль — выпускается новая подпись с новым сроком действия, прежняя не возвращается.
Цепочка доверия у двух видов подписи выглядит по-разному. У УКЭП на вершине иерархии всегда стоит головной удостоверяющий центр Минцифры, дальше идёт аккредитованный УЦ, и все корневые сертификаты этой цепочки устанавливаются на носитель и рабочее место при выпуске. У корпоративной УНЭП вершина — тот УЦ, который её выдал, и корневые сертификаты система по умолчанию не устанавливает. Разрыв цепочки на рабочем месте выглядит как отказ криптопровайдера при подписании: сертификат есть, а подписать не получается, потому что корневой не установлен как доверенный.
Проверьте, какой подписью подписан ваш кадровый документ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка показывает владельца сертификата, издателя, алгоритм и статус подписи. Для откреплённой подписи понадобятся два файла: сам документ и отдельный файл с расширением .sig.
Факт: срок действия сертификатов УНЭП и УКЭП в Госключе — 12 месяцев. Напоминание об окончании приходит за 30 календарных дней пуш-уведомлением, за 14 дней — на Госуслуги, за 7 дней — в приложение «Госключ». Выпуск нового сертификата УНЭП после истечения занимает несколько минут.
Корпоративный выпуск: что кадровая служба делает своими руками
Корпоративный выпуск — это когда сертификаты для подписания получает сама организация: руководитель в УЦ ФНС, сотрудники в аккредитованном коммерческом УЦ, а обезличенный сертификат для информационной системы — отдельно. Единицей тарификации здесь выступает не «подписка» и не количество подписанных документов, а квалифицированный сертификат на одного человека сроком, как правило, год. Отсюда и разброс от 2 до 5 тыс. руб. в год на сотрудника: платите вы за сертификаты, а не за объём документооборота.
Кадровая часть работы при корпоративном выпуске сводится к четырём документам на каждого владельца сертификата: заявление на выпуск квалифицированного сертификата, согласие на обработку персональных данных для целей выпуска, доверенность на получение сертификата, если его забирает не сам владелец, и заявление на аннулирование при увольнении. Последний пункт чаще всего выпадает из процедуры. Удаление сертификата из реестра на рабочем компьютере не отзывает его: отзыв делает тот удостоверяющий центр, который выдавал подпись, по заявлению владельца.
Где корпоративный выпуск тормозит
Отдельная история — обезличенный сертификат, который нужен организации для интеграции своей системы с Госключом по собственному API-ключу. Порядок его получения строится на части 3 статьи 14 и пункте 5 части 1 статьи 17.2 63-ФЗ. Получить и перевыпустить такой сертификат сейчас можно только при личном посещении УЦ ФНС, и делает это руководитель организации, ежегодно. Ключ при этом можно сформировать самостоятельно с помощью сертифицированного СКЗИ и обратиться в ФНС уже с готовым запросом на сертификат в формате pkcs#10.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Внимание: при подключении Госключа по собственному API-ключу обезличенный сертификат выпускает лично руководитель организации и перевыпускает его каждый год. Заложите эту задачу в календарь до старта проекта: пропущенный перевыпуск останавливает подписание по всей компании.
Альтернатива — агентский договор с вендором КЭДО: тогда используется API-ключ вендора, а от сотрудников требуется согласие на передачу персональных данных в его сторону. В практике Добыто корпоративный выпуск оставляют для тех, кто подписывает со стороны работодателя: руководитель, кадровик с делегированным правом подписи, ответственный за КЭДО. Для работников это избыточно почти всегда.
Мария Ж, юрист со стажем более 20 лет: «Право подписи кадровых документов от лица работодателя нужно закрепить приказом, а не считать его само собой разумеющимся. Сертификат выдан на конкретное физическое лицо, а подписывает оно от имени организации. Проверьте, совпадает ли перечень документов в приказе о делегировании с тем, что ваш кадровик фактически подписывает в системе».
Образцы документов для выпуска и отзыва электронной подписи
Комплект закрывает жизненный цикл сертификата от заявления до аннулирования; начните с соглашения об использовании ПЭП и НЭП, если работники подписывают корпоративной подписью.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Приказ: ответственный за КЭДО и делегирование подписи | Скачать |
Госключ: государственный источник подписи для кадровых документов
Госключ — мобильное приложение, в котором физическое лицо выпускает УНЭП или УКЭП и подписывает направленные ему документы. Это инструмент подписания, а не система КЭДО: документ создаётся в системе работодателя, уходит в Госключ на подпись и возвращается обратно. Приложение доступно в магазинах с 02.08.2021, с 06.08.2025 функциональность встроена в приложение «Госуслуги» без отдельной установки, а с 26.02.2026 подписание доступно и через национальный мессенджер MAX. Подробные условия использования и требования к учётной записи собраны на странице Госключа на портале Госуслуг.
Масштаб на 15.04.2026: более 41,2 млн активаций приложений с выпущенными сертификатами, около 50,4 млн подписанных документов против 24,0 млн годом ранее, более 3200 компаний-пользователей, из них более 1000 применяют технологию именно в КЭДО. Доля многократного использования выросла с 7 % до более чем 32 % за год. Для сравнения масштабов: в стране около 75 млн работающих граждан, 6 млн из них согласились на КЭДО, оборот электронных кадровых документов — около 70 млн в год.
Технически подписание выглядит так: в одном пакете в Госключ направляется до 50 файлов, в том числе pdf и xml. Приложение не вносит изменений в присланные файлы и возвращает отдельный файл откреплённой подписи .sig на каждый документ. Подпись формируется в формате CAdES-T с меткой доверенного времени, что позволяет проверить её после истечения срока действия сертификата, а информационная система работодателя может расширить формат до CAdES-A. Синий штамп в самом приложении не рисуется: визуализацию подписи при необходимости формирует система КЭДО отдельным файлом.
Полезно знать: штамп подписи на печатной версии документа юридической силы не имеет. Проверку целостности проходит именно исходный файл вместе с файлом .sig, а версия со штампом — вспомогательная. Не подменяйте их при выгрузке для проверяющих.
Интеграция идёт двумя способами: по API ЕПГУ или по СМЭВ. Специальных требований к организации работодателя не предъявляется, нужны только соответствие технических требований и регистрация юрлица в ЕСИА. Маршрут по API ЕПГУ состоит из четырёх шагов: регистрация в тестовом контуре, доработка своей системы, совместное тестирование с Минцифры России и подключение к продуктивной среде. На совместное тестирование отводится не более 30 дней, методическую поддержку Минцифры предоставляет.
Кейс из практики: банк из первой десятки заходил в Госключ последовательно. Общебанковская интеграция от старта до пилота заняла порядка 4 месяцев, начали с цифрового приёма как с более простого сценария и вышли на стабильные 95 % трудовых договоров, подписанных в Госключе. Действующих сотрудников переводили постепенно: тех, у кого уже была корпоративная подпись, — по завершении или утере сертификата. Доля сотрудников с Госключом дошла до 90 %.
Мы закладываем пилотную группу перед раскаткой на всю компанию по той же причине: на первых 20-30 сотрудниках видно, где ломается клиентский путь, — у кого не подтверждена учётная запись, кто не может вспомнить пароль от приложения, у кого телефон без нужной версии операционной системы.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Госключ снимает с работодателя необходимость держать свой удостоверяющий центр или платить подрядчику за сертификаты, но не снимает обязанность архивного хранения по части 8 статьи 22.1 ТК РФ. Файл откреплённой подписи после подписания должен сохраняться в информационной системе работодателя, а не только в ленте уведомлений на Госуслугах. Проверьте, действительно ли ваша система складывает .sig рядом с документом: это первое, что спросят при споре».
Как выбрать источник подписи под конкретный сценарий
Универсального ответа нет: набор критичных требований меняется от сценария к сценарию. Ниже — шесть типовых ситуаций кадровой службы и то, что в каждой из них решает выбор.
| Сценарий | Что критично | Что вторично | Источник подписи |
|---|---|---|---|
| Дистанционный приём кандидата из другого региона | удалённая идентификация без визита в офис; УКЭП Госключа доступна именно в процессе дистанционного приёма | стоимость сертификата | Госключ |
| Массовый перевод действующих сотрудников на КЭДО | отсутствие платы за каждого сотрудника, выпуск нового сертификата за минуты | очная идентификация | Госключ, УНЭП ИЭП |
| Подписание со стороны работодателя | сертификат на организацию или должностное лицо, приказ о делегировании права подписи | мобильность подписанта | корпоративный выпуск, УЦ ФНС |
| Линейный персонал без смартфона | альтернативный канал: в регионах до 10-15 % работников используют кнопочные телефоны | скорость выпуска подписи | корпоративная УНЭП или бумага по абз. 4 ч. 3 ст. 22.2 ТК РФ |
| Локальная сеть без выхода в интернет | работа подписания внутри контура: Госключ без интернета не работает | удобство клиентского пути | корпоративный выпуск |
| Группа компаний на одной информационной системе | один API-ключ и один обезличенный сертификат допустимы на несколько организаций | отдельная интеграция под каждое юрлицо | Госключ, одна интеграция |
Четвёртая и пятая строки объясняют, почему полный отказ от корпоративного выпуска редко проходит: производственные площадки и закрытые контуры остаются вне мобильного сценария, и им нужен запасной маршрут.
Как выбрать источник подписи и запустить его: пошаговая инструкция
- Шаг 1. Составьте перечень документов, которые уходят в электронный вид, и сверьте его со статьёй 22.3 ТК РФ: для трудового договора, договора о материальной ответственности, ученического договора, согласия на перевод и заявления об увольнении список допустимых подписей закрытый.
- Шаг 2. Разделите подписантов на две группы — работодатель и работники. Для первой группы почти всегда нужен корпоративный выпуск, для второй считайте стоимость и клиентский путь.
- Шаг 3. Проверьте канал: есть ли у сотрудников смартфон, подтверждённая учётная запись на Госуслугах и доступ в интернет с рабочего места. Долю тех, у кого чего-то нет, посчитайте до старта, а не после.
- Шаг 4. Выберите способ подключения Госключа: агентский договор с вендором КЭДО или собственный API-ключ. Во втором случае запланируйте выпуск обезличенного сертификата руководителем и его ежегодный перевыпуск.
- Шаг 5. Пройдите регистрацию в тестовом контуре, доработайте систему, проведите совместное тестирование с Минцифры России и подключитесь к продуктивной среде. На тестирование закладывайте до 30 дней.
- Шаг 6. Закрепите выбранный источник подписи в локальных нормативных актах: положение о КЭДО, приказ о введении, уведомление работникам и согласия. Вид подписи по каждому типу документа должен быть назван прямо.
- Шаг 7. Запустите пилотную группу на 20-30 человек, соберите ошибки и только после этого раскатывайте процесс на всю компанию.
Когда Госключ не подходит, а корпоративный УЦ избыточен
Госключ закрывает не все сценарии, и честный список ограничений экономит месяцы проекта.
- Нет смартфона или интернета. В регионах до 10-15 % работников пользуются кнопочными телефонами. В локальной сети без выхода в интернет приложение не работает вовсе. Версия Госключа для Windows и Linux анонсирована Минцифры до конца 2026 года, на дату публикации её нет.
- Согласие на КЭДО. Подписать само согласие на переход на электронный документооборот в Госключе нельзя даже квалифицированной подписью: вопрос прорабатывается Минтрудом и Минцифры, но норма пока не изменена.
- УКЭП работника вне дистанционного приёма. УКЭП Госключа доступна работнику в процессе дистанционного приёма. Для остальных процессов работник использует УНЭП ИЭП.
- Иностранные работники. Иностранное физическое лицо может получить УНЭП ИЭП при подтверждённой учётной записи на Госуслугах и указанных данных СНИЛС. УКЭП в инфраструктуре электронного правительства доступна только гражданам РФ.
- Подписание УКЭП должностного лица через MAX. В национальном мессенджере доступно подписание УКЭП физического лица, УКЭП должностного лица пока не поддерживается.
- Срок на подписание. Документ, направленный в Госключ, подписывается не позднее 24 часов. Если работник не успел, система работодателя получает статус об истечении срока и документ направляется повторно.
Корпоративный выпуск избыточен в обратной ситуации: компания с распределённым персоналом, массовым наймом и типовым набором кадровых документов платит за сертификаты то, что можно получить бесплатно. Отдельный удостоверяющий центр на своей стороне при работе через Госключ не нужен — это одно из его прямых преимуществ. В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, а квалифицированную подпись получают через партнёров-удостоверяющих центров: смешанная схема закрывает обе группы подписантов без своего УЦ.
Лайфхак: при временной недоступности инфраструктуры подписания работайте по абзацу 4 части 3 статьи 22.2 ТК РФ — работодатель вправе утвердить исключительные случаи оформления документов на бумаге. Пропишите этот случай в положении о КЭДО заранее, а не в момент сбоя.
Во что обходится ошибка в выборе источника подписи
Ошибка стоит не переоформления документа. Суд по трудовому спору проверяет не только сам файл, но и весь обвес: локальные нормативные акты, вводящие КЭДО, действие сертификата на момент подписания и подтверждение того, что подписанный работником документ был передан в удостоверяющий центр в неизменном виде. В известной практике по спорам об увольнении, где работник заявлял, что подписывал не он, суды вставали на сторону работника и восстанавливали его в должности со взысканием среднего заработка.
Три статьи расходов, которые обычно не считают на этапе выбора. Первая — метка времени. Если её нет, после истечения срока сертификата момент подписания доказать нечем; Госключ возвращает CAdES-T с меткой доверенного времени, а при корпоративном выпуске службу штампов времени нужно подключать и оплачивать отдельно. Вторая — хранение. Обязанность архивного хранения лежит на работодателе по части 8 статьи 22.1 ТК РФ, и если .sig не сохранён в системе, документ не подтвердить. Третья — регуляторный риск коммерческой УНЭП: низкие стандарты защиты информации и отсутствие гарантий юридической значимости на длинном горизонте, из-за чего в проекте закона о подписании инструктажей по охране труда УНЭП из модели подписания была исключена.
Важный нюанс из практики: самая частая точка отказа — не подпись, а несоответствие ЛНА фактической схеме. В положении о КЭДО описана УНЭП по соглашению сторон, соглашения с работниками не собраны, а система подписывает УНЭП ИЭП. Формально документы подписаны корректно, но объяснять расхождение придётся при проверке.
Мария Ж, судебный эксперт по трудовому праву: «Работник в споре редко оспаривает криптографию. Он говорит, что не понимал, какой документ подписывает, или что доступ к его подписи был не только у него. Поэтому в кадровом процессе важнее не вид подписи, а фиксация: что именно направлено на подпись, когда, кем открыто и когда подписано. Сохраняйте логи направления и подписания в системе наравне с самими документами».
Стоимость перехода на КЭДО и электронных подписей в 2026 году
Стоимость зависит от численности сотрудников и набора функций: интеграции с 1С, электронного архива, кастомных шаблонов и уровня поддержки.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | 12 месяцев |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9 %, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | рассчитывается индивидуально |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Готовый модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности, выбранного тарифа и того, нужны ли интеграция с 1С, электронный архив и приоритетная поддержка. Действующие условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО; тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Выбор источника подписи сводится к разделению ролей. Работодателю нужен корпоративный сертификат: он выдаётся аккредитованным удостоверяющим центром или УЦ ФНС, требует очной идентификации и делегируется приказом. Работнику в большинстве кадровых процессов достаточно УНЭП, выданной в инфраструктуре электронного правительства: она бесплатна, признаётся без отдельного соглашения по части 2 статьи 22.3 ТК РФ и выпускается за минуты. Ограничения остаются на краях: закрытые контуры, персонал без смартфонов, согласие на КЭДО и УКЭП работника вне дистанционного приёма.
Мы в Добыто подключаем оба источника в одном контуре: подпись работодателя через корпоративный сертификат, подпись работников через государственный сервис, а маршруты, статусы и хранение файлов подписи держим в системе. Такой набор закрывает и массовое подписание, и требования к архивному хранению кадровых документов.
Частые вопросы
Чем УНЭП ЕСИА отличается от ПЭП ЕСИА?
Это разные подписи, которые часто путают. Логин и пароль от Госуслуг — это ПЭП ЕСИА, простая электронная подпись, которая применяется, например, на портале «Работа в России». Под УНЭП ЕСИА понимают УНЭП в инфраструктуре электронного правительства, то есть УНЭП Госключа: она создаётся сертифицированными ФСБ России средствами электронной подписи и обеспечивает гарантированную целостность подписанного документа.
Может ли иностранный работник подписывать кадровые документы через Госключ?
Иностранное физическое лицо может получить УНЭП ИЭП при двух условиях: подтверждённая учётная запись на Госуслугах и указанные данные СНИЛС в личном кабинете. УКЭП в инфраструктуре электронного правительства доступна только гражданам РФ. Учтите, что подтвердить учётную запись иностранцу удаётся не через любой канал.
Что делать, если сертификат работника в Госключе истёк?
Срок действия сертификатов УНЭП и УКЭП в Госключе — 12 месяцев. Уведомления приходят за 30 календарных дней пуш-сообщением, за 14 дней на Госуслуги и за 7 дней в приложение. Отдельно контролировать сроки кадровой службе не требуется: при направлении документа работник увидит в приложении, что сертификат истёк, и выпустит новый УНЭП за несколько минут.
Сколько файлов можно отправить на подпись одним пакетом и что возвращается обратно?
В одном пакете направляется до 50 файлов, включая форматы pdf и xml, в том числе с машиночитаемой информацией. Обратно приходит отдельный файл откреплённой подписи .sig на каждый направленный документ. Сами файлы при этом не изменяются. Формат .mxl на данный момент не поддерживается.
Можно ли использовать Госключ, если локальная сеть предприятия не связана с интернетом?
Без интернета приложение не работает. При этом Трудовой кодекс требует передачи связанных с работой документов из информационной системы работодателя на портал Госуслуг, поэтому полностью автономная система для КЭДО в принципе плохо совместима с требованиями. Для закрытых контуров рабочий вариант — корпоративный выпуск подписи.
Может ли у одного человека быть две действующие подписи одновременно?
Да, это не запрещено. Сотрудник может иметь подпись на токене и подпись, установленную в реестре рабочего компьютера, и обе будут действовать. Важнее другое: подписывать машиночитаемую доверенность и документы по ней нужно тем же сертификатом, данные которого указаны в самой доверенности.
Где хранятся подписанные в Госключе документы и кто отвечает за архив?
Подписанные документы и файлы .sig доступны для скачивания в ленте уведомлений на портале Госуслуг и в приложении. Это не заменяет архив: документы должны храниться в информационной системе, которая инициировала подписание, а обязанность архивного хранения лежит на работодателе по части 8 статьи 22.1 ТК РФ. Платформа архивного хранения подписанных в Госключе документов на портале Госуслуг запланирована на 2027 год.
