УКЭП с токена в государственном приложении «Госключ» не отображается никогда: приложение работает только с теми сертификатами, которые выпущены внутри него самого, а закрытый ключ с Рутокена или JaCarta наружу не выгружается. Чтобы подписать документ квалифицированной подписью в приложении, сертификат УКЭП нужно выпустить в нём: сначала УНЭП, затем дополнительная идентификация, затем запрос на квалифицированный сертификат. Действующая УКЭП при этом не пропадает: она сама работает как способ идентификации, запрос на сертификат подписывается ею с компьютера на Госуслугах. Главное различие в диагностике простое. Если в приложении пустой список сертификатов — вопрос в выпуске подписи. Если УНЭП есть, а документ не даёт подписать квалифицированной подписью — вопрос в настройке вида подписи на стороне отправителя документа.
Разберём шесть типовых симптомов и шаг, который закрывает каждый: от пустого списка сертификатов до УКЭП юридического лица, которую дистанционно пока не выпустить. Покажем, что проверять на рабочем месте, если сертификат не видит уже КриптоПро, и чем УНЭП Госключа отличается от УКЭП по применимости в КЭДО. Сравнительная таблица видов подписи с платой за использование, тарифы на подключение КЭДО на 2026 год и ответы на вопросы про версию для персональных компьютеров и архивное хранение — во второй половине статьи.
Почему УКЭП с токена не появляется в государственном приложении
Сертификат в Госключе создаётся внутри приложения, а не импортируется извне. Пользователь проходит аутентификацию в ЕСИА, принимает условия лицензионного соглашения, задаёт пароль, разрешает вход по TouchID или FaceID и выпускает сертификат УНЭП. Ключ живёт в защищённой среде приложения на конкретном устройстве. У квалифицированной подписи, выданной удостоверяющим центром на носителе, ключевая пара неэкспортируемая: она не покидает токен. Двум этим механикам негде встретиться, поэтому список сертификатов в приложении и список сертификатов в КриптоПро CSP — это два разных набора.
Отсюда следует практический порядок действий. Квалифицированный сертификат для мобильного подписания выпускается в самом приложении: активируется УНЭП, затем проходится дополнительная идентификация, затем приходит сертификат УКЭП, с которым уже можно подписывать документы. Порядок одинаков для гражданина, для должностного лица и для руководителя организации, различаются только способы идентификации.
Факт: на 15 апреля 2026 года в Госключе больше 41,2 млн активаций приложений с выпущенными сертификатами: около 37,3 млн приходится на УНЭП и около 13,0 млн на УКЭП. Через приложение подписано порядка 50,4 млн документов, к нему подключено больше 3200 компаний, из них свыше 1000 используют его в КЭДО.
Быстрая диагностика: шесть симптомов и что за ними стоит
Симптом «подпись не отображается» распадается на несколько разных состояний, и каждое лечится своим действием. Ниже таблица, по которой быстрее всего сузить область поиска, прежде чем идти в техническую поддержку.
| Что видит пользователь | Причина | Что делать |
|---|---|---|
| Список сертификатов пуст | Приложение установлено, но сертификат не выпущен | Пройти путь выпуска УНЭП: аутентификация в ЕСИА, лицензионное соглашение, пароль и вход по TouchID или FaceID, выпуск сертификата |
| Есть только УНЭП, УКЭП недоступна | Квалифицированный сертификат выпускается после УНЭП и дополнительной идентификации | Выбрать способ идентификации: загранпаспорт нового образца с чипом, подтверждённая или стандартная биометрия, действующий сертификат УКЭП, очно в банке или МФЦ |
| УКЭП на токене от удостоверяющего центра в приложении не видна | Приложение использует только собственные сертификаты, ключ с носителя не переносится | Выпустить УКЭП в приложении, а имеющуюся подпись использовать как способ идентификации |
| Документ пришёл, но подписать можно только УНЭП | Вид подписи задаёт информационная система-отправитель, доступность настраивает работодатель | Изменить настройку вида подписи в кадровом приложении и отправить документ заново |
| Не выпускается УКЭП юридического лица или ИП | Для этого вида сертификата идентификация проходит очно в территориальном органе ФНС России | Запланировать визит в налоговую; дистанционная идентификация юридических лиц и ИП заявлена в планах развития на 2026 год |
| Подписание перестало работать сразу у всех сотрудников | При самостоятельном подключении организация работает через обезличенный сертификат, который выпускается на 1 год | Проверить срок обезличенного сертификата: перевыпускает его руководитель организации лично |
Первые три строки закрываются самим пользователем со смартфона, четвёртая и шестая — администратором системы КЭДО, пятая требует визита в налоговую. В практике Добыто мы разводим эти сценарии на входе в поддержку: обращение по невыпущенному сертификату и обращение по настройке маршрута документа идут к разным исполнителям и решаются за разное время.
Проверьте, видит ли ваш сертификат браузер на рабочем месте
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Мария Ж, специалист по цифровой подписи и КЭДО: «Перед обращением в поддержку разведите два вопроса: не виден сертификат в мобильном приложении или не виден на рабочем месте. Если файл подписывается с компьютера и подпись создаётся, значит, локальная установка в порядке и разбираться нужно с выпуском сертификата в приложении, а не с криптопровайдером. Эта проверка занимает минуту и снимает половину ложных заявок.»
Как выпустить УКЭП в приложении, если действующая подпись уже есть
Владелец действующего квалифицированного сертификата проходит идентификацию быстрее остальных: ему не нужны ни загранпаспорт с чипом, ни биометрия, ни визит в отделение. Запрос на сертификат подписывается имеющейся УКЭП прямо на Госуслугах с компьютера. Этот путь доступен примерно 12,8 млн владельцев сертификатов УКЭП. Требования к каждому способу идентификации и контакты технической поддержки опубликованы на странице Госключа на портале Госуслуг.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как получить УКЭП в Госключе по действующему сертификату: пошаговая инструкция
- Шаг 1. Активируйте приложение и выпустите сертификат УНЭП. Без него квалифицированный сертификат не запрашивается.
- Шаг 2. Пройдите аутентификацию в ЕСИА. Вход доступен по FaceID, отдельный логин и пароль вспоминать не нужно.
- Шаг 3. Выберите идентификацию по действующему сертификату УКЭП.
- Шаг 4. Зайдите на Госуслуги с компьютера, где установлены криптопровайдер и ваш сертификат, и подпишите запрос на выпуск сертификата.
- Шаг 5. Дождитесь выпуска сертификата УКЭП удостоверяющим центром и ознакомьтесь со сведениями о нём в приложении.
- Шаг 6. Подпишите пробный документ квалифицированной подписью, чтобы убедиться, что сертификат подхватывается системой-отправителем.
Остальные способы идентификации закрывают тех, у кого действующей подписи нет: загранпаспорт нового образца со сканированием чипа через NFC, подтверждённая биометрия, стандартная биометрия, идентификация в банке или МФЦ. Очная идентификация доступна в МФЦ в 87 регионах и в отделениях банков в 89 регионах.
Лайфхак: для руководителя, у которого уже есть УКЭП на токене, идентификация по действующему сертификату — самый короткий путь к мобильной подписи: запрос подписывается с компьютера, поездка в банк или МФЦ не нужна.
Приложение предлагает только УНЭП: вид подписи задаёт отправитель
Пользователь не выбирает вид подписи произвольно. Информационная система, которая отправила документ, указывает в запросе, какой подписью он подписывается, поэтому в приложении появляется ровно та кнопка, которую заложил отправитель. В кадровых системах доступность видов подписи настраивается на стороне работодателя: сотрудник может переключаться только между теми вариантами, которые ему открыли. Если в настройках выбрана УНЭП, квалифицированный сертификат в приложении будет лежать без дела — на этом документе он просто не предлагается.
Для организаций бюджетной сферы отдельная ветка: там применяется УКЭП удостоверяющего центра Федерального казначейства, и вид подписи для документов настраивается под неё. Сам сертификат выпускается иначе — запрос подаётся на портале Казначейства с выбором территориального органа, затем проходит одобрение и дополнительная идентификация, очно в ТОФК или по действующему сертификату.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Когда работник пишет, что у него не появляется квалифицированная подпись, мы первым делом смотрим не на его смартфон, а на настройку вида подписи в кадровой системе. В практике Добыто это самая частая причина: сертификат выпущен, а маршрут документа собран под неквалифицированную подпись. Правится настройкой на стороне работодателя и повторной отправкой документа.»
Для КЭДО такая настройка чаще всего осознанная. Часть 2 статьи 22.3 ТК РФ разрешает работнику использовать УНЭП, созданную в инфраструктуре электронного правительства, и в этом случае отдельное соглашение об использовании неквалифицированной подписи с работником не подписывается. Правила создания и использования такого сертификата установлены постановлением Правительства РФ от 1 декабря 2021 года № 2152.
Диагностические формы и реестры для кадровой службы
Комплект для разбора обращений «подпись не работает»: начинать удобнее с чек-листа диагностики, он задаёт последовательность проверок.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Реестр выданных токенов | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Разбор ошибок площадок при подписании | Скачать |
Если сертификат не виден и на рабочем месте
Когда подписи нет ни в приложении, ни в списке сертификатов на компьютере, проблема лежит в другой плоскости: рабочее место просто не собрано под квалифицированную подпись. Комплект для сертификата удостоверяющего центра ФНС России включает драйверы ключевого носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in с расширением для браузера, корневые сертификаты Минцифры России и УЦ ФНС России и личный сертификат, установленный с носителя.
Порядок установки задан жёстко: корневой сертификат Минцифры России ставится в хранилище «Доверенные корневые центры сертификации», корневой сертификат УЦ ФНС России — в «Промежуточные центры сертификации». Если перепутать хранилища, цепочка доверия не строится и сертификат в списках либо не появляется, либо помечается как недействительный.
Личный сертификат ставится с носителя через КриптоПро CSP: вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», выбор контейнера через «Обзор», установка. Для дальнейшей работы носитель должен оставаться в USB-порту. Мы в Добыто проходим этот комплект на пилотной группе до раскатки на всю компанию: расхождения в версиях криптопровайдера и браузерного плагина вылезают именно на первых рабочих местах. Корректность установки плагина проверяется на странице производителя кнопкой проверки работы плагина, а корневые сертификаты скачиваются с адреса uc.nalog.ru/crt.
Внимание: при самостоятельном подключении Госключа организация использует API-ключ, выпущенный на неё, и обезличенный сертификат, который выпускает руководитель организации лично и только на 1 год. Пропущенный перевыпуск останавливает подписание сразу у всех сотрудников.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Чем УНЭП Госключа отличается от УКЭП и когда квалифицированная подпись не нужна
Виды подписи различаются не только юридической силой, но и стоимостью использования и длиной клиентского пути. Соотношение по четырём параметрам выглядит так.
| Вид подписи | Безопасность | Удобство пути | Применимость в КЭДО | Плата за использование |
|---|---|---|---|---|
| Простая ЭП | 10 % | 100 % | 10 % | Стоимость каждого СМС-сообщения |
| ПЭП ЕСИА | 30 % | 85 % | 30 % | Бесплатно |
| УНЭП информационной системы | 50 % | 75 % | 80 % | Около 500 руб. в год на сотрудника |
| УНЭП Госключ | 75 % | 50 % | 80 % | Бесплатно, разовые затраты на интеграцию |
| УКЭП Госключ | 100 % | 30 % | 100 % | Бесплатно, разовые затраты на интеграцию |
| УКЭП удостоверяющего центра | 100 % | 10 % | 100 % | От 2 до 5 тыс. руб. в год на сотрудника |
Баланс между безопасностью и удобством даёт УНЭП Госключа: применимость в КЭДО у неё такая же, как у УНЭП информационной системы, при отсутствии операционных затрат на выпуск и продление.
Когда добиваться отображения УКЭП не нужно
Массовое кадровое подписание квалифицированную подпись работника не требует. Для документов, которые работник подписывает по правилам статьи 22.3 ТК РФ, достаточно неквалифицированной подписи, созданной в инфраструктуре электронного правительства. Расширять всем сотрудникам путь до УКЭП — это добавить каждому дополнительную идентификацию: чип загранпаспорта, биометрию или поход в отделение. На массовых процессах такое требование съедает конверсию и не даёт ничего сверх того, что уже даёт УНЭП.
Обратная ситуация: подписание документов с контрагентами, работа с госсистемами и подписание от имени юридического лица. Здесь квалифицированная подпись обязательна, и добиваться её отображения нужно, но выпускается она отдельно и другим маршрутом идентификации. В сервисе Добыто виды подписи привязываются к типу документа на уровне маршрута, поэтому работнику не приходится выбирать подпись самому.
Во что обходится ожидание вместо действия
Цена ошибки считается не в переоформлении документа, а в остановленном процессе. Работник, который неделю ждёт, что подпись появится сама, не подписывает трудовой договор, а компания не закрывает приём. При коммерческих подписях сюда добавляются прямые расходы: на 2500 сотрудников выпуск подписей по 400 рублей за штуку даёт 1 000 000 рублей, а тарификация по 25 рублей за документ при 20 документах в год на человека — ещё около 1 250 000 рублей за 50 000 документов. Перевод подписания на бесплатную мобильную подпись убирает обе строки.
Мария Ж, HR-эксперт с 13-летним стажем: «Опыт внедрений показывает: сотрудники не спотыкаются о технологию, они спотыкаются о неизвестность. Компании, которые заранее делают базу знаний, короткие ролики с процессом подписания и рассылки, доводят долю подписаний в мобильном приложении до 90-95 % и снимают основную часть обращений в поддержку. Соберите три страницы инструкции до старта, а не после первой волны вопросов.»
Стоимость подключения КЭДО и подписей для сотрудников
Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9 %, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | рассчитывается индивидуально |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности и выбранного тарифа: электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, а переход между тарифами пересчитывается пропорционально оставшемуся периоду. Условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО.
Интеграция с мобильной подписью считается отдельно от тарифа: у Госключа открытое API, встроить его можно своими силами или силами вендора, а пошаговые инструкции по подключению собраны в каталоге для партнёров на Госуслугах. Путь от регистрации в тестовом контуре до продуктивной среды состоит из четырёх шагов, включает совместное тестирование с Минцифры России и занимает не более 30 дней.
Выводы
Квалифицированная подпись на токене и подпись в государственном мобильном приложении — это два независимых сертификата, поэтому «перенести» первую во второе нельзя, её нужно выпустить заново, а действующую использовать как способ идентификации. Если в приложении сертификат есть, но документ не даёт подписать нужным видом подписи, дело в настройке маршрута на стороне отправителя, и правится это администратором кадровой системы за несколько минут. Когда подписи нет и на рабочем месте, проверяются драйверы носителя, криптопровайдер, плагин браузера и раскладка корневых сертификатов по хранилищам.
Мы в Добыто подключаем виды подписи под конкретный процесс и заранее разводим, какие документы подписываются неквалифицированной подписью работника, а какие требуют квалифицированной, чтобы обращения «подпись не отображается» не возникали на массовых процессах.
Частые вопросы
Что будет с документами, если сертификат, которым они подписаны, истёк?
Подпись проверяется на момент подписания, поэтому истечение срока сертификата само по себе не обесценивает подписанный ранее документ. Для длительных сроков хранения используются метка времени и усовершенствованные форматы подписи. Отдельный сервис юридически значимого архивного хранения на долгих сроках, «Хронограф», заявлен в планах развития на 2027 год.
Можно ли подписывать документы Госключом с компьютера, а не со смартфона?
На дату публикации подписание идёт с мобильного устройства. Версия для персональных компьютеров заявлена в планах на 2026 год для Windows 10, Astra Linux Special Edition 1.7 и 1.8 и Debian 12, с подписанием документов в среде их создания. При этом компьютер уже используется в одном сценарии: через него подписывается запрос на выпуск сертификата, если идентификация проходит по действующему УКЭП.
Будет ли работать подписание при ограничениях мобильного интернета?
В 2025 году Госключ включён в «Белый список», поэтому технология остаётся доступной в периоды ограничений доступа в интернет. Отдельно в 2025 году появился вход через приложение «Госуслуги» по действующей авторизации, что снизило вероятность ошибочной блокировки учётной записи.
Нужно ли подписывать с работником соглашение об использовании УНЭП?
Часть 2 статьи 22.3 ТК РФ разрешает работнику использовать УНЭП, созданную в инфраструктуре электронного правительства, и отдельное соглашение об использовании такой подписи с ним не заключается. Для неквалифицированной подписи, выпущенной в информационной системе работодателя или оператора, соглашение остаётся обязательным.
Компании подключаться к мобильной подписи напрямую или через вендора?
Вариантов два. По агентскому договору используется API-ключ вендора, но требуется согласие сотрудников на передачу персональных данных в его сторону. При самостоятельном подключении API-ключ выпускается на организацию, а руководитель лично выпускает обезличенный сертификат и перевыпускает его каждый год. Второй вариант дешевле в администрировании данных, но добавляет ежегодную процедуру, пропуск которой останавливает подписание.
Как узнать, какие сертификаты уже выпускались на человека?
Сейчас реестра ранее выданных сертификатов в приложении нет, поэтому кадровая служба ведёт учёт на своей стороне: реестр сертификатов сотрудников и реестр выданных токенов. Функция получения сведений о ранее выданных сертификатах на основании действующего сертификата заявлена в планах развития на 2026 год.
