Электронный документ с УКЭП подтверждает три вещи: кто подписал файл, когда была создана подпись и что содержимое не менялось после подписания. Автор определяется по квалифицированному сертификату аккредитованного удостоверяющего центра, неизменность — по совпадению хеша документа с хешем внутри контейнера подписи, время — по атрибуту внутри подписи либо по штампу времени от службы TSP. Проверяются все три свойства одной операцией: программа пересчитывает хеш файла и сверяет его со значением, восстановленным из подписи открытым ключом. Главное различие для делопроизводителя проходит по времени. Без штампа TSP в подписи стоит время компьютера подписанта, и по пункту 2 статьи 11 63-ФЗ такой документ придётся проверять на действительность сертификата на день проверки. Со штампом TSP момент подписания подтверждается независимо от подписанта.
Разберём, чем УКЭП отличается от УНЭП и ПЭП по проверяемости, что делать с откреплённым файлом .sig, какие поля читать в карточке результата и как оформить протокол проверки для дела. Отдельно покажем причины, по которым проверка падает на подлинном документе, и порядок действий, когда сертификат подписанта уже истёк. Сценарная таблица по типовым ситуациям, порядок сохранения проверяемости на 50 лет хранения, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите документ и файл подписи в форму ниже: она покажет подписанта, издателя сертификата, момент подписания и статус проверки, регистрация не нужна.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Что именно подтверждает УКЭП в электронном документе
Подпись формируется в два действия. Программа считает хеш файла по ГОСТ Р 34.11-2012 — короткую контрольную сумму фиксированной длины, которая меняется при правке любого символа. Затем этот хеш преобразуется закрытым ключом по ГОСТ Р 34.10-2012, и результат укладывается в контейнер вместе с сертификатом подписанта. При проверке операция разворачивается: программа заново считает хеш документа, восстанавливает исходный хеш из подписи открытым ключом из сертификата и сравнивает два значения. Совпали — файл не менялся с момента подписания. Не совпали — менялся или к подписи подставлен не тот файл.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Личность подписанта берётся не из подписи, а из сертификата: там записаны ФИО, СНИЛС, ИНН, для сотрудника организации — наименование юрлица и должность, для физлица — только его данные. Аккредитованный удостоверяющий центр проверяет эти сведения при выдаче и отвечает за их достоверность, поэтому статья 6 63-ФЗ признаёт документ с УКЭП равнозначным бумажному с собственноручной подписью без дополнительных соглашений сторон.

Третье свойство, время, устроено слабее двух первых, и это главная ловушка при работе с архивом. Атрибут signingTime внутри подписи заполняет та машина, на которой подписывали: часы компьютера подписанта, а не независимый источник. Оспорить такое время можно. Штамп времени от службы TSP выдаёт сторонний сервер, он заверяет своей подписью факт, что конкретный хеш существовал в конкретную секунду, и уже не зависит от настроек рабочего места.
Факт: квалифицированный сертификат сейчас может выдаваться на срок до 12 лет, тогда как раньше типовым сроком были 15 месяцев. Срок действия закрытого ключа при этом остаётся прежним, и длинный сертификат не отменяет необходимости штампа времени для документов с длительным хранением.
Проверьте по своему комплекту: если в карточке результата в поле момента подписания стоит время без пометки о штампе TSP, документ подтверждает автора и неизменность, но не время.
ПЭП, УНЭП и УКЭП: разница, которая видна при проверке
Три вида подписи из 63-ФЗ отличаются не «уровнем надёжности» вообще, а тем, что именно можно доказать после подписания и какими средствами. ПЭП подтверждает только факт: подпись сформирована через логин, пароль, код из СМС или иной идентификатор. Файла подписи она не создаёт, проверить её вне системы, где она поставлена, невозможно — подтверждением служит протокол этой системы. УНЭП и УКЭП создают криптографический контейнер, который проверяется отдельно от системы, где документ подписали.
| Параметр | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Что подтверждает | Факт подписания конкретным лицом через его идентификатор | Автора и неизменность документа после подписания | Автора и неизменность, личность владельца подтверждена аккредитованным УЦ |
| Сертификат | Не требуется | Сертификат ключа проверки, требования к УЦ не квалифицированные | Квалифицированный сертификат аккредитованного УЦ |
| Кто выпускает | Работодатель в своей информационной системе | Удостоверяющий центр либо инфраструктура госуслуг, включая Госключ | ФНС, Федеральное казначейство, Банк России, аккредитованные УЦ |
| Нужно ли соглашение сторон | Да, ЛНА и соглашение с работником | Да, соглашение или ЛНА о порядке проверки подписи | Нет, равнозначность установлена статьёй 6 63-ФЗ |
| Роль в КЭДО | Ознакомление с ЛНА, заявления и большинство текущих документов | Работник подписывает трудовой договор, договор о материальной ответственности, ученический договор | Работодатель подписывает трудовой договор, приказ о дисциплинарном взыскании, уведомление об изменении условий |
| Проверка сторонним сервисом | Невозможна, подтверждает только протокол системы | Возможна по сертификату подписанта | Возможна по сертификату и цепочке доверия аккредитованного УЦ |
Из таблицы следует практический вывод для делопроизводителя: комплект по одному работнику почти всегда разнородный. Трудовой договор в нём проверяется двумя контейнерами подписи, а лист ознакомления с ЛНА — выгрузкой из системы КЭДО. Хранить их одинаково нельзя.

Мария Ж, специалист по цифровой подписи и КЭДО: «Работник получает УНЭП дистанционно через Госключ, по подтверждённой учётной записи на госуслугах и без визита в удостоверяющий центр, а работодатель те же документы подписывает УКЭП. В комплекте по приёму лежат подписи разных видов, и проверять их надо разными инструментами. Прежде чем сдавать дело в архив, разложите документы по видам подписи и убедитесь, что для каждого сохранён именно тот способ подтверждения, который к нему применим.»
«Единица измерения УКЭП» и «тип подписки»: что за этими запросами стоит
Единиц измерения у УКЭП нет: это не величина, а реквизит документа. Измеримые параметры лежат рядом. Срок действия сертификата — от 12 или 15 месяцев до 12 лет. Объём защищённой памяти токена — 128 килобайт у актуальных моделей, куда помещается примерно до 31 ключевого контейнера в программном формате, а при крупных сертификатах с длинными цепочками — около 10. Длина ключа и алгоритм задаются ГОСТ Р 34.10-2012.
Формулировка «тип подписки» в запросах обычно означает одно из двух: либо тип подписи, то есть выбор между ПЭП, УНЭП и УКЭП, либо тариф сервиса КЭДО, по которому подписи выдаются сотрудникам. Ещё одно частое сокращение — ЕИО, единоличный исполнительный орган: руководитель организации. ПЭП у руководителя закрывает внутренние документы, но трудовой договор с работником он подписывает только УКЭП, и это требование не обходится настройками системы.
Момент подписания: заявленное время против штампа TSP
Разница между двумя видами времени становится финансово значимой ровно тогда, когда сертификат подписанта заканчивается. Пока сертификат действует, сервис проверки подтверждает подпись без оговорок. После окончания срока действует пункт 2 статьи 11 63-ФЗ: квалифицированная подпись признаётся действительной, если сертификат был действителен на момент подписания при наличии достоверной информации об этом моменте, либо на день проверки. Достоверную информацию о моменте даёт штамп времени, а не атрибут внутри подписи.
Форматы усовершенствованной подписи наращиваются слоями. CAdES-BES содержит подпись владельца и хеш документа. CAdES-T добавляет штамп времени от TSA. Дальше подкладываются OCSP-ответы, подтверждающие, что сертификат в ту секунду не был отозван. CAdES-A заверяет всё перечисленное архивной меткой, которая периодически переподписывается при смене криптоалгоритмов. Для кадровых документов со сроком хранения 50 лет применяется именно этот сценарий: обычная подпись формата BES проверяемость на такой горизонт не удерживает.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Важный нюанс из практики: штамп времени добавляется не самим токеном. Носитель выполняет только низкоуровневое криптографическое преобразование, а работа с форматами подписи, включая обращение к службе TSP, идёт программно на стороне рабочего места или сервера. Поэтому «подпись с меткой времени» зависит от настроек программы подписания, а не от модели токена, и настраивается один раз для всей организации.
Внимание: подписать документ в системе КЭДО задним числом нельзя. Если работник не закрыл этап подписания в отведённое время, документ возвращается кадровому специалисту, и дальше есть два пути: подписать на бумаге или изменить даты и отправить на подписание повторно.
Как проверить документ с УКЭП: порядок действий
Порядок зависит от того, что именно пришло в комплекте. Присоединённая подпись — один файл, документ упакован внутрь контейнера, и открыть его обычной программой не получится. Откреплённая подпись — два файла: исходный документ и парный файл .sig, .p7s, .sgn, .sign или .bin рядом с ним. Расширение задаёт программа, которой подписывали, поэтому по одному расширению вид подписи не определяется: внутри .sig может лежать и присоединённая подпись.
Как проверить документ с УКЭП: пошаговая инструкция
- Шаг 1. Определите вид подписи. Откройте папку и посмотрите, есть ли рядом с документом парный файл того же имени с дополнительным расширением. Пара «договор.pdf» и «договор.pdf.sig» — откреплённая подпись, одиночный файл с расширением подписи — скорее всего присоединённая.
- Шаг 2. Не переименовывайте и не пересохраняйте документ. Любая правка, включая открытие и сохранение PDF другой программой, меняет хеш, и подпись перестанет сходиться, хотя подписывали подлинный файл.
- Шаг 3. Загрузите файлы в сервис проверки: для присоединённой подписи один файл, для откреплённой — документ и файл подписи парой. Ограничение по размеру в нашей форме проверки — 100 МБ на файл.
- Шаг 4. Сверьте владельца сертификата с реквизитами документа. ФИО подписанта, наименование организации и должность из сертификата должны совпадать с тем, кто указан в самом документе.
- Шаг 5. Проверьте статус сертификата на момент подписания: издатель, период действия, аккредитация удостоверяющего центра, отсутствие в списке отозванных.
- Шаг 6. Сохраните протокол проверки. Скачайте отчёт из сервиса либо оформите протокол по внутренней форме и подшейте его к документу в деле.
В сервисе Добыто.Подпись проверка идёт из браузера и без установки криптопровайдера на рабочее место, что снимает типовую проблему делопроизводителя: документ пришёл, а КриптоПро на компьютере нет и права администратора отсутствуют.
Образцы документов для проверки и учёта электронных подписей
Комплект закрывает три задачи: зафиксировать результат проверки, вести учёт сертификатов сотрудников и оформить ситуацию, когда переподписать документ уже некому. Начинать стоит с протокола проверки.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи (образец) | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Акт о невозможности переподписания (образец) | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Адреса служб штампов времени TSP | Скачать |
Что читать в карточке результата и как оформить протокол
Статус «подпись действительна» сам по себе ничего не решает: он говорит только о математике. Смотреть нужно четыре группы полей. Первая — подписант: ФИО, СНИЛС или ИНН, организация и должность. Вторая — издатель: наименование удостоверяющего центра и его аккредитация. Третья — параметры сертификата: серийный номер, отпечаток, период действия, алгоритм ГОСТ, назначение ключа. Четвёртая — время и статус: момент подписания, наличие штампа TSP, результат обращения к спискам отозванных сертификатов и службе OCSP.

Отдельная ловушка — подпись математически верна, но выдана тестовым удостоверяющим центром. Такая карточка показывает корректного подписанта и совпавший хеш, а статус при этом отрицательный: цепочка доверия не выстраивается до аккредитованного корневого центра. Для кадровых документов это означает, что подпись квалифицированной не является. Сверить удостоверяющий центр можно на портале электронной подписи Минцифры, где ведётся перечень аккредитованных УЦ и их корневых сертификатов.
Результат проверки фиксируется протоколом. В деле он выполняет ту же роль, что отметка о сверке на копии бумажного документа: показывает, что подпись проверял конкретный сотрудник в конкретную дату и что она сошлась. Без протокола через несколько лет доказывать придётся заново, а к тому времени сертификат уже истечёт.
Мария Ж, судебный эксперт по трудовому праву: «Любой сотрудник организации должен в короткий срок найти нужный документ, проверить его подлинность и актуальность. Это требование к электронному архиву, а не пожелание. Заведите правило: протокол проверки оформляется в момент приёма документа, а не когда его запросила инспекция или суд.»
Важный нюанс из практики: штамп с надписью «Подписано цифровой подписью» в PDF и сама подпись — разные вещи. Часто в архив кладут копию документа с добавленным штампом визуализации, чтобы подпись была видна глазами, при этом целостность исходного файла остаётся неизменной, а проверяется именно исходник со своим контейнером. Копию со штампом можно печатать и показывать, но проверять по ней нечего.
Проверка не прошла: причины, цена ошибки и что делать
Ошибка «неправильное значение хеша» с кодом 0x80091007 означает, что файл и подпись не соответствуют друг другу. В подавляющем большинстве случаев подделки за этим нет. Документ пересохранили, открыли и закрыли в другой программе, переименовали, отправили через сервис, который сжимает вложения, или к подписи подложили похожую, но другую версию файла. Первое действие — запросить у отправителя исходную пару файлов без изменений.
Мария Ж, юрист со стажем более 20 лет: «Сообщение о неверном значении хеша почти никогда не означает подделку. Как правило, это следствие того, что файл после подписания прошёл через ещё одну программу. Прежде чем составлять акт и писать контрагенту, запросите исходную пару файлов и повторите проверку на ней.»
| Ситуация | Что критично проверить | Что делать |
|---|---|---|
| Пришли документ и отдельный файл .sig | Совпадение хеша, имя файла документа не менялось | Проверять пару файлов целиком, хранить их вместе в одной папке дела |
| Сертификат подписанта истёк после подписания | Наличие штампа времени TSP и OCSP-ответа в контейнере | При отсутствии штампа усовершенствовать подпись нельзя задним числом, оформляется акт о невозможности переподписания |
| Документ подписан несколько лет назад и лежит в архиве | Формат подписи: BES, T или A | Периодически проверять архив и усовершенствовать подписи до архивного формата |
| Работник подписал УНЭП через Госключ | Вид документа: допускает ли статья 22.3 ТК РФ неквалифицированную подпись работника | Хранить выгрузку с подписями обеих сторон, подпись работодателя проверять как УКЭП |
| В PDF есть только картинка штампа подписи | Есть ли встроенная подпись в самом PDF или отдельный контейнер | Запросить у отправителя файл подписи, штамп визуализации доказательством не является |
Отдельная категория — подпись верна, но сертификат отозван. Отзыв и истечение срока работают по-разному: истечение не отменяет ранее созданные подписи, а отзыв аннулирует сертификат с даты, указанной в списке отозванных. Если документ подписан до этой даты и есть штамп времени, подпись остаётся действительной.
Во что обходится непроверенная подпись
Цена ошибки редко равна стоимости переоформления одного документа. Трудовой договор, подписанный не той подписью, в кадровом споре не работает как доказательство согласованных условий, и восстанавливать их придётся другими документами. Комплект, принятый без проверки от контрагента, в арбитраже разбирается уже с привлечением экспертизы. Кадровые документы хранятся 50 лет, и обнаруживается проблема обычно не в момент подписания, а через несколько лет, когда подписанта в организации уже нет, а сертификат истёк. Стоимость проверки при приёме документа — несколько минут делопроизводителя, стоимость восстановления через три года — отдельная процедура с перепиской, актами и рисками для позиции работодателя.
Лайфхак: когда непонятно, что за файл пришёл, ориентируйтесь не на расширение, а на содержимое: присоединённая подпись содержит документ внутри себя, откреплённая — нет. Архив с вложениями нужно распаковать до проверки, иначе сервис получит на вход не тот набор файлов.
Как сохранить проверяемость подписи до конца срока хранения
Задача выглядит так: подпись создана при действующем сертификате, а проверять её будут через 10, 20 или 50 лет, когда истечёт и сертификат подписанта, и сертификат самого удостоверяющего центра, а криптоалгоритмы успеют смениться. Решение состоит из четырёх шагов: подписать при действующем сертификате, добавить метку времени, при смене алгоритмов сформировать усовершенствованную подпись поверх прежней, передать в архив с сохранением проверяемости.
Практически это означает регулярную работу с архивом, а не разовую настройку. Специализированные сервисы периодически обходят электронный архив, находят документы, у которых подпись пора улучшить, и переподписывают их до формата с архивной меткой. Если такой процедуры в организации нет, к моменту запроса из суда или инспекции проверяемость части документов будет утрачена, а восстановить её постфактум невозможно.
В практике Добыто подписание и сопровождение архива мы разводим на два разных процесса: за проверяемость документа через десять лет отвечает второй, а не первый, и настраивать его нужно до того, как архив наберёт объём.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы закладываем усовершенствование подписи до архивного формата ещё на этапе настройки маршрутов, а не после первого запроса из инспекции. Переподписать документ, когда работник уволился, а его сертификат истёк, уже нельзя: остаётся только акт о невозможности переподписания. Проверьте по своему архиву, в каком формате лежат подписи на трудовых договорах за прошлые годы.»
Полезно знать: по правилам организации хранения, утверждённым приказом Минкультуры № 526, электронные документы хранятся на обособленных материальных носителях: записываются на диски, помещаются в контейнеры с шифром и передаются в архивохранилище с соблюдением температуры и влажности. Понятия «электронный документ» в 125-ФЗ об архивном деле нет.
Кейс из практики: федеральное медицинское учреждение формировало кадровый резерв примерно из 800 специалистов по всей стране для выезда при чрезвычайных ситуациях. До перевода кадровых процессов в электронный вид оформление шло на бумаге: при землетрясении в Турции около 200 человек оформляли несколько дней, комплектуя документы вручную. После перехода на кадровый электронный документооборот с личными кабинетами основная часть комплекта готовится заранее, а в момент мобилизации остаётся подписать недостающие документы.
Когда УКЭП не нужна
Требовать квалифицированную подпись на всём подряд — типовая ошибка при настройке КЭДО, которая тормозит внедрение и увеличивает расходы. Перечень документов, где УКЭП обязательна, закрытый и установлен статьями 22.2 и 22.3 ТК РФ. Всё остальное закрывается более простыми видами подписи.
- Ознакомление с ЛНА, инструкциями и приказами по основной деятельности. Достаточно ПЭП работника при условии, что порядок её использования закреплён в ЛНА и соглашении.
- Заявления работника: отпуск, перенос отпуска, командировка, справки. ПЭП, если работодатель не установил иное.
- Документы, которые работник подписывает со своей стороны в перечне статьи 22.3 ТК РФ. Здесь работнику достаточно УНЭП, включая бесплатную подпись из Госключа, покупать УКЭП на каждого сотрудника не требуется.
- Внутренняя переписка и служебные записки. Электронной подписи по 63-ФЗ они не требуют вовсе, если организация не установила такой порядок сама.
Обратная ситуация тоже встречается: организация переводит в КЭДО документы, которые в электронный вид не переводятся по закону, и получает бумажный дубль поверх электронного процесса. Проверьте свой реестр документов до настройки маршрутов, а не после.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость складывается из численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
| Электронный архив документов | входит в тариф «Бизнес» | с момента подключения |
Итоговая сумма зависит от численности и выбранного тарифа: на «Бизнесе» действует минимальная оплата 50 сотрудников за 30 000 ₽ в год, а тариф можно повысить или понизить в любое время с пропорциональным пересчётом разницы. Условия по каждому тарифу и состав функций собраны на странице тарифов ДОБЫТО КЭДО.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных, а УКЭП при необходимости оформляется через партнёров-удостоверяющих центров.
Выводы
УКЭП закрывает для делопроизводителя три вопроса сразу: кто подписал, что файл не менялся и когда это произошло. Первые два свойства проверяются криптографически и не зависят от системы, где документ подписали. Третье держится на штампе времени: без него момент подписания опирается на часы компьютера подписанта, и после истечения сертификата подтверждать подпись становится сложнее. Отсюда рабочий минимум: проверять пару файлов при приёме, сохранять протокол проверки в дело, следить за форматом подписи в архиве и не путать штамп визуализации в PDF с самой подписью.
В сервисе Добыто мы настраиваем маршруты подписания вместе с правилами хранения, чтобы кадровые документы доживали до конца срока хранения в проверяемом виде, а не только до окончания сертификата подписанта.
Частые вопросы
Можно ли проверить подпись, если сертификат подписанта отозван?
Да, и результат зависит от даты. Отзыв аннулирует сертификат с даты, внесённой в список отозванных, а не с момента выдачи. Если документ подписан до этой даты и в контейнере есть штамп времени с OCSP-ответом, подпись остаётся действительной. Если штампа времени нет и достоверную информацию о моменте подписания взять неоткуда, проверка идёт на день обращения, и результат будет отрицательным.
Работник подписал трудовой договор УНЭП из Госключа, а не УКЭП. Это нарушение?
Нет. Для документов из перечня статей 22.2 и 22.3 ТК РФ работник вправе использовать УКЭП либо УНЭП, полученную в инфраструктуре госуслуг: правила её формирования и использования установлены постановлением Правительства РФ от 01.12.2021 № 2152. Работодатель ту же группу документов подписывает только УКЭП. Подписи для работников приобретаются за счёт средств организации.
Контрагент прислал PDF со штампом подписи, файла .sig нет. Что запрашивать?
Сначала проверьте, встроена ли подпись в сам PDF: формат PAdES кладёт контейнер внутрь файла, и программа просмотра показывает панель подписей с результатом проверки. Если панели нет, а есть только картинка с надписью о подписании, это визуализация. Запрашивайте у отправителя исходный документ вместе с файлом подписи либо PDF со встроенной подписью.
Сколько сертификатов помещается на один токен?
У актуальных моделей 128 килобайт защищённой памяти. В программном формате туда помещается примерно до 31 ключевого контейнера, но реальное число зависит от размера сертификата: один объёмный сертификат с дополнительными расширениями и цепочкой занимает порядка 12 килобайт, и тогда контейнеров помещается около 10.
Работник уволился, его сертификат истёк, документ нужно переподписать. Что делать?
Переподписать нечем: закрытый ключ принадлежал уволенному работнику и повторно не выпускается. Оформляется акт о невозможности переподписания, к нему прикладываются исходный документ, файл подписи и протокол проверки, зафиксированный ранее. Для контрагентов используется письмо о переподписании с описанием причины. Предотвращается это только заранее: усовершенствованием подписи до архивного формата, пока сертификат действует.
Чем ПЭП в кадровой системе отличается от подписи в мессенджере?
Юридическая сила ПЭП появляется не из способа ввода, а из документов: соглашение сторон или ЛНА должны определять, какой идентификатор считается подписью конкретного лица и как фиксируется факт подписания. Кадровая система хранит журнал событий, привязанный к учётной записи работника, и выгружает его по запросу. Переписка в мессенджере такого журнала не даёт, поэтому подписью по 63-ФЗ она не становится.