УКЭП расшифровывается как усиленная квалифицированная электронная подпись — вид подписи, описанный в части 4 статьи 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи». Ключ проверки такой подписи указан в квалифицированном сертификате, сертификат выдаёт аккредитованный удостоверяющий центр, а средства подписи прошли подтверждение соответствия требованиям ФСБ России. Документ, подписанный УКЭП, по статье 6 63-ФЗ равнозначен бумажному документу с собственноручной подписью, и отдельное соглашение сторон для этого не требуется. Для работодателя различие сводится к перечню: трудовой договор, договор о материальной ответственности, ученический договор, приказ о дисциплинарном взыскании и уведомление об изменении условий трудового договора он подписывает только УКЭП, остальные кадровые документы — УКЭП или УНЭП, порядок проверки которой стороны закрепили соглашением.
Дальше разберём состав и юридическую силу трёх видов подписи, почему запросы «тип подписки УКЭП» и «единица измерения УКЭП» описывают разные вещи и как это отражается на бюджете компании, и что происходит с подписью сотрудника, который действует по машиночитаемой доверенности. Отдельно покажем четыре кадровых документа, которые закон оставил на бумаге при любой подписи. Сценарная таблица по численности, тарифы на 2026 год и образцы приказа о введении КЭДО, соглашения об использовании ПЭП и НЭП и заявления на выпуск сертификата — во второй половине статьи.
Расшифровка УКЭП: что стоит за каждым словом аббревиатуры
Аббревиатура собрана из четырёх признаков, и каждый из них проверяется отдельно. «Электронная» означает информацию в электронной форме, которая присоединена к документу или связана с ним и позволяет определить подписанта. «Усиленная» — подпись получена криптографическим преобразованием документа с использованием ключа, а не набором логина и пароля. «Квалифицированная» — ключ проверки указан в квалифицированном сертификате от аккредитованного Минцифры удостоверяющего центра, а программа, которой подпись создаётся и проверяется, имеет подтверждение соответствия требованиям ФСБ России.
Технически УКЭП состоит из закрытого ключа, который формирует подпись и хранится у владельца, открытого ключа для проверки и квалифицированного сертификата, который связывает открытый ключ с конкретным человеком или организацией. Носитель у этой конструкции может быть разный: аппаратный токен, защищённое облако или мобильное приложение Госключ.
Практическое следствие для работодателя одно: УКЭП работает без дополнительных договорённостей с получателем документа. Налоговая инспекция, Социальный фонд России, суд, банк и контрагент принимают такой документ по факту действительности сертификата. Проверить это можно самостоятельно: откройте сертификат и сверьте владельца, издателя и срок действия, а затем убедитесь, что издатель числится в перечне аккредитованных удостоверяющих центров на сайте Минцифры.
Мария Ж, специалист по цифровой подписи и КЭДО: «В споре о том, подписан документ или нет, разбирают не картинку штампа на странице, а сертификат: кто владелец, какой удостоверяющий центр выдал, действовал ли сертификат на момент подписания. Поэтому первым делом мы учим кадровую службу открывать свойства сертификата, а не ориентироваться на визуальную отметку в PDF.»
УНЭП и УКЭП: разница, из-за которой документ признают или не признают
Закон 63-ФЗ выделяет два вида подписи: простую и усиленную, а усиленная делится на неквалифицированную (УНЭП) и квалифицированную (УКЭП). ПЭП подтверждает только факт формирования подписи определённым лицом через коды, пароли и иные средства: она не защищает документ от изменений после подписания. УНЭП уже строится на криптографии и показывает факт правки документа, но её сертификат может выдать любая система, в том числе информационная система работодателя, поэтому юридическую силу ей придаёт соглашение сторон. УКЭП получает силу от закона.
Таблица сводит три вида подписи по признакам, которые влияют на решение работодателя.
| Признак | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Полное название | простая электронная подпись | усиленная неквалифицированная электронная подпись | усиленная квалифицированная электронная подпись |
| Что подтверждает | факт подписания конкретным лицом | лицо подписанта и неизменность документа | лицо подписанта, неизменность документа и статус сертификата |
| Сертификат | не требуется | неквалифицированный, возможен от системы работодателя | квалифицированный, только от аккредитованного УЦ |
| Нужно ли соглашение сторон | да | да, порядок проверки определяется соглашением | нет, равнозначность установлена статьёй 6 63-ФЗ |
| Кадровые документы | только работник и только по части документов | основной объём переписки, заявлений, ознакомлений | закрытый перечень по статье 22.3 ТК РФ плюс всё остальное |
| За пределами трудовых отношений | вход в личные кабинеты, подтверждение действий | внутренний и двусторонний ЭДО по договорённости | отчётность, госсистемы, торги, обращения в суд |
Из таблицы следует граница ответственности: ПЭП и УНЭП живут внутри договорённостей компании, и любой спор упирается в то, насколько корректно эти договорённости оформлены. УКЭП такой зависимости не имеет. В Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, а УКЭП для подписантов оформляется через партнёров-удостоверяющих центров.
Факт: квалифицированные сертификаты выдают ФНС России, Банк России, удостоверяющий центр Федерального казначейства и аккредитованные удостоверяющие центры. Кто именно выдаст сертификат вашей организации, зависит от её типа, а не от выбранного сервиса КЭДО.
«Тип подписки УКЭП» и «единица измерения УКЭП»: что за этими формулировками
Две формулировки регулярно встречаются в запросах и означают разное. «Тип подписки» — искажение выражения «тип подписи»: подписка тут ни при чём, речь о выборе между ПЭП, УНЭП и УКЭП под конкретный документ. «Единица измерения» отражает реальный вопрос закупки: УКЭП считается не документами и не гигабайтами, а квалифицированными сертификатами, и один сертификат привязан к одному человеку. Количество подписанных им документов на стоимость не влияет, а вот появление второго подписанта означает второй сертификат.
Формулировка «ЕИО с наличием ПЭП» из того же ряда. ЕИО — единоличный исполнительный орган, то есть генеральный директор или иное лицо, действующее от имени компании без доверенности. Простая электронная подпись руководителя закрывает вход в информационные системы и подтверждение действий внутри них, но подписать ею трудовой договор с работником нельзя: для работодателя закон допускает здесь только УКЭП.
Где работодателю без УКЭП не обойтись: перечень по статье 22.3 ТК РФ
Кадровый электронный документооборот регулируют статьи 22.1-22.3 ТК РФ, введённые Федеральным законом от 22.11.2021 № 377-ФЗ. Статья 22.3 разводит подписи по сторонам трудовых отношений, и требования к работодателю и к работнику в ней разные.
Работодатель применяет исключительно УКЭП при подписании трудового договора, договора о материальной ответственности, ученического договора, договора на получение образования без отрыва или с отрывом от работы, при внесении в них изменений, а также при подписании приказа о применении дисциплинарного взыскания и уведомления об изменении определённых сторонами условий трудового договора. Все прочие электронные документы он вправе подписывать УКЭП либо УНЭП, порядок проверки которой определён соглашением сторон трудового договора.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Работник в тех же случаях использует УКЭП или УНЭП, в том числе полученную через инфраструктуру электронного правительства, то есть через Госключ. Для остальных документов работнику доступна и простая электронная подпись, если порядок её применения закреплён соглашением. Ассиметрия объясняется распределением рисков: обязанная сторона в трудовом договоре одна, и подпись работодателя должна быть проверяема без ссылок на внутренние регламенты.
Проверьте, какой подписью подписан ваш кадровый документ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверка нужна не только при споре. Когда компания принимает документы от контрагента или от подрядчика по аутсорсингу кадров, вид подписи не всегда очевиден: файл с расширением .sig может содержать и квалифицированную, и неквалифицированную подпись, а различает их только сертификат.
Внимание: четыре документа остаются на бумаге при любой электронной подписи: приказ об увольнении, документы о прохождении инструктажей по охране труда, акт о несчастном случае на производстве и бумажная трудовая книжка. УКЭП здесь не помогает, потому что ограничение установлено самим Трудовым кодексом.
Мария Ж, судебный эксперт по трудовому праву: «Перед запуском КЭДО мы отдельно проходим по списку исключений с кадровой службой. Компании переводят в электронный вид весь массив, а потом обнаруживают, что приказ об увольнении и журнал инструктажей всё равно печатают и подписывают руками. Заложите бумажный контур для этих четырёх позиций сразу, иначе он появится стихийно и без нумерации.»
Расходы на получение работником электронной подписи и на её использование несёт работодатель. Роструд подтверждает это и для повторных случаев: если ключ утрачен или скомпрометирован, обязанность обеспечить работника подписью сохраняется на весь период работы, а взыскать с работника можно только доказанный прямой ущерб в пределах среднего месячного заработка. Разбор этой ситуации есть в ответе инспекторов Роструда о повторных расходах на электронную подпись работника.
УКЭП за пределами кадров: отчётность, госсистемы и машиночитаемая доверенность
Кадровые документы — не единственная зона, где квалифицированная подпись обязательна. Сдача ЕФС-1 в Социальный фонд России, налоговая отчётность, участие в закупках, регистрационные действия и обращения в суд идут через УКЭП. Сертификат руководителя компания получает в удостоверяющем центре ФНС России, кредитные организации — в удостоверяющем центре Банка России, бюджетные учреждения — в удостоверяющем центре Федерального казначейства.
С 1 сентября 2024 года закончился переходный период по машиночитаемым доверенностям. Сотрудник, который подписывает документы от лица компании, использует личный квалифицированный сертификат физического лица плюс МЧД, подписанную УКЭП руководителя. Прежняя схема с сертификатами, где в поле организации указана компания, а владельцем значится рядовой сотрудник, больше не работает.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Частая точка отказа при делегировании подписи — несовпадение полномочий в МЧД и в приказе. Доверенность выдана на подписание отчётности, а сотрудник пытается подписать кадровый приказ, и площадка документ не принимает. Сверяйте перечень полномочий в доверенности с внутренним приказом об ответственном за КЭДО до того, как выдадите сертификат.»
Важный нюанс из практики: сроки действия сертификатов в компании отслеживаются по отдельному реестру. В проектах Добыто мы ведём реестр сертификатов сотрудников с датой выпуска, сроком окончания и привязкой к носителю, потому что истёкший сертификат обнаруживается ровно в тот момент, когда документ нужно подписать сегодня. Шаблон такого реестра есть в наборе документов ниже.
Как работодателю получить УКЭП и запустить подписание
Порядок отличается для руководителя и для сотрудников. Руководитель получает сертификат лично в налоговой инспекции или в доверенном лице удостоверяющего центра ФНС, с носителем, сертифицированным ФСБ России. Сотрудник получает сертификат физического лица в аккредитованном удостоверяющем центре, а право подписывать за компанию подтверждает машиночитаемой доверенностью.
Что проверить до выпуска УКЭП
- Круг подписантов. Кто в компании подписывает трудовые договоры и приказы о дисциплинарных взысканиях: только руководитель или ещё директор по персоналу. Каждому такому лицу нужен свой сертификат.
- Носитель. Токен под УКЭП должен быть сертифицирован ФСБ России. Заранее определите, останется он у владельца или хранится в сейфе с журналом выдачи.
- Локальные акты. Приказ о введении КЭДО, положение о ведении КЭДО и приказ об ответственном должны называть виды подписи для каждой группы документов.
- Согласия работников. Переход на КЭДО добровольный: нужны уведомление работника и его письменное согласие, отказ работника закон допускает.
- Совместимость. Проверьте, поддерживает ли ваша кадровая система формат подписи, который выдаёт удостоверяющий центр, и умеет ли выгружать документ вместе с файлом подписи для проверки ГИТ.
Как оформить УКЭП и начать подписывать кадровые документы: пошаговая инструкция
- Шаг 1. Определите перечень документов, которые компания переводит в электронный вид, и отметьте позиции из закрытого перечня статьи 22.3 ТК РФ, где работодателю нужна только УКЭП.
- Шаг 2. Издайте приказ о введении КЭДО и утвердите положение о ведении КЭДО, зафиксировав в них виды подписи по группам документов и ответственного за процесс.
- Шаг 3. Получите квалифицированный сертификат руководителя в удостоверяющем центре ФНС России, а для уполномоченных сотрудников — сертификаты физических лиц в аккредитованном удостоверяющем центре с оформлением машиночитаемых доверенностей.
- Шаг 4. Уведомите работников о переходе на КЭДО и соберите согласия. Для тех, кто будет подписывать УНЭП или ПЭП, подпишите соглашение об использовании подписи с порядком её проверки.
- Шаг 5. Выпустите подписи работникам: УНЭП внутри кадрового сервиса или через Госключ, УКЭП — тем, кому она нужна по роли.
- Шаг 6. Запустите пилотную группу на одном подразделении, проверьте выгрузку подписанных документов вместе с файлами подписи и только после этого разворачивайте систему на всю компанию.
Полезно знать: носитель выбирается под задачу. Аппаратный токен вроде Рутокена или JaCarta нужен для УКЭП руководителя и работы с государственными системами, а облачное хранение и Госключ рассчитаны на массовое КЭДО и подписи рядовых сотрудников.
Образцы приказов, соглашений и заявлений для работы с электронной подписью
Комплект закрывает переход на КЭДО и выпуск сертификатов: начните с соглашения об использовании ПЭП и НЭП, если основной объём документов вы подписываете неквалифицированной подписью.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Приказ о введении КЭДО | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников | Скачать |
Сколько УКЭП нужно компании и когда она избыточна
Количество сертификатов определяется числом подписантов, а не численностью персонала. В компании на 800 человек может быть две УКЭП: у генерального директора и у директора по персоналу, действующего по машиночитаемой доверенности. Работники при этом подписывают заявления, ознакомления и согласия неквалифицированной подписью, которую выпускает кадровый сервис или Госключ, и она для них бесплатна.
Сценарии ниже показывают, что критично в каждой конфигурации, а что второстепенно.
| Сценарий компании | Чем подписывает работодатель | Чем подписывает работник | Что критично |
|---|---|---|---|
| До 25 человек, один офис, договоры подписывает директор | одна УКЭП директора | УНЭП сервиса, ПЭП для части документов | соглашение о порядке проверки УНЭП и ПЭП |
| Сеть филиалов, приказы подписывают руководители на местах | УКЭП по числу подписантов плюс МЧД на каждого | УНЭП сервиса или Госключ | совпадение полномочий в МЧД и в приказе |
| Массовый наём дистанционных сотрудников | УКЭП на трудовые договоры и допсоглашения | УНЭП через Госключ | подтверждённая учётная запись на Госуслугах у каждого кандидата |
| Бюджетное учреждение | УКЭП из удостоверяющего центра Федерального казначейства | УНЭП сервиса или Госключ | регламент выпуска через казначейство и сроки записи |
| Компания работает только с исполнителями по ГПХ и самозанятыми | УКЭП организации для договоров и актов | подпись по соглашению сторон договора | требования статьи 22.3 ТК РФ здесь не действуют |
Строка про ГПХ выделена намеренно: требования статьи 22.3 ТК РФ распространяются на работников по трудовому договору, и переносить их на исполнителей по гражданско-правовому договору нельзя, там действуют правила Гражданского кодекса и условия самого договора.
Когда УКЭП работодателю не нужна
Компания без электронного документооборота и без электронной отчётности через оператора обходится без квалифицированной подписи, пока подаёт отчётность на бумаге и не участвует в закупках. Такая конфигурация встречается у микропредприятий с численностью до 10 человек. Второй случай: организация уже перешла на КЭДО, но ограничилась ознакомлением с локальными актами, заявлениями на отпуск и служебными записками, а трудовые договоры подписывает на бумаге. Здесь достаточно УНЭП с соглашением сторон. Третий случай: выпуск УКЭП каждому рядовому сотруднику. Закон этого не требует, работник вправе подписывать те же документы неквалифицированной подписью через Госключ, а расходы на сертификаты умножаются на численность.
Во что обходится ошибка с видом подписи
Трудовой договор, подписанный работодателем неквалифицированной подписью вместо УКЭП, оформлен ненадлежащим образом. По части 4 статьи 5.27 КоАП РФ это влечёт штраф на юридическое лицо от 50 000 до 100 000 рублей, на должностное лицо от 10 000 до 20 000 рублей, на индивидуального предпринимателя от 5 000 до 10 000 рублей. Нарушение порядка ведения КЭДО квалифицируют по части 1 той же статьи: от 30 000 до 50 000 рублей на юридическое лицо.
Денежная часть здесь не самая тяжёлая. Документ, подписанный не тем видом подписи, приходится переподписывать по всему массиву: при численности в несколько сотен человек это означает повторный сбор подписей у всех, кого затронул дефектный шаблон. В судебном споре о факте трудовых отношений такой документ работает слабее, чем бумажный экземпляр с собственноручной подписью.
Важный нюанс из практики: в практике Добыто перед проверкой ГИТ мы прогоняем выборку подписанных документов через чек-лист диагностики «Подпись не валидна» и оформляем протокол проверки электронной подписи по каждому спорному файлу. Типовая причина отрицательного результата не в самой подписи, а в том, что документ выгрузили без парного файла .sig или в формате, где подпись не сохраняется.
Мария Ж, HR-эксперт с 13-летним стажем: «Выгрузка — самое недооценённое место в КЭДО. Систему выбирают по интерфейсу подписания, а инспектору нужен пакет: документ, файл подписи и сведения о сертификате. Попросите поставщика показать выгрузку по одному сотруднику ещё на демонстрации, до подписания договора.»
Стоимость КЭДО и электронных подписей для сотрудников
Итоговая сумма складывается из тарифа за сотрудника в месяц и отдельно оплачиваемых квалифицированных сертификатов для подписантов со стороны работодателя.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для подписантов со стороны работодателя | через партнёров-удостоверяющих центров | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Разница между тарифами проходит по видам подписи и функциям: «Старт» рассчитан на ПЭП и УНЭП, работа с УКЭП, кастомными шаблонами и электронным архивом начинается с тарифа «Бизнес». Актуальные условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных, а сменить тариф можно в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Усиленная квалифицированная электронная подпись отличается от неквалифицированной не степенью защиты файла, а источником юридической силы: её равнозначность собственноручной подписи установлена законом, а не договорённостью сторон. Для работодателя это означает закрытый перечень документов, где альтернативы нет, и свободу выбора между УКЭП и УНЭП по всему остальному объёму. Считать сертификаты нужно по числу подписантов, а не по численности персонала, а четыре кадровых документа остаются бумажными независимо от подписи.
Мы в Добыто настраиваем маршруты подписания так, чтобы вид подписи подставлялся по типу документа, выпускаем ПЭП и УНЭП сотрудникам в рамках тарифа и помогаем оформить УКЭП для подписантов через партнёров-удостоверяющих центров. Разбор конфигурации обычно начинается с перечня подписантов и списка документов, которые компания планирует перевести в электронный вид.
Частые вопросы про УКЭП
Подойдёт ли УКЭП, полученная для сдачи отчётности в ФНС, для подписания трудовых договоров
Да. Квалифицированный сертификат не делится по назначению: одна и та же УКЭП руководителя используется и для отчётности, и для кадровых документов, и для ЭДО с контрагентами. Ограничения возникают не из-за области применения, а из-за требований конкретной площадки к формату подписи и к носителю. Проверьте, поддерживает ли ваша кадровая система тот криптопровайдер, с которым выпущен сертификат.
Нужна ли отдельная УКЭП специалисту по кадрам, если приказы подписывает директор
Нет, если специалист по кадрам только готовит документы и не ставит подпись от лица работодателя. Сертификат нужен тому, чья подпись стоит на документе. Если кадровик подписывает приказы или трудовые договоры сам, ему требуется личный квалифицированный сертификат физического лица и машиночитаемая доверенность от руководителя с перечнем полномочий.
Сохраняет ли силу документ, подписанный УКЭП, после окончания срока действия сертификата
Да, если на момент подписания сертификат действовал. Чтобы это можно было доказать через несколько лет, подпись усиливают штампом времени и переводят в архивный формат: базовый уровень фиксирует подпись и хэш, следующий добавляет штамп времени, архивный — периодическое переподписание для длительного хранения. Для кадровых документов со сроком хранения в десятки лет этот вопрос задают поставщику до подключения.
Что делать, если носитель с ключом утерян или ключ скомпрометирован
Сертификат аннулируется по заявлению в удостоверяющий центр, после чего выпускается новый. Расходы на повторное получение подписи работником несёт работодатель на протяжении всего периода работы. Взыскать с работника можно только доказанный прямой ущерб и в пределах среднего месячного заработка по статье 241 ТК РФ.
Как отличить УКЭП от УНЭП в присланном файле подписи
По сертификату, а не по расширению файла: и та, и другая подпись может лежать в файле .sig или .p7s. Откройте сведения о сертификате и посмотрите издателя. Если это аккредитованный удостоверяющий центр и в сертификате указан статус квалифицированного, перед вами УКЭП. Сертификат, выпущенный информационной системой работодателя или тестовым центром, означает неквалифицированную подпись.
Можно ли перевести на КЭДО сотрудников, которые уже работают, без их согласия
Нет. Переход добровольный: работника уведомляют письменно и получают его письменное согласие, отказ допустим и не является нарушением с его стороны. Исключение сделано для тех, кто принят на работу после 31 декабря 2021 года и не имеет трудового стажа: у них согласие не запрашивается. Для отказавшихся работодатель продолжает вести документы на бумаге.
