УКЭП — это усиленная квалифицированная электронная подпись, один из трех видов подписи по 63-ФЗ наряду с простой (ПЭП) и усиленной неквалифицированной (УНЭП). От УНЭП ее отличают четыре признака: квалифицированный сертификат по форме, утвержденной приказом ФСБ № 795, выдача только аккредитованным удостоверяющим центром, средства подписи с подтвержденным соответствием требованиям приказа ФСБ № 796 и равнозначность собственноручной подписи в силу самого закона. Главное различие для кадровика в этом и состоит: УКЭП признается без дополнительных бумаг, а УНЭП по соглашению сторон работает только там, где стороны заранее описали порядок ее проверки. Исключение — УНЭП, выпущенная в инфраструктуре электронного правительства через Госключ: для нее соглашение с работником не требуется.
Разберем построчно, чем УКЭП отличается от УНЭП и ПЭП, как посмотреть в сертификате, какая подпись у вас на руках, и какой вид подписи статья 22.3 ТК РФ требует для каждого кадрового документа. Отдельно расшифруем формулировки, на которых чаще всего спотыкаются: «единица измерения УКЭП», «тип подписки УКЭП», «ЕИО с наличием ПЭП». Сценарная таблица по документам, цена ошибки в рублях, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что означает аббревиатура УКЭП и откуда она взялась
Расшифровка простая: усиленная квалифицированная электронная подпись. Каждое слово в этой аббревиатуре несет юридическую нагрузку. «Электронная подпись» — информация в электронной форме, присоединенная к документу или связанная с ним и используемая для определения подписавшего лица. «Усиленная» означает, что подпись получена криптографическим преобразованием: сначала вычисляется хеш документа, затем этот хеш подписывается закрытым ключом. Именно поэтому усиленная подпись показывает не только автора, но и любое изменение документа после подписания. «Квалифицированная» — это набор дополнительных требований к сертификату, к удостоверяющему центру и к средствам подписи.
Федеральный закон № 63-ФЗ «Об электронной подписи» знает ровно три вида подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. Другие сокращения, которые встречаются в переписке и в анкетах, — это либо синонимы, либо опечатки. КЭП и УКЭП обозначают одно и то же. ЭП и ЭЦП — тоже одно и то же, хотя действующий закон называется «Об электронной подписи», а слово «цифровая» осталось в ГОСТах на алгоритмы подписи, поэтому обе формулировки используются на равных. «УНЭН» в поисковых запросах — опечатка от УНЭП, отдельного вида подписи с таким названием не существует.
Общее у всех трех видов одно свойство: подпись должна позволять установить лицо, подписавшее документ. Различия начинаются дальше.
| Признак | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Как создается | коды, пароли, логин в информационной системе | криптографическое преобразование с ключом подписи | криптографическое преобразование с ключом подписи |
| Показывает изменение документа после подписания | нет | да | да |
| Кто выпускает | оператор информационной системы | любой удостоверяющий центр, в том числе внутренний УЦ организации; отдельный случай — Госключ | только аккредитованный удостоверяющий центр |
| Требования к средствам подписи | не установлены | допустимы любые алгоритмы и программы | средства с подтвержденным соответствием требованиям приказа ФСБ № 796 |
| Нужно ли соглашение сторон | да, плюс правила определения подписавшего лица | да, кроме УНЭП, выпущенной в инфраструктуре электронного правительства | нет, равнозначность установлена законом |
| Где применяется в кадрах | только со стороны работника и только для «иных» документов | обе стороны, весь перечень кадровых документов | обе стороны, весь перечень кадровых документов |
Из таблицы видно, что ПЭП выпадает из логики кадрового документооборота: она не фиксирует неизменность документа, поэтому работодатель ею не подписывает ничего, а работник — только те документы, которые не входят в закрытый перечень статьи 22.3 ТК РФ.
УКЭП и УНЭП: четыре различия вместо одного
Механизм подписания у УНЭП и УКЭП одинаковый. Разница лежит в юридической плоскости, и она распадается на четыре независимых пункта.
- Кто выдал сертификат. УНЭП может выпустить любой удостоверяющий центр, в том числе развернутый внутри самой организации или на стороне оператора КЭДО. УКЭП выпускает только удостоверяющий центр, прошедший аккредитацию Минцифры, а его сертификат, в свою очередь, подписан головным удостоверяющим центром.
- Форма сертификата. Квалифицированный сертификат обязан соответствовать составу полей, установленному приказом ФСБ № 795. У неквалифицированного сертификата такого требования нет.
- Средства подписи. Для УКЭП создание и проверка подписи выполняются средствами, прошедшими оценку соответствия по приказу ФСБ № 796. Для УНЭП допустимо любое программное обеспечение и любые алгоритмы, включая зарубежную криптографию.
- Основание юридической силы. Документ, подписанный УКЭП, равнозначен бумажному с собственноручной подписью в силу закона. Для УНЭП нужен либо нормативный акт, либо соглашение сторон, где описаны порядок создания подписи, порядок ее проверки и порядок разбора конфликтных ситуаций.
Практическое следствие четвертого пункта: УНЭП бывает двух разновидностей, и путать их нельзя. УНЭП по соглашению сторон требует подписанного соглашения с работником. УНЭП, сертификат которой создан в инфраструктуре электронного правительства и выдается через мобильное приложение Госключ, соглашения не требует: ее допустимость прямо установлена Трудовым кодексом, а правила выпуска — постановлением Правительства РФ от 1 декабря 2021 года № 2152.
Факт: часть 2 статьи 22.3 ТК РФ разрешает работнику применять УНЭП ЕСИА из Госключа. Это снимает необходимость подписывать с ним отдельное соглашение об использовании УНЭП и подходит для дистанционного приема.
Мария Ж, специалист по цифровой подписи и КЭДО: «Разница между УНЭП и УКЭП не в том, как считается подпись, — там все одинаково. Разница в том, кто отвечает за выпуск. УНЭП работодатель может выпустить хоть на своей стороне, а УКЭП выдает только удостоверяющий центр, прошедший аккредитацию. Прежде чем принимать документ с УКЭП, откройте сертификат и посмотрите цепочку издателей: на верхнем уровне у квалифицированной подписи всегда стоит Минцифры.»
В практике Добыто больше всего путаницы вызывает именно вторая разновидность УНЭП. Компания читает в законе «работник вправе использовать УНЭП», выпускает сотрудникам подписи в своем сервисе и не подписывает соглашение, потому что «в Госключе же не подписывают». Соглашение при этом обязательно: без Госключа УНЭП живет только по соглашению сторон.
Как понять, какая подпись стоит на вашем документе
Определить вид подписи по внешнему виду документа невозможно. Штамп «Документ подписан электронной подписью» на PDF — это картинка, которую рисует программа визуализации, и он одинаково выглядит и для УНЭП, и для УКЭП. Единственный достоверный источник — сам сертификат внутри файла подписи.
Смотреть нужно три поля. Первое — «Кем выдан»: если издатель ведет цепочку к Минцифры России, перед вами квалифицированный сертификат. Второе — состав сертификата: у квалифицированного он собран по приказу ФСБ № 795. Третье — срок действия: сертификат обычно выдается на год, и подпись, поставленная после окончания срока, проверку не пройдет.
Проверьте электронную подпись на своем кадровом документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Форма показывает, кто и когда подписал файл и действует ли сертификат. Для отсоединенной подписи понадобятся два файла: сам документ и парный файл с расширением .sig или .p7s.
Внимание: распечатка PDF со штампом об электронной подписи юридической силы не несет. Юридически значим электронный оригинал вместе с файлом подписи — именно эту пару нужно предъявлять при проверке и в суде.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Важный нюанс из практики: у неквалифицированной подписи корневые сертификаты не устанавливаются на компьютер автоматически, потому что операционная система не может доверять произвольному удостоверяющему центру по умолчанию. Отсюда ошибка «не найден корневой сертификат» при подписании УНЭП. Лечится установкой сертификатов цепочки вручную, у квалифицированной подписи этот шаг обычно выполнен при выпуске.
В сервисе Добыто вид подписи и статус каждого участника маршрута видны в карточке документа, а после исполнения документ уходит в архив вместе с файлом подписи и выгружается оттуда целиком.
Какая подпись нужна для каждого кадрового документа
Перечень закрыт статьей 22.3 ТК РФ, введенной Федеральным законом от 22 ноября 2021 года № 377-ФЗ. Логика такая: чем тяжелее последствия документа, тем выше требования к подписи, и требования к работодателю строже, чем к работнику.
| Документ | Кто подписывает | Допустимая подпись |
|---|---|---|
| Трудовой договор и изменения к нему | работодатель | УКЭП или УНЭП ЕСИА |
| Трудовой договор и изменения к нему | работник | УКЭП, УНЭП ЕСИА или УНЭП по соглашению сторон |
| Договор о материальной ответственности, ученический договор, договор на получение образования | работодатель | УКЭП или УНЭП ЕСИА |
| Приказ о применении дисциплинарного взыскания, уведомление об изменении определенных сторонами условий трудового договора | работодатель | УКЭП или УНЭП ЕСИА |
| Заявление об увольнении и отзыв такого заявления, согласие на перевод | работник | УКЭП, УНЭП ЕСИА или УНЭП по соглашению сторон |
| Иные кадровые документы: заявления на отпуск, ознакомление с ЛНА, расчетные листки | работодатель | УКЭП, УНЭП ЕСИА или УНЭП по соглашению сторон |
| Иные кадровые документы | работник | любая усиленная подпись или ПЭП в информационной системе работодателя, если соглашением установлены правила определения лица и конфиденциальности ключа |
| Кадровые документы на портале «Работа России» | работник | УКЭП, УНЭП ЕСИА или ПЭП, ключ которой получен при личной явке |
Строки таблицы дают проверяемое правило: ПЭП работодателя в кадровом электронном документообороте не существует ни для одного документа. Если в вашей схеме кадровик «подписывает» приказ логином в системе, это не подпись, а действие в интерфейсе.
Формат самих файлов тоже нормирован. Минтруд опубликовал единые требования к составу и форматам электронных кадровых документов, действующие с 1 марта 2023 года: основная часть в PDF/A-1A, отдельный файл подписи, описание документа в XML. Присоединенная подпись в этой схеме не допускается, подпись должна быть отсоединенной.
Полезно знать: закрытая часть ключа Госключа хранится на смартфоне работника. Если он удалил приложение или забыл пароль, доступа к прежней подписи нет — придется выпускать новую, с новым сроком действия.
Как выбрать вид электронной подписи для КЭДО: пошаговая инструкция
- Шаг 1. Составьте перечень документов, которые переводите в электронный вид, и вычеркните из него те, что переводить нельзя: трудовые книжки, акты о несчастном случае на производстве, приказы об увольнении, документы о прохождении инструктажей по охране труда.
- Шаг 2. Разнесите оставшиеся документы по двум группам — закрытый перечень статьи 22.3 ТК РФ и «иные документы». Для первой группы ПЭП работника исключена.
- Шаг 3. Определите подпись работодателя. Для документов первой группы это УКЭП или УНЭП ЕСИА, и получать ее будет ответственное лицо, а не каждый кадровик.
- Шаг 4. Определите подпись работника. Если хотите обойтись без соглашения об использовании УНЭП, выбирайте УНЭП ЕСИА через Госключ. Если выпускаете подписи внутри системы КЭДО, готовьте соглашение.
- Шаг 5. Закрепите выбор в положении о КЭДО: в какой системе ведется документооборот, какие документы переведены в электронный вид, какими видами подписи подписывается каждая группа.
- Шаг 6. Уведомите работников о переходе и соберите согласия у тех, кто принят до 31 декабря 2021 года. От сотрудников, для которых эта работа первая, согласие получать не нужно.
- Шаг 7. Проверьте выгрузку: система должна отдавать электронный оригинал вместе с файлом подписи, а не распечатку со штампом.
Мария Ж, соучредитель сервиса КЭДО Добыто: «В положении о КЭДО можно перечислить несколько допустимых видов подписи, закон это позволяет. Но на практике проще оставить один: когда часть документов подписывается облачной УНЭП, а часть Госключом, сотрудники начинают путаться и подписание встает. Мы закладываем пилотную группу до раскатки на всю компанию — на ней видно, где именно люди спотыкаются.»
Шаблоны ЛНА и согласий для перехода на электронную подпись
Комплект закрывает подготовительную часть перехода, начинать удобнее с положения о ведении КЭДО — в нем фиксируются виды подписи.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Уведомление работнику о переходе на КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
«Единица измерения УКЭП», «тип подписки УКЭП», «ЕИО с наличием ПЭП»
Эти три формулировки регулярно приходят в поиск и почти всегда означают не то, что написано. Разберем по очереди.
Единица измерения УКЭП. У электронной подписи нет единицы измерения: это не величина, а правовой режим. Измеряется другое — срок действия сертификата, который удостоверяющий центр назначает по правилам пользования средством подписи и обычно ограничивает годом. При связке отдельных средств криптографической защиты срок ключа подписи может достигать трех лет. Считаются также количество выпущенных сертификатов и количество подписанных документов, а стоимость сервиса КЭДО тарифицируется в рублях за сотрудника в месяц.
Тип подписки УКЭП. Слово «подписка» относится к тарифу сервиса, а не к подписи. УКЭП — вид подписи по 63-ФЗ, у него нет тарифных планов. Тарифный план есть у платформы КЭДО, и он определяет, какие виды подписи вам доступны: на младших тарифах обычно ПЭП и УНЭП, на старших добавляется работа с УКЭП. Если в анкете стоит поле «тип подписи», в него вносят одно из трех значений: ПЭП, УНЭП или УКЭП.
ЕИО с наличием ПЭП. ЕИО — единоличный исполнительный орган, то есть директор или генеральный директор организации. Формулировка встречается в опросных листах при подключении информационных систем, и для кадрового документооборота ответ на нее один: ПЭП руководителя в КЭДО не применяется. Части 1 и 2 статьи 22.3 ТК РФ не предусматривают простую подпись со стороны работодателя вообще. Руководителю нужна УКЭП, выданная аккредитованным удостоверяющим центром; для юридического лица подпись на руководителя выпускает удостоверяющий центр ФНС России, и на рабочем месте под нее устанавливаются корневые сертификаты Минцифры России и УЦ ФНС России, средство криптографической защиты и браузерный плагин.
Важный нюанс из практики: при самостоятельной интеграции сервиса КЭДО с Госключом нужен обезличенный сертификат, выпущенный на организацию. Выпускает его лично генеральный директор, и перевыпускать приходится каждый год — этот срок стоит заранее поставить в календарь ответственного за КЭДО.
Когда УКЭП не нужна и во что обходится ошибка
Квалифицированная подпись каждому сотруднику не требуется. Для всего перечня статьи 22.3 ТК РФ работнику достаточно УНЭП, а Госключ выдает ее бесплатно и дистанционно: нужны смартфон и подтвержденная учетная запись на Госуслугах. Закупать токены и платные сертификаты на весь штат означает платить за уровень защиты, который закон в этом месте не требует.
Отдельная группа документов вообще выпадает из вопроса о подписи: трудовые книжки и сведения о трудовой деятельности, акты о несчастном случае на производстве, приказы об увольнении и документы, подтверждающие прохождение инструктажей по охране труда, остаются на бумаге независимо от того, какая подпись есть у сторон.
Обратная ситуация дороже. Если работодатель подписал трудовой договор УНЭП по соглашению сторон вместо УКЭП или УНЭП ЕСИА, документ оформлен ненадлежащим образом. Часть 4 статьи 5.27 КоАП РФ за ненадлежащее оформление трудового договора предусматривает для юридического лица штраф от 50 000 до 100 000 рублей. Вторая часть цены ошибки — трудовой спор: суд восстанавливает работника, взыскивает средний заработок за время вынужденного прогула и компенсацию морального вреда.
Мария Ж, судебный эксперт по трудовому праву: «В известных спорах об увольнении суд смотрел не только на саму подпись. Проверялись документы, которыми у работодателя введен КЭДО, действительность сертификата на момент подписания и то, что подписанный работником документ дошел до удостоверяющего центра без подмены. Если в компании нет положения о КЭДО и соглашений с работниками, спор проигрывается еще до обсуждения криптографии.»
Мария Ж, юрист со стажем более 20 лет: «Сертификат действует год, а кадровые документы живут десятилетиями. Через три года после увольнения доказать момент подписания по самому сертификату уже нельзя. Поэтому в сервисе стоит смотреть, есть ли обращение к службе штампов времени: она фиксирует точное время и хеш документа отдельным документом, который переживет срок действия сертификата.»
Кейс из практики: компания на 1100 сотрудников перевела кадровые процессы на КЭДО с подписанием через Госключ. Цикл по одному процессу сократился до 15-30 минут против нескольких недель на бумаге, годовая экономия на электронных подписях составила около 0,5 млн рублей за счет того, что УНЭП ЕСИА выдается бесплатно.
Стоимость подключения КЭДО и электронных подписей в 2026 году
Стоимость зависит от численности сотрудников и от того, какие виды подписи вам нужны: работа с УКЭП доступна не на всех тарифах.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | — |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | — |
| Получение УКЭП | через партнеров-удостоверяющих центров | — |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности подключенных сотрудников и выбранного набора функций: интеграция с 1С, кастомные шаблоны и электронный архив входят в тариф «Бизнес», а выделенный сервер и SLA — в «Корпорацию». Актуальные условия и состав каждого пакета собраны на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
За аббревиатурой УКЭП стоит конкретный правовой режим: квалифицированный сертификат установленной формы, аккредитованный удостоверяющий центр, сертифицированные средства подписи и равнозначность собственноручной подписи без всяких соглашений. УНЭП отличается от нее не механикой, а основанием доверия, и распадается на две разные вещи — подпись по соглашению сторон и подпись из инфраструктуры электронного правительства. ПЭП в кадровом документообороте остается только за работником и только за пределами закрытого перечня статьи 22.3 ТК РФ. Проверить, что у вас на руках, можно единственным способом — открыв сертификат внутри файла подписи.
Добыто собирает эту схему целиком: виды подписи закрепляются в положении о КЭДО, маршруты подписания настраиваются под каждый тип документа, а выгрузка отдает электронный оригинал вместе с файлом подписи — в том виде, в каком его примут при проверке.
Частые вопросы
УКЭП, КЭП и ЭЦП — это одно и то же?
УКЭП и КЭП — одно и то же, полное название по 63-ФЗ звучит как усиленная квалифицированная электронная подпись. ЭЦП — устаревшее обозначение электронной подписи в целом: закон 2011 года называется «Об электронной подписи», но термин «электронная цифровая подпись» сохранился в государственных стандартах на алгоритмы подписи, поэтому ошибкой не считается. А вот «УНЭН» — опечатка, такого вида подписи не существует.
Можно ли одному человеку иметь одновременно УКЭП на токене и УНЭП?
Да, ограничений нет. Один человек может владеть несколькими действующими сертификатами: например, квалифицированным на токене и неквалифицированным в облаке или в Госключе. На одном токене можно хранить и ключи по ГОСТ, и ключи для зарубежных алгоритмов. Важно другое: подписывать документ нужно тем сертификатом, который предусмотрен для этого документа вашими внутренними правилами.
Сертификат закончился. Документ, подписанный им три года назад, еще действителен?
Сам документ действителен, но подтвердить момент подписания по одному сертификату уже нельзя. Для этого при подписании обращаются к доверенной службе штампов времени: она фиксирует точное время и хеш документа отдельным подписанным документом. Второй элемент доказательства — ответ службы актуальных статусов о том, что сертификат не был отозван на момент подписания. Такие службы есть у удостоверяющих центров и у налоговой службы.
Работник отказался переходить на КЭДО. Что делать?
Продолжать вести его документы на бумаге. Согласие обязательно только для тех, кто был принят до 31 декабря 2021 года; для сотрудников, у которых это первая работа или кто трудоустроен позже, достаточно уведомления. Отказ от электронного документооборота не дает оснований для увольнения или иных санкций.
Обязателен ли переход на КЭДО в 2026 году?
Нет. КЭДО остается добровольным, каждая организация принимает решение самостоятельно, и нормативных актов, делающих его обязательным для отдельных категорий работодателей, не принято. Утверждения об обязательности, которые встречаются в интернете, нормативной базой не подтверждены.
Можно ли подписать кадровый документ той же УКЭП, что используется для отчетности в ФНС?
Да, если сертификат действует и выдан аккредитованным удостоверяющим центром. Закон не делит квалифицированные сертификаты по назначению: документ, подписанный УКЭП, признается любым участником электронного взаимодействия. На рабочем месте при этом должны быть установлены корневые сертификаты Минцифры России и удостоверяющего центра, средство криптографической защиты и браузерный плагин.
При подписании УНЭП появляется ошибка «не найден корневой сертификат». Почему?
Разорвана цепочка сертификатов. У квалифицированной подписи цепочка доверия выстраивается при выпуске, а у неквалифицированной корневые сертификаты по умолчанию не устанавливаются: операционная система не доверяет произвольному удостоверяющему центру. Откройте сертификат, посмотрите путь сертификации и установите недостающие звенья вручную. Перед установкой стоит прочитать, что именно вы делаете доверенным: после этого система будет доверять всем сертификатам данного центра.
