УКЭП сотрудника — это квалифицированный сертификат электронной подписи, выпущенный на конкретное физическое лицо в удостоверяющем центре, аккредитованном Минцифры. В кадровом документообороте такая подпись обязательна прежде всего на стороне работодателя: статья 22.3 ТК РФ требует УКЭП работодателя для трудового договора, договора о материальной ответственности, ученического договора, приказа о применении дисциплинарного взыскания и уведомления об изменении определенных сторонами условий трудового договора. Работник эти же документы подписывает УКЭП или УНЭП, а остальные — вплоть до простой подписи. Расходы при этом лежат на компании: часть 8 статьи 22.1 ТК РФ относит создание, использование и хранение электронных документов к затратам работодателя. Различие, от которого зависит бюджет: подпись подписанта от лица компании и подпись рядового работника — это разные сертификаты, разные требования и разная стоимость.
Разберем, где закон требует квалифицированную подпись, а где массовый выпуск УКЭП на весь штат — лишняя статья расходов. Покажем, из чего складывается цена сертификата, почему токен и лицензия криптопровайдера тянут за собой ежегодное продление, и как закрыть подпись работника бесплатно через Госключ или УНЭП в информационной системе работодателя. Сценарная таблица по видам документов, чек-лист перед выпуском сертификатов, шаблоны заявлений и тарифы на 2026 год — во второй половине статьи.
Чем УКЭП отличается от УНЭП и ПЭП: разница, которая влияет на бюджет
Закон 63-ФЗ «Об электронной подписи» от 06.04.2011 знает три вида подписи, и различаются они не «уровнем защиты» в маркетинговом смысле, а тем, что именно подпись доказывает. ПЭП подтверждает только факт: подписание выполнил тот, кто ввел логин, пароль или код из СМС. Она не показывает, менялся ли документ после подписания. УНЭП создается криптографическими средствами, подтверждает автора и фиксирует любое изменение файла, но равнозначной собственноручной подписи становится либо по соглашению сторон, либо когда это прямо предусмотрено федеральным законом. УКЭП приравнена к собственноручной подписи по умолчанию: под нее сертифицированы средства подписи, а сертификат выдает аккредитованный удостоверяющий центр.
Для кадровика практическое следствие такое: чем выше вид подписи, тем меньше документов приходится обосновывать дополнительными бумагами, но тем выше стоимость владения. Ниже сведены признаки, по которым виды подписи различает 63-ФЗ и по которым их разводит статья 22.3 ТК РФ.
| Признак | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Что подтверждает | Факт подписания конкретным лицом | Автора и неизменность документа | Автора, неизменность и статус собственноручной подписи |
| Нужен ли сертификат ключа проверки | Нет | Да, выпускает информационная система или Госключ | Да, только аккредитованный удостоверяющий центр |
| Нужно ли соглашение сторон | Да, порядок использования фиксируется документально | Да, кроме случаев, прямо названных в законе | Нет, признается по умолчанию |
| Средства подписи | Логин и пароль, код подтверждения | Криптографические, сертификация не обязательна | Криптографические, сертифицированные ФСБ России |
| Кадровые документы по ст. 22.3 ТК РФ | Только работник и только по документам вне закрытого перечня | Работник — по всем документам, работодатель — вне закрытого перечня | Обе стороны, без ограничений |
Из таблицы видно, где проходит денежная граница. ПЭП и УНЭП работника компания выпускает внутри своей системы КЭДО или получает через Госключ, а УКЭП требует внешнего удостоверяющего центра и сопутствующих средств криптозащиты.
Мария Ж, специалист по цифровой подписи и КЭДО: «Вопрос «зачем усложнять и держать три вида подписи» задают на каждом внедрении. Ответ прикладной: Трудовой кодекс допускает разные сочетания подписей для разных документов, поэтому система должна поддерживать все три. Если нужна одна универсальная схема, берите УКЭП на стороне работодателя и УНЭП на стороне работника — она закрывает весь перечень кадровых документов.»
Кому в компании УКЭП нужна по закону, а кому достаточно УНЭП
Статья 22.3 ТК РФ разводит стороны по видам подписи. Работодатель обязан подписывать УКЭП закрытый перечень: трудовой договор и дополнительные соглашения к нему, договор о материальной ответственности, ученический договор и договор на получение образования, приказ о применении дисциплинарного взыскания, уведомление об изменении определенных сторонами условий трудового договора. Все остальные кадровые документы работодатель вправе подписывать УНЭП. Работник по тому же перечню использует УКЭП или УНЭП, в том числе УНЭП, выпущенную через инфраструктуру электронного правительства, а по остальным документам — еще и ПЭП, если порядок ее применения установлен и система позволяет идентифицировать подписанта.
Дальше начинается арифметика. УКЭП в компании нужна тем, кто подписывает документы от лица работодателя: генеральному директору как единоличному исполнительному органу, руководителю кадровой службы, бухгалтеру по расчету зарплаты, уполномоченному кадровому специалисту. Это единицы или десятки человек, а не весь штат. Рядовому работнику УКЭП по кадровому документообороту не требуется ни в одном сценарии: закон везде оставляет ему альтернативу в виде УНЭП.
Проверьте, какой подписью подписан ваш кадровый документ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка показывает владельца сертификата, его срок действия и удостоверяющий центр. Этого достаточно, чтобы понять, стоит на документе квалифицированная подпись или неквалифицированная, и не спорить об этом с инспектором на словах.
Факт: приложение Госключ выпускает работнику и УНЭП, и УКЭП бесплатно, а идентификация проходит дистанционно по подтвержденной учетной записи госуслуг. По опыту интеграторов КЭДО, около 70% компаний выбирают для работников именно этот канал.
Массовая УНЭП для работников выпускается двумя путями. Первый — подпись создается в информационной системе работодателя или оператора КЭДО, работник подтверждает выпуск в личном кабинете за пару кликов и сам задает пароль. Второй — подпись выпускается в мобильном приложении Госключ, где действуют Правила создания и использования сертификата УНЭП, утвержденные постановлением Правительства РФ от 01.12.2021 № 2152. Описание процедуры и требования к учетной записи есть на странице сервиса Госключ на портале госуслуг. В практике Добыто мы разводим эти два канала по группам сотрудников: офисный персонал получает подпись внутри сервиса, а удаленные новички — через Госключ, потому что там не нужен визит в офис.
Кто оплачивает выпуск подписи работнику
Часть 8 статьи 22.1 ТК РФ прямо относит к расходам работодателя создание и эксплуатацию информационной системы, а также создание, использование и хранение электронных документов. Переложить эти затраты на работника нельзя: ни удержанием из зарплаты, ни требованием прийти со своей подписью. Отказ работника от КЭДО по статье 22.2 ТК РФ тоже не влечет для него последствий, а значит, стратегия «подпись за свой счет или продолжаешь ходить в отдел кадров» юридически не работает.
При этом обязанность оплатить подпись не равна обязанности покупать УКЭП каждому. Работодатель выполняет требование закона и тогда, когда обеспечивает работника бесплатной УНЭП: в собственной системе КЭДО или через Госключ. Ниже сценарии, которые чаще всего встречаются в кадровой практике, и минимально достаточный вид подписи для каждого.
| Сценарий | Чья подпись | Минимально достаточный вид | Кто выпускает |
|---|---|---|---|
| Трудовой договор с новым сотрудником | Работодатель | УКЭП | Аккредитованный удостоверяющий центр |
| Трудовой договор со стороны работника | Работник | УНЭП | Система КЭДО или Госключ |
| Приказ о дисциплинарном взыскании | Работодатель | УКЭП | Аккредитованный удостоверяющий центр |
| Заявление на отпуск, ознакомление с ЛНА | Работник | ПЭП при установленном порядке использования | Информационная система работодателя |
| Договор с самозанятым или исполнителем по ГПХ | Обе стороны | По соглашению об ЭДО, нормы ТК РФ не применяются | Удостоверяющий центр или сервис ЭДО |
| Подписание документов от лица компании во внешнем ЭДО | Уполномоченный сотрудник | УКЭП физлица плюс МЧД | Аккредитованный удостоверяющий центр |
Строка про самозанятых выпадает из логики остальных: там нет трудовых отношений, статья 22.3 ТК РФ не действует, и вид подписи стороны определяют соглашением об электронном документообороте. Смешивать эти два режима в одном положении о КЭДО не стоит.
Полезно знать: соглашение об использовании подписи обязательно для ПЭП и УНЭП, а УКЭП признается без него. Отдельное исключение — УНЭП, полученная через инфраструктуру электронного правительства: часть 2 статьи 22.3 ТК РФ позволяет не подписывать с работником соглашение об использовании такой подписи.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Из чего складывается стоимость УКЭП и почему массовый выпуск дорожает
Квалифицированный сертификат — не единственная позиция в счете. К нему добавляются защищенный носитель ключа, лицензия на криптопровайдер и работа по идентификации владельца. Носитель нужен сертифицированный: чтобы подпись считалась квалифицированной, токен должен иметь сертификацию ФСБ России, а не только ФСТЭК. Лицензия на криптопровайдер в ряде случаев вшивается прямо в сертификат и действует ровно столько, сколько действует сам сертификат, — после перевыпуска ее оплачивают заново.
Единица тарификации здесь тоже своя. Считают не «подписи», а квалифицированные сертификаты: один сертификат привязан к одному физическому лицу, имеет срок действия и после его окончания перевыпускается. Сервисы КЭДО считают иначе — за сотрудника в месяц, и в эту цену выпуск ПЭП и УНЭП уже входит. Отсюда типичная ошибка бюджетирования: компания закладывает стоимость сервиса и отдельно закупает УКЭП всем работникам, хотя закон этого не требует.
Есть и организационная цена. Сертификат на аппаратном носителе требует установки криптопровайдера на рабочее место, а неэкспортируемый контейнер, который выдает удостоверяющий центр ФНС, скопировать нельзя — при поломке токена подпись перевыпускают заново. Умножьте это на текучесть кадров: каждое увольнение означает аннулирование сертификата, каждый прием — новый выпуск, а смена фамилии — внеплановый перевыпуск. В практике Добыто на сопровождение сертификатов назначается отдельный ответственный: при штате подписантов больше десяти человек перевыпуски перестают помещаться в память кадровой службы.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Перед закупкой сертификатов мы просим кадровую службу выписать реальный список подписантов: кто ставит подпись от лица работодателя и по каким типам документов. Обычно из тысячи человек в списке остается 5-15. Остальным достаточно УНЭП, которая выпускается внутри сервиса или в Госключе и не стоит компании ничего.»
Во что обходится ошибка в виде подписи
Цена ошибки считается не переоформлением документа. Трудовой договор, подписанный работодателем не квалифицированной, а простой подписью, не соответствует требованию статьи 22.3 ТК РФ. Инспектор ГИТ квалифицирует это как ненадлежащее оформление трудового договора по части 4 статьи 5.27 КоАП РФ: для юридического лица это от 50 000 до 100 000 рублей, для должностного — от 10 000 до 20 000 рублей. Отдельная проблема возникает в суде: если работник оспаривает увольнение или условия договора, документ с недопустимым видом подписи ослабляет позицию работодателя как доказательство.
Обратная ошибка дешевле по риску, но дороже по деньгам: компания закупает УКЭП всем работникам, платит за токены и лицензии, а затем ежегодно продлевает сертификаты людям, которые подписывают три заявления на отпуск в год.
Когда выпуск УКЭП каждому работнику не нужен
Есть ситуации, в которых квалифицированная подпись на весь штат не дает компании ничего, кроме счета.
- Компания ведет только внутренний кадровый документооборот. Работник ничего не подписывает от лица организации, а его собственные документы закрываются УНЭП.
- Основная масса подписаний — заявления, ознакомления с ЛНА, расчетные листки. Для них ТК РФ допускает ПЭП работника при установленном порядке ее использования.
- Сотрудники работают со смартфона, а не с корпоративного компьютера. Аппаратный токен на такое рабочее место не встает, а облачные и мобильные схемы дают тот же результат.
- В компании высокая текучесть кадров. Годовой сертификат на сотрудника, который проработает три месяца, не окупается ни одним сценарием.
- Работники — дистанционные. Порядок обмена документами с ними регулируется главой 49.1 ТК РФ и локальным актом о дистанционной работе, отдельная УКЭП для этого не нужна.
Обратная ситуация тоже существует. УКЭП работнику нужна, если он подписывает документы от лица компании во внешнем документообороте, сдает отчетность, работает с государственными системами или участвует в закупках. Это уже не кадровая история, а вопрос полномочий, и решается он через машиночитаемую доверенность. В проектах Добыто список таких сотрудников закрепляется приказом об ответственном за КЭДО и делегировании права подписи, и дальше сертификаты выпускаются строго по этому списку.
МЧД: когда сотруднику все-таки нужна квалифицированная подпись
С 1 сентября 2024 года сертификаты, где владельцем указан сотрудник вместе с наименованием и должностью организации, в электронном документообороте не применяются. Сотрудник получает УКЭП как физическое лицо в аккредитованном удостоверяющем центре, а полномочия подтверждает машиночитаемой доверенностью — XML-файлом, который подписывает руководитель своей квалифицированной подписью. Руководитель как единоличный исполнительный орган получает УКЭП в удостоверяющем центре ФНС России бесплатно.
Полномочия в доверенности указываются кодами из классификатора, который размещен в Единой системе нормативной и справочной информации. Проверяет доверенность не человек, а алгоритм принимающей стороны, поэтому произвольная формулировка полномочия может не пройти автоматическую проверку. Передоверие МЧД оформляется у нотариуса: он проверяет данные, подписывает новую доверенность своей квалифицированной подписью и выгружает ее в информационную систему.
Мария Ж, судебный эксперт по трудовому праву: «Кадровые документы и внешний документооборот компании стоит разводить с самого начала. Кадровику для приказов и договоров с работниками достаточно УКЭП, выпущенной на него как на подписанта работодателя. МЧД появляется там, где сотрудник действует от лица юридического лица перед третьими сторонами. Смешение этих двух задач в одном сертификате и приводит к лишним закупкам.»
Как выстроить схему подписей и не переплатить
Порядок действий одинаков для компании на 50 и на 5000 человек, меняется только объем сверки.
Что проверить до выпуска сертификатов
- Утвержден ли ЛНА о переходе на КЭДО и указаны ли в нем виды подписи по каждому типу документов.
- Собраны ли письменные согласия работников по статье 22.2 ТК РФ. Согласие не требуется от тех, кто принят после 31 декабря 2021 года и не имел трудового стажа.
- Какие документы остаются на бумаге: трудовая книжка, акт о несчастном случае на производстве, приказ об увольнении, документы о прохождении инструктажей по охране труда.
- Кто в компании подписывает документы от лица работодателя и по каким типам документов. Это и есть список получателей УКЭП.
- Как оформлено согласие на передачу персональных данных оператору КЭДО, если сертификаты выпускаются массово по данным работодателя. Это требование 152-ФЗ.
- Как организованы хранение подписанных файлов и выгрузка комплекта с подписями для проверки ГИТ.
Как распределить подписи по сотрудникам: пошаговая инструкция
- Шаг 1. Выгрузите штатное расписание и отметьте роли, которые ставят подпись от лица работодателя: руководитель, кадровая служба, бухгалтерия по расчету зарплаты, руководители подразделений с правом подписи.
- Шаг 2. Сопоставьте роли с закрытым перечнем документов из статьи 22.3 ТК РФ. Там, где документ входит в перечень, подписант получает УКЭП, в остальных случаях достаточно УНЭП.
- Шаг 3. Закрепите распределение в положении о КЭДО: тип документа, подписант, вид подписи с каждой стороны. Инспектор проверяет соответствие фактических подписей этому документу.
- Шаг 4. Выберите канал подписи для работников: выпуск УНЭП в информационной системе или Госключ. Держать два канала одновременно можно, но сотрудники в них путаются, поэтому основной канал лучше сделать один.
- Шаг 5. Запустите пилотную группу на одном подразделении, проведите обучение выпуску подписи и первым подписаниям. По практике внедрений на это хватает одного-двух вебинаров.
- Шаг 6. Заведите реестр сертификатов и токенов с датами окончания. Перевыпуск планируется заранее, иначе подписант обнаруживает истекший сертификат в день, когда нужно подписать приказ.
Кейс из практики: компания на 1100 сотрудников перевела кадровые документы в электронный вид, оставив УКЭП только подписантам работодателя, а работникам выдав УНЭП через Госключ. Документооборот по одному кадровому процессу стал занимать 15-30 минут вместо нескольких недель, а годовая экономия на электронных подписях составила около 0,5 млн рублей.
Внимание: при самостоятельной интеграции с Госключом обезличенный сертификат на организацию выпускает только генеральный директор, срок действия — 1 год, а перевыпуск происходит лично. Заложите эту задачу в календарь ответственного, иначе подписание встанет у всей компании в один день.
Шаблоны документов для выпуска и учета электронных подписей
Комплект закрывает жизненный цикл сертификата: начните с заявления на выпуск, а реестр заведите до того, как выдадите первую подпись.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Стоимость подключения КЭДО и электронных подписей в Добыто
Стоимость зависит от численности сотрудников и набора функций: видов подписи, интеграции с учетной системой и требований к хранению документов.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для подписантов работодателя | через партнеров-удостоверяющих центров | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности, выбранного тарифа и того, нужны ли кастомные шаблоны, интеграция и выделенный контур. Актуальные условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО.
Электронные подписи ПЭП и УНЭП для сотрудников входят в тариф и отдельно не покупаются. Квалифицированные сертификаты для подписантов работодателя оформляются через партнеров-удостоверяющих центров, поэтому их стоимость считается отдельно от абонентской платы за сервис.
Выводы
Квалифицированная подпись в кадровом документообороте закрывает роль подписанта от лица работодателя, а не роль работника. Закрытый перечень статьи 22.3 ТК РФ требует УКЭП только от компании, работнику там же оставлена альтернатива в виде УНЭП, которая выпускается бесплатно в системе КЭДО или через Госключ. Оплачивает подпись работодатель по части 8 статьи 22.1 ТК РФ, но выполнить эту обязанность можно без закупки сертификатов на весь штат. Отдельная история — МЧД: она нужна там, где сотрудник действует от лица юридического лица перед третьими сторонами.
Мы в Добыто выстраиваем схему подписей до старта проекта: определяем список подписантов работодателя, выбираем канал подписи для работников и закрепляем распределение в положении о КЭДО, чтобы бюджет считался по реальным ролям, а не по численности штата.
Частые вопросы
Что такое единица измерения УКЭП и как ее считают в бюджете
Единицей выступает квалифицированный сертификат ключа проверки электронной подписи, выданный на одно физическое лицо. Один человек — один сертификат, срок действия ограничен и указан в самом сертификате, после его окончания требуется перевыпуск. Сервисы КЭДО тарифицируются иначе — за сотрудника в месяц, и выпуск ПЭП и УНЭП обычно входит в эту цену. При планировании бюджета эти две единицы не складывают: сертификаты считают по числу подписантов, абонентскую плату — по численности.
Что означает «тип подписки УКЭП» в счетах и коммерческих предложениях
Термина «подписка на УКЭП» в 63-ФЗ нет. На практике так называют одну из двух разных вещей: срочную лицензию на криптопровайдер, которая иногда вшивается в сертификат и действует ровно столько же, сколько сертификат, либо тарифный план сервиса, в котором доступен тот или иной набор видов подписи. Уточняйте у поставщика, что именно продлевается, — сертификат, лицензия или доступ к сервису.
Может ли единоличный исполнительный орган подписывать кадровые документы простой подписью
По документам вне закрытого перечня статьи 22.3 ТК РФ работодатель вправе использовать УНЭП, но не ПЭП. Для трудового договора, договора о материальной ответственности, ученического договора, приказа о дисциплинарном взыскании и уведомления об изменении условий договора требуется УКЭП независимо от того, подписывает документ руководитель лично или уполномоченный сотрудник. Квалифицированную подпись руководитель получает в удостоверяющем центре ФНС России бесплатно.
Что делать с подписью работника при увольнении
УНЭП, выпущенная в информационной системе работодателя, прекращает действие вместе с доступом к сервису, отдельных действий не требует. Квалифицированный сертификат аннулируется по заявлению в удостоверяющий центр, а аппаратный носитель возвращается по реестру выданных токенов. Приказ об увольнении при этом остается бумажным: он входит в перечень исключений статьи 22.1 ТК РФ.
Нужна ли отдельная подпись для работы с самозанятыми и исполнителями по ГПХ
Нормы о КЭДО на них не распространяются: с исполнителями по гражданско-правовому договору стороны заключают соглашение об электронном документообороте и сами определяют вид подписи. Если используется УКЭП, соглашение о признании подписи формально не требуется, при ПЭП и УНЭП оно обязательно и должно описывать порядок проверки подписи.
Признает ли ГИТ документы, подписанные УНЭП через Госключ
Да, если вид подписи для этого типа документа допускается статьей 22.3 ТК РФ и закреплен в положении о КЭДО. УНЭП, созданная с использованием инфраструктуры электронного правительства, регулируется постановлением Правительства РФ от 01.12.2021 № 2152, и для нее не требуется отдельное соглашение с работником. При проверке выгружается сам документ вместе с файлами подписи и данными сертификата.
Что происходит с подписями при смене оператора КЭДО
Квалифицированные сертификаты остаются у владельцев: они выданы удостоверяющим центром, а не сервисом. УНЭП, выпущенная в информационной системе прежнего оператора, в новой системе не работает, и подписи придется выпускать заново. Подписанные документы выгружаются вместе с файлами подписи, поэтому условие о выгрузке архива стоит проверять в договоре до подключения, а не при переходе.
