Удалённое подписание трудового договора с УКЭП законно по статье 22.3 ТК РФ, но юридическую силу документу даёт не сам факт подписания, а проверяемый сертификат. Работодатель подписывает трудовой договор только усиленной квалифицированной подписью. Работник вправе подписать тот же договор УКЭП или УНЭП, в том числе выданной с использованием инфраструктуры электронного правительства через «Госключ». Статья 11 63-ФЗ признаёт квалифицированную подпись действительной, если квалифицированный сертификат выдан аккредитованным удостоверяющим центром и действовал на момент подписания, а если момент подписания достоверно не определён, проверяется день проверки. Различие, которое определяет судьбу документа: подпись со штампом доверенного времени проверяется и после окончания срока сертификата, подпись без штампа теряет подтверждение вместе с ним.
Разберём, чем УНЭП отличается от УКЭП и ПЭП применительно к кадровым документам, какие поля сертификата смотреть до отправки договора работнику и почему проверка выдаёт статус «недействительна» при технически корректной подписи. Покажем порядок оформления удалённого новичка и список того, что закрывается до запуска: ЛНА, согласие, маршрут подписания. Сценарии отказа, разбор форматов CAdES, тарифы 2026 года, образцы кадровых документов для скачивания и ответы на частые вопросы — во второй половине статьи.
Загрузите документ и файл подписи: сервис покажет владельца сертификата, издателя, срок действия и статус отзыва — это те самые данные, которые смотрит суд и инспектор.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Какая подпись нужна для трудового договора: работодатель и работник подписывают по-разному
Часть 1 статьи 22.3 ТК РФ оставляет работодателю ровно один вариант для трудового договора — усиленную квалифицированную электронную подпись. Тот же перечень действует для договора о материальной ответственности, ученического договора, договора на получение образования, для внесения изменений в них, для приказа о применении дисциплинарного взыскания и уведомления об изменении определённых сторонами условий трудового договора. Для остальных кадровых документов работодателю разрешена и УНЭП.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Работник по части 2 той же статьи подписывает трудовой договор либо УКЭП, либо УНЭП, оформленной по 63-ФЗ, включая подпись, выданную с использованием инфраструктуры электронного правительства. Отдельный режим установлен для единой цифровой платформы «Работа в России»: там работник вправе применить простую электронную подпись, ключ которой получен при личной явке, то есть учётную запись, подтверждённую на Госуслугах. Работодателя это послабление не касается: он и на платформе подписывает договор квалифицированной подписью.
Различие между сторонами — основная причина, по которой кадровые сервисы разводят подписи по ролям. Работодатель держит УКЭП на юрлицо и подписывает ей пакет серверно, работник получает УНЭП бесплатно и подписывает со смартфона.
Чем УНЭП отличается от УКЭП и ПЭП: разбор для кадровика
Все три вида закреплены в 63-ФЗ, и механика подписания у усиленных подписей одинаковая: закрытый ключ формирует подпись, открытый ключ и сертификат позволяют её проверить. Разница лежит в том, кто выпустил сертификат и что требуется, чтобы подпись признали.
ПЭП — это учётные данные, которыми работник входит в систему: логин, пароль, код из SMS. Она подтверждает факт входа, но не фиксирует неизменность документа после подписания и точный момент подписания. Именно поэтому работодатели уходят от ПЭП в спорных документах и оставляют её на массовой рутине.
УНЭП делится на две разные сущности, которые кадровики регулярно путают. УНЭП по соглашению сторон выпускает удостоверяющий центр или сам работодатель, и её признание требует отдельного соглашения с работником. УНЭП, выданная с использованием инфраструктуры электронного правительства, работает по правилам Постановления Правительства от 01.12.2021 № 2152 и соглашения сторон не требует: доверие к ней вытекает из подтверждённой учётной записи на Госуслугах. В приложении «Госключ» выпускаются обе усиленные подписи — и УНЭП, и УКЭП.
УКЭП выпускает только удостоверяющий центр, прошедший аккредитацию Минцифры и ФСБ. Её цепочка доверия начинается от головного удостоверяющего центра Минцифры, и корневые сертификаты этой цепочки устанавливаются в систему по умолчанию. У УНЭП такой цепочки нет: корневой сертификат приходится устанавливать вручную, и разрыв цепочки — самая частая причина сообщения «не найден корневой сертификат» при подписании.
| Вид подписи | Кто выпускает | Нужно соглашение сторон | Трудовой договор |
|---|---|---|---|
| ПЭП в системе работодателя | Работодатель в своей информационной системе | Да, ЛНА и соглашение | Не подходит ни работнику, ни работодателю |
| ПЭП, ключ которой получен при личной явке (учётная запись Госуслуг) | Инфраструктура электронного правительства | Нет, порядок установлен нормативно | Работник — только на платформе «Работа в России»; работодатель — нет |
| УНЭП по соглашению сторон | Любой удостоверяющий центр или сам работодатель | Да | Работник — да; работодатель — нет |
| УНЭП, выданная с использованием инфраструктуры электронного правительства («Госключ») | Инфраструктура электронного правительства по ПП РФ № 2152 | Нет | Работник — да; работодатель — нет |
| УКЭП | Удостоверяющий центр, аккредитованный Минцифры и ФСБ | Нет | И работник, и работодатель |
Если работникам не выпускают УНЭП и не подключён «Госключ», удалённое оформление трудового договора не запускается ни в одной системе КЭДО: подписывать работнику нечем. Проверить, какой сертификат доступен конкретному работнику, можно до отправки договора — в инструкции Госуслуг о получении сертификата УНЭП в приложении «Госключ» описан порядок выпуска и требования к учётной записи.
Факт: сертификат УНЭП в «Госключе» выпускается бесплатно и доступен сразу после установки приложения при подтверждённой учётной записи на Госуслугах. Для УКЭП в том же приложении нужны биометрический загранпаспорт нового образца и смартфон с NFC.
Мария Ж, специалист по цифровой подписи и КЭДО: «Кадровики часто пишут в положении о КЭДО просто «УНЭП» и считают вопрос закрытым. УНЭП по соглашению сторон и УНЭП, выданная в инфраструктуре электронного правительства, — разные основания признания: первая работает только при подписанном соглашении, вторая не требует его в силу порядка выпуска. Проверьте формулировку в своём положении: если работники подписывают через «Госключ», а в ЛНА описана только подпись по соглашению сторон, документ и реальность расходятся.»
Что проверяют в сертификате УКЭП и почему без этого договор рушится
Статья 11 63-ФЗ перечисляет условия, при одновременном соблюдении которых квалифицированная подпись признаётся действительной. Квалифицированный сертификат создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действительна на день выдачи. Сертификат действителен на момент подписания при наличии достоверной информации о моменте подписания или на день проверки, если момент подписания не определён. Подтверждена принадлежность подписи владельцу сертификата и отсутствие изменений в документе после подписания. Подпись использована с учётом ограничений, указанных в самом сертификате. Текст условий целиком есть в Федеральном законе № 63-ФЗ «Об электронной подписи» в редакции от 28.12.2024.
Второе условие — то место, где ломается большинство кадровых архивов. Сертификат обычно действует год. Через год после подписания подпись без достоверной отметки о моменте подписания проверяется уже на день проверки, а на этот день сертификат просрочен, и результат проверки становится отрицательным. Документ при этом не менялся, работник его действительно подписывал, но подтвердить это техническими средствами нельзя.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Что смотреть в сертификате | Норма проверки | Как выглядит отказ |
|---|---|---|
| Владелец (субъект) | ФИО и СНИЛС работника; для работодателя — организация и должность подписанта | Подпись принадлежит не тому лицу, авторство оспаривается в суде |
| Издатель и цепочка сертификации | Для УКЭП цепочка идёт от головного удостоверяющего центра Минцифры через аккредитованный УЦ | «Сертификат отсутствует в списке доверенных», подписи нельзя доверять |
| Период действия | Момент подписания попадает внутрь периода действия сертификата | «Сертификат недействителен», подпись не подтверждается |
| Статус отзыва: список отзыва CRL и служба OCSP | Сертификат не был отозван на момент подписания | «Сертификат отозван» — подпись недействительна, даже если срок ещё не истёк |
| Использование ключа | Разрешено подписание документов, а не только аутентификация | Подпись создана с нарушением ограничений сертификата |
| Алгоритмы | ГОСТ Р 34.10-2012 для подписи и ГОСТ Р 34.11-2012 для хэширования | Проверяющая сторона не может обработать подпись без нужного криптопровайдера |
Отзыв сертификата — отдельный риск при увольнениях. Отзывает сертификат не работодатель, а удостоверяющий центр по заявлению владельца или организации, и после увольнения работник заинтересован в отзыве не меньше компании.
Как проверить сертификат перед удалённым подписанием: пошаговая инструкция
- Шаг 1. Откройте сертификат подписанта и сверьте владельца: ФИО и СНИЛС работника либо наименование организации и должность подписанта со стороны работодателя.
- Шаг 2. Посмотрите издателя и разверните цепочку сертификации. Для УКЭП в цепочке должен быть аккредитованный удостоверяющий центр, для УНЭП — тот центр или инфраструктура, которые указаны в вашем положении о КЭДО.
- Шаг 3. Сверьте период действия с планируемой датой подписания. Если до окончания срока осталось меньше времени, чем занимает маршрут согласования, запускать документ по этому маршруту рано.
- Шаг 4. Проверьте адреса списка отзыва и службы OCSP в сертификате и убедитесь, что они отвечают. Без доступа к ним статус отзыва на момент подписания подтвердить нечем.
- Шаг 5. Загрузите подписанный документ вместе с файлом подписи в сервис проверки и получите протокол: владелец, издатель, период действия, алгоритмы, результат проверки целостности.
- Шаг 6. Сохраните протокол проверки в архив вместе с документом и файлом подписи. Через год этот протокол объясняет, почему подпись считалась действительной на момент подписания.
Момент подписания: штамп времени, OCSP и почему CAdES-BES недостаточно
Базовый формат подписи CAdES-BES фиксирует, кто подписал и что документ не менялся, но не содержит доверенной информации о времени. Момент подписания в нём берётся из настроек компьютера подписанта, а такой источник в споре не работает.
Усовершенствованная подпись решает задачу двумя добавками. Штамп времени формирует доверенная служба TSP: она получает хэш документа и возвращает подписанную метку с точным временем. Ответ службы OCSP подтверждает, что на этот момент сертификат не был отозван. Формат с меткой времени обозначается как CAdES-T, формат с полным набором доказательств — как CAdES-X Long Type 1, архивная форма — CAdES-A. Архивная метка заверяет предыдущие доказательства и позволяет перепроверять подпись через годы, что критично для кадровых документов с длительными сроками хранения.
Свои службы штампов времени есть у налоговой и у удостоверяющих центров. У «Госключа» штампа времени в стандартной поставке нет: момент подписания подтверждается косвенно, через логи входов и действий пользователя в приложении.
Полезно знать: визуальный штамп подписи на странице PDF юридической силы не несёт, это картинка для человека. В суд и на проверку идут исходный файл документа и файл подписи, а также протокол проверки.
Мария Ж, юрист со стажем более 20 лет: «При внедрении КЭДО отметке времени почти не уделяют внимания, а в споре именно она отвечает на вопрос, когда документ был подписан. Если ваш оператор отдаёт подпись в формате CAdES-BES, договоритесь о переходе на формат со штампом времени и ответом OCSP до того, как через систему пройдёт первая тысяча трудовых договоров. Переподписывать архив задним числом нельзя.»
Важный нюанс из практики: в Добыто КЭДО маршрут подписания задаётся до отправки документа, а статусы всех участников видны в одной карточке. Кадровик видит, кто из подписантов не открыл документ, и не выясняет это по переписке, когда срок оформления уже вышел.
Образцы кадровых документов для удалённого оформления и работы с сертификатами
Комплект закрывает две задачи: оформление дистанционного работника и обслуживание сертификатов подписи; начните с положения о ведении КЭДО, оно задаёт виды подписи для остальных документов.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Трудовой договор по основному месту работы | Скачать |
| Дополнительное соглашение о дистанционной работе | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Как подписать трудовой договор удалённо: подготовка и порядок действий
До первой отправки договора закрываются пять пунктов, и каждый из них проверяется отдельно.
- ЛНА о переходе на КЭДО. Приказ о введении КЭДО и положение о ведении КЭДО, где перечислены виды документов и допустимые для них виды подписи. Если в положении указана только УНЭП по соглашению сторон, а работники подписывают через «Госключ», формулировку правят до запуска.
- Согласие работника. Письменное согласие на взаимодействие через КЭДО обязательно, кроме лиц, принимаемых на работу после 31 декабря 2021 года, у которых по состоянию на эту дату не было трудового стажа.
- Подпись работодателя. УКЭП организации с проверенным сроком действия и понятным подписантом: руководитель или лицо с оформленными полномочиями.
- Подпись работника. Выпущенная УНЭП или УКЭП. Для «Госключа» — подтверждённая учётная запись на Госуслугах, для УКЭП в приложении дополнительно биометрический загранпаспорт и смартфон с NFC.
- Маршрут и хранение. Настроенный маршрут подписания с ответственными и сроками этапов, определённое место хранения комплекта «документ плюс файл подписи плюс протокол проверки».
Дальше порядок простой. Кадровик формирует договор из шаблона, работодатель подписывает УКЭП, работник получает уведомление и подписывает своей подписью, система возвращает подписанный комплект в архив. В Добыто КЭДО подписанные документы выгружаются из архива в любой момент вместе с файлами подписи, поэтому по запросу инспектора не приходится собирать комплект из переписки.
Внимание: при удалении приложения «Госключ» или потере пароля от него доступ к выпущенному ключу не восстанавливается. Работник выпускает подпись заново, и это уже другой сертификат с другим сроком действия.
Когда удалённое подписание УКЭП не подходит
Часть кадровых документов закон оставил на бумаге независимо от того, насколько хорошо настроен КЭДО. Это акт о несчастном случае на производстве по установленной форме, приказ об увольнении работника и документы, подтверждающие прохождение работником инструктажей по охране труда, включая лично подписываемые работником. Инструктаж по технике безопасности по-прежнему проводится очно.
Отдельная группа ограничений связана не с законом, а с носителем подписи. Ниже — сценарии, в которых удалённое подписание либо не запускается, либо требует другого решения.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Работник в другом городе, подтверждённая учётная запись есть | Согласие на КЭДО и корректный вид подписи в положении | Модель смартфона, наличие NFC |
| Иностранный работник без гражданства РФ | Подтверждение учётной записи на Госуслугах, которое для нерезидента проходит через МФЦ | Выбор между УНЭП и УКЭП |
| Работник отказался от перехода на КЭДО | Бумажный комплект и очное подписание, отказ фиксируется заявлением | Возможности системы КЭДО |
| Нужен приказ об увольнении или документы по инструктажам | Бумажная форма и личная подпись работника по статье 22.1 ТК РФ | Вид электронной подписи сторон |
| Компания до 25 человек, документы оформляются несколько раз в год | Расчёт затрат: стоимость подписей и подключения против экономии на курьере и бумаге | Глубина интеграции с учётной системой |
Сценарий с малой численностью не означает отказ от КЭДО, но меняет порядок оценки: сначала считается, сколько документов в год приходится на сотрудника, и только потом выбирается тариф.
Сколько стоит ошибка в виде подписи и в проверке сертификата
Трудовой договор, подписанный работодателем не квалифицированной подписью, а УНЭП, оформлен ненадлежащим образом. Часть 4 статьи 5.27 КоАП РФ предусматривает за это штраф на должностных лиц от 10 000 до 20 000 рублей, на индивидуальных предпринимателей от 5 000 до 10 000 рублей, на юридических лиц от 50 000 до 100 000 рублей. Нарушение считается по каждому договору, а не по факту проверки в целом.
Вторая часть цены ошибки лежит в суде. Судебная практика по электронным кадровым документам уже показывает, что суд не ограничивается видом подписи: он проверяет комплект документов о введении КЭДО, действительность сертификата на момент подписания, подтверждение авторства и то, что на подпись передавался именно тот документ, который работник видел. В известных спорах о дистанционном увольнении, где эта цепочка не подтверждалась, суды признавали увольнение незаконным, восстанавливали работника и взыскивали средний заработок с компенсацией морального вреда.
Мария Ж, судебный эксперт по трудовому праву: «Проигрыш в трудовом споре по электронному документу почти никогда не связан с криптографией. Разваливается доказательственная часть: нет положения о КЭДО в редакции на дату подписания, нет подтверждения, что работнику показывали именно этот файл, нет протокола проверки подписи. Соберите по каждому спорному договору три вещи — исходный файл, файл подписи и протокол проверки, и половина вопросов к вам снимается до заседания.»
Важный нюанс из практики: в Добыто КЭДО документ, прошедший маршрут, попадает в архив вместе с подписями, и выгрузить его может любой сотрудник с доступом к электронному архиву. Это снимает типовую проблему, когда подписанный комплект хранится у одного кадровика на рабочем компьютере.
Стоимость подключения КЭДО и электронных подписей в 2026 году
Стоимость зависит от численности сотрудников и набора функций: виды подписей, интеграция с учётной системой, электронный архив.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | при подключении сотрудника |
| Получение УКЭП для работника | через партнёров-удостоверяющие центры | рассчитывается индивидуально |
| Установка и настройка модуля для 1С:ЗУП | входит в тариф «Бизнес» | один день |
Итоговая сумма складывается из численности, выбранного тарифа и того, нужны ли интеграция с 1С и электронный архив. Условия по каждому тарифу и состав функций собраны на странице тарифов ДОБЫТО КЭДО, там же указано, что подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах.
Тариф меняется в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду, поэтому начать можно с минимальной конфигурации и расширить её после пилотной группы.
Выводы
Роли сторон в трудовом договоре разведены жёстко: работодатель применяет только УКЭП, работник — УКЭП или УНЭП, включая подпись из инфраструктуры электронного правительства. Признание подписи держится не на факте нажатия кнопки, а на сертификате: аккредитованный издатель, действующий период, отсутствие отзыва, подтверждённое авторство и целостность документа. Момент подписания фиксируется штампом времени и ответом OCSP, иначе через год подпись проверяется на день проверки и результат становится отрицательным.
Мы в Добыто выстраиваем маршруты подписания так, чтобы вид подписи для каждого типа документа задавался один раз в настройках, а подписанный комплект вместе с файлами подписи оставался в электронном архиве и выгружался по первому запросу проверяющего.
Частые вопросы
Можно ли подписать трудовой договор УКЭП директора, если фактически документ ведёт кадровик?
Подписывать должен тот, чьи данные указаны в сертификате. Кадровик не вправе подписывать договор сертификатом руководителя: в этом случае нарушается условие о принадлежности подписи владельцу сертификата по статье 11 63-ФЗ. Правильный путь — выпустить сертификат на самого кадровика и оформить его полномочия на подписание трудовых договоров, либо оставить подписание за руководителем, а маршрут построить так, чтобы документ доходил до него уже проверенным.
Что делать, если сертификат работника истёк, а договор подписан несколько месяцев назад?
Истечение срока сертификата само по себе не отменяет подпись. Если в подписи есть штамп времени и ответ OCSP, проверка ориентируется на момент подписания, и результат остаётся положительным. Если подпись в формате CAdES-BES, доказывать придётся косвенно: логами системы, протоколом проверки, сохранённым в период действия сертификата, и материалами о порядке подписания. Переподписать документ задним числом нельзя.
Подойдёт ли УНЭП, выпущенная работодателем в своей системе, для трудового договора с дистанционным работником?
Да, работник вправе подписать трудовой договор УНЭП, оформленной по 63-ФЗ. Но такая подпись признаётся только при заключённом соглашении об использовании УНЭП между работником и работодателем, а порядок проверки подписи должен быть описан в ЛНА. Работодатель при этом всё равно подписывает договор УКЭП: замена его подписи на УНЭП статьёй 22.3 ТК РФ не предусмотрена.
Нужно ли согласие на КЭДО от человека, который устраивается на первую работу?
Согласие не требуется от лиц, принимаемых на работу после 31 декабря 2021 года, у которых по состоянию на 31 декабря 2021 года отсутствует трудовой стаж. Для всех остальных письменное согласие обязательно, а отказ от перехода на КЭДО фиксируется отдельным заявлением и означает бумажный документооборот с этим работником.
Можно ли подписать трудовой договор простой подписью через платформу «Работа в России»?
Работник может: статья 22.3 ТК РФ допускает для него простую электронную подпись, ключ которой получен при личной явке, то есть подтверждённую учётную запись на Госуслугах. Подписанные так документы получают дополнительную отметку Федеральной службы по труду и занятости с номером сертификата и сроком его действия, которая подтверждает неизменность документа. Работодателю это правило не даёт послаблений: он подписывает договор квалифицированной подписью.
Как хранить подписанный договор, чтобы подпись проверялась через пять лет?
Храните три объекта вместе: исходный файл документа, файл подписи и протокол проверки. Подпись переводите в усовершенствованный формат со штампом времени, ответом OCSP и архивной меткой — архивная метка заверяет предыдущие доказательства и позволяет перепроверять подпись после истечения срока сертификата. Файл подписи хранится рядом с документом: без него открепленную подпись проверить нечем.
