УНЭП и УКЭП различаются источником сертификата и объёмом доверия к нему: неквалифицированную подпись вправе выпустить почти любой удостоверяющий центр и даже сам работодатель внутри своей системы, квалифицированную — только УЦ, аккредитованный Минцифры, а для должностных лиц бюджетной сферы — УЦ Федерального казначейства. Юридическая разница по 63-ФЗ сводится к одному: УКЭП признаётся равной собственноручной подписи без дополнительных документов, а УНЭП и ПЭП работают только при соглашении сторон или присоединении к регламенту оператора информационной системы. Для бухгалтера различие задаёт конкретная информационная система: в СУФД выбора между УНЭП и УКЭП нет вовсе, там принимается только квалифицированный сертификат УЦ ФК, а в КЭДО УНЭП остаётся штатным рабочим вариантом для большинства кадровых документов.
Разберём три группы систем, с которыми бухгалтер работает одновременно: казначейские, отчётные и кадровые. По каждой покажем, какая подпись обязательна, кто выдаёт сертификат и что проверяет приёмный контроль. Отдельно разложим формулировки из поисковых запросов — «тип подписки УКЭП», «единица измерения УКЭП», «ЕИО с наличием ПЭП», — за ними стоят разные сущности. Сценарная таблица подписей по ролям, требования СФР к техническим параметрам сертификата, разбор частых ошибок и стоимость подключения — во второй половине статьи.
Чем УНЭП отличается от УКЭП и ПЭП по 63-ФЗ
Механика формирования усиленных подписей одинаковая. И УНЭП, и УКЭП получаются криптографическим преобразованием документа с использованием закрытого ключа, обе фиксируют авторство и неизменность файла после подписания. Различие начинается на уровне сертификата и того, кто за него отвечает.
Простая электронная подпись устроена иначе: это связка логина, пароля, кода из SMS или учётной записи в информационной системе. ПЭП подтверждает, кто вошёл и нажал кнопку, но не защищает содержимое файла. Именно поэтому её область применения ограничена соглашением сторон и внутренними документами.
| Вид подписи | Кто выдаёт ключ | Нужно ли соглашение сторон | Где применяется |
|---|---|---|---|
| ПЭП | оператор информационной системы, работодатель, портал | да, либо присоединение к регламенту оператора | внутренние документы, заявления и служебные записки в КЭДО, портал «Работа в России» |
| УНЭП по соглашению сторон | удостоверяющий центр или сам работодатель в своей системе | да | кадровый и внутрикорпоративный документооборот |
| УНЭП с использованием инфраструктуры электронного правительства (Госключ) | приложение Госключ по подтверждённой учётной записи Госуслуг | нет | кадровые документы работника и работодателя по статье 22.3 ТК РФ |
| УКЭП | УЦ ФНС, УЦ Федерального казначейства, УЦ Банка России, аккредитованные УЦ | нет | отчётность, госсистемы, казначейские системы, договоры, кадровые документы из перечня статьи 22.3 ТК РФ |
Из таблицы следует практический критерий выбора: если контрагентом выступает государственная система, соглашение о признании подписи заключить не с кем, поэтому остаётся только УКЭП. Как только вторая сторона — работник или контрагент по договору, появляется возможность договориться, и вместе с ней появляется УНЭП.
Факт: квалифицированную подпись можно использовать для взаимодействия по закону без каких-либо соглашений. Для неквалифицированной и простой подписи стороны либо подписывают отдельное соглашение, либо присоединяются к регламенту оператора информационной системы.
Мария Ж, специалист по цифровой подписи и КЭДО: «Технически УНЭП и УКЭП формируются одинаково, юридическая сторона решается сертификатом. УНЭП может выпустить даже работодатель, не будучи удостоверяющим центром, а УКЭП выдаёт только центр, прошедший аккредитацию Минцифры и ФСБ. Прежде чем спорить о видах подписи, откройте сертификат и посмотрите поле «Кем выдан»: этот ответ снимает половину вопросов.»
Термины из запросов, которых нет в 63-ФЗ: «тип подписки», «единица измерения», ЕИО с ПЭП
Формулировка «тип подписки УКЭП» смешивает два разных объекта. Подписка бывает у сервиса: вы оплачиваете доступ к системе на период. У подписи вида подписки не существует, у неё есть вид (ПЭП, УНЭП, УКЭП), сертификат с указанием владельца и издателя, срок действия и носитель ключа.
«Единица измерения УКЭП» появляется, когда бухгалтер ставит подпись на учёт. Измеряется не подпись, а сопутствующие объекты: количество сертификатов, срок действия каждого (как правило 12 месяцев), лицензии на средство криптографической защиты и количество сотрудников в тарифе сервиса. В реестре сертификатов единицей учёта удобно считать один сертификат на одно физическое лицо с привязкой к системе, в которой он используется.
Аббревиатура ЕИО означает единоличный исполнительный орган, то есть директора или иное лицо, действующее от компании без доверенности. Графа «ЕИО с наличием ПЭП» встречается в анкетах и опросных листах и означает вопрос о том, есть ли у руководителя учётная запись с простой подписью в конкретной системе. Для юридически значимого документооборота от лица организации ПЭП руководителя ничего не решает: нужна УКЭП, выданная УЦ ФНС.
СУФД: система, где выбора между УНЭП и УКЭП не существует
Система удалённого финансового документооборота Федерального казначейства принимает только усиленную квалифицированную подпись на сертификате УЦ ФК. Заявки на кассовый расход, платёжные документы и выписки подписываются должностными лицами учреждения, чьи полномочия зафиксированы при подаче заявления на сертификат. Неквалифицированный сертификат портал не примет, поэтому привычная по кадровым сервисам развилка «УНЭП или УКЭП» здесь не возникает.
Второе отличие от кадровых систем — канал доступа. К СУФД подключаются через защищённое соединение с использованием СКЗИ, и запрос на сертификат для Континент-АП формируется отдельным криптопровайдером «Код Безопасности CSP» по ГОСТ Р 34.10-2012, а не тем же КриптоПро CSP, которым подписываются документы. Порядок реализации Казначейством функций аккредитованного удостоверяющего центра утверждён приказом Федерального казначейства от 15.06.2021 № 21н. Актуальные регламенты, формы заявлений и правила подачи документов публикует удостоверяющий центр Федерального казначейства: там же выложены требования к версиям СКЗИ, которыми формируется запрос.
Внимание: срок действия сертификата ФСБ на КриптоПро CSP версии 4.0 истёк 15 января 2026 года. С 2 февраля 2026 года операторы УЦ ФК отклоняют запросы на сертификаты, сформированные несертифицированными версиями СКЗИ.
Важный нюанс из практики: сертификат УЦ ФК выдаётся под работу в казначейских системах, и это разумно закладывать в план ещё до подачи заявления. Учреждение, которое рассчитывало закрыть одним сертификатом и СУФД, и кадровый документооборот, обычно получает две параллельные задачи: сертификат для казначейских систем и отдельный контур подписей для работников.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как определить, какой подписью подписан конкретный файл
Спор о видах подписи почти всегда решается открытием сертификата. Квалифицированный сертификат выстраивает цепочку доверия до головного удостоверяющего центра Минцифры, у неквалифицированного в вершине стоит тот центр, который его выдал, или сама система, где подпись выпущена. По этой цепочке вид подписи определяется однозначно, без обращения к контрагенту.
Проверьте подпись на своём документе и посмотрите, кто выдал сертификат
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Присоединённая подпись хранится внутри файла, откреплённая лежит рядом отдельным файлом с расширением .sig, .sgn или .p7s. При откреплённой подписи проверяющей стороне нужны оба файла: сам документ и файл подписи. Один документ без файла подписи проверку не проходит, и это техническая ситуация, а не признак поддельной подписи.
Важный нюанс из практики: штамп «Подписано цифровой подписью» на распечатке или в PDF — это визуализация для человека, а не доказательство. В спорной ситуации значение имеют исходный файл и файл подписи, поэтому выгружать из системы нужно комплект целиком, а не картинку со штампом.
КЭДО: единственная область, где УНЭП работает штатно
Статья 22.3 ТК РФ, введённая 377-ФЗ, распределяет виды подписи по документам, а не по сотрудникам. Работодатель обязан применять УКЭП при заключении и изменении трудового договора, договора о материальной ответственности, ученического договора и договора на получение образования, при подписании приказа о применении дисциплинарного взыскания и уведомления об изменении определённых сторонами условий трудового договора. Для остальных документов работодатель вправе выбрать УКЭП или УНЭП.
Работник в том же перечне вправе подписывать документы УКЭП или УНЭП, включая УНЭП, полученную через инфраструктуру электронного правительства в приложении Госключ. Простая электронная подпись остаётся у работника для остальных документов — заявлений, служебных записок, ознакомления с ЛНА — при условии, что порядок её использования закреплён соглашением сторон.
| Документ | Подпись работодателя | Подпись работника |
|---|---|---|
| Трудовой договор и изменения к нему | только УКЭП | УКЭП или УНЭП, в том числе через Госключ |
| Договор о материальной ответственности, ученический договор | только УКЭП | УКЭП или УНЭП |
| Приказ о применении дисциплинарного взыскания | только УКЭП | УКЭП или УНЭП |
| Уведомление об изменении условий трудового договора | только УКЭП | УКЭП или УНЭП |
| Заявления, служебные записки, ознакомление с ЛНА, табели | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП по соглашению сторон |
Практический вывод для бухгалтерии, которая ведёт расчёты и одновременно закрывает кадровые документы: закупать квалифицированные сертификаты на всех сотрудников не требуется. УКЭП нужна той стороне, которая подписывает от лица работодателя, а работникам достаточно УНЭП. В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются внутри системы на всех тарифах, отдельная закупка сертификатов под каждого работника не нужна.
Полезно знать: корневые сертификаты для УНЭП не устанавливаются на рабочее место автоматически, в отличие от квалифицированной подписи. При разрыве цепочки подпись просто не сработает, и сертификат нужно установить вручную как доверенный.
Мария Ж, юрист со стажем более 20 лет: «Различие «нужно соглашение или нет» решает больше, чем кажется. С государственной системой договориться о признании подписи нельзя, поэтому туда идёт только квалифицированная. С работником договориться можно, и здесь неквалифицированная подпись экономит бюджет. Перед запуском кадрового документооборота проверьте, что соглашение об использовании ПЭП и УНЭП подписано, иначе часть документов останется без основания.»
Шаблоны для учёта подписей и оформления сертификатов
Комплект закрывает две задачи: зафиксировать основание для УНЭП и ПЭП и навести порядок в учёте сертификатов; начинать удобно с реестра сертификатов сотрудников.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Отчётность в СФР и ФНС: сертификат бывает действующим и всё равно не подходит
С 1 сентября 2026 года Социальный фонд России применяет более строгие технические требования к квалифицированному сертификату: в поле использования ключа должны присутствовать атрибуты keyAgreement, dataEncipherment и keyEncipherment. Риск касается сертификатов, выпущенных УЦ ФНС до 28 августа 2025 года и продолжающих действовать после 1 сентября 2026 года. Сертификат при этом остаётся юридически действительным, но приёмный контроль фонда его отклоняет по формальному техническому признаку.
Ситуация показывает логику, общую для всех государственных систем: закон определяет вид подписи, а система дополнительно проверяет технические параметры сертификата и версию средства подписи. По той же причине УЦ ФК отклоняет запросы, сформированные устаревшим криптопровайдером. Проверять нужно оба уровня, иначе отчёт уходит в отказ уже после подписания.
Как проверить сертификат перед сдачей отчётности: пошаговая инструкция
- Шаг 1. Откройте КриптоПро CSP, перейдите в раздел «Сертификаты» и найдите тот сертификат, которым подписывается отчётность.
- Шаг 2. На вкладке «Общие» и «Путь сертификации» сверьте владельца, издателя, срок действия и целостность цепочки до корневого сертификата.
- Шаг 3. Откройте вкладку «Состав» и в поле использования ключа проверьте наличие атрибутов keyAgreement, dataEncipherment и keyEncipherment.
- Шаг 4. Проверьте версию криптопровайдера на рабочем месте: запрос и подписание должны выполняться сертифицированной версией СКЗИ.
- Шаг 5. Если атрибутов нет или версия СКЗИ устарела, перевыпустите сертификат в УЦ ФНС, обновите его в учётной системе и отправьте тестовый пакет до наступления отчётной даты.
Отдельный слой требований появляется, когда документы от лица организации подписывает не руководитель. Сотрудник использует квалифицированный сертификат, выданный ему как физическому лицу, и прикладывает машиночитаемую доверенность. МЧД — это XML-файл, который читает не человек, а алгоритм: он проверяет полномочия по кодам из классификатора и решает, вправе ли подписант отправлять этот документ.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Бухгалтеру, который сдаёт отчётность за организацию, нужен сертификат на себя как на физическое лицо и машиночитаемая доверенность от руководителя. Полномочия в МЧД задаются кодами классификатора, и если нужного полномочия там нет, участник электронного взаимодействия вправе направить свой перечень в Минцифры: на рассмотрение отводится 10 дней, на присвоение кодов после положительного решения — три рабочих дня. Начните с проверки того, какое полномочие вам реально требуется.»
Сколько подписей нужно на самом деле: сценарии по ролям
Количество сертификатов определяется не численностью сотрудников, а числом систем и ролей. Сценарная таблица показывает, что критично в каждой ситуации и где можно обойтись без покупки квалифицированной подписи.
| Сценарий | Что обязательно | Что критично проверить |
|---|---|---|
| Учреждение работает в СУФД | УКЭП на сертификате УЦ ФК для каждого должностного лица с правом подписи | полномочия в заявлении, сертифицированная версия СКЗИ, настройка защищённого канала |
| Руководитель коммерческой организации подписывает отчётность и договоры | УКЭП УЦ ФНС | атрибуты использования ключа, срок действия, наличие носителя |
| Бухгалтер сдаёт отчётность за организацию | УКЭП на физическое лицо плюс МЧД | коды полномочий в доверенности, срок действия МЧД |
| Кадровая служба подписывает трудовые договоры и приказы о взыскании | УКЭП работодателя | приказ о делегировании права подписи, привязка сертификата к системе КЭДО |
| Работники подписывают кадровые документы | УНЭП, для части документов достаточно ПЭП | соглашение об использовании ПЭП и УНЭП, согласие на переход на КЭДО |
Носитель ключа выбирается по той же логике. Токен нужен там, где подпись используется на конкретном рабочем месте и требует физического контроля доступа, а массовое подписание сотрудниками закрывается мобильным приложением или подписью внутри системы КЭДО. В Добыто мы ведём реестр сертификатов по такой же разбивке: система, роль, вид подписи, срок действия, — без него перевыпуск всегда обнаруживается в последний момент.
Лайфхак: подключайте службу штампов времени при подписании. Штамп фиксирует момент подписания и подтверждает, что сертификат действовал и не был отозван, — это выручает, когда срок действия сертификата уже истёк, а документ нужно защитить.
Когда отдельная квалифицированная подпись не нужна
Покупать УКЭП сотруднику не требуется в трёх ситуациях. Первая: работник подписывает только кадровые документы — здесь достаточно УНЭП или ПЭП по соглашению сторон. Вторая: сотрудник не отправляет документы в государственные системы от лица организации и не действует по МЧД. Третья: у сотрудника нет права подписи в СУФД, он только готовит документы, а подписывают руководитель и главный бухгалтер.
Обратная ситуация тоже встречается: неквалифицированная подпись не решает задачу, если контрагент или система не признают её по регламенту. Соглашение сторон работает только между сторонами соглашения и не распространяется на приёмный контроль государственной системы.
Ошибки при выборе подписи и во что они обходятся
Первая ошибка — закупка квалифицированных сертификатов на весь штат «чтобы точно приняли». Мотив понятен: УКЭП кажется универсальной. Результат — оплаченные сертификаты, которые в кадровом документообороте не дают ничего сверх УНЭП, плюс расходы на носители и лицензии СКЗИ, плюс ежегодный перевыпуск.
Вторая ошибка — подписание документов из перечня статьи 22.3 ТК РФ неквалифицированной подписью со стороны работодателя. Цена ошибки выходит за рамки переоформления документа: трудовой договор, подписанный работодателем без УКЭП, теряет доказательственную силу в споре, а нарушение порядка оформления образует состав по части 1 статьи 5.27 КоАП РФ со штрафом на юридическое лицо от 30 000 до 50 000 рублей.
Третья ошибка — сертификат, оставшийся действующим после увольнения сотрудника. Удаление контейнера из реестра рабочего места не отзывает сертификат. Отзыв оформляется заявлением в тот удостоверяющий центр, который его выдал, и до этого момента подпись формально пригодна для подписания.
Внимание: при удалении приложения Госключ или потере пароля доступ к ключу теряется без вариантов восстановления. Подпись выпускается заново, и это уже другая подпись с новым сроком действия.
Кейс из практики: в проектах внедрения мы закладываем пилотную группу перед раскаткой на всю компанию. На пилоте выясняется, у кого из подписантов сертификат истекает в ближайшие месяцы и чьи полномочия не закрыты приказом о делегировании права подписи. Это снимает основную часть ошибок настройки до того, как в систему заходят сотни сотрудников.
Мария Ж, судебный эксперт по трудовому праву: «В известных спорах по электронному увольнению суды проверяли не только сам факт подписи, а весь комплект: локальные акты о введении электронного документооборота, подтверждение авторства и то, что на подпись передавался именно этот документ, а не другой. Оба дела закончились в пользу работников. Держите выгрузку документа вместе с файлом подписи и журналом действий пользователя — в споре понадобится именно это.»
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников, набора видов подписи в тарифе и необходимости интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности сотрудников, выбранного тарифа и того, нужны ли кастомные шаблоны и интеграция с учётной системой. Условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО, там же указано, что входит в «Старт» и что добавляет «Бизнес».
Расходы на квалифицированные подписи в этот расчёт не входят: УКЭП руководителя выдаёт УЦ ФНС, должностным лицам учреждений — УЦ ФК, а сотрудникам её оформляют через партнёров-удостоверяющие центры.
Выводы
Вид подписи определяется не привычкой и не универсальным правилом, а связкой «документ плюс система». Казначейские системы принимают только квалифицированную подпись на сертификате УЦ ФК, отчётность в СФР и ФНС дополнительно проверяет технические параметры сертификата и версию СКЗИ, а кадровый документооборот допускает УНЭП везде, кроме закрытого перечня из статьи 22.3 ТК РФ. Соглашение сторон расширяет возможности только там, где вторая сторона — живой контрагент, а не государственный приёмный контроль.
В практике Добыто разбор начинается с инвентаризации: какие системы использует организация, кто в каждой подписывает и каким сертификатом. После этого становится видно, где действительно нужна УКЭП, а где хватает подписей, которые выпускаются внутри системы КЭДО без отдельной закупки.
Частые вопросы
Можно ли сертификатом УЦ Федерального казначейства подписывать кадровые документы в системе КЭДО?
Технически такой сертификат квалифицированный, но выдаётся он должностному лицу под работу в казначейских системах, и оператор кадровой системы вправе требовать сертификат, соответствующий её регламенту. Перед тем как строить процесс на одном сертификате, проверьте у оператора КЭДО, принимает ли система сертификаты УЦ ФК и поддерживает ли ваш носитель.
Действует ли УНЭП, выпущенная работодателем, после увольнения работника?
Сертификат продолжает действовать до окончания срока или до отзыва. Отзыв оформляется обращением в тот удостоверяющий центр, который выдал сертификат; удаление контейнера с рабочего места этого не заменяет. В кадровых системах, где подпись выпускается оператором, ключ блокируется при исключении сотрудника из системы, и этот момент стоит зафиксировать в регламенте увольнения.
Нужна ли МЧД, если бухгалтер подписывает документы своим квалифицированным сертификатом?
Да, когда документы направляются от лица организации. Сертификат физического лица подтверждает только личность подписанта, полномочия подтверждает машиночитаемая доверенность с кодами полномочий из классификатора. Без МЧД приёмная сторона видит подпись гражданина, а не представителя компании.
Контрагент прислал файл .sig, но документ не открывается. Что делать?
Файл .sig — это откреплённая подпись, а не сам документ и не зашифрованный файл. Запросите у отправителя исходный документ: проверка выполняется парой файлов. Если исходный файл утрачен, восстановить его из файла подписи невозможно, документ придётся переподписать заново.
Почему подпись проходит проверку в одной программе и не проходит в другой?
Чаще всего дело в цепочке сертификатов и в формате подписи. Для неквалифицированной подписи корневой сертификат не устанавливается автоматически, и без него проверка обрывается. Второй частый случай — разные форматы: присоединённая подпись требует программы, умеющей открывать такой контейнер, откреплённая — наличия обоих файлов.
Сколько действует сертификат и что происходит с документами после окончания срока?
Как правило, сертификат выпускается на 12 месяцев. Документы, подписанные в период действия сертификата, силы не теряют, но подтвердить момент подписания задним числом сложнее. Для этого используются усовершенствованные форматы подписи со штампом времени и ответами службы, подтверждающей, что сертификат не был отозван на момент подписания.
Можно ли иметь две действующие подписи на одного человека?
Можно. Сертификат на токене и сертификат в реестре рабочего места действуют параллельно, запрета на это нет. Важно понимать, какой подписью подписан конкретный документ: если полномочия подтверждаются машиночитаемой доверенностью, подписывать нужно тем сертификатом, на который эта доверенность оформлена.
