УНЭП и УКЭП различаются не стойкостью криптографии, а тем, кто выпустил сертификат и что нужно для признания подписи. УКЭП выпускает только удостоверяющий центр, аккредитованный Минцифры, на средствах подписи, прошедших оценку соответствия ФСБ, и по 63-ФЗ такая подпись равнозначна собственноручной без дополнительных документов. УНЭП работодатель вправе выпустить сам, через сторонний удостоверяющий центр или взять готовую из Госключа. ПЭП стоит особняком: она фиксирует факт подписания и лицо, но не подтверждает, что документ не меняли после подписания. Отсюда главное различие для проекта внедрения: под УКЭП соглашение о признании подписи не требуется, под ПЭП и УНЭП по соглашению сторон требуется, причём с прописанным порядком проверки подписи.
Дальше разбираем, почему КЭДО, ЭДО и СЭД — три разные сущности, а термина «ЭКДО» в Трудовом кодексе нет вовсе, и как подмена терминов превращается в переделку локальных нормативных актов и в проигранный трудовой спор. Покажем таблицу допустимых подписей по видам кадровых документов, разберём, чем сертификат отличается от подписи, а «тип подписки» в коммерческом предложении — от «типа подписи» в приказе. Чек-лист сверки терминов перед подписанием технического задания, тарифы 2026 года и ответы на частые вопросы — во второй половине статьи.
КЭДО, ЭДО и ЭКДО: какая подмена терминов дороже всего обходится
В Трудовом кодексе используется формулировка «электронный документооборот в сфере трудовых отношений» (статья 22.1). Сокращения ЭКДО в законе нет: это разговорная перестановка букв, которая живёт в переписке и в опросных листах поставщиков. Проблема не в самой аббревиатуре, а в том, что за ней прячутся три разных проекта с разной юридической обвязкой.
- КЭДО — обмен документами, связанными с работой, между работодателем и работником без дублирования на бумаге. Регулируется статьями 22.1-22.3 ТК РФ, требует локального нормативного акта, согласия работников и определённых видов электронной подписи.
- ЭДО — обмен документами с контрагентами: счета-фактуры, акты, договоры с юрлицами, самозанятыми и исполнителями по ГПХ. Работает по 63-ФЗ и налоговому законодательству, к нормам ТК РФ отношения не имеет.
- СЭД — внутренняя система документооборота: регистрация в журналах, номенклатура дел, маршруты согласования служебных записок. Электронная подпись здесь может не применяться вовсе.
Подмена вскрывается на этапе технического задания. Компания пишет «внедрить ЭДО для сотрудников», получает решение для контрагентов, а потом выясняет, что трудовой договор в нём подписать нельзя: у работника нет ни УКЭП, ни УНЭП, а согласия на КЭДО никто не собирал. Переписывание ЛНА и повторный сбор согласий на численности в несколько тысяч человек занимает недели.
Обратная ошибка тоже встречается: договоры с самозанятыми пытаются провести через контур КЭДО. Требования статьи 22.2 ТК РФ на исполнителей по гражданско-правовым договорам не распространяются: с ними заключается соглашение об электронном документообороте, а не собирается согласие работника. Если система КЭДО не умеет подписывать документы с внештатными исполнителями, для них придётся держать второй сервис.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Перед стартом проекта мы отдельно сверяем понятийный аппарат: что заказчик называет ЭДО, что КЭДО, а что делопроизводством. Заказчики приходят тремя группами — с техническим заданием на сотню страниц, с верхнеуровневыми требованиями и просто с запросом «нам нужен КЭДО». Во всех трёх случаях расхождение в терминах вылезает не на демо, а на этапе, когда согласия уже собраны и переделывать дорого.»
ПЭП, УНЭП и УКЭП: разница по 63-ФЗ и допустимость в кадровых документах
Все три вида подписи перечислены в 63-ФЗ, и объединяет их одно свойство: подпись должна позволять установить лицо, подписавшее документ. Дальше начинаются различия, которые определяют и юридическую силу, и комплект документов проекта.
ПЭП формируется кодами, паролями и учётными данными. Никаких вычислений с текстом документа не происходит, поэтому неизменность документа после подписания такая подпись не подтверждает. УНЭП и УКЭП получаются в результате криптографического преобразования: сначала вычисляется хеш документа, затем хеш подписывается ключом. Механизм у них одинаковый, различие юридическое — кто выдал сертификат и на каких средствах.
| Параметр | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Что подтверждает | факт подписания и лицо | лицо и неизменность документа | лицо и неизменность документа |
| Кто выпускает | оператор информационной системы, ЕСИА | работодатель, любой удостоверяющий центр, Госключ | только аккредитованный удостоверяющий центр |
| Средства подписи | требований к сертификации нет | оценка соответствия не обязательна | только средства, прошедшие оценку соответствия ФСБ |
| Нужно ли соглашение о признании | да, с порядком проверки подписи | да, кроме УНЭП, выданной в инфраструктуре электронного правительства | нет, признаётся по закону |
| Кадровые документы | заявления, ознакомление с ЛНА и прочие документы вне перечня статьи 22.3 ТК РФ | весь перечень статьи 22.3 ТК РФ со стороны работника и работодателя | весь перечень, а на платформе «Работа в России» — обязательна для работодателя |
Практический вывод из таблицы один: выбор подписи определяет не удобство, а состав документов проекта. Как только в схеме появляются ПЭП или УНЭП по соглашению сторон, к приказу и положению о КЭДО добавляется соглашение об использовании подписи с описанным порядком её проверки и разбора конфликтных ситуаций. В практике Добыто это соглашение вспоминают последним: виды подписи в положении уже записаны, согласия собраны, а порядок проверки подписи не описан нигде.
Два вида УНЭП, которые путают чаще всего
УНЭП по соглашению сторон и УНЭП, выданная с использованием инфраструктуры электронного правительства, в документах называются одинаково, но работают по-разному. Первую выпускает работодатель или коммерческий удостоверяющий центр, и признаётся она только при наличии соглашения между сторонами. Вторая формируется в приложении Госключ по правилам, утверждённым постановлением Правительства РФ от 01.12.2021 № 2152, и отдельного соглашения о признании не требует: доверие обеспечивается подтверждённой учётной записью на Госуслугах и самой инфраструктурой.
Для выпуска УНЭП в Госключе достаточно подтверждённой учётной записи и номера телефона. Для УКЭП в том же приложении нужны биометрический загранпаспорт нового образца и смартфон с NFC. Разница в требованиях к работнику объясняет, почему массовая раскатка обычно идёт на УНЭП, а УКЭП остаётся у ограниченного круга подписантов.
Факт: УНЭП, выпущенная в Госключе, не требует отдельного соглашения о признании подписи, а УНЭП, выпущенная удостоверяющим центром или самим работодателем, без такого соглашения не работает. Формулировка «у нас УНЭП» в переписке с поставщиком не отвечает на вопрос, какая именно.
Как понять, какая подпись стоит на кадровом документе
Штамп «Документ подписан электронной подписью» на PDF или распечатке юридической силы не несёт: это визуализация для пользователя. Проверяемым остаётся электронный оригинал вместе с файлом подписи, и именно этот комплект запрашивают при трудовом споре и при проверке. Отсюда практическое правило для кадровой службы: хранить и выгружать нужно оригинал и файл подписи, а не картинку со штампом.
Подпись бывает присоединённой, когда документ и подпись лежат в одном файле, и откреплённой, когда рядом с документом появляется отдельный файл с расширением .sig. Присоединённую подпись нельзя открыть без специальной программы, зато её сложнее потерять. Откреплённую легко потерять при пересылке: документ доходит, файл подписи остаётся в папке.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверьте подпись на своём кадровом документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка показывает владельца сертификата, удостоверяющий центр и срок действия. По цепочке сертификатов вид подписи считывается однозначно: у УКЭП в вершине иерархии стоит головной удостоверяющий центр Минцифры, у УНЭП — тот центр, который её выдал, будь то Госуслуги или коммерческий удостоверяющий центр. Если система ругается на недоверенный корневой сертификат, речь почти всегда об УНЭП: её корневые сертификаты по умолчанию на рабочем месте не устанавливаются.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, специалист по цифровой подписи и КЭДО: «Сертификат обычно действует год, а трудовой спор может начаться позже. Чтобы через два года было чем подтвердить момент подписания, подпись усовершенствуют: к ней добавляют метку доверенной службы штампов времени и ответы о статусе сертификата. При внедрении этому почти не уделяют внимания, а в суде вопрос звучит именно так: когда конкретно был подписан документ и действовал ли сертификат в этот момент.»
Термины внедрения, на которых спотыкаются кадровые службы
Расхождения в терминах чаще всего возникают не между юристом и вендором, а между коммерческим предложением и приказом о введении КЭДО. Ниже разбор понятий, которые в этих документах означают разное.
Электронная подпись и сертификат. В удостоверяющем центре получают не подпись, а сертификат ключа проверки электронной подписи. Сама подпись — это результат вычисления, который появляется в момент подписания конкретного документа. Отсюда типичная путаница в заявках: «выдайте сотруднику подпись» на практике означает «выпустите сертификат и обеспечьте средство подписи».
Тип подписи и тип подписки. Тип подписи — это ПЭП, УНЭП или УКЭП, он фиксируется в положении о КЭДО и в приказе. Тип подписки — это тарифный план сервиса: количество сотрудников, набор модулей, наличие интеграции. Строка «УКЭП включена в подписку» не означает, что сертификаты уже выпущены на всех: она означает, что тариф допускает работу с УКЭП.
Единица тарификации. Подпись не измеряется в штуках, гигабайтах или количестве документов. Сервисы КЭДО тарифицируются за сотрудника в месяц, а квалифицированный сертификат — за человека на срок действия, как правило на 12 месяцев. Когда в коммерческих предложениях появляются отдельные позиции за внедрение, за модуль и за подписание, сравнивать поставщиков становится невозможно: считать нужно совокупную стоимость на одного работника в год.
ЕИО. Единоличный исполнительный орган — директор, генеральный директор или управляющий. Подписывать кадровые документы вправе не только он: это может быть специалист по кадрам, бухгалтер по заработной плате или любой уполномоченный сотрудник, если полномочия оформлены приказом или доверенностью. При этом простая электронная подпись руководителя не заменяет УКЭП или УНЭП там, где статья 22.3 ТК РФ требует усиленной подписи.
Облачная и мобильная подпись. Различие в месте хранения закрытого ключа. У облачной подписи ключ хранится на стороне удостоверяющего центра, и подтверждение операции идёт через отдельное приложение или SMS. У мобильной ключ находится на смартфоне работника: в Госключе он не покидает устройство, доступа к нему нет ни у оператора, ни у государственных служб. Специалисты по безопасности отдельно отмечают риск перехвата SMS при работе с облачной подписью.
Полезно знать: закрытый ключ Госключа хранится в самом приложении. Если работник удалил приложение или забыл пароль, восстановить прежнюю подпись нельзя: выпускается новая, со своим сроком действия. В сценариях массовой раскатки это нужно закладывать в поддержку заранее.
Шаблоны документов для перехода на КЭДО
Комплект собран под задачу согласования терминов: начните с положения о ведении КЭДО, именно в нём фиксируются виды подписи и перечень электронных документов.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Уведомление работнику о переходе на КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Дорожная карта внедрения КЭДО | Скачать |
Кому что нужно подписывать: сценарии вместо универсальных советов
Требования к работнику по трудовому договору, к дистанционному работнику и к исполнителю по договору ГПХ различаются на уровне оснований, а не нюансов. Сценарная таблица показывает, что критично в каждом случае.
| Сценарий | Основание для электронного взаимодействия | Что критично |
|---|---|---|
| Работник в офисе | ЛНА о КЭДО плюс письменное согласие работника по статье 22.2 ТК РФ | согласие оформляется письменно, отказ не влечёт последствий для работника |
| Дистанционный работник | правила главы 49.1 ТК РФ и ЛНА о дистанционной работе | режим взаимодействия отдельный, правила КЭДО на него по умолчанию не распространяются |
| Кандидат без трудового стажа до 31.12.2021 | ЛНА о КЭДО, согласие не требуется | ознакомление с ЛНА проводится до подписания трудового договора |
| Самозанятый или исполнитель по ГПХ | соглашение об электронном документообороте по 63-ФЗ | нормы ТК РФ не применяются, нужен контур для внештатных подписантов |
Разъяснение о том, можно ли одновременно вести бумажный и электронный кадровый документооборот и допустимо ли переводить только часть сотрудников, Роструд публикует в разделе ответов на портале Онлайнинспекция.рф. Позиция ведомства прямая: если работник отказался от электронного взаимодействия, кадровые документы по нему ведутся на бумаге.
Мария Ж, юрист со стажем более 20 лет: «С дистанционными работниками порядок обмена электронными документами регулируется отдельной главой, и собирать с них согласие на КЭДО не требуется: достаточно закрепить электронное взаимодействие в локальном акте о дистанционной работе. Со всеми остальными я рекомендую придерживаться буквального прочтения: согласие письменное. Разъяснений о сборе согласий через электронные формы пока недостаточно, а в споре доказывать придётся работодателю.»
Сколько стоит терминологическая ошибка
Кейс из практики: в судебной практике по КЭДО работники дважды добивались восстановления, ссылаясь на то, что подписывали не тот документ или не подписывали его вовсе. В одном деле речь шла о крупном банке и УНЭП на токене, который хранился в сейфе подразделения, во втором — о розничной сети и работнике, уверенном, что подписывает заявление на оплату больничного, а не заявление об увольнении. Суды проверяли не только сам факт подписи: изучались документы, вводящие КЭДО в компании, действительность сертификата на момент подписания и подтверждение того, что на подпись передавался именно тот документ. Оба спора закончились восстановлением работника, взысканием среднего заработка и компенсации морального вреда.
Цена ошибки складывается из трёх частей. Первая — прямые штрафы: нарушение трудового законодательства по части 1 статьи 5.27 КоАП РФ обходится юридическому лицу в сумму от 30 000 до 50 000 рублей. Вторая — переделка: подписание документов заново по всей численности, повторное утверждение ЛНА, повторный сбор согласий. Третья — потеря доказательства: документ, подписанный не тем видом подписи, в споре не работает, и восстановить его задним числом нельзя, поскольку подписание задним числом системы не допускают.
Внимание: распечатка со штампом об электронной подписи не подтверждает юридическую значимость документа. При проверке и в суде предъявляется электронный оригинал вместе с файлом подписи, чтобы подпись можно было проверить.
Подготовка проекта: как свести термины до подписания договора
Как свести термины до подписания договора с поставщиком: пошаговая инструкция
- Шаг 1. Разделите контуры: кадровые документы с работниками, документы с контрагентами и самозанятыми, внутреннее делопроизводство. Для каждого контура зафиксируйте, каким законом он регулируется.
- Шаг 2. Составьте перечень кадровых документов, которые переводите в электронный вид, и отметьте те, что входят в перечень статьи 22.3 ТК РФ: по ним допустимы только УКЭП и УНЭП.
- Шаг 3. Определите вид подписи отдельно для работодателя и для работника и запишите его в положение о КЭДО. Если выбрана УНЭП, укажите, какая именно: по соглашению сторон или выданная в инфраструктуре электронного правительства.
- Шаг 4. Разделите работников на группы: дистанционные, штатные, новички без стажа до 31.12.2021. Для каждой группы определите основание электронного взаимодействия и форму согласия.
- Шаг 5. Проверьте формулировки коммерческого предложения: что входит в тариф, кто выпускает сертификаты, за что берётся плата и в какой единице считается стоимость.
- Шаг 6. Проведите пробные подписания на пилотной группе до массовой раскатки: 10-15 человек из разных подразделений, включая линейный персонал и работников с кнопочными телефонами.
Мы закладываем пилотную группу до раскатки на всю компанию именно на этом шаге: расхождение между тем, что записано в положении, и тем, что реально настроено в маршрутах, вскрывается на первом десятке документов, а не на тысяче.
Что проверить до старта проекта
- Утверждён ли ЛНА о переходе на электронный документооборот и учтено ли мнение профсоюзного органа, если он есть.
- Совпадают ли виды подписи в положении о КЭДО, в приказе и в коммерческом предложении поставщика.
- Есть ли соглашение об использовании ПЭП и УНЭП с порядком проверки подписи, если эти виды применяются.
- Какая учётная система формирует документы и есть ли для неё готовый коннектор или документация API.
- Кто в компании отвечает за проект со стороны заказчика: без держателя процесса согласование терминов растягивается на месяцы.
Лайфхак: сроки интеграции считайте от способа подключения. Готовый коннектор к учётной системе ставится примерно за час без привлечения разработчиков, интеграция через API занимает от 2 дней до 2 месяцев и зависит от вашей команды разработки.
Когда разбираться в трёх видах подписи не нужно
Не каждому проекту требуется полный набор ПЭП, УНЭП и УКЭП. Если в компании до 25 человек, все работают в офисе и кадровые документы оформляются раз в квартал, поддержка трёх видов подписи создаёт больше работы, чем экономит: под каждый вид нужны свои формулировки в ЛНА, своё обучение и своя поддержка. Универсальная связка для большинства компаний — УНЭП со стороны работника и УКЭП со стороны работодателя.
Практика показывает и обратное: чем больше вариантов подписи доступно работнику, тем чаще он выбирает неправильный. Проще закрепить один вид подписи для сотрудников и не заставлять их выбирать между облачной подписью, токеном и приложением. В практике Добыто связка УНЭП у работника и УКЭП у работодателя закрывает большинство сценариев внедрения без дополнительных согласований.
Отдельный сюжет — платформа «Работа в России». Обязанности использовать её для подписания кадровых документов у работодателя нет. Реализация через платформу означает, что работнику помимо личного кабинета КЭДО придётся отдельно авторизоваться на портале, вспомнить пароль и работать в незнакомом интерфейсе, а у компании появится дополнительная точка интеграции и зависимость от доступности внешнего сервиса.
Мария Ж, HR-эксперт с 13-летним стажем: «Сопротивление сотрудников снимается не аргументом про экономию бумаги, а понятной подписью. Работники, которые не готовы пользоваться подписью коммерческого удостоверяющего центра, спокойно подписывают через Госключ: вход идёт через подтверждённую учётную запись Госуслуг, и доверие к государственному приложению выше. На массовой раскатке это снимает часть отказов ещё до старта обучения.»
Стоимость подключения КЭДО и тарифы на 2026 год
Стоимость зависит от численности сотрудников, набора видов подписи и необходимости интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | на всех тарифах |
| УКЭП для сотрудников через партнёров-удостоверяющие центры | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма определяется численностью и выбранным тарифом, а электронные подписи для сотрудников уже входят в стоимость. Условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО, включая правила пересчёта при переходе между тарифами.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных. При смене тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Разница между КЭДО, ЭДО и внутренним делопроизводством определяет, каким законом руководствоваться и какие документы готовить, а разница между ПЭП, УНЭП и УКЭП — будет ли подписанный документ работать как доказательство. Соглашение о признании подписи нужно везде, кроме УКЭП и УНЭП из инфраструктуры электронного правительства. Сверка терминов до подписания технического задания стоит нескольких рабочих встреч, переделка после сбора согласий — недель работы кадровой службы.
В Добыто мы начинаем проект с разбора того, какие документы и с кем компания планирует подписывать, и только затем подбираем виды подписи и маршруты согласования. Такой порядок избавляет от ситуации, когда система уже оплачена, а трудовые договоры в ней подписать нельзя.
Частые вопросы
Можно ли выдать одному работнику две подписи одновременно?
Да, ограничений нет. Работник может иметь квалифицированный сертификат на токене и одновременно УНЭП в информационной системе работодателя или в Госключе. Важно, чтобы в положении о КЭДО было указано, какие документы каким видом подписи подписываются, иначе кадровая служба будет разбирать разночтения вручную по каждому спорному документу.
Что делать, если сотрудник удалил приложение Госключ?
Закрытый ключ хранится на устройстве, поэтому восстановить прежнюю подпись нельзя. Работник заново проходит выпуск в приложении, получает новую подпись со своим сроком действия и продолжает подписывать документы. Доступа к ключу нет ни у оператора приложения, ни у государственных органов, что и делает восстановление невозможным.
Нужно ли отзывать сертификат при увольнении работника?
Квалифицированный сертификат отзывается заявлением в тот удостоверяющий центр, который его выпустил. Удаление контейнера с рабочего компьютера отзывом не является: сертификат продолжает действовать до конца срока. Отзыв в интересах самого владельца подписи, поэтому заявление подаёт он, а не бывший работодатель.
Обязательно ли использовать платформу «Работа в России»?
Обязанности нет, работодатель вправе вести КЭДО в собственной информационной системе или в системе оператора. При выборе платформы учитывайте, что у неё нет отдельного мобильного приложения, работнику потребуется отдельная авторизация, а у компании появляется дополнительная точка интеграции и зависимость от доступности внешнего сервиса.
Зачем нужен штамп времени, если сертификат и так действует год?
Штамп времени доверенной службы фиксирует момент подписания и хеш документа, а ответы о статусе сертификата подтверждают, что он не был отозван к этому моменту. Через год после подписания сертификат перестанет действовать, и без этих доказательств подтвердить, что подпись ставилась в период его действия, будет нечем. Такой формат называется усовершенствованной электронной подписью.
Считается ли вход в корпоративную почту простой электронной подписью?
Сам по себе нет. Простая электронная подпись работает, если в компании утверждён порядок её применения, установлены правила определения лица, подписавшего документ, логины закреплены за конкретными работниками приказом и каждый работник ознакомлен с этим порядком под подпись. Без такого комплекта учётная запись остаётся способом доступа, а не подписью.
