УНЭП и УКЭП различаются способом подтверждения личности и тем, кто отвечает за сертификат: обе подписи усиленные, обе фиксируют авторство и неизменность документа, но УКЭП выпускает аккредитованный удостоверяющий центр, и её равнозначность собственноручной подписи следует прямо из 63-ФЗ. Для входа работника в КЭДО вид подписи вторичен: пользователь спотыкается о пароль, о второй интерфейс и о просроченный сертификат, а не о криптографию. Главное различие, которое определяет схему входа: коммерческую УНЭП вы выпускаете, продлеваете и храните на своей стороне, а УНЭП инфраструктуры электронного правительства работник выпускает сам примерно за 2 минуты, и по части 2 статьи 22.3 ТК РФ соглашение об использовании такой подписи с ним заключать не нужно.
Разберём, чем ПЭП ЕСИА отличается от УНЭП ЕСИА, где в клиентском пути входа рождаются обращения в поддержку и какими настройками они закрываются. Покажем требования к интеграции: TLS 1.2 с ГОСТ Р 34.12-2015, регистрация юрлица в ЕСИА, обработка статусов ошибок при возврате подписи. Сравнительная таблица трёх видов подписи, сценарная таблица под численность и долю смартфонов, чек-лист настройки, сроки жизни сертификатов и тарифы на 2026 год — во второй половине статьи.
Где именно работник застревает при входе в КЭДО
Обращение в поддержку почти всегда возникает в одной из пяти точек, и ни одна из них не связана с алгоритмом подписи. Первая — пароль: работник заходит в кадровый сервис несколько раз в год, к третьему входу пароль забыт, а форма восстановления ведёт на почту, к которой у линейного персонала доступа с телефона нет. Вторая — переход во второй интерфейс: человек нажимает «Подписать» в личном кабинете и оказывается в отдельном приложении, где нужно заново авторизоваться. Третья — канал доставки: уведомление ушло в мессенджер, который у половины склада не установлен. Четвёртая — срок: документ провисел сутки и закрылся. Пятая — устройство: у части сотрудников кнопочный телефон.
Эти точки распределены неравномерно по жизненному циклу. Пароль и второй интерфейс дают пик в первые две недели после раскатки, срок действия сертификата — ровно через 12 месяцев после массового подключения. В практике Добыто первая волна обращений приходится не на подписание, а на самый первый вход: человек ещё не понимает, куда он попал и что от него хотят.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Переход в отдельное приложение для подписи — это то место, где мы теряем пользователя. Технически это решается переадресацией: работник жмёт «Подписать» в личном кабинете, уходит по deep-link в Госключ и возвращается обратно по back-link, ровно как интернет-магазин перекидывает вас в банковское приложение на оплату. Если ваш вендор такую связку не реализовал, вы получите не техническую проблему, а очередь в поддержку.»
Шестая точка отказа скрыта от IT и живёт в голове работника: недоверие к электронной подписи. Сотрудник опасается, что подписью возьмут кредит или продадут его квартиру, и не входит вовсе. Это лечится не настройками, а информированием до раскатки.
ПЭП, УНЭП и УКЭП: что различается и как это влияет на вход
Разница между тремя видами подписи по 63-ФЗ сводится к трём параметрам: как подтверждается личность, кто выпускает сертификат и нужно ли отдельное соглашение с работником. Из этих трёх параметров и вырастает нагрузка на вашу поддержку.
Отдельно стоит развести две сущности, которые в запросах постоянно смешивают. Логин и пароль от Госуслуг — это ПЭП ЕСИА, простая электронная подпись. УНЭП ЕСИА — это усиленная неквалифицированная подпись в инфраструктуре электронного правительства, она же УНЭП ИЭП, она же УНЭП Госключа, и создаётся она только средствами Госключа с использованием сертифицированных ФСБ России средств электронной подписи. Разные уровни, разные последствия для юридической значимости кадрового документа.
Сравнение ниже собрано по параметрам, которые влияют на количество обращений в поддержку, а не на маркетинговое описание подписи.
| Параметр | ПЭП | УНЭП (коммерческая и Госключа) | УКЭП |
|---|---|---|---|
| Соглашение с работником | требуется | для коммерческой УНЭП требуется, для УНЭП ЕСИА не требуется по части 2 статьи 22.3 ТК РФ | не требуется |
| Кто выпускает сертификат | сертификата нет | удостоверяющий центр работодателя или подрядчика, для УНЭП ЕСИА — Госключ | аккредитованный удостоверяющий центр, УЦ ФНС России, УЦ Федерального казначейства |
| Идентификация при выпуске | не проводится | для УНЭП Госключа — подтверждённая учётная запись ЕСИА и российский номер телефона, без усиленной идентификации | загранпаспорт с электронным носителем, биометрия, действующий сертификат или очная явка |
| Плата за использование | стоимость каждого СМС-сообщения | коммерческая УНЭП — около 500 руб. в год на сотрудника, УНЭП Госключа — бесплатно, разовые затраты на интеграцию | от 2 до 5 тыс. руб. в год на сотрудника, УКЭП Госключа — бесплатно |
| Применимость в КЭДО | низкая: ознакомления и внутренние документы | высокая: трудовой договор, договор о материальной ответственности, ученический договор, заявление об увольнении | полная, включая случаи, где закон требует квалифицированную подпись |
Для схемы входа из таблицы следует один вывод: коммерческая УНЭП переносит на вас выпуск, продление, отчётность перед удостоверяющим центром и разбор забытых паролей, а УНЭП ЕСИА переносит эти операции на самого работника и на государственную инфраструктуру.
Мария Ж, специалист по цифровой подписи и КЭДО: «Самая частая ошибка в техническом задании звучит так: «работник подписывает УНЭП ЕСИА логином и паролем от Госуслуг». Логин и пароль от Госуслуг — это ПЭП ЕСИА, простая подпись. УНЭП ЕСИА создаётся только через Госключ. Если ваш вендор в ответе на запрос путает эти две сущности, проверьте, чем именно у него подписывается трудовой договор: юридическая значимость документа на длительном сроке зависит именно от этого.»
Почему «тип подписки УКЭП» и «единица измерения УКЭП» — неверная постановка вопроса
УКЭП не подписка и не измеряется в единицах. Это сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром конкретному лицу на срок, который указан в самом сертификате. Единица учёта здесь — сертификат на человека, а срок действия сертификатов УНЭП и УКЭП, выпущенных в Госключе, составляет 12 месяцев. Коммерческие удостоверяющие центры продают именно сертификат на срок, поэтому в счетах это выглядит как подписка, но юридически вы покупаете не доступ к сервису, а выпуск сертификата.
Для планирования бюджета это означает, что расчёт ведётся по числу активных работников, а не по числу подписаний, и что при текучести кадров вы платите за каждый новый выпуск заново.
Лайфхак: прежде чем спорить о видах подписи, соберите базу знаний о Госключе для сотрудников: публикации, короткие ролики самого процесса подписания и встроенные в сервис статьи. Страх неизвестности снимается роликом на 40 секунд быстрее, чем инструкцией на 8 страниц.
Проверьте, какой подписью реально подписан ваш документ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Какую схему входа выбрать под свою компанию
Выбор определяется не размером компании, а тремя вводными: доля работников со смартфонами, режим работы контура и наличие дистанционного приёма. Госключ возвращает открепленный файл подписи с расширением .sig на каждый направленный документ и не вносит изменений в сами файлы, поэтому со стороны архитектуры это не система документооборота, а инструмент подписания, встроенный в ваш маршрут.
Сценарная таблица показывает, что критично, а что вторично в каждой ситуации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Офисная компания, все со смартфонами | переадресация из личного кабинета в Госключ и обратно, push-уведомления | собственный удостоверяющий центр, аппаратные токены |
| Производство и склад, часть работников с кнопочными телефонами | СМС-канал доставки, терминал или киоск на площадке, бумажный резерв по абзацу 4 части 3 статьи 22.2 ТК РФ | интеграция с мессенджерами |
| Дистанционный приём кандидатов | УНЭП ЕСИА без соглашения сторон, личный кабинет кандидата до создания записи в учётной системе | возврат подписанных документов обратно в учётную систему |
| Территориально распределённая структура с филиалами | роли и автоматический выбор кадрового специалиста по подразделению | единый шаблон маршрута на всю компанию |
| Массовое ознакомление с ЛНА | подтверждённые результаты нагрузочного тестирования на нужное число одновременных пользователей | визуальный штамп подписи на печатной версии |
Строка про нагрузку в технические задания попадает реже всего, а стоит дороже остальных: если система архитектурно не рассчитана на одновременное обращение тысяч сотрудников, вы узнаете об этом в день рассылки ЛНА, когда настройка уже оплачена.
Мария Ж, спикер конференций по КЭДО: «Мы закладываем пилотную группу перед раскаткой на всю компанию, и первый ЛНА отправляем на ознакомление именно ей. Отправка приказа сразу на весь штат — это единовременный всплеск обращений к системе, который на слабой платформе выглядит как отказ входа для всех разом. Запросите у вендора результаты нагрузочного тестирования до подписания договора, а не после.»
Когда Госключ не закроет задачу
Есть четыре ситуации, в которых схема с УНЭП ЕСИА не работает и достраивать её бессмысленно.
- Закрытый контур без интернета. Приложение Госключ без доступа в интернет не работает, а ТК РФ предполагает передачу связанных с работой документов из информационной системы работодателя на портал госуслуг.
- Работники без смартфонов. В регионах до 10-15% работников пользуются кнопочными телефонами. Версию Госключа для Windows и Linux Минцифры России анонсировало до конца 2026 года, до этого момента нужен другой сценарий.
- Иностранные граждане и УКЭП. УНЭП ИЭП иностранный работник получить может при подтверждённой учётной записи на Госуслугах и указанных данных СНИЛС, а УКЭП ИЭП доступна только гражданам РФ.
- Подписание работодателем в Госключе на части платформ. УКЭП Госключа у работника доступна в процессе дистанционного приёма, а возможность подписывать от имени работодателя реализована не во всех кадровых сервисах.
Как настроить вход работников: требования и порядок действий
Технические требования к работодателю для интеграции с Госключом сформулированы коротко. Специальных требований к организации не предъявляется. При интеграции через СМЭВ нужны оборудование или программное обеспечение, соответствующие пункту 120 технических требований к взаимодействию в СМЭВ (приказ Минкомсвязи России от 23.06.2015 № 210). При интеграции через API ЕПГУ нужны оборудование или ПО, обеспечивающие реализацию протокола SSL/TLS версии 1.2 с ГОСТ Р 34.12-2015. Организация должна быть зарегистрирована как юридическое лицо в ЕСИА. Пошаговые инструкции по интеграции опубликованы в разделе Госключа на портале Госуслуг, там же лежит перечень поддерживаемых сценариев подписания.
Подключить Госключ можно двумя способами, и они по-разному распределяют ответственность. По агентскому договору используется API-ключ вендора, но от сотрудников требуется согласие на передачу персональных данных в сторону вендора. При самостоятельном подключении используется API-ключ, выпущенный на вашу организацию, и нужен обезличенный сертификат: его выпускает руководитель организации, и перевыпуск сейчас возможен только при личном посещении ФНС России, ежегодно. Несколько организаций в рамках группы компаний, работающих в одной информационной системе, могут использовать один API-ключ и один обезличенный сертификат. В практике Добыто выбор между этими двумя схемами определяется не техникой, а тем, готова ли служба информационной безопасности заказчика собирать с работников согласия на передачу персональных данных вендору.
Факт: в одном пакете в Госключ можно направить на подпись до 50 файлов, включая форматы pdf и xml. Госключ не вносит изменений в направленные файлы и возвращает отдельный файл .sig на каждый документ.
Как настроить вход работников в КЭДО: пошаговая инструкция
- Шаг 1. Зарегистрируйте организацию как юридическое лицо в ЕСИА и выберите способ интеграции: СМЭВ или API ЕПГУ. От выбора зависит комплект требований к каналу и оборудованию.
- Шаг 2. Пройдите регистрацию в тестовом контуре, доработайте свою информационную систему и проведите совместное тестирование, после чего подключайтесь к продуктивной среде. Этап тестового контура рассчитан не более чем на 30 дней.
- Шаг 3. Настройте аутентификацию работника в личном кабинете и переход на подписание по deep-link с возвратом по back-link. Работник не должен вручную привязывать подпись Госключа в вашем сервисе: документ уходит в приложение напрямую.
- Шаг 4. Настройте роли и маршруты так, чтобы система сама определяла кадрового специалиста по подразделению работника, а не оставляла этот выбор инициатору заявления.
- Шаг 5. Настройте каналы уведомлений: push для тех, у кого есть мобильное приложение, и СМС для остальных, включая кнопочные телефоны без интернета.
- Шаг 6. Настройте обработку статусов возврата: истечение срока подписания, техническая ошибка, отказ. На каждый статус пропишите действие системы, иначе разбор пойдёт через поддержку вручную.
- Шаг 7. Запустите пилотную группу, соберите вопросы, дополните базу знаний и только после этого разворачивайте на всю компанию.
Документы, без которых вход работников не запускается
Комплект собран под запуск КЭДО и выпуск подписей; начинать смотреть стоит с уведомления о переходе, оно определяет сроки всей раскатки.
| Документ | Скачать |
|---|---|
| Уведомление работнику о переходе на КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Чек-лист настройки КЭДО в 1С ЗУП | Скачать |
| Матрица прав и ролей КЭДО в 1С ЗУП | Скачать |
Кейс из практики: федеральный оператор связи начал переход на КЭДО в 2017 году с односторонних документов, которых достаточно подписать ПЭП, а с августа 2022 года перевёл подписание на сертификаты Госключа. К первому кварталу 2026 года 72% сотрудников работали в КЭДО, 64% кандидатов трудоустраивались с использованием электронной подписи, а всего за период работы системы было подписано 301 244 документа с кандидатами и сотрудниками.
Что ломает вход после запуска и как это чинится без тикета
Главный источник обращений на второй год эксплуатации — истечение сертификата. Срок действия сертификатов УНЭП и УКЭП в Госключе составляет 12 месяцев, и если вы подключили штат одной волной, через год получите такую же волну ошибок подписания. Работник при этом ничего не теряет: выпуск нового сертификата УНЭП занимает несколько минут и делается им самостоятельно, без участия кадровой службы и администратора.
Внимание: напоминание об окончании срока действия сертификата приходит за 30 календарных дней push-уведомлением, если они включены, за 14 календарных дней — на Госуслуги и за 7 календарных дней — в приложение «Госключ». Документ, направленный в Госключ, должен быть подписан не позднее 24 часов.
Второй источник — истечение срока подписания. Информационная система работодателя получает информацию об истечении срока, и дальше всё определяется вашими внутренними процессами: документ уходит повторно автоматически, либо кадровый специалист связывается с работником и сопровождает подписание, либо применяется комбинация. Автоматическая переотправка снимает обращения полностью, ручное сопровождение переносит их на кадровую службу.
Третий источник — технический сбой на стороне государственной инфраструктуры. Файл открепленной подписи должен сохраняться в информационной системе работодателя; при сбое система получает ответ с соответствующим статусом ошибки, и этот статус нужно обработать. Для периода недоступности инфраструктуры работодатель вправе утвердить исключительные случаи оформления документов на бумажном носителе — такая возможность прямо предусмотрена абзацем 4 части 3 статьи 22.2 ТК РФ. Информацию об инцидентах и плановых обновлениях удобно отслеживать через Федеральный ситуационный центр электронного правительства.
Мария Ж, судебный эксперт по трудовому праву: «Пропишите бумажный резерв в положении о КЭДО заранее, не дожидаясь первого сбоя. Абзац 4 части 3 статьи 22.2 ТК РФ позволяет работодателю утвердить исключительные случаи оформления документов на бумаге, и недоступность инфраструктуры — разумное основание для такого пункта. Без него у вас в момент сбоя не будет ни законного способа оформить приём, ни объяснения для инспектора.»
Важный нюанс из практики: считать экономию на подписи стоит по двум статьям, а не по одной. При коммерческой схеме выпуск одной подписи обходится порядка 400 руб., то есть на 2 500 сотрудников это около 1 000 000 руб. только за выпуск. Плюс тарификация по документам: при цене 25 руб. за документ и примерно 20 кадровых документах в год на человека 50 000 документов дают ещё около 1 250 000 руб. в год. Подписи Госключа обе эти статьи обнуляют.
Отдельно про каналы уведомлений. Интеграция с мессенджерами в техническом задании выглядит логично, но единого мессенджера, которым пользуются 100% сотрудников, не существует, а любой из них может стать недоступен внезапно. В сервисе Добыто уведомления идут push-каналом и дублируются СМС для тех, у кого мобильное приложение не установлено: СМС доходит и на кнопочный телефон без интернета.
Стоимость подключения КЭДО и тарифы Добыто
Стоимость складывается из численности подключаемых работников, набора нужных видов подписи и глубины интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф, бесплатно | рассчитывается индивидуально |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма зависит от выбранного тарифа и численности: на «Бизнесе» действует минимальная оплата 50 сотрудников за 30 000 ₽ в год, а перейти на другой тариф можно в любое время, разница при повышении пересчитывается пропорционально оставшемуся периоду. Актуальный состав тарифов и условия смотрите на странице тарифов ДОБЫТО КЭДО.
Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, УКЭП оформляется через партнёров-удостоверяющих центров.
Выводы
Вход работника без обращения в поддержку собирается из четырёх решений: подпись, которую человек выпускает сам за минуты и без соглашения сторон, переадресация из личного кабинета в приложение подписи и обратно, дублирование канала уведомлений push и СМС, автоматическая обработка статусов возврата и истечения срока. Различие ПЭП, УНЭП и УКЭП влияет здесь не на юридическую конструкцию, а на то, кто несёт операционную нагрузку: вы или государственная инфраструктура. Сертификаты Госключа живут 12 месяцев, и вторая волна обращений приходит ровно через год после раскатки, если вы не настроили автоматические напоминания.
В сервисе Добыто подписи ПЭП и УНЭП выпускаются сотрудникам без отдельной оплаты, а маршруты, роли и уведомления настраиваются под структуру компании до запуска пилотной группы. Это тот объём подготовки, после которого первый вход работника перестаёт быть событием для службы технической поддержки.
Частые вопросы
Можно ли собрать согласие на переход на КЭДО в электронном виде?
На дату публикации вопрос прорабатывается Минтрудом России и Минцифры России. Практика противоречива: часть вендоров реализует электронное согласие при соблюдении определённых условий, часть настаивает на бумажном варианте со ссылкой на статью 22.2 ТК РФ и письмо Минтруда от 12.02.2025. В каком виде собирать согласие, работодатель решает самостоятельно, но при выборе электронной формы зафиксируйте обоснование в положении о КЭДО.
Что делать, если сотрудник не продлил подпись и уволился в этот период?
Контролировать срок действия подписи работодателю технически не требуется: при отправке документа в Госключ работник увидит в приложении, что сертификат истёк, и выпустит новый за несколько минут. Если человек уже не выходит на связь, применяйте исключительный случай оформления на бумаге по абзацу 4 части 3 статьи 22.2 ТК РФ, если он утверждён в вашем локальном нормативном акте.
Как работник получит подписанные документы, если он потерял доступ к системе?
Подписанные документы и открепленный файл подписи с расширением .sig доступны для скачивания в ленте уведомлений портала Госуслуг, а также в приложении «Госключ» и в функциональности Госключа внутри приложения «Госуслуги». Параллельно документы должны храниться в информационной системе инициатора подписания: обязанность архивного хранения лежит на работодателе по части 8 статьи 22.1 ТК РФ.
Госключ проставляет синий штамп подписи на документе?
Нет, само приложение штампы не выводит. Штамп формирует система КЭДО на основе полученного файла .sig и создаёт дополнительный документ с визуализацией. Проверку целостности проходит именно исходная версия без штампа, поэтому не путайте юридически значимый файл и печатную версию с визуализацией подписи.
Может ли работник сам инициировать заявление, если подписание идёт через Госключ?
Да. Госключ — инструмент подписания, а не система документооборота, поэтому форму заявления работник заполняет в вашем сервисе или мобильном приложении, а в Госключ уходит уже сформированный файл. Рабочий сценарий выглядит так: работник формирует заявление, информационная система подписывает его обезличенной подписью работодателя и направляет в Госключ работнику на подпись.
Сохраняется ли проверяемость подписи после истечения срока действия сертификата?
Госключ реализует механизм меток доверенного времени и возвращает подпись в формате CAdES-T, что позволяет проверять электронную подпись после окончания срока действия сертификата. Информационная система работодателя может расширить формат до CAdES-A для долгосрочного архивного хранения.
Что показывать инспектору, если документы подписаны в Госключе?
Комплект из самого файла документа и парного файла .sig из вашей информационной системы плюс протокол проверки подписи. Кадровые документы в любой момент могут быть проверены регулятором, поэтому выгрузка пары «документ и подпись» должна работать штатно, а не собираться вручную под каждый запрос.
