УНЭП и подпись из государственного приложения совпадают не всегда. Госключ — это средство подписи, в котором выпускается и усиленная неквалифицированная подпись (УНЭП), и усиленная квалифицированная (УКЭП), а сама УНЭП существует и вне Госключа — по соглашению сторон трудового договора. Статья 22.3 ТК РФ прямо разводит три варианта для работника: УКЭП, УНЭП с порядком проверки по соглашению сторон и УНЭП, выданная с использованием инфраструктуры электронного правительства. Различие, от которого зависит комплект документов работодателя: первые два варианта требуют отдельного соглашения и регламента проверки подписи, третий не требует ничего — УНЭП ИЭП признаётся без соглашения с работником.
Разберём, чем ПЭП, УНЭП и УКЭП различаются по 63-ФЗ, какие подписи закрывают закрытый перечень документов из статьи 22.3 ТК РФ и как по файлу подписи определить, что фактически стоит на документе. Покажем, какие формулировки Положения о КЭДО перестают работать при переходе на Госключ и что суды проверяли в спорах об электронном увольнении. Сценарная таблица по типам кадровых документов, ограничения Госключа, стоимость подключения на 2026 год и ответы на частые вопросы — во второй половине статьи.
УНЭП и подпись из Госключа: где утверждение верно, а где ошибка
Госключ — инструмент подписания, а не вид подписи. В приложении выпускаются УНЭП физического лица, УКЭП физического лица, УКЭП должностного лица, УКЭП индивидуального предпринимателя и юридического лица, а также УКЭП удостоверяющего центра Федерального казначейства. Способы идентификации у них разные: для УНЭП достаточно подтверждённой учётной записи ЕСИА и российского номера телефона, для УКЭП физлица нужен загранпаспорт нового образца с чипом и телефоном с NFC, подтверждённая биометрия, действующий сертификат УКЭП или очная идентификация в банке либо МФЦ.
Отсюда первая ошибка: фраза «подпись из Госключа» не определяет вид подписи. Договор, подписанный в Госключе, может нести и УНЭП, и УКЭП, и юридический режим у этих документов разный. Вторая ошибка обратная: УНЭП не сводится к Госключу. Неквалифицированную подпись выпускает любой удостоверяющий центр, включая неаккредитованный и собственный УЦ работодателя, — такая УНЭП работает только при соглашении сторон о порядке её проверки.
Третья путаница касается ЕСИА. Логин и пароль от Госуслуг — это простая электронная подпись, ПЭП ЕСИА. Именно она применяется на портале «Работа в России», и документ там после подписания работником дополнительно заверяется усиленной подписью Роструда, а в штампе видны номер сертификата и срок его действия. Под УНЭП ЕСИА понимают другое: УНЭП в инфраструктуре электронного правительства, она же УНЭП ИЭП, она же УНЭП Госключа.
Внимание: логин и пароль от Госуслуг — это ПЭП ЕСИА, а не УНЭП. УНЭП ЕСИА в терминологии статьи 22.3 ТК РФ означает УНЭП в инфраструктуре электронного правительства, которая создаётся только по технологии «Госключ».
Мария Ж, специалист по цифровой подписи и КЭДО: «Спор о том, УНЭП это или УКЭП, решается не названием приложения, а сертификатом. Откройте сертификат и посмотрите, кем он выдан: если в цепочке стоит аккредитованный удостоверяющий центр и головной центр Минцифры, перед вами квалифицированная подпись. Если корневым выступает сам удостоверяющий центр или инфраструктура электронного правительства, это неквалифицированная подпись, и к ней нужны свои основания применения.»
Официальное описание технологии, состав сертификатов и порядок выпуска подписи размещены на странице Госключа на портале Госуслуг: там же указано, какая идентификация требуется под каждый тип сертификата.
ПЭП, УНЭП и УКЭП: чем различаются по 63-ФЗ
63-ФЗ выделяет простую и усиленную электронную подпись, а усиленную делит на неквалифицированную и квалифицированную. Технически механизм создания УНЭП и УКЭП одинаков: криптографическое преобразование документа закрытым ключом и проверка открытым. Различие юридическое — в требованиях к удостоверяющему центру, к средствам подписи и к тому, нужно ли отдельное соглашение о признании подписи.
| Вид подписи | Что подтверждает | Нужно ли соглашение | Кто выпускает |
|---|---|---|---|
| ПЭП | Факт подписания конкретным лицом через коды, логины и пароли. Неизменность документа после подписания не подтверждает | Да, порядок использования закрепляется соглашением и ЛНА | Работодатель или информационная система; на Госуслугах — ПЭП ЕСИА |
| УНЭП по соглашению сторон | Автора подписи и неизменность документа после подписания | Да, соглашение сторон трудового договора определяет порядок проверки подписи | Любой удостоверяющий центр, включая неаккредитованный и УЦ работодателя |
| УНЭП ИЭП (Госключ) | То же, что и УНЭП по соглашению, но создаётся сертифицированными ФСБ России средствами электронной подписи | Нет, статья 22.3 ТК РФ признаёт её без соглашения с работником | Инфраструктура электронного правительства, технология «Госключ» |
| УКЭП | Аналог собственноручной подписи по умолчанию, квалифицированный сертификат | Нет | Аккредитованный УЦ; для ЮЛ и ИП — УЦ ФНС, для должностных лиц — УЦ Федерального казначейства, для физлица — в том числе Госключ |
Практический вывод из таблицы: строка с соглашением сторон и есть развилка бюджета и сроков. УНЭП коммерческого удостоверяющего центра обходится примерно в 500 рублей в год на сотрудника, УКЭП — от 2 до 5 тысяч рублей в год на сотрудника, а УНЭП и УКЭП в Госключе для работника и работодателя бесплатны: платить приходится только за разовую интеграцию.
Важный нюанс из практики: безопасность УНЭП Госключа регулятор оценивает ниже, чем у УКЭП, по одной причине — при выпуске УНЭП не проводится усиленная идентификация: ни очная, ни через загранпаспорт нового поколения, ни по биометрии. На применимость в кадровом документообороте это не влияет, потому что допустимость УНЭП ИЭП задана прямо статьёй 22.3 ТК РФ.
Как понять, какая подпись стоит на документе
Визуальный штамп на PDF ничего не доказывает. Это картинка, которую рисует система КЭДО поверх печатной версии документа: сам Госключ синие штампы не выводит, а проверку целостности проходит именно версия без штампа. Юридически значимы файл документа и файл подписи, а не их визуализация.
Госключ работает с откреплённой подписью: в одном пакете на подпись отправляется до 50 файлов в форматах PDF, XML и других, приложение не вносит в них изменений и возвращает отдельный файл с расширением .sig на каждый документ. Подписанные документы и файл подписи доступны в ленте уведомлений портала Госуслуг и в самом приложении, но хранить их обязан работодатель в своей информационной системе.
Полезно знать: Госключ возвращает подпись в формате CAdES-T, то есть с меткой доверенного времени. Это позволяет проверить подпись после истечения срока действия сертификата, а информационной системе работодателя — нарастить формат до CAdES-A для долгосрочного архива.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверьте, какой подписью подписан ваш документ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка показывает подписанта, серийный номер сертификата, издателя и алгоритм. Издатель и есть ответ на исходный вопрос: сертификат из инфраструктуры электронного правительства означает УНЭП ИЭП, квалифицированный сертификат аккредитованного УЦ — УКЭП. Понадобятся два файла: сам документ и парный .sig, если подпись откреплённая.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
В практике Добыто протокол проверки подписи прикладывают к кадровому делу вместе с документом и файлом подписи. Это закрывает вопрос о том, чем подтверждалась подпись на момент подписания, если документ придётся представлять в суд или инспекции труда через год после увольнения работника.
Мария Ж, юрист со стажем более 20 лет: «Синий штамп на PDF — это визуализация для человека, а не доказательство. Целостность проверяет версия документа без штампа, и именно она вместе с файлом подписи подтверждает, кто и когда подписал. Если ваша система КЭДО формирует печатную версию со штампом, храните её как дополнение, а в спор несите пару из исходного файла и подписи.»
Статья 22.3 ТК РФ: какая подпись нужна для кадрового документа
Статья 22.3 ТК РФ содержит закрытый перечень документов, где подпись работника может быть только усиленной. Это заключение трудового договора, договора о материальной ответственности, ученического договора, договора на получение образования без отрыва или с отрывом от работы, внесение в них изменений, согласие на перевод, заявление об увольнении и его отзыв, а также ознакомление с уведомлением об изменении определённых сторонами условий трудового договора и с приказом о применении дисциплинарного взыскания. Работник в этих случаях использует УКЭП, УНЭП с порядком проверки по соглашению сторон или УНЭП ИЭП. Во всех остальных случаях работник вправе подписывать документы простой электронной подписью, если её применение закреплено в ЛНА.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Дистанционный приём: трудовой договор, договор о материальной ответственности, ученический договор | Подпись работника только усиленная; ПЭП не подходит. Работодатель подписывает УКЭП | Через какое приложение работник подписывает, если сертификат допустим по статье 22.3 |
| Заявление об увольнении и его отзыв | Усиленная подпись работника и подтверждение, что в УЦ ушёл именно тот документ, который он видел | Наличие визуального штампа на печатной версии |
| Ознакомление с уведомлением по статье 74 и с приказом о дисциплинарном взыскании | Тот же перечень подписей, что и для трудового договора | Формат файла, если он читается и хранится |
| Заявление на отпуск, служебная записка, ознакомление с ЛНА | Вид подписи и порядок её проверки закреплены в Положении о КЭДО | Стоимость сертификата: здесь достаточно ПЭП |
| Приказ об увольнении, журнал инструктажа по охране труда, акт о несчастном случае, бумажная трудовая книжка | Эти документы остаются на бумаге независимо от вида подписи | Возможности системы КЭДО: она их не спасает |
Отдельно стоит согласие работника на переход на КЭДО. По статье 22.2 ТК РФ обмен электронными документами начинается после получения согласия, и вопрос о том, можно ли само согласие подписать электронно, Минтруд и Минцифры прорабатывают совместно. До появления однозначной позиции безопаснее собирать согласие на бумаге либо фиксировать выбранный сценарий в ЛНА и быть готовым его обосновать.
УНЭП по соглашению сторон и УНЭП Госключа: что меняется в документах работодателя
Переход на УНЭП ИЭП снимает с работодателя один документ и одну процедуру. Соглашение об использовании и порядке проверки неквалифицированной подписи с каждым работником заключать не нужно: подпись выдана в инфраструктуре электронного правительства и признаётся по статье 22.3 ТК РФ. Информированное согласие на использование УНЭП работник подтверждает в самом приложении перед подписанием.
Если же компания выдаёт УНЭП через коммерческий или собственный удостоверяющий центр, комплект другой: соглашение сторон о порядке проверки подписи, согласие на обработку персональных данных для выпуска сертификата, заявление на выпуск, реестр выданных сертификатов и регламент их отзыва при увольнении. Ответственность за хранение ключа при этом лежит на работнике, и споры о том, кто подписал документ, разбираются именно вокруг этого.
Мария Ж, судебный эксперт по трудовому праву: «В опубликованных делах об электронном увольнении суды не спорят с самой конструкцией КЭДО, а проверяют цепочку: есть ли у работодателя ЛНА, вводящий электронный документооборот, действовал ли сертификат на момент подписания и тот ли документ ушёл в удостоверяющий центр, который работник видел на экране. Где эта цепочка разрывалась, увольнение признавали незаконным и работника восстанавливали. Соберите эти три доказательства заранее, а не в момент подготовки отзыва на иск.»
В практике Добыто самая частая правка при переходе на Госключ — формулировка Положения о КЭДО. Если в нём перечислены конкретные виды подписи по типам документов и упомянуто соглашение сторон, при подключении УНЭП ИЭП раздел приходится переписывать: сценарий подписания меняется, а старая редакция описывает несуществующую процедуру.
Образцы документов для перехода на КЭДО и работы с подписями
Комплект собран под задачу выбора подписи: начните с Положения о ведении КЭДО, в нём фиксируется, какой подписью подписывается каждый тип документа.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Уведомление работнику о переходе на КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Реестр сертификатов сотрудников | Скачать |
Когда подпись из Госключа не закрывает задачу
Госключ не работает без интернета, поэтому в закрытом контуре предприятия он неприменим. До конца 2026 года Минцифры анонсировало версию для Windows и Linux, но пока подписание идёт со смартфона, а в регионах часть работников пользуется кнопочными телефонами. Второе ограничение: УКЭП Госключа доступна работнику в сценарии дистанционного приёма, и для повседневного подписания в системе КЭДО её как замену корпоративной УКЭП рассматривать рано.
Третье ограничение техническое и касается работодателя. Для интеграции по API ЕПГУ организация должна быть зарегистрирована как юридическое лицо в ЕСИА и обеспечить TLS 1.2 с ГОСТ Р 34.12-2015, а обезличенный сертификат выпускается руководителем организации лично и на год. Интеграция по СМЭВ требует оборудования или ПО по пункту 120 технических требований приказа Минкомсвязи России от 23.06.2015 № 210. Само подключение к продуктивной среде после регистрации в тестовом контуре занимает не более 30 дней.
Отдельная развилка — хранение ключа. Аппаратный токен остаётся вариантом для УКЭП руководителя и работы с государственными системами, а мобильное и облачное хранение закрывает массовое подписание рядовыми сотрудниками. В сервисе Добыто маршрут подписания задаётся по типу документа, поэтому реестр документов из подготовительного этапа переносится в настройки напрямую, без отдельного проекта интеграции под каждый сценарий.
Сколько стоит ошибка в виде подписи
Цена неверного выбора считается не стоимостью сертификата. Трудовой договор, подписанный работником простой электронной подписью вместо усиленной, не соответствует требованию статьи 22.3 ТК РФ: в споре такой документ работает против работодателя, а нарушение трудового законодательства по части 1 статьи 5.27 КоАП РФ даёт юридическому лицу штраф до 50 000 рублей. Вторая статья расходов — переподписание. Комплект, собранный не той подписью, приходится оформлять заново по каждому работнику, а по уволенным сотрудникам восстановить подписание уже нельзя.
Факт: срок действия сертификатов УНЭП и УКЭП в Госключе — 12 месяцев. Напоминание приходит за 30 календарных дней пуш-уведомлением, за 14 дней на Госуслуги и за 7 дней в приложение, а выпуск нового сертификата УНЭП занимает несколько минут.
Кейс из практики: крупный банк шёл к Госключу поэтапно — с 2019 года ПЭП, с декабря 2021 пилот приёма на УКЭП стороннего УЦ, с 2023 УНЭП коммерческого центра. Общебанковская интеграция с Госключом от старта до пилота заняла порядка 4 месяцев, после чего 95% трудовых договоров стали подписываться в Госключе, а доля сотрудников с этой подписью выросла до 90%. Перевод действующих работников шёл дольше приёма новых.
Как выбрать вид подписи под конкретный документ
Выбор начинается не с приложения, а с проверки документа по перечню статьи 22.3 ТК РФ. Дальше сравниваются два ограничения: технические возможности работников и готовность работодателя вести соглашения о проверке подписи.
Что проверить до выбора подписи
- Входит ли документ в закрытый перечень статьи 22.3 ТК РФ и не относится ли он к бумажным исключениям.
- Есть ли у работников подтверждённая учётная запись ЕСИА и смартфон, а у иностранных работников — СНИЛС в личном кабинете.
- Как в действующем Положении о КЭДО описаны виды подписи по типам документов и не противоречит ли текст выбранному сценарию.
- Кто и каким сертификатом подписывает со стороны работодателя и как оформлено делегирование права подписи.
- Где хранятся файлы подписи и как обеспечивается архивное хранение по части 8 статьи 22.1 ТК РФ.
Как закрепить вид подписи в документах: пошаговая инструкция
- Шаг 1. Составьте реестр кадровых документов и разнесите их на три группы: перечень статьи 22.3 ТК РФ, прочие электронные документы, бумажные исключения.
- Шаг 2. Для каждой группы определите подпись работника и подпись работодателя, а также источник сертификата: инфраструктура электронного правительства, аккредитованный УЦ или собственная информационная система.
- Шаг 3. Утвердите Положение о ведении КЭДО приказом, включив в него таблицу соответствия «тип документа — вид подписи — порядок проверки».
- Шаг 4. Направьте работникам уведомление о переходе и соберите согласия; для УНЭП коммерческого УЦ дополнительно оформите соглашение о порядке проверки подписи и согласие на обработку персональных данных для выпуска сертификата.
- Шаг 5. Опишите порядок действий при недоступности инфраструктуры: абзац 4 части 3 статьи 22.2 ТК РФ позволяет работодателю утвердить исключительные случаи оформления документов на бумаге.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы закладываем пилотную группу до раскатки на всю компанию: 20-30 человек из разных подразделений проходят полный цикл от согласия до подписания и выгрузки архива. На пилоте вылезают не юридические, а бытовые вещи — неподтверждённая учётная запись, смена номера телефона, отсутствие смартфона у части линейного персонала. Заложите на эту стадию отдельную неделю, иначе разбирать эти случаи придётся уже в момент массового приёма.»
Лайфхак: иностранный работник может получить УНЭП ИЭП, если у него подтверждённая учётная запись на Госуслугах и указан СНИЛС в личном кабинете. Подтвердить учётную запись нерезиденту удаётся в МФЦ; УКЭП ИЭП доступна только гражданам РФ.
Стоимость КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников и набора видов подписи: тариф начального уровня закрывает ПЭП и УНЭП, работа с УКЭП открывается на следующем уровне.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | без отдельной оплаты |
| УКЭП через партнёров-удостоверяющие центры | рассчитывается индивидуально | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности, выбранного тарифа и того, нужна ли компании УКЭП сотрудникам помимо ПЭП и УНЭП. Условия по каждому уровню, состав функций и порядок перехода между тарифами перечислены на странице тарифов ДОБЫТО КЭДО.
При повышении тарифа разница пересчитывается пропорционально оставшемуся периоду, поэтому запускать пилот на начальном уровне и расширяться после него можно без потери оплаченных средств.
Выводы
Совпадение УНЭП и подписи из государственного приложения частичное: Госключ выпускает и неквалифицированную, и квалифицированную подпись, а неквалифицированная бывает и вне Госключа, по соглашению сторон. Для юриста практическая разница сводится к комплекту документов: УНЭП в инфраструктуре электронного правительства признаётся по статье 22.3 ТК РФ без соглашения, а УНЭП коммерческого удостоверяющего центра требует соглашения о порядке проверки и сопровождающего регламента. Вид подписи на конкретном документе определяется по издателю сертификата, а не по названию приложения и не по визуальному штампу.
Сервис Добыто подключает КЭДО с ПЭП, УНЭП и УКЭП и настраивает маршруты подписания под реестр документов компании, включая сценарии с подписью из инфраструктуры электронного правительства. Разбор действующего Положения о КЭДО и сверка видов подписи по типам документов входят в стандартную подготовку проекта.
Частые вопросы
Можно ли подписать электронно само согласие на переход на КЭДО?
Однозначного ответа на дату публикации нет. Статья 22.2 ТК РФ связывает начало электронного обмена с получением согласия, а вопрос о подписании самого согласия в электронном виде Минтруд и Минцифры прорабатывают совместно; есть письмо Минтруда от 12.02.2025 по этой теме. На практике встречаются оба сценария, но сбор согласия на бумаге снимает спор о порядке.
Работник удалил приложение и потерял доступ к подписи. Что делать?
Закрытый ключ в Госключе хранится на мобильном устройстве работника, доступ к нему есть только у него. При удалении приложения или утрате пароля восстановить прежний сертификат нельзя: выпускается новый, со своим сроком действия. Выпуск нового сертификата УНЭП занимает несколько минут, документы, подписанные ранее, при этом не теряют силу.
Сколько документов можно отправить на подпись за один раз и что вернётся в систему?
В одном пакете отправляется до 50 файлов, включая PDF и XML. Приложение не вносит изменений в направленные файлы и возвращает откреплённую подпись в формате .sig на каждый документ. Эти файлы работодатель обязан сохранить в своей информационной системе: обязанность архивного хранения закреплена частью 8 статьи 22.1 ТК РФ.
Что делать, если государственная инфраструктура недоступна в день подписания?
Абзац 4 части 3 статьи 22.2 ТК РФ позволяет работодателю утвердить исключительные случаи, когда документы оформляются на бумажном носителе. Временная недоступность инфраструктуры подпадает под такой случай, если он заранее описан в ЛНА. Информационная система при этом получает статус ошибки, который нужно обработать и зафиксировать.
Сколько времени даётся работнику на подписание документа в приложении?
Направленный документ подписывается не позднее 24 часов. Информационная система работодателя получает сведения об истечении срока: дальше документ направляется повторно автоматически либо специалист по кадрам связывается с работником. Порядок повторной отправки лучше описать в регламенте, а не оставлять на усмотрение исполнителя.
Нужно ли отзывать подпись работника при увольнении?
Квалифицированный сертификат отзывается по заявлению владельца в тот удостоверяющий центр, который его выдал, — работодатель сделать это за работника не может. Удаление сертификата из хранилища на рабочем компьютере отзывом не является. Для контроля состава действующих сертификатов ведётся реестр по сотрудникам с датами выпуска и окончания срока.
