УНЭП и УКЭП через государственный портал выпускаются в приложении «Госключ»: работник активирует его по подтверждённой учётной записи Госуслуг, получает сертификат за несколько минут и подписывает кадровые документы со смартфона. Работодатель платит не за сами подписи, а за интеграцию и сервис КЭДО: технология бесплатна, свой удостоверяющий центр не нужен, соглашение об использовании УНЭП с работником не подписывается, потому что часть 2 статьи 22.3 ТК РФ прямо допускает УНЭП, выданную в инфраструктуре электронного правительства. Различие, от которого зависит план выпуска: УНЭП работник получает дистанционно по учётной записи ЕСИА и российскому номеру телефона, а УКЭП требует усиленной идентификации — загранпаспорт с чипом, биометрия, действующий сертификат или очный визит.
Разберём, чем ПЭП ЕСИА отличается от УНЭП ЕСИА, какие кадровые документы какой подписью закрываются по статье 22.3 ТК РФ и как устроен выпуск сертификатов на штат в тысячи человек. Покажем два способа подключения Госключа и то, во что упирается каждый: обезличенный сертификат работодателя, срок действия сертификата 12 месяцев, сутки на подписание документа, отсутствие версии для компьютера. Сравнительная таблица подписей, чек-лист подготовки, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
ПЭП, УНЭП и УКЭП: чем подписи отличаются с точки зрения выпуска на штат
Пять видов подписи, которые встречаются в кадровых процессах, различаются не столько криптографией, сколько тем, кто и как подтверждает личность владельца. Простая ЭП в информационной системе работодателя — это логин, пароль и код из СМС. ПЭП ЕСИА — вход по логину и паролю Госуслуг, и это по-прежнему простая подпись. УНЭП ИС выпускает коммерческий удостоверяющий центр под конкретную систему КЭДО. УНЭП ИЭП, она же УНЭП ЕСИА, создаётся только средствами Госключа. УКЭП выдаёт аккредитованный УЦ, а для юрлица — УЦ ФНС России.
Сравнение по трём параметрам, которые определяют выбор при масштабировании, выглядит так.
| Вид подписи | Безопасность | Применимость в КЭДО | Плата за использование |
|---|---|---|---|
| Простая ЭП в системе работодателя | 10 % | 10 % | Стоимость каждого СМС-сообщения |
| ПЭП ЕСИА | 30 % | 30 % | Бесплатно |
| УНЭП ИС (коммерческий УЦ) | 50 % | 80 % | Около 500 руб. в год на сотрудника |
| УНЭП Госключ | 75 % | 80 % | Бесплатно, разовые затраты на интеграцию |
| УКЭП Госключ | 100 % | 100 % | Бесплатно, разовые затраты на интеграцию |
| УКЭП коммерческого УЦ | 100 % | 100 % | От 2 до 5 тыс. руб. в год на сотрудника |
Оценка безопасности УНЭП Госключа держится на 75 % по одной причине: при выпуске сертификата не проводится усиленная идентификация — ни личного присутствия, ни загранпаспорта нового поколения, ни биометрии. Для кадровых документов этого достаточно, поскольку допустимость подписи определяет статья 22.3 ТК РФ, а не процент в сравнительной шкале.
Мария Ж, специалист по цифровой подписи и КЭДО: «Логин и пароль от Госуслуг — это ПЭП ЕСИА, а под УНЭП ЕСИА понимают УНЭП в инфраструктуре электронного правительства, то есть подпись Госключа. Путаница в этих двух терминах стоит компании переподписания пакета: трудовой договор, подписанный работником простой подписью, статья 22.3 ТК РФ не закрывает. Прежде чем закупать сервис, проверьте в договоре, какая именно подпись выдаётся работнику.»
В карточке сотрудника в системе КЭДО вид подписи задаётся отдельным полем, и работодатель настраивает, какие варианты доступны. Сертификат выпускается на одного человека, поэтому единицей учёта в любом тарифе выступает сотрудник, а не документ и не организация.
Какие кадровые документы какой подписью закрываются по статье 22.3 ТК РФ
Статья 22.3 ТК РФ содержит закрытый перечень документов, для которых со стороны работника допустимы только три варианта подписи: УКЭП, УНЭП с порядком проверки по соглашению сторон трудового договора и УНЭП, выданная с использованием инфраструктуры электронного правительства. Перечень определяет, какую подпись придётся выпускать на весь штат, а не только на дистанционных сотрудников.
| Документ или действие работника | Допустимая подпись работника |
|---|---|
| Заключение трудового договора и внесение в него изменений | УКЭП, УНЭП по соглашению сторон, УНЭП инфраструктуры электронного правительства |
| Договор о материальной ответственности | Те же три вида подписи |
| Ученический договор и договор на получение образования | Те же три вида подписи |
| Согласие на перевод | Те же три вида подписи |
| Заявление об увольнении и его отзыв | Те же три вида подписи |
| Ознакомление с уведомлением об изменении определённых сторонами условий трудового договора | Те же три вида подписи |
| Ознакомление с приказом о применении дисциплинарного взыскания | Те же три вида подписи |
Остальные кадровые документы статья 22.3 ТК РФ разрешает подписывать УНЭП или ПЭП в порядке, который работодатель закрепляет в локальном нормативном акте. Отсюда практический вывод по объёму выпуска: если в компании есть хотя бы приём, переводы и увольнения, подпись уровня УНЭП нужна каждому сотруднику, а не выборочной группе.
Факт: УНЭП Госключа снимает необходимость подписывать с работником отдельное соглашение о порядке проверки подписи. Это прямо следует из части 2 статьи 22.3 ТК РФ и Постановления Правительства РФ от 1 декабря 2021 г. № 2152, которым утверждены правила создания и использования сертификата ключа проверки УНЭП.
Что подготовить до выпуска подписей на весь штат
Выпуск сертификатов упирается не в технологию, а в комплект кадровых документов и в согласия работников. Проверьте семь позиций до того, как отдавать задачу на интеграцию.
- Приказ о введении КЭДО с указанием видов подписи, которые применяются в компании для работника и для работодателя.
- Положение о ведении КЭДО как локальный нормативный акт: система, маршруты, сроки подписания, порядок хранения.
- Уведомление работникам о переходе на электронный документооборот и порядок фиксации ответа.
- Письменные согласия работников на КЭДО. Возможность собирать это согласие в электронном виде прорабатывается Минтрудом России и Минцифры России совместно, поэтому на дату публикации многие работодатели собирают его на бумаге.
- Исключительные случаи оформления документов на бумаге. Абзац 4 части 3 статьи 22.2 ТК РФ позволяет работодателю их утвердить, и на этот пункт вы будете опираться при недоступности инфраструктуры.
- Порядок архивного хранения. Обязанность хранить электронные кадровые документы лежит на работодателе по части 8 статьи 22.1 ТК РФ, Госключ выступает средством подписания и архивом не является.
- Регистрация организации как юридического лица в ЕСИА. Без неё интеграция по API Госуслуг не запускается.
Мы закладываем пилотную группу до раскатки на всю компанию: 30-50 человек из разных подразделений проходят полный цикл от согласия до подписанного допсоглашения. На пилоте видно, где ломается маршрут и какие формулировки в ЛНА вызывают вопросы у линейных руководителей.
Соберите приказ о введении КЭДО под выбранный вид подписи
Мария Ж, юрист со стажем более 20 лет: «Согласие на КЭДО остаётся тем документом, из-за которого безбумажный приём спотыкается на первом же шаге: по статье 22.2 ТК РФ обмениваться документами в электронном виде можно после его получения. Пока вопрос прорабатывается регулятором, безопаснее собирать согласие тем способом, который вы готовы показать инспектору ГИТ. Проверьте, что в вашем ЛНА описан и порядок отказа работника: отказ не должен влечь для него никаких последствий.»
Как выпустить УНЭП и УКЭП через Госключ на весь штат
Работник получает УНЭП за 6 шагов и укладывается в пару минут: скачивает приложение «Госуслуги» или «Госключ», проходит аутентификацию в ЕСИА, принимает условия лицензионного соглашения, задаёт пароль и разрешает вход по TouchID или FaceID, выпускает сертификат УНЭП и подписывает документы. Личный визит не нужен, идентификацией считается подтверждённая учётная запись Госуслуг. Подробности по способам идентификации и составу сертификатов собраны на странице Госключа на портале Госуслуг.
Как выпустить подписи на штат: пошаговая инструкция
- Шаг 1. Утвердите ЛНА и соберите согласия работников на КЭДО, зафиксируйте в приказе виды подписи для работника и для работодателя.
- Шаг 2. Выберите способ подключения Госключа: по агентскому договору через вендора или самостоятельно, на собственный API-ключ организации.
- Шаг 3. Пройдите регистрацию в тестовом контуре, доработайте информационную систему, проведите совместное тестирование с Минцифры России и подключитесь к продуктивной среде. На интеграцию по API Госуслуг отводится не более 30 дней, методическую поддержку оказывает Минцифры России.
- Шаг 4. Выпустите обезличенный сертификат УКЭП организации в УЦ ФНС России, если подписание со стороны работодателя идёт серверным способом.
- Шаг 5. Запустите пилотную группу: разошлите первый документ, соберите ошибки, дополните инструкции.
- Шаг 6. Проведите информационную кампанию по всему штату: рассылки, баннеры на корпоративном портале, короткие ролики процесса подписания, база знаний и работа с руководителями подразделений.
- Шаг 7. Переводите на Госключ действующих сотрудников по мере окончания или утери прежних сертификатов, а новых оформляйте только через дистанционный приём.
Способы подключения различаются юридической конструкцией и объёмом обязанностей. По агентскому договору используется API-ключ вендора, и от сотрудников требуется согласие на передачу персональных данных в сторону вендора. При самостоятельном подключении применяется API-ключ, выпущенный на организацию, и нужен обезличенный сертификат, который получает руководитель организации лично с ежегодным перевыпуском. Несколько компаний одной группы, работающих в одной информационной системе, могут использовать один API-ключ и один обезличенный сертификат.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Полезно знать: специальных требований к организации работодателя для интеграции с Госключом нет. Для СМЭВ нужно оборудование или ПО по пункту 120 технических требований к взаимодействию в СМЭВ, для API Госуслуг — поддержка протокола TLS 1.2 с ГОСТ Р 34.12-2015.
В Добыто КЭДО маршрут подписания задаётся шаблоном: документ уходит выбранному сотруднику или группе, а статус каждого участника цепочки виден в карточке документа. При массовом выпуске подписей это единственный способ понять, кто из 2000 человек застрял на этапе активации приложения.
Шаблоны документов для перехода на КЭДО и выпуска подписей
Комплект закрывает подготовительный этап; начните с заявления о согласии на переход на КЭДО, без него электронный обмен не запускается.
| Документ | Скачать |
|---|---|
| Заявление о согласии на переход на КЭДО | Скачать |
| Уведомление работнику о переходе на КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Дорожная карта внедрения КЭДО (XLSX) | Скачать |
Подпись со стороны работодателя: обезличенный сертификат, УКЭП директора и МЧД
Единоличный исполнительный орган с одной только ПЭП кадровые документы не закрывает: перечень из статьи 22.3 ТК РФ требует со стороны работодателя усиленной квалифицированной подписи. Практических вариантов три. Обезличенный сертификат УКЭП организации получают в УЦ ФНС России, и на дату публикации перевыпуск возможен только при личном посещении инспекции. УКЭП должностного лица выпускается по действующему сертификату УЦ Федерального казначейства и применяется в организациях бюджетной сферы. УКЭП юридического лица и ИП в Госключе выдаётся после очной идентификации в территориальном органе ФНС России. Порядок получения обезличенного сертификата ФНС России публикует на своей странице об обезличенном сертификате ключа проверки электронной подписи.
Часть КЭДО-систем не поддерживает подписание со стороны работодателя через Госключ: подпись ответственного лица ставится в кадровом приложении, а Госключ используется только работником. Уточняйте это до подписания договора с вендором, потому что схема влияет на то, сколько сертификатов вам нужно выпускать и кто их обслуживает.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Обезличенный сертификат руководителя — самое узкое место в схеме самостоятельного подключения: выпускает его генеральный директор лично, срок действия год, и следующий визит в ФНС легко пропустить. Мы ставим напоминание за месяц до окончания и держим запасной сценарий на бумаге, утверждённый как исключительный случай. Проверьте по своему приказу, кто отвечает за перевыпуск, если директор в этот момент в отпуске.»
Сроки, лимиты и сбои: что ломается на практике
Сертификат УНЭП и УКЭП в Госключе действует 12 месяцев. Напоминание об окончании приходит за 30 календарных дней пуш-уведомлением, за 14 календарных дней на Госуслуги и за 7 календарных дней в приложение «Госключ». Выпуск нового сертификата УНЭП после истечения занимает несколько минут, поэтому вести отдельный контроль сроков по всему штату не требуется: работник увидит статус в момент, когда документ придёт на подпись.
Документ, направленный в Госключ, должен быть подписан не позднее 24 часов. Информационная система работодателя получает статус об истечении срока и либо направляет документ повторно автоматически, либо передаёт задачу специалисту по кадрам. В одном пакете отправляется до 50 файлов, включая pdf и xml; Госключ не меняет содержимое и возвращает отдельный файл открепленной подписи с расширением .sig на каждый документ.
Внимание: в регионах до 10-15 % работников пользуются кнопочными телефонами. Версию Госключа для Windows и Linux Минцифры России анонсировало до конца 2026 года, а без интернета приложение не работает вовсе.
Госключ возвращает подпись в формате CAdES-T с меткой доверенного времени, что позволяет проверять её после истечения срока действия сертификата, а информационной системе — расширять формат до CAdES-A. Платформа архивного хранения подписанных в Госключе документов на портале Госуслуг запланирована на 2027 год, поэтому выгрузку и долгосрочное хранение до этого момента обеспечивает работодатель. Мы ведём реестр сертификатов сотрудников и сверяем его перед массовой рассылкой документов — это дешевле, чем разбирать отказы подписания поштучно.
Мария Ж, HR-эксперт с 13-летним стажем: «Технические сбои на стороне государственной инфраструктуры случаются, и кадровый процесс из-за них останавливать нельзя. Абзац 4 части 3 статьи 22.2 ТК РФ разрешает работодателю утвердить исключительные случаи оформления документов на бумаге, и временная недоступность инфраструктуры под это подходит. Впишите такой пункт в положение о КЭДО заранее, а не в день, когда приложение не открылось у трёхсот человек.»
Когда Госключ не подходит и что выбрать вместо него
Технология закрывает не все сценарии. Госключ не работает в закрытом контуре без доступа в интернет. Иностранные граждане получают УНЭП ИЭП только при подтверждённой учётной записи на Госуслугах и указанном в личном кабинете СНИЛС, а УКЭП ИЭП доступна лишь гражданам России. Приложение подписывает документы, но не формирует их: заявления, заявки и служебные записки работник создаёт в системе работодателя, а в Госключ уходит уже готовый файл.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Коммерческая УНЭП остаётся рабочим вариантом там, где нужен полностью автономный контур или где отраслевые требования вендора не позволяют использовать государственную инфраструктуру. Плата за неё составляет около 500 руб. в год на сотрудника, и к ней добавляется нагрузка на кадровую службу: идентификация, выпуск, продление, восстановление забытых паролей и отчётность перед удостоверяющим центром.
Лайфхак: действующих сотрудников удобнее переводить на Госключ по мере окончания или утери прежней подписи, а не единой датой. В банковском проекте на такой схеме доля сотрудников с Госключом дошла до 90 %, при этом 75 % штата на старте работали только с ПЭП.
Стоимость выпуска подписей и тарифы на КЭДО в 2026 году
Стоимость складывается из двух частей: плата за сертификаты и подписка на систему КЭДО. При выпуске через Госключ первая часть равна нулю, вторая считается за сотрудника.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | 1 год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9 %, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма зависит от численности штата, набора шаблонов и того, нужны ли выделенный сервер и SLA. Действующие условия по каждому тарифу и состав функций опубликованы на странице тарифов Добыто КЭДО, там же указано, что электронные подписи для сотрудников входят в тариф.
Во что обходится выпуск подписей через коммерческий УЦ
Расчёт для штата 2500 человек показывает разницу нагляднее процентов. Выпуск подписи по 400 руб. за сотрудника даёт 1 000 000 руб. только на сертификаты. При среднем объёме около 20 документов в год на человека и оплате 25 руб. за документ 50 000 подписаний обходятся ещё в 1 250 000 руб. в год. Добавьте текучесть: при увольнении сертификат сгорает, при найме выпускается заново. На государственной инфраструктуре обе строки равны нулю, а разовые затраты приходятся на интеграцию.
Выводы
Выпуск подписей на весь штат сводится к трём решениям: какой вид подписи закрывает ваш перечень документов по статье 22.3 ТК РФ, кто выпускает сертификат работодателя и каким способом система подключается к государственной инфраструктуре. УНЭП через Госключ работник получает дистанционно за пару минут и бесплатно, УКЭП требует усиленной идентификации, а обезличенный сертификат организации остаётся ежегодной задачей руководителя. Ограничения известны заранее: сутки на подписание, 12 месяцев срок сертификата, до 50 файлов в пакете, обязательный интернет и архив на стороне работодателя.
В практике Добыто основная часть срывов приходится не на технику, а на подготовку: несобранные согласия, ЛНА без описания исключительных случаев и отсутствие пилотной группы. Мы собираем этот комплект вместе с кадровой службой, настраиваем маршруты подписания под структуру компании и подключаем выпуск подписей так, чтобы кадровик не занимался сертификатами вручную.
Частые вопросы
Может ли иностранный работник выпустить подпись через Госключ?
УНЭП инфраструктуры электронного правительства иностранный гражданин получить может, если у него есть подтверждённая учётная запись на Госуслугах и в личном кабинете указаны данные СНИЛС. УКЭП в этой инфраструктуре доступна только гражданам России, поэтому документы, для которых вы выбрали квалифицированную подпись работника, придётся закрывать иначе.
Кто платит за выпуск подписи работнику?
Расходы на получение работником электронной подписи и её использование по Трудовому кодексу несёт работодатель. При выпуске УНЭП и УКЭП в Госключе эти расходы равны нулю: технология бесплатна и для работника, и для работодателя, платное использование инфраструктуры не планируется. Оплачивается только сервис КЭДО и разовая интеграция.
Что означает поле «вид подписи» в карточке сотрудника?
Это настройка, которая определяет, какой подписью конкретный работник подписывает документы: ПЭП, УНЭП или УКЭП. Доступные варианты задаёт работодатель в кадровом приложении, а сотрудник выбирает из настроенного списка. Сертификат выпускается на одного человека, поэтому тарификация в системах КЭДО считается за сотрудника, а не за документ.
Можно ли использовать один API-ключ на группу компаний?
Да. Несколько организаций одной группы, работающих в общей информационной системе, могут использовать один API-ключ и один обезличенный сертификат. Это снимает необходимость получать отдельный сертификат на каждое юридическое лицо и ежегодно возить в инспекцию нескольких руководителей.
Сколько документов можно отправить сотруднику одним пакетом?
До 50 файлов за раз, включая форматы pdf и xml. Содержимое файлов не меняется, на каждый документ возвращается отдельный файл открепленной подписи .sig. Комплект на приём из трудового договора, договора о материальной ответственности, согласий и листов ознакомления в этот лимит укладывается целиком.
Что делать, если сотрудник не подписал документ за сутки?
Информационная система работодателя получает статус об истечении срока подписания. Дальше сценарий описывается внутренним регламентом: документ уходит повторно автоматически, либо специалист по кадрам связывается с работником и сопровождает подписание. Комбинация двух вариантов работает лучше всего при большом штате.
Как быть с сотрудниками без смартфона?
До появления версии для Windows и Linux, анонсированной до конца 2026 года, для таких работников остаётся бумажный вариант. Основание — абзац 4 части 3 статьи 22.2 ТК РФ, который позволяет работодателю утвердить исключительные случаи оформления документов на бумажном носителе. Перечень таких случаев закрепляется в локальном нормативном акте вместе с порядком перехода на КЭДО.
