УНЭП и УКЭП различаются не стойкостью криптографии, а тем, кто отвечает за сертификат и что нужно сделать, чтобы подпись признали. Неквалифицированную подпись выпускает любой удостоверяющий центр, сама информационная система работодателя или инфраструктура электронного правительства через Госключ; квалифицированную — только удостоверяющий центр, аккредитованный Минцифры, и она равнозначна собственноручной без дополнительных соглашений. На государственной гражданской службе выбор ещё уже: кадровый электронный документооборот по статьям 22.1-22.3 ТК РФ написан под трудовой договор, а гражданский служащий работает по служебному контракту. Отсюда главное различие: муниципальные служащие и работники подведомственных учреждений оформляются по трудовому договору и переходят на КЭДО по общим правилам ТК РФ, а федеральные гражданские служащие ведут электронные кадровые документы через ЕИСУКС и режим эксперимента по постановлению Правительства РФ от 18.03.2023 № 413.
Разберём, какая подпись допустима для каждого кадрового документа, чем ПЭП на портале «Работа в России» отличается от УНЭП из Госключа и почему «тип подписки» и «единица измерения» УКЭП — это неверно прочитанная тарификация сертификата. Покажем, какие документы закон оставляет на бумаге даже в полностью цифровом ведомстве и какие требования по сертифицированным средствам защиты действуют только в государственных организациях. Сравнительная таблица подписей, чек-лист подготовки, тарифы 2026 года и ответы на частые вопросы — во второй половине статьи.
УНЭП, УКЭП и ПЭП: в чём разница по 63-ФЗ
Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» делит подписи на три вида, и различие между ними лежит в двух плоскостях: что подпись технически доказывает и что нужно сделать сторонам, чтобы она имела силу. Простая электронная подпись подтверждает только факт формирования подписи конкретным лицом через коды, логины и пароли. Она не защищает документ от изменений после подписания: доказать, что файл не правили, по ПЭП нельзя. Обе усиленные подписи, УНЭП и УКЭП, устроены технически одинаково — закрытый ключ, открытый ключ, сертификат — и обе фиксируют неизменность документа. Расходятся они в юридическом статусе: УКЭП признаётся равнозначной собственноручной подписи по умолчанию, а УНЭП требует соглашения сторон, кроме случая, когда она выдана в инфраструктуре электронного правительства.
| Параметр | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Что подтверждает | факт подписания конкретным лицом | авторство и неизменность документа после подписания | авторство и неизменность, равнозначность собственноручной подписи |
| Кто выпускает | работодатель или информационная система; на портале «Работа в России» — учётная запись ЕСИА | любой удостоверяющий центр, сам работодатель или инфраструктура электронного правительства (Госключ) | только аккредитованный УЦ; должностным лицам государственных органов — УЦ Федерального казначейства |
| Нужен сертификат | нет | да | да, квалифицированный |
| Нужно соглашение сторон | да | да, кроме УНЭП из инфраструктуры электронного правительства | нет |
| Защита документа от изменений | нет | есть | есть |
| Роль в кадровых процессах | ознакомление с ЛНА, документы работника на портале «Работа в России» | основная масса документов, подписываемых работником | документы работодателя из перечня статьи 22.3 ТК РФ, работа в государственных информационных системах |
Из таблицы следует практический вывод для кадровой службы: набор подписей выбирается не по уровню защиты, а по тому, кто и какой документ подписывает. Сторона-наниматель почти всегда работает УКЭП, а вариативность остаётся на стороне работника или служащего.
Факт: в Госключе закрытая часть ключа хранится на самом смартфоне. Если удалить приложение или забыть пароль, доступа к прежней подписи не остаётся ни у владельца, ни у оператора: подпись выпускается заново, и это уже другой сертификат со своим сроком действия.
Почему на госслужбе свободы меньше, чем в коммерческой компании
Гражданский служащий не является работником по трудовому договору. Он поступает на службу по служебному контракту, который по 79-ФЗ заключается в письменной форме в двух экземплярах, и один из них хранится в личном деле. Трудовое законодательство применяется к служебным отношениям только в части, не урегулированной Федеральным законом от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации». Механизм КЭДО из статей 22.1-22.3 ТК РФ описан через понятия «работодатель» и «работник», поэтому автоматически на гражданскую службу он не переносится.
Для служебных отношений законодатель пошёл другим путём. Статья 44.1 79-ФЗ обязывает федеральные государственные органы вести кадровую работу в ЕИСУКС — федеральной государственной информационной системе управления кадровым составом гражданской службы, созданной постановлением Правительства РФ от 03.03.2017 № 256. Субъекты РФ вправе использовать собственные информационные системы, если те совместимы с ЕИСУКС по составу и объёму сведений. Полноценный отказ от бумаги отрабатывается в эксперименте: постановление Правительства РФ от 18.03.2023 № 413 запустило его с 1 июня 2023 года, первыми участниками стали Минцифры, ФНС и Федеральное казначейство, а в 2026 году к эксперименту присоединились Минобрнауки, ФАС, Федеральная пробирная палата и Роскомнадзор. Участники составляют, подписывают и хранят кадровые документы в электронном виде без дублирования на бумаге.
Из-за этого в одном здании могут действовать три разных режима. Разница видна по основанию отношений, а не по вывеске органа.
| Категория персонала | Основание отношений | Режим кадрового ЭДО | Чем подписывает сторона-наниматель |
|---|---|---|---|
| Федеральный гражданский служащий | служебный контракт, 79-ФЗ | ЕИСУКС, электронные документы — в рамках эксперимента по постановлению № 413 | УКЭП должностного лица |
| Гражданский служащий субъекта РФ | служебный контракт, 79-ФЗ и акты субъекта | ЕИСУКС или региональная система, совместимая с ЕИСУКС | УКЭП должностного лица |
| Муниципальный служащий | трудовой договор (контракт), 25-ФЗ | КЭДО по статьям 22.1-22.3 ТК РФ | УКЭП |
| Работник госоргана вне должностей гражданской службы | трудовой договор | КЭДО по статьям 22.1-22.3 ТК РФ | УКЭП или УНЭП, в зависимости от документа |
| Работник подведомственного учреждения | трудовой договор | КЭДО по статьям 22.1-22.3 ТК РФ | УКЭП или УНЭП, в зависимости от документа |
Кадровой службе органа приходится вести два непересекающихся контура: служебный по 79-ФЗ и трудовой по ТК РФ. Проверьте по штатному расписанию, сколько ставок относится к должностям гражданской службы, а сколько к обычным трудовым: второй контур переводится в электронный вид уже сейчас, без ожидания итогов эксперимента.
Мария Ж, специалист по цифровой подписи и КЭДО: «Кадровики часто считают, что УНЭП — это единая сущность. На деле их две. УНЭП, выпущенная удостоверяющим центром или самим нанимателем, работает только при подписанном соглашении об использовании подписи. УНЭП, выданная в инфраструктуре электронного правительства через Госключ, признаётся без такого соглашения. Прежде чем спорить с работником о легитимности его подписи, откройте сертификат и посмотрите, кто в вершине цепочки: удостоверяющий центр или Госуслуги.»
Какая подпись допустима для каждого кадрового документа
Для отношений, которые идут по ТК РФ, состав подписей задан статьёй 22.3. При работе в собственной информационной системе для трудового договора, договора о материальной ответственности, ученического договора, договора на получение образования, изменений к ним, приказа о применении дисциплинарного взыскания, уведомления об изменении определённых сторонами условий трудового договора и заявления об увольнении работодатель обязан применять УКЭП, а работник — УКЭП или УНЭП. Остальные кадровые документы работник может подписывать простой электронной подписью, если порядок её использования закреплён локальным нормативным актом. Через портал «Работа в России» схема другая: наниматель применяет УКЭП, работник — УКЭП или ПЭП, сформированную через учётную запись ЕСИА.
Должностное лицо государственного органа получает квалифицированный сертификат не там, где организация коммерческого сектора. Статья 17.2 63-ФЗ отдельно регулирует использование УКЭП лицами, замещающими государственные должности, и должностными лицами государственных органов: сертификаты им выдаёт удостоверяющий центр Федерального казначейства, а не удостоверяющий центр ФНС, через который проходят руководители юридических лиц. Для служащего как физического лица остаётся Госключ: УНЭП по нему формируется при подтверждённой учётной записи на Госуслугах, а порядок формирования и использования такой подписи установлен постановлением Правительства РФ от 01.12.2021 № 2152.
Внимание: УКЭП в Госключе выпускается только при наличии биометрического загранпаспорта нового образца и смартфона с NFC. Для УНЭП этого не требуется: достаточно подтверждённой учётной записи на Госуслугах, и её могут получить в том числе иностранные граждане.
Проверьте электронную подпись на своём документе онлайн
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка показывает не только статус подписи, но и владельца сертификата с временем подписания. В сервисе Добыто такая сверка запускается из браузера и не требует установки криптопровайдера на рабочую станцию, что снимает часть вопросов при работе с документами от внешних контрагентов. Отдельный сюжет — что происходит с документом после того, как срок сертификата истёк. Сертификат обычно действует год, а кадровый документ живёт в архиве десятилетиями, и в этот момент выясняется, доказуем ли момент подписания.
Мария Ж, судебный эксперт по трудовому праву: «Штампу времени при внедрении почти не уделяют внимания, а в споре именно он определяет исход. Без метки доверенной службы времени и без ответа службы проверки статуса сертификата сторона не докажет, что подпись была действующей в момент подписания и что сертификат к тому моменту не отозвали. Спросите у вашего оператора, какую службу штампов времени он использует и в каком формате возвращает подпись: усовершенствованный формат снимает этот вопрос заранее.»
Что государственный орган не переведёт в электронный вид
Часть 3 статьи 22.1 ТК РФ оставляет вне электронного документооборота четыре позиции: трудовые книжки и сведения о трудовой деятельности, акт о несчастном случае на производстве по установленной форме, приказ об увольнении и документы, подтверждающие прохождение инструктажей по охране труда. Список закрытый, расширять или сокращать его локальным актом нельзя. Для служебных отношений добавляется ещё один слой ограничений: Положение о персональных данных гражданского служащего и ведении его личного дела, утверждённое Указом Президента РФ от 30.05.2005 № 609, построено вокруг бумажного личного дела, в которое приобщаются подлинники документов, включая экземпляр служебного контракта. Вне периметра эксперимента по постановлению № 413 полностью электронное личное дело служащего не ведётся.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отдельная зона — сведения, составляющие государственную тайну. Документы допуска и всё, что связано с секретным делопроизводством, идут по собственным правилам и в общую систему КЭДО не помещаются. При этом движение в сторону цифры на службе продолжается и вне эксперимента: с 1 января 2026 года анкета при поступлении на государственную и муниципальную службу заполняется в электронном виде, по форме, утверждённой Указом Президента РФ от 10.10.2024 № 870, с использованием специального программного обеспечения. Порядок работы с ней и сама программа описаны в разделе о заполнении анкеты для поступления на государственную службу с помощью СПО «Анкета ГС (МС)» на сайте Минтруда.
Кейс из практики: федеральное медицинское учреждение с кадровым резервом около 800 специалистов по всей стране столкнулось с задачей экстренного оформления: при ликвидации последствий чрезвычайной ситуации за рубежом за несколько дней потребовалось оформить порядка 200 человек, а кадрового электронного документооборота на тот момент не было, и комплекты собирали в общем документообороте. После перевода резерва в личные кабинеты большая часть комплекта документов на приём готовится заранее, до наступления события. При этом вводный инструктаж по охране труда в учреждении по-прежнему проводят очно с личной подписью: закон другого варианта не даёт.
Мария Ж, юрист со стажем более 20 лет: «Цифровизация кадров не отменяет очных процедур охраны труда. Даже организация, которая перевела в электронный вид весь остальной документооборот, оставляет вводный инструктаж с личной подписью работника. Планируя проект, сразу закладывайте бумажный участок под охрану труда и приказы об увольнении, иначе на этапе опытной эксплуатации процесс встанет.»
Шаблоны приказов, положений и согласий для перехода на электронные кадровые документы
Комплект собран под трудовой контур органа и подведомственных учреждений; начинать удобнее с Положения о ведении КЭДО, поскольку именно оно фиксирует систему, перечень документов и виды подписей.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Уведомление работнику о переходе на КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
Мифы про «тип подписки» и «единицу измерения» УКЭП
Запросы про единицу измерения и тип подписки УКЭП рождаются из бухгалтерских и закупочных документов, где услугу удостоверяющего центра нужно как-то описать в спецификации. Сама подпись не измеряется ни штуками, ни гигабайтами и не оформляется подпиской в привычном смысле. Тарифицируется другое: выпуск квалифицированного сертификата на определённый срок, обычно 12 месяцев, а также носитель ключа и лицензия на средство криптографической защиты. Отсюда и путаница в закупке: орган покупает не «подписку на УКЭП», а сертификат с фиксированным сроком действия, после которого ключ перестаёт работать и требуется перевыпуск.
Вторая частая формулировка — «ЕИО с наличием ПЭП». За ней стоит вопрос, может ли единоличный исполнительный орган, то есть руководитель организации, подтверждать документы простой электронной подписью. В кадровом документообороте не может: по статье 22.3 ТК РФ сторона-наниматель для ключевых документов применяет исключительно УКЭП, а простая подпись руководителю доступна только для внутренних сервисных действий, не порождающих кадровых последствий. Смешение здесь стоит дорого: подписанный не тем видом подписи документ теряет доказательную силу.
Полезно знать: у сертификата на токене и у подписи в реестре компьютера один владелец может иметь две действующие подписи одновременно, и это не запрещено. Удаление сертификата из реестра не отзывает подпись: отзыв оформляется заявлением владельца в тот удостоверяющий центр, который её выдал.
В практике Добыто закупочные формулировки приходится править чаще, чем технические настройки: описание предмета закупки через «подписку» вместо сертификата с конкретным сроком действия приводит к тому, что срок окончания ключа не попадает в план и перевыпуск идёт задним числом.
Важный нюанс из практики: перечень документов и допустимые виды подписей закрепляются в положении о переходе на КЭДО. В одном акте можно предусмотреть несколько подписей на выбор работника, но на практике проще оставить одну: при двух и более вариантах сотрудники путаются, какой подписью какой документ подписывать, и часть документов зависает в статусе неподписанных.
Сертифицированные средства и аттестация: чего не требуют от бизнеса
Деятельность в области информационной безопасности лицензируется, и регуляторов два: ФСТЭК и ФСБ. ФСТЭК выдаёт лицензию на техническую защиту конфиденциальной информации и лицензию на разработку средств защиты. Любая информационная система, где реализована хотя бы одна функция безопасности вроде проверки пароля, попадает под разработку средств защиты, поэтому наличие лицензии у поставщика системы КЭДО проверяется до закупки, а не после. Сертификат выдаётся на конкретную версию продукта, и на каждую новую версию сертификация проходит заново. Государственным организациям использование сертифицированных продуктов обязательно, тогда как коммерческая компания решает этот вопрос исходя из требуемого уровня защищённости.
Третий документ, который путают с двумя предыдущими, — аттестат. Он подтверждает соответствие требованиям не продукта, а конкретного экземпляра информационной системы у заказчика, и это зона ответственности оператора, то есть самого органа. По 152-ФЗ оценка соответствия обязательна, но форму можно выбрать: провести её самостоятельно и оформить акт оценки соответствия либо привлечь лицензиата ФСТЭК и получить аттестат. Разбор конкретной ситуации показывает, какой вариант допустим: универсального ответа «аттестуйте всё» нормативные документы не дают.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Лицензия, сертификат и аттестат — три разных документа, и подменять их друг другом в закупке нельзя. Лицензия разрешает вид деятельности, сертификат подтверждает соответствие продукта, аттестат — соответствие вашей конкретной системы. Если в органе нет собственного подразделения информационной безопасности, привлеките лицензиата ФСТЭК хотя бы для того, чтобы убедиться, что аттестация не нужна: взгляд со стороны находит то, что изнутри не видно.»
Когда КЭДО не подойдёт государственному органу
Проект стоит отложить в трёх ситуациях. Первая: весь штат состоит из должностей гражданской службы, а орган не входит в число участников эксперимента по постановлению № 413 — тогда кадровая работа остаётся в ЕИСУКС, и отдельная система КЭДО закрывает слишком узкий участок. Вторая: основной объём документов приходится на охрану труда и инструктажи, которые по части 3 статьи 22.1 ТК РФ подписываются лично. Третья: у органа нет решения по сертифицированным средствам защиты и по оценке соответствия по 152-ФЗ — в этом случае сначала закрывается вопрос информационной безопасности, потом выбирается система.
Цена ошибки в выборе подписи считается не стоимостью перевыпуска сертификата. Документ, подписанный ПЭП там, где закон требует УКЭП, не подтверждает волю стороны: суды по трудовым спорам восстанавливают работников и взыскивают средний заработок за время вынужденного прогула вместе с компенсацией морального вреда, когда наниматель не смог доказать, что документ подписан именно этим лицом и не изменялся. Отдельно добавляется нарушение трудового законодательства по части 1 статьи 5.27 КоАП РФ: предупреждение или штраф от 1 000 до 5 000 рублей на должностное лицо и от 30 000 до 50 000 рублей на юридическое лицо.
Как подготовить государственный орган к электронному кадровому документообороту
Подготовка занимает больше времени, чем техническое подключение, и упирается в разделение персонала на два контура. Прежде чем закупать систему, проверьте пять позиций: сколько ставок относится к должностям гражданской службы и сколько к трудовым; какие документы по части 3 статьи 22.1 ТК РФ останутся на бумаге; какие виды подписей уже есть у сотрудников и у должностных лиц; кто отвечает за оценку соответствия по 152-ФЗ; где будет храниться архив подписанных документов вместе с файлами подписи. Ответы на эти пять вопросов определяют и объём проекта, и его стоимость.
Как перевести трудовой контур госоргана в электронный вид: пошаговая инструкция
- Шаг 1. Разделите персонал по основанию отношений: служебные контракты идут в ЕИСУКС, трудовые договоры — в систему КЭДО по статьям 22.1-22.3 ТК РФ.
- Шаг 2. Примите локальные нормативные акты: приказ о введении КЭДО и положение о ведении КЭДО с перечнем документов, сроками подписания и видами подписей. При наличии представительного органа работников учтите его мнение.
- Шаг 3. Уведомите работников о переходе и соберите письменные согласия. Согласие не требуется от тех, кто принят после 31 декабря 2021 года и не имеет трудового стажа.
- Шаг 4. Организуйте выпуск подписей: УКЭП должностному лицу через удостоверяющий центр Федерального казначейства, работникам — УНЭП в системе или через Госключ, ПЭП для ознакомления с ЛНА.
- Шаг 5. Проверьте систему на соответствие требованиям информационной безопасности: лицензии поставщика, сертификат на используемую версию продукта, оценка соответствия по 152-ФЗ.
- Шаг 6. Запустите пилотную группу на одном подразделении и одном виде документов, например на заявлениях на отпуск, и только после этого разворачивайте систему на весь трудовой контур.
В практике Добыто пилотная группа снимает основную часть ошибок настройки маршрутов согласования: расхождения в оргструктуре и в правах доступа видны на 20-30 документах, а не на всём объёме. При установленном приложении подписание одного документа через Госключ занимает около минуты, поэтому узким местом становится не подписание, а сбор согласий и выпуск подписей у тех, кто редко пользуется смартфоном.
Стоимость КЭДО и электронных подписей в 2026 году
Стоимость складывается из численности сотрудников, набора нужных подписей и требований к интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по мере подключения |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма зависит от того, какой тариф закрывает вашу численность и нужны ли кастомные шаблоны, электронный архив и приоритетная поддержка. Состав каждого пакета и условия перехода между ними приведены на странице тарифов ДОБЫТО КЭДО: при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Отдельно закладывайте в бюджет то, что в тариф системы не входит: носители ключей, лицензии на средства криптографической защиты и оценку соответствия информационной системы требованиям 152-ФЗ. Платформа Добыто соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ, но обязанность оператора провести оценку соответствия своей системы остаётся за органом.
Выводы
Свободы в выборе подписи и формата документа на службе действительно меньше: гражданский служащий работает по служебному контракту, электронные кадровые документы идут через ЕИСУКС и режим эксперимента, а личное дело и служебный контракт остаются бумажными. Трудовой контур того же органа — муниципальные служащие, работники вне должностей гражданской службы, персонал подведомственных учреждений — переводится в электронный вид по общим правилам ТК РФ уже сейчас. Разделение подписей при этом жёсткое: наниматель для ключевых документов применяет только УКЭП, работник — УКЭП, УНЭП или ПЭП в зависимости от документа и системы.
Мы в Добыто ведём проекты, где кадровая служба одновременно работает с двумя контурами и разными видами подписи, и закладываем пилотную группу до раскатки на всю организацию. Такой порядок позволяет проверить маршруты согласования и состав ЛНА до того, как в систему попадут все сотрудники.
Частые вопросы
Может ли гражданский служащий подписать заявление на отпуск в Госключе?
Выпустить УНЭП в Госключе служащий может как любое физическое лицо: достаточно подтверждённой учётной записи на Госуслугах, порядок формирования такой подписи установлен постановлением Правительства РФ от 01.12.2021 № 2152. Признание такой подписи в служебных отношениях зависит от того, ведёт ли орган электронные кадровые документы: вне ЕИСУКС и вне периметра эксперимента по постановлению № 413 заявление всё равно оформляется на бумаге.
Чем УНЭП из Госключа отличается от УНЭП, выпущенной нанимателем?
Различие в цепочке сертификатов и в требовании соглашения. У подписи из инфраструктуры электронного правительства в вершине цепочки стоят Госуслуги, и отдельное соглашение об использовании подписи не нужно. У подписи, выпущенной удостоверяющим центром или самим нанимателем, соглашение обязательно, а на рабочей станции может потребоваться вручную установить корневой сертификат: при разрыве цепочки система откажется подписывать документ.
Что делать с подписью сотрудника при увольнении?
Квалифицированный сертификат отзывается заявлением владельца в тот удостоверяющий центр, который его выдал. Удаление сертификата из реестра рабочего компьютера подпись не аннулирует: она остаётся действующей до отзыва или до окончания срока. При наличии машиночитаемой доверенности проверьте, указана ли в ней должность: доверенность без привязки к должности продолжает действовать и после увольнения.
Нужно ли учитывать мнение профсоюза при переходе на электронные кадровые документы?
Для трудового контура да: локальные нормативные акты о переходе на электронный документооборот и о его ведении принимаются с учётом мнения выборного органа первичной профсоюзной организации, если он создан. В акте фиксируются информационная система, перечень документов, виды подписей, порядок доступа и сроки подписания. Для служебных отношений порядок определяется актами государственного органа в рамках 79-ФЗ.
Сохранит ли документ силу после того, как срок сертификата истёк?
Сохранит, если при подписании была получена метка доверенной службы штампов времени и ответ службы проверки статуса сертификата. Эти данные подтверждают, что сертификат действовал в момент подписания и не был отозван заранее. Без них через год после истечения срока сертификата доказать момент подписания сложнее, а визуальный штамп на печатной форме юридической силы не имеет: суду предъявляются исходный файл и файл подписи.
Обязательно ли аттестовывать информационную систему по 152-ФЗ?
Оценка соответствия обязательна, аттестация — лишь одна из её форм. Оператор вправе провести оценку самостоятельно и оформить акт оценки соответствия требованиям либо привлечь лицензиата ФСТЭК, который по итогам процедуры выдаёт замечания или аттестат. Выбор формы определяется нормативными документами, которые распространяются на конкретную систему и уровень защищённости персональных данных.
