УНЭП подтверждает два факта: документ подписал владелец конкретного сертификата, и после подписания файл не менялся. Полномочия подписанта в этот перечень не входят. По статье 14 63-ФЗ сертификат ключа проверки электронной подписи содержит идентификаторы владельца, срок действия и данные удостоверяющего центра, но не право подписывать документы от имени организации. Для работника это безразлично: он расписывается за себя. Для работодателя различие определяет исход спора. Если документ подписал единоличный исполнительный орган, полномочия видны в уставе и выписке ЕГРЮЛ. Если подписал кадровик или руководитель подразделения, нужен приказ о наделении правом подписи или доверенность, а во внешнем электронном документообороте — машиночитаемая доверенность.
Разберём состав сертификата УНЭП и то, что из него можно и чего нельзя вывести, границы применения ПЭП, УНЭП и УКЭП по статье 22.3 ТК РФ, а также схему, по которой полномочия подтверждаются отдельным документом. Покажем, что проверяют суд и государственная инспекция труда, когда работник заявляет, что подписывал не он или подписывал не то. Сценарная таблица по типам подписантов, чек-лист проверки до запуска КЭДО, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что подтверждает УНЭП и что остаётся за её пределами
Усиленная неквалифицированная электронная подпись получается в результате криптографического преобразования документа с использованием ключа электронной подписи. Отсюда два её свойства по статье 5 63-ФЗ: она позволяет определить лицо, подписавшее документ, и обнаружить факт внесения изменений после подписания. Третьего свойства у неё нет. Ни объём полномочий, ни должность, ни право распоряжаться конкретным типом документов криптография не проверяет.
Сертификат ключа проверки нужен для того, чтобы участник обмена мог понять, кем именно подписан документ. В нём лежит открытый ключ проверки, реквизиты владельца (фамилия, имя, отчество, СНИЛС, иные идентификаторы), сведения об удостоверяющем центре и срок действия. При проверке подписи по умолчанию считается, что документ подписал владелец сертификата, и отказаться от авторства он не сможет. Ответственность за конфиденциальность ключа лежит на владельце: статья 10 63-ФЗ обязывает участников не допускать использования принадлежащих им ключей без их согласия.
Отдельная ловушка возникает с должностью. До 1 сентября 2023 года квалифицированные сертификаты выпускались на сотрудника с указанием организации и должности, и многие юристы привыкли читать эту строку как подтверждение права подписи. Она подтверждала только сведения, которые заявитель предоставил удостоверяющему центру на дату выпуска. Между датой выпуска и датой подписания сотрудник может быть переведён, лишён права подписи приказом или уволен, а сертификат останется действующим до конца срока.
Внимание: простая электронная подпись фиксирует только факт подписания. Никаких вычислений с текстом документа при её использовании не происходит, поэтому проверить неизменность файла после подписания через ПЭП невозможно. Это главное техническое отличие ПЭП от УНЭП, и именно из-за него работодатели уходят от ПЭП в кадровых документах.
Мария Ж, специалист по цифровой подписи и КЭДО: «Сертификат отвечает на вопрос «кто», а не на вопрос «вправе ли». Когда мы разбираем спорный приказ, первым делом смотрим не подпись, а связку из трёх документов: устав или выписка ЕГРЮЛ по подписанту, приказ о наделении правом подписи и локальный акт о КЭДО. Если хотя бы одного звена нет, валидная подпись подтвердит только то, что кнопку нажал именно этот человек.»
ПЭП, УНЭП и УКЭП: чем различаются и где какая допустима
Все три вида подписи по 63-ФЗ должны позволять установить лицо, подписавшее документ. Дальше начинаются различия по способу формирования, по требованиям к удостоверяющему центру и по условиям юридической равнозначности бумажному оригиналу. Документ, подписанный УКЭП, признаётся равнозначным собственноручно подписанному в силу закона. Для ПЭП и УНЭП равнозначность возникает либо из нормативного акта, либо из соглашения сторон, в котором прописан порядок проверки подписи.
| Вид подписи | Как формируется и где выпускается | Что подтверждает | Где допустима в КЭДО |
|---|---|---|---|
| ПЭП | Логин и пароль, коды подтверждения. Правила задаёт оператор информационной системы | Факт подписания и лицо по правилам системы. Целостность документа не проверяется | Работник, документы за пределами части 4 статьи 22.3 ТК РФ, при наличии соглашения с правилами определения лица |
| УНЭП по соглашению сторон | Криптографическое преобразование. Выпускает удостоверяющий центр или сам работодатель | Автора и неизменность документа после подписания | Работодатель по документам вне части 1 статьи 22.3 ТК РФ, работник по всем документам при заключённом соглашении |
| УНЭП, полученная через инфраструктуру электронного правительства | Мобильное приложение Госключ по правилам постановления Правительства РФ от 01.12.2021 № 2152, нужна подтверждённая учётная запись Госуслуг | Автора и неизменность документа. Отдельное соглашение о признании подписи не требуется | Работник по всем кадровым документам, включая трудовой договор и заявление об увольнении |
| УКЭП | Аккредитованный удостоверяющий центр, сертифицированные средства электронной подписи. Для руководителя — удостоверяющий центр ФНС | Автора и неизменность документа. Равнозначность собственноручной подписи в силу закона | Работодатель по трудовому договору, договору о материальной ответственности, ученическому договору, приказу о дисциплинарном взыскании, уведомлению об изменении условий |
Из таблицы следует практический критерий выбора: чем выше цена документа в споре, тем меньше места остаётся для конструкции «подпись плюс соглашение». УКЭП снимает вопрос о признании подписи, но вопрос о полномочиях подписанта не снимает ни один из четырёх вариантов.
Полезно знать: УНЭП с пометкой о выдаче через инфраструктуру электронного правительства не требует соглашения о признании подписи: доверие к ней следует из самой процедуры выдачи. Нерезиденты тоже могут её выпустить, если подтвердили учётную запись Госуслуг через МФЦ, а не через банк.
Проверьте электронную подпись на своём документе онлайн
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Мария Ж, юрист со стажем более 20 лет: «Юристы часто спорят, нужно ли соглашение о признании УНЭП, если работник подписывает из Госключа. Формально не нужно: закон прямо предусматривает такой порядок. Но в положении о КЭДО мы всё равно фиксируем перечень допустимых видов подписи по каждому типу документа. В споре инспектор и суд читают локальный акт, а не пресс-релиз вендора.»
Чем подтверждаются полномочия подписанта со стороны работодателя
Права и обязанности работодателя в трудовых отношениях осуществляются органами управления юридического лица или уполномоченными ими лицами в порядке, установленном законом, учредительными документами и локальными нормативными актами (статья 20 ТК РФ). Отсюда три источника полномочий, и электронная подпись не входит ни в один из них.
- Единоличный исполнительный орган. Директор действует без доверенности, его полномочия следуют из устава и подтверждаются сведениями ЕГРЮЛ. Отсюда ответ на частый вопрос про руководителя с простой электронной подписью: наличие у директора ПЭП, УНЭП или УКЭП его полномочия не создаёт и не отменяет. Но для документов из части 1 статьи 22.3 ТК РФ директору потребуется именно УКЭП, потому что вид подписи закон задаёт отдельно от полномочий.
- Уполномоченное лицо внутри компании. Руководитель кадровой службы, бухгалтер по расчётам, руководитель подразделения подписывают кадровые документы на основании приказа о наделении правом подписи, доверенности или положения о подразделении. Достаточно того документа, который прямо называет типы документов и период.
- Представитель во внешнем документообороте. С 1 сентября 2024 года подтверждать полномочия сертификатом с реквизитами организации нельзя. Сотрудник подписывает сертификатом физического лица и прикладывает машиночитаемую доверенность.
Машиночитаемая доверенность внешне похожа на обычную и даже выгружается в PDF, но по существу это XML-файл, подписанный квалифицированной подписью руководителя. Полномочия в нём указываются кодами из классификатора, который размещён в Единой системе нормативной и справочной информации. Участник электронного взаимодействия вправе направить в Минцифры перечень своих полномочий: на рассмотрение отводится 10 дней, при положительном решении коды присваиваются и включаются в классификатор в течение трёх рабочих дней.
Факт: квалифицированные сертификаты, выданные сотрудникам организаций до 31 августа 2023 года, действовали до конца своего срока, но не позднее 31 августа 2024 года. После этой даты представитель подписывает документы сертификатом физического лица с приложением МЧД.
Важный нюанс из практики: МЧД сама по себе не привязана к должности. Доверенность можно оформить на физическое лицо без указания того, что оно является сотрудником. Тогда увольнение представителя автоматически её не прекращает, и организация обязана отзывать доверенность отдельным действием. В практике Добыто мы закрываем это регламентом: увольнение запускает три задачи одновременно — отзыв МЧД, аннулирование сертификата и снятие роли подписанта в маршрутах.
Шаблоны для контура полномочий в кадровом ЭДО
Комплект собран под задачу подтверждения права подписи, начинать стоит с приказа об ответственном за КЭДО и делегировании подписи.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Приказ: ответственный за КЭДО и делегирование подписи | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Положение о ведении КЭДО | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Протокол проверки электронной подписи | Скачать |
Что проверяют суд и ГИТ, когда работник оспаривает подпись
Судебная практика по кадровому ЭДО пока небольшая, и суды идут по одному сценарию: изучают весь контур, а не только результат проверки подписи. В деле разбираются локальные акты, которые вводят КЭДО, порядок выдачи и хранения ключей, действительность сертификата на момент подписания и факт передачи именно этого документа на подписание, без подмены на другой файл.
Кейс из практики: сотрудник крупного банка оспорил увольнение по соглашению сторон, заявив, что документ подписывал не он. Подпись была усиленной неквалифицированной и выпускалась на токенах, которые хранились в сейфе подразделения. Суд признал увольнение незаконным и взыскал с работодателя компенсацию. Во втором деле работник розничной сети подписал заявление об увольнении по собственному желанию, полагая, что подписывает документ по оплате больничного, и суд восстановил его в должности со взысканием среднего заработка и компенсации морального вреда. В обоих случаях подпись была технически валидной.
Проверить формальную сторону может любая из сторон спора. Подпись под конкретным файлом и статус сертификата на дату подписания разбираются через сервис подтверждения подлинности электронной подписи на портале госуслуг: там же отдельно проверяется машиночитаемая доверенность вместе с сертификатом представителя. Результат такой проверки закрывает вопрос об авторстве и целостности, но не отвечает на вопрос, вправе ли подписант был издавать этот приказ.
Во что обходится подпись без полномочий
Цена ошибки складывается из трёх слоёв, и переоформление документа среди них самый дешёвый. Первый слой: если работника фактически допустило к работе лицо, не уполномоченное работодателем, и работодатель отказывается признать отношения трудовыми, он всё равно обязан оплатить фактически отработанное время (статья 67.1 ТК РФ), а на должностное лицо налагается штраф от 10 000 до 20 000 рублей по части 3 статьи 5.27 КоАП РФ. Второй слой: нарушение трудового законодательства в общем составе части 1 статьи 5.27 КоАП РФ даёт юридическому лицу штраф от 30 000 до 50 000 рублей, и предписание ГИТ об устранении. Третий слой самый дорогой: приказ, подписанный лицом без права подписи, в трудовом споре не работает как доказательство, а восстановление на работе тянет за собой средний заработок за время вынужденного прогула.
Мария Ж, судебный эксперт по трудовому праву: «Слабое место кадрового ЭДО — момент подписания. Сертификат действует год, спор приходит через полтора, и доказать, что подпись поставлена в период действия сертификата, становится нечем. Метка времени от доверенной службы штампов времени и ответы службы актуальных статусов сертификатов снимают этот вопрос заранее. Если система такой формат не поддерживает, спрашивайте у вендора про логирование действий пользователя, оно закрывает вопрос косвенно.»
Как выстроить контур полномочий в КЭДО
Задача решается не настройками системы, а связкой из кадровых документов и маршрутов, которая переживёт кадровые перестановки. Роль в системе КЭДО и юридическое полномочие живут в разных плоскостях: администратор может выдать право подписи в интерфейсе, не имея на это ни приказа, ни доверенности. В практике Добыто мы начинаем внедрение с матрицы ролей, где каждой роли в маршруте сопоставлен кадровый документ-основание, и только потом настраиваем систему.
Как закрепить право подписи в КЭДО: пошаговая инструкция
- Шаг 1. Составьте перечень типов кадровых документов и определите по каждому, кто подписывает со стороны работодателя и какой вид подписи требует статья 22.3 ТК РФ.
- Шаг 2. Издайте приказ о наделении правом подписи с указанием должностей, конкретных типов документов и срока действия полномочий. Общая формулировка про кадровые документы даёт разночтения при проверке.
- Шаг 3. Зафиксируйте в положении о ведении КЭДО перечень допустимых видов подписи по каждому типу документа и порядок проверки подписи для ПЭП и УНЭП.
- Шаг 4. Выпустите УКЭП на подписантов, которым по части 1 статьи 22.3 ТК РФ квалифицированная подпись требуется, и оформите МЧД тем, кто подписывает документы вовне.
- Шаг 5. Приведите маршруты согласования в системе в соответствие с приказом, а не с фактическим распределением нагрузки. Роль подписанта в маршруте должна повторять формулировку приказа.
- Шаг 6. Заведите реестр сертификатов сотрудников со сроками действия и назначьте ответственного за отзыв сертификата и МЧД при увольнении и переводе.
- Шаг 7. Проведите пробные подписания по каждому типу документа, выгрузите комплект с файлами подписи и убедитесь, что подписант и его основание полномочий читаются из выгрузки.
Что проверить до запуска: чек-лист
- Есть ли действующий приказ о наделении правом подписи по каждому подписанту, который стоит в маршрутах.
- Совпадает ли перечень документов в приказе с типами документов в системе.
- Собраны ли письменные согласия работников на взаимодействие в электронном виде, кроме дистанционных, для которых порядок обмена регулируется главой о дистанционной работе.
- Заключено ли соглашение об использовании ПЭП и УНЭП с порядком проверки подписи, если такие подписи применяются.
- Отражены ли в положении о КЭДО сроки хранения и порядок выгрузки документов для проверки.
- Назначен ли ответственный за отзыв сертификатов и МЧД, и описана ли процедура при увольнении.
Сценарии различаются по тому, кто подписывает и куда уходит документ. Ниже разбор по типам подписантов.
| Сценарий | Чем подтверждаются полномочия | Что критично | Что вторично |
|---|---|---|---|
| Директор подписывает трудовой договор | Устав и сведения ЕГРЮЛ | Вид подписи: требуется УКЭП | Доверенность и МЧД не нужны |
| Руководитель кадровой службы подписывает приказ о дисциплинарном взыскании | Приказ о наделении правом подписи с прямым указанием типа документа | Соответствие приказа и маршрута, УКЭП по части 1 статьи 22.3 ТК РФ | Указание должности в сертификате |
| Кадровик направляет отчётность в СФР или ФНС | МЧД, подписанная УКЭП руководителя | Коды полномочий из классификатора и срок доверенности | Внутренний приказ о праве подписи |
| Работник подписывает заявление об увольнении | Полномочия не требуются, работник действует за себя | УКЭП или УНЭП, доказуемость момента подписания | Основание владения ключом |
| Исполнитель по договору ГПХ подписывает акт | Соглашение об электронном документообороте с исполнителем | Порядок проверки подписи в соглашении | Нормы ТК РФ о КЭДО, они на ГПХ не распространяются |
Строка про договор ГПХ показывает границу применимости: правила статей 22.1-22.3 ТК РФ действуют для работников по трудовому договору, а с самозанятыми и исполнителями обмен строится на отдельном соглашении. В практике Добыто оба контура ведутся в одной системе, но с разными наборами шаблонов и маршрутов, чтобы кадровые правила не переносились на подрядчиков автоматически.
Лайфхак: при выгрузке комплекта для проверки предоставляйте электронный оригинал с файлами подписи. Распечатка со штампом «документ подписан электронной подписью» юридической значимости не несёт: это визуализация для пользователя, проверить подпись по ней невозможно.
Когда УНЭП не подходит
Есть четыре ситуации, в которых неквалифицированная подпись работать не будет, и ни настройки системы, ни соглашение сторон их не закрывают.
- Документы работодателя из части 1 статьи 22.3 ТК РФ. Трудовой договор, договор о материальной ответственности, ученический договор, приказ о дисциплинарном взыскании и уведомление об изменении определённых сторонами условий трудового договора работодатель подписывает УКЭП. Закон допускает и УНЭП, полученную через инфраструктуру электронного правительства, но УНЭП, выпущенная самой компанией, для этих документов не подходит.
- Обмен с государственными органами и контрагентами. Здесь нужна квалифицированная подпись, а для представителя — ещё и МЧД. Неквалифицированная подпись за пределами информационной системы работодателя признаваться не будет.
- Подтверждение полномочий в любом виде. УНЭП не решает эту задачу конструктивно, независимо от того, что написано в сертификате.
- Собственный удостоверяющий центр без готовности его обслуживать. Выпуск УНЭП силами компании требует регламентов, которые трудно оспорить, и содержания инфраструктуры. Цепочка доверия к таким сертификатам не устанавливается на рабочих местах автоматически: корневой сертификат приходится устанавливать вручную, иначе подпись не проходит проверку.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Отдельно проговариваю с клиентами передачу ключа. Ситуация, когда руководитель отдаёт токен помощнику, чтобы тот подписал документы, встречается регулярно. По статье 10 63-ФЗ владелец обязан не допускать использования ключа без своего согласия, и формального запрета на передачу там нет, но ответственность за подписанное остаётся на владельце сертификата целиком. Если помощнику нужно подписывать самостоятельно, правильный путь — его собственный сертификат и приказ о праве подписи.»
Стоимость КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности подключаемых сотрудников, набора видов подписи и того, нужна ли интеграция с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | при подключении сотрудника |
| УКЭП для подписантов со стороны работодателя | через партнёров-удостоверяющих центров | по регламенту центра |
| Модуль интеграции с 1С:ЗУП, тариф «Бизнес» | входит в тариф | установка и настройка за 1 день |
Итоговая сумма считается от численности и выбранного тарифа: в «Старте» доступны ПЭП и УНЭП, полный набор с УКЭП и электронным архивом открывается на «Бизнесе». Актуальный состав опций и условия перехода между планами приведены на странице тарифов ДОБЫТО КЭДО, там же указано, что при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, а УКЭП оформляется через партнёров-удостоверяющих центров по их регламентам и тарифам.
Выводы
Неквалифицированная подпись отвечает на вопрос об авторстве и целостности файла, и на этом её функция заканчивается. Право подписывать документ от имени организации живёт в уставе, приказе о наделении правом подписи, доверенности или МЧД, и проверяется отдельно от криптографии. Для документов из части 1 статьи 22.3 ТК РФ работодателю требуется квалифицированная подпись, а во внешнем обмене с 1 сентября 2024 года представитель подписывает сертификатом физического лица с приложением машиночитаемой доверенности. Спор чаще проигрывается не из-за подписи, а из-за разрыва между маршрутом в системе и кадровым документом, который этот маршрут должен подтверждать.
Мы в Добыто настраиваем маршруты подписания так, чтобы роль подписанта повторяла формулировку приказа о праве подписи, и ведём реестр сертификатов с контролем сроков и отзывов при кадровых движениях. Это та часть внедрения, которая обычно всплывает уже в споре, поэтому её проще закрыть на старте.
Частые вопросы
Нужна ли МЧД кадровику, который подписывает приказы только внутри компании
Нет. Машиночитаемая доверенность нужна для электронного взаимодействия с государственными органами и контрагентами, где полномочия проверяются автоматически по кодам классификатора. Внутри трудовых отношений полномочия подтверждаются приказом о наделении правом подписи или доверенностью в обычной форме, и этого достаточно для ГИТ и суда. Если тот же кадровик направляет ЕФС-1 в Социальный фонд России, для этого действия МЧД уже потребуется.
Можно ли вписать должность в сертификат УНЭП и считать это подтверждением полномочий
Технически часть удостоверяющих центров и корпоративных систем допускает дополнительные поля в сертификате. Юридического значения это не имеет: сведения фиксируются на дату выпуска, а сертификат действует до года и дольше. Если за это время сотрудника перевели или лишили права подписи приказом, строка в сертификате останется прежней. Полномочия подтверждает документ с датой и перечнем типов документов, а не поле сертификата.
Что делать, если подписант уволился, а его сертификат и доверенность остались действующими
Отзыв сертификата инициирует его владелец: заявление подаётся в тот удостоверяющий центр или в ФНС, где сертификат выпускался. Удаление сертификата из хранилища на рабочем компьютере отзывом не является. Доверенность отзывается отдельно, и если МЧД была оформлена на физическое лицо без указания должности, увольнение её не прекращает автоматически. В кадровой процедуре увольнения стоит закрепить оба действия как обязательные.
Как доказать момент подписания, если сертификат уже истёк
Через метку времени от доверенной службы штампов времени и ответы службы актуальных статусов сертификатов: они фиксируют точное время и подтверждают, что сертификат действовал и не был отозван на момент подписания. Такой формат называется усовершенствованной подписью. Службы штампов времени есть у ФНС и у крупных удостоверяющих центров. Если в системе штампов времени нет, косвенным доказательством служит логирование входов и действий пользователя.
Нужно ли соглашение сторон, если работник подписывает УНЭП из мобильного приложения Госключ
Отдельное соглашение о признании такой подписи не требуется: порядок её формирования и использования установлен постановлением Правительства РФ от 01.12.2021 № 2152, и доверие следует из процедуры выдачи. Для выпуска нужна подтверждённая учётная запись Госуслуг. При этом перечень видов подписи по каждому типу документа всё равно фиксируется в положении о ведении КЭДО.
Распространяются ли правила о видах подписи из ТК РФ на самозанятых и исполнителей по ГПХ
Нет. Статьи 22.1-22.3 ТК РФ регулируют взаимодействие работодателя и работника по трудовому договору. С самозанятым или исполнителем по договору ГПХ электронный обмен строится на отдельном соглашении об электронном документообороте, в котором прописываются виды подписи и порядок их проверки. Переносить на них кадровые правила и требования к согласиям работников некорректно.
