УНЭП и УКЭП создаются одинаково: система считает хэш документа, подписывает хэш закрытым ключом, при проверке пересчитывает хэш и сверяет результат. Расходятся они в другом: кто выдал сертификат, на каких средствах создана подпись и что требуется для её признания. УКЭП выпускает только аккредитованный удостоверяющий центр на средствах с оценкой соответствия ФСБ, и по 63-ФЗ она равнозначна собственноручной подписи без дополнительных соглашений. УНЭП может выпустить и внутренний центр сертификации работодателя, но тогда порядок её проверки закрепляется соглашением сторон трудового договора. Для трудового договора, договора о материальной ответственности, ученического договора и приказа о дисциплинарном взыскании работодатель по части 1 статьи 22.3 ТК РФ использует только УКЭП, а работник — УКЭП либо УНЭП, в том числе выданную с использованием инфраструктуры электронного правительства.
Разберём, где ГИС, СЭД и ЭДО реально стыкуются: обмен идёт файлами, подписями и статусами, а юридический статус кадрового документа остаётся внутри контура КЭДО. Покажем таблицу допустимых подписей по видам документов, расшифруем запросы про единицу измерения УКЭП и тип подписки, разберём ошибки интеграции, после которых подпись перестаёт проверяться. Форматы по единым требованиям Минтруда, чек-лист перед стыковкой, порядок связки СЭД и КЭДО, стоимость подключения на 2026 год и ответы на частые вопросы — во второй половине статьи.
Три контура вокруг кадрового документа: ГИС, СЭД и ЭДО
В обсуждении проекта СЭД, ЭДО и КЭДО сливаются в одну аббревиатуру, а в архитектуре это три разных объекта. СЭД, или система документооборота, работает внутри организации: 1С:Документооборот в редакциях 2.1 и 3.0, Дело, Directum. ЭДО означает обмен документами через оператора электронного документооборота, и сервис 1С-ЭДО входит в состав типовых конфигураций, включая Документооборот. Юридически значимый документооборот — это обмен с применением усиленных подписей, он может идти и с контрагентами, и внутри компании. КЭДО стоит отдельно: Трудовой кодекс называет его электронным документооборотом в сфере трудовых отношений, статьи 22.1-22.3 введены 377-ФЗ.
Стыковка идёт на уровне обмена. Из зарплатной системы в СЭД уходит файл, обратно приходит статус и файл подписи. Транспорт закон почти не интересует. Его интересует, кто подписал, чем именно и можно ли это проверить через год, когда сертификат уже недействителен.
Государственные информационные системы в этой схеме дают инфраструктуру. ЕСИА и приложение Госключ выпускают подпись работнику. Единая цифровая платформа «Работа в России» содержит собственную подсистему электронного кадрового документооборота с API. СЭДО Социального фонда России закрывает электронные листки нетрудоспособности и проактивные выплаты, отчётность идёт формой ЕФС-1. Реестр машиночитаемых доверенностей ФНС нужен, когда сотрудник действует от имени юридического лица. Кадровый архив ни одна из них за вас не хранит.
В практике Добыто расхождение ожиданий начинается именно здесь: интегратор считает, что достаточно поднять обмен, а кадровая служба ждёт, что документ после обмена станет юридически значимым сам собой. Выпишите на старте, какая система считается владельцем кадрового документа и где лежит оригинал с файлами подписей.
УНЭП и УКЭП: разница, которая задаёт архитектуру интеграции
Обе усиленные подписи получаются в результате криптографического преобразования и ловят любое изменение файла после подписания. Дальше начинаются различия: инфраструктура доверия, требования к средствам и объём сопутствующих документов.
Для УКЭП набор условий закрытый. Квалифицированный сертификат выпускает аккредитованный удостоверяющий центр, состав сертификата подчиняется приказу ФСБ России № 795, средства электронной подписи проходят оценку соответствия по приказу ФСБ России № 796. Цепочка доверия строится от сертификата владельца через аккредитованный УЦ к головному удостоверяющему центру. Соглашение о признании такой подписи не нужно: равнозначность собственноручной подписи установлена законом.
УНЭП даёт свободу и переносит ответственность на вас. Сертификат может выпустить внешний УЦ или собственный центр сертификации, развёрнутый на инфраструктуре компании, вплоть до служб сертификации Windows. Алгоритмы и софт сертифицировать не обязательно. Взамен требуются регламент применения подписи, порядок её проверки и порядок разбора конфликтных ситуаций, подписанные всеми участниками взаимодействия. Затраты смещаются с закупки сертификатов на поддержку своего УЦ.
Отдельная сущность — УНЭП, выданная с использованием инфраструктуры электронного правительства. Часть 2 статьи 22.3 ТК РФ определяет её как подпись, сертификат ключа проверки которой создан в инфраструктуре государственных и муниципальных услуг в порядке, установленном Правительством РФ. Практически это подпись из Госключа, и соглашение о её признании не требуется.
| Параметр | ПЭП | УНЭП по соглашению сторон | УНЭП с инфраструктурой электронного правительства | УКЭП |
|---|---|---|---|---|
| Как создаётся | Коды и пароли, учётная запись в системе | Хэш документа подписывается закрытым ключом | Хэш документа подписывается закрытым ключом | Хэш документа подписывается закрытым ключом |
| Кто выдаёт сертификат | Сертификата нет | Любой УЦ, в том числе внутренний центр сертификации компании | Инфраструктура электронного правительства, выпуск через Госуслуги и Госключ | Только аккредитованный УЦ |
| Проверка целостности документа | Нет, фиксируется только факт подписания | Есть | Есть | Есть |
| Нужно соглашение сторон | Да, с правилами определения лица и требованиями к конфиденциальности ключа | Да, порядок проверки определяется соглашением | Нет | Нет |
| Требования к средствам подписи | Не установлены | Любые алгоритмы и софт, сертификация не обязательна | Средства приложения Госключ | Средства с оценкой соответствия по приказу ФСБ России № 796 |
| Где лежит закрытый ключ | Ключа нет, есть пароль пользователя | Токен, файловый контейнер или облако УЦ | Мобильное устройство работника | Токен, облако УЦ или мобильное устройство |
Чем дешевле подпись на входе, тем больше документов придётся оформить вокруг неё и тем слабее доказательная база при споре.
Важный нюанс из практики: у УКЭП корневые сертификаты цепочки приходят вместе с сертификатом владельца и устанавливаются автоматически, у УНЭП внутреннего УЦ — нет. Если корневой сертификат не установлен как доверенный на рабочем месте, криптопровайдер откажется проверять подпись, а пользователь увидит сообщение о ненайденном корневом сертификате и решит, что подпись недействительна.
Мария Ж, специалист по цифровой подписи и КЭДО: «Технически УНЭП и УКЭП работают одинаково, разница только в том, кто отвечает за доверие. Если вы поднимаете свой центр сертификации ради экономии на сертификатах, посчитайте стоимость поддержки этого УЦ, раскатки корневых сертификатов на все рабочие места и подготовки регламента проверки подписи. Часто дешевле взять УНЭП из Госключа: соглашение о её признании не нужно.»
Проверьте, какая подпись стоит на кадровом документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
ПЭП и УНЭП: отличия, из-за которых ломаются ожидания
Простая электронная подпись по 63-ФЗ формируется кодами и паролями. В системе документооборота простой электронной подписью служит сама учётная запись пользователя: логин и пароль. Никакого преобразования текста документа не происходит, поэтому ПЭП фиксирует факт подписания и лицо, но не отвечает на вопрос, менялся ли файл после подписания.
У простой электронной подписи есть три требования, которые в проектах пропускают чаще всего. В документе должна содержаться сама ПЭП либо указание на то, что он подписан простой электронной подписью. В документе должна быть информация, указывающая на конкретного человека. Правила определения лица по его ПЭП и требования к конфиденциальности ключа такой подписи закрепляются соглашением сторон трудового договора: часть 5 статьи 22.3 ТК РФ разрешает ПЭП работнику только при выполнении этого условия. Присвоение логинов приказом и лист ознакомления с порядком применения ПЭП — минимальный комплект, без которого простая подпись в кадровом контуре не работает.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Формулировка «ЕИО с наличием ПЭП» в интерфейсах регистрации означает единоличный исполнительный орган, у которого есть учётная запись с простой электронной подписью. Для доступа в систему этого достаточно. Для кадровых документов из части 1 статьи 22.3 ТК РФ — нет: там работодатель использует УКЭП, и неважно, подписывает директор лично или сотрудник по делегированию.
Факт: синий штамп на документе — это визуализация подписи. Документ может быть подписан и без штампа, а распечатка со штампом сама по себе юридической значимости не несёт.
Единица измерения УКЭП и «тип подписки»: что считать и за что платить
Единица учёта УКЭП — квалифицированный сертификат ключа проверки электронной подписи, выданный одному физическому лицу. Не рабочее место, не организация, не документ и не количество подписаний. С 2022 года сертификат работника выпускается именно на физическое лицо, а полномочия действовать от имени юридического лица подтверждает машиночитаемая доверенность.
Сертификат и подпись — разные объекты, и путаница здесь стоит денег при закупке. В удостоверяющем центре получают ключевую пару и сертификат ключа проверки; сама подпись вычисляется заново под каждый документ. Слова «купил электронную подпись» описывают покупку сертификата.
Подписки на УКЭП не существует, и запрос про тип подписки обычно означает одно из двух: вид подписи или срок действия сертификата. Сроков при этом два, и они не совпадают. Срок действия ключа подписи ограничивает период, в котором можно подписывать. Срок действия ключа проверки ограничивает период, в котором подпись проверяется штатно. Максимальный срок действия ключа подписи задаёт формуляр средства электронной подписи, а удостоверяющий центр назначает срок сертификата в рамках своего регламента. Регламент УЦ опубликован, и прочитать его стоит до заключения договора.
Третья единица — лицензия на средство криптографической защиты. Удостоверяющие центры часто вшивают лицензию КриптоПро CSP в состав квалифицированного сертификата, поэтому в смете она не видна отдельной строкой. Токенов со встроенной лицензией на СКЗИ не существует: у токена есть аппаратная реализация криптографических алгоритмов, но связь приложения с устройством всё равно обеспечивает программный криптопровайдер.
Лайфхак: связка КриптоПро CSP 5.0 и Рутокен ЭЦП 2.0 в режиме неизвлекаемого ключа обеспечивает срок действия ключа подписи до 3 лет. Если удостоверяющий центр это допускает, вы сокращаете число перевыпусков сертификатов, не меняя прикладной софт.
Какая подпись нужна для каждого кадрового документа
Статья 22.3 ТК РФ построена как два закрытых перечня: один для работодателя, один для работника. Всё, что в перечень не попало, подписывается по более мягким правилам.
| Сценарий | Подпись работодателя | Подпись работника | Норма |
|---|---|---|---|
| Трудовой договор, договор о материальной ответственности, ученический договор, договор на получение образования, изменения к ним | Только УКЭП | УКЭП, УНЭП по соглашению сторон или УНЭП с инфраструктурой электронного правительства | Части 1 и 4 статьи 22.3 ТК РФ |
| Приказ о применении дисциплинарного взыскания, уведомление об изменении определённых сторонами условий трудового договора | Только УКЭП | УКЭП или УНЭП при ознакомлении | Части 1 и 4 статьи 22.3 ТК РФ |
| Согласие на перевод, заявление об увольнении, отзыв заявления об увольнении | УКЭП или УНЭП, если документ подписывает работодатель | УКЭП или УНЭП, ПЭП не допускается | Часть 4 статьи 22.3 ТК РФ |
| Заявление на отпуск, служебная записка, приказ о командировке, ознакомление с ЛНА | УКЭП, УНЭП по соглашению или УНЭП с инфраструктурой электронного правительства | Те же варианты плюс ПЭП при наличии соглашения о правилах определения лица | Части 3 и 5 статьи 22.3 ТК РФ |
| Взаимодействие через платформу «Работа в России» | УКЭП или УНЭП с инфраструктурой электронного правительства | Те же варианты плюс ПЭП, ключ которой получен при личной явке по правилам Правительства РФ | Части 6 и 7 статьи 22.3 ТК РФ |
| Трудовая книжка, приказ об увольнении, акт о несчастном случае, документы об инструктажах по охране труда | Электронная форма не применяется | Электронная форма не применяется | Статья 22.1 ТК РФ |
Для интеграции это означает, что маршрут привязывается к виду документа. Один и тот же руководитель в одном маршруте подписывает УКЭП с токена, в другом ему достаточно учётной записи.
Внимание: УНЭП по соглашению сторон и УНЭП, выданная с использованием инфраструктуры электронного правительства, — разные сущности. Вторая признаётся без отдельного соглашения, первая без подписанного порядка проверки в споре не защищает.
Где системы действительно стыкуются: форматы, транспорт и метка времени
Единые требования к составу и форматам документов, связанных с работой, утверждены приказом Минтруда России от 20.09.2022 № 578н и действуют с 1 марта 2023 года. Электронный кадровый документ по ним состоит из трёх частей: основная часть в формате PDF/A-1A, файлы электронных подписей и описание документа с машиночитаемыми сведениями. Подпись допускается только отсоединённая, присоединённую использовать нельзя, а простая электронная подпись отдельного файла подписи не требует. Материалы Минтруда по электронному документообороту в сфере трудовых отношений содержат разъяснения по составу таких пакетов.
Обмен в кадровом контуре идёт пакетом из трёх частей, и одиночный файл документа его не заменяет. Если ваша СЭД умеет только присоединённую подпись внутри PDF, обмен формально пройдёт, а требования 578н нарушатся. В сервисе Добыто наружу уходит именно пакет: файл PDF/A-1A, откреплённые файлы подписей и описание документа, поэтому пакет принимается и внешней СЭД, и государственной подсистемой.
Подсистема электронного кадрового документооборота на платформе «Работа в России» работает по той же логике: загрузка идёт в формате PDF/A, обмен с внешними системами построен на zip-каталогах, для интеграции опубликованы руководство по API и протокол взаимодействия, отдельно доступен веб-сервис проверки. Раздел с информацией об электронном кадровом документообороте на платформе содержит эти документы и требования к подключению. Работодателю, который выбрал этот путь, достаточно подключиться к API подсистемы, и работник подписывает документы бесплатной подписью ЕСИА.
Формат самой подписи задают стандарты: контейнеры PKCS#7 и CMS, усовершенствованные форматы CAdES, отсоединённая подпись в файле с расширением .sig рядом с документом. Кадровые документы хранятся по срокам архивного законодательства, а сертификат живёт год или чуть больше. Разрыв закрывает усовершенствованная подпись: к ней добавляются штамп времени от доверенной службы, ссылки на сертификаты цепочки и ответы службы актуальных статусов сертификатов. Штамп времени содержит точное время и хэш подписываемого документа, ответ OCSP подтверждает, что сертификат не был отозван к моменту подписания. Службы штампа времени есть у аккредитованных удостоверяющих центров и у ФНС.
Полезно знать: закрытый ключ подписи из Госключа хранится на мобильном устройстве работника. Удалил приложение или забыл пароль — доступа к подписи нет ни у Минцифры, ни у удостоверяющего центра, нужно выпускать новую подпись с новым сроком действия.
Как связать СЭД, ЭДО и КЭДО в одном контуре
Механизмов стыковки зарплатной системы и системы документооборота на практике два. Первый: документ формируется в 1С:ЗУП, сохраняется в PDF и выгружается в СЭД для обработки. Второй: бесшовная интеграция, при которой документ передаётся из ЗУП в документооборот программно, а обратно возвращаются результат согласования и файл подписи. Первый вариант дешевле в запуске и рвётся на версионности файлов, второй требует настройки, но снимает двойной ввод.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Руководителю не нужно держать доступ в кадровую базу, в ERP, в документооборот и в торговую систему одновременно. Смысл бесшовной интеграции в том, что кадровая служба продолжает работать в зарплатной системе, а руководитель согласовывает и подписывает всё из одного интерфейса. Начните проект с инвентаризации того, из какой системы каждый подписант физически подписывает документ.»
Мы закладываем пилотную группу из одного подразделения до раскатки на всю компанию: на пилоте всплывает большая часть ошибок настройки маршрутов и подписей, и правки стоят дешевле, чем после массового запуска.
Что проверить до начала интеграции
- Утверждён ли ЛНА о переходе на КЭДО и издан ли приказ с назначением ответственного, есть ли ссылки на статьи 22.1-22.3 ТК РФ.
- Собраны ли письменные согласия работников и оформлены ли отказы тех, кто остаётся на бумаге.
- Какие виды подписи выданы каждой роли: УКЭП работодателя, УНЭП или ПЭП работника, и подписано ли соглашение о применении ПЭП и УНЭП.
- Какие документы по статье 22.1 ТК РФ остаются на бумаге и как для них организован параллельный процесс.
- Отдаёт ли ваша система откреплённые подписи и формирует ли описание документа по 578н.
- Настроены ли штамп времени и проверка статуса сертификата, иначе доказательства подписания живут только до конца срока сертификата.
- Как устроена выгрузка для проверки: система должна отдавать электронные оригиналы вместе с файлами подписей.
Как связать СЭД и КЭДО без потери юридической значимости: пошаговая инструкция
- Шаг 1. Определите систему-владельца каждого вида кадрового документа и место хранения оригинала. Одна и та же карточка не может быть оригиналом в двух системах.
- Шаг 2. Составьте матрицу «вид документа — подпись работодателя — подпись работника» по статье 22.3 ТК РФ и зашейте её в настройки маршрутов согласования на уровне системы.
- Шаг 3. Разведите роли и персоналии в маршрутах. Задача на роль «отдел кадров» закрывается любым сотрудником отдела и исчезает у остальных, задача на конкретное лицо ждёт именно его.
- Шаг 4. Настройте формирование пакета: основная часть PDF/A-1A, откреплённые файлы подписей, описание документа. Проверьте пакет на веб-сервисе проверки до запуска обмена.
- Шаг 5. Подключите службу штампа времени и проверку статуса сертификата, включите усовершенствованный формат подписи для документов с длительным сроком хранения.
- Шаг 6. Раскатайте корневые сертификаты цепочки на рабочие места и в мобильные клиенты, если используете УНЭП внутреннего удостоверяющего центра.
- Шаг 7. Прогоните пилот на одном подразделении по трём сквозным сценариям: приём, отпуск, ознакомление с ЛНА. Сверьте выгрузку пакетов и только потом расширяйте контур.
Шаблоны ЛНА и настроек для стыковки КЭДО
Комплект закрывает документарную часть проекта; начните с положения о ведении КЭДО, остальное подстраивается под него.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Приказ: ответственный за КЭДО и делегирование подписи | Скачать |
| Матрица прав и ролей КЭДО в 1С:ЗУП | Скачать |
| Чек-лист настройки КЭДО в 1С:ЗУП | Скачать |
Где интеграция ломается и сколько стоит ошибка
Обмен настроен, документы ходят, а юридической значимости нет. Так выглядит типовой результат проекта, в котором стык проверяли по факту доставки файла.
Первый разрыв — присоединённая подпись вместо откреплённой. Пакет по 578н требует отдельных файлов подписи, и присоединённая подпись внутри PDF под эти требования не подходит. Второй — распечатка со штампом вместо электронного оригинала. Ни при проверке, ни в суде она подпись не подтверждает: проверяющему нужен исходный файл вместе с файлами подписей. Третий — отсутствие метки времени. Сертификат действует год, документ хранится десятилетиями, и без штампа времени доказать момент подписания после истечения сертификата не получится.
Переоформлением документа цена ошибки не ограничивается. В деле, где работник заявил, что не подписывал соглашение об увольнении, суд проверял весь комплект: документы о введении КЭДО, действительность сертификата на момент подписания и факт того, что в удостоверяющий центр передавался именно тот документ, который работник видел, без подмены. Увольнение признали незаконным, с работодателя взыскали компенсацию. В другом деле работник подписал заявление об увольнении по собственному желанию, считая, что подписывает документ по больничному; суд восстановил его в должности и взыскал средний заработок. В обоих случаях техническая часть обмена работала.
Важный нюанс из практики: хранение токенов работников в сейфе кадровой службы создаёт дополнительный риск. Ответственность за конфиденциальность ключа по части 1 статьи 10 63-ФЗ лежит на владельце, и в споре довод об открытом сейфе играет против работодателя. Для массового подписания надёжнее подпись, ключ которой физически находится у работника.
Мария Ж, судебный эксперт по трудовому праву: «Суд проверяет, чем именно подписан документ, действовал ли сертификат в момент подписания и тот ли документ ушёл на подписание. Штамп в PDF при этом не проверяется вообще. Если у вас нет штампа времени и протокола передачи документа, доказывать придётся логами системы, а их вес в споре ниже. Настройте выгрузку пакета с подписями заранее, а не в момент, когда пришёл запрос из инспекции.»
Подписание из терминальной сессии требует отдельной настройки. Протокол RDP не рассчитан на работу с токеном, физически подключённым к другой машине, поэтому носитель приходится пробрасывать в сессию, а канал закрывать VPN. Для больших файлов важен порядок операций: хэш считается программно на стороне приложения, а подписывается уже хэш, время самой операции на токене составляет доли секунды.
Когда отдельный контур КЭДО не нужен
Если весь штат работает в офисе на одной площадке и документов на подпись немного, выигрыш от отдельного контура невелик: подписание идёт быстрее, но проектная работа и регламенты остаются.
Если задача сводится к ознакомлению с ЛНА и должностными инструкциями, а трудовые договоры вы подписываете на бумаге, хватит функционала СЭД с простой электронной подписью и соглашения о правилах её применения. Внутренний документооборот на ПЭП закон допускает для всех документов вне перечня из части 4 статьи 22.3 ТК РФ.
Если основной объём приходится на документы-исключения из статьи 22.1 ТК РФ, экономия окажется меньше ожидаемой: трудовая книжка, приказ об увольнении, акт о несчастном случае и документы об инструктажах по охране труда всё равно останутся на бумаге, а процесс придётся вести в двух формах.
Если вы малое предприятие и готовы работать в государственной системе, подсистема ЭКДО на платформе «Работа в России» закрывает базовый сценарий без закупки подписей: работник использует бесплатную подпись ЕСИА, интеграция идёт через API платформы. Ограничение в том, что состав документов и логику маршрутов задаёт платформа.
Стоимость подключения КЭДО и тарифы
Стоимость складывается из численности сотрудников, набора видов подписи и необходимости интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника в месяц | подключение от 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника в месяц | подключение от 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | период оплаты 12 месяцев |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по запросу |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | по запросу |
| Модуль интеграции с 1С:ЗУП с автоматической синхронизацией документов | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма зависит от численности и выбранного набора функций: интеграция с 1С, электронный архив и приоритетная поддержка входят в тариф «Бизнес», выделенный сервер и кастомные интеграции — в «Корпорацию». Актуальные условия и состав каждого тарифа опубликованы на странице тарифов ДОБЫТО КЭДО.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных, тариф меняется в любое время, а при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Между ГИС, СЭД и ЭДО проходит граница обмена: они передают друг другу файлы, подписи и статусы, но не переносят юридический статус кадрового документа. Держится этот статус на виде подписи по статье 22.3 ТК РФ, формате пакета по единым требованиям Минтруда и доказательствах момента подписания. УНЭП и УКЭП работают на одной криптографии, а различает их инфраструктура доверия и объём документов, которые приходится оформить вокруг подписи. Простая электронная подпись остаётся рабочим инструментом ровно за пределами закрытого перечня.
В Добыто мы собираем этот контур целиком: пакет с откреплёнными подписями и описанием документа, маршруты, привязанные к виду документа, готовый модуль для 1С:ЗУП и электронный архив с проверяемыми подписями. Интеграция считается завершённой тогда, когда совпадают вид подписи, формат пакета и регламент его проверки.
Частые вопросы
Можно ли использовать одну УКЭП руководителя для подписания кадровых документов всем сотрудникам
Часть 1 статьи 10 63-ФЗ обязывает участника взаимодействия не допускать использование своего ключа подписи без согласия владельца, а передачу ключа третьим лицам закон не регламентирует. На практике это создаёт юридический казус: под документом стоит подпись руководителя, хотя действие совершал другой человек. Правильная схема — выпустить сертификат на физическое лицо уполномоченного сотрудника и оформить делегирование права подписи приказом, а для действий от имени юридического лица во внешних системах использовать машиночитаемую доверенность.
Что делать с документами, подписанными сертификатом, срок действия которого истёк
Подписывать можно до окончания срока действия ключа подписи, а проверять — до окончания срока действия ключа проверки. Кадровые документы хранятся по срокам архивного законодательства, то есть заметно дольше. Разрыв закрывает усовершенствованный формат подписи: штамп времени от доверенной службы, ссылки на сертификаты цепочки и ответы службы актуальных статусов. Добавлять их нужно в момент подписания, задним числом собрать эти доказательства нельзя.
Нужно ли отзывать сертификат УНЭП при увольнении работника
Удаление сертификата из хранилища на компьютере не делает его недействительным. Отзыв идёт заявлением в тот удостоверяющий центр или в ФНС, где сертификат выпускался, после чего он попадает в список отозванных сертификатов, а публикация списка обычно происходит раз в сутки. До момента попадания в список подпись формально проверяется как действительная, поэтому заявление на отзыв стоит включать в процедуру увольнения наравне с отключением доступов.
Как подписывать кадровые документы из терминальной сессии
Протокол RDP не предусматривает работу с токеном, подключённым к удалённой машине: это конструктивное ограничение протокола, настройками оно не обходится. Носитель должен физически находиться у подписанта и пробрасываться в терминальную сессию, а сам канал закрываться VPN или шифрованным RDP. Открывать дополнительные порты ради доступа к чужому токену смысла нет: ключ всё равно должен быть в руках владельца.
Можно ли выпустить УНЭП работникам-иностранцам
Выпуск УНЭП через инфраструктуру электронного правительства доступен и нерезидентам, условие одно — подтверждённая учётная запись на Госуслугах. Подтверждать её нерезиденту нужно в МФЦ: в банке в подтверждении откажут. Дальше подпись выпускается в приложении Госключ по общей схеме, и для УКЭП понадобится биометрический загранпаспорт нового образца и телефон с NFC.
Что предъявлять инспектору при проверке электронных кадровых документов
Электронный оригинал с файлами подписей. Распечатка со штампом здесь не работает: штамп на PDF — визуализация, проверить по нему подпись невозможно. Проверяющий должен получить исходный файл, откреплённые файлы подписей и, при наличии, штамп времени; сертификат в составе подписи содержит данные владельца, а действительность сертификата проверяется по спискам отозванных сертификатов. Печатать карточку документа со сведениями о версиях, связях и подписях допустимо, но только как дополнение к электронному оригиналу.
