УНЭП в ЭДО между компаниями и УНЭП в кадровом документообороте держатся на разных основаниях: в обмене с контрагентами усиленная неквалифицированная подпись получает силу собственноручной только по соглашению сторон (часть 2 статьи 6 63-ФЗ), а в КЭДО состав допустимых подписей задан статьёй 22.3 ТК РФ и соглашением не расширяется. Главное различие определяет вид документа. Трудовой договор, договор о материальной ответственности, ученический договор, заявление об увольнении и согласие на перевод работодатель подписывает только УКЭП, а работник — УКЭП либо УНЭП, полученной через Госуслуги. Для остальных кадровых документов работодателю достаточно УНЭП, а работнику хватает ПЭП. В обмене с контрагентами схема иная: подписант от организации работает УКЭП физического лица и машиночитаемой доверенностью.
Разберём, что именно делает УНЭП юридически значимой в каждом из двух контуров, какой комплект документов нужно утвердить под ЭДО и какой под КЭДО, и почему одно соглашение не закрывает оба режима. Покажем, какие кадровые документы вообще нельзя перевести в электронный вид ни при какой подписи. Во второй половине статьи — сценарная таблица «документ, чья подпись, какой вид», разбор трёх ошибок делопроизводителя с ценой по статье 5.27 КоАП, тарифы на подключение КЭДО на 2026 год и ответы на частые вопросы.
Два режима УНЭП: чем отличается основание юридической силы
63-ФЗ от 06.04.2011 «Об электронной подписи» делит подписи на три вида: простую, усиленную неквалифицированную и усиленную квалифицированную. УКЭП равнозначна собственноручной подписи в силу самого закона: никаких дополнительных договорённостей между сторонами для неё не нужно. ПЭП и УНЭП получают такую же силу при одном из двух условий: либо это прямо установлено нормативным актом, либо стороны заключили соглашение и описали в нём порядок применения подписи.
Отсюда и расходятся два режима. В ЭДО между компаниями нормативного акта, который сам по себе приравнивал бы УНЭП к собственноручной подписи, нет: работает только соглашение. В кадровом документообороте, наоборот, нормативный акт есть — это статьи 22.1-22.3 ТК РФ, введённые 377-ФЗ от 22.11.2021. Они не разрешают сторонам договориться о чём угодно, а прямо перечисляют, какая подпись допустима для какого документа.
Мария Ж, юрист со стажем более 20 лет: «Соглашение под УНЭП — это не формальная бумага на одну страницу. В нём должны быть описаны порядок создания подписи, порядок её проверки и порядок разбора конфликтных ситуаций. Если этих трёх блоков нет, при споре вы останетесь с документом, юридическую силу которого нечем подтвердить. Проверьте свой действующий регламент по этим трём пунктам прямо сейчас.»

Ниже сведены параметры, по которым два контура расходятся сильнее всего. Таблица нужна делопроизводителю, который ведёт и договорный, и кадровый участок и держит в голове оба комплекта правил.
| Параметр | ЭДО с контрагентами | КЭДО с работниками |
|---|---|---|
| Основание силы УНЭП | Соглашение сторон, часть 2 статьи 6 63-ФЗ | Прямая норма, статья 22.3 ТК РФ |
| Что оформляется до старта | Соглашение об ЭДО и регламент двустороннего обмена | ЛНА о КЭДО, приказ, уведомление работников, согласия |
| Кто может выпустить УНЭП | Внутренний удостоверяющий центр компании или внешний УЦ, выпускающий неквалифицированные сертификаты | Информационная система работодателя либо ЕСИА для документов из перечня |
| Подпись представителя организации | УКЭП физического лица плюс машиночитаемая доверенность | УКЭП организации, МЧД для кадровых документов не требуется |
| Где УНЭП не подходит | Счета-фактуры, УПД, отчётность и обращения в органы власти | Сторона работодателя в документах из части 5 статьи 22.3 ТК РФ |
| Кто несёт расходы на подпись | Каждая сторона за себя, если иное не указано в соглашении | Работодатель, получение и использование подписи работником оплачивает он |
| Требования к средствам подписи | Сертификация ФСБ не обязательна, допустимы любые алгоритмы по соглашению | УКЭП создаётся только сертифицированными средствами |
Из таблицы следует практический вывод для делопроизводителя: соглашение об ЭДО с контрагентом и локальный акт о КЭДО не пересекаются ни по адресату, ни по предмету. Первое регулирует отношения двух хозяйствующих субъектов, второе — отношения работодателя и работника, и подчиняется трудовому законодательству.
Что делает УНЭП рабочей в обмене с контрагентами
Неквалифицированная подпись создаётся тем же криптографическим преобразованием, что и квалифицированная: сначала вычисляется хеш документа, затем хеш подписывается ключом. Поэтому УНЭП, в отличие от ПЭП, позволяет проверить и авторство, и целостность файла: если после подписания в документе изменили хотя бы символ, проверка не пройдёт. Разница с УКЭП не в криптографии, а в инфраструктуре доверия и в требованиях к средствам подписи.
Для запуска УНЭП в B2B компании нужно решить три задачи. Первая — выпустить сертификаты: развернуть собственный удостоверяющий центр либо купить услугу у внешнего УЦ, который выпускает неквалифицированные сертификаты. Вторая — подписать с каждым контрагентом соглашение и регламент, где зафиксированы порядок создания подписи, порядок её проверки и порядок разбора конфликтов. Третья — обслуживать инфраструктуру: носители, сертификаты, списки отозванных сертификатов, замену ключей при компрометации.
Плюс схемы в том, что на средства подписи не распространяется требование об оценке соответствия: можно использовать любое программное обеспечение и любые алгоритмы, о которых договорились стороны. Минус — вся ответственность за корректность регламента лежит на компании. При споре суд будет читать именно ваш регламент, а не закон.
Проверьте, какой подписью подписан ваш документ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Отдельно стоит вопрос полномочий подписанта. С сентября 2024 года сертификаты, где владельцем указан сотрудник организации, в B2B не работают: подписант использует сертификат физического лица без привязки к юрлицу, а полномочия подтверждает машиночитаемой доверенностью. МЧД — это XML-файл, подписанный УКЭП руководителя; он содержит сведения о доверителе, доверенном лице и перечне полномочий, регистрируется в распределённом реестре ФНС и может быть отозван.

Внимание: сертификат с указанием сотрудника как владельца от имени юрлица после наступления срока обязательности МЧД не действует, даже если формально не истёк. Подписание таким сертификатом не порождает юридических последствий, и документ придётся переподписывать.
Важный нюанс из практики: бухгалтер на аутсорсе, который раньше держал три сертификата на три обслуживаемые компании, теперь работает одним сертификатом физического лица и тремя машиночитаемыми доверенностями. Сертификат и МЧД между собой не связаны: за пять лет действия доверенности человек может сменить несколько сертификатов, и перевыпускать МЧД из-за смены сертификата не нужно.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Расширить полномочия в уже выпущенной МЧД нельзя: любое изменение XML-файла ломает подпись под ним. Добавили сотруднику право подписывать новый тип договоров — это новая доверенность, а не правка старой. Заложите это в регламент выдачи полномочий, иначе процесс встанет в первый же месяц.»
Когда УНЭП между компаниями не подходит
Неквалифицированная подпись закрывает не все сценарии. Она не годится для счетов-фактур и универсальных передаточных документов, для отчётности в контролирующие органы и для обращений в органы власти: там требуется квалифицированная подпись. Она не работает с контрагентом, который отказался подписывать соглашение: без двустороннего документа подпись не приравнивается к собственноручной, и принудить контрагента к присоединению нельзя. Она невыгодна при малом числе документов: разворачивание и обслуживание удостоверяющего центра под десяток договоров в год обойдётся дороже, чем несколько квалифицированных сертификатов.
Отдельный ограничитель — роуминг и работа через операторов ЭДО. Операторы строят обмен вокруг квалифицированной подписи и проверки МЧД, и неквалифицированные сертификаты в этой цепочке обрабатываются не везде. Если ваш документооборот идёт через оператора, вопрос допустимости УНЭП решается не соглашением с контрагентом, а технической поддержкой конкретной площадки.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Полезно знать: проверить действительность машиночитаемой доверенности можно вручную на сервисе ФНС, если известны три параметра: 36-символьный номер доверенности, ИНН доверителя и СНИЛС доверенного лица. Сервис покажет статус и перечень полномочий.
Какие требования к подписи предъявляет КЭДО
Кадровый контур устроен жёстче. Статья 22.3 ТК РФ делит все кадровые документы на две группы, и от группы зависит вид подписи с обеих сторон. В первую группу входят трудовой договор, договор о материальной ответственности, ученический договор, договор на получение образования с отрывом и без отрыва от работы, изменения к ним, заявление об увольнении и его отзыв, согласие на перевод. Работодатель подписывает эти документы только УКЭП. Работник — либо УКЭП, либо УНЭП, полученной через единую систему идентификации и аутентификации, то есть через Госуслуги.
Вторая группа — всё остальное: приказы о приёме, переводе, отпуске, командировке, ознакомление с локальными нормативными актами, заявления, служебные записки, расчётные листки. Здесь работодателю достаточно УНЭП, а работнику — ПЭП, если порядок её применения описан в локальном акте и подтверждена возможность определить подписавшее лицо.
УНЭП работника при этом бывает двух видов. Подпись, которую сервис КЭДО выпускает работнику внутри своей информационной системы, закрывает документы второй группы. Для трудового договора и других документов из первой группы работнику нужна УНЭП, полученная через Госуслуги, либо УКЭП. Две разные УНЭП, оформленные по разным правилам, легко перепутать, если в приказе о введении КЭДО не описано, какая из них для чего используется.

Есть и абсолютный запрет, который не снимается никакой подписью. В электронный вид не переводятся трудовые книжки и сведения о трудовой деятельности, акт о несчастном случае на производстве, приказ об увольнении и документы, подтверждающие прохождение инструктажей по охране труда. Эти четыре позиции остаются на бумаге даже в компании, полностью перешедшей на КЭДО. Разъяснения по применению статей 22.1-22.3 ТК РФ Роструд публикует на портале онлайнинспекция.рф, там же можно задать вопрос по конкретной ситуации и получить письменный ответ инспектора.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Со стороны кадровой службы документ подписывается квалифицированной подписью, со стороны работника — неквалифицированной, которая создаётся прямо в личном кабинете и активируется в два действия: работник сам задаёт к ней пароль. Доступ в учётную систему работнику для этого не нужен, достаточно телефона с браузером. Проверьте перед запуском, что у каждого сотрудника заполнен хотя бы один контакт — почта или номер телефона, иначе кабинет не создастся.»
В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются внутри системы и входят в тариф, а квалифицированную подпись работник или руководитель получает в удостоверяющем центре. Такое разделение позволяет закрыть вторую группу документов без похода в УЦ, а первую группу оформить точечно, только для тех сотрудников, кому нужен электронный трудовой договор.
Факт: срок действия ключа подписи и срок действия сертификата различаются, и оба ограничены. Подписать документ можно до окончания срока действия ключа, проверить подпись — до окончания срока действия сертификата. Для документов с длительным сроком хранения нужны метки времени, иначе через несколько лет подпись перестанет проверяться.
Два комплекта документов: что утвердить под ЭДО и что под КЭДО
В практике Добыто чаще всего спотыкаются на попытке закрыть кадровый контур соглашением об ЭДО, которое уже подписано с контрагентами: в нём нет ни уведомления работника, ни его согласия, ни описания видов подписи по группам документов. Комплекты не пересекаются. Под обмен с контрагентами оформляются соглашение об ЭДО и регламент двустороннего обмена: в них фиксируются виды подписи, форматы файлов, порядок передачи МЧД, сроки подтверждения получения и порядок действий при отказе от подписания. Под кадровый контур оформляются локальный нормативный акт о ведении КЭДО, приказ о его введении, уведомление работников и согласия тех, кто принят до 2022 года.
Согласие работника нужно не всем. Работники, принятые после 31 декабря 2021 года и не имеющие трудового стажа, переводятся на КЭДО без отдельного согласия, их достаточно уведомить. Всем остальным согласие требуется, и отказ от него не является основанием для увольнения или иных негативных последствий. Для отказавшихся работодатель продолжает вести бумажный документооборот параллельно с электронным.
Шаблоны соглашений, регламентов и локальных актов по электронной подписи
Комплект собран под две задачи сразу; если вы разводите контуры с нуля, начните с положения о ведении КЭДО — оно задаёт рамку для всех остальных кадровых документов.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП с работниками | Скачать |
| Шаблон соглашения по ЭДО с контрагентом | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников | Скачать |
Как развести маршруты ЭДО и КЭДО в одной компании: пошаговая инструкция
- Шаг 1. Разделите документопоток по адресату: контрагент или работник. Всё, что уходит юридическому лицу или индивидуальному предпринимателю, идёт в контур ЭДО; всё, что адресовано работнику по трудовому договору, — в контур КЭДО. Договоры ГПХ и документы самозанятых остаются в первом контуре.
- Шаг 2. Внутри кадрового потока разметьте документы на две группы по части 5 статьи 22.3 ТК РФ. Для первой группы в маршруте согласования зафиксируйте УКЭП работодателя, для второй допустите УНЭП.
- Шаг 3. Составьте реестр сертификатов: кто, каким видом подписи, до какой даты и на каком носителе подписывает. Отдельной колонкой отметьте, чья подпись выпущена в информационной системе, а чья получена через Госуслуги или в удостоверяющем центре.
- Шаг 4. Для контура ЭДО выпустите машиночитаемые доверенности на всех подписантов и зарегистрируйте их в реестре ФНС. Проверьте, что срок действия доверенности перекрывает срок действия договоров, которые по ней подписываются.
- Шаг 5. Утвердите ЛНА о КЭДО и приказ о введении, разошлите уведомления, соберите согласия у работников со стажем до 2022 года. Отказы фиксируйте письменно и оставляйте таких сотрудников на бумажном документообороте.
- Шаг 6. Запустите пилот на одном подразделении: проведите через оба контура по одному реальному документу каждого типа и проверьте подписи внешним сервисом проверки. Только после этого разворачивайте маршруты на всю компанию.
Кейс из практики: на одном из проектов Добыто производственная компания перевела в КЭДО ознакомление с локальными нормативными актами и заявления на отпуск, оставив договорный контур без изменений. Время на сбор подписей по кадровым документам сократилось минимум в три раза, потому что подписание перестало зависеть от явки работника в офис. Договоры с контрагентами при этом продолжили подписываться УКЭП с МЧД, и пересечения регламентов не возникло.
Три ошибки делопроизводителя и во что они обходятся
Первая ошибка: соглашение об ЭДО с контрагентами распространяют на кадровые документы. Логика понятная — подпись одна, зачем два документа. Но соглашение по части 2 статьи 6 63-ФЗ регулирует отношения равных сторон гражданского оборота и не может изменить императивные требования статьи 22.3 ТК РФ. Трудовой договор, подписанный работодателем по такому соглашению неквалифицированной подписью, инспектор при проверке не примет как надлежаще оформленный. Часть 4 статьи 5.27 КоАП за ненадлежащее оформление трудового договора даёт штраф на юридическое лицо от 50 000 до 100 000 рублей, на должностное лицо — от 10 000 до 20 000 рублей.
Вторая ошибка: работника просят подписать трудовой договор той УНЭП, которую ему выпустила система работодателя. Формально подпись усиленная и неквалифицированная, по названию всё сходится. Но для документов первой группы закон требует УНЭП, полученную через единую систему идентификации и аутентификации. Цена ошибки не в переоформлении одного документа, а в том, что при массовом приёме так подписывается весь пакет за период, и переподписывать придётся всё.
Третья ошибка: сотрудник подписывает документ контрагенту без машиночитаемой доверенности либо с доверенностью, не прошедшей проверку. Операторы ЭДО такие документы, как правило, не блокируют: проверка полномочий контрагента считается зоной ответственности получателя. Документ уйдёт, а обнаружится проблема при налоговой проверке или при оспаривании сделки, когда исправлять уже поздно.

Отдельно про штампы на бумаге. Распечатка PDF с изображением штампа «Подписано электронной подписью» юридической силы не имеет: это картинка, которую нельзя проверить. Юридическую силу несёт электронный оригинал вместе с файлом подписи. Если проверяющему нужен документ, передавайте пару файлов, а не распечатку.
Мария Ж, специалист по цифровой подписи и КЭДО: «У простой электронной подписи нет механизма контроля целостности: она фиксирует только факт подписания, и проверить, менялся ли текст после этого, невозможно. Поэтому ПЭП уместна там, где риск спора низкий, — ознакомление с приказом, заявление на справку. Под договор её ставить нельзя, даже если обе стороны не возражают.»
Сценарная таблица: какой документ какой подписью подписывается
Таблица построена по типам документов, с которыми делопроизводитель работает чаще всего. Колонка основания нужна, чтобы при споре с ИТ-службой или контрагентом можно было сослаться на конкретную норму, а не на внутреннюю практику.
| Документ | Подпись организации | Подпись второй стороны | Основание |
|---|---|---|---|
| Трудовой договор и допсоглашения к нему | Только УКЭП | УКЭП или УНЭП из ЕСИА | Часть 5 статьи 22.3 ТК РФ |
| Договор о материальной ответственности | Только УКЭП | УКЭП или УНЭП из ЕСИА | Часть 5 статьи 22.3 ТК РФ |
| Ученический договор | Только УКЭП | УКЭП или УНЭП из ЕСИА | Часть 5 статьи 22.3 ТК РФ |
| Заявление об увольнении и его отзыв | Подпись работодателя не требуется | УКЭП или УНЭП из ЕСИА | Часть 5 статьи 22.3 ТК РФ |
| Приказы о приёме, переводе, отпуске, командировке | УНЭП или УКЭП | ПЭП, УНЭП или УКЭП | Статья 22.3 ТК РФ |
| Ознакомление с ЛНА, расчётные листки, справки | УНЭП или УКЭП | ПЭП | Статья 22.3 ТК РФ, ЛНА о КЭДО |
| Договор с контрагентом в свободной форме | УКЭП физлица с МЧД или УНЭП по соглашению | Симметрично условиям соглашения | Статья 6 63-ФЗ |
| Счёт-фактура, УПД, отчётность | Только УКЭП, для сотрудника — с МЧД | Только УКЭП | Часть 1 статьи 6 63-ФЗ |
| Трудовая книжка, акт о несчастном случае, приказ об увольнении, инструктажи по охране труда | Только бумага | Только бумага | Статья 22.1 ТК РФ |
Строку с бумажными документами из таблицы удалять нельзя даже в компании со стопроцентным охватом КЭДО: именно на ней чаще всего спотыкаются при настройке маршрутов, когда систему просят «принимать все кадровые документы».
Стоимость подключения КЭДО и тарифы на электронные подписи
Стоимость зависит от численности сотрудников, набора видов подписи и того, нужна ли интеграция с учётной системой. Электронные подписи для сотрудников входят в тариф и отдельно не покупаются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | по запросу |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф, бесплатно | по запросу |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности подключаемых сотрудников, выбранного набора видов подписи и потребности в интеграции с учётной системой; действующие условия и состав функций по каждому тарифу опубликованы на странице тарифов ДОБЫТО КЭДО. Переход между тарифами возможен в любой момент, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Затраты на договорный контур считаются отдельно: квалифицированные сертификаты подписантов, носители и выпуск машиночитаемых доверенностей в тариф КЭДО не входят и оплачиваются по правилам удостоверяющего центра.
Выводы
Неквалифицированная подпись в двух контурах живёт по разным законам. В обмене с контрагентами её силу создаёт соглашение сторон, и вся ответственность за корректность формулировок лежит на компании; в кадровом документообороте состав подписей задан статьёй 22.3 ТК РФ, договориться об ином нельзя. Практическая граница проходит по перечню документов: для трудового договора и связанных с ним соглашений работодателю нужна УКЭП, а работнику — подпись, полученная через Госуслуги, для всего остального достаточно УНЭП и ПЭП. Четыре вида кадровых документов остаются на бумаге при любой подписи.
Мы в Добыто выстраиваем кадровый контур так, чтобы подписи работников выпускались внутри системы, а маршруты по документам первой и второй группы были разведены на уровне настроек, а не устных договорённостей с кадровой службой. Перед раскаткой на всю компанию мы закладываем пилотную группу: она снимает основную часть ошибок в маршрутах и в составе подписей.
Частые вопросы
Что означают «тип подписки УКЭП» и «единица измерения УКЭП» в закупочных формах
Подписки у квалифицированной подписи нет. Единица закупки — квалифицированный сертификат на конкретное физическое лицо, к нему отдельно приобретаются лицензия на средство криптографической защиты и ключевой носитель. Срок действия сертификата определяет регламент удостоверяющего центра, и он не может превышать предельный срок, указанный в правилах пользования сертифицированным средством подписи. Регламент каждого аккредитованного УЦ опубликован, его стоит прочитать до заключения договора.
Можно ли одной УНЭП подписывать и договоры с контрагентами, и кадровые документы
Технически — да, юридически — нет. Одна и та же пара ключей может использоваться в разных системах, но юридическую силу подпись получает отдельно в каждом контуре: в B2B через соглашение с конкретным контрагентом, в кадрах через соблюдение статьи 22.3 ТК РФ. Кроме того, для документов первой кадровой группы годится только УНЭП из ЕСИА, а она не предназначена для подписания коммерческих договоров от имени организации: там нужна УКЭП с машиночитаемой доверенностью.
Что делать, если сертификат работника отозван, а документы им уже подписаны
Документы, подписанные до включения сертификата в список отозванных, сохраняют силу; документы, подписанные после, проверку не проходят. Поэтому при подозрении на компрометацию ключа нужно немедленно уведомить удостоверяющий центр и остальных участников обмена, дождаться отзыва и выпустить новые ключи. Использовать резервные копии ключа после утраты носителя нельзя, даже если средство подписи технически позволяет их создавать.
Нужна ли МЧД, чтобы кадровик подписывал приказы за работодателя
Для кадровых документов внутри КЭДО машиночитаемая доверенность не требуется: работодатель подписывает их подписью организации, а право подписи делегируется приказом о назначении ответственного за кадровый электронный документооборот. МЧД нужна в другом контуре — когда сотрудник подписывает документы от имени организации в обмене с внешними контрагентами и органами власти, используя сертификат физического лица.
Чем ПЭП в кадрах отличается от кода из СМС в банке
Механика похожа, требования разные. Простая подпись признаётся таковой, только если оператор системы утвердил правила её применения, зафиксировал порядок определения подписавшего лица и обязанности по сохранению конфиденциальности ключа, а участник эти правила принял. В кадровом контуре роль такого документа выполняет локальный нормативный акт о КЭДО, с которым работник ознакомлен под подпись. Без этого набора код из СМС остаётся просто кодом и подписью не является.
Как хранить подписанные УНЭП документы, чтобы через 10 лет подпись проверялась
Сама по себе подпись со временем перестаёт проверяться: истекает срок действия сертификата, а вместе с ним и возможность подтвердить корректность подписи стандартными средствами. Для длительного хранения к подписи добавляют метку времени и сведения о статусе сертификата на момент подписания, а документы упаковывают в контейнер вместе с этими данными. Решать этот вопрос нужно на этапе выбора системы хранения, а не когда документ уже подписан.