УНЭП в КЭДО не выпускается полностью автоматически: система может создать заявку, но сертификат появляется только после действий самого работника. Автоматизировать реально приглашение в сервис, создание кабинета, запрос на выпуск и маршрут подписания — это делает интеграция с учётной системой. Дальше работник сам подтверждает выпуск, принимает условия и задаёт пароль или доступ по Face ID: ключ подписи создаётся под его контролем, и передать этот шаг администратору нельзя. Порядок различается по контуру выпуска. УНЭП удостоверяющего центра оператора КЭДО оформляется в кабинете сотрудника и требует письменного соглашения об использовании подписи, а УНЭП ЕСИА в приложении Госключ выпускается на смартфоне работника и по части 2 статьи 22.3 ТК РФ такого соглашения не требует.
Разберём оба контура по шагам: что делает интеграция, где начинается зона ответственности работника, какие данные должны быть в учётной системе до массовой рассылки приглашений. Покажем, чем УНЭП отличается от ПЭП и УКЭП по юридической силе и по деньгам, и что происходит с документами, если сотрудник забыл пароль от подписи. Сравнительная таблица видов подписи, чек-лист настройки до пилота, разбор сбоев выпуска, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Выпускается ли УНЭП автоматически: где заканчивается работа системы
Автоматизация выпуска УНЭП упирается в одно ограничение: закрытый ключ подписи создаётся на стороне работника и активируется его секретом — паролем, PIN-кодом или биометрией. Всё, что находится до этой границы, система делает без человека. Всё, что после, требует явного действия.
Со стороны информационной системы автоматически выполняются четыре шага. Первый: карточка работника попадает в сервис КЭДО из учётной системы, обычно из 1С:ЗУП, вместе с ФИО, подразделением, должностью и контактом. Второй: сервис создаёт личный кабинет. Третий: работник получает приглашение на почту или по СМС. Четвёртый: при отправке первого документа на подпись формируется заявка на выпуск сертификата. Ни один из этих шагов не создаёт саму подпись.
Со стороны работника обязательны три действия, и их нельзя выполнить за него: активировать кабинет или мобильное приложение, пройти аутентификацию, задать пароль к ключу и подтвердить выпуск сертификата. Пока работник не нажал подтверждение, в реестре у кадровика документ висит в статусе ожидания, а не отказа, и по этому признаку сбой выпуска отличают от отказа от подписания.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Заявка на выпуск подписи создаётся автоматически, как только работнику уходит первый документ, и на этом автоматизация останавливается. Дальше он заходит в кабинет, подтверждает выдачу подписи и задаёт к ней пароль. Планируя сроки перевода отдела на КЭДО, считайте не время настройки, а время, за которое люди дойдут до этой кнопки: именно здесь копится основная задержка.»
Различать эти две зоны нужно ещё и потому, что от них зависит, кому адресовать проблему. Незаполненный контакт в учётной системе, неверный маршрут согласования или неработающая интеграция — зона администратора. Не пройденная аутентификация, забытый пароль, неподтверждённая учётная запись на Госуслугах — зона работника, и техническими средствами она не закрывается.
Два контура выпуска УНЭП: удостоверяющий центр оператора и Госключ
Юридически обе схемы дают усиленную неквалифицированную электронную подпись, но выпускаются они в разных инфраструктурах, требуют разных документов и по-разному нагружают IT.
УНЭП в информационной системе оператора КЭДО. Сертификат выпускает удостоверяющий центр оператора или самого работодателя, ключ хранится в облаке сервиса. Работник активирует кабинет, подтверждает выпуск и задаёт пароль — в интерфейсах это два-три экрана. Условие применения такой подписи по статье 22.3 ТК РФ: между работодателем и работником заключается соглашение об использовании усиленной неквалифицированной электронной подписи. Без него подпись формально выпущена, а документ уязвим при проверке.
УНЭП ЕСИА в приложении Госключ. Сертификат формируется в мобильном приложении работника, идентификация — дистанционная, через подтверждённую учётную запись ЕСИА и российский номер телефона. Правила создания и использования такого сертификата установлены постановлением Правительства РФ от 1 декабря 2021 года № 2152. Часть 2 статьи 22.3 ТК РФ прямо допускает применение работником УНЭП ЕСИА, и отдельное соглашение об использовании подписи с ним подписывать не нужно. Порядок выпуска и требования к учётной записи описаны на странице Госключа на портале Госуслуг.
Внимание: отсутствие соглашения об использовании УНЭП — разный риск для двух контуров. Для подписи, выпущенной в информационной системе, соглашение обязательно. Для УНЭП ЕСИА в Госключе часть 2 статьи 22.3 ТК РФ позволяет обойтись без него.
Как работнику выпустить УНЭП в Госключе: пошаговая инструкция
- Шаг 1. Установить мобильное приложение «Госуслуги» или «Госключ». С 6 августа 2025 года функциональность встроена в основное приложение Госуслуг, отдельная установка не обязательна.
- Шаг 2. Пройти аутентификацию в ЕСИА. Вход доступен по Face ID, повторно вводить логин и пароль ЕСИА не требуется.
- Шаг 3. Принять условия лицензионного соглашения.
- Шаг 4. Установить пароль к ключу и согласиться на использование Touch ID или Face ID. С 2026 года доступ к ключу УНЭП открывается по биометрии, без повторного ввода пароля.
- Шаг 5. Выпустить сертификат УНЭП. Шаг выполняется на устройстве работника и занимает несколько минут.
- Шаг 6. Подписать документ, поступивший из системы КЭДО: работник открывает карточку, подтверждает ознакомление и нажимает подписание.
Для IT-службы разница между контурами измеряется объёмом работ на старте. Свой удостоверяющий центр требует инфраструктуры и регламентов на стороне работодателя. Госключ убирает эту задачу: одна интеграция закрывает все виды сертификатов, API открытое, подключиться можно своими силами или силами вендора. По API ЕПГУ путь состоит из четырёх этапов — регистрация в тестовом контуре, доработка своей системы, совместное тестирование с Минцифры России и подключение к продуктивной среде, причём на тестирование отводится не более 30 дней.
Факт: на 15 апреля 2026 года в Госключе активировано более 41,2 млн приложений с выпущенными сертификатами, из них около 37,3 млн — УНЭП. Подписано около 50,4 млн документов, интегрировано более 3200 компаний, из них свыше 1000 используют технологию именно в КЭДО.
Чем УНЭП отличается от ПЭП и УКЭП при выборе контура выпуска
Формулировка «тип подписи» в интерфейсах КЭДО означает не тарифный план, а вид электронной подписи по 63-ФЗ, и от него зависит и порядок выпуска, и допустимость подписи для конкретного документа. ПЭП — связка логина, пароля и кода из СМС: она подтверждает доступ к учётной записи, но не защищает документ от изменений после подписания. УНЭП и УКЭП строятся на криптографии: обе фиксируют содержание документа и авторство. Отличие в том, что квалифицированный сертификат выдаёт аккредитованный удостоверяющий центр по установленным правилам, а неквалифицированный — удостоверяющий центр оператора или инфраструктура электронного правительства.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Ниже — сравнение шести практических вариантов подписи, которые встречаются в кадровых процессах, по данным межведомственного проектного офиса координации внедрения цифровых документов и идентификации.
| Вид подписи | Безопасность | Удобство пути | Применимость в КЭДО | Плата за использование |
|---|---|---|---|---|
| Простая ЭП | 10 % | 100 % | 10 % | стоимость каждого СМС-сообщения |
| ПЭП ЕСИА | 30 % | 85 % | 30 % | бесплатно |
| УНЭП информационной системы | 50 % | 75 % | 80 % | около 500 руб. в год на сотрудника |
| УНЭП Госключ | 75 % | 50 % | 80 % | бесплатно, разовые затраты на интеграцию |
| УКЭП Госключ | 100 % | 30 % | 100 % | бесплатно, разовые затраты на интеграцию |
| УКЭП удостоверяющего центра | 100 % | 10 % | 100 % | от 2 до 5 тыс. руб. в год на сотрудника |
Из этих цифр следует, почему массовое подписание в кадрах строят на УНЭП, а не на УКЭП: квалифицированная подпись выигрывает по безопасности, но проигрывает по клиентскому пути в десять раз и стоит денег на каждого человека ежегодно. УНЭП Госключа удерживает баланс: 75 % по безопасности при нулевых операционных затратах.
Со стороны работодателя в кадровом документообороте применяется УКЭП: ею подписывают приказы, трудовые договоры и дополнительные соглашения кадровая служба и руководитель. Работник подписывает своей УНЭП или ПЭП, в зависимости от того, что закреплено в положении о КЭДО. Смешивать эти роли нельзя: УКЭП работодателя не заменяет подпись работника и наоборот.
Что настроить до массового выпуска подписей
Массовая рассылка приглашений без подготовки даёт вал обращений в поддержку и зависшие в ожидании документы. В практике Добыто подготовка данных в учётной системе занимает больше времени, чем сама настройка сервиса. Перед запуском проверяется семь позиций.
- Локальные нормативные акты. Приказ о введении КЭДО и положение о ведении КЭДО, в которых перечислены система, перечень документов и вид подписи для каждого типа документа. Если работник по положению может выбирать между облачной УНЭП и Госключом, это фиксируется отдельно.
- Контактные данные. У каждого работника в учётной системе заполнен email или номер телефона: без хотя бы одного контакта кабинет не создаётся и приглашение уходить некуда.
- Штатное расписание и оргструктура. Маршруты согласования собираются из подчинённости, поэтому расхождение штатки с реальной структурой сразу превращается в неверный маршрут.
- Уведомления и согласия. Работники, принятые до 31 декабря 2021 года, дают письменное согласие на КЭДО; для тех, кто трудоустроен позже или для кого это первое место работы, достаточно уведомления. Отказ работника от КЭДО не даёт оснований для увольнения или иных санкций.
- Схема подключения Госключа. Агентская схема работает на API-ключе вендора и требует согласия работников на передачу персональных данных вендору. Самостоятельная схема идёт на своём API-ключе, но требует выпуска обезличенного сертификата руководителем организации.
- Нагрузка. Рассылка одного локального акта на всю компанию поднимает тысячи одновременных сессий. Требования к системе КЭДО стоит формулировать через подтверждённые результаты нагрузочного тестирования, а не через слово «гибкая».
- Канал доставки. Push-уведомления в мобильном приложении и СМС доходят без интернета и без мессенджеров. Привязывать процесс выпуска к сторонним мессенджерам рискованно: блокировка канала останавливает подписание.
Мария Ж, HR-эксперт с 13-летним стажем: «Мы закладываем пилотную группу до раскатки на всю компанию, и берём в неё не самых цифровых сотрудников, а обычных. На пилоте видно, где именно люди останавливаются: чаще на подтверждённой учётной записи Госуслуг, а не на самом выпуске сертификата. Проверьте статус учётных записей заранее, тогда массовая рассылка не превратится в очередь в поддержку.»
Шаблоны документов для запуска выпуска подписей
Комплект закрывает бумажную часть выпуска: начинать стоит с соглашения об использовании ПЭП и НЭП, если работники подписывают облачной подписью оператора.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Уведомление работнику о переходе на КЭДО | Скачать |
| Положение о ведении КЭДО | Скачать |
Где выпуск ломается на практике и сколько стоит ошибка
Сбои выпуска УНЭП делятся на организационные и технические, и лечатся они разными способами.
Работник не доходит до конца процедуры. Части людей самостоятельно разобраться в приложении не удаётся, особенно если учётная запись Госуслуг не подтверждена или телефон привязан к старому номеру. Это не отказ от КЭДО, а незавершённая регистрация, и лечится она сопровождением, а не повторной рассылкой.
Технические неполадки на стороне сервиса подписи. Госключ — внешняя система, и её недоступность останавливает подписание на стороне работника, а не работодателя. Второй разрешённый вид подписи в положении о КЭДО снимает эту зависимость.
Обезличенный сертификат для интеграции истекает. При самостоятельном подключении его выпускает руководитель организации, и перевыпускать его нужно каждый год лично. Пропущенная дата останавливает выпуск подписей у всех сотрудников сразу, хотя внешне это выглядит как отказ конкретного работника.
Лайфхак: поставьте напоминание о перевыпуске обезличенного сертификата за месяц до даты окончания и закрепите ответственного приказом. Сертификат выпускается на 1 год и перевыпускается руководителем лично, поэтому его отпуск или командировка легко превращаются в остановку выпуска подписей.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Пиковая нагрузка. Массовое ознакомление с локальным нормативным актом приводит в систему тысячи человек одновременно. Архитектура должна быть к этому готова заранее: масштабирование после того, как система остановилась под нагрузкой, обходится дороже, чем нагрузочное тестирование до внедрения.
Цена ошибки в выборе вида подписи считается не стоимостью переоформления. Документ, который по положению о КЭДО должен быть подписан УНЭП, а фактически подписан ПЭП, при трудовом споре придётся доказывать отдельно, а для ряда документов простая подпись вовсе не даёт нужной юридической значимости на длительном сроке хранения. Переподписать уволившегося работника задним числом невозможно: система не даёт проставить дату подписания в прошлом.
В практике Добыто выпуск чаще всего останавливается на незаполненных контактах в учётной системе и на неподтверждённой учётной записи Госуслуг. Обе позиции проверяются выгрузкой из учётной системы до старта, а не после первой волны обращений.
Полезно знать: в кабинете сотрудника активна только одна подпись. Забыв пароль, работник нажимает перевыпуск, задаёт новый пароль и получает новую подпись. Ранее подписанные документы это не затрагивает: они остаются подписанными прежним сертификатом.
Когда автоматический выпуск УНЭП не подходит
Схема с массовым выпуском УНЭП работает не для всех сценариев, и честнее определить границы до внедрения.
- У работника нет смартфона или подтверждённой учётной записи ЕСИА. Госключ в этом случае недоступен, остаётся облачная УНЭП оператора либо бумага. Принуждать работника к КЭДО закон не позволяет.
- Документы-исключения. Часть кадровых документов закон оставляет на бумаге: акт о несчастном случае на производстве, документы о прохождении инструктажей по охране труда, приказ об увольнении, бумажная трудовая книжка. Выпуск подписи их не касается.
- Сторона работодателя. Кадровая служба и руководитель подписывают своей УКЭП. Автоматически выпустить её нельзя: квалифицированный сертификат получают в аккредитованном удостоверяющем центре или через Госключ с дополнительной идентификацией.
- Организации бюджетной сферы. Для них применяется УКЭП Федерального казначейства, а вид подписи для документов настраивается отдельно.
- Исполнители по договору ГПХ и самозанятые. Статьи 22.1-22.3 ТК РФ регулируют отношения с работниками по трудовому договору, поэтому подписи для подрядчиков выпускаются в обычном ЭДО, а не в контуре КЭДО.
Сценарии различаются и по тому, что критично при выборе контура выпуска.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Дистанционный приём нового сотрудника | Удалённая идентификация без визита в офис, подпись выпускается до первого рабочего дня | Единый интерфейс: переход в стороннее приложение допустим |
| Перевод действующих сотрудников | Информирование и сопровождение, работа с руководителями подразделений | Скорость выпуска: процесс растянут во времени |
| Массовое ознакомление с ЛНА | Работа системы под пиковой нагрузкой, автоматическая пересборка комплекта по должности | Вид подписи: достаточно того, что закреплён положением |
| Организация бюджетной сферы | Поддержка УКЭП Казначейства и настройка вида подписи по типам документов | Облачное размещение: используется государственная инфраструктура |
| Компания до 25 человек | Скорость подключения и отсутствие платы за подписи | Собственный удостоверяющий центр и локальное развёртывание |
Строка про массовое ознакомление объясняет, почему требования к системе КЭДО нельзя сводить к списку видов подписи: выпуск сертификата решается за минуты, а нагрузка на ознакомлении держится днями.
Как проверить, что сертификат выпущен и подпись действительна
Факт выпуска подписи проверяется двумя независимыми способами, и оба нужны IT-службе.
Внутри системы. В реестре документов у кадрового специалиста видны статусы: кто не принял приглашение, кто не подписал документ, у кого нет подписи и у кого она заканчивается. Это операционный контроль: он показывает, где процесс встал, но не подтверждает юридическую сторону.
По самому файлу. Юридически значимый архив выгружается вместе с файлами подписи, и по ним проверяются владелец сертификата, издатель, срок действия и штамп времени. Именно этот комплект показывают при проверке, а не скриншот статуса из интерфейса.
Проверьте электронную подпись на своём документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Сервис показывает, кто и когда подписал документ и действует ли сертификат. Для откреплённой подписи понадобятся два файла: сам документ и парный файл .sig, для присоединённой — один файл, в котором документ и подпись лежат вместе.
Мария Ж, специалист по цифровой подписи и КЭДО: «Проверку выгруженного комплекта имеет смысл прогнать до первой проверки инспекцией, а не после. Смотрите три поля: владельца сертификата, издателя и срок действия на дату подписания. Если сертификат к моменту проверки уже истёк, подпись остаётся действительной, но подтверждается это штампом времени, поэтому его наличие в архиве проверяется отдельно.»
В сервисе Добыто подписанный документ вместе с файлами подписи выгружается из архива в любой момент, а маршрут показывает статус каждого участника: кто согласовал, кто подписал, кто ещё не открыл документ.
Стоимость подключения КЭДО и выпуска электронных подписей
Стоимость складывается из численности подключаемых сотрудников и набора функций: интеграции с учётной системой, электронного архива и требований к размещению. Подписи для сотрудников отдельной строкой не оплачиваются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | 12 месяцев |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9 %, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП сотрудникам | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма зависит от численности и выбранного тарифа: при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду. Полный состав функций каждого пакета и условия перехода между ними приведены на странице тарифов Добыто КЭДО.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных, поэтому отдельных расходов на приведение выпуска подписей в соответствие закону не возникает.
Выводы
Автоматизировать в выпуске УНЭП можно всё, кроме двух вещей: подтверждения самим работником и создания секрета, который защищает ключ. Система заводит кабинет, шлёт приглашение и формирует заявку, но сертификат появляется после того, как человек прошёл аутентификацию и задал пароль или биометрию. Контур выпуска определяет объём бумажной работы: облачная УНЭП оператора требует соглашения с работником, УНЭП ЕСИА в Госключе по части 2 статьи 22.3 ТК РФ не требует. Основные задержки возникают не на технике, а на неподтверждённых учётных записях и незаполненных контактах.
Мы в Добыто выпускаем ПЭП и УНЭП сотрудникам в рамках тарифа, разворачиваем интеграцию с 1С:ЗУП и заводим пилотную группу до раскатки на всю компанию, чтобы сбои выпуска обнаруживались на десятках человек, а не на тысячах.
Частые вопросы
Что означает «тип подписи» в настройках КЭДО и можно ли выбрать УКЭП для всех сотрудников
Тип подписи в настройках — это вид электронной подписи по 63-ФЗ, а не тарифный план. Технически указать УКЭП для всех работников можно, практически это упирается в деньги и клиентский путь: квалифицированный сертификат из удостоверяющего центра стоит от 2 до 5 тыс. руб. в год на человека, а по удобству получения проигрывает простой подписи в десять раз. Для массового кадрового документооборота выбирают УНЭП, а УКЭП оставляют стороне работодателя.
За что именно платят при УКЭП и в чём считается её стоимость
Единица тарификации УКЭП — сертификат на одного человека сроком на год, а не документ и не число подписаний. Отсюда порядок цифр: от 2 до 5 тыс. руб. в год на сотрудника при выпуске в удостоверяющем центре и ноль при выпуске УКЭП через Госключ, где остаются только разовые затраты на интеграцию. УНЭП, выпускаемая в информационной системе оператора, обходится около 500 руб. в год на сотрудника, а в Госключе не тарифицируется вовсе.
Что значит формулировка «ЕИО с наличием ПЭП» в описании процесса
ЕИО — единоличный исполнительный орган, то есть генеральный директор или иной руководитель, действующий без доверенности. Формулировка встречается в описаниях настроек, где разграничивают, чем подписывает руководитель и чем работники. В кадровом документообороте на ПЭП руководителя рассчитывать нельзя: сторона работодателя подписывает УКЭП, а при самостоятельном подключении Госключа именно руководитель выпускает обезличенный сертификат для интеграции и перевыпускает его лично раз в год.
Можно ли выпустить УНЭП за работника по доверенности или силами администратора
Нет. Идентификация и подтверждение выпуска привязаны к самому работнику: к его подтверждённой учётной записи ЕСИА и номеру телефона в случае Госключа либо к активации кабинета и заданию пароля в случае облачной УНЭП оператора. Администратор может создать кабинет, отправить приглашение и сформировать заявку, но не может пройти аутентификацию вместо человека. Доверенность на получение сертификата применяется в других сценариях и порядок выпуска подписи работника не заменяет.
Что происходит с подписью и подписанными документами при увольнении
Ранее подписанные документы остаются действительными: подпись фиксирует состояние документа на момент подписания, а не текущий статус сотрудника. Сертификат при этом аннулируется по заявлению, а комплект документов вместе с файлами подписи выгружается в юридически значимый архив. Приказ об увольнении по действующим правилам оформляется на бумаге, поэтому закрытие сотрудника в КЭДО не отменяет бумажной части процедуры.
Нужна ли УНЭП исполнителю по договору ГПХ или самозанятому
В контуре КЭДО — нет. Статьи 22.1-22.3 ТК РФ и 377-ФЗ регулируют электронный документооборот в трудовых отношениях, то есть с работниками по трудовому договору. Договоры с исполнителями по ГПХ и самозанятыми подписываются в обычном электронном документообороте, где виды подписи и порядок их выпуска определяются соглашением сторон, а не трудовым законодательством. Смешивать два контура в одном положении о КЭДО не нужно.
