Сертификат УНЭП в Госключе выпускается первым шагом всегда: приложение сначала формирует усиленную неквалифицированную подпись, и только на её основе можно запросить квалифицированную. Если процесс требует УКЭП, а в приложении значится УНЭП, порядок такой: пройти дополнительную идентификацию одним из четырёх способов (загранпаспорт нового образца, подтверждённая биометрия, действующий сертификат УКЭП или очный визит в банк либо МФЦ), затем выпустить сертификат УКЭП в том же приложении. Сертификат действует 1 год. Главное различие, от которого зависит порядок действий: по части 2 статьи 22.3 ТК РФ работнику для трудового договора хватает УНЭП, выданной с использованием инфраструктуры электронного правительства, а работодатель те же документы подписывает только УКЭП.
Разберём, какие кадровые документы закон разрешает подписывать неквалифицированной подписью, а где квалифицированный сертификат обязателен, и как отличить требование закона от настройки маршрута в системе. Покажем таблицу допустимых подписей по сторонам и видам документов, разбор четырёх способов идентификации с их ограничениями и признаки, по которым сертификат в приложении опознаётся до того, как вы отправите документ на подписание. Тарифы на подключение КЭДО, чек-лист проверки до выпуска сертификата и ответы на частые вопросы — во второй половине статьи.
Почему в Госключе сначала появляется УНЭП, а УКЭП идёт отдельным шагом
Активация приложения даёт неквалифицированный сертификат. Схема выпуска у всех типов квалифицированной подписи начинается одинаково: активируйте приложение и выпустите сертификат УНЭП, затем пройдите аутентификацию в ЕСИА, затем дополнительную идентификацию, и только после этого удостоверяющий центр отдаёт сертификат УКЭП. Так устроен выпуск УКЭП физического лица, УКЭП должностного лица, УКЭП индивидуального предпринимателя и юридического лица, УКЭП Федерального казначейства. УНЭП тут не ошибка и не сбой, а обязательная ступень: именно ею подписывается запрос на квалифицированный сертификат.
Для выпуска УНЭП достаточно подтверждённой учётной записи в ЕСИА и российского номера телефона. Для УКЭП требуется подтверждение личности документом или биометрией, потому что квалифицированный сертификат по 63-ФЗ приравнивает подпись к собственноручной без дополнительных соглашений. Разница в требованиях к идентификации и есть причина, по которой два сертификата не выдаются одной кнопкой.
Факт: на 15.04.2026 в Госключе активировано более 41,2 млн приложений с выпущенными сертификатами и подписано около 50,4 млн документов: примерно 37,3 млн из них подписаны УНЭП и около 13,0 млн — УКЭП.
Мария Ж, специалист по цифровой подписи и КЭДО: «Кадровики регулярно приходят с формулировкой, что приложение выпустило не ту подпись. Приложение выпустило ровно ту, которая положена на первом шаге. УКЭП запрашивается отдельно и только после дополнительной идентификации, поэтому сначала проверьте, действительно ли квалифицированный сертификат нужен именно работнику, а не работодателю.»
Проверьте, нужен ли работнику УКЭП: что закрывает УНЭП по статье 22.3 ТК РФ
Часть 2 статьи 22.3 ТК РФ разводит требования по сторонам. При заключении трудового договора, договора о материальной ответственности, ученического договора, договора на получение образования без отрыва или с отрывом от работы, при внесении в них изменений, при подписании приказа о применении дисциплинарного взыскания, уведомления об изменении определённых сторонами условий трудового договора, заявления об увольнении и его отзыва работодатель использует только УКЭП. Работник в этих же документах вправе подписать УКЭП, УНЭП по соглашению сторон трудового договора либо УНЭП, выданной с использованием инфраструктуры электронного правительства. Последнее — это и есть сертификат Госключа.
Для остальных кадровых документов требования мягче: работодатель подписывает УКЭП или УНЭП, работник — УКЭП, УНЭП любого из двух видов или ПЭП, если такие правила закреплены соглашением сторон.
| Документ | Подпись работодателя | Подпись работника |
|---|---|---|
| Трудовой договор и изменения к нему | Только УКЭП | УКЭП, УНЭП по соглашению сторон или УНЭП ЕСИА |
| Договор о материальной ответственности | Только УКЭП | УКЭП, УНЭП по соглашению сторон или УНЭП ЕСИА |
| Ученический договор, договор на получение образования | Только УКЭП | УКЭП, УНЭП по соглашению сторон или УНЭП ЕСИА |
| Приказ о применении дисциплинарного взыскания | Только УКЭП | УКЭП, УНЭП по соглашению сторон или УНЭП ЕСИА |
| Уведомление об изменении определённых сторонами условий трудового договора | Только УКЭП | УКЭП, УНЭП по соглашению сторон или УНЭП ЕСИА |
| Заявление об увольнении и его отзыв | Только УКЭП | УКЭП, УНЭП по соглашению сторон или УНЭП ЕСИА |
| Иные кадровые документы в системе работодателя | УКЭП или УНЭП | УКЭП, УНЭП, а также ПЭП по соглашению сторон |
Практический вывод для тех, кто настраивает маршрут: сообщение системы о нехватке квалифицированной подписи чаще относится к стороне работодателя. Сертификат УНЭП работника закрывает весь перечень документов из части 2 статьи 22.3 ТК РФ, а квалифицированный сертификат нужен тому, кто подписывает со стороны компании.
Полезно знать: УНЭП, выданная с использованием инфраструктуры электронного правительства, не требует отдельного соглашения об использовании подписи с работником. Правила её создания и применения установлены постановлением Правительства РФ от 1 декабря 2021 г. № 2152.
Проверьте, каким сертификатом подписан ваш документ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Форма показывает владельца сертификата, издателя и время подписания по загруженной паре из документа и файла подписи. Этого достаточно, чтобы понять, какой сертификат реально лёг на документ, до разбирательств с вендором системы. В практике Добыто половина обращений на тему неправильной подписи закрывается на этом шаге: сертификат оказывается корректным, а не сходится настройка маршрута.
ПЭП, УНЭП и УКЭП: разница, которая меняет порядок действий
63-ФЗ выделяет простую электронную подпись и два вида усиленной. ПЭП подтверждает факт подписания кодом или связкой логина и пароля, сертификата у неё нет, целостность документа она не защищает. УНЭП создаётся криптографическими средствами, сертификат у неё есть, но выдать его может любой удостоверяющий центр, в том числе неаккредитованный, поэтому по умолчанию она признаётся равнозначной собственноручной только по соглашению сторон. УКЭП выпускает удостоверяющий центр, прошедший аккредитацию Минцифры, и она равнозначна собственноручной подписи в силу закона.
Внутри УНЭП кадровику важно различать два подвида. УНЭП по соглашению сторон выпускается в информационной системе работодателя или коммерческом удостоверяющем центре, и её признание оформляется отдельным документом. УНЭП ЕСИА выпускается только в Госключе и работает без соглашения. Именно поэтому одна и та же аббревиатура в двух системах означает разный объём подготовки кадровых документов.
| Параметр | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Сертификат ключа проверки | Не выпускается | Выпускается | Выпускается аккредитованным УЦ |
| Кто выдаёт | Система работодателя, ЕСИА | Любой УЦ, система работодателя, Госключ | УЦ ФНС, УЦ Казначейства, аккредитованные УЦ, Госключ |
| Нужно ли соглашение сторон | Обязательно | Обязательно, кроме УНЭП ЕСИА | Не требуется |
| Идентификация при выпуске | Учётные данные | Учётная запись ЕСИА и номер телефона | Документ с чипом, биометрия или очный визит |
| Применимость в КЭДО | Ограниченная, по соглашению сторон | Весь перечень документов работника | Полная, включая сторону работодателя |
Столбец с идентификацией объясняет, почему переход с УНЭП на УКЭП упирается не в кнопку, а в документы работника. Всё остальное в приложении уже настроено.
Важный нюанс из практики: вопрос про единицу измерения УКЭП появляется из тарифных таблиц. Подпись не измеряется ни в штуках работ, ни в объёме: считают выпущенные сертификаты и количество подписаний, а сервисы КЭДО тарифицируются за сотрудника в месяц. В расчётах внедрения обычно исходят из 20 кадровых документов в год на сотрудника — это ориентир для оценки нагрузки, а не характеристика самой подписи.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как получить УКЭП в Госключе: четыре способа идентификации
Дополнительная идентификация — единственный шаг, который отличает выпуск УКЭП от уже пройденного выпуска УНЭП. Способ выбирается один, повторять остальные не нужно.
Как выпустить сертификат УКЭП в Госключе: пошаговая инструкция
- Шаг 1. Активируйте приложение и выпустите сертификат УНЭП, если он ещё не выпущен. Понадобится подтверждённая учётная запись ЕСИА и российский номер телефона.
- Шаг 2. Пройдите аутентификацию в ЕСИА. Вход доступен через приложение Госуслуги, отдельно вспоминать логин и пароль ЕСИА не требуется.
- Шаг 3. Пройдите дополнительную идентификацию одним из четырёх способов: загранпаспорт нового образца, подтверждённая биометрия, действующий сертификат УКЭП или очный визит в банк либо МФЦ.
- Шаг 4. Дождитесь выпуска сертификата УКЭП удостоверяющим центром по запросу из приложения.
- Шаг 5. Откройте карточку сертификата и сверьте владельца, издателя и срок действия. Сертификат выпускается на 1 год.
- Шаг 6. Выберите вид подписи при подписании документа. В приложении после выпуска доступны оба сертификата, и УНЭП никуда не пропадает.
| Способ идентификации | Что понадобится | Ограничение |
|---|---|---|
| Загранпаспорт нового образца | Загранпаспорт с электронным чипом, смартфон с поддержкой NFC | Загранпаспорт старого образца не подходит |
| Подтверждённая биометрия | Биометрия, зарегистрированная в банке, и доступ через приложение ЕБС | Требуется предварительная регистрация биометрии |
| Действующий сертификат УКЭП | Компьютер, вход на Госуслуги и подписание запроса на сертификат | Нужна уже настроенная УКЭП на рабочем месте |
| Очно в банке или МФЦ | Паспорт и СНИЛС, визит в отделение | Личная явка; МФЦ доступны в 87 регионах, банки в 89 |
Очная идентификация остаётся запасным вариантом для тех, у кого нет ни биометрического загранпаспорта, ни зарегистрированной биометрии. Пошаговые условия и статус сервиса публикуются на странице Госключа на портале Госуслуг, там же видно, какие способы идентификации доступны на текущую дату.
Образцы документов для выпуска и замены сертификата
Комплект собран под задачу перевыпуска подписи: начните с заявления на выпуск квалифицированного сертификата, остальное понадобится по ходу.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
Когда УКЭП в Госключе не решает задачу
Приложение выпускает УКЭП физического лица, УКЭП должностного лица, УКЭП индивидуального предпринимателя и юридического лица, а также УКЭП Федерального казначейства. Тип сертификата определяет способ идентификации, и часть маршрутов из смартфона не проходится.
- УКЭП юридического лица и ИП. Идентификация проводится очно в территориальном органе ФНС России, сертификат выдаёт УЦ ФНС. Дистанционная идентификация юридических лиц и ИП по подтверждённой биометрии или действующему квалифицированному сертификату заявлена в планах развития на 2026 год.
- УКЭП должностного лица. Понадобится действующий сертификат УЦ Казначейства России либо очная идентификация. Для организаций бюджетной сферы это основной сценарий.
- УКЭП Федерального казначейства. Запрос подаётся на портале Казначейства с выбором территориального органа, затем следует одобрение запроса и идентификация в ТОФК или по действующему сертификату. В КЭДО этот маршрут уже реализован для МФЦ Ярославской области и единой информационной системы управления кадровым составом государственной службы.
- Работа с квалифицированной подписью на компьютере. Госключ до появления версии для персональных компьютеров остаётся мобильным средством. Для налоговой отчётности и подписания в браузере понадобится КриптоПро CSP, КриптоПро ЭЦП Browser Plug-in, драйверы носителя и корневые сертификаты Минцифры и УЦ ФНС.
- Нерезиденты. Иностранный работник с подтверждённой учётной записью на Госуслугах выпускает УНЭП в общем порядке, но подтвердить учётную запись он может в МФЦ, а не в банке.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Если вы выпускаете подпись руководителю, не пытайтесь закрыть задачу через УКЭП физического лица. Для подписания кадровых документов от имени компании нужен сертификат, где организация указана в самом сертификате, а его выдаёт УЦ ФНС при очной явке. Проверьте это до того, как назначите дату старта КЭДО.»
Внимание: закрытая часть ключа Госключа хранится на мобильном устройстве работника. Если приложение удалено или забыт пароль, доступа к сертификату не остаётся ни у кого, включая техническую поддержку: подпись выпускается заново, и это будет уже другой сертификат со своим сроком действия.
Ошибки при переходе с УНЭП на УКЭП и во что они обходятся
Первая ошибка — выпускать квалифицированную подпись всем работникам подряд. Коммерческая УКЭП стоит от 2 до 5 тыс. рублей в год на сотрудника, тогда как выпуск УНЭП и УКЭП в Госключе бесплатен для гражданина. При штате в 2500 человек разница только на выпуске подписей измеряется миллионом рублей, и это без учёта продлений при текучести кадров. В проектах Добыто мы отделяем перечень ролей, которым квалифицированная подпись нужна по существу процесса, от общего штата: обычно это руководитель и сотрудники с делегированным правом подписи.
Вторая ошибка — подписать документ подписью, которая не проходит по части 2 статьи 22.3 ТК РФ со стороны работодателя. Цена такой ошибки не в переоформлении документа: трудовой договор, подписанный компанией не квалифицированной подписью, ГИТ не признаёт надлежаще оформленным, это штраф до 50 000 рублей на юридическое лицо по части 1 статьи 5.27 КоАП РФ, а в трудовом споре документ теряет доказательственную силу. В известных судебных спорах по кадровому ЭДО суды проверяли не только вид подписи, но и то, что на подписание передавался именно тот документ, который работник видел на экране, и что сертификат действовал в момент подписания. Оба дела закончились восстановлением работника и взысканием в его пользу.
Третья ошибка — игнорировать доказательства момента подписания. Сертификат действует год, а спор может возникнуть позже. Штампа времени от доверенной службы TSP в Госключе на дату публикации нет, момент подписания подтверждается косвенно: журналами входа в приложение и действий пользователя. Если вы строите архив на длительный срок, закладывайте усовершенствованный формат подписи на стороне системы КЭДО.
Мария Ж, судебный эксперт по трудовому праву: «В споре суд смотрит не на штамп подписи в PDF, а на исходный файл документа и файл подписи. Визуализация штампа юридической силы не несёт. Выгружайте из системы КЭДО именно пару файлов и сведения о сертификате, иначе доказывать подписание придётся косвенными данными.»
Кейс из практики: банк переводил действующих сотрудников с платных подписей на Госключ и разделил их на три группы: примерно 25% работали с ПЭП и коммерческой УКЭП или УНЭП, около 75% только с ПЭП, менее 1% вообще не были подключены к КЭДО. Первую группу переводили по завершении срока действия сертификата, вторую — через информационные рассылки, работу с руководителями и базу знаний. Результат: 95% трудовых договоров подписываются в Госключе, доля сотрудников с Госключом выросла до 90%, реализация от старта до пилота заняла около 4 месяцев.
Что проверить до выпуска сертификата: чек-лист кадровика
Диагностика до выпуска экономит повторный цикл идентификации, который в очном сценарии стоит визита работника в отделение.
- Сторона подписания. Определите по таблице выше, чья подпись требуется в конкретном документе: работодателя или работника. Требование УКЭП к работнику в кадровом маршруте закон не устанавливает.
- Вид подписи в ЛНА. Проверьте, какие виды подписи перечислены в положении о ведении КЭДО и приказе о введении КЭДО. Если в положении указана только УНЭП по соглашению сторон, УНЭП ЕСИА в маршрут не встанет до внесения изменений.
- Настройки системы. Убедитесь, что вид подписи Госключа настроен для нужного типа документа, а работнику разрешено выбирать сертификат из настроенных работодателем.
- Готовность работника к идентификации. Уточните, есть ли биометрический загранпаспорт, смартфон с NFC или зарегистрированная биометрия. При отсутствии всего перечисленного планируйте очный визит.
- Сроки действия сертификатов. Ведите реестр выданных сертификатов с датами окончания. Сертификат Госключа действует 1 год, обезличенный сертификат организации для интеграции выпускается руководителем и продлевается ежегодно лично.
Лайфхак: при подключении Госключа по агентскому договору используется API-ключ вендора и нужны согласия работников на передачу персональных данных вендору. При самостоятельном подключении API-ключ выпускается на организацию, но требуется обезличенный сертификат, который выпускает лично руководитель и перевыпускает каждый год.
Мы в Добыто закладываем пилотную группу до раскатки на всю компанию и проверяем на ней связку из вида подписи, маршрута и типа документа. Это снимает основную часть ошибок настройки до того, как в маршрут попадут трудовые договоры.
Стоимость подключения КЭДО и выпуска подписей: тарифы
Стоимость зависит от численности сотрудников и от того, нужны ли интеграция с 1С и электронный архив. Выпуск подписей отдельной строкой в тарифе не идёт.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по запросу |
| Получение УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | один день |
Итоговая сумма складывается из выбранного тарифа и численности: на тарифе «Бизнес» действует минимальная оплата за 50 сотрудников, поэтому компании до 25 человек чаще считают по тарифу «Старт». Полный состав функций по каждому уровню и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
При повышении тарифа разница пересчитывается пропорционально оставшемуся периоду, понизить тариф тоже можно в любое время. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных.
Выводы
УНЭП в государственном приложении для подписи — не сбой, а обязательная первая ступень: квалифицированный сертификат выпускается на её основе после дополнительной идентификации по загранпаспорту с чипом, биометрии, действующему сертификату УКЭП или при очном визите. Перед тем как отправлять работника на идентификацию, стоит свериться со статьёй 22.3 ТК РФ: неквалифицированной подписи, выданной с использованием инфраструктуры электронного правительства, хватает работнику на весь перечень кадровых документов, включая трудовой договор, а квалифицированная подпись обязательна стороне работодателя. Отдельные маршруты — подпись юридического лица, должностного лица и Казначейства — из смартфона не проходятся и требуют очной идентификации.
Мы в Добыто настраиваем виды подписи под конкретные типы документов и маршруты согласования, ведём реестр сертификатов со сроками и обкатываем связку на пилотной группе до перевода всей компании. Это та часть работы, где ошибка в одном поле настройки стоит перевыпуска подписей у всего штата.
Частые вопросы
Можно ли иметь УНЭП и УКЭП одновременно?
Да, оба сертификата существуют параллельно и не отменяют друг друга. После выпуска квалифицированного сертификата неквалифицированный продолжает действовать до конца своего срока, и при подписании вы выбираете нужный вид подписи. Наличие двух действующих подписей на одно физическое лицо законом не запрещено: например, сертификат на токене и сертификат в приложении могут действовать одновременно.
Что означает ЕИО с наличием ПЭП в анкете или реестре?
ЕИО — единоличный исполнительный орган, то есть руководитель организации. Отметка о наличии у него простой электронной подписи говорит только о доступе в информационную систему. Для кадровых документов из части 2 статьи 22.3 ТК РФ этого недостаточно: работодатель подписывает их усиленной квалифицированной подписью, а ПЭП руководителя такой документ не закрывает.
Что делать, если после переустановки приложения подпись пропала?
Закрытый ключ хранится на самом устройстве, поэтому при удалении приложения или утере пароля восстановить прежний сертификат нельзя. Порядок такой: выпустить сертификат заново по стандартной процедуре и учесть, что это новый сертификат с новым сроком действия. Ранее подписанные документы остаются действительными, потому что подпись проверяется по сертификату, действовавшему на момент подписания.
Почему подпись УНЭП не проверяется на рабочем компьютере, а УКЭП проверяется?
У квалифицированного сертификата цепочка доверия ведёт к корневому сертификату Минцифры России и устанавливается по умолчанию вместе с подписью. У неквалифицированного сертификата корневые сертификаты в системе не появляются автоматически, и при разрыве цепочки программа сообщает, что корневой сертификат не найден. Решение: открыть сертификат, прочитать сведения об издателе и установить корневой сертификат как доверенный.
Нужно ли соглашение с работником об использовании УНЭП из государственного приложения?
Нет. Порядок создания и использования такой подписи установлен постановлением Правительства РФ от 1 декабря 2021 г. № 2152, и признание её равнозначной собственноручной не зависит от договорённости сторон. Соглашение требуется для УНЭП, выпущенной в информационной системе работодателя или коммерческом удостоверяющем центре, а также для ПЭП.
Сколько времени занимает выпуск сертификата и можно ли уложиться в день приёма?
Неквалифицированный сертификат выпускается за пару минут при наличии подтверждённой учётной записи ЕСИА. Квалифицированный зависит от способа идентификации: по загранпаспорту с чипом или действующему сертификату УКЭП процедура проходится удалённо, а очная идентификация упирается в график работы банка или МФЦ. Для дистанционного приёма это критично: если у кандидата нет биометрического загранпаспорта, планировать подписание на день выхода рискованно.
