Вход через единую учётную запись сам по себе простой электронной подписью не является: аутентификация подтверждает, что сессия открыта под конкретным идентификатором, а подпись подтверждает, что определённое лицо подписало определённый документ. Простой электронной подписью связка логина и пароля становится только при выполнении условий статьи 9 63-ФЗ: правила определения лица по его подписи и обязанность соблюдать конфиденциальность ключа закреплены нормативным актом или соглашением, а сам документ или правила оператора системы содержат указание на подписанта. Дальше порядок действий зависит от площадки: в информационной системе работодателя ПЭП работника допустима только при соглашении сторон трудового договора по части 4 статьи 22.3 ТК РФ, а на цифровой платформе «Работа в России» — только если ключ ПЭП получен при личной явке по правилам ЕСИА.
Разберём, какие четыре условия превращают учётную запись в ключ ПЭП, чем ПЭП отличается от УНЭП и УКЭП на уровне механизма, и какие кадровые документы простой подписью не подписываются ни при каком соглашении. Покажем, что смотреть в архитектуре: журналы событий, фиксацию хеша документа, метки времени, обращение с сервисными и групповыми учётными записями. Сценарная таблица по типам систем, чек-лист технической диагностики, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Аутентификация и подписание: где проходит граница
Закон об электронной подписи описывает три вида подписи, и все три объединяет одно требование: подпись должна позволять установить лицо, подписавшее документ. Простая электронная подпись по части 2 статьи 5 63-ФЗ — это подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определённым лицом. Формулировка про «коды и пароли» и породила распространённое заблуждение, что любой код, пришедший на телефон или почту, автоматически даёт ПЭП.
Сам по себе он её не даёт. Вход в систему решает задачу управления доступом: система убеждается, что предъявленный фактор соответствует записи в каталоге, и открывает сессию. Подписание решает другую задачу: зафиксировать волеизъявление конкретного человека в отношении конкретного документа в конкретный момент. Между этими двумя событиями в типовой корпоративной системе лежит всё что угодно: незакрытая сессия на общем терминале, доступ администратора к учётной записи, автоматические действия робота под сервисным логином.
Технически разница ещё жёстче. При ПЭП никаких преобразований с текстом документа не происходит: хеш не считается, подпись хеша не формируется, сертификат не выпускается. Фиксируется только факт подписания. Проверить по самой подписи, что документ не менялся после её проставления, невозможно — эта функция есть только у усиленных подписей, которые создаются криптографическим преобразованием с использованием ключа.
Внимание: ПЭП фиксирует только факт подписания. Вычислений с текстом документа при этом не происходит, поэтому проверить неизменность документа по самой простой подписи нельзя — доказательная нагрузка целиком ложится на журналы информационной системы.
Мария Ж, специалист по цифровой подписи и КЭДО: «Вопрос про доменную учётную запись мы слышим постоянно: сотрудник вошёл в домен по паролю, который знает только он, значит переписка и заявки подписаны ПЭП. В такой постановке упущены два элемента. Первый — возможность определить лицо, подписавшее документ. Второй — регламент применения простой подписи в организации. Если оба закрыты внутренними документами, включая приказ о присвоении логинов и подпись каждого работника под порядком, доменный пароль действительно может выступать ключом ПЭП. Пока их нет, у вас есть журнал входов, но нет подписи.»
Четыре условия, при которых учётная запись становится ключом ПЭП
Статья 9 63-ФЗ формулирует требования к ПЭП закрытым списком, и обойти их настройкой системы нельзя. Условий четыре, и работают они только вместе.
- Указание на подписанта. Простая подпись содержится в самом электронном документе, либо ключ ПЭП применяется по правилам оператора информационной системы, а созданный или отправленный документ содержит информацию о лице, от имени которого он создан и отправлен.
- Правила определения лица. Нормативный правовой акт или соглашение участников электронного взаимодействия устанавливают, как именно по простой подписи определяется подписант. Для КЭДО это соглашение сторон трудового договора, прямо названное в части 4 статьи 22.3 ТК РФ.
- Конфиденциальность ключа. Те же документы закрепляют обязанность владельца не передавать ключ третьим лицам и порядок действий при его компрометации. Ключ ПЭП — это пара идентификатора и пароля, и требование к нему то же, что к любому ключу подписи.
- Порядок проверки подписи. Соглашение должно предусматривать, как проверяется подпись и как разбираются конфликтные ситуации. Для УКЭП такое соглашение по закону не нужно, для ПЭП и УНЭП оно обязательно.
Факт: при использовании УКЭП соглашение между сторонами по закону не требуется — подпись признаётся равнозначной собственноручной сама по себе. Соглашение обязательно именно для ПЭП и УНЭП, и в нём должен быть описан порядок проверки подписи.
Как оформить вход по единой учётной записи как ПЭП: пошаговая инструкция
- Шаг 1. Опишите в положении о ведении КЭДО, что признаётся ключом ПЭП: идентификатор учётной записи, пароль, второй фактор. Групповые и сервисные учётные записи из этого перечня исключите прямым запретом.
- Шаг 2. Издайте приказ о введении КЭДО и приказ о присвоении идентификаторов, где каждому работнику соответствует персональный логин. Обезличенные записи вида operator1 подписью быть не могут: по ним не определяется лицо.
- Шаг 3. Заключите с работниками соглашение об использовании ПЭП и УНЭП. В нём фиксируются правила определения лица по подписи, обязанность хранить пароль в тайне, порядок уведомления о компрометации и порядок проверки подписи.
- Шаг 4. Соберите письменное согласие работников на переход к электронному документообороту по статье 22.2 ТК РФ. Работники, принятые после 31 декабря 2021 года и не имеющие стажа, уведомляются, а согласие с них не требуется.
- Шаг 5. Настройте в системе отдельное действие подписания: не открытие карточки и не факт входа, а явное подтверждение с записью в журнале, где есть идентификатор, дата и время, идентификатор документа и его хеш.
- Шаг 6. Разведите по видам подписи типы документов в матрице прав и ролей и проверьте, что документы из перечня статьи 22.3 ТК РФ технически не могут быть подписаны ПЭП.
После этих шагов у вас появляется не просто журнал входов, а воспроизводимая процедура: по любому подписанному документу можно показать, кто, когда и на основании какого регламента его подписал. При запуске КЭДО в Добыто мы проверяем эти четыре пункта до того, как в системе появится первый документ на подписание.
ПЭП, УНЭП и УКЭП: разница на уровне механизма
Три вида подписи различаются не степенью «серьёзности», а тем, что именно они доказывают. Усиленные подписи получаются в результате криптографического преобразования: сначала считается хеш документа, затем хеш подписывается ключом, а проверяющая сторона повторяет вычисление и сравнивает результат. Совпали — документ после подписания не менялся. Простая подпись такого механизма не имеет вовсе.
| Параметр | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Что подтверждает | Факт формирования подписи определённым лицом | Лицо и неизменность документа после подписания | Лицо и неизменность документа после подписания |
| Механизм | Коды, пароли, иные средства; криптографии нет | Хеширование и подпись хеша ключом | Хеширование и подпись хеша ключом |
| Сертификат ключа проверки | Не выпускается | Выпускается удостоверяющим центром или в инфраструктуре электронного правительства | Квалифицированный, только аккредитованный удостоверяющий центр |
| Средства подписи | Требований нет | Оценка соответствия не обязательна | Только средства, прошедшие оценку соответствия ФСБ России |
| Нужно ли соглашение сторон | Да, с порядком проверки подписи | Да, либо прямое указание закона | Нет, равнозначность установлена 63-ФЗ |
| Доказательство при споре | Журналы информационной системы и регламент | Файл подписи и сертификат | Файл подписи, квалифицированный сертификат, цепочка до головного удостоверяющего центра |
Из таблицы следует практический критерий выбора: если по документу вероятен спор о содержании, а не только о факте подписания, ПЭП не закрывает задачу, потому что содержание она не защищает.
Проверьте, что реально стоит на вашем документе
Проверка электронной подписи
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Если файл подписи отсутствует и проверять нечего, перед вами не усиленная подпись, а запись в журнале системы. Криптографическую подпись можно проверить и через государственный сервис проверки электронной подписи на портале Госуслуг: он показывает результат по присоединённой и отсоединённой подписи и статус сертификата на момент подписания.
Что нельзя подписать ПЭП даже при идеально оформленном соглашении
Часть кадровых документов выведена из-под простой подписи прямо законом, и никакое соглашение сторон это не меняет. В информационной системе работодателя работодатель применяет УКЭП, а работник — УКЭП или УНЭП по следующим документам:
- трудовой договор и изменения к нему;
- договор о материальной ответственности;
- ученический договор;
- договор на получение образования без отрыва или с отрывом от работы;
- приказ о применении дисциплинарного взыскания;
- уведомление об изменении определённых сторонами условий трудового договора;
- заявление об увольнении и его отзыв;
- согласие на перевод.
Отдельно стоит группа документов, которую вообще нельзя перевести в электронный вид без дублирования на бумаге: трудовые книжки и сведения о трудовой деятельности, акты о несчастном случае на производстве, приказы об увольнении и документы, подтверждающие прохождение инструктажей по охране труда. Для остальных кадровых документов — заявлений на отпуск, приказов об отпуске и командировке, ознакомления с ЛНА, расчётных листков — ПЭП работника допустима при оформленном соглашении.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
В практике Добыто запрет на ПЭП по этому перечню зашивается в маршрут согласования, а не только в текст положения о КЭДО: регламент читают один раз при внедрении, а маршрут отрабатывает на каждом документе.
Мария Ж, судебный эксперт по трудовому праву: «Соглашение об использовании ПЭП и УНЭП обязательно должно предусматривать порядок проверки такой электронной подписи. Формулировка «стороны признают электронные документы равнозначными бумажным» этому требованию не отвечает: она не описывает, как именно проверяется подпись и как разбирается спор. Возьмите свой шаблон соглашения и проверьте, есть ли в нём отдельный раздел про проверку подписи и про действия при компрометации ключа.»
Сценарная таблица: что критично для разных схем входа
Одна и та же учётная запись даёт разный правовой результат в зависимости от того, чья это система и как получен ключ.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Корпоративный SSO в информационной системе работодателя | Соглашение сторон трудового договора, персональные идентификаторы, журнал с хешем документа | Протокол федерации: SAML или OIDC роли не играет |
| Вход через учётную запись Госуслуг в систему работодателя | То же соглашение: статус учётной записи в ЕСИА сам по себе подписи не создаёт | Уровень учётной записи для факта входа |
| Цифровая платформа «Работа в России» | Ключ ПЭП получен при личной явке по правилам использования ПЭП при получении госуслуг | Внутренние регламенты работодателя по ПЭП |
| Госключ: УНЭП или УКЭП работника | Подтверждённая учётная запись Госуслуг, интеграция системы КЭДО с приложением | Соглашение о порядке проверки подписи при УКЭП |
| Документы из перечня статьи 22.3 ТК РФ | Запрет на ПЭП реализован в маршруте технически, а не только в регламенте | Удобство клиентского пути |
Вторая строка таблицы закрывает основное заблуждение вокруг ЕСИА: правила использования ПЭП при оказании государственных и муниципальных услуг работают в рамках госуслуг, а на трудовые отношения в системе работодателя автоматически не распространяются.
Лайфхак: сертификат УНЭП в Госключе выпускается бесплатно всем пользователям с подтверждённой учётной записью Госуслуг, а подписание кадрового документа при установленном приложении укладывается примерно в минуту. Это дешевле, чем достраивать доказательную базу вокруг ПЭП.
Что проверить в архитектуре до того, как называть вход подписью
Юридическая обвязка не спасает, если система технически не может воспроизвести событие подписания. Перед тем как закреплять ПЭП в положении о КЭДО, пройдите диагностику по семи пунктам.
- Персональность идентификаторов. В каталоге не должно быть учётных записей, которыми пользуются несколько человек. Сервисные и технические записи исключаются из контура подписания на уровне прав.
- Отдельное событие подписания. Открытие документа, скачивание и подписание — три разных записи в журнале. Если система фиксирует только просмотр, доказать волеизъявление нечем.
- Хеш документа в журнале. Запись о подписании должна содержать хеш подписанной версии. Иначе через два года невозможно показать, что подписывали именно этот файл.
- Метки времени. Время берётся из доверенного источника, а не из локальных часов сервера приложения. Подписание задним числом должно быть невозможно; для просроченных этапов используется автозакрытие с возвратом документа кадровику.
- Неизменяемость журналов. Администратор системы не должен иметь технической возможности отредактировать запись о подписании. Журнал ведётся в режиме только на добавление, с отдельным контуром доступа.
- Управление жизненным циклом пароля. Порядок смены, блокировки при компрометации и уведомления оператора описан и реализован. Требование хранить ключ в тайне относится к ПЭП так же, как к ключу усиленной подписи.
- Горизонт хранения. Кадровые документы хранятся десятилетиями, часть — до 50 лет. Доказательная база по ПЭП живёт ровно столько, сколько живут журналы, а не сам файл.
Седьмой пункт чаще всего и решает спор о выборе подписи. Файл, подписанный усиленной подписью, остаётся самодостаточным доказательством: подпись, сертификат и метка времени лежат внутри контейнера. Документ, подписанный ПЭП, доказуем ровно до тех пор, пока существует система, которая помнит, кто нажал кнопку.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Отдельная история — одномоментная нагрузка. Локальный нормативный акт уходит на ознакомление сразу всем, и в систему в одну минуту заходят тысячи человек. Если платформа архитектурно к этому не готова, масштабирование по факту не спасает: настройка уже сделана, а процесс встал. Запрашивайте у поставщика результаты нагрузочного тестирования до пилота, а не после раскатки на всю компанию.»
В практике Добыто мы разводим сервисные и персональные учётные записи ещё на этапе настройки маршрутов согласования, до выдачи подписей сотрудникам. Пилотную группу закладываем отдельно: она снимает основную часть ошибок в правах и ролях до того, как в систему заходит вся компания.
Шаблоны документов, которыми закрывается юридическая обвязка ПЭП
Комплект собран под переход на КЭДО с простой и неквалифицированной подписью; начинать стоит с соглашения об использовании ПЭП и НЭП — именно оно закрывает требования статьи 9 63-ФЗ.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Положение о ведении КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Уведомление работнику о переходе на КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Матрица прав и ролей КЭДО в 1С ЗУП | Скачать |
Когда схема с ПЭП по единой учётной записи не подходит
Есть конфигурации, в которых достраивать ПЭП вокруг входа не имеет смысла: затраты на регламенты и журналы превысят стоимость нормальной усиленной подписи.
- Основной поток — документы из перечня статьи 22.3 ТК РФ. Если компания массово нанимает, переводит и оформляет материальную ответственность, простая подпись закрывает меньшую часть документооборота, а инфраструктуру придётся строить дважды.
- Общие рабочие места. Производство, склад, розница со сменным терминалом: персональность идентификатора там не обеспечивается организационно, и первое же оспаривание это покажет.
- Аутсорсинг администрирования. Если журналами и каталогом управляет подрядчик, доказательная ценность записей падает: у стороннего администратора есть техническая возможность вмешаться.
- Исполнители по ГПХ и самозанятые. Правила статьи 22.3 ТК РФ на них не распространяются: там нужен договор об электронном взаимодействии по гражданскому праву, а требования к работникам по трудовому договору не переносятся.
- Внешние проверки как регулярный сценарий. Проверяющему передаётся электронный оригинал с подписью, которую можно проверить. Распечатка со штампом о подписании юридической значимости не несёт.
Во что обходится ошибка в виде подписи
Кадровый документ, подписанный простой подписью там, где закон требует усиленную, не превращается в «документ с недочётом» — он не считается оформленным. Нарушение трудового законодательства по части 1 статьи 5.27 КоАП РФ даёт предупреждение или штраф от 30 000 до 50 000 рублей на юридическое лицо и от 1 000 до 5 000 рублей на должностное. Уклонение от оформления или ненадлежащее оформление трудового договора по части 4 той же статьи — от 50 000 до 100 000 рублей на юридическое лицо.
Прямые расходы на переоформление обычно больше штрафа. Массовый пересбор подписей по документам за прошедший период означает повторное уведомление каждого работника, повторное подписание и объяснение, почему компания просит подписать то, что уже подписано. В трудовом споре документ с ПЭП без выстроенного регламента работает слабо: подтвердить неизменность его содержания нечем.
Полезно знать: готовый коннектор к 1С устанавливается примерно за час и не требует вашей команды разработки. Интеграция через API занимает от 2 дней до 2 месяцев и зависит от подготовки внутренней разработки, а не от поставщика.
Мария Ж, юрист со стажем более 20 лет: «Отдельно оцените маршрут через сторонний портал. Формально подписать кадровый документ ПЭП на цифровой платформе можно, но работнику придётся выйти из личного кабинета КЭДО, отдельно авторизоваться на портале, вспомнить пароль и работать в незнакомом интерфейсе. Для системы это дополнительная точка интеграции: при перебоях на стороне портала подписание останавливается целиком. Обязанности использовать этот маршрут закон не устанавливает.»
Стоимость КЭДО с ПЭП и УНЭП: тарифы на 2026 год
Стоимость складывается из численности подключённых сотрудников и набора видов подписи: электронные подписи для работников входят в тариф и отдельно не покупаются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | при подключении |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Готовый модуль для 1С:ЗУП с автоматической синхронизацией документов | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма зависит от численности и выбранного набора подписи: тариф «Старт» ограничен 25 сотрудниками и не включает УКЭП, а на тарифе «Бизнес» действует минимальная оплата за 50 сотрудников. Актуальные условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО; переход между тарифами возможен в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Единая учётная запись даёт аутентификацию, а не подпись. Простой электронной подписью она становится тогда, когда правила определения лица, обязанность хранить ключ в тайне и порядок проверки подписи закреплены нормативным актом или соглашением сторон, а система фиксирует подписание отдельным событием с хешем документа и доверенной меткой времени. Для трудового договора, договора о материальной ответственности, ученического договора, приказа о дисциплинарном взыскании, заявления об увольнении и ещё нескольких документов этого недостаточно: там нужна усиленная подпись независимо от качества регламентов.
Мы в Добыто закрываем этот участок с двух сторон сразу: настраиваем маршруты так, чтобы вид подписи подбирался по типу документа автоматически, и выдаём сотрудникам ПЭП и УНЭП в рамках тарифа, без отдельной закупки сертификатов. Спорные конфигурации с общими рабочими местами и внешним администрированием разбираем до пилота, а не после раскатки на всю компанию.
Частые вопросы
Считается ли ПЭП одноразовый код из SMS, который система присылает перед подписанием?
Одноразовый код может быть частью механизма ПЭП, но сам по себе подписи не образует. Нужны те же элементы: правила определения лица по коду, зафиксированная обязанность соблюдать конфиденциальность и порядок проверки подписи в соглашении. Специалисты по безопасности отдельно указывают на риск перехвата SMS, поэтому второй фактор лучше строить на push-уведомлении в приложении, а не только на сообщении.
Можно ли использовать одну учётную запись для входа и подписания в нескольких юридических лицах группы?
Технически SSO это позволяет, юридически каждое юридическое лицо остаётся отдельной стороной трудового договора. Соглашение об использовании ПЭП заключается с каждым работодателем, и в журнале должно быть видно, в чьей системе и от имени какого лица совершено подписание. Общий каталог пользователей эту задачу не решает.
Что происходит с документами, подписанными ПЭП, после увольнения работника и удаления учётной записи?
Документы остаются действительными, но доказательная база смещается целиком в журналы. Удалять записи о подписании вместе с учётной записью нельзя: срок хранения кадровых документов доходит до 50 лет, и журнал должен пережить и работника, и договор с поставщиком системы. В лицензионных договорах обычно предусмотрен доступ к архивной версии после расторжения, этот пункт стоит проверить заранее.
Нужно ли знакомить работника с порядком применения ПЭП отдельно от положения о КЭДО?
Требование закона относится к содержанию, а не к количеству документов: правила определения лица, конфиденциальность ключа и порядок проверки подписи должны быть зафиксированы и доведены до работника под подпись. Их можно разместить и в положении о ведении КЭДО, и в отдельном соглашении. Ключевой момент — подтверждение того, что работник с этими правилами ознакомлен до начала подписания.
Подходит ли схема с ПЭП по учётной записи для самозанятых и исполнителей по договорам ГПХ?
Статья 22.3 ТК РФ регулирует отношения работодателя и работника, на исполнителей по гражданско-правовым договорам она не распространяется. С самозанятым заключается отдельное соглашение об электронном документообороте по правилам 63-ФЗ, где так же описываются порядок проверки подписи и условия признания документов. Переносить кадровое положение о КЭДО на этот контур нельзя.
Как проверить подпись под документом спустя несколько лет после подписания?
Для усиленных подписей нужен электронный оригинал: файл документа и файл подписи, по которым проверяются целостность и статус сертификата на момент подписания. Для долговременного хранения дополнительно применяются метки времени и переподписание при истечении сроков действия ключей. Для ПЭП проверять нечего технически: подтверждением служит выгрузка из журнала системы с идентификатором подписанта, датой, временем и хешем документа.
