Документ из внешнего ЭДО в КЭДО переносится двумя разными способами, и выбор между ними определяет всю архитектуру связки. Первый: оригинал остаётся во внешней системе, а КЭДО получает карточку и гиперссылку — база не растёт, но кадровик работает в двух окнах. Второй: файл физически переезжает в КЭДО и становится оригиналом там, и тогда основная часть документа должна быть в формате PDF/A-1A по приказу Минтруда № 578н, иначе документ придётся дублировать на бумаге. Подпись при переносе не пересоздаётся: она едет вместе с файлом отдельным контейнером или остаётся внутри PDF. Ручную загрузку убирает не кнопка «импорт», а маршрут: тип документа, роль получателя и вид подписи задаются до первой передачи.
Разберём четыре рабочие схемы связки — API, готовый коннектор к учётной системе, файловый обмен через каталог и отказ от переноса в пользу ссылки — и покажем, по каким признакам между ними выбирать. Отдельно разложим, чем ПЭП, УНЭП и УКЭП отличаются на уровне проверки и что из этого допустимо для кадровых документов. Порядок настройки обмена, разбор ошибок, которые ломают юридическую значимость, требования к архивному хранению и тарифы на 2026 год — во второй половине статьи.
Какие документы реально ходят между внешним ЭДО и КЭДО
Внешний и кадровый контуры различаются не техникой передачи, а правовым режимом. Обмен с контрагентами идёт через оператора ЭДО и опирается на 63-ФЗ и соглашение сторон. КЭДО — это электронный документооборот в сфере трудовых отношений: статья 22.1 ТК РФ в редакции 377-ФЗ описывает его как создание, подписание, использование и хранение документов, связанных с работой, без дублирования на бумажном носителе. Файл, приехавший из внешней системы, с момента передачи подчиняется кадровым требованиям к формату, виду подписи и сроку хранения, а не правилам обмена с контрагентом.
Чаще всего в кадровый контур извне приезжают четыре группы документов: приказы и справки, сформированные в учётной системе (1С:ЗУП, 1С:КА, ERP); локальные нормативные акты и служебные записки, прошедшие согласование в корпоративной СЭД; документы общих центров обслуживания, где кадровая служба физически находится в другом городе; произвольные файлы, которых нет в типовой конфигурации учётной системы. Для последней группы маршрут в КЭДО придётся собирать вручную: типового справочника под них нет.
Пять видов документов в КЭДО не передаются ни при какой интеграции: трудовые книжки, сведения о трудовой деятельности работников, акты о несчастных случаях на производстве, приказы об увольнении, документы, подтверждающие прохождение работниками инструктажей по охране труда. Прежде чем проектировать обмен, сверьте свой справочник типов документов с этим перечнем: для попавших в него маршрут не строится вовсе, и в интеграционной матрице они помечаются как бумажные.
Четыре способа связать внешний ЭДО и КЭДО
Способов ровно четыре, и различаются они тем, что именно пересекает границу систем: файл, ссылка или статус.
| Способ связки | Что пересекает границу систем | Когда подходит | Ограничение |
|---|---|---|---|
| API системы КЭДО | Файл, метаданные, обратный статус подписания | Нетиповая учётная система, своя разработка, несколько источников документов | Нужен разработчик на стороне заказчика и поддержка версий API при обновлениях |
| Готовый модуль к 1С (ЗУП, КА, ERP, бухгалтерия) | Документ на подпись и возврат статуса в карточку учётной системы | Кадровый учёт ведётся в 1С, состав документов типовой | Работает только с теми типами документов, которые поддерживает модуль |
| Файловый обмен через каталог | PDF и файл подписи, выгруженные из внешней системы | Редкие типы документов, пакетные загрузки, переходный период | Обратный статус не возвращается, при повторной выгрузке появляются дубли |
| Гиперссылка без переноса файла | Только ссылка на карточку документа во внешней системе | Оригинал по регламенту обязан остаться во внешнем контуре | Нет единого архива, подпись проверяется только во внешней системе |
Критерий выбора один: где по вашему регламенту живёт оригинал и кто отвечает за его сохранность через 50 лет. Если оригинал кадровый, файл переносят и подчиняют требованиям кадрового хранения. Если оригинал остаётся во внешнем контуре, в КЭДО уходит ссылка, а в положении о КЭДО фиксируется, что этот тип документа кадровым оригиналом не считается.
В практике Добыто чаще всего связка идёт через готовый модуль к 1С:ЗУП: он устанавливается и настраивается за один день, документы после этого синхронизируются автоматически. Разработка через API остаётся для случаев, когда источников документов несколько или учётная система не из линейки 1С.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Перед выбором способа связки мы просим заказчика показать не техническое задание, а справочник типов документов с указанием, где по каждому лежит оригинал. Половина требований к интеграции после этого отпадает: часть документов вообще не должна уезжать в кадровый контур. Сделайте такую таблицу до разговора с вендором — она экономит недели согласований.»
Что происходит с электронной подписью при передаче между системами
Подпись при переносе документа не пересоздаётся. Она либо лежит внутри файла (присоединённая), либо едет рядом отдельным файлом с расширением .sig или .p7s (откреплённая). Если система-приёмник забирает только PDF и теряет парный файл подписи, юридически значимым остаётся не документ, а его копия: проверить подпись без контейнера невозможно.
Дальше начинается различие видов подписи, из-за которого чаще всего ломаются связки. По статье 5 63-ФЗ подписи три, и взаимозаменяемыми они не являются.
| Признак | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Что это технически | Коды и пароли, учётная запись информационной системы | Результат криптографического преобразования с ключом подписи | То же преобразование плюс квалифицированный сертификат |
| Целостность документа | Не проверяется, фиксируется только факт подписания | Проверяется по хэшу, изменение файла ломает подпись | Проверяется по хэшу, изменение файла ломает подпись |
| Где выпускается | Оператором информационной системы по своим правилам | Собственный или внешний удостоверяющий центр, система КЭДО, Госключ | Только аккредитованный удостоверяющий центр |
| Основание юридической значимости | Соглашение сторон или нормативный акт | Соглашение сторон с порядком проверки подписи или нормативный акт | Равнозначна собственноручной по 63-ФЗ, соглашение не требуется |
| Кадровые документы | Всё, кроме трудового договора, договора о материальной ответственности, ученического договора, договора на обучение, допсоглашений к ним, согласия на перевод, заявления об увольнении и его отзыва, уведомления об изменении условий трудового договора | Основной объём кадрового документооборота работника | Любые документы, включая те, где закон требует квалифицированную подпись |
| Что переносится вместе с документом | Запись в журнале системы, отдельного файла подписи нет | Контейнер подписи с сертификатом владельца | Контейнер подписи с квалифицированным сертификатом, проверяется любой стороной |
Из таблицы следует практическое правило для интеграции: документ, подписанный ПЭП во внешней системе, при переносе теряет доказательную базу, потому что она хранится не в файле, а в журнале системы-источника. Такие документы либо переподписываются в кадровом контуре, либо остаются во внешнем по схеме с гиперссылкой.
Полезно знать: облачная УНЭП, которую работник выпускает внутри личного кабинета учётной системы, работает только в этом кабинете: скопировать или сохранить её нельзя. Личная УКЭП работника и подпись из Госключа в такой кабинет не подгружаются, поэтому сценарий «работник подпишет своим сертификатом из внешнего ЭДО» в этой архитектуре не реализуется.
Проверьте подпись на документе, который пришёл из внешней системы
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
В Добыто КЭДО типы документов, шаблоны и маршруты живут отдельными справочниками. Входящий из внешней системы файл получает маршрут по своему типу, а не по имени файла, поэтому переименование выгрузки на стороне источника ничего не ломает.
Формат файла: PDF/A-1A или дублирование на бумаге
Основная часть документа, связанного с работой и оформляемого в электронном виде без дублирования на бумаге, должна быть файлом в формате PDF/A-1A. Это установлено в приказе Минтруда России № 578н от 20 сентября 2022 года, который вступил в силу с 1 марта 2023 года; там же на официальном сайте ведомства выложены сами единые требования отдельным файлом. Обычный PDF, DOCX или XLSX под требование не подходят: такой документ придётся дублировать на бумажном носителе, и весь смысл интеграции исчезает.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Для внешнего ЭДО это чаще всего означает конвертацию на стороне источника. Учётные системы и СЭД выгружают печатные формы в обычный PDF, а иногда в XML с парной подписью. Конвертировать после подписания нельзя: пересохранение файла меняет его содержимое, хэш перестаёт совпадать, подпись становится невалидной. Порядок жёсткий: сначала формат, потом подпись, потом передача.
Внимание: синий штамп с реквизитами сертификата внутри PDF — это визуализация, а не подпись. Его можно скопировать графическим редактором и вставить в любой документ. Распечатка со штампом юридической значимости не несёт: значимость даёт электронный оригинал с проверяемым контейнером подписи.
Мария Ж, специалист по цифровой подписи и КЭДО: «Самая частая поломка на приёмке — пересохранение файла после подписания. Внешняя система отдаёт PDF, интеграционный слой конвертирует его в PDF/A-1A уже с подписью, и подпись перестаёт проверяться. Зафиксируйте в регламенте обмена, что формат приводится к PDF/A-1A до подписания, и проверьте это на одном тестовом документе до раскатки.»
Шаблоны и регламенты для связки внешнего ЭДО с КЭДО
Комплект закрывает правовую часть обмена; начинать стоит с регламента двустороннего обмена, остальное подтягивается под него.
| Документ | Скачать |
|---|---|
| Регламент двустороннего обмена документами | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Соглашение об использовании ПЭП и УНЭП с работником | Скачать |
| Чек-лист настройки КЭДО в 1С:ЗУП | Скачать |
| Матрица прав и ролей КЭДО в 1С:ЗУП | Скачать |
| Протокол проверки электронной подписи | Скачать |
Порядок настройки обмена
Настройка обмена состоит из подготовки и собственно интеграции, и большая часть срока проекта уходит на первую часть.
Что проверить до начала интеграции
- Правовой контур. Приняты ли приказ о введении КЭДО и положение о КЭДО, собраны ли письменные согласия работников. Согласие не требуется от тех, кто принят после 31 декабря 2021 года и не имел стажа на эту дату.
- Справочник типов документов. По каждому типу указано, где лежит оригинал, какой вид подписи применяется работодателем и работником, входит ли тип в перечень исключений из КЭДО.
- Соглашение об использовании УНЭП. Для документов, которые работник подписывает неквалифицированной подписью, нужно соглашение с описанным порядком проверки подписи.
- Роли и подразделения. Совпадают ли справочники подразделений в источнике и приёмнике: маршрут должен вычисляться по роли, а не назначаться отправителем вручную.
- Формат выгрузки. Отдаёт ли внешняя система PDF/A-1A, и если нет — на каком шаге стоит конвертация.
- Учётные записи для подписи от имени организации. Кто подписывает УКЭП: руководитель или уполномоченный сотрудник по машиночитаемой доверенности.
Как связать внешний ЭДО и КЭДО: пошаговая инструкция
- Шаг 1. Зафиксируйте перечень типов документов, которые пойдут через обмен, и способ связки по каждому из них: API, готовый модуль, файловый каталог или ссылка.
- Шаг 2. Настройте в системе КЭДО типы документов и маршруты согласования под эти типы, включая условие вычисления получателя по роли и подразделению.
- Шаг 3. Опишите в регламенте обмена состав передаваемого комплекта: основной файл в PDF/A-1A, файлы подписей, метаданные документа.
- Шаг 4. Разверните канал передачи и проверьте его на одном тестовом документе: формат сохранился, подпись проверяется, статус вернулся в карточку источника.
- Шаг 5. Запустите пилотную группу на одном подразделении и на одном-двух типах документов, соберите расхождения справочников и ошибок маршрутизации.
- Шаг 6. Расширьте перечень типов и подключите остальные подразделения, оставив в бумажном контуре документы из перечня исключений.
Мы закладываем пилотную группу до раскатки обмена на всю компанию. На пилоте вылезает то, что не видно в тестовом контуре: расхождения в справочниках подразделений, сотрудники без ролей, типы документов, которых нет в маршрутах.
Лайфхак: обмен между учётной системой и кабинетом сотрудника обычно идёт фоновым заданием с интервалом порядка 10 минут. Если приказ нужно доставить работнику прямо сейчас, запустите обмен вручную из состояния обмена с сервисом, не дожидаясь очередного цикла.
Ошибки интеграции, которые стоят дороже самой интеграции
Первая по частоте ошибка формулируется в техническом задании как безобидное требование: возвращать подписанные кадровые документы обратно в учётную систему.
Важный нюанс из практики: большинство кадровых документов создаётся в учётной системе, передаётся в систему подписания и хранится там. Требование вернуть подписанный документ обратно даёт полное задвоение: база растёт, нагрузка на учётную систему растёт, а дальнейшая судьба второй копии не определена. Процедуры перештамповки и архивного хранения в учётных системах не реализованы, это функциональность системы КЭДО. Решается требование иначе: кадровый специалист открывает документ из учётной системы по гиперссылке и видит то же самое, без второй копии.
Вторая ошибка — лишние точки интеграции в цепочке подписания. Каждый дополнительный внешний сервис на маршруте документа означает, что при его недоступности процесс останавливается целиком. Единая цифровая платформа «Работа в России» как площадка подписания добавляет ровно такую точку: работнику придётся выходить из личного кабинета КЭДО, авторизовываться на портале и подписывать там, а обязанности использовать этот портал у работодателя нет.
Важный нюанс из практики: уведомления о новых документах часто просят завести в мессенджеры. Универсального мессенджера, которым пользуются все сотрудники, не существует, а поддержка каждого требует сопровождения. При этом мессенджер может стать недоступным одномоментно, и завязанные на него процессы останавливаются. Пуш-уведомление в мобильном приложении и SMS доходят до любого устройства, включая кнопочный телефон без интернета.
Цена ошибки считается не в часах разработки. Документ, приехавший из внешнего ЭДО в неверном формате, по приказу № 578н требует дублирования на бумаге, то есть весь объём подписанного за период придётся распечатывать и подписывать заново. Документ, потерявший при переносе файл подписи, в споре работает как копия без доказательной силы. Оба сценария вскрываются не в момент интеграции, а на проверке или в суде, когда переподписать документы задним числом уже нельзя.
Факт: при рассылке локального нормативного акта на ознакомление в систему одномоментно обращаются тысячи сотрудников. На рынке есть решения с подтверждёнными результатами нагрузочного тестирования на 50 000 одновременно работающих пользователей; требование к нагрузке в технические задания попадает редко и всплывает уже после раскатки.
Мария Ж, судебный эксперт по трудовому праву: «В спорах разваливаются не связки систем, а комплекты доказательств. Проверяющему и суду нужен электронный оригинал с проверяемой подписью, а к нему приказ о введении КЭДО, положение о КЭДО и согласие работника на подписание неквалифицированной подписью. Соберите этот комплект в архиве заранее и проверьте, что он выгружается одной операцией.»
Долговременное хранение: что уезжает в архив вместе с документом
Кадровые сроки хранения измеряются десятилетиями, а сертификат подписи действует несколько лет. Через десять лет после подписания проверить подпись обычным способом уже нельзя: сертификат истёк, а списки отзыва за тот период недоступны. Поэтому в архив уезжает не только файл и подпись, но и доказательство момента подписания.
Технически это метка времени и усовершенствованные форматы подписи. Закон об электронной подписи прямого требования о штампе времени не содержит, но без него доказать, что документ подписан в период действия сертификата, затруднительно. Практика идёт по нарастающей схеме: базовая подпись, поверх неё штамп времени, поверх — архивная метка с периодическим переподписанием при смене криптоалгоритмов.
Нормативная рамка хранения при этом остаётся общей для бумаги и электронных документов. Право организации самостоятельно создавать архив и хранить документы закреплено в пункте 2 статьи 13 125-ФЗ об архивном деле; понятия «электронный документ» этот закон не содержит. Требования к системам, которые хранят электронные документы, изложены в приказе Росархива от 15 июня 2020 года о типовых функциональных требованиях к СЭД и системам хранения электронных документов, а стратегия долговременной сохранности — в ГОСТ Р 57762-2017: читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертация, миграция, безопасность.
В Добыто КЭДО исполненный документ уходит во вкладку «Архив» и остаётся доступен сотрудникам с правом доступа к электронному архиву, включая выгрузку для проверяющих. Проверьте на своём контуре, что вместе с PDF выгружаются все файлы подписей: комплект для контролирующего органа состоит из документа и отдельных файлов подписи каждой стороны.
Мария Ж, юрист со стажем более 20 лет: «Хранение кадровых документов — самая зарегулированная часть проекта, и требования к бумаге переносятся на электронный вид почти без изменений. Мы всегда спрашиваем, кто в компании отвечает за архив и знает ли он про переподписание. Если ответственного нет, через несколько лет вы получите набор файлов, подпись под которыми уже не проверяется.»
Когда связывать системы не нужно
Интеграция оправдана не всегда. Если через внешний контур проходит несколько десятков кадровых документов в год, стоимость разработки и сопровождения обмена превысит выигрыш: ручная загрузка в этом объёме дешевле. То же касается типов документов, которые встречаются раз в квартал: их проще заводить в КЭДО как произвольные файлы.
Не нужна связка и там, где регламент обязывает оставить оригинал во внешней системе: например, документ входит в состав дела, которое ведётся в корпоративной СЭД по правилам классического делопроизводства. Здесь работает схема с гиперссылкой, а перенос файла создаёт вторую копию с неопределённым статусом.
Третий случай — незакрытый правовой контур. Пока не приняты приказ и положение о КЭДО и не собраны согласия работников, интеграция передаёт документы, которые кадровыми электронными оригиналами не являются. Сначала документы, потом обмен: обратный порядок означает переделку маршрутов после юридической проверки.
Стоимость подключения КЭДО и интеграции с внешними системами
Стоимость складывается из численности подключаемых сотрудников и набора функций тарифа: интеграция с 1С и электронный архив входят не во все тарифы.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за 1 день |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | рассчитывается индивидуально |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
Итоговая сумма зависит от численности и от того, нужны ли вам выделенный контур и собственная разработка на API: связка через готовый модуль к 1С не требует доработок, а интеграция с нетиповым источником считается отдельно. Актуальные условия по каждому тарифу собраны на странице тарифов ДОБЫТО КЭДО, там же указано, что электронные подписи для сотрудников входят в тариф.
Тариф меняется в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду, поэтому пилот можно запустить на младшем тарифе и перейти на старший к моменту раскатки обмена на всю компанию.
Выводы
Связка внешнего ЭДО и КЭДО сводится к трём решениям, принятым до первой строки кода: где лежит оригинал каждого типа документа, в каком формате он пересекает границу систем и какая подпись под ним стоит. Формат PDF/A-1A и целостность контейнера подписи определяют, останется ли документ электронным оригиналом или превратится в копию, которую придётся дублировать на бумаге. Перечень исключений из КЭДО и незакрытый правовой контур сокращают объём интеграции сильнее, чем любые технические ограничения.
Сервис Добыто подключает кадровый электронный документооборот с готовым модулем к 1С:ЗУП и с API для нетиповых источников, а маршруты, типы документов и электронный архив настраиваются под справочники конкретной компании. Это та часть работы, которая обычно и определяет, придётся ли кадровику после интеграции всё равно открывать вторую систему.
Частые вопросы
Можно ли подписывать кадровые документы той же УКЭП, которой компания подписывает документы во внешнем ЭДО?
Со стороны работодателя да: квалифицированный сертификат, выданный аккредитованным удостоверяющим центром, работает и в обмене с контрагентами, и в кадровом контуре, дополнительное соглашение для него не требуется. Квалифицированная подпись сотруднику организации выпускается на физическое лицо, поэтому подписание от имени юрлица уполномоченным сотрудником оформляется машиночитаемой доверенностью. Подпись работника — отдельная история: неквалифицированная подпись, выпущенная внутри личного кабинета, за его пределами не используется.
Нужно ли соглашение с работником, если документ пришёл из внешнего ЭДО уже подписанным со стороны компании?
Соглашение требуется не под документ, а под вид подписи работника. Если работник подписывает неквалифицированной подписью, нужно соглашение с описанным порядком создания и проверки подписи, иначе документ не считается юридически значимым. Для квалифицированной подписи работника соглашение не нужно: её равнозначность собственноручной установлена 63-ФЗ.
Что делать, если внешняя система отдаёт документ в DOCX или XML?
Конвертировать в PDF/A-1A до подписания. Пересохранение уже подписанного файла ломает подпись: хэш перестаёт совпадать с тем, что зафиксирован в контейнере. Если исходник в XML и приходит вместе с парным файлом подписи, из внешнего контура забирают оба файла, а в кадровый оригинал уходит уже приведённый к нужному формату документ с новой подписью.
Как передать проверяющим документы, которые приехали в КЭДО из внешней системы?
Комплектом. Электронный оригинал в PDF плюс отдельные файлы подписи каждой стороны, а к ним приказ о введении КЭДО, положение о КЭДО и согласие работника на использование неквалифицированной подписи. Распечатка со штампом подписи проверяющего не устроит: проверить подпись по бумаге невозможно.
Что выбрать под интеграцию: облачное развёртывание или установку в своём контуре?
По практике последних лет запросов на локальное развёртывание у среднего и крупного бизнеса стало больше, и связано это в первую очередь с требованиями информационной безопасности. Облачные площадки, соответствующие усиленным требованиям, стоят дороже обычных, поэтому разрыв в стоимости владения между облаком и своим контуром сократился. На выбор влияет и регуляторика: для государственных информационных систем меры безопасности заданы нормативно, и выбор там сводится к государственным облакам либо к собственной инфраструктуре.
Можно ли уведомлять сотрудников о новых документах через мессенджер?
Технически можно, но канал получается ненадёжным: единого мессенджера, установленного у всех сотрудников, не существует, поддержка каждого требует сопровождения, а недоступность сервиса останавливает процесс целиком. Универсальные каналы — пуш-уведомление в мобильном приложении и SMS, которое доходит на кнопочный телефон без интернета.
