Выпуск УНЭП идёт по одной из двух моделей: усиленная неквалифицированная подпись либо создаётся в информационной системе работодателя, и тогда порядок её проверки закрепляется соглашением сторон трудового договора, либо выдаётся в инфраструктуре электронного правительства через приложение Госключ. Обе модели названы в части 2 статьи 22.3 ТК РФ наравне с УКЭП. Различие, от которого зависит план работ и бюджет: корпоративная УНЭП требует отдельного соглашения с каждым работником и обходится примерно в 500 рублей в год на сотрудника, а УНЭП в инфраструктуре электронного правительства соглашения не требует и для компании бесплатна, но требует интеграции вашей системы с ЕПГУ или СМЭВ. Сертификат в Госключе действует 12 месяцев.
Разберём, чем УНЭП отличается от ПЭП и УКЭП по юридической силе и по допустимости для конкретных кадровых документов, кто и что выпускает и во что обходится каждый вариант. Покажем чек-лист подготовки: какие ЛНА, согласия и технические условия закрываются до первого выпуска и почему обезличенный сертификат работодателя выпускает руководитель лично. Сроки действия сертификатов и порядок напоминаний о продлении, ограничения для работников без смартфона и для иностранных граждан, сценарная таблица по категориям персонала и стоимость подписей на 2026 год — во второй половине статьи.
Чем УНЭП отличается от ПЭП и УКЭП
Разница между тремя видами подписи задана 63-ФЗ «Об электронной подписи» от 06.04.2011 и проявляется в двух вещах: как подпись создаётся технически и какие документы ею можно подписать в кадровом документообороте. ПЭП подтверждает только факт формирования подписи конкретным лицом через коды и пароли: логин и пароль от Госуслуг — это именно ПЭП ЕСИА, а не УНЭП. УНЭП создаётся криптографическими средствами, привязана к сертификату и фиксирует, что документ после подписания не менялся. УКЭП дополнительно опирается на сертификат аккредитованного удостоверяющего центра и средства ЭП, подтверждённые ФСБ России.
Для кадровика важнее юридической теории закрытый перечень из статьи 22.3 ТК РФ. При заключении трудового договора, договора о материальной ответственности, ученического договора, при подписании согласия на перевод и заявления об увольнении, а также при ознакомлении с уведомлением об изменении условий трудового договора и приказом о дисциплинарном взыскании работник вправе применить только три варианта: УКЭП, УНЭП с порядком проверки по соглашению сторон и УНЭП, выданную с использованием инфраструктуры электронного правительства. ПЭП в этом перечне нет.
Факт: УНЭП, выданная в инфраструктуре электронного правительства, прямо названа в части 2 статьи 22.3 ТК РФ. Это единственный вид неквалифицированной подписи, при котором не нужно подписывать с работником соглашение об использовании УНЭП.
Ниже сравнение видов подписи по трём параметрам, которые определяют выбор: применимость в КЭДО, защищённость и плата за использование.
| Вид подписи | Применимость в КЭДО | Безопасность | Плата за использование |
|---|---|---|---|
| Простая ЭП (коды и пароли в системе работодателя) | 10 % | 10 % | Стоимость каждого СМС-сообщения |
| ПЭП ЕСИА (учётная запись Госуслуг) | 30 % | 30 % | Бесплатно |
| УНЭП в информационной системе работодателя | 80 % | 50 % | Около 500 руб. в год на сотрудника |
| УНЭП Госключ (инфраструктура электронного правительства) | 80 % | 75 % | Бесплатно, разовые затраты на интеграцию |
| УКЭП Госключ | 100 % | 100 % | Бесплатно, разовые затраты на интеграцию |
| УКЭП от аккредитованного УЦ (на токене) | 100 % | 100 % | От 2 до 5 тыс. руб. в год на сотрудника |
Из этих цифр следует практический вывод для расчёта бюджета: массовую подпись линейного персонала строят не на УКЭП. При численности 3000 человек квалифицированные подписи для всех дают от 6 до 15 млн рублей в год, тогда как УНЭП Госключа стоит компании только разовой интеграции. Оценка защищённости УНЭП Госключа ниже 100 % по конкретной причине: усиленная идентификация при личном присутствии, через загранпаспорт нового образца или биометрию при выпуске УНЭП не проводится.
Мария Ж, специалист по цифровой подписи и КЭДО: «Спор про ПЭП и УНЭП чаще всего возникает из-за путаницы с Госуслугами. Логин и пароль от портала — это ПЭП ЕСИА, а УНЭП ЕСИА означает подпись в инфраструктуре электронного правительства, то есть Госключ. Если ваш подрядчик обещает подписывать трудовые договоры «подписью из Госуслуг», уточните, о каком именно механизме речь: от ответа зависит, попадёт ваш документ в перечень статьи 22.3 ТК РФ или нет».
Как устроен выпуск УНЭП: корпоративная подпись и Госключ
Корпоративная УНЭП выпускается в вашей информационной системе или у вендора КЭДО. Работник проходит идентификацию по правилам, которые вы сами описали в ЛНА, получает сертификат, и юридическую силу этой подписи держит соглашение сторон о порядке её проверки. Соглашение подписывается с каждым работником на бумаге или ранее выпущенной подписью, хранится и предъявляется при споре. Вторая модель, УНЭП в инфраструктуре электронного правительства, работает по Правилам создания и использования сертификата ключа проверки УНЭП, утверждённым постановлением Правительства РФ от 01.12.2021 № 2152: сертификат выпускает государственная инфраструктура, а работник получает его в приложении.
Масштаб второй модели виден по статистике: на 15.04.2026 в Госключе более 41,2 млн активаций с выпущенными сертификатами и около 50,4 млн подписанных документов, из них примерно 37,3 млн приходится на УНЭП. С системой интегрированы более 3200 компаний, из них более 1000 используют её именно в КЭДО. Количество подписаний УНЭП в кадровом документообороте выросло с 60 203 в 2023 году до 688 605 в 2025 году. Подробное описание сервиса и требования к учётной записи опубликованы на странице Госключа на портале Госуслуг.
Как работник выпускает УНЭП в Госключе: пошаговая инструкция
- Шаг 1. Установить мобильное приложение «Госуслуги» или «Госключ». С 06.08.2025 функциональность встроена в приложение «Госуслуги», отдельная установка не обязательна.
- Шаг 2. Пройти аутентификацию в ЕСИА. Учётная запись должна быть подтверждённой, вход доступен по FaceID.
- Шаг 3. Принять условия лицензионного соглашения.
- Шаг 4. Задать пароль приложения и согласиться на использование TouchID или FaceID. С февраля 2026 года доступ к ключу УНЭП открывается по отпечатку пальца или изображению лица.
- Шаг 5. Выпустить сертификат УНЭП. Персональные данные подтягиваются из ЕСИА, отдельная анкета не заполняется.
- Шаг 6. Подписать документ, пришедший из системы КЭДО работодателя, и дождаться возврата файла подписи в вашу систему.
Работнику для этих шагов нужен только смартфон с интернетом, к вам он ни за чем не приходит. Для работодателя это снимает необходимость держать собственный удостоверяющий центр или заказывать выпуск у подрядчика. В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, отдельная закупка сертификатов под каждого работника не требуется.
Лайфхак: в одном пакете на подпись можно направить до 50 файлов, включая форматы pdf и xml. Комплект документов при приёме уходит работнику одним действием, а обратно возвращается отдельный файл подписи на каждый документ.
Кейс из практики: компания на 1100 сотрудников перевела кадровый документооборот на УНЭП Госключа. Полный цикл по одному кадровому процессу занимает 15-30 минут вместо нескольких недель, экономия на электронных подписях составила 0,5 млн рублей в год. Отдельный удостоверяющий центр под проект не разворачивался.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Подключить Госключ можно двумя способами, и выбор делается до старта проекта, а не в процессе. По агентской схеме используется API-ключ вендора, и тогда с сотрудников нужно собрать согласие на передачу персональных данных в сторону вендора. При самостоятельном подключении API-ключ выпускается на вашу организацию, но руководителю придётся ежегодно лично получать обезличенный сертификат. Посчитайте, что для вас дешевле: сбор согласий или ежегодный визит генерального директора».
Что компания готовит до первого выпуска подписи
Подготовка занимает больше времени, чем сам выпуск сертификатов, потому что упирается не в технику, а в документы и решения. Перед тем как запускать выпуск УНЭП, закройте семь позиций.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
- Решение о модели подписи. Корпоративная УНЭП, УНЭП в инфраструктуре электронного правительства или их сочетание для разных категорий персонала.
- ЛНА о переходе на КЭДО. Положение о ведении КЭДО и приказ о его утверждении с перечнем документов, которые переводятся в электронный вид, и указанием видов подписи по каждому типу документа.
- Уведомления и согласия работников. Уведомление о переходе и письменное согласие каждого работника по статье 22.2 ТК РФ. Отказ работника от КЭДО не влечёт для него негативных последствий, и на этот случай нужен бумажный маршрут.
- Соглашение об использовании ПЭП и УНЭП. Требуется, если вы выпускаете корпоративную неквалифицированную подпись: без него порядок проверки подписи не согласован.
- Согласие на обработку персональных данных для выпуска сертификата. Отдельный документ, который часто забывают: данные работника уходят в удостоверяющий центр или вендору.
- Приказ об ответственном за КЭДО. Кто ведёт реестр сертификатов, кто аннулирует подпись при увольнении, кому делегировано право подписи от работодателя.
- Технические условия интеграции. Регистрация организации как юридического лица в ЕСИА, канал с поддержкой TLS 1.2 с ГОСТ Р 34.12-2015 для API ЕПГУ либо оборудование по пункту 120 технических требований к взаимодействию в СМЭВ, утверждённых приказом Минкомсвязи России от 23.06.2015 № 210.
Специальных требований к организации работодателя, кроме перечисленных технических, для интеграции с Госключом не предъявляют. Пошаговые инструкции по подключению опубликованы в каталоге для партнёров на портале Госуслуг, там же указан контакт для запроса тестового контура.
Сама интеграция по API ЕПГУ укладывается в четыре шага и занимает не более 30 дней: регистрация в тестовом контуре, доработка вашей информационной системы, совместное тестирование с Минцифры России и подключение к продуктивной среде. Методическую поддержку на этом маршруте оказывает министерство. Интеграция по СМЭВ длиннее и состоит из пяти шагов, включая заявку на присоединение и настройку личного кабинета участника взаимодействия.
Внимание: обезличенный сертификат работодателя выпускается руководителем организации и действует 1 год, а перевыпустить его сейчас можно только при личном посещении налогового органа. Ставьте напоминание за месяц: без действующего сертификата остановится отправка документов на подпись.
Порядок получения обезличенного сертификата опирается на часть 3 статьи 14 и подпункт 5 части 1 статьи 17.2 63-ФЗ, а пояснения по процедуре размещены на сайте ФНС России в разделе про обезличенный сертификат ключа проверки электронной подписи. Если у вас группа компаний с единой информационной системой, один API-ключ и один обезличенный сертификат допустимо использовать сразу на несколько юридических лиц.
Проверьте подпись на тестовом документе до раскатки на всю компанию
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Тестовое подписание до старта показывает главное: возвращается ли в вашу систему файл подписи и проходит ли он проверку целостности. Госключ возвращает открепленный файл с расширением .sig на каждый направленный документ и не вносит изменений в сами файлы. Подпись формируется в формате CAdES-T с меткой доверенного времени, поэтому её можно проверить и после того, как срок действия сертификата истечёт, а ваша система вправе расширить формат до CAdES-A для долгосрочного хранения.
Смотреть результат пилота удобнее там, где видно движение документа целиком. В Добыто КЭДО маршрут подписания задаётся шаблоном, а статус по каждому участнику отображается в общей таблице документов со сроками согласования: на пилотной группе это самый быстрый способ увидеть, на ком встал комплект.
Важный нюанс из практики: визуальный штамп подписи Госключ на документ не наносит. Если бухгалтерия или контрагенты ждут документ с синим штампом, система КЭДО формирует на основе .sig-файла отдельную печатную версию со штампом. Юридически значимой остаётся версия без штампа: именно она проходит проверку целостности.
Шаблоны документов для запуска выпуска подписей
Комплект закрывает подготовительный этап; начните с соглашения об использовании ПЭП и НЭП, если выпускаете корпоративную подпись.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Приказ: ответственный за КЭДО и делегирование подписи | Скачать |
Срок действия сертификата, продление и что ломается на практике
Сертификаты УНЭП и УКЭП в Госключе действуют 12 месяцев. Работник получает напоминания об окончании срока трижды: за 30 календарных дней push-уведомлением, если оно включено, за 14 календарных дней на Госуслугах и за 7 календарных дней в самом приложении. Выпуск нового сертификата УНЭП после истечения занимает несколько минут и проходит без участия кадровой службы.
Мария Ж, юрист со стажем более 20 лет: «Отдельный реестр сроков действия подписей работников вести не обязательно. В момент отправки документа на подпись работник увидит в приложении, что сертификат истёк, и выпустит новый за несколько минут. Реестр сертификатов нужен для другой задачи: чтобы при увольнении вовремя закрыть доступ и зафиксировать, какой подписью подписаны документы конкретного человека».
Второй параметр, который ломает процессы чаще срока действия, — время на подписание. Документ, направленный в Госключ, должен быть подписан не позднее 24 часов. Если работник не уложился, информационная система работодателя получает статус об истечении срока и дальше действует по вашему сценарию: автоматическая повторная отправка, звонок HR-менеджера или комбинация того и другого. Сценарий на этот случай прописывается в регламенте до запуска, а не после первого сорванного приёма.
Кейс из практики: компания с 40 000 сотрудников перевела кадровый документооборот в электронный вид с интеграцией системы КЭДО и 1С:ДО. Трудозатраты на кадровое делопроизводство сократились в 6,5 раза; основное время в проекте ушло не на выпуск подписей, а на согласование маршрутов и обучение линейных руководителей.
Цена ошибки в выборе подписи считается не стоимостью переоформления. Документ из перечня статьи 22.3 ТК РФ, подписанный работником простой электронной подписью, при проверке ГИТ и в суде не подтверждает волеизъявление работника: трудовой договор, договор о материальной ответственности и заявление об увольнении придётся доказывать другими средствами. Обратная ситуация тоже стоит денег: покупка УКЭП для всех сотрудников вместо УНЭП добавляет к бюджету от 2 до 5 тыс. рублей в год на человека без выигрыша в применимости для типовых кадровых документов.
В практике Добыто мы закладываем пилотную группу до раскатки на всю компанию: 20-30 человек из разных подразделений проходят полный цикл от согласия на КЭДО до подписанного документа. На этом этапе видно, у кого не подтверждена учётная запись Госуслуг и где маршрут согласования собран неверно.
Когда УНЭП не подходит и какую модель выбрать под категорию персонала
Универсального ответа по подписи для всей компании не существует, потому что ограничения упираются в устройства работников, гражданство и тип процесса. Ниже сценарии, с которыми сталкивается почти каждый проект.
| Ситуация | Что критично | Рабочее решение |
|---|---|---|
| Дистанционный приём кандидата | Удалённая идентификация без визита в офис | УНЭП Госключа; УКЭП Госключа доступна именно в процессе дистанционного приёма |
| Линейный персонал с кнопочными телефонами | В регионах до 10-15 % работников не пользуются смартфонами | Корпоративная УНЭП в системе работодателя либо бумажный маршрут до выхода версии Госключа для Windows и Linux |
| Иностранные работники | УКЭП в инфраструктуре электронного правительства доступна только гражданам РФ | УНЭП при подтверждённой учётной записи Госуслуг и указанном СНИЛС |
| Производство в закрытом контуре без интернета | Приложение без доступа в интернет не работает | Корпоративная УНЭП или сохранение бумажного оборота для этого участка |
| Согласие работника на КЭДО | Электронная форма согласия остаётся спорной, вопрос прорабатывается Минтрудом и Минцифры | Собирать на бумаге либо принимать решение с оценкой риска на стороне работодателя |
| Временная недоступность инфраструктуры | Кадровый процесс нельзя остановить | Исключительные случаи оформления на бумаге по абзацу 4 части 3 статьи 22.2 ТК РФ, закреплённые в ЛНА |
Строка про закрытый контур и строка про кнопочные телефоны закрывают одну и ту же управленческую задачу: для части персонала придётся держать вторую модель подписи или бумагу, и это планируется заранее, а не всплывает на третьей неделе проекта.
Полезно знать: обязанность обеспечить архивное хранение электронных кадровых документов лежит на работодателе по части 8 статьи 22.1 ТК РФ. Приложение для подписания архивом не является: подписанный документ и файл .sig хранятся в вашей информационной системе.
Мария Ж, HR-эксперт с 13-летним стажем: «Перед запуском попросите отчёт по подтверждённым учётным записям Госуслуг в пилотной группе. Работник с непроверенной учётной записью сертификат УНЭП не выпустит, и вы узнаете об этом в день выхода нового сотрудника. Проще заранее выдать инструкцию по подтверждению учётной записи вместе с уведомлением о переходе на КЭДО».
Стоимость выпуска подписей и тарифы КЭДО
Итоговая сумма складывается из платы за платформу КЭДО, стоимости подписей и разовых затрат на интеграцию с внешними системами.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9 %, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Стоимость платформы зависит от численности и набора функций: кастомные шаблоны, интеграция с 1С и электронный архив входят в тариф «Бизнес», выделенный сервер и персональный менеджер — в «Корпорацию». Условия по каждому пакету и состав функций перечислены на странице тарифов ДОБЫТО КЭДО.
Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, УКЭП оформляется через партнёров-удостоверяющих центров. Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Выбор между корпоративной УНЭП и УНЭП в инфраструктуре электронного правительства определяет не техника, а состав документов и структура персонала. Первая модель требует соглашения с каждым работником и ежегодной платы за сертификат, вторая обходится компании интеграцией и снимает вопрос собственного удостоверяющего центра, но упирается в смартфон и подтверждённую учётную запись работника. До выпуска первой подписи закрываются ЛНА, согласия, приказ об ответственном и технические условия интеграции, после выпуска — хранение файлов подписи и контроль срока в 12 месяцев.
В Добыто мы проводим этот путь целиком: от положения о КЭДО и сбора согласий до маршрутов подписания, интеграции с 1С:ЗУП и электронного архива, в котором подписанные документы лежат вместе с файлами подписи. Пилотная группа перед раскаткой на всю компанию снимает основную часть ошибок настройки.
Частые вопросы о выпуске УНЭП
Нужно ли подписывать с работником соглашение об использовании УНЭП
Зависит от модели. Для корпоративной УНЭП, созданной в информационной системе работодателя, соглашение сторон о порядке проверки подписи обязательно: без него подпись не соответствует пункту 2 части 2 статьи 22.3 ТК РФ. Для УНЭП, выданной с использованием инфраструктуры электронного правительства, отдельное соглашение не требуется, порядок создания и использования сертификата установлен постановлением Правительства РФ от 01.12.2021 № 2152.
Может ли иностранный работник выпустить УНЭП
Да, при двух условиях: подтверждённая учётная запись на Госуслугах и указанные в личном кабинете данные СНИЛС. Усиленная квалифицированная подпись в инфраструктуре электронного правительства доступна только гражданам РФ, поэтому для иностранного персонала маршрут строится на УНЭП.
Что делать, если работник не подписал документ в течение суток
Информационная система работодателя получает статус об истечении срока подписания. Дальше применяется сценарий, закреплённый в вашем регламенте: автоматическая повторная отправка документа, обращение HR-менеджера к работнику или сочетание обоих вариантов. Документ при этом не считается подписанным и не уходит в архив.
Можно ли использовать один API-ключ на несколько юридических лиц группы
Да. Если компании группы работают в одной информационной системе, допустимо использовать один API-ключ и один обезличенный сертификат на несколько организаций. Это снимает необходимость ежегодного визита в налоговый орган от каждого руководителя.
Как хранить документы, подписанные УНЭП
Подписанный файл и открепленная подпись .sig доступны для скачивания в ленте уведомлений портала Госуслуг и в приложении, но обязанность архивного хранения лежит на работодателе по части 8 статьи 22.1 ТК РФ. Документы и файлы подписи хранятся в информационной системе, которая инициировала подписание. Формат CAdES-T с меткой доверенного времени позволяет проверить подпись после истечения срока действия сертификата и расширить формат до CAdES-A.
Работает ли выпуск и подписание УНЭП без интернета
Нет. Приложение для подписания требует доступа в интернет как при выпуске сертификата, так и при подписании документа. Для участков в закрытом контуре либо сохраняется бумажный оборот, либо используется корпоративная УНЭП внутри системы работодателя. Версия для персональных компьютеров под Windows 10, Astra Linux Special Edition 1.7 и 1.8 и Debian 12 заявлена к выпуску, но интернет для неё также необходим.
