Юридическая сила УКЭП, УНЭП и ПЭП по 63-ФЗ определяется не названием подписи, а условиями, при которых закон приравнивает её к собственноручной. УКЭП равнозначна подписи на бумаге в силу закона: никакого отдельного соглашения для этого не нужно. ПЭП и УНЭП дают равнозначность только тогда, когда это прямо установлено нормативным актом или соглашением участников электронного взаимодействия, причём соглашение должно содержать правила определения подписанта и порядок проверки подписи. Внутри УНЭП работают два разных режима: подпись по соглашению сторон требует такого соглашения с каждым участником, а УНЭП, выпущенная в инфраструктуре электронного правительства через Госключ, признаётся по правилам постановления Правительства от 01.12.2021 № 2152 и отдельного соглашения о признании не требует.
Разберём условия равнозначности по каждому виду подписи, состав соглашения об УНЭП и ПЭП, распределение подписей по кадровым документам в статье 22.3 ТК РФ и то, что суд фактически исследует, когда работник заявляет «я это не подписывал». Покажем, какие четыре элемента доказывания рушат позицию работодателя чаще всего и как их закрыть штампом времени и протоколом проверки. Пошаговая проверка подписи, чек-лист доказательств для спора, сценарная таблица по документам, тарифы на 2026 год и ответы на частые вопросы юристов — во второй половине статьи.
Загрузите документ и файл подписи в форму ниже: она покажет вид подписи, владельца сертификата, срок его действия и результат проверки целостности документа.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Три вида подписи по 63-ФЗ и разные основания их силы
Федеральный закон «Об электронной подписи» выделяет простую электронную подпись, усиленную неквалифицированную и усиленную квалифицированную. Общее у всех трёх одно свойство: подпись должна позволять установить лицо, подписавшее документ. Дальше начинаются различия, которые и определяют доказательственную ценность.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
ПЭП фиксирует только факт подписания. Никакого криптографического преобразования текста документа не происходит, поэтому проверить, что документ после подписания не менялся, технически невозможно. УНЭП и УКЭП работают иначе: сначала вычисляется хэш документа, затем этот хэш подписывается ключом электронной подписи. Проверяющая сторона пересчитывает хэш и сравнивает его с расшифрованным значением. Совпали — документ не менялся с момента подписания.
УКЭП отличается от УНЭП не механикой подписания — она идентична, — а юридическим обвесом. Для УКЭП нужен квалифицированный сертификат, выданный аккредитованным удостоверяющим центром, и средства электронной подписи, прошедшие оценку соответствия у ФСБ России. Требования к составу квалифицированного сертификата и к средствам ЭП установлены отдельными приказами ФСБ. Из этого набора требований и вырастает главное свойство УКЭП: она признаётся равнозначной собственноручной подписи по закону, а не по договорённости сторон.
Ниже сведены основания силы каждого вида подписи и то, что придётся доказывать в споре дополнительно.
| Критерий | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Основание равнозначности собственноручной подписи | нормативный акт или соглашение сторон | нормативный акт или соглашение сторон; для УНЭП из инфраструктуры электронного правительства — постановление Правительства от 01.12.2021 № 2152 | прямо установлена 63-ФЗ, дополнительных документов не требуется |
| Проверка неизменности документа после подписания | невозможна | возможна, через сравнение хэша | возможна, через сравнение хэша |
| Кто выпускает ключ и сертификат | оператор информационной системы по своим правилам | любой удостоверяющий центр, в том числе внутренний УЦ организации; Госуслуги при выпуске в Госключе | только аккредитованный удостоверяющий центр |
| Требования к средствам подписи | не установлены | оценка соответствия не обязательна, алгоритмы и софт выбирают стороны | средства ЭП с оценкой соответствия ФСБ России |
| Что придётся доказывать в споре дополнительно | и личность подписанта, и содержание документа | наличие и содержание соглашения о признании подписи (кроме УНЭП из инфраструктуры электронного правительства) | действительность сертификата на момент подписания |
Последняя строка таблицы задаёт объём будущей процессуальной нагрузки. Чем ниже вид подписи, тем больше документов вы приносите в суд помимо самого спорного файла: при УКЭП это сертификат и подтверждение его действительности, при УНЭП по соглашению — ещё и весь пакет договорных правил, при ПЭП — доказательства и личности подписанта, и содержания документа.
Факт: при подписании ПЭП никаких вычислений с текстом документа не производится, фиксируется только факт подписания. Поэтому доказать, что после проставления ПЭП в документ не вносили правок, средствами самой подписи нельзя.
Что должно быть в соглашении, чтобы УНЭП и ПЭП работали
Соглашение об использовании неквалифицированной или простой подписи — не формальность на одну страницу. 63-ФЗ требует, чтобы такое соглашение описывало правила определения лица, подписывающего документ, порядок создания и проверки подписи и обязанность участника соблюдать конфиденциальность ключа. На практике к этому добавляют ещё порядок разбора конфликтных ситуаций: без него стороны в споре расходятся уже на вопросе, чьё техническое заключение считать достоверным.
Для ПЭП добавляется своё требование. В документе должна содержаться сама простая электронная подпись либо указание на то, что документ подписан ПЭП, и обязательно — информация, указывающая на конкретное лицо: фамилия, имя, отчество подписанта. Формулировка «подписано пользователем системы» этому требованию не отвечает.
Мария Ж, судебный эксперт по трудовому праву: «Соглашение об УНЭП чаще всего пишут только про выдачу ключей и забывают про две вещи: порядок проверки подписи и порядок разбора конфликтных ситуаций. Когда работник заявляет, что подпись не его, спор упирается именно в эти два раздела. Проверьте своё действующее соглашение прямо сейчас: если в нём нет описания процедуры проверки, вы идёте в суд с одним файлом вместо доказательственной цепочки».
Отдельный вопрос — кто утверждает правила. Для ПЭП правила применения ключа разрабатывает оператор информационной системы, а участники к ним присоединяются. В трудовых отношениях это означает связку из локального нормативного акта и подписанного работником согласия: сам по себе приказ, с которым никто не ознакомлен, правового эффекта не даёт.
Полезно знать: для УКЭП соглашение о признании подписи не требуется вообще. Документ, подписанный УКЭП, обязаны принимать и контрагенты, и органы власти, если иное не установлено подзаконным актом об отдельном формате взаимодействия.
Важный нюанс из практики: когда компания выпускает УНЭП через собственный удостоверяющий центр, корневые сертификаты не устанавливаются на рабочие места автоматически. Разрыв цепочки сертификатов приводит к тому, что подпись формально создана, но проверку не проходит: криптопровайдер сообщает о недоверенном корневом сертификате. В практике Добыто мы закрываем это установкой цепочки на этапе выдачи ключа, до первого подписания, а не после первой жалобы пользователя.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
УНЭП по соглашению и УНЭП из инфраструктуры электронного правительства
Это два разных правовых режима, которые в текстах часто сводят к одному слову «УНЭП». Подпись, выпущенная удостоверяющим центром по договорённости сторон, работает только там, где такая договорённость оформлена. Подпись, созданная и используемая в инфраструктуре электронного правительства, признаётся по правилам, установленным постановлением Правительства от 01.12.2021 № 2152, и отдельного соглашения о её признании не требует.
Практически это единственная сегодня мобильная подпись: закрытый ключ хранится на смартфоне пользователя, а выпуск идёт дистанционно по подтверждённой учётной записи Госуслуг. Порядок выпуска, требования к устройству и способ проверки подписи описаны на странице приложения Госключ на портале Госуслуг. Для УНЭП достаточно подтверждённой учётной записи, для УКЭП в том же приложении понадобятся биометрический загранпаспорт нового образца и смартфон с NFC.
У иностранных работников подтверждённую учётную запись оформляют не в банке, а через МФЦ. После этого нерезидент выпускает УНЭП и подписывает кадровые документы наравне с гражданами России.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Когда сотрудники сопротивляются переходу на электронные документы, спор почти всегда про доверие к оператору, а не про удобство. УНЭП из Госключа снимает этот вопрос: выпуск идёт через подтверждённую учётную запись Госуслуг, и признание такой подписи опирается на постановление Правительства, а не на договорённость с работодателем. Проверьте, поддерживает ли ваша система отправку документов в Госключ, прежде чем закладывать в положение о КЭДО только собственные ключи».
Внимание: закрытый ключ Госключа хранится только на устройстве пользователя. Если работник удалил приложение или забыл пароль, восстановить прежнюю подпись нельзя: выпускается новая, с новым сертификатом и новым сроком действия. Ранее подписанные документы при этом сохраняют силу.
Образцы документов, которыми закрепляют юридическую силу подписи
Комплект собран под задачу доказывания: начните с соглашения об использовании ПЭП и НЭП, остальное настраивается уже под вашу схему подписания.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Положение о ведении КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Приказ об ответственном за КЭДО и делегировании права подписи | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Какая подпись обязательна в КЭДО по статье 22.3 ТК РФ
Трудовой кодекс сузил свободу выбора там, где цена ошибки выше всего. Через собственную информационную систему работодатель подписывает только УКЭП трудовые договоры и изменения к ним, договоры о материальной ответственности, ученические договоры, договоры на получение образования, приказы о применении дисциплинарного взыскания и уведомления об изменении определённых сторонами условий трудового договора. Для остальных кадровых документов работодателю доступна и УНЭП.
У работника набор шире. По этому же перечню документов он вправе применить УКЭП, УНЭП по соглашению сторон или УНЭП из инфраструктуры электронного правительства. Для прочих документов, включая заявления на отпуск и служебные записки, к этому добавляется ПЭП при наличии соглашения.
| Группа документов | Подпись работодателя | Подпись работника |
|---|---|---|
| Трудовой договор и изменения к нему | только УКЭП | УКЭП или УНЭП |
| Договор о материальной ответственности, ученический договор, договор на получение образования | только УКЭП | УКЭП или УНЭП |
| Приказ о применении дисциплинарного взыскания | только УКЭП | УКЭП или УНЭП |
| Уведомление об изменении условий трудового договора | только УКЭП | УКЭП или УНЭП |
| Прочие кадровые документы: заявления, служебные записки, табели, ознакомление с ЛНА | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП при наличии соглашения |
Проверяйте таблицу против своего маршрута согласования: типовая ошибка настройки — единый вид подписи на все типы документов сразу. Система при этом работает, а половина приказов подписана подписью, которой для них недостаточно. В практике Добыто виды подписи разводятся по типам документов на этапе настройки маршрутов, до раскатки системы на всю компанию.
Кейс из практики: компания с распределённой сетью дистанционных сотрудников переводила приём на работу в электронный вид. Документы отправлялись работнику по ссылке, подписание шло через Госключ. При уже установленном приложении полный цикл от открытия документа до возврата подписанного файла в систему занимает около минуты, а приём дистанционного сотрудника проходит без визита в офис и без личной встречи. В сервисе Добыто мы закладываем этот маршрут как основной для удалённых работников: он снимает вопрос о том, кто именно подписал документ, за счёт дистанционной идентификации на стороне государства.
Как доказать юридическую силу подписи в споре
Суд исследует не «наличие подписи», а связку из нескольких фактов. Из практики по трудовым спорам видно, что проверяют минимум четыре вещи: действовал ли на момент подписания сертификат, был ли документ передан на подписание в неизменном виде, каким локальным актом введён электронный документооборот и каким документом работник согласился на его применение. Отсутствие любого из четырёх элементов превращает подписанный файл в спорное доказательство.
Как подтвердить юридическую силу электронной подписи на документе: пошаговая инструкция
- Шаг 1. Возьмите электронный оригинал документа и файл подписи, а не распечатку с визуальным штампом. Для отсоединённой подписи в проверку загружаются оба файла, для присоединённой — один контейнер.
- Шаг 2. Проверьте целостность: пересчитанный хэш документа должен совпасть с тем, что содержится в подписи. Расхождение означает, что после подписания файл менялся.
- Шаг 3. Откройте сертификат и сверьте владельца: ФИО, СНИЛС, организацию, срок действия. Сравните эти данные с личной карточкой работника и приказом о полномочиях подписанта.
- Шаг 4. Постройте цепочку сертификатов до головного удостоверяющего центра и проверьте её целиком. Для УНЭП цепочка короче, и корневой сертификат нужно установить как доверенный отдельно.
- Шаг 5. Проверьте, не был ли сертификат отозван на момент подписания: по списку отозванных сертификатов или по ответу службы актуальных статусов. Ссылка на список публикуется внутри самого сертификата.
- Шаг 6. Зафиксируйте результат протоколом проверки электронной подписи и приложите к нему выгрузку электронного архива: сам документ, файлы подписей и данные о времени подписания.
Мария Ж, специалист по цифровой подписи и КЭДО: «Проверяющим и суду нужен электронный оригинал с файлом подписи, а не PDF со штампом о том, что документ подписан электронно. Штамп нарисован, проверить по нему ничего нельзя. Выгружайте из системы юридически значимый архив: документ, все файлы подписей и сведения о сертификатах, — и только его прикладывайте к делу».
Что собрать до того, как ссылаться на электронный документ
- Локальный нормативный акт о введении КЭДО и приказ о его утверждении.
- Согласие работника на взаимодействие через электронный документооборот либо соглашение об использовании ПЭП и УНЭП.
- Лист ознакомления работника с этими актами, подписанный тем видом подписи, который для них допустим.
- Реестр выданных сертификатов с датами выпуска, отзыва и указанием владельца.
- Выгрузка из системы: документ, файлы подписей, сведения о времени отправки, открытия и подписания.
- Протокол проверки подписи, составленный до подачи документов в суд, а не в заседании.
Лайфхак: добавьте к подписи штамп времени от доверенной службы. Такие службы есть у ФНС и у аккредитованных удостоверяющих центров: штамп фиксирует хэш документа и точное время подписания, поэтому момент подписания подтверждается и после истечения срока действия сертификата.
Что рушит юридическую силу подписи и во что это обходится
Первая по частоте ошибка — подпись ниже требуемого уровня. Трудовой договор, подписанный работодателем не УКЭП, а простой или неквалифицированной подписью, не соответствует части 3 статьи 22.3 ТК РФ. Это ненадлежащее оформление трудового договора: по части 4 статьи 5.27 КоАП РФ штраф на юридическое лицо составляет от 50 000 до 100 000 рублей, при повторном нарушении — от 100 000 до 200 000 рублей. Иные нарушения трудового законодательства по части 1 той же статьи обходятся организации в 30 000-50 000 рублей.
Вторая ошибка — отсутствие отметки времени. Сертификат в большинстве случаев действует год. Когда срок истёк, а штампа времени нет, доказать, что подписание произошло в период действия сертификата, приходится косвенными данными: журналами входов, логами действий пользователя в приложении, сведениями об отправке документа. Это работает, но превращает техническую проверку в отдельный предмет доказывания.
Третья ошибка — разрыв между документом, который видел работник, и документом, который ушёл в подписание. Суд отдельно проверяет, что на подписание был передан именно тот файл, который стороны обсуждали, и что подменять его на другой не могли. Здесь спасает не подпись, а архитектура системы: неизменяемый идентификатор документа, фиксация хэша до отправки и запрет подписания задним числом.
Мария Ж, юрист со стажем более 20 лет: «В трудовых спорах по электронным документам суд смотрит комплект целиком: локальный акт о КЭДО, согласие работника, действительность сертификата на дату подписания и подтверждение того, что на подпись ушёл именно этот документ. Если хотя бы один элемент не подтверждён, увольнение или взыскание признают незаконным, независимо от того, насколько сильной была сама подпись».
Когда усиленная подпись не нужна
Не каждый процесс требует УКЭП или УНЭП. Простой электронной подписи объективно достаточно там, где риск спора низкий, а содержание документа фиксируется другими средствами: подтверждение операций в личном кабинете, внутренние заявки, служебные записки, ознакомление с информационными рассылками. Если оператор системы описал правила определения подписанта и работник принял эти правила, ПЭП решает задачу без расходов на сертификаты.
Границы у этого решения жёсткие. ПЭП не подойдёт для документов из перечня части 3 статьи 22.3 ТК РФ, для взаимодействия с органами власти, где требуется квалифицированная подпись, и для сведений, составляющих государственную тайну. Не подойдёт она и там, где ключевой риск — не личность подписанта, а изменение текста после подписания.
Термины вокруг электронной подписи, которые путают в договорах
«Тип подписки» и «тип подписи» — разные вещи, и подмена одного другим регулярно попадает в техзадания. Подписка относится к тарифу сервиса и его сроку оплаты. Вид подписи относится к 63-ФЗ и определяет юридическую силу документа. Тариф не влияет на то, признаётся ли документ равнозначным бумажному: это определяет вид подписи и основание её признания.
«Единицы измерения» у подписи тоже нет. Считают сертификаты ключей проверки и срок их действия. Срок назначает удостоверяющий центр в пределах, установленных для конкретного средства электронной подписи: он указан в правилах пользования и формуляре продукта, а сам регламент публикует каждый аккредитованный УЦ. В практике распространён годовой сертификат, отдельные связки средств подписи позволяют выпускать ключ на срок до 3 лет.
Обозначения «ЭЦП» и «ЭП» на практике равнозначны. Действующий закон говорит об электронной подписи, при этом государственные стандарты на алгоритмы подписи используют термин «электронная цифровая подпись», поэтому оба варианта корректны. А вот «НЭП» и «УНЭП» лучше не смешивать в одном документе: в 63-ФЗ вид подписи назван усиленной неквалифицированной, и в соглашении стоит использовать именно эту формулировку.
Стоимость КЭДО и электронных подписей для сотрудников
Стоимость складывается из тарифа на систему, численности сотрудников и того, какие виды подписи вам нужны на каждом маршруте.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | на всех тарифах |
| Получение УКЭП для сотрудников | через партнёров-удостоверяющие центры | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | в тарифе «Бизнес» | установка и настройка за 1 день |
Итоговая сумма зависит от численности и выбранного набора функций: интеграции с 1С, кастомных шаблонов и электронного архива. Актуальные условия по каждому тарифу и состав включённых функций опубликованы на странице тарифов ДОБЫТО КЭДО, там же указано, что электронные подписи для сотрудников входят в тариф.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных, а перейти с одного тарифа на другой можно в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Сила электронной подписи держится на основании её признания, а не на её названии. УКЭП равнозначна собственноручной подписи в силу 63-ФЗ. УНЭП и ПЭП дают тот же эффект только при нормативном акте или полноценном соглашении, где описаны определение подписанта, порядок проверки и разбор конфликтов. В кадровом документообороте выбор дополнительно ограничен статьёй 22.3 ТК РФ: часть документов работодатель подписывает исключительно УКЭП. В споре решает не подпись сама по себе, а комплект: действующий сертификат, подтверждённая неизменность документа, локальный акт о КЭДО и согласие работника.
Мы в Добыто собираем этот комплект на этапе внедрения, а не после первой претензии: настраиваем виды подписи по типам документов, разводим маршруты работодателя и работника и включаем выгрузку юридически значимого архива с файлами подписей. Такой архив выдерживает и проверку ГИТ, и трудовой спор.
Частые вопросы
Может ли единоличный исполнительный орган подписывать документы простой электронной подписью?
В отношениях с органами власти и в кадровых документах из перечня части 3 статьи 22.3 ТК РФ — нет: там требуется УКЭП. Во внутреннем обороте ПЭП руководителя допустима, если оператор системы утвердил правила определения подписанта, эти правила приняты участниками, а в документе указано лицо, подписавшее его. При этом ПЭП не позволяет подтвердить неизменность текста после подписания, поэтому для решений с денежными последствиями её не используют.
Можно ли передать ключ подписи другому сотруднику, если владелец не против?
Часть 1 статьи 10 63-ФЗ обязывает участников не допускать использование своих ключей без их согласия. Прямого запрета на передачу ключа третьему лицу закон не содержит, и это создаёт правовую неопределённость. Практический риск лежит на владельце сертификата: подписанным считается документ, подписанный его подписью, и ответственность за содержание документа несёт он. Безопасная схема — выпустить отдельный сертификат на сотрудника и оформить его полномочия приказом или машиночитаемой доверенностью.
Остаётся ли документ действительным после истечения срока действия сертификата?
Да, если можно подтвердить, что подписание состоялось в период действия сертификата. Для этого используют усовершенствованный формат подписи: штамп времени от доверенной службы плюс ссылки на сертификаты и ответы службы актуальных статусов. Без этих элементов момент подписания придётся доказывать журналами системы и сведениями об отправке документа.
Считается ли вход в корпоративную почту по логину и паролю простой электронной подписью?
Сам по себе нет. Такая конструкция работает только при трёх условиях: во внутреннем документе организации закреплён порядок применения ПЭП, логины присвоены конкретным работникам распорядительным документом, и каждый работник расписался в том, что принимает этот порядок. Тогда действия, совершённые из учётной записи, могут рассматриваться как подписанные простой электронной подписью.
Что делать с сертификатом работника при увольнении?
Удаление контейнера с рабочего компьютера подпись не аннулирует. Сертификат отзывается заявлением в тот удостоверяющий центр или в налоговый орган, который его выдал; обращается сам владелец сертификата, поскольку он заинтересован в отзыве в первую очередь. До отзыва сертификат остаётся действительным, а подписанные им документы проходят проверку.
Может ли у одного человека одновременно действовать несколько электронных подписей?
Да, это не запрещено. Один сотрудник может иметь квалифицированный сертификат на токене и отдельный сертификат физического лица в реестре операционной системы, они не отменяют друг друга. Если полномочия подтверждаются машиночитаемой доверенностью, подписывать нужно тем ключом, чьи данные указаны в этой доверенности: иначе связь между подписантом и полномочиями придётся доказывать отдельно.
