Какую электронную подпись выбрать для КЭДО: ПЭП, УНЭП или УКЭП

Выбор электронной подписи для кадрового электронного документооборота — вопрос, на котором спотыкаются и кадровики, и айтишники, и руководители. С одной стороны, 63-ФЗ описывает три вида подписей. С другой — 377-ФЗ и ст. 22.1-22.3 ТК РФ накладывают свои требования к КЭДО. И вот вы стоите перед выбором: взять ПЭП, потому что бесплатно и быстро, или потратиться на УКЭП, чтобы потом не переделывать. В этой статье — полный разбор: когда хватит простой подписи, когда нужна неквалифицированная, а когда без квалифицированной не обойтись. Плюс интерактивный калькулятор, который за минуту подберёт тип подписи под ваш конкретный случай. Статья входит в раздел ЭЦП и подписи, где собраны все инструкции по работе с электронной подписью.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт по трудовому праву. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR-автоматизации.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Три вида электронных подписей: что говорит закон

63-ФЗ от 06.04.2011 «Об электронной подписи» выделяет три вида: простую (ПЭП), усиленную неквалифицированную (УНЭП) и усиленную квалифицированную (УКЭП). Каждый вид отличается уровнем криптографической защиты, юридической силой и стоимостью. Для кадрового электронного документооборота по 377-ФЗ этот выбор становится критичным: ошибка в типе подписи может сделать документ юридически ничтожным.

ПЭП (простая электронная подпись) — это логин и пароль, SMS-код, push-уведомление. Никакой криптографии. Юридическая сила возникает только при наличии соглашения между сторонами. Проверить ПЭП вне информационной системы, в которой она создана, невозможно. Зато бесплатно, мгновенно и не требует никакого софта. В КЭДО подходит для ознакомительных документов, заявлений на отпуск, внутренних запросов.

УНЭП (усиленная неквалифицированная электронная подпись) — здесь уже работает криптография: хеш-функция, пара ключей (открытый и закрытый), сертификат. Удостоверяющий центр может быть неаккредитованным — корпоративный УЦ или УЦ оператора КЭДО. Юридическая сила — по соглашению сторон. Стоимость — от бесплатной (Госключ, КЭДО Добыто) до нескольких тысяч рублей. По ст. 22.3 ТК РФ УНЭП допускается для подписания большинства кадровых документов как со стороны работодателя, так и со стороны работника.

УКЭП (усиленная квалифицированная электронная подпись) — максимальная защита. Сертификат выпускает аккредитованный УЦ, средство подписи сертифицировано ФСБ, формат соответствует приказу ФСБ No 795. По закону УКЭП равнозначна собственноручной подписи без дополнительных соглашений. Обязательна для закрытого перечня кадровых документов по ст. 22.3 ТК РФ: трудовой договор, ученический договор, договор о материальной ответственности и ещё несколько позиций.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«По опыту подключения 500+ компаний к КЭДО — большинство работодателей на старте хотят обойтись ПЭП, потому что ‘дешевле’. А потом оказывается, что для трудового договора нужна УКЭП, для приказов — минимум УНЭП, и бюджет пересчитывается. Правильный подход — сначала разложить документы по категориям, потом подбирать подпись под каждую.»

Калькулятор выбора электронной подписи

Чтобы не разбираться в юридических тонкостях вручную, мы сделали интерактивный калькулятор. Ответьте на четыре вопроса — и система подберёт оптимальный тип подписи для вашей ситуации. Калькулятор учитывает: кто подписывает (работодатель, сотрудник, ИП), какой документ подписывается, бюджет и предпочтения по хранению ключа.

Результат калькулятора — рекомендация с указанием юридической силы, примерной стоимости, срока действия, способа хранения ключа и ссылки на нормативный акт. Если вы получили рекомендацию ПЭП или УНЭП, а ваш документ входит в закрытый перечень ст. 22.3 ТК РФ — используйте УКЭП, это требование закона.

Когда хватит ПЭП: документы без криптографии

Простая электронная подпись в КЭДО — это не «подпись для бедных». Это осознанный выбор для определённых категорий документов. По ст. 22.3 ТК РФ работник вправе подписывать ПЭП большинство кадровых документов — при условии, что работодатель и работник заключили соглашение об использовании ПЭП.

Документы, для которых ПЭП достаточно: заявление на ежегодный отпуск, ознакомление с графиком отпусков, согласие на обработку персональных данных (если не содержит особых категорий ПДн), служебные записки, уведомления, внутренние запросы. Логика простая: если документ не порождает серьёзных юридических последствий и обе стороны признают ПЭП — она работает.

Но есть нюанс. ПЭП не позволяет проверить целостность документа после подписания. Если кто-то изменит содержание файла после того, как работник поставил ПЭП — обнаружить подмену техническими средствами невозможно. Именно поэтому для документов, которые могут стать предметом спора (а трудовые споры случаются чаще, чем думают работодатели), лучше использовать хотя бы УНЭП.

В Добыто ПЭП выпускается автоматически при регистрации сотрудника в системе. Никакого дополнительного софта, токенов или визитов в УЦ. Факт подписания фиксируется в журнале действий с привязкой к IP-адресу, устройству и времени. Это не замена криптографии, но для внутренних документов достаточно.

УНЭП: золотая середина для кадрового ЭДО

Усиленная неквалифицированная подпись — оптимальный выбор для большинства кадровых документов. Криптографическая защита есть, стоимость низкая (или нулевая), выпуск быстрый. По ст. 22.3 ТК РФ УНЭП допускается для подписания всех кадровых документов, кроме узкого перечня, требующего УКЭП.

Где получить УНЭП. Первый вариант — Госключ, мобильное приложение от Минцифры. На апрель 2026 года — 41.2 млн активаций. УНЭП в Госключ выпускается бесплатно по подтверждённой учётной записи на Госуслугах. Особенность: УНЭП из Госключа имеет приписку «выданная с использованием инфраструктуры электронного правительства» (УНЭП ЕСИ), что означает — дополнительное соглашение между сторонами не требуется. Второй вариант — оператор КЭДО. В Добыто УНЭП выпускается за пару минут, бесплатно, включена во все тарифы. Третий вариант — корпоративный удостоверяющий центр, если у компании есть своя инфраструктура PKI.

Какие документы подписывать УНЭП. Приказы (о приёме, переводе, увольнении — со стороны работника), должностные инструкции, правила внутреннего трудового распорядка, положения об оплате труда, графики сменности, согласия на КЭДО, акты, табели учёта рабочего времени. По сути, весь массовый кадровый документооборот.

Техническая сторона. УНЭП создаётся с использованием криптографических средств. Документ проходит через хеш-функцию, закрытый ключ шифрует хеш, результат вместе с сертификатом формирует подпись. Проверить УНЭП можно через сервис оператора КЭДО или через КриптоАРМ. Госуслуги УНЭП не проверяют — только УКЭП. Подробнее про инструменты подписания — в материале программы для подписания документов ЭЦП.

Мария Ж, специалист по цифровой подписи и КЭДО:
«УНЭП — рабочая лошадка кадрового ЭДО. 80-90% документов в типичной компании подписываются именно ей. Важно одно: соглашение об использовании УНЭП должно быть подписано до начала обмена документами. В Добыто это соглашение — часть согласия работника на КЭДО, подписывается при первом входе в систему.»

УКЭП: когда без квалифицированной подписи не обойтись

Усиленная квалифицированная подпись — единственный вид ЭП, который по закону равнозначен собственноручной подписи без каких-либо дополнительных соглашений. Для КЭДО это означает: ряд документов работодатель обязан подписывать именно УКЭП, независимо от желания и бюджета.

Закрытый перечень ст. 22.3 ТК РФ (УКЭП работодателя обязательна): трудовой договор и изменения к нему, договор о материальной ответственности, ученический договор, согласие на перевод на другую работу, уведомление об изменении условий трудового договора. Для остальных документов работодатель может использовать УКЭП, УНЭП или ПЭП. Работник при подписании документов из этого перечня вправе использовать УКЭП, УНЭП или подпись через Госключ.

Где получить УКЭП. Руководители юрлиц и ИП получают квалифицированный сертификат бесплатно через УЦ ФНС (срок действия 15 месяцев). Физлица — через аккредитованные УЦ (СКБ Контур, Калуга Астрал, Такском и др.), стоимость — от 1 500 до 5 000 руб. УКЭП через Госключ — бесплатно, но нужен загранпаспорт нового образца с NFC-чипом. Закрытый ключ хранится на мобильном устройстве, документ подписывается в течение 24 часов.

Что нужно для работы с УКЭП. Криптопровайдер КриптоПро CSP 5.0 R3 (сертифицирован ФСБ, с 1 апреля 2026 серверы ФНС требуют версию не ниже 5.0.12000). Токен для хранения ключа — Рутокен ЭЦП 3.0 (128 КБ, до 31 контейнера, неизвлекаемые ключи). Программа подписания — КриптоАРМ ГОСТ 3, КриптоПро Browser Plug-in или встроенное подписание в КЭДО-системе. Для облачного подписания через КриптоПро DSS токен не нужен — ключ на сервере, подтверждение через SMS или приложение myDSS 2.0.

Сравнение ПЭП, УНЭП и УКЭП: таблица для кадровика

Ниже — сводная таблица, которая поможет быстро определить, какой тип подписи нужен для конкретного документа и конкретной роли. Данные актуальны на май 2026 года с учётом 377-ФЗ и ст. 22.1-22.3 ТК РФ.

Как выбрать подпись в зависимости от роли

Роль подписанта в КЭДО определяет минимально допустимый тип подписи. Три сценария: работодатель (юрлицо), работник и индивидуальный предприниматель.

Работодатель (юрлицо)

Для документов из закрытого перечня ст. 22.3 ТК РФ — только УКЭП. Руководитель получает квалифицированный сертификат в УЦ ФНС бесплатно. Если от имени организации подписывает уполномоченное лицо (кадровик, директор по персоналу), ему нужна собственная УКЭП плюс машиночитаемая доверенность (МЧД). Для всех остальных кадровых документов работодатель может использовать УКЭП или УНЭП — на выбор, в зависимости от политики компании.

Практическая рекомендация: не экономьте на УКЭП для работодателя. Стоимость токена Рутокен ЭЦП 3.0 — от 2 500 руб., лицензия КриптоПро CSP при выпуске через УЦ ФНС «вшита» в сертификат. Итого разовые затраты — 2 500-3 000 руб. на 15 месяцев. Учитывая, что УКЭП закрывает все документы без исключений, это проще, чем разбираться, какой документ требует УКЭП, а какой нет.

Работник

У работника больше свободы. Даже для документов из закрытого перечня ст. 22.3 ТК РФ работник может использовать УКЭП, УНЭП или подпись через Госключ. Для всех прочих документов — ПЭП, УНЭП или УКЭП. На практике большинство работников подписывают УНЭП или ПЭП — зависит от того, что предлагает работодатель в рамках системы КЭДО.

В Добыто для работника доступны ПЭП и УНЭП без дополнительных затрат. Если работник хочет использовать УКЭП через Госключ — интеграция настроена, документы отправляются в приложение по API. Подробнее про подписание через Госключ — в материале как подписать документ УКЭП онлайн.

Индивидуальный предприниматель

ИП в роли работодателя подчиняется тем же правилам, что и юрлицо. Для трудовых договоров — УКЭП. Для остальных документов — УНЭП или ПЭП. Получить УКЭП ИП может бесплатно через УЦ ФНС (при личном визите или через доверенное лицо). Если ИП одновременно является единственным сотрудником — он подписывает и за работодателя (УКЭП), и за работника (УНЭП). Две разные подписи на одном документе.

Мария Ж, HR-эксперт с 13-летним стажем:
«Частая ошибка у ИП: подписывают трудовой договор с работником своей УНЭП, потому что ‘у меня же есть подпись’. Но УНЭП от оператора КЭДО и УКЭП от ФНС — разные вещи. Для трудового договора нужна именно УКЭП. Отдельный сертификат, отдельный токен. Или Госключ, если есть загранпаспорт с NFC.»

Хранение ключа: токен, облако или мобильное устройство

Способ хранения закрытого ключа влияет на безопасность, удобство и стоимость. Три варианта — каждый со своими плюсами и ограничениями.

Аппаратный токен (USB). Рутокен ЭЦП 3.0 — стандарт для УКЭП. 128 КБ защищённой памяти, до 31 контейнера, неизвлекаемые ключи (закрытый ключ никогда не покидает память токена). Поддержка режимов: пассивный (извлекаемые ключи, совместимость с КриптоПро CSP 4.0), активный (неизвлекаемые ключи, КриптоПро CSP 5.0 R2+), FKN с защитой канала по протоколу SESPAKE (КриптоПро CSP 5.0 R3). Сертификация ФСТЭК и ФСБ. Цена — от 2 500 руб. Минус — нужен USB-порт, токен можно потерять.

Облачное хранение (КриптоПро DSS). Закрытый ключ на сервере удостоверяющего центра. Подтверждение операций через SMS или приложение myDSS 2.0. Токен не нужен, работает с любого устройства. Ответственность за безопасность ключа — на операторе. Минус — зависимость от интернета и оператора. Подходит для массового подписания в КЭДО, когда сотрудникам неудобно носить токены.

Мобильное устройство (Госключ). Закрытая часть ключа хранится на смартфоне, в приложении Госключ. При удалении приложения или сбросе телефона — ключ теряется, нужно выпускать заново. Для УНЭП — подтверждённая учётная запись на Госуслугах. Для УКЭП — дополнительно загранпаспорт нового образца с NFC. Бесплатно. Минус — привязка к одному устройству, документ нужно подписать в течение 24 часов.

Для компаний, переходящих на КЭДО, оптимальная стратегия: УКЭП на токене для руководителя и уполномоченных лиц, УНЭП через оператора КЭДО для работников. В Добыто УНЭП выпускается в облаке — работнику не нужен ни токен, ни дополнительное ПО. Подписание — в один клик из интерфейса системы.

Подписать документ электронной подписью онлайн

1 Загрузите необходимые файлы:

Перетащите или выберите файл

2 Выберите электронную подпись:

Отправить

Отправить

Нажимая кнопку «Подписать», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

Стоимость электронных подписей для КЭДО в 2026 году

Стоимость подписи складывается из нескольких компонентов: сертификат, криптопровайдер, токен, программа подписания. Для ПЭП все компоненты бесплатны. Для УНЭП — зависит от способа получения. Для УКЭП — от 0 до 10 000 руб.

В КЭДО Добыто выпуск ПЭП и УНЭП включён во все тарифы. Подписание, проверка и хранение подписанных документов — тоже. Ниже — актуальные тарифы.

Подобрать тариф удобнее через страницу актуальных тарифов Добыто КЭДО. Подробнее про стоимость криптопровайдера — в калькуляторе КриптоПро.

Ошибки при выборе типа подписи: пять реальных кейсов

Неправильный выбор подписи — не теоретическая проблема. Вот пять ситуаций из практики, которые стоили компаниям времени и денег.

1. ПЭП на трудовом договоре. Компания перешла на КЭДО, раздала всем сотрудникам ПЭП, подписала трудовые договоры. Через полгода — трудовой спор. Суд: трудовой договор подписан ненадлежащим образом, ПЭП не является аналогом собственноручной подписи для этого документа. Итог — трудовой договор признан незаключённым, работодатель платит компенсацию. Аналогичный кейс был у сети Winlab, где работник подписал увольнение через систему КЭДО, а потом суд разбирался, действительно ли он понимал, что подписывает.

2. УНЭП работодателя на договоре о матответственности. Кадровик подписал договор о полной материальной ответственности УНЭП. Работник украл товар на 800 000 руб. Работодатель пошёл в суд — а договор подписан ненадлежащей подписью. Ст. 22.3 ТК РФ прямо говорит: для этого документа нужна УКЭП работодателя.

3. Путаница УНЭП и УКЭП у сотрудников. HR-отдел выпустил сотрудникам УКЭП через аккредитованный УЦ «для надёжности». Стоимость — 3 500 руб. на каждого, плюс токены. При штате в 200 человек — 700 000 руб. А по закону работнику для большинства документов хватило бы УНЭП за 0 руб. Деньги потрачены впустую.

4. Госключ без учёта ограничений. Компания решила, что все сотрудники будут подписывать через Госключ. Запустили КЭДО. Через неделю выяснилось: 40% сотрудников не имеют подтверждённой учётной записи на Госуслугах, 15% работают на кнопочных телефонах, документы «протухают» через 24 часа. Пришлось экстренно подключать УНЭП через оператора КЭДО.

5. Одна подпись на всё. ИП получил УКЭП в ФНС и думал, что ей можно подписывать всё — и за работодателя, и за физлицо. Но сертификат ФНС выпущен на ИП, не на физлицо. Для документов, где ИП выступает как работник (например, при совмещении), нужна отдельная подпись.

Мария Ж, судебный эксперт по трудовому праву:
«Правило простое: если сомневаетесь в типе подписи — берите УКЭП. Переподписать документ правильной подписью можно за минуту. Переделать судебное решение, которое признало документ недействительным — нельзя. Расходы на одну УКЭП несопоставимы с расходами на один трудовой спор.»

Алгоритм выбора подписи: пошаговая инструкция

Выводы: какую подпись выбрать для КЭДО

Выбор типа электронной подписи для КЭДО определяется тремя факторами: кто подписывает (работодатель или работник), какой документ подписывается (из закрытого перечня или нет) и какой бюджет. Для работодателя УКЭП — обязательный минимум для трудовых договоров и ещё нескольких документов. Для работника УНЭП через оператора КЭДО или Госключ закрывает 100% потребностей.

Оптимальная стратегия для компании, переходящей на КЭДО: руководителю — УКЭП от ФНС на токене Рутокен ЭЦП 3.0, уполномоченным лицам — УКЭП плюс МЧД, работникам — УНЭП через оператора КЭДО (бесплатно) с возможностью подписания через Госключ. Тарифы Добыто КЭДО включают выпуск ПЭП и УНЭП, подписание, проверку и хранение — от 30 руб. за сотрудника в месяц. Используйте калькулятор в начале статьи, чтобы подобрать тип подписи под ваш конкретный случай.

Полезные ссылки по теме

Часто задаваемые вопросы