УКЭП — усиленная квалифицированная электронная подпись, единственный вид подписи, который по 63-ФЗ равнозначен собственноручной без дополнительного соглашения сторон. Работодатель обязан применять её при подписании трудового договора, договора о материальной ответственности, ученического договора, договора на получение образования, изменений к ним, приказа о применении дисциплинарного взыскания и уведомления об изменении определённых сторонами условий трудового договора. Перечень закрытый, он задан статьёй 22.3 ТК РФ, для остальных кадровых документов работодателю достаточно УНЭП. Главное различие определяет не документ, а подписант: директор подписывает своей УКЭП напрямую, а кадровик или HR-директор — подписью физического лица плюс машиночитаемой доверенностью.
Разберём перечень документов по каждой стороне, устройство УКЭП и порядок выпуска МЧД для сотрудника, который подписывает кадровые документы за руководителя. Покажем, где создаётся доверенность, какие полномочия в неё вносятся и почему на одного человека их обычно несколько. Чек-лист проверки перед подписанием, порядок отзыва при увольнении, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
УКЭП: что это такое и чем она отличается от УНЭП и ПЭП
Закон делит электронные подписи на простую и усиленную, а усиленную — на неквалифицированную и квалифицированную. Различие между ними не в степени защиты, а в основании равнозначности. УКЭП приравнена к собственноручной подписи в силу закона: чтобы документ, подписанный квалифицированной подписью, считался подписанным, никаких соглашений между сторонами не нужно. Для ПЭП и УНЭП равнозначность возникает только из соглашения участников обмена или из локального нормативного акта, где описан порядок определения лица по его подписи.
Технически УКЭП состоит из четырёх связанных элементов: закрытый ключ, которым формируется подпись, открытый ключ для её проверки, квалифицированный сертификат, связывающий ключ с конкретным владельцем, и носитель — аппаратный токен, облако или мобильное приложение. Квалифицированный сертификат выдают только удостоверяющие центры, аккредитованные Минцифры: руководителям юридических лиц и индивидуальным предпринимателям — удостоверяющий центр ФНС, физическим лицам — коммерческие аккредитованные центры.
Физическое лицо может получить УКЭП бесплатно через приложение Госключ, порядок работы с которым описан на сайте ФНС: нужна подтверждённая учётная запись на портале госуслуг и идентификация одним из трёх способов — через единую биометрическую систему, смартфоном с NFC и биометрическим загранпаспортом либо очно в МФЦ или банке. Сертификат УЦ ФНС действует 15 месяцев, сертификат Госключа — 12 месяцев.
Мария Ж, судебный эксперт по трудовому праву: «Различие между видами подписи — это не про степень защиты, а про основание равнозначности. Квалифицированная равна собственноручной в силу закона, для простой и неквалифицированной нужно соглашение между участниками обмена, и без него равнозначности нет. Выбирая ПЭП для заявлений, вы одновременно берёте на себя обязанность иметь это соглашение и локальный акт с правилами определения лица по его подписи: проверьте, есть ли у вас оба документа.»
Когда УКЭП обязательна для кадровых документов
Статья 22.3 ТК РФ описывает два разных сценария: обмен через информационную систему работодателя и обмен через цифровую платформу «Работа в России». В первом сценарии работодатель применяет квалифицированную подпись для шести групп документов, во втором — для всех документов без исключения. Требования к работнику мягче: закон разрешает ему подписывать даже трудовой договор неквалифицированной подписью, если она выдана с использованием инфраструктуры электронного правительства или её проверка согласована сторонами.
| Документ | Подпись работодателя | Подпись работника |
|---|---|---|
| Трудовой договор и дополнительные соглашения к нему | Только УКЭП | УКЭП или УНЭП |
| Договор о материальной ответственности | Только УКЭП | УКЭП или УНЭП |
| Ученический договор | Только УКЭП | УКЭП или УНЭП |
| Договор на получение образования без отрыва или с отрывом от работы | Только УКЭП | УКЭП или УНЭП |
| Приказ о применении дисциплинарного взыскания | Только УКЭП | УКЭП, УНЭП или ПЭП при ознакомлении |
| Уведомление об изменении определённых сторонами условий трудового договора | Только УКЭП | УКЭП, УНЭП или ПЭП |
| Заявления, ознакомление с ЛНА, график отпусков, служебные записки | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП |
| Любые документы через платформу «Работа в России» | Только УКЭП | УКЭП, УНЭП электронного правительства или ПЭП, полученная при личной явке |
Из таблицы следует конструкция, которая удивляет кадровиков на первом внедрении: в одном и том же трудовом договоре с двух сторон стоят подписи разных видов. Работодатель ставит квалифицированную, работник — неквалифицированную из Госключа. Это законно, потому что закон предъявляет к организации более жёсткие требования, чем к физическому лицу.
Факт: при подписании усиленной подписью в комплект хранения кадрового документа входят три объекта: сам документ, отдельный файл подписи и машиночитаемая доверенность, если документ подписан по ней.
Проверьте, какой подписью подписан ваш документ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Кто подписывает от лица компании: подпись физлица и МЧД вместо сертификата сотрудника
До 2024 года полномочия сотрудника были зашиты внутрь сертификата: там указывались его фамилия, имя, отчество, а рядом наименование организации и должность. Из такого сертификата нельзя было понять, что именно организация разрешила подписывать этому человеку. С 1 сентября 2024 года сертификаты с реквизитами организации на сотрудников не действуют: переходный период, продлённый 457-ФЗ от 04.08.2023 до 31 августа 2024 года, закончился.
Работает другая конструкция. У сотрудника один сертификат, и в нём только его данные как физического лица. Полномочия вынесены в отдельный читаемый документ — машиночитаемую доверенность, которую руководитель подписывает своей УКЭП. Было много сертификатов, стало один сертификат и много доверенностей. Экономический эффект для человека, работающего на несколько организаций, очевиден: вместо стопки токенов один носитель.
МЧД — это файл в формате XML, машиночитаемость обеспечивается именно структурой формата: приёмная система считывает полномочия автоматически и сама решает, подходит ли доверенность для конкретного документа. К файлу доверенности всегда идёт отдельный файл подписи руководителя, та же конструкция отсоединённой подписи, что и при подаче документов в суд. В практике Добыто УКЭП работодателя настраивается на юридическое лицо и используется серверным способом, а кадровик работает под собственной подписью физического лица с приложенной доверенностью.
Кейс из практики: распространённая схема, когда бухгалтер хранит токен директора и подписывает отчётность его ключом, нарушает требования законодательства об электронной подписи. Были случаи, когда организация получала штрафы за фиктивную отчётность с ошибками, а разбирательства оказывались длительными. Заявление руководителя о том, что он не контролировал ключ, ответственность не снимает: обеспечение конфиденциальности ключа — это его собственная обязанность по статье 10 63-ФЗ.
Внимание: подпись юридически приравнена к собственноручной, и всё, что подписано вашим ключом, считается подписанным вами лично, а не компанией и не коллегой, которому вы продиктовали пин-код.
Как оформить МЧД на сотрудника, подписывающего кадровые документы
Доверенность создаётся на сайте налоговой службы, в специализированных сервисах операторов, в личных кабинетах контролирующих органов и на портале закупок. Для кадрового документооборота отправная точка — сервис ФНС: он формирует доверенность в едином формате, пригодном и для обмена с госорганами, и для обмена между организациями.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как выпустить МЧД для кадровика: пошаговая инструкция
- Шаг 1. Убедитесь, что у руководителя действует УКЭП удостоверяющего центра ФНС. Доверенность подписывает только он: если сертификат директора истёк или перевыпущен, доверенность подписать нечем.
- Шаг 2. Выпустите сотруднику квалифицированную подпись физического лица — в аккредитованном удостоверяющем центре или бесплатно через Госключ при подтверждённой учётной записи на портале госуслуг.
- Шаг 3. Определите полномочия. Возьмите действующую бумажную доверенность этого сотрудника и переносите её пункт за пунктом, а не описывайте его работу заново.
- Шаг 4. Сформируйте XML-файл в сервисе ФНС или в личном кабинете той системы, где доверенность будет применяться, и укажите срок действия.
- Шаг 5. Подпишите доверенность УКЭП руководителя. Подпись формируется отдельным файлом, поэтому в комплекте оказывается два файла: XML и файл подписи.
- Шаг 6. Загрузите доверенность в реестр, проверьте статус и внесите её во внутренний реестр доверенностей с указанием сотрудника, системы и срока.
Лайфхак: в классификаторе полномочий уже несколько тысяч записей, и выбирать код с нуля долго. Быстрее взять бумажную доверенность сотрудника и перевести её пункт за пунктом.
Образцы доверенностей и кадровых документов по электронной подписи
Комплект для тех, кто выпускает первую доверенность: начните с образца МЧД, чтобы понять структуру XML, а приказ используйте для назначения ответственного за КЭДО.
| Документ | Скачать |
|---|---|
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Приказ: ответственный за КЭДО и делегирование права подписи | Скачать |
| Доверенность на получение сертификата электронной подписи | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Протокол проверки электронной подписи | Скачать |
Сколько доверенностей нужно одному сотруднику
Одной доверенностью обойтись обычно не получается, и причина не в перестраховке кадровой службы. Правила работы с доверенностью устанавливают сами приёмные системы, и эти правила отличаются. Считать нужно не сотрудников, а сценарии: сколько разных систем, столько потенциально и доверенностей. Часть полномочий объединяется в одной доверенности, часть требует отдельных.
| Сценарий работы сотрудника | Где создаётся доверенность | Что критично |
|---|---|---|
| Подписывает только кадровые документы в системе КЭДО | Сервис ФНС или сервис оператора | Полномочия переносятся из бумажной доверенности пункт в пункт |
| Дополнительно сдаёт отчётность в налоговую и фонд | Отдельная доверенность под отчётность | Отчётность и закупки — разные сценарии, одной доверенностью не закрываются |
| Участвует в закупках по 44-ФЗ и закупках у субъектов МСП по 223-ФЗ | Личный кабинет на портале закупок | Для остальных закупок по 223-ФЗ и коммерческих торгов правила смотрят на конкретной площадке |
| Работает в государственной системе маркировки | Только личный кабинет самой системы | Отзыв тоже возможен только там, доверенность из другого сервиса не подойдёт |
| Обменивается документами с контрагентами через оператора ЭДО | Сервис оператора | Большинство площадок принимают ранее созданную доверенность |
Практический вывод из таблицы один: перед выпуском доверенности сначала выясняются требования приёмной системы, а уже потом заполняется форма. Мы ведём реестр доверенностей в разрезе сотрудников и систем, потому что при увольнении без такого реестра невозможно вспомнить, что и где отзывать.
Как проверить УКЭП и МЧД до подписания
Организация обычно не отслеживает срок доверенностей своих контрагентов: доверенность пришла, её убрали, срок неясен. Потом выясняется, что человек подписал документ, когда полномочий у него уже не было. С машиночитаемой доверенностью этот сюжет закрывается технически: просроченная доверенность не сработает, программа обнаружит истёкший срок и не даст подписать документ.
Самостоятельная проверка занимает пару минут. Статус доверенности смотрят по её уникальному номеру в едином блокчейн-хранилище машиночитаемых доверенностей ФНС: сервис покажет статус, срок действия и перечень полномочий. Для сверки понадобятся номер доверенности и ИНН доверителя и представителя. Отдельно проверяется сертификат представителя: фамилия, имя, отчество, ИНН и СНИЛС в сертификате должны совпадать со сведениями в доверенности.
Мария Ж, специалист по цифровой подписи и КЭДО: «Первое, что мы выясняем в споре о подписи, — в каком режиме создавался документ. Скан подписанного от руки договора и файл, подписанный криптографически, живут по разным правилам, и требования к подписи у них разные. Посмотрите на свой файл: если в нём есть изображение собственноручной подписи, перед вами электронный образ, а не электронный документ.»
Отзыв доверенности и сертификата при увольнении
Если в чек-листе увольнения написано «отозвать сертификат сотрудника», этого мало. Подпись принадлежит человеку и уходит вместе с ним: он вправе получить новый сертификат физического лица, и никто ему этого не запретит. А действующая доверенность останется вашей и продолжит работать с новым сертификатом. Поэтому первой отзывается доверенность, сертификат — во вторую очередь.
Сроки у двух процедур разные. Доверенность отзывается через личный кабинет самостоятельно и круглосуточно, действие прекращается сразу. Сертификат отзывается через удостоверяющий центр: по статье 14 63-ФЗ у центра есть двенадцать часов на внесение записи в реестр, и действие сертификата прекращается с момента внесения записи. В практике Добыто пункт про отзыв доверенности стоит в чек-листе увольнения первой строкой, до пункта про сертификат.
Порядок отзыва сертификата уволенного выясняется в своём удостоверяющем центре заранее, а не в день увольнения. Часть центров требует личной явки владельца сертификата, и при конфликтном увольнении схема ломается: человек ушёл и заявление подписывать не будет. Вопрос, который стоит задать центру ещё при выборе: достаточно ли приказа об увольнении для отзыва по инициативе работодателя.
Полезно знать: вопрос при увольнении звучит не «сдал ли он свой токен», а «чьими ключами он пользовался и какие пин-коды знал». Увольнение сотрудника с доступом к чужой ключевой информации — это компрометация и чужих ключей тоже.
Во что обходится ошибка с видом подписи
Цена ошибки считается не стоимостью переоформления документа. Трудовой договор, подписанный работодателем неквалифицированной подписью, оформлен ненадлежащим образом: по части 4 статьи 5.27 КоАП РФ это штраф на должностных лиц от 10 000 до 20 000 рублей, на индивидуальных предпринимателей от 5 000 до 10 000 рублей, на юридических лиц от 50 000 до 100 000 рублей. Нарушение прочих требований трудового законодательства идёт по части 1 той же статьи: от 1 000 до 5 000 рублей на должностных лиц и индивидуальных предпринимателей и от 30 000 до 50 000 рублей на организацию.
Важный нюанс из практики: спор об увольнении работника, подавшего заявление через систему КЭДО, прошёл четыре инстанции. Районный суд решением от 03.06.2022 по делу № 2-213/2022 работнику отказал, апелляция жалобу отклонила, Девятый кассационный суд общей юрисдикции по делу № 8Г-10825/2022 акты отменил, и при новом рассмотрении решением от 20.01.2023 по делу № 2-33/2023 работник выиграл. Положение о КЭДО, перечень документов и согласие работника у работодателя были. Перевесили три обстоятельства: подпись выдали работнику в день подписания заявления об увольнении, работник не умел пользоваться системой и за него подписывал другой человек, а система работодателя всё это зафиксировала.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы разводим во времени выдачу подписи работнику и первые кадровые действия с ней. Совпадение даты выдачи подписи и даты заявления об увольнении суд читает как обстоятельство не в пользу работодателя, даже когда Положение о КЭДО и перечень документов оформлены правильно. Проверьте по своей системе, что эти даты у вас не совпадают.»
Когда УКЭП и МЧД не нужны
Квалифицированная подпись обходится дороже остальных, и покупать её всем сотрудникам подряд смысла нет. Есть четыре ситуации, когда она избыточна или бесполезна.
- Документы, которые работодатель подписывает не из перечня статьи 22.3. Ознакомление с ЛНА, график отпусков, служебные записки, ответы на заявления — здесь достаточно УНЭП со стороны работодателя.
- Документы, которые вообще нельзя перевести в электронный вид. По статье 22.1 ТК РФ из КЭДО исключены трудовые книжки и сведения о трудовой деятельности, акт о несчастном случае на производстве по форме Н-1, приказ об увольнении и документы, подтверждающие прохождение инструктажей по охране труда. Квалифицированная подпись их электронную форму не легализует.
- Кадровые документы, которые подписывает лично директор. Если под приказами и договорами стоит подпись руководителя, машиночитаемая доверенность не нужна: полномочия директора подтверждаются сведениями ЕГРЮЛ.
- Отношения по гражданско-правовому договору и с самозанятыми. Статьи 22.1-22.3 ТК РФ регулируют отношения с работниками. Переносить требования к кадровым документам на исполнителей по ГПХ нельзя, там действуют правила гражданского законодательства и условия самого договора.
Отдельно про распространённый аргумент: микрофинансовые организации подписывают договоры кодом из SMS, суды такие документы признают, значит и кадровые документы можно оформлять так же. Практика по займам и лизингу опирается на часть 2 статьи 5 63-ФЗ и к трудовым отношениям не применяется. В трудовых отношениях действуют статьи 22.1-22.3 ТК РФ со своим перечнем документов и своими требованиями к виду подписи.
Что проверить до перехода на УКЭП и МЧД
Подготовка влияет на результат сильнее, чем выбор системы. Ниже то, что проверяется до первого подписания.
- Сертификат руководителя. Действует ли УКЭП директора и когда истекает срок: без неё доверенность подписать нечем. При удалённом перевыпуске через личный кабинет налоговой старый сертификат аннулируется автоматически, и все интеграции, где он прописан, перестают работать в момент перевыпуска.
- Перечень документов. Разведены ли документы, где работодатель обязан применять УКЭП, и документы, где достаточно УНЭП. Смешение этих групп в одном маршруте согласования — типовая ошибка настройки.
- Порядок идентификации. Описан ли в локальном нормативном акте порядок идентификации работника при подписании и фиксирует ли система дату и обстоятельства выдачи подписи.
- Соглашения и ЛНА. Есть ли соглашение об использовании ПЭП и УНЭП с работниками и соглашение об электронном взаимодействии с кандидатом, который ещё не стал работником.
- Выгрузка комплекта. Выгружает ли система документ, файл подписи и доверенность целиком в требуемом формате. Не хранит, а именно выгружает: при проверке, споре или смене оператора понадобятся файлы, а не картинка на экране.
- Способность работать в системе. Оценивается фактическая способность работника пользоваться системой, а не его подпись в журнале ознакомления.
Мы закладываем пилотную группу перед раскаткой на всю компанию именно из-за последнего пункта: на 20-30 сотрудниках видно, кто не справляется с приложением, и это исправляется до того, как маршрут запущен на весь штат.
Мария Ж, юрист со стажем более 20 лет: «Установить, что заявление сформировано в системе от имени работника, для победы в споре недостаточно. Суд отдельно смотрит, был ли у работодателя порядок идентификации и зафиксирован ли он. Если в вашем локальном акте порядок идентификации не описан, спор вы проиграете при технически исправной подписи.»
Стоимость подключения КЭДО и электронных подписей
Итоговая сумма складывается из численности сотрудников, набора поддерживаемых видов подписи и необходимости интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| Получение УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по регламенту центра |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | 1 день |
УКЭП в стоимость тарифа не входит ни на одном плане: квалифицированные сертификаты выпускают аккредитованные удостоверяющие центры, и цена зависит от их регламента. Полный перечень условий и состав каждого плана приведены на странице тарифов ДОБЫТО КЭДО, там же указано, что входит в поддержку и электронный архив.
Выводы
Квалифицированная подпись обязательна для работодателя в шести случаях по статье 22.3 ТК РФ и во всех случаях при обмене через платформу «Работа в России», для остальных кадровых документов достаточно неквалифицированной. Если документы подписывает не директор, а уполномоченный сотрудник, к его подписи физического лица всегда прикладывается машиночитаемая доверенность: сертификаты с реквизитами организации на сотрудников не действуют с 1 сентября 2024 года. Количество доверенностей определяется числом приёмных систем, а при увольнении первой снимается доверенность и только потом сертификат.
Сервис Добыто закрывает эту часть работы на стороне платформы: маршруты разводят документы по видам подписи автоматически, доверенности и сертификаты сотрудников ведутся в одном реестре, а комплект документа выгружается вместе с файлом подписи и доверенностью в формате, пригодном для проверки.
Частые вопросы
Действует ли сертификат сотрудника с указанием организации, полученный до сентября 2024 года?
Нет. Переходный период, продлённый 457-ФЗ от 04.08.2023, закончился 31 августа 2024 года. Сертификаты, в которых указаны и данные физического лица, и ИНН организации, для подписания от имени юрлица больше не применяются. Подписывать можно двумя способами: квалифицированной подписью руководителя либо подписью сотрудника как физического лица с приложенной машиночитаемой доверенностью.
Можно ли заключить трудовой договор с дистанционным работником через Госключ?
Да. Работник вправе подписать трудовой договор усиленной неквалифицированной подписью, выданной с использованием инфраструктуры электронного правительства, а также квалифицированной подписью Госключа. Со стороны работодателя при этом остаётся требование квалифицированной подписи: комбинация «УКЭП работодателя плюс УНЭП работника» в одном договоре законна.
Нужна ли МЧД, если у сотрудника есть бумажная доверенность с печатью?
Для подписания электронных документов от имени организации бумажная доверенность не работает: приёмная система не может её считать. Машиночитаемая доверенность входит в комплект кадрового документа наравне с файлом подписи. Бумажный вариант при этом полезен как источник формулировок: полномочия из него переносятся в XML пункт за пунктом.
Что делать, если у сотрудника нет биометрического загранпаспорта, а нужна УКЭП?
Идентификацию для выпуска квалифицированного сертификата в Госключе можно пройти тремя способами: через единую биометрическую систему, смартфоном с NFC и биометрическим загранпаспортом или очно в отделении МФЦ либо банка. Если ни один не подходит, сертификат выпускается в аккредитованном удостоверяющем центре по его регламенту.
Сколько действует сертификат и что происходит с документами после истечения срока?
Сертификат удостоверяющего центра ФНС выдаётся на 15 месяцев, сертификат Госключа — на 12 месяцев. Документы, подписанные в период действия сертификата, силы не теряют, если подпись содержит метку времени. Проверка после истечения срока показывает, что сертификат недействителен на текущую дату, и именно поэтому в комплект хранения кладут протокол проверки, составленный в период действия.
Можно ли считать распечатку документа, подписанного УКЭП, оригиналом?
Нет. Распечатанный электронный документ остаётся копией электронного документа. Чтобы распечатка имела значение, её заверяют: оператором электронного документооборота, удостоверяющим центром, нотариусом либо самой организацией с отметкой о верности копии. Суд при сомнениях в подлинности вправе истребовать подлинник и назначить экспертизу документа, его отдельных реквизитов или подписи.
Кто отвечает, если сотрудник подписал документ ключом руководителя?
Ответственность остаётся на владельце сертификата. Обеспечение конфиденциальности ключа — обязанность владельца по статье 10 63-ФЗ, там же установлена обязанность уведомить удостоверяющий центр о нарушении конфиденциальности в срок не более одного рабочего дня. Ссылка руководителя на утрату контроля над ключом от ответственности не освобождает, а подтверждает нарушение.
