УКЭП или УНЭП: как определить вид электронной подписи 2026

Усиленная квалифицированная электронная подпись (УКЭП) — это вид подписи, который по закону приравнен к собственноручной без всяких дополнительных соглашений, и именно её чаще всего путают с неквалифицированной. Разберём, как за пару минут понять, какая подпись стоит под документом, по каким полям сертификата это видно, чем УКЭП технически и юридически отличается от УНЭП, и как проверить тип подписи на Госуслугах и в КриптоПро. Это часть большого материала про проверку электронной подписи, где описан весь порядок: от чтения сертификата до получения протокола проверки.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое усиленная квалифицированная электронная подпись и чем она отличается от неквалифицированной

63-ФЗ, та самая «тройка», делит все электронные подписи на три вида: простую (ПЭП), усиленную неквалифицированную (УНЭП) и усиленную квалифицированную (УКЭП). Простая — это про коды из СМС и логины-пароли, она фиксирует только факт подписания и не умеет проверять, менялся ли документ после. А вот обе усиленные подписи получаются криптографическим преобразованием с использованием ключа: сначала считается хэш документа, потом этот хэш подписывается закрытым ключом. Механика подписания у УНЭП и УКЭП, по сути, одинаковая. Различие не в математике. Различие в юридической обвязке и в том, кто и как выпускает сертификат.

УНЭП можно выпустить хоть внутри своей компании, развернув собственный удостоверяющий центр или взяв внешний УЦ, который такие сертификаты обслуживает. Софт и алгоритмы для неё формально не обязаны проходить оценку соответствия. УКЭП так не работает. Для неё нужен квалифицированный сертификат, который соответствует требованиям приказа ФСБ № 795. Выпустить такой сертификат имеет право только аккредитованный удостоверяющий центр — то есть УЦ, прошедший аккредитацию в Минцифры. И средства подписи для УКЭП должны быть сертифицированы ФСБ. Вот эти три условия — квалифицированный сертификат по 795-му приказу, аккредитованный УЦ и сертифицированное средство — и делают подпись квалифицированной. Нет хотя бы одного — подпись уже не УКЭП.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Главная путаница у людей в голове такая: раз подпись усиленная, значит она ‘настоящая’ и равна собственноручной. Это не всегда так. УНЭП без соглашения сторон — это просто красивая закрытка с открыткой, юридически голая. А УКЭП работает по закону сама по себе. Когда мне приносят ‘серт’ и спрашивают, что это, я первым делом смотрю не на ФИО владельца, а на то, кто выдал и стоит ли наверху цепочки Минцифры.»

Как определить тип электронной подписи по сертификату

Самый надёжный способ — открыть сам сертификат и прочитать его поля. Подпись в обиходе называют ЭЦП, но получают в удостоверяющем центре не подпись, а сертификат ключа проверки. В нём лежит вся нужная для опознания информация: кому выдан (ФИО или наименование организации, СНИЛС, ИНН), кем выдан (название удостоверяющего центра), срок действия «с… по…», открытый ключ и набор расширений. Для УКЭП состав полей жёстко задан 795-м приказом ФСБ — в этом и фокус: если хоть одного обязательного квалифицированного реквизита нет, подпись не дотягивает до квалифицированной.

Дальше смотрим на цепочку сертификатов — иерархию удостоверяющих центров. У квалифицированной подписи на самом верху цепочки всегда стоит головной удостоверяющий центр, то есть Минцифры России (Минкомсвязь). Под ним — аккредитованный УЦ, например выпущенный через Ростелеком, а уже под ним — конкретный сертификат владельца. У неквалифицированной подписи такой длинной доверенной цепочки нет: наверху стоит сам выпустивший УЦ — Госуслуги, СКБ Контур, Калуга Астрал и так далее. Минцифры в корне нет. Это, пожалуй, самый быстрый визуальный маркер: дошли по цепочке до Минцифры — перед вами УКЭП; уткнулись в коммерческий УЦ без государственного корня — это УНЭП.

Есть нюанс, который сбивает людей с толку. У УКЭП вся цепочка сертификатов считается доверенной и ставится на компьютер или токен по умолчанию при выпуске. А у УНЭП корневые сертификаты система сама не подтягивает — Windows не обязан доверять всем подряд. Поэтому при подписании УНЭП крипто-провайдер нередко «ругается», что не найден корневой сертификат. Это не значит, что подпись поддельная. Это значит, что разорвана цепочка доверия и нужные звенья надо доустановить вручную. В практике Добыто мы на внедрениях видим этот затык в каждом втором проекте, где компания пробует завести УНЭП своими силами.

Как определить вид электронной подписи: пошаговая инструкция

Чем УКЭП отличается от УНЭП: сравнение по ключевым параметрам

Если свести отличия в одну таблицу, картина становится понятной. Обе подписи усиленные, обе умеют ловить изменения в документе после подписания, но дальше начинаются расхождения, которые и определяют, можно ли подписью пользоваться без бумажных подпорок.

Отдельно про Госключ — бесплатное приложение от Минцифры, в обиходе «гусключ». В нём выпускают сразу два вида подписи: УНЭП и УКЭП. И вот тут важная деталь, которая ломает привычную логику. УНЭП, выпущенная в Госключе, формально называется УНЭП ИЭП — выданная с использованием инфраструктуры электронного правительства. Такая подпись не требует соглашения сторон, ей можно доверять по умолчанию, потому что в основе лежит подтверждённая учётная запись на Госуслугах. То есть обычной УНЭП нужна юридическая обвязка, а этой — нет. Закрытый ключ при этом хранится прямо на телефоне: снёс приложение — потерял доступ, придётся выпускать заново уже другую подпись.

Как проверить вид подписи на Госуслугах, в КриптоПро и онлайн

Если открывать сертификат руками неудобно, есть готовые сервисы проверки. На Госуслугах работает раздел подтверждения подписи, причём для квалифицированной и неквалифицированной подписи там разные формы. Это удобно: загрузил документ и файл подписи, сервис показал статус и тип. Для проверки квалифицированной подписи — своя форма, для неквалифицированной — своя. По результату видно, валидна ли подпись и не менялся ли документ после подписания.

В КриптоПро CSP смотреть удобнее всего через вкладку «Сервис» — «Просмотреть сертификаты в контейнере». Там открывается всё хозяйство: установленные сертификаты, «флешка» с токеном, цепочка доверия. Через «зелёный замочек» и «зелёную галочку» в проверочных программах видно успешный результат, через «штампик» или «плашку» на PDF — графическую визуализацию. Но держите в голове одну вещь, о которой постоянно забывают: распечатка со штампиком «Документ подписан электронной подписью» сама по себе юридической силы не несёт. Это просто картинка. Значимость есть только у электронного оригинала с файлом подписи, который можно проверить. В практике Добыто мы на этом отдельно акцентируем внимание клиентов при сдаче проекта.

Подпись бывает присоединённая (включена внутрь документа) и отсоединённая (лежит рядом отдельным «сиг-файлом»). Для откреплённой подписи в проверочную программу нужно загрузить и сам документ, и файл подписи — иначе проверить нечего. Если работаете с откреплённым форматом, пригодится разбор про файл с откреплённой УКЭП заявителя — там показано, как такую подпись создать и корректно проверить.

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

Следите за нашими каналами

Никакой воды — только важное и новости первыми.

Канал в MAX Канал в Telegram

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Образцы документов для работы с электронной подписью и КЭДО

Когда нужно соглашение об использовании подписи, а когда нет

Это и есть главный практический смысл различия УКЭП и УНЭП. Квалифицированную подпись по закону признаёт любой участник оборота — и контрагент, и госорган обязан принять документ, подписанный УКЭП, без каких-либо соглашений. Никакую дополнительную бумагу заключать не надо. С неквалифицированной всё иначе: чтобы документ, подписанный УНЭП, был равнозначен собственноручному, нужно либо прямое указание в федеральном законе или подзаконном акте, либо соглашение между участниками. В этом соглашении прописывают порядок создания и проверки подписи, порядок разбора конфликтных ситуаций, правила определения подписавшего лица.

Мария Ж, судебный эксперт по трудовому праву:
«В кадрах это вылезает в судах постоянно. Сотрудник заявляет: ‘не я подписывал’. И суд начинает разбирать не только саму подпись, но и весь пакет — есть ли согласие на КЭДО, был ли документ передан в УЦ неизменным, действовал ли сертификат на момент подписания. Были громкие дела, где работника восстановили именно потому, что у работодателя поехала юридическая обвязка под УНЭП. Накрутить плюшки в виде штампа времени — дело пяти минут, а в суде это спасает.»

Ещё один момент, который недооценивают, — метка доверенного времени и усовершенствованная подпись. Сертификат живёт ограниченный срок, сейчас квалифицированные сертификаты выпускают и на год, и на длинные сроки — до 12 лет. Но кадровые документы хранятся куда дольше, до 50 лет. Чтобы через годы можно было доказать, что подпись была действительна в момент подписания, на неё навешивают штамп времени и OCSP-ответ о статусе сертификата — это и есть «ухаживание за подписью». Без этого после истечения срока сертификата проверить подпись будет нечем.

Типичные ошибки при определении вида электронной подписи

Первая и самая частая ошибка — считать подпись квалифицированной по штампику на PDF. Человек видит синенький квадратик «Документ подписан ЭП» и расслабляется. А штамп нарисован, он ничего не подтверждает. Цена ошибки прямая: при споре документ со штампиком, но без проверяемого электронного оригинала и файла подписи в суде не сыграет, и вы фактически остаётесь без доказательства.

Вторая ошибка — путать обязательную аккредитацию. УНЭП пытаются «повысить в звании», упоминая аккредитованный УЦ, хотя аккредитация Минцифры требуется только для УКЭП. Для неквалифицированной подписи аккредитованный УЦ не нужен, и наоборот — наличие аккредитованного издателя ещё не делает любую его подпись квалифицированной. Делают это обычно от незнания, чтобы документ выглядел «посерьёзнее». Итог — неверная оценка юридической силы и риск построить процесс на подписи, которая требует соглашения, а его нет.

Третья — терминологическая каша. Пишут «квалифицированный сертификат ПЭП», хотя у простой подписи сертификата нет вообще. Или используют ЭЦП как синоним УКЭП, хотя ЭЦП — это народное название любой электронной подписи. В практике Добыто мы первым делом приводим терминологию в порядок, потому что от неё зависит, какой документ каким видом подписи вообще можно подписывать.

Мария Ж, юрист со стажем более 20 лет:
«Запомните простое правило, оно снимает 90% вопросов. Хотите понять вид подписи — не верьте плашке на экране, открывайте ‘серт’ и смотрите путь сертификации. Дошли до Минцифры наверху — это УКЭП, можно работать по закону. Уткнулись в коммерческий УЦ — это УНЭП, ищите соглашение. Всё остальное — детали.»

Стоимость подключения электронной подписи и КЭДО в 2026 году

Когда речь заходит о том, чтобы выдать сотрудникам подпись и завести КЭДО, стоимость зависит от численности штата, выбранного тарифа, набора видов подписи (ПЭП, УНЭП, УКЭП) и нужных модулей вроде интеграции с 1С и электронного архива. Сама подпись и сервис КЭДО — это разные статьи, но в тарифах сервиса они идут связкой.

На тарифе Бизнес действует условие минимальной оплаты — 50 сотрудников за 30 000 ₽ в год. Итоговая сумма зависит от того, сколько человек подключаете и какие виды подписи нужны для ваших документов — актуальные тарифы сервиса Добыто помогут сориентироваться точнее и собрать расчёт под вашу численность.

Выводы: как отличить УКЭП от неквалифицированной подписи

Главное, что нужно запомнить: усиленных подписей две, и механика подписания у них одинаковая, а разница в выпуске и юридической силе. УКЭП требует квалифицированного сертификата по приказу ФСБ № 795, аккредитованного Минцифры удостоверяющего центра и сертифицированного средства подписи — и приравнена к собственноручной по закону. УНЭП выпускает любой УЦ, включая внутренний, и для равнозначности ей нужно соглашение сторон или прямая норма закона. Исключение — УНЭП ИЭП из Госключа, которая работает без соглашения.

На практике вид подписи определяют по сертификату: открывают поля, смотрят издателя и идут по пути сертификации. Корень в виде Минцифры России — перед вами квалифицированная подпись; коммерческий УЦ наверху без государственного звена — неквалифицированная. Штампик на PDF не доказывает ничего, юридическую силу несёт только проверяемый электронный оригинал с файлом подписи. Для проверки используйте отдельные формы на Госуслугах для КЭП и НЭП либо КриптоПро CSP.

Отдельно держите в фокусе срок жизни сертификата и долговременное хранение. Для документов, которые лежат годами, подпись усиливают штампом доверенного времени и информацией о статусе сертификата на момент подписания — без этого через несколько лет проверить подлинность будет нечем. Это особенно критично для кадровых документов со сроком хранения до 50 лет.

Часто задаваемые вопросы