Усиленная квалифицированная электронная подпись (УКЭП) — это вид подписи, который по закону приравнен к собственноручной без всяких дополнительных соглашений, и именно её чаще всего путают с неквалифицированной. Разберём, как за пару минут понять, какая подпись стоит под документом, по каким полям сертификата это видно, чем УКЭП технически и юридически отличается от УНЭП, и как проверить тип подписи на Госуслугах и в КриптоПро. Это часть большого материала про проверку электронной подписи, где описан весь порядок: от чтения сертификата до получения протокола проверки.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что такое усиленная квалифицированная электронная подпись и чем она отличается от неквалифицированной
63-ФЗ, та самая «тройка», делит все электронные подписи на три вида: простую (ПЭП), усиленную неквалифицированную (УНЭП) и усиленную квалифицированную (УКЭП). Простая — это про коды из СМС и логины-пароли, она фиксирует только факт подписания и не умеет проверять, менялся ли документ после. А вот обе усиленные подписи получаются криптографическим преобразованием с использованием ключа: сначала считается хэш документа, потом этот хэш подписывается закрытым ключом. Механика подписания у УНЭП и УКЭП, по сути, одинаковая. Различие не в математике. Различие в юридической обвязке и в том, кто и как выпускает сертификат.
УНЭП можно выпустить хоть внутри своей компании, развернув собственный удостоверяющий центр или взяв внешний УЦ, который такие сертификаты обслуживает. Софт и алгоритмы для неё формально не обязаны проходить оценку соответствия. УКЭП так не работает. Для неё нужен квалифицированный сертификат, который соответствует требованиям приказа ФСБ № 795. Выпустить такой сертификат имеет право только аккредитованный удостоверяющий центр — то есть УЦ, прошедший аккредитацию в Минцифры. И средства подписи для УКЭП должны быть сертифицированы ФСБ. Вот эти три условия — квалифицированный сертификат по 795-му приказу, аккредитованный УЦ и сертифицированное средство — и делают подпись квалифицированной. Нет хотя бы одного — подпись уже не УКЭП.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Главная путаница у людей в голове такая: раз подпись усиленная, значит она ‘настоящая’ и равна собственноручной. Это не всегда так. УНЭП без соглашения сторон — это просто красивая закрытка с открыткой, юридически голая. А УКЭП работает по закону сама по себе. Когда мне приносят ‘серт’ и спрашивают, что это, я первым делом смотрю не на ФИО владельца, а на то, кто выдал и стоит ли наверху цепочки Минцифры.»
Как определить тип электронной подписи по сертификату
Самый надёжный способ — открыть сам сертификат и прочитать его поля. Подпись в обиходе называют ЭЦП, но получают в удостоверяющем центре не подпись, а сертификат ключа проверки. В нём лежит вся нужная для опознания информация: кому выдан (ФИО или наименование организации, СНИЛС, ИНН), кем выдан (название удостоверяющего центра), срок действия «с… по…», открытый ключ и набор расширений. Для УКЭП состав полей жёстко задан 795-м приказом ФСБ — в этом и фокус: если хоть одного обязательного квалифицированного реквизита нет, подпись не дотягивает до квалифицированной.
Дальше смотрим на цепочку сертификатов — иерархию удостоверяющих центров. У квалифицированной подписи на самом верху цепочки всегда стоит головной удостоверяющий центр, то есть Минцифры России (Минкомсвязь). Под ним — аккредитованный УЦ, например выпущенный через Ростелеком, а уже под ним — конкретный сертификат владельца. У неквалифицированной подписи такой длинной доверенной цепочки нет: наверху стоит сам выпустивший УЦ — Госуслуги, СКБ Контур, Калуга Астрал и так далее. Минцифры в корне нет. Это, пожалуй, самый быстрый визуальный маркер: дошли по цепочке до Минцифры — перед вами УКЭП; уткнулись в коммерческий УЦ без государственного корня — это УНЭП.
Есть нюанс, который сбивает людей с толку. У УКЭП вся цепочка сертификатов считается доверенной и ставится на компьютер или токен по умолчанию при выпуске. А у УНЭП корневые сертификаты система сама не подтягивает — Windows не обязан доверять всем подряд. Поэтому при подписании УНЭП крипто-провайдер нередко «ругается», что не найден корневой сертификат. Это не значит, что подпись поддельная. Это значит, что разорвана цепочка доверия и нужные звенья надо доустановить вручную. В практике Добыто мы на внедрениях видим этот затык в каждом втором проекте, где компания пробует завести УНЭП своими силами.
Как определить вид электронной подписи: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Откройте файл подписи или сертификат двойным кликом (для присоединённой подписи — через КриптоПро или просмотрщик, для откреплённой — откройте сам файл .sig или .cms рядом с документом).
- Шаг 2. На вкладке «Общие» посмотрите, кому выдан сертификат и срок его действия. На вкладке «Состав» найдите поле «Издатель» — кем выдан.
- Шаг 3. Перейдите на вкладку «Путь сертификации» и посмотрите верхнее звено цепочки. Минцифры России (головной УЦ) в корне — признак УКЭП.
- Шаг 4. Проверьте наличие квалифицированных реквизитов по приказу ФСБ № 795. Если издатель — аккредитованный УЦ и цепочка ведёт к Минцифры, перед вами квалифицированная подпись.
- Шаг 5. Если корень — коммерческий УЦ или Госуслуги и нет государственного головного звена, это усиленная неквалифицированная подпись (УНЭП).
Чем УКЭП отличается от УНЭП: сравнение по ключевым параметрам
Если свести отличия в одну таблицу, картина становится понятной. Обе подписи усиленные, обе умеют ловить изменения в документе после подписания, но дальше начинаются расхождения, которые и определяют, можно ли подписью пользоваться без бумажных подпорок.
| Параметр | УНЭП | УКЭП |
|---|---|---|
| Кто выпускает сертификат | Любой УЦ, в том числе внутренний УЦ работодателя; Госключ (УНЭП ИЭП) | Только аккредитованный Минцифры УЦ; на руководителя и ИП — УЦ ФНС |
| Требования к сертификату | Жёстких требований к составу нет | Квалифицированный сертификат по приказу ФСБ № 795 |
| Средство подписи | Можно несертифицированное, любые алгоритмы | Только сертифицированное ФСБ |
| Корень цепочки сертификатов | Сам выпустивший УЦ (Контур, Калуга, Госуслуги) | Головной УЦ — Минцифры России |
| Равнозначность собственноручной | Нужно соглашение сторон или прямая норма закона (исключение — УНЭП ИЭП из Госключа) | По закону, без дополнительных соглашений |
| Где применяют в кадрах | Большинство кадровых документов в КЭДО | Любые документы, включая внешний оборот и госорганы |
Отдельно про Госключ — бесплатное приложение от Минцифры, в обиходе «гусключ». В нём выпускают сразу два вида подписи: УНЭП и УКЭП. И вот тут важная деталь, которая ломает привычную логику. УНЭП, выпущенная в Госключе, формально называется УНЭП ИЭП — выданная с использованием инфраструктуры электронного правительства. Такая подпись не требует соглашения сторон, ей можно доверять по умолчанию, потому что в основе лежит подтверждённая учётная запись на Госуслугах. То есть обычной УНЭП нужна юридическая обвязка, а этой — нет. Закрытый ключ при этом хранится прямо на телефоне: снёс приложение — потерял доступ, придётся выпускать заново уже другую подпись.
Как проверить вид подписи на Госуслугах, в КриптоПро и онлайн
Если открывать сертификат руками неудобно, есть готовые сервисы проверки. На Госуслугах работает раздел подтверждения подписи, причём для квалифицированной и неквалифицированной подписи там разные формы. Это удобно: загрузил документ и файл подписи, сервис показал статус и тип. Для проверки квалифицированной подписи — своя форма, для неквалифицированной — своя. По результату видно, валидна ли подпись и не менялся ли документ после подписания.
В КриптоПро CSP смотреть удобнее всего через вкладку «Сервис» — «Просмотреть сертификаты в контейнере». Там открывается всё хозяйство: установленные сертификаты, «флешка» с токеном, цепочка доверия. Через «зелёный замочек» и «зелёную галочку» в проверочных программах видно успешный результат, через «штампик» или «плашку» на PDF — графическую визуализацию. Но держите в голове одну вещь, о которой постоянно забывают: распечатка со штампиком «Документ подписан электронной подписью» сама по себе юридической силы не несёт. Это просто картинка. Значимость есть только у электронного оригинала с файлом подписи, который можно проверить. В практике Добыто мы на этом отдельно акцентируем внимание клиентов при сдаче проекта.
Подпись бывает присоединённая (включена внутрь документа) и отсоединённая (лежит рядом отдельным «сиг-файлом»). Для откреплённой подписи в проверочную программу нужно загрузить и сам документ, и файл подписи — иначе проверить нечего. Если работаете с откреплённым форматом, пригодится разбор про файл с откреплённой УКЭП заявителя — там показано, как такую подпись создать и корректно проверить.
Проверка электронной подписи онлайн — сервис Добыто
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Образцы документов для работы с электронной подписью и КЭДО
Открыть список документов
| Документ | Скачать |
|---|---|
| Памятка по настройке КЭП для налоговой | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Приказ о КЭДО | Скачать |
| Примерная форма трудового договора | Скачать |
Когда нужно соглашение об использовании подписи, а когда нет
Это и есть главный практический смысл различия УКЭП и УНЭП. Квалифицированную подпись по закону признаёт любой участник оборота — и контрагент, и госорган обязан принять документ, подписанный УКЭП, без каких-либо соглашений. Никакую дополнительную бумагу заключать не надо. С неквалифицированной всё иначе: чтобы документ, подписанный УНЭП, был равнозначен собственноручному, нужно либо прямое указание в федеральном законе или подзаконном акте, либо соглашение между участниками. В этом соглашении прописывают порядок создания и проверки подписи, порядок разбора конфликтных ситуаций, правила определения подписавшего лица.
Мария Ж, судебный эксперт по трудовому праву:
«В кадрах это вылезает в судах постоянно. Сотрудник заявляет: ‘не я подписывал’. И суд начинает разбирать не только саму подпись, но и весь пакет — есть ли согласие на КЭДО, был ли документ передан в УЦ неизменным, действовал ли сертификат на момент подписания. Были громкие дела, где работника восстановили именно потому, что у работодателя поехала юридическая обвязка под УНЭП. Накрутить плюшки в виде штампа времени — дело пяти минут, а в суде это спасает.»
Ещё один момент, который недооценивают, — метка доверенного времени и усовершенствованная подпись. Сертификат живёт ограниченный срок, сейчас квалифицированные сертификаты выпускают и на год, и на длинные сроки — до 12 лет. Но кадровые документы хранятся куда дольше, до 50 лет. Чтобы через годы можно было доказать, что подпись была действительна в момент подписания, на неё навешивают штамп времени и OCSP-ответ о статусе сертификата — это и есть «ухаживание за подписью». Без этого после истечения срока сертификата проверить подпись будет нечем.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Самостоятельно завести УНЭП, прописать соглашение, настроить цепочку доверия и не словить разрыв сертификатов — тот ещё квест. Чаще всего именно тут компании наступают на грабли: подпись формально есть, а в суде она не держится из-за дырявой юридической обвязки. Мы в Добыто закрываем этот блок целиком — от выбора вида подписи под конкретный документ до настройки штампов времени.
Типичные ошибки при определении вида электронной подписи
Первая и самая частая ошибка — считать подпись квалифицированной по штампику на PDF. Человек видит синенький квадратик «Документ подписан ЭП» и расслабляется. А штамп нарисован, он ничего не подтверждает. Цена ошибки прямая: при споре документ со штампиком, но без проверяемого электронного оригинала и файла подписи в суде не сыграет, и вы фактически остаётесь без доказательства.
Вторая ошибка — путать обязательную аккредитацию. УНЭП пытаются «повысить в звании», упоминая аккредитованный УЦ, хотя аккредитация Минцифры требуется только для УКЭП. Для неквалифицированной подписи аккредитованный УЦ не нужен, и наоборот — наличие аккредитованного издателя ещё не делает любую его подпись квалифицированной. Делают это обычно от незнания, чтобы документ выглядел «посерьёзнее». Итог — неверная оценка юридической силы и риск построить процесс на подписи, которая требует соглашения, а его нет.
Третья — терминологическая каша. Пишут «квалифицированный сертификат ПЭП», хотя у простой подписи сертификата нет вообще. Или используют ЭЦП как синоним УКЭП, хотя ЭЦП — это народное название любой электронной подписи. В практике Добыто мы первым делом приводим терминологию в порядок, потому что от неё зависит, какой документ каким видом подписи вообще можно подписывать.
Мария Ж, юрист со стажем более 20 лет:
«Запомните простое правило, оно снимает 90% вопросов. Хотите понять вид подписи — не верьте плашке на экране, открывайте ‘серт’ и смотрите путь сертификации. Дошли до Минцифры наверху — это УКЭП, можно работать по закону. Уткнулись в коммерческий УЦ — это УНЭП, ищите соглашение. Всё остальное — детали.»
Стоимость подключения электронной подписи и КЭДО в 2026 году
Когда речь заходит о том, чтобы выдать сотрудникам подпись и завести КЭДО, стоимость зависит от численности штата, выбранного тарифа, набора видов подписи (ПЭП, УНЭП, УКЭП) и нужных модулей вроде интеграции с 1С и электронного архива. Сама подпись и сервис КЭДО — это разные статьи, но в тарифах сервиса они идут связкой.
| Тариф | Стоимость | Что входит |
|---|---|---|
| Старт — для небольших компаний | от 30 ₽ за сотрудника / мес | До 25 сотрудников, ПЭП и УНЭП, базовые шаблоны |
| Бизнес — для среднего бизнеса | от 50 ₽ за сотрудника / мес | Без лимита сотрудников, ПЭП, УНЭП и УКЭП, интеграция с 1С, архив |
| Корпорация — для крупного бизнеса | По запросу | Всё из Бизнеса, выделенный сервер, SLA 99.9%, API |
На тарифе Бизнес действует условие минимальной оплаты — 50 сотрудников за 30 000 ₽ в год. Итоговая сумма зависит от того, сколько человек подключаете и какие виды подписи нужны для ваших документов — актуальные тарифы сервиса Добыто помогут сориентироваться точнее и собрать расчёт под вашу численность.
Выводы: как отличить УКЭП от неквалифицированной подписи
Главное, что нужно запомнить: усиленных подписей две, и механика подписания у них одинаковая, а разница в выпуске и юридической силе. УКЭП требует квалифицированного сертификата по приказу ФСБ № 795, аккредитованного Минцифры удостоверяющего центра и сертифицированного средства подписи — и приравнена к собственноручной по закону. УНЭП выпускает любой УЦ, включая внутренний, и для равнозначности ей нужно соглашение сторон или прямая норма закона. Исключение — УНЭП ИЭП из Госключа, которая работает без соглашения.
На практике вид подписи определяют по сертификату: открывают поля, смотрят издателя и идут по пути сертификации. Корень в виде Минцифры России — перед вами квалифицированная подпись; коммерческий УЦ наверху без государственного звена — неквалифицированная. Штампик на PDF не доказывает ничего, юридическую силу несёт только проверяемый электронный оригинал с файлом подписи. Для проверки используйте отдельные формы на Госуслугах для КЭП и НЭП либо КриптоПро CSP.
Отдельно держите в фокусе срок жизни сертификата и долговременное хранение. Для документов, которые лежат годами, подпись усиливают штампом доверенного времени и информацией о статусе сертификата на момент подписания — без этого через несколько лет проверить подлинность будет нечем. Это особенно критично для кадровых документов со сроком хранения до 50 лет.
Читайте также по теме:
Часто задаваемые вопросы
Можно ли определить вид подписи без специальных программ?
Является ли УНЭП из Госключа равнозначной собственноручной подписи?
Почему при подписании УНЭП появляется ошибка о корневом сертификате?
Где в сертификате смотреть, квалифицированная подпись или нет?
Какой подписью можно подписывать кадровые документы в КЭДО?
Действительна ли подпись после истечения срока сертификата?
Имеет ли юридическую силу штамп «Документ подписан ЭП» на PDF?
Чем присоединённая подпись отличается от отсоединённой при проверке?
Где получают УКЭП, а где УНЭП?
Можно ли на одном токене хранить и УКЭП, и УНЭП?
Где хранится закрытый ключ у подписи из Госключа?
Нужно ли отзывать электронную подпись сотрудника при увольнении?
Определить вид подписи — полдела. Дальше нужно, чтобы каждый документ подписывался той подписью, которой положено, а под УНЭП была корректная юридическая обвязка. Иначе формально подпись есть, а в суде она не держится. Мы в Добыто настраиваем это под конкретные кадровые процессы: подбираем вид подписи под тип документа, подключаем Госключ по API, ведём цепочку подписей с отметками времени.
За время работы сервис Добыто подключил к КЭДО более 500 компаний — от небольших команд до проектов на тысячи сотрудников с распределённой географией. Этап с электронной подписью и проверкой статусов сертификатов мы закрываем целиком, чтобы кадровик не разбирался с разрывами цепочки доверия и форматами файлов подписи самостоятельно.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
- Подписание через Госключ и мобильное приложение — с телефона, без похода в отдел кадров
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Юридическая обвязка из коробки: шаблоны ЛНА о ЭДО, порядок применения подписи, формы согласий
- Хранение документов до 50 лет — доступ к архиву сохраняется даже при расторжении договора с провайдером
- Готовый коннектор с 1С (ЗУП, КА, ERP) — ставится без привлечения разработчиков
