Электронные подписи для кадровика: УКЭП, УНЭП, ПЭП, Госключ — что и когда использовать
Полный гид по видам электронных подписей для кадрового делопроизводства. Разбираемся, какая подпись нужна для трудового договора, приказа об увольнении, согласия на обработку данных и других документов. Где получить, сколько стоит и как настроить.
Зачем кадровику разбираться в электронных подписях
Электронный кадровый документооборот (КЭДО) — это уже не тренд, а повседневная реальность. Согласно ТК РФ (ст. 22.1–22.3), работодатель обязан вести кадровый документооборот в электронном виде, если работник дал на это согласие. А значит, кадровику необходимо понимать, какой электронной подписью подписывать тот или иной документ.
Проблема в том, что видов электронных подписей несколько, и далеко не все одинаково подходят для кадровых документов. Использовать УКЭП (усиленную квалифицированную электронную подпись) там, где достаточно ПЭП (простой электронной подписи) — это лишние затраты. А использовать ПЭП для документа, который нужно представить в суд или инспекцию труда, — это риск признать его недействительным.
В этом материале мы простым языком разберёмся в видах электронных подписей, когда какую применять, сколько всё это стоит и как технически организовать процесс подписания. Сосредоточимся именно на кадровом делопроизводстве — трудовые договоры, приказы, заявления, согласия и прочие документы из повседневной практики HR.
Виды электронных подписей по 63-ФЗ
Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» выделяет три основных вида электронных подписей. Чтобы не утонуть в юридических терминах, объясним каждое на простых примерах.
1. Простая электронная подпись (ПЭП)
Что это: коды, пароли, PIN-коды, SMS-коды, которые подтверждают, что действие совершил конкретный человек. По сути — то же самое, что вы делаете, когда вводите пароль от интернет-банка или подтверждаете платёж по SMS.
Юридическая сила: самая низкая из трёх. ПЭП приравнивается к собственноручной подписи только если между участниками документооборота есть соглашение, признающее ПЭП равнозначной собственноручной подписи (ч. 2 ст. 5 63-ФЗ).
Пример: вы заходите в личный кабинет работника на портале Госуслуг и нажимаете кнопку «Подписать» — это ПЭП.
Для кадровых документов: ПЭП подходит для документов, которые не требуется представлять в государственные органы и по которым между работником и работодателем достигнуто соглашение о признании ПЭП.
2. Неквалифицированная усиленная электронная подпись (НЭП / УНЭП)
Что это: электронная подпись, которая получена в результате криптографического преобразования информации с использованием ключа подписи. Отличается от ПЭП наличием криптографии: она не просто подтверждает личность, но и гарантирует, что документ не был изменён после подписания.
Юридическая сила: средняя. УНЭП приравнивается к собственноручной подписи, если выполняется хотя бы одно из условий (ч. 3 ст. 5 63-ФЗ):
- ЭП создана с использованием средств, полученных в аккредитованном удостоверяющем центре.
- Между участниками есть соглашение, признающее УНЭП равнозначной собственноручной подписи.
Пример: вы подписываете документ через систему КЭДО (например, EmplDocs), и подпись создаётся с помощью криптографического алгоритма, но сертификат не привязан к вашему физическому лицу через аккредитованный УЦ.
Для кадровых документов: УНЭП подходит для большинства внутренних кадровых документов: приказы, заявления, согласия, если между работником и работодателем заключено соглашение о КЭДО.
3. Усиленная квалифицированная электронная подпись (УКЭП)
Что это: «золотой стандарт» электронной подписи. УКЭП — это УНЭП, которая дополнительно отвечает следующим требованиям (ч. 1 ст. 5 63-ФЗ):
- Ключ проверки подписи указан в квалифицированном сертификате.
- Квалифицированный сертификат создан аккредитованным удостоверяющим центром или федеральным органом исполнительной власти (ФНС).
- Средства электронной подписи (СЭП) сертифицированы ФСБ.
Юридическая сила: максимальная. УКЭП всегда приравнивается к собственноручной подписи, за исключением случаев, когда закон или документ прямо требует именно бумажный документ с «мокрой» подписью.
Пример: вы подключили USB-токен с УКЭП к компьютеру, ввели PIN-код и подписали трудовой договор — это УКЭП. Её юридическая сила равна бумажной подписи.
Для кадровых документов: УКЭП нужна для документов, подлежащих представлению в государственные органы (ФНС, СФР, Росстат и др.), а также для документов, которые могут стать доказательством в суде.
Госключ — бесплатная УКЭП от государства
Одно из важнейших нововведений 2023–2025 годов — Госключ (Государственный ключ электронной подписи). Это бесплатная усиленная квалифицированная электронная подпись, которую можно получить через портал Госуслуг (ЕСИА). Для кадровиков это настоящая революция: раньше УКЭП стоила от 1 500 до 5 000 ₽, а теперь доступна бесплатно.
Что такое Госключ
Госключ — это УКЭП, квалифицированный сертификат которой создаётся Федеральной налоговой службой (ФНС) и выдаётся через ЕСИА. По юридической силе Госключ полностью аналогичен платной УКЭП от коммерческих удостоверяющих центров.
Как получить Госключ
- Авторизуйтесь на портале Госуслуг (gosuslugi.ru) с подтверждённой учётной записью.
- Перейдите в раздел «Электронные подписи» или в поиске введите «Госключ».
- Нажмите «Получить электронную подпись».
- Подтвердите личность (если учётная запись не подтверждена) — через банк, МФЦ или лично с паспортом.
- Скачайте сертификат и контейнер ключа (файл .pfx или настройте хранение в защищённом контейнере).
Для чего подходит Госключ
- Кадровые документы между работником и работодателем в системах КЭДО.
- Документы для СФР, ФНС и других государственных органов.
- Электронный документооборот с контрагентами.
- Договоры, заявления, согласия.
Ограничения Госключ
- Срок действия: сертификат выдаётся на срок до 1 года (продлевается).
- Хранение ключа: возможны варианты — на устройстве пользователя или в защищённом контейнере ФНС.
- Для организаций: Госключ выдаётся физическому лицу. Для подписания документов от имени организации нужны дополнительные настройки через СБИС, Контур и другие ЭДО-операторы.
Работа в России (РвР) — подпись через портал
Работа в России (РвР) — это единая федеральная информационная система электронного документооборота между работодателем и работником. Портал доступен по адресу trudvrf.ru и позволяет подписывать кадровые документы с использованием электронной подписи через Госуслуги.
Как работает подпись через РвР
- Работодатель создаёт кадровый документ в своей системе КЭДО (EmplDocs, 1С, Контур и т. д.).
- Система отправляет документ на портал РвР.
- Работник получает уведомление на Госуслугах или в приложении «Работа в России».
- Работник открывает документ, ознакамливается и подписывает с помощью электронной подписи (ПЭП через Госуслуги или УКЭП).
- Подписанный документ возвращается работодателю в его систему КЭДО.
Какие подписи поддерживает РвР
- ПЭП через Госуслуги — работник просто входит в личный кабинет и подтверждает подпись (аналог SMS-кода).
- УКЭП — если у работника есть УКЭП (Госключ или коммерческая), он может использовать её для подписания.
Для кадровика это означает, что можно не требовать от каждого работника получения отдельной УКЭП — достаточно, чтобы у работника была учётная запись на Госуслугах.
Какая подпись нужна для разных кадровых документов
Один из самых частых вопросов: «Какой подписью подписать конкретный документ?». Здесь важно учитывать два фактора: юридические требования и соглашение о КЭДО между работником и работодателем.
| Документ | ПЭП | УНЭП | УКЭП | Комментарий |
|---|---|---|---|---|
| Трудовой договор | × | ✓ | ✓ | УНЭП достаточно при наличии соглашения о КЭДО. УКЭП — для судебных споров. |
| Дополнительное соглашение к ТД | × | ✓ | ✓ | Аналогично трудовому договору. |
| Приказ о приёме на работу | × | ✓ | ✓ | Внутренний документ, УНЭП достаточно. |
| Приказ об увольнении | × | ✓ | ✓ | УКЭП рекомендуется — приказ может потребоваться в суде. |
| Заявление на увольнение | × | ✓ | ✓ | УНЭП достаточно. |
| Лист ознакомления с ПВТР | ✓ | ✓ | ✓ | ПЭП допускается при соглашении о КЭДО. |
| Согласие на обработку персональных данных | ✓ | ✓ | ✓ | ПЭП допускается. |
| Согласие на сверхурочную работу | × | ✓ | ✓ | Важно для судебных споров — УКЭП предпочтительнее. |
| Личные заявления (отпуск, больничный) | ✓ | ✓ | ✓ | ПЭП допустима при наличии соглашения. |
| Документы для ФНС / СФР / Россстат | × | × | ✓ | Только УКЭП — обязательное требование. |
| ЭДО с контрагентами | × | × | ✓ | Только УКЭП — для юридически значимого ЭДО. |
Важное правило: если работодатель и работник заключили соглашение об электронном взаимодействии (соглашение о КЭДО), в котором определено, какие виды подписей признаются равнозначными собственноручной, то для внутренних кадровых документов можно использовать более «слабые» подписи. Но для внешних документов (в госорганы, контрагентам) — только УКЭП.
Где получить УКЭП: ФНС, удостоверяющие центры, стоимость
Если Госключ по какой-то причине вам не подходит (например, нужна УКЭП от имени юридического лица, нужен токен или сертификат от конкретного УЦ), существует два основных пути получения УКЭП.
1. Через ФНС (бесплатно, Госключ)
Как описано выше, ФНС выдаёт бесплатные квалифицированные сертификаты через портал Госуслуг. Это самый популярный путь для индивидуальных предпринимателей и физических лиц.
Стоимость: бесплатно.
Срок: от нескольких минут до 1 рабочего дня.
Формат: файл сертификата или защищённый контейнер.
2. Через аккредитованные удостоверяющие центры (УЦ)
Аккредитованные УЦ — это коммерческие организации, имеющие лицензию Минцифры на выпуск квалифицированных сертификатов. Наиболее известные:
- Контур — один из крупнейших УЦ в России. Удобен, если вы используете продукты Контура.
- СБИС / Тензор — УЦ от Тензора, интегрирован в экосистему СБИС.
- Такском — крупный УЦ, популярен у бухгалтеров и кадровиков.
- ИТ-Капитал — УЦ с хорошей сетью офисов.
- ПФ Риф Траст, Калуга Астрал, Силенд и другие.
Стоимость УКЭП в коммерческих УЦ (ориентировочно на 2026 год):
| Тип сертификата | Стоимость | Срок действия | Формат |
|---|---|---|---|
| Для физического лица | 1 500–3 000 ₽ | 1 год | Токен (USB) или файл |
| Для ИП | 2 000–4 000 ₽ | 1 год | Токен (USB) |
| Для юридического лица (руководитель) | 3 000–6 000 ₽ | 1 год | Токен (USB) или JaCarta |
| Для юридического лица (с расширенной проверкой) | 5 000–10 000 ₽ | 1 год | Токен (USB) |
| Продление (перевыпуск) | 1 000–3 000 ₽ | 1 год | Перезапись на тот же токен |
Обратите внимание: стоимость может включать или не включать USB-токен (обычно от 500 до 2 000 ₽ дополнительно). При продлении сертификата токен можно использовать повторно.
Как установить и настроить УКЭП на компьютере
После получения УКЭП (USB-токена или файлового сертификата) необходимо настроить компьютер для работы с подписью. Этот процесс состоит из нескольких шагов.
Шаг 1. Установите USB-токен
Подключите USB-токен к компьютеру. Windows 10/11 обычно автоматически определяет драйверы. Если нет, скачайте драйверы с сайта производителя токена (Rutoken, JaCarta, eToken).
Шаг 2. Установите средство электронной подписи (СЭП)
Для корректной работы УКЭП на компьютере необходимо установить сертифицированное ФСБ средство электронной подписи (СЭП). Наиболее популярный вариант:
- КриптоПро CSP — самое распространённое СЭП в России. Лицензия стоит около 3 000–4 000 ₽, но для подписания через многие КЭДО-системы можно использовать бесплатную версию с ограниченным функционалом.
- Также существуют бесплатные альтернативы: VipNet, Signal-COM, но КриптоПро остаётся стандартом де-факто.
Шаг 3. Установите сертификат в хранилище
- Подключите USB-токен.
- Откройте КриптоПро CSP.
- Перейдите в «Сертификаты» > «Просмотреть сертификаты в контейнере».
- Найдите ваш контейнер на USB-токене.
- Нажмите «Установить сертификат».
- Выберите хранилище «Личные».
Шаг 4. Установите плагин для браузера
Для подписания документов в веб-интерфейсах систем КЭДО (EmplDocs, Контур, СБИС и т. д.) нужен плагин:
- КриптоПро ЭЦП Browser plug-in — для Chromium-based браузеров (Chrome, Edge, Яндекс.Браузер).
- Расширение для КриптоПро — устанавливается из интернет-магазина Chrome.
- Для Firefox — используется собственный механизм NSS, настройка отличается.
Шаг 5. Проверка подписи
После настройки проверьте работу подписи: зайдите на сайт любого УЦ и воспользуйтесь сервисом проверки подписи. Подпишите тестовый документ и убедитесь, что сертификат определяется корректно.
УКЭП на телефоне: мобильные приложения для подписания
Подписание кадровых документов с телефона — одна из ключевых возможностей современных систем КЭДО. Работник может быть в командировке, на удалёнке или в отпуске и при этом вовремя подписать приказ или заявление.
Как работает мобильная подпись
Есть два основных подхода к использованию УКЭП на телефоне:
- Мобильная УКЭП — сертификат хранится на SIM-карте или в защищённом приложении телефона. Для получения нужно обратиться к оператору связи (МТС, МегаФон, Билайн, Tele2) или в УЦ.
- Облачная подпись — ключ хранится на защищённом сервере УЦ, а на телефоне устанавливается приложение для доступа к нему (КриптоПро Mobile, Рутокен Mobile).
Популярные приложения для мобильной подписи
- КриптоПро Mobile — полноценная УКЭП на телефоне, работает с облачными сертификатами.
- Рутокен Mobile — приложение для использования Рутокен в мобильных устройствах.
- JaCarta-SE — аналогичное решение от компании «Аладдин».
- Контур.Мобайл — мобильная УКЭП от Контура, удобна для пользователей экосистемы Контура.
- Мобильная УКЭП от СБИС — приложение для подписания документов из системы СБИС.
ПЭП через мобильное приложение КЭДО
Если УКЭП не нужна, большинство систем КЭДО (EmplDocs, EasyDocs, HRlink и др.) позволяют подписывать документы с телефона с помощью ПЭП или УНЭП, которые генерируются внутри мобильного приложения. Для этого достаточно авторизоваться в приложении (по SMS, биометрии или паролю). Это значительно упрощает жизнь как кадровикам, так и работникам.
Срок действия и продление
Все квалифицированные сертификаты электронной подписи имеют ограниченный срок действия. Это важный момент, о котором кадровикам и работникам нужно помнить.
Стандартные сроки
| Тип подписи | Срок действия | Что происходит при истечении |
|---|---|---|
| Госключ (ФНС) | 1 год (365 дней) | Подпись недействительна; нужно перевыпустить через Госуслуги |
| УКЭП от коммерческого УЦ | 1 год (иногда до 15 месяцев) | Сертификат аннулируется; документы, подписанные до истечения, сохраняют силу |
| УНЭП в системе КЭДО | Определяется системой (обычно 1–3 года) | Зависит от настроек конкретной КЭДО-системы |
| ПЭП | Не ограничен (пока действует учётная запись) | Действует до смены пароля или блокировки аккаунта |
Продление УКЭП
Важно: при истечении срока сертификата подпись недействительна. Но документы, подписанные до истечения, сохраняют юридическую силу. Это значит, что ваш подписанный трудовой договор не «протухнет», но вы не сможете подписать новые документы.
Как продлить:
- Госключ: зайдите на Госуслуги, в раздел «Электронные подписи», и перевыпустите сертификат. Обычно занимает несколько минут.
- Коммерческий УЦ: обратитесь в тот же УЦ для перевыпуска. Стоимость продления обычно ниже стоимости первичного получения (1 000–3 000 ₽).
- Ключ на USB-токене: при продлении сертификата ключ (сам токен) остаётся тем же, обновляется только сертификат.
Рекомендация для кадровика
Настройте напоминалки о сроках действия УКЭП ключевых сотрудников и руководителей. Напоминалку лучше поставить за 30 дней до истечения — это даст достаточно времени для перевыпуска без прерывания бизнес-процессов.
Частые проблемы и решения
Работа с электронной подписью — не самая безпроблемная область. Ниже перечислены типичные трудности и способы их решения.
Проблема 1. Плагин КриптоПро не видит токен
Симптомы: в браузере при попытке подписать документ окно плагина не появляется или показывает «Нет доступных сертификатов».
Решение:
- Проверьте, что USB-токен подключён (устройство определяется в «Управлении устройствами»).
- Убедитесь, что КриптоПро CSP установлен и активен (откройте КриптоПро CSP — «Сертификаты» — «Просмотреть контейнеры»).
- Проверьте, что расширение КриптоПро установлено в браузере и включено.
- Попробуйте перезапустить браузер.
- Если используете Яндекс.Браузер — проверьте, что в настройках разрешено использование криптопровайдеров.
Проблема 2. Сертификат не устанавливается
Симптомы: при установке сертификата появляется ошибка «Не удалось установить» или «Отказано в доступе».
Решение:
- Запустите КриптоПро CSP от имени администратора (правый клик — «Запуск от имени администратора»).
- Проверьте хранилище — устанавливайте в «Личные», а не в «Другие пользователи».
- Проверьте, что ваш токен не защищён паролем, который вы не знаете (бывает при покупке б/у токенов).
Проблема 3. Подпись не проходит проверку в КЭДО-системе
Симптомы: документ подписан, но система КЭДО пишет «Подпись недействительна» или «Сертификат отозван».
Решение:
- Проверьте актуальность сертификата — возможно, срок истёк.
- Проверьте статус сертификата на сайте УЦ, его выдавшего — не отозван ли он.
- Убедитесь, что на компьютере правильное системное время (отклонение более 5 минут может вызвать ошибку).
- Обновите списки отозванных сертификатов (CRL) в КриптоПро.
Проблема 4. Firefox не работает с УКЭП
Симптомы: в Chrome подпись работает, в Firefox — нет.
Решение: Firefox использует собственный механизм криптографии (NSS), отличный от Windows CryptoAPI. Необходимо загрузить модуль PKCS#11 в Firefox: «Настройки» > «Сертификаты» > «Устройства безопасности» > «Загрузить» > выберите библиотеку rtPKCS11ecp.dll (для Рутокен) или cprocsp.dll (для КриптоПро).
Проблема 5. Госключ не работает в системе КЭДО
Симптомы: Госключ виден в КриптоПро, но при подписании в веб-системе возникает ошибка.
Решение:
- Убедитесь, что КриптоПро CSP версии 5.0 или выше (для работы с Госключ требуется поддержка гостов 2012 года).
- Экспортируйте сертификат Госключ в формат .pfx и импортируйте в хранилище Windows.
- Некоторые КЭДО-системы (EmplDocs, Контур) поддерживают Госключ напрямую — обратитесь в техподдержку конкретной системы.
FAQ
Можно ли подписывать кадровые документы только ПЭП?
Да, но при условии, что между работником и работодателем заключено соглашение о КЭДО, в котором указано, что ПЭП признаётся равнозначной собственноручной подписи. Без такого соглашения ПЭП для кадровых документов юридически сомнительна.
Что делать, если у сотрудника нет УКЭП и он не хочет получать?
Использовать ПЭП или УНЭП (если в системе КЭДО поддерживается генерация УНЭП для сотрудника). Также можно использовать РвР (portal trudvrf.ru) — сотрудник подпишет документ через Госуслуги, используя ПЭП.
Нужно ли отдельное соглашение о КЭДО для каждого сотрудника?
По ТК РФ (ст. 22.1) достаточно одного соглашения об электронном кадровом документообороте между работником и работодателем. В соглашении определяются: виды используемых электронных подписей, способы обмена документами, порядок хранения.
Можно ли подписывать один документ двумя подписями (работодателя и работника)?
Да. Большинство систем КЭДО (EmplDocs, Контур, СБИС, 1С) поддерживают последовательное подписание: сначала подписывает работодатель, затем работник (или наоборот).
Что делать с уволенным сотрудником, чья подпись осталась в системе?
Сертификат остаётся в хранилище компьютера, но подпись не будет действовать после отзыва сертификата в УЦ или блокировки учётной записи в КЭДО-системе. Рекомендуется отзывать сертификат и деактивировать учётную запись при увольнении.
Бесплатный КриптоПро — реально ли?
КриптоПро CSP имеет бесплатную версию с ограниченным функционалом (для некоммерческого использования, ограниченное количество подписей). Для полноценной работы в КЭДО потребуется лицензионная версия (около 3 000–4 000 ₽). Однако для подписания через большинство КЭДО-систем с облачным хранением ключей КриптоПро может не понадобиться вообще.
Может ли кадровик подписывать документы от имени компании?
Да, если кадровик является уполномоченным лицом и использует УКЭП, выданную на имя организации. В этом случае кадровик действует как представитель работодателя, подписывая документы своей квалифицированной подписью.
Заключение
Электронная подпись — фундамент электронного кадрового делопроизводства. И хотя тема может казаться сложной из-за обилия терминов и технических нюансов, на практике всё сводится к нескольким базовым правилам:
- Для внешних документов (в госорганы, контрагентам) — только УКЭП.
- Для внутренних кадровых документов — УНЭП (при наличии соглашения о КЭДО), а для документов с высоким судебным риском — УКЭП.
- Для документов, не представляющих судебного риска (согласия, заявления, ознакомление) — ПЭП вполне достаточна при соглашении о КЭДО.
- Госключ — бесплатная УКЭП, которая покрывает 90% потребностей кадровика.
- Настройте напоминалки о сроках действия сертификатов и не забывайте продлевать.
Если вы только начинаете работу с КЭДО, рекомендуем начать с Госключ и ПЭП через Госуслуги (или РвР) — это бесплатно и покрывает базовые потребности. По мере роста компании и усложнения документооборота переходите на УКЭП через КриптоПро и коммерческие УЦ.
Системы КЭДО вроде EmplDocs значительно упрощают работу с подписями, автоматически определяя, какой вид подписи нужен для конкретного документа. Это позволяет кадровику не держать в голове все нюансы 63-ФЗ и ТК РФ, а сосредоточиться на содержательной работе.