Восстановление кадрового архива после сбоя в системе КЭДО начинается не с паники, а с понимания, что именно вы потеряли: сам подписанный файл, открепленную подпись или связь между ними. От этого зависит, восстановите вы документы за день или будете пересобирать их месяцами. Ниже разберём, где после сбоя реально лежат копии, как вернуть юридически значимые документы с подписями, как проверить их целостность и что делать, пока система недоступна, чтобы кадровые процессы не встали.
Автор статьи — Юлия К, специалист по кадровому делопроизводству, трудовому праву и электронному документообороту с опытом более 10 лет. Имеет высшее юридическое образование (трудовое право), более 10 лет в кадровом консалтинге, практический опыт внедрения КЭДО и ЭЦП. Автор публикаций в профильных изданиях по HR.
Что входит в кадровый архив КЭДО и почему документы теряются
Электронный кадровый архив — это не папка с PDF. Каждый подписанный документ хранится как минимум в двух связанных частях: сам файл (чаще в формате pdf/a-1a) и открепленная электронная подпись — файл с расширением .sig для каждого подписанта. Госключ, например, возвращает отдельный сиг-файл на каждый направленный документ, и в один пакет помещается до 50 файлов. Если у вас остался PDF, но пропали подписи — юридической значимости у такого документа нет. Если остались подписи, но пропали исходные файлы — подтверждать нечего.
Обязанность хранить кадровые документы лежит на работодателе. Это прямо закреплено в части 8 статьи 22.1 ТК РФ и в 125-ФЗ «Об архивном деле в Российской Федерации». Сроки и порядок задаёт Приказ Росархива № 77 от 31.07.2023. И тут важный нюанс: ни Госключ, ни большинство сервисов подписания архивом не являются. Госключ по своей сути — средство электронной подписи, инструмент, а не система хранения. Подписанные документы и .sig доступны в ленте уведомлений на Госуслугах и в самом приложении, но это не ваш архив. Ваш архив — в информационной системе работодателя, и отвечаете за него вы.
Юлия К, специалист по внедрению КЭДО:
«Первое, что я спрашиваю на разборе инцидента — где у вас лежат сиг-файлы. В половине случаев их вообще не выгружали из сервиса, держали только в облаке вендора. И когда у вендора падает узел, выгрузить с подписями уже неоткуда. Это базовые грабли, на которых сидит чуть ли не каждая вторая компания.»
Типы сбоев, после которых архив приходится восстанавливать
Сбои бывают разные, и сценарий восстановления зависит от того, что именно отказало. Я бы разделила их так.
Отказ сервера или хранилища на стороне работодателя. Полетел диск, повредилась база, ошибка при обновлении — документы и подписи физически недоступны в вашей ИС. Самый частый и при этом самый управляемый случай, если есть резервная копия.
Недоступность облачного сервиса или вендора. Сервис КЭДО лежит, доступа к интерфейсу нет, выгрузка не работает. Здесь вы зависите от того, как у провайдера устроено резервирование и роуминг данных.
Потеря связи между файлом и подписью. Документы на месте, .sig на месте, но при миграции или переносе нарушилась привязка. Формально ничего не пропало, а проверить подпись нельзя.
Истечение или компрометация сертификатов. Срок действия сертификата УНЭП и УКЭП в Госключе — 12 месяцев. Если документы хранились без меток доверенного времени, после истечения сертификата проверка подписи усложняется. Это не сбой в привычном смысле, но восстанавливать доказательную базу всё равно придётся.
В практике Азбуха мы при разборе инцидентов первым делом классифицируем сбой именно по этой схеме — дальше понятно, куда идти за копиями и в каком порядке собирать архив обратно.
Где искать копии документов после сбоя
Хорошая новость: при правильно выстроенном КЭДО документ почти никогда не существует в единственном экземпляре. После подписания файл открепленной подписи должен сохраняться в информационной системе работодателя — это штатное поведение. При техническом сбое ИС получает ответ со статусом ошибки, и этот статус надо обработать, а не игнорировать. Если обрабатывали — значит, в журналах есть след, какие документы дошли, а какие нет.
Источники, по которым стоит пройтись после сбоя:
- Резервные копии вашей ИС. Основной источник. Если бэкапы делались регулярно и включали и файлы, и .sig — восстановление сводится к развёртыванию последней копии.
- Лента уведомлений на Госуслугах и приложение Госключ. Подписанные документы и открепленная подпись доступны там для скачивания. Это не замена архива, но способ дотянуть отдельные пропавшие документы, подписанные через УНЭП ИЭП.
- Сторона оператора ЭДО или вендора. У провайдера есть собственное резервирование. Запрос на выгрузку с подписями — первое, что нужно отправить, если упал облачный сервис.
- Личные кабинеты сотрудников. При интеграции личных кабинетов кандидата и сотрудника работник видит все свои документы. По части позиций копию можно поднять оттуда.
- Кадровое приложение и 1С. Если КЭДО интегрирован с 1С:ЗУП, часть метаданных и связей документа реконструируется из учётной системы.
Юлия К, специалист по ЭЦП и электронному документообороту:
«Лента Госуслуг — это подушка, а не архив. Через неё реально вытащить десяток-другой потерянных документов, когда сотрудник подписывал через гусключ. Но представьте, что у вас 2000 человек и по 20 документов на каждого в год — вручную скачивать сиг-файлы из ленты вы будете до пенсии. Архив должен лежать у вас и выгружаться скопом.»
Как восстановить кадровый архив КЭДО: пошаговая инструкция
Порядок действий зависит от типа сбоя, но общая логика одна: зафиксировать масштаб, поднять копии, проверить целостность, закрыть пробелы. Ниже — последовательность, по которой мы идём на проектах.
Показать пошаговую инструкцию
- Шаг 1. Остановите запись в повреждённую систему. Пока вы не поняли причину сбоя, любые новые операции рискуют затереть то, что ещё можно поднять. Зафиксируйте момент отказа и закройте доступ на изменение.
- Шаг 2. Составьте реестр того, что должно быть в архиве. Выгрузите из 1С:ЗУП или кадрового приложения список сотрудников и документов за период. Это эталон, по которому вы потом сверите восстановленное.
- Шаг 3. Разверните последнюю резервную копию. Поднимите бэкап ИС и проверьте, что в нём есть и файлы документов, и открепленные подписи .sig, а не только PDF.
- Шаг 4. Запросите выгрузку у оператора ЭДО. Параллельно отправьте провайдеру запрос на выгрузку с подписями за нужный период — это закроет то, чего нет в вашем бэкапе.
- Шаг 5. Закройте пробелы через Госуслуги и личные кабинеты. По документам, которые так и не нашлись, поднимите копии из ленты Госуслуг и кабинетов сотрудников.
- Шаг 6. Проверьте целостность и подписи. Прогоните восстановленные документы через проверку ЭП: целостность файла, валидность подписи, наличие метки доверенного времени.
- Шаг 7. Сверьте с эталонным реестром и оформите акт. Сопоставьте восстановленное со списком из шага 2, зафиксируйте, что и откуда восстановлено, чего не хватает и как закрыли.
Самый тонкий момент при восстановлении — проверка, что у каждого документа на месте подпись и метка времени, иначе вы соберёте красивый архив без юридической силы. Наши специалисты разбирают такие инциденты под ключ: классифицируют сбой, поднимают копии из всех источников и сверяют целостность подписей по всему массиву.
Проверка целостности и юридической значимости после восстановления
Поднять файлы — половина дела. После восстановления нужно убедиться, что документы остались юридически значимыми, а не превратились в набор картинок. Здесь работает несколько проверок.
Целостность файла. Подпись привязана к конкретному содержимому. Если файл при восстановлении изменился хоть на байт, проверка покажет нарушение целостности. В сервисах с визуализированной подписью важно не путать юридически значимую версию документа и печатную версию со штампиком: проверку на целостность проходит именно версия без штампа, и дополнить её плашкой задним числом нельзя.
Валидность подписи и метка времени. Госключ реализует механизм меток доверенного времени и возвращает подпись в формате CAdES-T. Это позволяет проверять подпись даже после истечения срока действия сертификата. А чтобы документ пережил годы хранения, формат расширяют до CAdES-A — это и есть то самое ухаживание за подписью для долговременного архива.
За время работы сервиса Азбуха мы убедились: компании, которые на этапе внедрения заложили штампы времени и расширение формата подписи, восстанавливают архив без споров о его значимости. Те, кто хранил голые PDF без подписей, по сути восстанавливают не архив, а его видимость.
Юлия К, эксперт по трудовому праву:
«При проверке ГИТ инспектора не интересует, что у вас упал сервер. Его интересует, есть ли подписанный документ и проходит ли подпись проверку. Поэтому метка времени — не техническая прихоть айтишников, а ваша страховка на случай, когда сертификат уже протух, а трудовой договор пятилетней давности надо подтвердить.»
Образцы кадровых документов для восстановления архива
Открыть список
| Документ | Скачать |
|---|---|
| Приказ о приёме на работу (Т-1) | Скачать |
| Личная карточка работника (Т-2) | Скачать |
| Приказ о переводе на другую работу (Т-5) | Скачать |
| Заявление о расторжении трудового договора | Скачать |
| Приказ о прекращении трудового договора (Т-8) | Скачать |
| Табель учёта рабочего времени (Т-12 / Т-13) | Скачать |
| График отпусков (Т-7) | Скачать |
| Лицевой счёт работника (Т-34) | Скачать |
| Положение об обработке и защите персональных данных | Скачать |
| Согласие субъекта на обработку персональных данных | Скачать |
Как обеспечить непрерывность кадровых процессов во время сбоя
Пока вы поднимаете архив, жизнь не останавливается: людей надо принимать, увольнять, отпускать в отпуск. Закон это предусмотрел. Абзац 4 части 3 статьи 22.2 ТК РФ разрешает работодателю утвердить исключительные случаи, при которых документы оформляются на бумаге. Временная недоступность инфраструктуры КЭДО — как раз такой случай. То есть на период сбоя вы вправе вернуться к бумаге по тем документам, что не терпят отлагательства, а потом, после восстановления, перевести процесс обратно в цифру.
Важно понимать разграничение ответственности. По статье 22 ТК РФ за непрерывность и сохранность кадрового учёта отвечает работодатель. Если упала государственная инфраструктура подписания — это форс-мажор, который вы фиксируете, но обязанность сохранить документы всё равно ваша. Поэтому заранее пропишите в ЛНА порядок действий при сбое: кто фиксирует инцидент, по каким документам переходим на бумагу, кто отвечает за последующую сверку.
Отдельно про доступность подписания. Минцифры последовательно снижает зависимость от одного приложения: с августа 2025 года Госключ работает внутри приложения Госуслуги без обязательной установки отдельного приложения, число активаций версии с этой функциональностью превысило 109 млн. С февраля 2026 года в Госключе добавлен вход по отпечатку или лицу. Это снижает риск, что сотрудник не сможет подписать из-за забытого пароля в самый неподходящий момент.
Ошибки, из-за которых кадровый архив не удаётся восстановить
Большинство провальных восстановлений — это не про технику, а про решения, принятые задолго до сбоя. Разберу типичные.
Ошибка 1. Хранение только в облаке вендора. Компания не выгружает документы и .sig в собственную ИС, полагаясь на провайдера. Делают так ради экономии на инфраструктуре. Цена ошибки: при недоступности сервиса выгрузить нечего, а закон требует архив именно у работодателя. Восстановление превращается в ручной сбор копий по сотрудникам и ленте Госуслуг — на массиве в тысячи документов это недели работы кадровой службы.
Ошибка 2. Хранение PDF без открепленных подписей. В архиве лежат печатные версии документов, а .sig не сохраняли. Мотив — так проще, файлы открываются и читаются. Цена ошибки: документ без подписи не подтверждает ничего. При споре или проверке ГИТ восстановить юридическую значимость задним числом невозможно, документы придётся переподписывать заново, если сотрудник ещё работает, или принимать риск.
Ошибка 3. Отсутствие меток времени и расширения формата. Подписи хранят как есть, без расширения до CAdES-A. Кажется, что это лишнее усложнение. Цена ошибки: после истечения 12-месячного сертификата проверка подписи усложняется, а на долгих сроках хранения документ рискует стать неподтверждаемым.
Ошибка 4. Нерегулярные или непроверяемые бэкапы. Резервные копии вроде бы делаются, но их никто не разворачивал и не проверял. Цена ошибки: в момент сбоя выясняется, что бэкап неполный, повреждён или не содержит подписей. Восстанавливать нечего.
Как защитить кадровый архив КЭДО от потери
Восстановление — это лечение. Профилактика дешевле и спокойнее. Что закладываем, чтобы сбой не стал катастрофой.
Храните документ и подпись вместе, в своей ИС. Настройте автоматическую выгрузку подписанных файлов и .sig из сервиса в архив работодателя. Это закрывает требование закона и снимает зависимость от доступности вендора.
Используйте долговечный формат. Для КЭДО установлен pdf/a-1a — формат, рассчитанный на длительное хранение. Подпись расширяйте до формата с метками времени, чтобы она проверялась за пределами срока действия сертификата.
Заведите отдельный электронный архив. Зрелые внедрения держат архив отдельным контуром, иногда через специализированный продукт архивного хранения, интегрированный с КЭДО. Это разводит оперативную работу и долгосрочное хранение по разным системам.
Проверяйте бэкапы развёртыванием. Резервная копия, которую ни разу не разворачивали, — это лотерея. Раз в период поднимайте копию на тестовом контуре и прогоняйте проверку подписей.
Что касается будущего: в 2027 году Минцифры планирует платформу архивного хранения подписанных в Госключе документов на ЕПГУ — проект под названием «Хронограф», который должен обеспечить юридически значимое хранение на долгих сроках. Появится ли это завтра и в каком виде — пока вопрос открытый. Но рассчитывать на чужую платформу вместо собственного архива я бы не стала: ответственность по части 8 статьи 22.1 ТК РФ всё равно останется на работодателе. Актуальный порядок и сроки хранения кадровых документов удобно сверять по материалам Федерального архивного агентства (Росархив).
Юлия К, консультант по кадровым процессам:
«Хорошая система хранения — это когда восстановление архива вы делаете не героически ночью, а буднично из бэкапа за пару часов. Мы такие вещи закладываем ещё в проме, на этапе внедрения: автовыгрузка сиг-файлов, отдельный архивный контур, проверка бэкапов по графику. Это не фишка из коробки, которую включают галочкой, это дисциплина.»
Мини-кейс: восстановление архива после отказа сервера
Покажу на собранном из практики примере, как это выглядит.
Проблема. В компании на 1100 сотрудников после неудачного обновления повредилась база КЭДО. Часть документов за квартал стала недоступна, интерфейс выдавал ошибки. Раньше один процесс документооборота занимал 15-30 минут, теперь встал целиком.
Решение. Сбой классифицировали как отказ хранилища на стороне работодателя. Из 1С:ЗУП выгрузили эталонный реестр документов за период. Развернули резервную копию ИС — она содержала и файлы, и открепленные подписи. По документам, которых в бэкапе не хватило, отправили запрос оператору на выгрузку с подписями, а единичные пропуски закрыли через ленту Госуслуг. Каждый восстановленный документ прогнали через проверку целостности и метки времени.
Результат. Архив восстановили и сверили с эталоном, юридическая значимость подтверждена метками доверенного времени. Документы, по которым на период разбора горели сроки, оформили на бумаге по абзацу 4 части 3 статьи 22.2 ТК РФ, а после восстановления вернули в цифру.
Стоимость внедрения и сопровождения КЭДО с архивом
Стоимость зависит от численности персонала, выбранного тарифа, набора модулей и того, нужно ли on-premise размещение для архива. Для задач хранения и восстановления ключевую роль играет тариф КЭДО и наличие доказательной базы в нём. Привожу актуальные тарифы модуля Азбуха.КЭДО.
| Тариф / Услуга | Стоимость | Условия |
|---|---|---|
| КЭДО «Лайт» (компании до 70 человек) | 490 ₽/сотрудника в год | пробный период 30 дней |
| КЭДО «Стандарт» (от 70 до 500 человек) | 390 ₽/сотрудника в год | маршруты согласования, ЛНА, 1С:ЗУП |
| КЭДО «Корпоративный» (от 500 человек) | от 290 ₽/сотрудника в год | on-premise, УКЭП, доказательная база |
| Минимальная сумма договора | 34 300 ₽/год | тариф «Лайт», 70 сотрудников |
| Расширенная настройка бизнес-процессов | от 50 000 ₽ | базовое подключение бесплатно |
| Нетиповая доработка интеграции с 1С:ЗУП | от 30 000 ₽ | стандартная интеграция входит в тариф |
На итоговую сумму влияет численность штата, нужен ли отдельный архивный контур и on-premise, а также сложность интеграций с учётными системами. Для долговременного хранения важен тариф «Корпоративный» с доказательной базой — именно он закрывает разбор конфликтов и восстановление. Сориентироваться по точному расчёту помогут актуальные цены сервиса Азбуха с онлайн-калькулятором под вашу численность.
Часто задаваемые вопросы
Можно ли восстановить документ, если остался PDF, но пропал файл .sig?
Кто отвечает за хранение электронных кадровых документов?
Хранятся ли подписанные документы в самом Госключе?
Что происходит с документом при техническом сбое в момент подписания?
Можно ли на время сбоя КЭДО вернуться к бумажным документам?
Как проверить подпись после истечения срока сертификата?
Чем отличается юридически значимая версия документа от версии со штампом подписи?
Сколько файлов возвращает Госключ при подписании пакета?
Появится ли государственное архивное хранение для документов из Госключа?
Можно ли вести КЭДО и хранить архив в закрытом контуре без интернета?
Как организовать отдельный электронный архив кадровых документов?
Вы разобрали, как восстановить кадровый архив после сбоя: классифицировать инцидент, поднять копии из бэкапа, оператора ЭДО и Госуслуг, проверить целостность подписей и закрыть пробелы. Но проще не доводить до восстановления. Сервис Азбуха выстраивает КЭДО так, чтобы архив жил в вашей ИС, подписи выгружались автоматически с метками времени, а резервные копии проверялись по графику.
Мы помогли перевести на КЭДО компании от сотни до десятков тысяч сотрудников, в том числе с географией дистанционных команд по всем регионам. На таких проектах документооборот по одному процессу сокращается с нескольких недель до 15-30 минут, а трудозатраты кадровой службы — в разы. Настраиваем отдельный архивный контур, доказательную базу для разбора конфликтов и интеграцию с 1С:ЗУП и SAP.
