Восстановление архива КЭДО после сбоя: пошаговый план 2026

Восстановление кадрового архива после сбоя в системе КЭДО — это набор действий, которые возвращают работодателю доступ к подписанным трудовым договорам, приказам и заявлениям и подтверждают их юридическую силу. Сбой пугает не самой потерей файлов, а тем, что вместе с ними может пропасть доказательная база на случай проверки или трудового спора. Здесь я разберу, где на самом деле лежат электронные кадровые документы, что именно теряется при сбое, в каком порядке поднимать архив и как защититься, чтобы второй раз не наступить на те же грабли. Без паники и без «всё пропало» — по большей части документы восстанавливаются, если знать откуда тянуть.

Автор статьи — Юлия К, специалист по кадровому делопроизводству, трудовому праву и электронному документообороту с опытом более 10 лет. Имеет высшее юридическое образование (трудовое право), более 10 лет в кадровом консалтинге, практический опыт внедрения КЭДО и ЭЦП. Автор публикаций в профильных изданиях по HR.

Что входит в кадровый архив КЭДО и чем грозит его потеря

Кадровый архив в электронном виде — это не просто папка с pdf-файлами. Это связка из трёх вещей: сам документ, открепленная электронная подпись (файл с расширением «.sig») и метаданные о том, кто, когда и чем подписал. Уберите одну составляющую — и документ перестаёт быть юридически значимым. Трудовой договор без файла подписи — это бумажка, точнее даже не бумажка, а просто текст, который при споре в суде или на проверке ГИТ не докажет ровным счётом ничего.

Обязанность хранить кадровые документы лежит на работодателе. Это прямо закреплено в части 8 статьи 22.1 ТК РФ и в Федеральном законе № 125-ФЗ «Об архивном деле». Правила и сроки хранения определяет Приказ Росархива от 31.07.2023 № 77. И тут важный нюанс — провайдер КЭДО, оператор, мобильное приложение для подписания ответственности за ваш архив не несут. Если документы пропали, объясняться с инспектором будете вы, а не вендор.

Сроки хранения у кадровых документов длинные. Документы по личному составу хранятся 50 лет (для созданных после 2003 года) или 75 лет (для более старых). График отпусков — 3 года, табели учёта рабочего времени — 5 лет, а отдельные документы по вредным условиям — до 50 лет. Потерять такой массив на втором году эксплуатации системы — значит обнулить десятилетия будущего хранения. За нарушение порядка ведения и хранения кадровых документов статья 5.27 КоАП предусматривает штраф для юрлица до 50 000 рублей, при повторе — до 70 000.

Юлия К, специалист по кадровому делопроизводству:
«Самая частая иллюзия, с которой я сталкиваюсь — что КЭДО это «электронная ручка», подписал и забыл. А по факту вы заводите архив, который надо вести 50 лет. И отвечать за него тоже вам. «Кэдошники» дают инструмент, но архивариусом остаётесь вы.»

Где физически хранятся электронные кадровые документы

Чтобы понять, что восстанавливать, надо разобраться, где документы лежат в принципе. И вот тут многих ждёт сюрприз. Возьмём связку с «Госключом» — сейчас её выбирают порядка 70% клиентов, потому что подпись бесплатная и не надо городить свой удостоверяющий центр.

«Госключ» по своей сути — инструмент подписания, а не система хранения. Это принципиальный момент. Документ создаётся в информационной системе работодателя (в вашем КЭДО), уходит в «гусключ» на подпись, там подписывается, и подпись возвращается обратно. После подписания открепленный файл «.sig» лица, подписавшего документ, должен сохраняться именно в информационной системе работодателя — инициатора подписания. Да, копия доступна для скачивания в ленте уведомлений портала Госуслуг и в самом приложении «Госключ». Но это не архив. Это временный доступ для пользователя, а не ваше место долгосрочного хранения.

Если у вас связка с 1С или Битрикс24 — архив физически находится на сервере вашей учётной системы либо в облаке провайдера. В практике Азбуха мы при подключении сразу проговариваем с клиентом, где будет лежать архив и кто за бэкап отвечает — on-premise это на вашей инфраструктуре, облако — на стороне сервиса. Звучит как мелочь, но именно эта развилка определяет, насколько больно вам будет при сбое.

Отдельно про метки времени. «Госключ» возвращает подпись в формате CAdES-T — с меткой доверенного времени. Это обеспечивает проверку электронной подписи даже после того, как срок действия сертификата истёк. А срок этот — 12 месяцев, потом сертификат надо выпускать заново. Формат при необходимости расширяется до CAdES-A, это уже про долгосрочный архив. Запомните эти буквы, к ним вернёмся, когда будем проверять восстановленные документы.

Причины сбоя и что именно теряется

Сбои бывают разные, и от типа сбоя зависит стратегия восстановления. Перечислю то, с чем сталкиваешься на практике чаще всего.

Первое — отказ сервера или хранилища на стороне работодателя. Полетел диск, накрылась база, кривое обновление снесло часть данных. Тут теряется именно ваша копия — и документы, и файлы подписи. Второе — сбой при самом подписании. Документ ушёл в «Госключ», работник подписал, а ответ с файлом «.sig» до вашей системы не дошёл. В этом случае информационная система получает ответ с соответствующим статусом ошибки, и этот статус надо обработать, а не игнорировать. Третье — временная недоступность государственной инфраструктуры. ЕПГУ или «Госключ» лежат, подписать ничего нельзя. Архив при этом цел, но процесс встал.

Четвёртое, самое коварное — не сбой, а «тихая» потеря целостности. Документ вроде есть, открывается, а проверка подписи не проходит. Кто-то пересохранил файл, поменялась кодировка, обрезался «.sig». Формально документ на месте, юридически — пустой.

Юлия К, специалист по ЭЦП и электронному документообороту:
«Знаете, что хуже всего? Не когда «всё упало» — это видно сразу. Хуже, когда файл открывается, «зелёная галочка» вроде есть, а «.sig» битый. Косяк всплывает через год на проверке. Поэтому я всегда говорю — целостность проверяйте не когда грянул гром, а по графику.»

При временной недоступности инфраструктуры есть законный запасной аэродром. Абзац 4 части 3 статьи 22.2 ТК РФ позволяет работодателю утвердить исключительные случаи, когда документы оформляются на бумажном носителе. То есть пока «Госключ» недоступен, критичный документ можно подписать по-старому, на бумаге, а потом, при необходимости, перевести в электронный вид. Это не нарушение, это предусмотренный механизм.

Первые действия после сбоя: пошаговый алгоритм

Когда архив «лёг», первое желание — дёргать всё подряд. Так делать не надо. Восстановление идёт от понимания, что именно сломалось, к точечным действиям. Ниже — порядок, по которому я советую идти.

Как восстановить кадровый архив после сбоя: пошаговая инструкция

Как восстановить документы из доступных источников

Допустим, своя копия частично утрачена. Откуда тянуть документы, подписанные через «Госключ»? Источников несколько, и они дублируют друг друга, что нам на руку.

Первый источник — лента уведомлений на портале Госуслуг. Там подписанные документы и открепленная подпись «.sig» доступны для скачивания. Второй — само приложение «Госключ» и функциональность в приложении «Госуслуги». Третий — личные кабинеты работников в вашей системе КЭДО. Если работник зарегистрирован, он видит все свои документы, и при потере серверной копии можно собрать архив, по сути, «с другой стороны» — со стороны подписантов.

Нюанс с пакетами. В один пакет на подпись можно отправить до 50 файлов, в том числе pdf, xml и другие машиночитаемые форматы. Если сбой произошёл на этапе массовой отправки, проверяйте статусы по каждому файлу из пакета — часть могла подписаться, часть нет. «Скопом» такие вещи восстанавливать опасно, можно пропустить неподписанный документ и потом считать его действующим.

За время работы сервиса Азбуха мы не раз поднимали архивы клиентов после миграции и сбоев — и в большинстве случаев комбинация «бэкап + выгрузка из ленты Госуслуг + сбор копий из личных кабинетов» закрывает почти весь массив. Главное — не пытаться руками собрать тысячи файлов, а действовать по реестру: что было, что восстановлено, чего не хватает.

Юлия К, специалист по внедрению КЭДО:
«Когда «залить в систему» обратно надо тысячи документов, ручками вы утонете. Берёте реестр на дату последнего бэкапа, сверяете с тем, что подписано позже, и добираете дельту из ленты «Госуслуг». Скучно, занудно, зато ничего не теряется. Это вам не «запулить» пару заявлений.»

Образцы кадровых документов для восстановления и ведения архива

Проверка целостности и юридической значимости восстановленного архива

Восстановить файл — половина дела. Дальше надо доказать, что он не «пустышка». Проверка идёт по двум линиям — целостность документа и валидность подписи.

По целостности. Юридически значимая версия документа и графический «штампик» подписи — это разные вещи. В сервисе Битрикс24 КЭДО, например, печатная версия со штампом добавляется в архив наравне с юридически значимой версией, но именно версия документа без штампа проходит проверку на целостность, не подлежит изменению и не может быть дополнена «плашкой». Это значит — при проверке целостности работайте с исходным документом и откреплённым «.sig», а не с красивой pdf-кой, где нарисован «синенький квадратик». Сам «Госключ» синие штампы не выводит, штамп формирует уже система КЭДО на основе полученного «сиг-файла».

По подписи. Здесь спасает формат CAdES-T с меткой доверенного времени. Даже если сертификат подписанта уже истёк — а он живёт всего 12 месяцев — метка фиксирует момент подписания, и проверка ЭП проходит. Для долгосрочного хранения формат расширяется до CAdES-A, это и есть то самое «ухаживание за подписью» — продление метками времени, чтобы документ оставался проверяемым через 10, 20, 50 лет. Если при восстановлении вы видите, что подписи без меток времени — это первый кандидат на проблемы, такие документы проверяйте вручную и в первую очередь.

Наши специалисты в Азбуха при проверке восстановленного архива всегда сверяют формат подписи и наличие меток — это та точка, где «зелёный замочек» обманчив. Документ может открываться, а подпись по сути не доказуема. Поэтому проверка идёт не на глаз, а через механизм проверки ЭП по каждой позиции реестра.

И ещё. С середины 2024 года в «Госключе» сняты временные ограничения на хранение и доступность документов пользователю — то есть работник в любой момент может вытащить свою копию. А в 2027 году планируется запуск платформы юридически значимого архивного хранения подписанных в «Госключе» документов на ЕПГУ (проект «Хронограф»). Это снимет часть нагрузки с работодателя, но пока — архив на вас, и проверять его надо самим.

Резервное копирование и защита архива от повторного сбоя

Лучшее восстановление — то, которое не понадобилось. После того как подняли архив, имеет смысл закрыть дыры, через которые он утёк.

Базовое правило — три копии данных, на двух разных носителях, одна из них вне основной площадки. Для on-premise это резервные копии базы и файлового хранилища с откреплёнными подписями. Для облака — проверка, что провайдер делает бэкапы и как часто, и есть ли у вас выгрузка архива «на свою сторону». Выгружать надо именно с подписями, а не голые pdf — иначе при споре доказать ничего не выйдет.

Второе — регулярная выгрузка архива в формате, который переживёт смену системы. Если завтра вы меняете вендора или переходите с одной учётной системы на другую, архив должен ехать с вами вместе с файлами подписи. В практике Азбуха миграция данных из типовых форматов идёт без потерь, но я видела проекты, где компания выгрузила документы без «.sig» и фактически получила груду нечитаемых с точки зрения закона файлов.

Третье — контроль сроков сертификатов. Сертификат «Госключа» действует 12 месяцев. Напоминания приходят заранее: за 30 календарных дней — пуш-уведомление (если включены), за 14 дней — на «Госуслуги», за 7 дней — в приложение «Госключ». Выпуск нового сертификата УНЭП занимает несколько минут. Это не про архив напрямую, но просроченная подпись = остановка процесса = соблазн «по-старому» и бардак в документах.

Юлия К, эксперт по трудовому праву:
«Я закладываю клиентам простое правило — архив без бэкапа это не архив, а лотерея. И выгружать надо «с подписями», иначе на проверке ГИТ ваши документы превратятся в тыкву. Регламент по резервному копированию пишется один раз, а спасает годами.»

Типичные ошибки при восстановлении кадрового архива

Разберу промахи, которые превращают рядовой сбой в долгую историю. Каждый — с ценой вопроса.

Ошибка 1. Восстановили документы без файлов подписи. Делают так ради скорости — «потом доберём «.sig»». Цена ошибки: документы есть, но юридически их нет. На проверке ГИТ или в суде такой трудовой договор не подтвердит ни условий, ни факта согласия работника. Штраф по статье 5.27 КоАП — до 50 000 рублей для юрлица, плюс предписание устранить нарушение.

Ошибка 2. Затёрли остатки данных до диагностики. Мотив — «быстрее переустановим и поедем дальше». Цена: вместе с переустановкой уходит то, что можно было бы вытащить с битого диска. Восстановление из частичного бэкапа всегда дешевле, чем сбор архива заново со стороны работников.

Ошибка 3. Проверка «на глаз» по штампу. Видят нарисованную «плашку» с подписью и считают документ валидным. Цена: «штампик» рисует система КЭДО, а целостность подтверждает исходный файл с «.sig». Поддельный или сбитый штамп ничего не значит, и всплывёт это в самый неподходящий момент — на споре.

Ошибка 4. Выгрузка архива без меток времени при миграции. Экономят на «ухаживании за подписью». Цена: через год сертификаты истекли, метки времени отсутствуют, проверить подпись нечем. Документы за целый период повисают без доказательной силы.

Стоимость восстановления и защиты архива КЭДО в 2026 году

Стоимость зависит от того, что именно нужно — просто вести надёжный архив с бэкапами или поднимать массив после сбоя с проверкой целостности. На цену влияют численность сотрудников, выбранный тариф, формат размещения (облако или on-premise) и объём доработок под ваши процессы. Ниже — тарифы на КЭДО от сервиса Азбуха, где доказательная база и хранение уже учтены в старших тарифах.

Итоговая сумма зависит от численности персонала, выбранного тарифа и объёма подключаемых модулей. Бесплатный пробный период — 30 дней, миграция из типовых форматов входит в тариф. Актуальные цены сервиса Азбуха помогут сориентироваться точнее и рассчитать стоимость под вашу численность.

Что проверить у государства и где найти нормативку

Перед тем как закрывать вопрос с архивом, имеет смысл свериться с первоисточниками. Сроки хранения и порядок работы с кадровыми документами регулирует Приказ Росархива № 77. Требования к электронной подписи — Федеральный закон № 63-ФЗ «тройка». Порядок КЭДО — статьи 22.1-22.3 ТК РФ. По спорным ситуациям с проверками удобно свериться через сервис Роструда «Онлайнинспекция» на портале онлайнинспекция.рф — там разбирают конкретные кейсы и есть калькуляторы по кадровым вопросам.

Часто задаваемые вопросы