Разные УКЭП от удостоверяющих центров — это не маркетинговый ход и не путаница в терминах, а прямое следствие того, как 63-ФЗ распределил, кто и кому имеет право выдавать квалифицированный сертификат. Руководитель получает свою подпись в одном месте, рядовой сотрудник — в другом, госслужащий — в третьем, и носители у них тоже отличаются. Ниже разбираемся, почему вариантов так много, чем они реально различаются и какой из них подойдёт для подписания кадровых документов через КЭДО, чтобы не выпустить не ту подпись и не потерять на этом неделю.
Почему удостоверяющие центры выдают разные УКЭП
Удостоверяющий центр не сам решает, сколько вариантов УКЭП ему предлагать. Виды подписи заданы законом об электронной подписи — той самой «тройкой», 63-ФЗ, — и главный водораздел проходит не по типу подписи (она у всех одна, квалифицированная), а по тому, КОМУ она выдаётся и КТО имеет право её выпустить. Гражданин, руководитель юрлица, индивидуальный предприниматель, должностное лицо госоргана — для каждого из этих субъектов закон закрепил свой удостоверяющий центр. Отсюда и берётся ощущение, что УЦ навязывают выбор: на деле они просто отражают структуру, которую построил регулятор.
Есть коммерческие аккредитованные УЦ — они выпускают квалифицированный сертификат физическому лицу, обычному гражданину. Есть УЦ ФНС — он с 2022 года выдаёт УКЭП руководителям организаций и ИП, причём бесплатно. Есть УЦ Федерального Казначейства — он обслуживает должностных лиц госсектора. И есть УЦ Банка России для финансовых организаций. Один и тот же человек в разных ролях получит разные сертификаты: как физлицо — в аккредитованном коммерческом УЦ или через Госключ, как директор ООО — только в ФНС. Разложить, какая подпись где фиксируется в кадровом процессе, помогает Положение о ведении КЭДО: именно в этом локальном акте работодатель прописывает, каким видом подписи подписывается каждая группа документов, и дальше уже понятно, кому какой сертификат заказывать.
В практике Азбуха мы видим это в каждом втором проекте: заказчик приходит с запросом «выпустите нам УКЭП на всех», а по факту ему нужны три разных истории — директору серт из ФНС, кадровику подпись через МЧД, а рядовым сотрудникам вообще хватит УНЭП из Госключа. Разобравшись один раз в этой логике, вы перестаёте переплачивать за подписи, которые в кадрах не нужны.
Юлия К, специалист по ЭЦП и электронному документообороту:
«Самый частый затык — когда бухгалтерия уже выпустила директору серт в ФНС для отчётности, а кадры бегут заказывать ему вторую подпись под трудовые договоры. Не надо. Закрытка у руководителя одна, УКЭП юрлица универсальна, она подпишет и декларацию, и приказ. Вопрос только в том, где физически лежит эта флешка и кто к ней имеет доступ.»
Какие бывают УКЭП и кто их выдаёт
Работодатель при запуске кадрового электронного документооборота сталкивается сразу с несколькими вариантами квалифицированной подписи, и первый шаг — оформить сам переход внутренними актами. Пока не собраны согласия и не утверждено Положение, вопрос о том, кому какой сертификат заказывать, повисает в воздухе.
Образцы документов для запуска КЭДО и выбора подписи
Эти шаблоны закрывают формальную часть перехода — на них удобно опираться, когда определяетесь, какой вид подписи закрепить за каждой группой документов и кто из сотрудников попадает под электронное подписание.
| Документ | Скачать |
|---|---|
| Приказ о введении КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Уведомление о переходе на КЭДО | Скачать |
После того как переход оформлен, остаётся распределить подписи по ролям и заказать сертификаты в нужных УЦ.
Все квалифицированные подписи юридически равны — любая УКЭП придаёт документу ту же силу, что и собственноручная подпись на бумаге. Различаются они субъектом, местом выдачи, носителем ключа и набором сценариев, в которых применяются. Ниже — сводка по основным вариантам, с которыми сталкивается работодатель.
| Вариант УКЭП | Кто выдаёт | Кому | Носитель ключа | Роль в КЭДО |
|---|---|---|---|---|
| УКЭП физлица | Аккредитованный коммерческий УЦ или Госключ | Гражданину как физлицу | Токен либо защищённая инфраструктура Госключа | Подпись работника под трудовым договором и другими документами |
| УКЭП руководителя ЮЛ и ИП | УЦ ФНС (бесплатно) | Директору организации, предпринимателю | Сертифицированный токен (Рутокен ЭЦП 2.0, JaCarta-2) | Подпись работодателя под кадровыми приказами и договорами |
| УКЭП должностного лица (ДЛ) | УЦ ФНС / УЦ Федерального Казначейства | Сотруднику, действующему по МЧД | Токен, для госсектора — через Казначейство | Подпись уполномоченного кадровика от имени компании |
| Обезличенный сертификат | УЦ ФНС | Информационной системе работодателя | Экспортируемый ключ в ИС | Автоматическое подписание документов со стороны работодателя |
| УКЭП ИЭП (Госключ) | УЦ в инфраструктуре электронного правительства | Гражданину РФ через приложение | Ключ внутри защищённой инфраструктуры, без токена | Дистанционное подписание при приёме на работу |
Из таблицы видно главное: подпись работодателя и подпись работника выпускаются в разных местах и живут на разных носителях. Поэтому запрос «дайте нам одну УКЭП на компанию» технически не выполним — минимум это связка «серт директора плюс подписи сотрудников».
Четыре категории удостоверяющих центров: кто и кому выдаёт
Понять логику разных УКЭП проще, если разложить УЦ по четырём категориям. Это не деление по качеству подписи — все они выпускают юридически равные квалифицированные сертификаты. Это деление по тому, кому по закону положено обслуживаться в конкретном центре.
Коммерческий аккредитованный УЦ работает с обычными гражданами. Выдаёт УКЭП физлицу за 1500-3000 рублей, срок сертификата — 12-15 месяцев. Требует явку с паспортом и СНИЛС, ключ пишет на сертифицированный токен. Список аккредитованных центров ведёт Минцифры. С неаккредитованным работать нельзя — подпись просто не будет квалифицированной, и КЭДО её не примет.
УЦ ФНС обслуживает руководителей юрлиц и индивидуальных предпринимателей. Подпись бесплатная, срок — 15 месяцев. Носитель приносит заявитель сам, налоговая проверяет соответствие требованиям и записывает ключ. С сентября 2024 года УЦ ФНС начал выпускать УКЭП по МЧД для сотрудников через доверенных лиц — список партнёров опубликован на сайте налоговой.
УЦ Федерального Казначейства работает с должностными лицами госсектора: сотрудниками федеральных и региональных органов власти, бюджетных учреждений, государственных корпораций. Обслуживает по территориальному принципу, через свои региональные отделения. Коммерческой компании туда не попасть.
УЦ Банка России выдаёт подписи финансовым организациям: банкам, страховым, микрофинансовым, участникам рынка ценных бумаг. Обычному работодателю с этой категорией пересекаться не приходится, но помнить о её существовании стоит — иногда всплывает при интеграции с банковскими сервисами.
| Категория УЦ | Кому выдаёт | Стоимость | Срок сертификата | Требование к носителю |
|---|---|---|---|---|
| Коммерческий аккредитованный | Гражданам (физлицам) | от 1500 до 3000 руб. | 12-15 месяцев | Сертифицированный токен (Рутокен, JaCarta) |
| УЦ ФНС | Директорам ЮЛ, ИП, сотрудникам по МЧД | Бесплатно | 15 месяцев | Токен, соответствующий требованиям ФНС |
| УЦ Федерального Казначейства | Должностным лицам госсектора | Бесплатно | 15 месяцев | Токен по требованиям Казначейства |
| УЦ Банка России | Финансовым организациям | Бесплатно для поднадзорных | 15 месяцев | Токен по требованиям ЦБ |
Четыре категории закрывают весь спектр субъектов. Для запуска КЭДО обычной коммерческой компании актуальны первые две: ФНС для директора, аккредитованный УЦ или Госключ — для сотрудников.
Руководитель организации получает УКЭП в УЦ ФНС — это подпись юридического лица, и она бесплатна для директора. На официальном сайте налоговой службы можно заранее свериться с актуальным порядком работы УЦ ФНС: там опубликованы требования к носителю, список доверенных лиц и правила перевыпуска сертификата. Мы в Азбуха всегда советуем клиенту начинать именно с директорской подписи — без неё работодатель не подпишет ни один кадровый документ, а значит, весь КЭДО стоит.
Юлия К, эксперт по трудовому праву:
«С сентября 2023 года схема с подписью сотрудника поменялась. Раньше кадровик подписывал сертификатом организации, где просто вписаны его ФИО. Теперь так нельзя — сотрудник берёт УКЭП физлица на себя, плюс руководитель оформляет ему МЧД, машиночитаемую доверенность. И вот тут начинается: серт есть, а полномочий в доверенности не хватило — документ отлетает. Проверяйте объём полномочий в МЧД до того, как человек начнёт подписывать.»
ℹ️ Полезно знать: обезличенный сертификат ФНС можно использовать для нескольких организаций внутри группы компаний, если они работают через одну информационную систему — допускается один API-ключ и один обезличенный сертификат на несколько юрлиц.
Носители ключа: токен, флешка или облако
Носитель — это то, где физически хранится закрытая часть ключа подписи, и именно из-за носителей у одной и той же по силе УКЭП получаются разные варианты. Классический носитель — аппаратный токен, защищённая юсби-флешка со встроенным чипом: Рутокен ЭЦП 2.0, JaCarta-2 и подобные. Ключ генерируется и хранится внутри чипа, наружу не извлекается — подписать документ можно, а скопировать закрытку нельзя. Для работы с таким токеном нужен крипто-провайдер, сертифицированное ФСБ средство: КриптоПро CSP или ViPNet CSP, под каждое — своя лицензия.
Второй вариант — облачная подпись и Госключ, где закрытый ключ лежит не у вас в руках, а внутри защищённой инфраструктуры оператора. Токен не нужен, флешку носить не надо, серт выпускается прямо в приложении на смартфоне за несколько минут. Для массового подписания сотрудниками это удобнее: не надо закупать сотни токенов и раздавать их по офисам. Но и контроля меньше — ключ вы физически не держите.
Юлия К, специалист по внедрению КЭДО:
«Когда считаешь бюджет на подписи, не забывай про крипту. Сам токен стоит недорого, но к нему цепляется лицензия на крипто-провайдера, а если сотрудников много — это уже другие денежки. Поэтому под массовое подписание мы почти всегда закладываем Госключ: там ни флешек, ни лицензий КриптоПро, серт живёт в облаке. А вот директорскую закрытку я бы держала на токене, в сейфе, и никому не отдавала.»
Отдельная история — обезличенный сертификат работодателя. Его выпускает УЦ ФНС, и он привязан не к конкретному человеку, а к организации и её информационной системе. Формировать ключ можно двумя способами: самостоятельно, своим сертифицированным СКЗИ, а потом прийти в ФНС за сертификатом по запросу в формате pkcs#10, либо на рабочем месте оператора УЦ ФНС. Этой подписью ИС работодателя автоматически подписывает исходящие документы, без участия живого человека на каждой операции.
Требования к токену и СКЗИ: что закон разрешает использовать
Аппаратный носитель для УКЭП — не любая юсби-флешка, а сертифицированный ФСБ токен. На рынке два основных бренда: Рутокен ЭЦП 2.0 от компании «Актив» и JaCarta-2 SE от «Аладдин Р.Д.». Оба сертифицированы по классу КС2, оба поддерживаются УЦ ФНС и коммерческими аккредитованными центрами. С 1 апреля 2026 года ФНС ужесточила требования — под новые сертификаты руководителей налоговая рекомендует носители, поддерживающие актуальные версии криптоалгоритмов, старые модели постепенно выводятся из оборота. Перед перевыпуском директорской подписи стоит свериться с текущим списком поддерживаемых токенов на сайте налоговой.
СКЗИ — средство криптографической защиты информации — это программа, через которую компьютер работает с токеном и формирует подпись. Массово применяются две: КриптоПро CSP и ViPNet CSP, обе сертифицированы ФСБ. Лицензия на одно рабочее место обходится порядка 1200 рублей в год или около 2700 рублей бессрочно. Без установленного СКЗИ токен просто не заработает: браузер не увидит серт, документ не подпишется. Считая бюджет на подписи, эту статью расходов забывают чаще всего — а на компанию в 200 человек, где каждый подписывает УКЭП с токена, набегает уже другая сумма.
💡 Лайфхак: ключ для обезличенного сертификата можно сформировать заранее своими средствами — КриптоПро CSP или ViPNet CSP — и обратиться в ФНС уже с готовым запросом pkcs#10. Это экономит время на приёме у оператора.
Какой УКЭП нужен для кадровых документов и КЭДО
Для кадровых документов работодатель и работник используют разные подписи, и это ещё одна причина, почему УЦ держат несколько вариантов УКЭП. Со стороны работодателя всё однозначно: подпись только квалифицированная, УКЭП. Директор подписывает своей УКЭП юрлица из ФНС, уполномоченный кадровик — своей УКЭП физлица по МЧД, а информационная система — обезличенным сертификатом. Полутонов тут нет.
Со стороны работника выбор шире. По статье 22.3 Трудового кодекса для самых значимых документов — трудового договора, договора о материальной ответственности, ученического договора, заявления и приказа об увольнении, согласия на перевод — работник вправе применять один из трёх вариантов: УКЭП, УНЭП с порядком проверки по соглашению сторон, либо УНЭП, выданную через инфраструктуру электронного правительства, то есть УНЭП Госключа. Для остальной кадровой текучки — заявлений на отпуск, ознакомлений с ЛНА — хватает и простой подписи. Поэтому гнать всех сотрудников за квалифицированной подписью смысла нет.
УНЭП ИЭП создаётся только через технологию Госключ, на сертифицированных ФСБ средствах, и обеспечивает целостность и неизменность подписанного документа. Именно её чаще всего и выбирают под массовое подписание: за время работы сервиса Азбуха мы видели, что доходимость до подписанного трудового договора у Госключа заметно выше, чем у схем с коммерческими токенами — меньше действий от сотрудника, меньше отвалов на полпути.
Как работает связка «руководитель плюс сотрудники по МЧД»
МЧД, машиночитаемая доверенность, — это XML-документ в формате, утверждённом Минцифры. Руководитель организации выпускает его на конкретного сотрудника, перечисляет полномочия и подписывает своей УКЭП юрлица. Сотрудник, получив свою УКЭП физлица, прикладывает МЧД к каждому подписываемому документу — тогда подпись работает не от него лично, а от имени компании, в рамках делегированных полномочий.
Хранится доверенность в распределённом реестре ФНС, доступ к нему открыт всем участникам оборота: контрагент по запросу проверяет актуальность и объём полномочий. Срок действия МЧД задаёт руководитель — обычно 12 месяцев, максимально допустимый — 3 года, но лучше ограничивать годом, чтобы не забывать про пересмотр полномочий и не тащить в реестр устаревшие доверенности. Одному сотруднику можно выпустить несколько МЧД от разных юрлиц — удобно для холдингов, где кадровик обслуживает 5-6 компаний группы. Отозвать доверенность руководитель может в любой момент через оператора ФНС, отзыв мгновенно распространяется на все системы, работающие с реестром. Лимитов на число МЧД для одного юрлица нет — можно выпустить хоть под каждого линейного руководителя, лишь бы объём полномочий был чётко описан и не пересекался с полномочиями других уполномоченных.
Юлия К, консультант по кадровым процессам:
«Иностранцев вечно забывают. У человека нет гражданства РФ — значит УКЭП ИЭП в Госключе он не выпустит, только УНЭП ИЭП, и то если учётка на Госуслугах подтверждена и СНИЛС в профиле указан. Проверяйте это на этапе оффера, а не в день подписания договора, иначе приём встанет.»
📌 Факт: срок действия сертификатов УНЭП и УКЭП в Госключе — 12 месяцев. Напоминание об окончании приходит за 30 дней пуш-уведомлением, за 14 дней — на Госуслуги, за 7 дней — в приложение Госключ. Выпуск нового сертификата УНЭП занимает несколько минут.
Как выбрать и выпустить УКЭП под кадровые задачи: пошаговая инструкция
- Шаг 1. Определите роли: кто подписывает от работодателя (директор, кадровик по МЧД, ИС) и что подписывают сотрудники.
- Шаг 2. Закрепите виды подписи за группами документов в Положении о ведении КЭДО — отдельно для работодателя, отдельно для работника.
- Шаг 3. Выпустите директору УКЭП юрлица в УЦ ФНС и, если нужно, обезличенный сертификат на информационную систему.
- Шаг 4. Для уполномоченных сотрудников оформите УКЭП физлица и машиночитаемую доверенность с нужным объёмом полномочий.
- Шаг 5. Под массовое подписание сотрудниками подключите УНЭП через Госключ — без токенов и лицензий на крипто-провайдер.
⚠️ Внимание: УКЭП ИЭП в Госключе доступна только гражданам РФ. Иностранные работники выпускают лишь УНЭП ИЭП, и только при подтверждённой учётной записи на Госуслугах с указанным в профиле СНИЛС.
Стоимость подключения КЭДО и подписей в 2026 году
Итоговый бюджет складывается из двух частей: сами подписи и сервис КЭДО, в котором эти подписи применяются. УКЭП руководителя в УЦ ФНС бесплатна, УНЭП через Госключ для сотрудников работодатель тоже получает без платы за инфраструктуру. Реальные регулярные расходы приходятся на систему КЭДО — её стоимость зависит от численности штата и выбранного тарифа. Ниже — тарифы модуля Азбука.КЭДО.
| Тариф | Стоимость | Условия |
|---|---|---|
| Лайт (компании до 70 человек) | 490 руб. за сотрудника в год | Базовый КЭДО, подписание через УНЭП |
| Стандарт (от 70 до 500 человек) | 390 руб. за сотрудника в год | Маршруты согласования, интеграция с 1С:ЗУП |
| Корпоративный (от 500 человек) | от 290 руб. за сотрудника в год | УКЭП, двухфакторная аутентификация, on-premise |
| Модуль Азбука.КЭДО | от 290 руб. за сотрудника в год | Пробный период 30 дней |
Чем больше штат, тем ниже цена за одного сотрудника — на корпоративном тарифе она опускается до 290 рублей в год. Точная сумма зависит от численности, набора модулей и вида подписи под ваши процессы, поэтому свериться удобнее по актуальным тарифам сервиса Азбуха. Отдельно закладывать деньги на токены и лицензии крипто-провайдера нужно только там, где сотрудники подписывают квалифицированной подписью с аппаратного носителя.
Выводы
Множественность УКЭП у удостоверяющих центров объясняется просто: закон закрепил за разными субъектами разные центры выдачи и разные носители ключа, а не тем, что УЦ пытаются продать побольше. Руководитель берёт бесплатную подпись юрлица в ФНС, сотрудник — УКЭП физлица с доверенностью или УНЭП в Госключе, информационная система работает на обезличенном сертификате. Разобравшись, какая роль какую подпись требует, работодатель заказывает ровно то, что нужно, и не платит за лишнее. Мы в Азбуха выстраиваем эту схему под конкретную компанию: считаем, где хватит УНЭП, где обязательна квалифицированная подпись, и увязываем всё с системой КЭДО, чтобы кадровый процесс не спотыкался о сертификаты.
Часто задаваемые вопросы
Можно ли одной УКЭП руководителя подписывать и налоговую отчётность, и кадровые документы?
Да. УКЭП юридического лица, выпущенная в УЦ ФНС на директора, универсальна — она подходит и для отчётности, и для кадровых приказов, договоров, уведомлений. Выпускать отдельную подпись под кадры не нужно. Важно только разграничить доступ к носителю, потому что подпись директора имеет силу собственноручной на любом документе организации.
Какую подпись выпускать иностранному сотруднику?
Иностранному работнику доступна только УНЭП в инфраструктуре электронного правительства через Госключ. УКЭП ИЭП в Госключе выпускается лишь гражданам РФ. Для выпуска УНЭП у иностранца должна быть подтверждённая учётная запись на Госуслугах и указан СНИЛС в личном кабинете.
Нужен ли токен для УКЭП физлица через Госключ?
Нет. При выпуске подписи через Госключ закрытый ключ формируется и хранится внутри защищённой инфраструктуры, а не на аппаратном носителе. Токен, флешка и лицензия на крипто-провайдер не требуются — серт выпускается в приложении на смартфоне за несколько минут.
Сколько действует сертификат электронной подписи?
Сертификаты УНЭП и УКЭП, выпущенные через Госключ, действуют 12 месяцев. Напоминания об окончании приходят за 30 дней пуш-уведомлением, за 14 дней на Госуслуги и за 7 дней в приложение Госключ. Сертификаты УЦ ФНС для руководителей выпускаются, как правило, на 15 месяцев, но точный срок стоит уточнять при получении.
Можно ли перевыпустить обезличенный сертификат ФНС без визита в инспекцию?
На текущий момент получить или перевыпустить обезличенный сертификат можно только при личном посещении УЦ ФНС. Дистанционный перевыпуск по аналогии с обычной УКЭП пока не реализован, сроки появления такой возможности стоит уточнять непосредственно в ФНС.
Что делать с токеном Рутокен ЭЦП 2.0 после 1 апреля 2026 года?
С 1 апреля 2026 года ФНС ужесточила требования к носителям для выпуска новых сертификатов. Рутокен ЭЦП 2.0 в ряде случаев ещё принимается, но под новые сертификаты налоговая рекомендует переходить на носители, соответствующие обновлённым требованиям. Перед перевыпуском подписи директора проверьте, поддерживает ли ваш токен актуальные форматы.
Чем отличается УКЭП из ФНС от УКЭП из коммерческого УЦ?
Юридически они равны — обе квалифицированные, обе подписывают документы с силой собственноручной подписи. Различия в субъекте выдачи и цене: ФНС выпускает УКЭП только для директоров, ИП и уполномоченных сотрудников по МЧД, но бесплатно, а коммерческие аккредитованные центры выпускают УКЭП физлицам за 1500-3000 рублей. Для КЭДО директор берёт подпись в ФНС, сотрудник по МЧД — или в ФНС через доверенное лицо, или в коммерческом УЦ на себя как на физлицо.