Регистрация в КЭДО начинается не с логина и пароля, а с бумажного согласия работника: пока согласия нет, заводить ему учётную запись нельзя. Дальше кадровая служба отправляет приглашение, работник вводит ключ активации, придумывает пароль и привязывает электронную подпись. Разберём, что происходит на каждом шаге, чем отличается вход по логину от входа через Госуслуги, сколько стоит подключение одного сотрудника и что делать, когда код подтверждения не приходит.
Регистрация в КЭДО: что должно быть готово до первого входа работника
Учётная запись работника в системе кадрового ЭДО появляется последней, а не первой. Сначала работодатель принимает положение о ведении КЭДО и приказ о введении, определяет перечень электронных документов и виды подписи под каждый тип, потом уведомляет людей и собирает согласия. Правовая рамка тут одна для всех: статьи 22.1-22.3 ТК РФ, введённые 377-м законом от 22.11.2021. Никаких послаблений для малого бизнеса или для айтишных компаний в этих статьях нет.
Уведомление о переходе идёт первым. В нём работник видит, с какого числа компания переходит на электронный формат, какие документы уйдут в систему, какой вид подписи ему выпустят и что отказ ничем ему не грозит. Готовый бланк уведомления о переходе на КЭДО достаточно дополнить названием информационной системы и датой старта, дальше его вручают под подпись или рассылают заказными письмами тем, кого нет в офисе.
Согласие собирается на бумаге. Часть 2 статьи 22.2 ТК РФ требует письменной формы, и подписать это согласие электронно нельзя даже УКЭП: вопрос до сих пор прорабатывают Минтруд и Минцифры. Замкнутая схема, когда согласие на электронное взаимодействие подписывают той же электронной подписью, которую это согласие и вводит, доказательной силы не имеет. Возьмите заявление о согласии на переход на КЭДО, соберите оригиналы и храните их в кадровом деле: именно эту пачку инспектор ГИТ запрашивает первой, когда приходит проверять электронный контур.
Исключение одно. Работников без трудового стажа, впервые трудоустроенных после 31.12.2021, подключают без отдельного согласия. Для массового найма это ощутимая экономия времени: у ритейла и общепита такие кандидаты составляют заметную долю потока, и их учётки заводятся сразу в день выхода.
⚠️ Внимание: перевод работника в электронный контур без собранного согласия нарушает статью 22.2 ТК РФ. Электронные документы такого работника недействительны, а штраф по статье 5.27 КоАП РФ для организации составляет от 30 000 до 50 000 руб., при повторном нарушении от 50 000 до 70 000 руб.
Юлия К, специалист по кадровому делопроизводству:
«Первое, что мы проверяем на старте проекта, — совпадает ли список активных учёток со списком собранных согласий. Расхождение находится почти всегда: кто-то из эйчаров завёл человека авансом, чтобы не возвращаться к вопросу. Потом эти документы приходится переподписывать, а метки времени в файлах никуда не денутся.»
Приглашение в систему КЭДО и активация учётной записи
Приглашение формирует администратор системы или кадровик с соответствующей ролью. Работник получает его на корпоративную почту, СМС-сообщением на номер из личной карточки либо распечаткой из рук кадровой службы: в производственных цехах и на складах третий вариант рабочий, потому что почты у линейного персонала часто просто нет. Внутри приглашения ключ активации и QR-код, дублирующий тот же ключ.
Активация занимает две-три минуты. Работник ставит мобильное приложение или открывает веб-версию, вводит ключ активации либо сканирует QR-код, после чего придумывает пароль для входа. Пароль хранится только у работника, восстановить его администратор не может — он вправе лишь сбросить и выслать новое приглашение. И это правильная архитектура: если бы администратор видел пароли, вся доказательная база по ПЭП рассыпалась бы в первом же трудовом споре.
Ключ активации живёт ограниченное время, конкретный срок задаёт положение о КЭДО, а не закон. Просроченный ключ администратор перевыпускает, старый при этом гаснет. Практический нюанс: если человек в отпуске или на больничном, рассылать приглашение бессмысленно — ключ истечёт раньше, чем он до него доберётся. Мы в таких случаях ставим подключение в очередь на дату выхода и напоминаем руководителю подразделения за день.
💡 Лайфхак: с октября 2025 года при первичной активации Госключа работает делегированная аутентификация через мобильное приложение Госуслуг: вручную вводить пароль от учётной записи не нужно. С февраля 2026 добавили вход по отпечатку пальца и изображению лица. Возрастным сотрудникам это снимает половину вопросов на этапе подключения.
Сегментация штата экономит недели на подключении. Крупный банк перед переводом сотрудников на Госключ разбил людей на три группы. Тех, у кого уже была подпись стороннего сервиса, а это порядка 25 % штата, переводили по мере истечения или утраты сертификата. Тех, кто работал с одной простой подписью, а это 75 %, вели маркетинговым планом: рассылки, баннеры на внутреннем портале, амбассадоры в подразделениях, работа через руководителей, база знаний. Меньше 1 % сотрудников, не подключённых к КЭДО вовсе, добирали допсоглашением. Итог: доля сотрудников с Госключом доведена до 90 %, а 95 % трудовых договоров подписывается в приложении.
Образцы документов для запуска КЭДО и подключения работников
Эти файлы закрывают подготовительный контур: без них учётные записи заводить рано, а первый же запрос инспекции упрётся в отсутствие локального акта.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Соглашение о применении ПЭП и НЭП | Скачать |
| Заявление об отказе от перехода на КЭДО | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата | Скачать |
Соглашение о применении ПЭП и НЭП подписывается до первого электронного документа. Документ с простой подписью, датированный раньше соглашения, равнозначности бумаге не получает, и переподписать задним числом не выйдет — метки времени в файлах остаются.
Как активировать учётную запись в КЭДО: пошаговая инструкция
- Шаг 1. Проверьте, что ваше письменное согласие на КЭДО передано в кадровую службу, а номер телефона и адрес почты в личной карточке актуальны. Приглашение уйдёт именно на эти реквизиты.
- Шаг 2. Откройте приглашение и найдите ключ активации. Установите мобильное приложение работодателя либо перейдите по веб-адресу системы — оба канала ведут в один кабинет.
- Шаг 3. Введите ключ активации вручную или отсканируйте QR-код из приглашения. Система свяжет вашу учётную запись с записью в кадровой базе.
- Шаг 4. Придумайте пароль и подтвердите его. Включите вход по отпечатку пальца или по лицу, если устройство поддерживает: пароль после этого потребуется только при смене телефона.
- Шаг 5. Привяжите электронную подпись. Для УНЭП поставьте Госключ или откройте раздел подписи в приложении Госуслуг, подтвердите личность через ЕСИА и выпустите сертификат.
- Шаг 6. Откройте раздел с документами и подпишите тестовое ознакомление, если работодатель его прислал. Так вы убедитесь, что связка кабинета и подписи собрана правильно, до того как придёт срочный документ.
Способы входа в систему КЭДО и как она опознаёт работника
Вход и подписание в кадровом контуре опираются на разные механизмы, но упираются в один вопрос: чем потом доказать, что действие совершил конкретный человек. Простая подпись доказывается только журналом информационной системы, криптографической проверки у неё нет вовсе. Усиленные подписи проверяются криптографически: цепочка сертификатов, статус по OCSP или CRL, целостность хэша.
Ниже сведены способы, которыми работник входит в систему и подтверждает свои действия, с оценкой защищённости по данным Минцифры и ФГБУ ЦЭКИ.
| Способ | Что нужно работнику | Оценка защищённости | Чем подтверждается действие |
|---|---|---|---|
| Логин и пароль плюс одноразовый код по СМС | Учётная запись в системе работодателя и российский номер телефона | 10 % | Журнал системы: логин, номер, дата, время, IP-адрес |
| Учётная запись Госуслуг (ПЭП ЕСИА) | Подтверждённая учётная запись на Госуслугах | 30 % | Журнал системы и ответ ЕСИА об успешной аутентификации |
| УНЭП информационной системы | Сертификат, выпущенный ИС работодателя или коммерческим УЦ, порядка 500 руб. в год | 50 % | Файл подписи плюс соглашение участников электронного взаимодействия |
| УНЭП Госключа (УНЭП ИЭП) | Смартфон, подтверждённая учётная запись ЕСИА, российский номер | 75 % | Открепленный файл .sig в формате CAdES-T с меткой времени |
| УКЭП | Токен от аккредитованного УЦ либо выпуск в Госключе по загранпаспорту или биометрии | 100 % | Файл подписи и квалифицированный сертификат |
Разрыв между первой и последней строкой таблицы объясняется тем, как проверяют личность в момент выпуска. У Госключа не 100 % ровно по этой причине: усиленной идентификации при выпуске УНЭП там нет, личность подтверждает ранее подтверждённая учётка ЕСИА. Отсюда практический вывод для положения о КЭДО: ознакомления и простые заявления спокойно закрываются простой подписью, а всё, что попадает в закрытый перечень статьи 22.3 ТК РФ, требует усиленной.
Юлия К, специалист по ЭЦП и электронному документообороту:
«Работники путают вход и подписание постоянно. Человек зашёл в кабинет через Госуслуги и уверен, что уже подписал документ УНЭП. Нет: логин и пароль от Госуслуг — это ПЭП ЕСИА, а УНЭП живёт в Госключе и выпускается отдельно. В соглашении и в положении о КЭДО эту разницу надо расписывать словами, иначе на проверке начинается веселье.»
Привязка электронной подписи при регистрации работника
Выпуск УНЭП в Госключе занимает порядка двух минут и не стоит работнику ничего. Требования простые: подтверждённая учётная запись ЕСИА и российский номер телефона. Приложение доступно в магазинах с 02.08.2021, а с 06.08.2025 та же функциональность встроена прямо в мобильное приложение Госуслуг, так что отдельную установку часто можно пропустить. Порядок выпуска сертификата, состав данных и перечень услуг описаны на странице приложения Госключ на портале Госуслуг.
УКЭП физлица в Госключе выпускается сложнее: нужен загранпаспорт нового образца со сканированием чипа по NFC, либо подтверждённая биометрия через ЕБС, либо действующий сертификат УКЭП, либо очный визит в МФЦ (87 регионов) или банк (89 регионов) с паспортом и СНИЛС. В кадровом контуре УКЭП работника нужна редко: закрытый перечень статьи 22.3 ТК РФ прямо допускает УНЭП, выданную с использованием инфраструктуры электронного правительства. Работодатель экономит на этом от 2000 до 5000 руб. в год на каждом сотруднике по сравнению с коммерческой квалифицированной подписью.
📌 Факт: сертификаты УНЭП и УКЭП в Госключе действуют 12 месяцев. Напоминания приходят за 30 календарных дней пуш-уведомлением, за 14 дней на Госуслугах и за 7 дней в самом приложении. Перевыпуск УНЭП работник делает сам за несколько минут.
Со стороны работодателя подключение к Госключу идёт двумя путями. По агентскому договору с вендором используется его API-ключ, но тогда нужно согласие работников на передачу персональных данных вендору. Самостоятельное подключение требует API-ключа на организацию и обезличенного сертификата, который выпускает лично генеральный директор сроком на 1 год с ежегодным личным визитом в налоговую; порядок описан в разъяснении ФНС про обезличенный сертификат ключа проверки электронной подписи. Просрочка этого сертификата останавливает подписание по всей компании разом, поэтому дату перевыпуска мы в сервисе Азбуха ставим в календарь проекта отдельной строкой, наравне с датой закрытия отчётного периода.
Масштаб подтверждается практикой крупных работодателей. У одного федерального оператора связи сертификаты Госключа применяются для кадровых документов с августа 2022 года: на первый квартал 2026 года 72 % сотрудников перешли на КЭДО, 64 % кандидатов трудоустроены с использованием электронной подписи, а за весь период работы системы подписано 301 244 документа. Подписаний УНЭП инфраструктуры электронного правительства в кадровых системах по стране тоже прибавляется: 60 203 в 2023 году, 272 853 в 2024-м, 688 605 в 2025-м.
Несколько юрлиц одной группы, работающих в общей информационной системе, обходятся одним API-ключом и одним обезличенным сертификатом. Для холдингов с десятком обособок это снимает изрядную часть организационной возни.
Что делать, если войти в КЭДО не получается
Код подтверждения не приходит. Причина в девяти случаях из десяти скучная: в личной карточке стоит старый номер телефона, который работник менял два года назад и никому об этом не сообщил. Порядок такой: работник сверяет номер с кадровой службой, кадровик правит карточку, администратор гасит старое приглашение и формирует новое. Ключ активации выдаёт только администратор системы, самостоятельно получить его негде.
Пароль забыт. Восстановлению пароль не подлежит, администратор сбрасывает учётную запись и высылает новое приглашение — процедура повторяется с нуля. Если работник успел включить вход по отпечатку или по лицу, пароль всплывает только при переустановке приложения или смене телефона, и это самая частая точка, где люди спотыкаются.
Телефон утрачен или к нему получил доступ посторонний. Здесь включается порядок реагирования на компрометацию. Статья 10 63-ФЗ отводит на уведомление удостоверяющего центра не более одного рабочего дня; тот же ориентир берут для срока уведомления работодателя при простой подписи. Первым действием идёт блокировка учётной записи в КЭДО и смежных сервисах: пока запись об отзыве не внесена в реестр, сертификат формально проходит проверку. Дальше письменная фиксация инцидента с датой и точным временем обнаружения, выгрузка документов спорного периода вместе с файлами подписи, перевыпуск сертификата и возврат работника в маршруты согласования.
По ПЭП отзывать нечего: сертификата у неё нет. Всё решают блокировка учётки и выдача новых реквизитов доступа. УНЭП Госключа работник отзывает сам через личный кабинет на портале госуслуг и тут же выпускает новую. Документы, подписанные до инцидента, силу сохраняют: отзыв сертификата задним числом не работает, а метка доверенного времени в формате CAdES-T позволяет проверить подпись даже после того, как сертификат перестал действовать.
Юлия К, эксперт по трудовому праву:
«Сотрудник теряет телефон — и у эйчара первый порыв написать в поддержку вендора. Правильный первый шаг другой: заблокировать учётку. Носитель может быть уже в чужих руках, а блокировка — единственное, что реально останавливает подписание здесь и сейчас. Отзыв сертификата вносится в реестр в течение рабочего дня, и весь этот день закрытка формально жива.»
Отдельный сюжет — увольнение. Учётная запись гасится в день увольнения, вместе с ней снимаются права в смежных системах и меняются пароли интеграций. Живые учётки уволенных — типовая находка при аудите доступов, и в проектах Азбуха мы закладываем квартальную ревизию прав отдельным пунктом регламента. Бывшему работнику документы после этого выдаются по запросу: срок 3 рабочих дня, обязанность архивного хранения остаётся на работодателе по части 8 статьи 22.1 ТК РФ.
Ошибки работодателя при подключении работников к КЭДО и цена ошибки
Ошибки на этапе регистрации стоят дороже, чем кажется, потому что вылезают они не сразу, а в трудовом споре или на проверке, когда переделывать уже поздно.
- Учётные записи заведены до сбора согласий. Мотив понятный: не хочется дважды возвращаться к одному и тому же человеку. Цена ошибки — недействительность электронных документов такого работника и штраф по статье 5.27 КоАП РФ от 30 000 до 50 000 руб. для организации.
- Раскатка на весь штат без пилота. Хочется запустить всё разом. В итоге шаблоны и маршруты ломаются сразу на тысячах человек, кадровая служба встаёт, а устранение занимает месяц вместо запланированных недель. Пилот на одном подразделении в течение 2-3 недель снимает эту проблему целиком.
- Один пароль на подразделение или передача одноразовых кодов коллеге. Так делают ради скорости на производстве, где смартфон есть не у каждого. Цена — простая подпись перестаёт удовлетворять части 2 статьи 9 63-ФЗ, и в споре работник заявит, что подписывал не он.
- Соглашение о применении ПЭП подписано позже первого электронного документа. Равнозначность бумаге у такого документа не возникает вовсе, а исправить порядок задним числом мешают метки времени.
- Расходы на подпись переложены на работника. Часть 12 статьи 22.2 ТК РФ прямо возлагает их на работодателя, а удержать стоимость из зарплаты нельзя: перечень удержаний в статье 137 ТК РФ закрытый.
- Недооценка обучения линейного персонала. Кажется, что подписать в приложении просто. На деле буксует доходимость по согласиям и срывается график подключения. В практике Азбуха этап обучения почти всегда занимает больше времени, чем закладывает заказчик.
Юлия К, консультант по кадровым процессам:
«Самые дорогие грабли на старте — это когда компания подключает людей быстрее, чем оформляет бумаги. Мы держим правило: пока пачка согласий не сошлась со списком учёток по головам, кнопку раскатки не нажимаем. Скучно, зато потом никто не переподписывает пятьсот ознакомлений.»
Когда регистрация в КЭДО не нужна или невозможна
Отказ работника закрывает вопрос. Отказ не входит в перечень оснований увольнения по статье 81 ТК РФ, и заставить человека регистрироваться нельзя. Кадровая служба дублирует все его документы на бумаге, дистанционным работникам направляет заказными письмами с уведомлением по статье 312.2 ТК РФ и хранит подтверждения отправки.
Кнопочный телефон — вторая ситуация. В регионах доля таких работников доходит до 10-15 %, и Госключ им недоступен: без интернета приложение не работает, автономного режима нет. До конца 2026 года Минцифры обещает версию Госключа для Windows 10, Astra Linux Special Edition 1.7 и 1.8 и Debian 12 с подписанием прямо в среде создания документа. Пока такие сотрудники либо работают через веб-версию кабинета с рабочего компьютера, либо остаются на бумаге.
Четыре вида документов регистрация в системе не отменяет. По части 3 статьи 22.1 ТК РФ на бумаге с собственноручной подписью остаются трудовая книжка и сведения о трудовой деятельности, акт о несчастном случае на производстве по установленной форме, приказ об увольнении и документы, подтверждающие прохождение инструктажей по охране труда. Наличие у работника кабинета и действующей УНЭП тут ничего не меняет.
ℹ️ Полезно знать: иностранные граждане получают УНЭП ИЭП, если у них подтверждённая учётная запись на Госуслугах и в личном кабинете указан СНИЛС. УКЭП ИЭП доступна только гражданам РФ. При массовом найме мигрантов это ограничение определяет вид подписи по всему потоку.
Стоимость подключения сотрудников к КЭДО и тарифы на сервис
Цена складывается из численности штата и набора модулей, а не из числа заведённых учётных записей: подключение работника отдельно не тарифицируется. Сами электронные подписи расходов не добавляют, если компания идёт через Госключ — он бесплатен и для работника, и для работодателя.
| Тариф или модуль | Стоимость | Условия |
|---|---|---|
| Лайт | 490 руб. за сотрудника в год | Компании до 70 человек, подписание через УНЭП, веб и мобильная версия |
| Стандарт | 390 руб. за сотрудника в год | Компании от 70 до 500 человек, маршруты согласования, интеграция с 1С:ЗУП |
| Корпоративный | от 290 руб. за сотрудника в год | Компании от 500 человек, УКЭП, двухфакторная аутентификация, on-premise |
| Азбука.КЭДО отдельным модулем | от 290 руб. за сотрудника в год | Пробный период 30 дней |
| Азбука.Адаптация | 990 руб. за новичка в месяц | Мобильный портал новичка, чек-листы первых дней, пробный период 14 дней |
| Азбука.HCM Старт | от 8 900 руб. в месяц | От 50 сотрудников, подбор и КЭДО и адаптация в одном пакете |
Разница между тарифами упирается в двухфакторную аутентификацию, размещение на своих серверах и глубину интеграции с учётной системой: компании до 70 человек этот набор редко нужен, а от 500 человек он становится обязательным. Итоговая сумма зависит от численности, числа юрлиц и того, идёт ли подключение вместе с адаптацией новичков — актуальные тарифы сервиса Азбуха помогут сориентироваться точнее.
Выводы
Порядок подключения работника к электронному кадровому документообороту выстроен жёстко: бумажное согласие, потом приглашение с ключом активации, потом пароль и только затем электронная подпись. Перепрыгивать шаги дорого — учётка, заведённая раньше согласия, обнуляет юридическую силу всего, что человек подписал. Вид подписи выбирается не по привычке, а по типу документа: простая закрывает ознакомления, усиленная нужна там, где этого требует закрытый перечень статьи 22.3 ТК РФ. Проблемы с входом почти всегда упираются в устаревший номер телефона в карточке или в утраченный пароль, и решаются перевыпуском приглашения.
Мы в сервисе Азбуха ведём подключение целиком: от локальных актов и сверки согласий до пилотной группы и настройки маршрутов, включая привязку Госключа и разбор нестандартных случаев вроде вахтовиков и иностранных работников.
Часто задаваемые вопросы
Сколько времени у работника есть на принятие приглашения в КЭДО?
Трудовой кодекс срока не устанавливает — его задаёт положение о ведении КЭДО, обычно это несколько рабочих дней с даты отправки приглашения. Отдельный срок действует уже после регистрации: документ, ушедший на подписание в Госключ, работник подписывает не позднее 24 часов. По истечении этого времени информационная система работодателя получает статус об окончании срока, дальше документ либо переотправляется автоматически, либо кадровик связывается с работником вручную.
Нужна ли регистрация кандидату, которого ещё не приняли на работу?
Да, для дистанционного приёма кандидату открывают отдельный личный кабинет — он доступен для сбора документов при оформлении, когда человека ещё нет в учётной системе. После трудоустройства и регистрации уже в кабинете сотрудника документы, подписанные на этапе кандидата, отображаются в общем списке благодаря интеграции между кабинетами. Для дистанционного приёма подходит и УКЭП Госключа, тогда как в обычном режиме КЭДО она недоступна.
Можно ли восстановить учётную запись в КЭДО после увольнения?
Доступ закрывается в день увольнения, и восстанавливать его не будут: это требование безопасности, а живые учётки уволенных считаются типовым нарушением при проверке доступов к персональным данным. Документы бывший работник получает по письменному запросу — срок выдачи 3 рабочих дня по статье 62 ТК РФ. Обязанность хранить электронные кадровые документы остаётся на работодателе по части 8 статьи 22.1 ТК РФ, сроки определяет приказ Росархива № 77.
Что делать, если код подтверждения при входе не приходит?
Сверьте номер телефона в личной карточке: чаще всего система шлёт код на номер, которым работник уже не пользуется. Кадровая служба правит карточку, администратор аннулирует старое приглашение и формирует новое. Самостоятельно получить ключ активации негде — его выдаёт только администратор системы. Если код перестал приходить после смены устройства и есть подозрение, что доступом воспользовался посторонний, учётную запись блокируют, а уведомление направляют не позже одного рабочего дня по статье 10 63-ФЗ.
Обязателен ли смартфон для входа в систему КЭДО?
Нет, кабинет открывается и в веб-версии с обычного компьютера, а логин с паролем и одноразовым кодом работают без мобильного приложения. Смартфон нужен для Госключа: до конца 2026 года Минцифры планирует выпустить версию для Windows 10, Astra Linux Special Edition 1.7 и 1.8 и Debian 12, после чего ограничение снимется. Пока для работников с кнопочными телефонами применяют простую подпись по перечню допустимых документов либо оставляют бумажный обмен, закрепив исключительный случай в локальном акте по абзацу 4 части 3 статьи 22.2 ТК РФ.
Может ли администратор КЭДО войти в кабинет работника и подписать за него?
Нет. Роли администратора в статьях 22.1-22.3 ТК РФ нет вовсе, она возникает на уровне локального акта, и границы у неё жёсткие: заведение и блокировка учётных записей, назначение ролей, шаблоны, маршруты и сроки этапов, выгрузка архива. Подписывать за других, редактировать уже подписанные документы и расширять собственные права администратор не вправе. Права по ролям фиксируются приказом и матрицей доступа — именно их инспектор сверяет с фактическими настройками системы.
