Вендоры и сервисы КЭДО различаются по тому, что остаётся у работодателя после подписания: файлы подписей, метки времени, форматы по приказу Минтруда и возможность забрать архив себе. Презентации у поставщиков похожи, а разница вылезает на пилоте и на выходе из контракта. Ниже методика отбора: какие критерии взвесить, что спросить на демо, что проверить на пилотной группе и как считать совокупную стоимость владения вместо цены лицензии.
С чего начинать выбор поставщика КЭДО
Требования формулируют до первого демо, а не после третьего. Иначе презентация вендора становится вашим техническим заданием, и вы покупаете тот функционал, который вам показали на слайдах. Начните с перечня документов, которые уйдут в электронный вид, и с видов подписи под каждый тип документа: ст. 22.3 ТК РФ закрепила закрытый перечень, где работодатель подписывает только УКЭП, а работник только усиленной подписью. Остальное вы раскладываете по ПЭП, УНЭП и УКЭП сами, и от этой раскладки зависит цена решения.
Перечень переводимых документов, сроки, маршруты и ответственных закрепляет локальный нормативный акт. Скачайте Положение о ведении КЭДО и заполните его до переговоров с вендорами: список типов документов из этого положения превращается в чек-лист требований к системе, и по нему видно, какие процессы поставщик закрывает шаблонами, а какие придётся дорабатывать за отдельные денюжки.
Второй документ касается подписи. Если часть документов вы подписываете простой или неквалифицированной подписью информационной системы, равнозначность бумаге даёт только договорённость сторон по ч. 2 ст. 6 и ч. 2 ст. 9 63-ФЗ. Возьмите соглашение о применении ПЭП и НЭП и сверьте с ним, какие идентификаторы вендор реально фиксирует в журнале: логин, номер телефона для одноразового кода, корпоративная почта, табельный номер, дата, время, IP. Если система пишет в лог только факт нажатия кнопки, соглашение вы подпишете, а доказательную базу в споре не соберёте.
Отдельно определитесь, что вы покупаете: подписание или кадровый процесс. Сервис подписания закрывает один шаг, система КЭДО ведёт документ от создания по шаблону через маршрут согласования до архива со сроками хранения по приказу Росархива № 77. Разница в трудозатратах кадровой службы между этими двумя вариантами больше, чем разница в цене.
Юлия К, специалист по внедрению КЭДО: «Половина проектов начинается с фразы «покажите нам демо». Я всегда переворачиваю: сначала перечень документов и раскладка по видам подписи, потом демо. Иначе вы смотрите на красивый интерфейс и не понимаете, что вот эта фишка вам не нужна вовсе, а конструктор шаблонов, без которого кадровая служба встанет, идёт в старшем тарифе за отдельные деньги.»
Критерии выбора вендора КЭДО и их вес
Критериев набирается порядка полутора десятков, но вес у них разный, и зависит он от численности штата и от того, есть ли в компании своя служба информационной безопасности. Таблица ниже сводит основные пункты и то, что за каждым из них проверяют руками на пилоте.
| Критерий | Что проверять у поставщика | Вес до 100 человек | Вес от 500 человек |
|---|---|---|---|
| Виды подписи и Госключ | Поддержка УКЭП работодателя, УНЭП ЕСИА, ПЭП; канал интеграции с инфраструктурой электронного правительства | Высокий | Высокий |
| Интеграция с учётной системой | Готовый коннектор к 1С:ЗУП, справочники сотрудников и подразделений, обратная запись кадровых событий | Средний | Высокий |
| Способ размещения | Облако поставщика, частное облако или on-premise на серверах работодателя | Низкий | Высокий |
| Несколько юрлиц | Разделение контуров по юрлицам, единый администратор, отдельные ЛНА и подписанты | Низкий | Высокий |
| Конструктор шаблонов и маршрутов | Создание типа документа без разработчика, автозакрытие этапа по таймауту, контроль просрочки | Высокий | Высокий |
| Мобильное приложение | Работа со смартфона рядового сотрудника, сценарий для тех, у кого кнопочный телефон | Высокий | Высокий |
| Архив и выгрузка | Выгрузка документов вместе с sig-файлами и штампами времени, хранение по приказу Росархива № 77 | Средний | Высокий |
| Информационная безопасность и ПДн | Размещение баз на территории РФ по ч. 5 ст. 18 152-ФЗ, оценка соответствия, сертифицированные средства защиты | Средний | Высокий |
| Модель лицензирования | Оплата за сотрудника в год либо поштучно за подписание; что входит в базовый тариф | Высокий | Высокий |
| Пилот и SLA | Длительность и стоимость пилота, время реакции поддержки, порядок эскалации | Средний | Высокий |
| Выход от поставщика | Срок и формат выгрузки при расторжении, судьба архива после отключения | Средний | Высокий |
В практике Азбуха мы просим клиента проставить веса по этой таблице до переговоров: дальше коммерческие предложения сравниваются по одной шкале, а не по красоте слайдов. Из таблицы видно то, что редко проговаривают на переговорах: у малой компании и у корпорации совпадают четыре пункта из одиннадцати. Малому бизнесу критичны шаблоны, мобильное приложение и модель оплаты; крупному штату добавляются размещение, мультиюрлица, SLA и порядок выхода, потому что цена ошибки считается уже не в лицензиях, а в месяцах простоя кадровой службы.
Образцы документов для подготовки к переходу на КЭДО
Пока идут переговоры с поставщиками, кадровая служба готовит правовой контур: без приказа и уведомления работников электронные документы юридической силы не получат. Вот заготовки, которые закрывают процедурную часть.
| Документ | Скачать |
|---|---|
| Приказ о введении КЭДО | Скачать |
| Приказ об утверждении Положения о КЭДО | Скачать |
| Уведомление о переходе на КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Положение об обработке персональных данных работников | Скачать |
Заполните их под свою структуру и приложите к техническому заданию: поставщик увидит, какие типы документов и маршруты ему предстоит настроить, а вы получите сопоставимые коммерческие предложения вместо разнородных презентаций.
Виды электронной подписи и интеграция с Госключом
Поддержка подписи по факту распадается на три вопроса: чем подписывает работодатель, чем подписывает работник и через какой канал система общается с инфраструктурой электронного правительства. Работодатель по ст. 22.3 ТК РФ подписывает трудовой договор, договор о материальной ответственности, ученический договор, приказ о дисциплинарном взыскании и уведомление об изменении условий трудового договора только УКЭП. Работник по этому же перечню подписывает УКЭП или УНЭП, выданной с использованием инфраструктуры электронного правительства. Простая подпись работодателя в кадровом ЭДО не применяется вообще.
УНЭП Госключа для работника бесплатна, а равнозначность бумаге ей даёт постановление Правительства РФ от 01.12.2021 № 2152, поэтому отдельное соглашение с работником не нужно. УНЭП информационной системы вендора работает иначе: равнозначность возникает только из соглашения участников электронного взаимодействия, и в закрытом перечне ст. 22.3 такая подпись не применяется. Разницу в юридической конструкции на демо обычно проговаривают вскользь.
Способов подключения к Госключу два. По агентскому договору с вендором используется API-ключ поставщика, и тогда нужно согласие работников на передачу персональных данных этому поставщику. Самостоятельное подключение означает API-ключ на вашу организацию плюс обезличенный сертификат, который выпускает лично гендир сроком на 1 год с перевыпуском при личном визите в ФНС.
⚠️ Внимание: компрометация или просрочка обезличенного сертификата останавливает подписание по всей компании. Поставьте напоминание о перевыпуске за 30 дней и заранее согласуйте с гендиром окно на визит в налоговую.
Каналов интеграции тоже два. API ЕПГУ проходится за 4 шага и не более 30 дней: регистрация в тестовом контуре, доработка своей системы, совместное тестирование с Минцифры, подключение к продуктивной среде. СМЭВ занимает 5 шагов и требует оборудования или ПО по п. 120 технических требований приказа Минкомсвязи России от 23.06.2015 № 210; для API ЕПГУ нужен SSL/TLS 1.2 с ГОСТ Р 34.12-2015. Заявки по тестовому контуру обрабатывают до 3 рабочих дней. Спросите у вендора, какой из каналов у него уже развёрнут в проме, а какой существует в виде плана на квартал.
Технические рамки, которые стоит выписать в протокол демо: до 50 файлов в одном пакете, поддерживаются pdf и xml, формат .mxl не поддерживается; окно на подписание 24 часа; подпись возвращается в формате CAdES-T с меткой доверенного времени, а расширение до архивного CAdES-A делает уже система работодателя. Синие штампики Госключ не рисует, визуализацию собирает КЭДО, юридическую силу несёт файл .sig.
Интеграция с 1С:ЗУП и работа с несколькими юрлицами
КЭДО без связки с учётной системой превращается во второй ручной ввод. Интеграция с 1С идёт через 1С:Кабинет сотрудника и сервис 1С:Сигнум: работодатель подписывает УКЭП в кадровом приложении, работник использует УНЭП Госключа или ПЭП. УКЭП Госключа в 1С доступна только в процессе дистанционного приёма, и это ограничение всплывает у компаний, которые рассчитывали закрыть квалифицированной подписью работника весь контур.
На демо просите показать обмен вживую: как из зуба подтягиваются сотрудники и подразделения, что происходит при переводе и увольнении, возвращается ли в учётную систему факт подписания и дата. В практике Азбуха мы отдельно проверяем обратную запись: если система КЭДО умеет только забирать данные, кадровик всё равно вручную закрывает кадровое событие в 1С, и экономия времени съедается на этом шаге.
Несколько юрлиц, работающих в одной информационной системе, вправе использовать один API-ключ и один обезличенный сертификат при подключении к Госключу. На стороне КЭДО контуры разделяются: у каждого юрлица своё положение о КЭДО, свои приказы, свои подписанты и свой перечень документов. Спросите прямо, как система ведёт себя при переводе работника между юрлицами группы и что происходит с его архивом.
Юлия К, консультант по кадровым процессам: «Вопрос, который вскрывает готовность вендора к мультиюрлицам, звучит скучно: покажите перевод сотрудника из одного юрлица группы в другое. Если внедренец начинает объяснять, что это делается через увольнение и приём, а архив остаётся в старом контуре, дальше можно не смотреть. Через полгода вы будете собирать документы человека по двум кабинетам.»
Облако или on-premise: размещение, 152-ФЗ и требования безопасности
Кадровые документы целиком состоят из персональных данных, поэтому способ размещения решает правовой режим. Ч. 5 ст. 18 152-ФЗ обязывает оператора обеспечить запись, систематизацию, накопление, хранение и уточнение персональных данных граждан России с использованием баз, находящихся на территории РФ. Первый вопрос поставщику: где физически лежат базы персональных данных.
Штрафы по ст. 13.11 КоАП РФ выросли по 420-ФЗ от 30.11.2024, нормы работают с 30.05.2025. Утечка данных от 1 000 до 10 000 субъектов стоит организации от 3 до 5 млн руб., от 10 000 до 100 000 — от 5 до 10 млн руб., свыше 100 000 — от 10 до 15 млн руб. Повторная утечка переводит санкцию в оборотную: от 0,1 до 3 % годовой выручки. В кадровом контуре число субъектов равно численности штата плюс кандидаты, так что верхние диапазоны достигаются легко.
📌 Факт: оценка соответствия по 152-ФЗ обязательна и проводится двумя способами: самостоятельно с оформлением акта оценки соответствия требованиям либо через лицензиата ФСТЭК, и тогда это аттестация. Аттестат подтверждает соответствие конкретного развёрнутого экземпляра системы, а не продукта вообще.
Три документа поставщики регулярно смешивают между собой, и на переговорах их стоит развести. Лицензия разрешает вести вид деятельности по разработке и защите информационных систем и выдаётся вендору или интегратору. Сертификат подтверждает требования к продукту как таковому. Аттестат относится к вашему экземпляру системы и остаётся зоной ответственности оператора, то есть работодателя. Просите номер и срок действия документа, а логотип на сайте поставщика в расчёт не берите.
Средства криптографической защиты сертифицирует ФСБ России, требования к средствам электронной подписи и средствам удостоверяющего центра закреплены приказом ФСБ России от 27.12.2011 № 796. Классы КС1, КС2, КС3, КВ и КА различаются моделью нарушителя: КС1 рассчитан на нарушителя вне контролируемой зоны, КС2 на нарушителя внутри неё без физического доступа к оборудованию, КС3 на противника с физическим доступом к технике. Класс подбирают под модель угроз: КС3 тянет за собой требования к помещениям и режиму, которых у обычного офиса нет.
Для государственных и муниципальных заказчиков ПО закупается из единого реестра российских программ, который ведёт Минцифры: постановление Правительства РФ от 16.11.2015 № 1236 установило запрет на допуск иностранного ПО в таких закупках. Правила включения в реестр обновило постановление Правительства РФ от 28.11.2025 № 1937, действующее с 01.03.2026: критерий контроля сместился с владения долей не менее 50 % на не менее 50 % голосов у российских лиц, государства, регионов или муниципалитетов, добавилось требование совместимости минимум с двумя доверенными операционными системами. Номер реестровой записи вендор называет без запинки.
Форматы документов, электронный архив и выход от поставщика
Приказ Минтруда России от 20.09.2022 № 578н действует с 01.03.2023 и задаёт единые требования к составу и форматам кадровых документов: основная часть в формате PDF/A-1A, сопроводительная часть в виде XML-описания, файлы электронных подписей, машиночитаемая доверенность при подписании уполномоченным лицом. У Минтруда опубликована XML-схема версии 1.1 и сервис проверки документа на соответствие единым требованиям — раздел про электронный кадровый документооборот на сайте Минтруда стоит открыть до подписания договора и прогнать через проверку тестовый документ, выгруженный из системы вендора.
Архивное хранение остаётся обязанностью работодателя по ч. 8 ст. 22.1 ТК РФ, сроки определяет приказ Росархива № 77. Вендор хранит документы, пока вы платите; вы храните их столько, сколько велит закон, и разрыв между этими сроками закрывается регулярной выгрузкой.
Проверьте на пилоте: выгружаются ли документы вместе с sig-файлами и штампами времени, читается ли выгрузка без интерфейса поставщика, сохраняется ли связка документа с подписью. Набор PDF со штампиком, нарисованным системой, доказательной базой не будет: целостность проверяется по исходному файлу и открепленной подписи.
Условия выхода прописывают в договоре до его подписания. Зафиксируйте срок выгрузки после расторжения, формат, ответственного и период, в течение которого поставщик хранит копию. На проектах Азбуха мы закладываем этот пункт наравне с SLA: возможность уйти в любой момент с полным архивом дисциплинирует обе стороны сильнее обещаний на демо.
Юлия К, специалист по ЭЦП и электронному документообороту: «Попросите на пилоте выгрузить архив и откройте его на машине без всякого КЭДО. Если рядом с pdf лежат sig и tsp, а хеш сходится, это архив. Если лежат картинки с плашечкой, это папка с картинками, и в трудовом споре она весит ровно ничего.»
Что спросить на демо и что проверить на пилоте
На демо собирают ответы и протокол, на пилоте проверяют работу на живых людях. Пилот на одном подразделении занимает 2-3 недели и стоит дешевле месяца устранения последствий массовой раскатки.
Как проверить сервис КЭДО на пилоте: пошаговая инструкция
- Шаг 1. Соберите протокол демо: виды подписи под каждый тип документа, канал интеграции с Госключом, наличие коннектора к 1С:ЗУП, номер реестровой записи в реестре российского ПО, площадка размещения баз, состав выгрузки архива. Ответы фиксируйте письменно.
- Шаг 2. Выберите пилотную группу с офисными сотрудниками и линейным персоналом. Тестировать КЭДО на одном отделе разработки бесполезно: айтишники подпишут что угодно с первого раза.
- Шаг 3. Прогоните три сквозных процесса: заявление на отпуск, ознакомление с ЛНА и приём нового сотрудника, каждый от создания по шаблону через маршрут согласования до архива.
- Шаг 4. Замерьте доходимость: сколько человек из пилотной группы выпустили подпись самостоятельно, скольким понадобилась помощь, сколько не дошли вообще. Этот процент прямо переносится на весь штат при раскатке.
- Шаг 5. Сломайте сценарий намеренно: отзовите документ с маршрута, пропустите срок подписания в 24 часа, смените подписанта в середине согласования. Смотрите, что система делает с автозакрытием этапа и просрочкой.
- Шаг 6. Выгрузите архив пилотного периода и проверьте его на машине без доступа к системе поставщика: наличие sig-файлов, штампов времени, читаемость структуры.
- Шаг 7. Зафиксируйте фактическое время реакции поддержки по обращениям пилота и сравните с обещанным SLA. Разрыв между цифрой в договоре и цифрой в тикетах виден за две недели.
💡 Лайфхак: договаривайтесь о пилоте до подписания годового контракта и просите зафиксировать в договоре право не продлевать по итогам пилота без штрафа. Пробный период у модуля КЭДО составляет 30 дней, этого хватает на два сквозных процесса.
Про мобильное приложение спрашивайте предметно. В регионах до 10-15 % работников пользуются кнопочными телефонами, а Госключ без интернета не работает. Уточните, что вендор предлагает для этой части штата: рабочее место в подразделении, помощь кадровика, бумажный маршрут по абзацу 4 ч. 3 ст. 22.2 ТК РФ, который позволяет утвердить исключительные случаи оформления документов на бумаге.
ℹ️ Полезно знать: согласие работника на ведение КЭДО по ч. 2 ст. 22.2 ТК РФ требует письменной формы, и на дату написания статьи его собирают на бумаге. Ни один вендор эту процедуру не отменяет, поэтому обещание полностью безбумажного старта стоит уточнять.
Модель лицензирования и совокупная стоимость владения
Оплата за сотрудника в год предсказуема и не зависит от активности процессов. Поштучная оплата подписаний выглядит дешевле на старте и растёт вместе с документооборотом, а кадровый документооборот растёт всегда. Открытый расчёт 1С-Битрикс на штате 2 500 человек: коммерческая подпись по 400 руб. даёт 1 000 000 руб. в год, поштучная оплата подписаний по 25 руб. при 20 документах на сотрудника добавляет ещё 1 250 000 руб. Итого 2 250 000 руб. в год только на подписи и подписания, без стоимости самой системы. Перевод работников на УНЭП Госключа обнуляет первую часть расчёта: приложение бесплатно и для работника, и для работодателя, разовыми остаются затраты на интеграцию.
На проектах Азбуха мы считаем бюджет на три года владения. Складывайте: лицензии на весь срок, разовую интеграцию с учётной системой и Госключом, выпуск УКЭП для подписантов работодателя (2 000-5 000 руб. в год за сертификат аккредитованного УЦ), лицензии криптопровайдера при работе с УКЭП на рабочих местах (КриптоПро CSP от 2 700 руб. за рабочее место, от 37 500 руб. за серверную), обучение, доработки шаблонов и маршрутов, инфраструктуру при выборе on-premise. Экономия считается на другой стороне: норматив на бумаге — 1 кадровик на 100-150 человек, с работающим КЭДО один специалист ведёт 300-400.
Юлия К, эксперт по трудовому праву: «Мы всегда просим клиента посчитать три года владения целиком. На горизонте года поштучная модель почти всегда выигрывает по табличке, а на третий год выясняется, что документооборот вырос вдвое и денюжки утекли в подписания. И отдельно закладывайте обучение: этот этап заказчик недооценивает в каждом втором проекте.»
Стоимость сервиса КЭДО и условия подключения
Цена зависит от численности штата, набора подключаемых модулей и способа размещения. Тарифная сетка построена так, что стоимость на одного сотрудника снижается с ростом компании, а корпоративный уровень добавляет УКЭП и вариант on-premise.
| Тариф | Стоимость | Условия |
|---|---|---|
| Азбука.КЭДО Лайт | 490 руб. за сотрудника в год | компании до 70 человек |
| Азбука.КЭДО Стандарт | 390 руб. за сотрудника в год | от 70 до 500 человек |
| Азбука.КЭДО Корпоративный | от 290 руб. за сотрудника в год | от 500 человек, УКЭП и on-premise |
| Модуль Азбука.КЭДО отдельно | от 290 руб. за сотрудника в год | пробный период 30 дней |
| Азбука.HCM Старт | от 8 900 руб. в месяц | от 50 сотрудников, подбор, КЭДО и адаптация |
| Азбука.HCM Бизнес | от 24 900 руб. в месяц | от 100 сотрудников, плюс обучение и опросы |
| Азбука.HCM Enterprise | индивидуально | от 500 сотрудников, все модули, API, SSO, on-premise |
Итоговая сумма складывается из численности, тарифа и объёма интеграций, а сертификаты УКЭП и лицензии криптопровайдера в тариф не входят. Сориентироваться по составу пакетов помогут актуальные тарифы сервиса Азбуха.
Выводы
Выбор поставщика КЭДО сводится к дисциплине: сначала перечень документов и раскладка по видам подписи, потом взвешенные критерии, потом демо с протоколом и пилот на живом подразделении. Проверять надо четыре вещи, которые не видно в презентации: реальный канал интеграции с Госключом, обратную запись в учётную систему, размещение баз персональных данных и состав выгрузки архива вместе с sig-файлами и штампами времени. Условия выхода от поставщика прописывают в договоре сразу, а бюджет считают на три года владения целиком.
Азбуха работает с кадровым контуром целиком — от подбора и адаптации до КЭДО и хранения архива, — поэтому на проектах внедрения мы разбираем не только функционал системы, но и правовую часть перехода: положение о КЭДО, согласия работников, раскладку документов по видам подписи и порядок работы с теми, кто остаётся на бумаге.
Часто задаваемые вопросы
Можно ли сменить поставщика КЭДО, не переподписывая документы заново
Да. Документы, подписанные корректно, сохраняют юридическую силу независимо от того, в какой системе они создавались: силу даёт файл подписи, а не интерфейс. Задача при переходе техническая — выгрузить из старой системы документы вместе с sig-файлами, сертификатами и штампами времени и разместить их в новом архиве или на своих серверах. Переподписание потребуется только тем документам, которые были оформлены с нарушением: подписаны не тем видом подписи, который требует ст. 22.3 ТК РФ.
Нужно ли собирать с работников новое согласие при смене вендора
Согласие по ст. 22.2 ТК РФ работник даёт на ведение кадрового документооборота в электронном виде у конкретного работодателя, а не на конкретную систему, поэтому переподписывать его при смене поставщика не требуется. Отдельный вопрос возникает при подключении к Госключу по агентскому договору с вендором: в этой схеме нужно согласие работника на передачу персональных данных поставщику, и при смене вендора такое согласие собирают заново.
Что делать, если у вендора нет записи в реестре российского ПО
Коммерческой организации закон не запрещает работать с таким поставщиком, ограничение по постановлению Правительства РФ от 16.11.2015 № 1236 действует для закупок для государственных и муниципальных нужд. Для бюджетных учреждений и заказчиков по 44-ФЗ отсутствие реестровой записи закрывает вопрос сразу. Коммерческой компании стоит уточнить причину: правила включения в реестр обновило постановление от 28.11.2025 № 1937, действующее с 01.03.2026, и часть разработчиков проходит переоформление.
Кто отвечает за утечку персональных данных — работодатель или поставщик системы
Оператором персональных данных остаётся работодатель, ответственность по ст. 13.11 КоАП РФ несёт он. Отношения с вендором строятся через поручение на обработку с перечнем действий и требованиями к защите. В договоре пропишите порядок уведомления об инциденте и регрессные обязательства поставщика, иначе штраф от 3 до 15 млн руб. останется целиком на компании.
Обязательно ли размещать систему on-premise, если в компании есть служба безопасности
Нет, требование ч. 5 ст. 18 152-ФЗ касается расположения баз данных на территории России, а не формы размещения. Облако российского поставщика на российских мощностях норму выполняет. On-premise выбирают при отраслевых ограничениях, требованиях к аттестации конкретного экземпляра системы или запрете выносить кадровые данные за периметр. Стоимость владения при этом растёт за счёт инфраструктуры и администрирования.
Что писать в SLA, чтобы им можно было пользоваться
Работающий SLA содержит четыре элемента: классификацию обращений по критичности, время реакции и восстановления по каждому классу, канал подачи обращения с фиксацией времени и последствия нарушения в виде скидки или штрафа. Формулировка «поддержка в рабочее время» не измеряется. Отдельно опишите, что считается критичным инцидентом: остановка подписания по всей компании и недоступность архива относятся к высшему классу.
