Внутренний аудит кадрового электронного документооборота — это проверка того, насколько КЭДО в компании соответствует требованиям Трудового кодекса, 63-ФЗ об электронной подписи и правилам архивного хранения. Провести его стоит до того, как в дверь постучится ГИТ, а не после. В статье разбираю методику: что именно проверять, в каком порядке, какие документы поднять, где чаще всего вылезают нарушения по видам подписи, согласиям и хранению файлов подписи. И почему аудит — это не разовая галочка, а процедура, которую придётся повторять хотя бы раз в год.
Автор статьи — Юлия К, специалист по кадровому делопроизводству, трудовому праву и электронному документообороту с опытом более 10 лет. Имеет высшее юридическое образование (трудовое право), более 10 лет в кадровом консалтинге, практический опыт внедрения КЭДО и ЭЦП. Автор публикаций в профильных изданиях по HR.
Что такое внутренний аудит КЭДО и зачем он нужен
Аудит КЭДО — это сверка фактического состояния электронного кадрового документооборота с нормами закона. Компания перешла на КЭДО, подписала пару тысяч документов через «гусключ», отчиталась перед руководством о цифровизации — и живёт спокойно. А потом выясняется, что часть трудовых договоров подписана простой электронной подписью, хотя по статье 22.3 ТК РФ так нельзя. Или что файлы открепленной подписи, эти самые «.sig», нигде толком не сохранены, и при трудовом споре доказать целостность документа нечем.
Проверка закрывает как раз такие дыры. Она отвечает на один вопрос: если завтра инспектор запросит доступ к вашей информационной системе, устоит ли электронный архив? По ст. 5.27 КоАП штрафы за нарушения в оформлении трудовых отношений доходят до 50 000 рублей на юрлицо, а при повторе — до 70 000. Причём каждый некорректно оформленный документ инспектор при желании считает отдельным нарушением. Математика тут неприятная.
Есть ещё момент, о котором забывают. КЭДО легализовали поправками в ТК РФ с 22 ноября 2021 года, инфраструктура за эти годы менялась несколько раз — появился Госключ, потом встроенный Госключ в приложении Госуслуги, потом вход по отпечатку и лицу. То, что было настроено правильно в 2022-м, сегодня может быть уже не оптимальным. Аудит ловит этот дрейф.
Юлия К, специалист по внедрению КЭДО:
«В практике почти каждый второй проект, куда нас зовут «просто проверить», вскрывает одну и ту же боль — согласия на КЭДО собраны как попало. Часть на бумаге, часть электронно, часть вообще потеряна. А ведь без согласия перевести человека на электронный документооборот нельзя, это прямое требование статьи 22.2. Первым делом на аудите я лезу именно в согласия.»
В сервисе Азбуха мы проводим аудит КЭДО как отдельную услугу перед плановыми проверками и при смене кадрового блока — когда новый руководитель ОК не уверен, что досталось в наследство от предшественника. Логика простая: дешевле найти косяк самим, чем получить предписание.
Нормативная база, по которой проверяют КЭДО
Прежде чем лезть в систему, надо понимать, с чем сверяться. Скелет проверки строится на нескольких актах, и путать их зоны нельзя.
Статьи 22.1, 22.2 и 22.3 ТК РФ — базовый блок. 22.1 вводит само понятие электронного документооборота в трудовых отношениях и возлагает архивное хранение на работодателя (это часть 8, запомните её). 22.2 регулирует переход: нужен локальный акт, уведомление работников, согласие. 22.3 — самая коварная. Она перечисляет, какие документы какой подписью подписываются, и именно тут чаще всего налажено неправильно.
Дальше — 63-ФЗ «Об электронной подписи», в народе «тройка». Он определяет виды ЭП и их юридическую силу. 377-ФЗ дополняет картину по электронному документообороту в трудовой сфере. 152-ФЗ «О персональных данных» — потому что при подключении к Госключу или вендору вы передаёте персданные сотрудников, и на это нужно согласие. И 125-ФЗ «Об архивном деле» вместе с Приказом Росархива № 77 от 31.07.2023 — они задают сроки и правила хранения. Кадровые документы по личному составу хранятся 50 лет (для созданных после 2003 года), и электронный формат этого срока не отменяет.
Отдельно — Постановление Правительства РФ № 2152 от 01.12.2021, которое утвердило правила создания и использования УНЭП через инфраструктуру электронного правительства. Это тот самый механизм, по которому Госключ выдаёт работнику подпись без отдельного соглашения об использовании УНЭП.
Как провести внутренний аудит КЭДО: пошаговая методика
Показать пошаговую инструкцию
- Шаг 1. Соберите комплект локальных актов: приказ о введении КЭДО, положение о ведении КЭДО, приказ об утверждении положения. Проверьте, что они утверждены до начала фактического подписания документов, а не задним числом.
- Шаг 2. Поднимите реестр согласий и отказов работников на КЭДО. Сверьте со штатной численностью: на каждого сотрудника должно быть либо согласие, либо оформленный отказ, либо документ о приёме уже в режиме КЭДО.
- Шаг 3. Выгрузите перечень типов документов и сопоставьте каждый тип с использованной подписью. Трудовые договоры, договоры о материальной ответственности, ученические договоры, заявления об увольнении — только УНЭП или УКЭП, ПЭП недопустима.
- Шаг 4. Проверьте хранение: для каждого подписанного документа в информационной системе работодателя должен лежать файл открепленной подписи (.sig) и печатная версия. Госключ архивом не является.
- Шаг 5. Проверьте, что расходы на выпуск и использование подписи работника несёт работодатель, а не сотрудник. Возложение затрат на работника нарушает ТК РФ.
- Шаг 6. Убедитесь, что документы-исключения (бумажная трудовая книжка, акты о несчастном случае, журналы инструктажей) не заведены в КЭДО ошибочно.
- Шаг 7. Оформите отчёт: перечень нарушений, цена риска по каждому, план устранения со сроками.
Проверка согласий и отказов работников
Согласие — фундамент. Без него весь КЭДО повисает в воздухе. При переходе действующих сотрудников работодатель обязан уведомить каждого о введении электронного документооборота и получить согласие. Работник вправе отказаться, и это его законное право, за отказ нельзя ни уволить, ни ущемить. Причём для тех, кто устроился до перехода компании на КЭДО, отсутствие согласия трактуется как отказ — молчание тут не работает в пользу работодателя.
А вот с новичками проще. Тот, кто принят на работу после 31 декабря 2021 года и у кого на момент трудоустройства не было трудового стажа, может быть переведён на КЭДО без отдельного согласия — достаточно уведомления. Нюанс в том, что многие кадровики про это правило либо не знают, либо применяют его слишком широко, распространяя на всех подряд.
На аудите я смотрю три вещи. Первое — есть ли согласие или отказ на каждого. Второе — как оно оформлено: бумага, электронно, и если электронно, то какой подписью. Третье — где хранится. Пачка сканов в общей папке на диске без систематизации — это не хранение, это иллюзия хранения.
Юлия К, эксперт по трудовому праву:
«Отказников нельзя игнорировать. Если из тысячи человек полсотни сказали «нет», вы обязаны вести их документы по-старому, на бумаге, параллельно с электронным контуром. Забыли про них — и вот вам смешанный документооборот, где половина процессов провисает. Это классические грабли: внедрили КЭДО, а бумажечку для отказников печатать перестали.»
Виды электронной подписи по типам документов — где ломается чаще всего
Это ядро аудита. Статья 22.3 ТК РФ жёстко привязывает вид подписи к виду документа, и здесь нет пространства для творчества. Логику искать бессмысленно, требование нужно просто выполнять.
Со стороны работника при заключении трудового договора, договора о материальной ответственности, ученического договора, при подписании согласия на перевод, заявления об увольнении и отзыва такого заявления могут применяться: УКЭП, УНЭП по соглашению сторон, либо УНЭП через инфраструктуру электронного правительства — то есть Госключ. Простая электронная подпись для этих документов не годится. Совсем.
ПЭП остаётся для более простых вещей — ознакомления с частью документов, некоторых заявлений. Но провести трудовой договор через ПЭП — это логическая невозможность с точки зрения закона, такой договор при споре развалится. На проверках я это вижу регулярно: компания настроила один сценарий подписания на все документы скопом, и часть критичных бумаг ушла не с той подписью.
Ещё про безопасность, раз уж речь зашла. У ПЭП уровень защиты условно 10%, у УНЭП через Госключ — порядка 75%, у УКЭП — 100%. Почему УНЭП Госключа не дотягивает до сотни? Потому что при её выпуске не проводится усиленная идентификация — через личную явку, загранпаспорт нового поколения или биометрию. Для большинства кадровых документов 75% с лихвой хватает, и при этом подпись бесплатна. Поэтому около 70% компаний, по опыту внедренцев, выбирают именно Госключ.
Юлия К, специалист по ЭЦП и электронному документообороту:
«Когда на аудите вижу, что на трудовые договоры лепят ПЭП, сразу считаю цену вопроса. Это не абстрактный риск. Один спорный договор, дошедший до суда, где работник заявляет «я это не подписывал», а доказательной базы нет — и вот вам восстановление на работе плюс вынужденный прогул. Денюжки совсем другие, чем стоимость нормальной подписи.»
Разбор соответствия подписей типам документов — самый трудоёмкий этап аудита. Нужно выгрузить весь массив, сопоставить каждый тип с нормой 22.3 ТК РФ и найти расхождения вручную. Мы в Азбухе делаем эту сверку по своей методике и отдаём готовый перечень несоответствий с планом исправления.
Хранение подписанных документов и файлов подписи
Тут кроется самая частая техническая ошибка. Госключ — это инструмент подписания, а не система хранения. Многие путают. Подписали документ через приложение, увидели его в ленте Госуслуг и решили, что всё, архив готов. Нет.
После подписания файл открепленной электронной подписи с расширением «.sig» должен сохраняться в информационной системе работодателя. Именно этот сиг-файл вместе с самим документом составляет доказательную базу. Если при подписании произошёл технический сбой и система не сохранила подпись, вы получите статус ошибки, который надо обработать, а не проигнорировать.
Хранение возложено на работодателя частью 8 статьи 22.1 ТК РФ и регулируется 125-ФЗ и Приказом Росархива № 77. Госключ формирует подпись в формате CAdES-T с меткой доверенного времени — это позволяет проверить подпись даже после того, как срок действия сертификата истёк. Для долгосрочного архива формат нужно расширять до CAdES-A, и это уже задача информационной системы работодателя, а не Госключа. Платформа архивного хранения подписанных в Госключе документов на портале Госуслуг планируется только к 2027 году, так что пока архив — целиком ваша забота.
Юлия К, специалист по кадровому делопроизводству:
«Проверяю хранение так: беру наугад десяток документов из разных периодов и прошу показать по каждому и печатную версию, и сиг-файл. Если хотя бы по одному не могут найти открепленную подпись — это уже сигнал, что архив дырявый. И тогда роемся в системе целиком, а не выборочно.»
Про штампы отдельно. Само приложение Госключ синие штампы на документ не выводит — тот самый «штампик» или «плашечку» с визуализацией подписи. Её формирует уже система КЭДО отдельным документом на основе полученного сиг-файла. Важно не путать: подписанный документ (он проходит проверку на целостность) и документ, обогащённый штампом (он для наглядности). На аудите проверяю, что компания эти две версии не смешивает, иначе при проверке целостности всё поедет.
Образцы документов для аудита и внедрения КЭДО
Открыть список
| Документ | Скачать |
|---|---|
| Приказ о введении КЭДО | Скачать |
| Приказ об утверждении Положения о КЭДО | Скачать |
| Положение о ведении КЭДО | Скачать |
| Уведомление о переходе на КЭДО | Скачать |
| Заявление-согласие на КЭДО | Скачать |
| Заявление-отказ от КЭДО | Скачать |
| Заявление на выпуск КЭП | Скачать |
| Соглашение о применении ПЭП и НЭП | Скачать |
| Согласие на обработку ПДн для сертификата | Скачать |
| Положение о персональных данных | Скачать |
Документы, которые нельзя переводить в КЭДО
Обратная сторона аудита — проверить, что в электронный контур не затащили лишнее. Есть документы, которые по закону остаются на бумаге, и если их завели в КЭДО, это тоже нарушение.
Бумажная трудовая книжка (для тех, кто её сохранил) ведётся по-старому. Акт о несчастном случае на производстве по форме Н-1 оформляется на бумаге. Приказ об увольнении — работник вправе потребовать бумажную заверенную копию. Журналы инструктажей по охране труда пока тоже за периметром электронного оформления, хотя тут законодательство движется, и по проекту № 1103297-8 обсуждается модель подписания инструктажей по ОТ через Госключ. На дату написания статьи это ещё проект, так что закладываться на него рано.
За время работы сервиса Азбуха мы не раз видели обратную крайность: компания в порыве цифровизации перевела в КЭДО вообще всё, включая то, что переводить нельзя. Инспектор такое замечает быстро.
Проверка расходов на подпись и защиты персональных данных
ТК РФ прямо говорит: расходы на получение и использование работником электронной подписи несёт работодатель. Возложить эти затраты на сотрудника нельзя. С Госключом вопрос снимается сам собой — подпись бесплатная, компания на выпуске и продлении не тратит ничего, и при смене кадров расходы на ЭП не возникают. А вот если компания сидит на коммерческой УНЭП с платным выпуском и продлением, аудит должен проверить, кто за это платит по факту.
Срок действия сертификата УНЭП и УКЭП в Госключе — 12 месяцев. Напоминания о том, что пора продлевать, приходят за 30 дней пушем, за 14 дней на Госуслуги и за 7 дней в само приложение Госключ. При истечении выпуск нового сертификата УНЭП занимает буквально пару минут прямо в момент следующего подписания. Так что жёстко контролировать сроки по каждому работнику работодателю не обязательно — система сама подскажет сотруднику, что подпись пора обновить.
По персональным данным проверяем 152-ФЗ. При подключении к Госключу по агентскому договору вы передаёте персданные сотрудников в сторону вендора, и на эту передачу нужно согласие. При самостоятельном подключении по API-ключу организации согласие на передачу вендору не требуется, но остаётся обезличенный сертификат, который руководитель выпускает лично и перевыпускает каждый год — тоже лично. Этот годовой перевыпуск гендиром часто выпадает из поля зрения, и в итоге в один прекрасный день интеграция встаёт.
Типичные ошибки, которые вскрывает аудит КЭДО
Собрал то, что вижу чаще всего, с ценой каждого промаха.
Ошибка первая — трудовые договоры на ПЭП. Делают ради простоты: настроили один сценарий подписания и не стали разбираться. Цена: спорный договор в суде без доказательной базы, восстановление работника, оплата вынужденного прогула. Легко уходит за сотни тысяч рублей на одного человека.
Ошибка вторая — потерянные или несобранные согласия. Делают из-за спешки при массовом переходе. Цена: весь электронный документооборот по этим людям юридически шаткий, плюс штраф по ст. 5.27 КоАП до 50 000 рублей.
Ошибка третья — сиг-файлы не сохранены в системе. Считают, что раз документ виден в Госключе, то и хранится там же. Цена: при споре нечем подтвердить целостность и подписание, документ фактически превращается в бумажку без силы.
Ошибка четвёртая — забыли про отказников. После внедрения перестали вести бумажный контур параллельно. Цена: нарушение прав работников, которые законно отказались от КЭДО, и претензии при проверке.
Ошибка пятая — в КЭДО завели документы-исключения. Перестарались с цифровизацией. Цена: отдельное нарушение по каждому такому документу.
Юлия К, консультант по кадровым процессам:
«Самый показательный кейс из практики: компания на 1100 человек перевела всех на КЭДО, документооборот по процессу схлопнулся с нескольких недель до 15-30 минут, экономия на подписях под полмиллиона в год. Красота. А на аудите выяснилось, что четверть согласий оформлена электронно подписью, которая для согласия не подходит. Внедрили красиво, а фундамент подмок. Вот зачем нужна проверка — чтобы блеск не заслонял затык.»
Стоимость аудита и внедрения КЭДО в 2026 году
Отдельного тарифа «аудит» в прайсе нет — объём работ зависит от численности штата, количества типов документов и того, в какой системе живёт ваш КЭДО. Но чтобы понимать порядок цифр по самому КЭДО, от которого и пляшет стоимость сопровождения, приведу тарифы сервиса Азбуха.
| Тариф / Услуга | Стоимость | Условия |
|---|---|---|
| КЭДО «Лайт» | 490 ₽/сотрудника в год | до 70 человек |
| КЭДО «Стандарт» | 390 ₽/сотрудника в год | от 70 до 500 человек |
| КЭДО «Корпоративный» | от 290 ₽/сотрудника в год | от 500 человек |
| Минимальная сумма договора | 34 300 ₽/год | тариф «Лайт», 70 сотр. |
| Расширенная настройка бизнес-процессов | от 50 000 ₽ | разово |
| Нетиповая доработка интеграции с 1С:ЗУП | от 30 000 ₽ | разово |
| Выездной тренинг HR-команды | от 25 000 ₽ | разово |
Базовое подключение и стандартная интеграция с 1С:ЗУП входят в тариф, миграция из типовых форматов — бесплатно, пробный период по КЭДО составляет 30 дней. Итоговая сумма складывается из численности, набора модулей и глубины настройки под ваши процессы — актуальные цены сервиса Азбуха помогут посчитать точнее под вашу компанию.
Как часто проводить аудит и чем закрепить результат
Раз в год — разумный минимум. Плюс внепланово: перед проверкой ГИТ, при смене руководителя кадровой службы, при смене оператора КЭДО или вендора, при существенных изменениях в законодательстве. Инфраструктура Госключа за 2025-2026 годы обновлялась несколько раз, и то, что раньше требовало ручных действий, теперь автоматизировано — аудит помогает не тащить за собой устаревшие костыли.
Результат закрепляют отчётом: перечень выявленных несоответствий, оценка риска по каждому, план устранения с ответственными и сроками. Дальше — контрольная сверка через оговорённый срок. Официальную позицию по спорным моментам можно уточнить на портале Роструда rostrud.gov.ru или через сервис «Онлайнинспекция». По опыту сервиса Азбуха, компании, которые проводят такую сверку регулярно, встречают инспектора без нервов — потому что знают, что у них внутри.
Часто задаваемые вопросы
Кто должен проводить внутренний аудит КЭДО?
Можно ли подписать трудовой договор простой электронной подписью?
Где хранятся документы, подписанные в Госключе?
Какой срок действия у подписи Госключа и что делать при истечении?
Какие документы нельзя переводить в КЭДО?
Обязательно ли согласие работника на переход в КЭДО?
Кто несёт расходы на электронную подпись работника?
Что проверяет ГИТ в электронном кадровом документообороте?
Почему у УНЭП Госключа уровень безопасности около 75%, а не 100%?
Как часто нужно проводить аудит КЭДО?
Вы разобрались, как устроена методика аудита КЭДО: согласия, соответствие подписей типам документов, хранение сиг-файлов, документы-исключения, расходы на ЭП. Провести такую сверку самостоятельно реально, но на массиве в тысячи документов это отнимает недели ручной работы и требует уверенности в трактовке статей 22.1-22.3 ТК РФ.
Сервис Азбуха проводит аудит КЭДО и сопровождает внедрение с 2022 года. Мы знаем практику работы Госключа, интеграции с 1С:ЗУП, SAP и Битрикс24, помогли перевести на электронный документооборот компании от нескольких сотен до десятков тысяч сотрудников. Отдаём готовый отчёт: перечень несоответствий, цена риска по каждому, план устранения со сроками.
