Государственные системы ЭДО: какие есть и как подключиться

Государственные системы ЭДО — это инфраструктура электронного правительства, через которую работодатель отправляет кадровый документ работнику и получает обратно файл подписи: ЕСИА, портал Госуслуг, СМЭВ, приложение Госключ и цифровая платформа «Работа в России». Пользование самой инфраструктурой бесплатное, разовые затраты уходят на интеграцию, а подключение по каналу API ЕПГУ занимает не более 30 дней. Разберём, какие системы входят в госконтур, кто к ним подключается, что через них реально проходит, чем «Работа в России» отличается от коммерческого КЭДО и где государственная часть заканчивается и начинается зона ответственности работодателя.

Какие государственные системы ЭДО работают в кадровом контуре

Госконтур в кадровом документообороте держится на пяти элементах, и путать их между собой не стоит — у каждого своя функция. ЕСИА отвечает за идентификацию: это учётная запись, по которой система понимает, кто перед ней. ЕПГУ (портал Госуслуг) работает как витрина и как канал доставки: сюда прилетает документ на подпись и здесь же в ленте уведомлений остаётся подписанный файл вместе с открепленной подписью .sig. СМЭВ — транспортная шина межведомственного взаимодействия, по которой ходят сами пакеты. Госключ — средство подписания, приложение, где выпускается сертификат и формируется подпись. И отдельно стоит единая цифровая платформа «Работа в России», это уже полноценная система ведения КЭДО, а не транспорт.

Перед подключением полезно свести всё это в один документ, чтобы не спорить потом с ИТ и юристами о терминах. Мы обычно начинаем с методички: методические рекомендации по внедрению электронного документооборота дают рамку, от которой удобно отталкиваться при описании маршрутов и ответственных.

Дальше рамку нужно превратить в локальный акт. Перечень документов, которые уходят в электронный вид, виды подписи по каждому типу, сроки и стык с внешними сервисами фиксируются в ЛНА — положение о ведении КЭДО берите как заготовку и правьте под свою схему подключения, потому что именно этот документ инспектор ГИТ запрашивает первым.

Транспорт устроен так: внешняя информационная система выступает инициатором подписания, документ уходит через ЕПГУ или СМЭВ, работник получает deep-link в Госключ или в приложение Госуслуги, подписывает, и срабатывает back-link — возврат в исходное приложение вместе с файлом подписи. Канал закрыт TLS-ГОСТ. Никакой магии, обычная интеграционная схема, просто участники государственные.

Ещё два элемента добавляются, когда речь о госсекторе: удостоверяющий центр Федерального казначейства, который выпускает УКЭП должностного лица, и региональные системы межведомственного взаимодействия. МЭДО в этот список не входит: межведомственный документооборот возит служебную переписку между органами власти, кадровые документы работников через него не ходят.

📌 Факт: Трудовой кодекс в статье 22.1 требует, чтобы информационная система работодателя обеспечивала передачу связанных с работой документов на портал Госуслуг. Именно поэтому идея развернуть КЭДО в закрытом контуре без интернета для большинства работодателей нерабочая.

«Работа в России» и корпоративная система КЭДО: чем государственная платформа отличается

Статьи 22.1-22.3 Трудового кодекса дают работодателю ровно два варианта площадки: собственная информационная система либо единая цифровая платформа «Работа в России». Правового преимущества у платформы нет, требования к согласиям, перечню документов и хранению одинаковые. Разница в другом — в том, чем работник подписывает и что вы получаете в довесок.

На «Работе в России» работник подписывает ПЭП ЕСИА, то есть подтверждённой учётной записью Госуслуг. Это бесплатно и не требует ни выпуска сертификатов, ни соглашения об использовании подписи. Но ПЭП ЕСИА по внутренней оценке Минцифры и ФГБУ ЦЭКИ закрывает 30% по защищённости и 30% по применимости в КЭДО — под закрытый перечень статьи 22.3 (трудовой договор, договор о материальной ответственности, ученический договор, согласие на перевод, заявление об увольнении и его отзыв) она не подходит в принципе. Для этих документов нужна УКЭП или УНЭП, выданная с использованием инфраструктуры электронного правительства.

Сравнение видов подписи по трём параметрам сразу объясняет, почему рынок сходится на УНЭП Госключа:

Ниже 100% у Госключа держится по одной причине: при выпуске УНЭП не проводится усиленная идентификация — ни личной явки, ни загранпаспорта с чипом, ни биометрии. Для кадрового контура этого хватает, для банковских сценариев уже нет.

Отдельная история — охрана труда. Журналы инструктажей и перечень локальных актов по ОТ ведутся на стороне государственной платформы, и если юрлицо с корпоративным КЭДО захочет перевести эти документы в электронный вид, работать придётся сразу в двух системах: своей и «Работе в России». В законопроекте № 1103297-8 из модели подписания инструктажей УНЭП вообще исключена, оставлен только Госключ — мотивируют это низкими стандартами защиты коммерческих УНЭП и отсутствием гарантий юридической значимости на долгих сроках.

В проектах Азбуха мы разводим эти два контура на этапе перечня документов, а не после запуска: кадровый блок остаётся в корпоративной системе, охрана труда уходит на государственную платформу, и в положении о КЭДО это записано отдельными строками. Переделывать перечень задним числом дороже, чем сразу отдать два дня на его согласование.

Образцы приказов и согласий для перехода на государственный контур подписания

Эти файлы закрывают бумажную часть подключения: чем бы вы ни подписывали документы дальше, приказ о введении КЭДО, уведомление работников и согласия собираются одинаково и для «Работы в России», и для корпоративной системы.

Соглашение о применении ПЭП и НЭП понадобится не всем: под УНЭП Госключа оно не нужно, равнозначность бумаге возникает нормативно, по постановлению Правительства РФ от 01.12.2021 № 2152. А вот под УНЭП собственной информационной системы или под ПЭП внутри корпоративного портала соглашение обязательно, иначе документ равнозначности не получает.

Юлия К, специалист по КЭДО и ЭЦП:
«Первое, что мы спрашиваем у клиента, который пришёл с запросом «хотим на Госключ»: а что вы собираетесь подписывать. Если весь объём — это ознакомления с ЛНА и заявления на отгул, госконтур вам вообще не обязателен, хватит ПЭП по соглашению. А если в перечне трудовые договоры и допники, то УНЭП своей системы там не работает, и никакие денюжки на коммерческую подпись эту дырку не закроют.»

ℹ️ Полезно знать: Логин и пароль от Госуслуг — это ПЭП ЕСИА, а не УНЭП. УНЭП ЕСИА, УНЭП ИЭП и УНЭП Госключа — три названия одной и той же подписи, которая создаётся только в приложении.

Как подключиться к государственной инфраструктуре: СМЭВ и API ЕПГУ

Каналов интеграции ровно два, и выбор между ними определяется тем, что у вас уже есть. API ЕПГУ проходится в 4 шага и укладывается не более чем в 30 дней: регистрация в тестовом контуре, доработка своей информационной системы, совместное тестирование с Минцифры России, подключение к продуктивной среде. Методическую поддержку на всех этапах даёт само министерство. СМЭВ — 5 шагов: заявка на присоединение, настройка личного кабинета участника взаимодействия, доступ к видам сведений в тестовой среде, тестирование взаимодействия, продуктивная среда.

Виды сведений в СМЭВ разведены по идентификатору: отдельно по OID ЕСИА и отдельно по СНИЛС, и дальше по типам подписи — УНЭП ЕСИА, УКЭП ЕСИА, УКЭП Федерального казначейства, УКЭП юрлиц и ИП. То есть под каждый сценарий подписания заказывается свой вид сведений, одной заявкой всё не покрывается.

Специальных требований к самой организации нет, но техтребования есть. Для СМЭВ нужно оборудование или ПО по пункту 120 технических требований к взаимодействию, утверждённых приказом Минкомсвязи России от 23.06.2015 № 210. Для API ЕПГУ — реализация SSL/TLS 1.2 с ГОСТ Р 34.12-2015 по пункту 3.5 Регламента API Госуслуг. И в обоих случаях организация должна быть зарегистрирована как юридическое лицо в ЕСИА. Обработка заявок по тестовому контуру занимает до 3 рабочих дней — закладывайте этот люфт в план, он реальный.

Порядок получения сертификатов, требования к идентификации и актуальные инструкции по интеграции ведомство держит открытыми: страница Госключа на портале Госуслуг содержит и условия выпуска УНЭП, и разбор частых ситуаций, которые обычно всплывают у кадровиков уже после запуска.

Как подключить организацию к государственному контуру подписания: пошаговая инструкция

1. Шаг 1. Зарегистрируйте организацию как юрлицо в ЕСИА и проверьте, что учётная запись руководителя подтверждена. Без этого ни одна заявка дальше не пройдёт.
2. Шаг 2. Выберите модель подключения. По агентскому договору с вендором используется его API-ключ, но тогда нужны согласия работников на передачу персональных данных вендору. Самостоятельно — ключ выпускается на вашу организацию, и дополнительно требуется обезличенный сертификат, который выпускает лично генеральный директор сроком на 1 год.
3. Шаг 3. Определите канал: API ЕПГУ, если нужен короткий путь и нет готовой инфраструктуры СМЭВ, либо СМЭВ, если организация уже участник взаимодействия. Закажите нужные виды сведений по типам подписи.
4. Шаг 4. Доработайте информационную систему под приём и обработку статусов: истечение срока подписания, ошибка, отказ. Каждый статус должен куда-то приземляться в вашем процессе, иначе документы будут теряться молча.
5. Шаг 5. Пройдите совместное тестирование, подключитесь к продуктивной среде и запустите пилот на одном подразделении. Только после пилота раскатывайте на весь штат.

Юлия К, специалист по внедрению КЭДО:
«Регламентные 30 дней на API ЕПГУ — это срок самой интеграции, а не всего проекта. В сервисе Азбуха мы закладываем сверху ещё пару недель на пилотную группу и обработку статусов, потому что грабли всегда одни и те же: никто не думает, что делать с документом, который сотрудник не подписал за сутки. А он не подпишет, он на вахте.»

Региональные системы и ЭДО бюджетных учреждений

Региональный уровень надстраивается над федеральным, а не заменяет его. Помимо федеральной СМЭВ работает РСМЭВ — региональная система межведомственного электронного взаимодействия, через которую информационные системы учреждений субъекта обмениваются сведениями между собой и с федеральным контуром. Рядом стоит ГИС ГМП, государственная информационная система о государственных и муниципальных платежах, куда сведения передают администраторы доходов и получатели бюджетных средств.

УКЭП Федерального казначейства и решения для бюджетной сферы

Для кадровой части госсектора ключевая деталь — удостоверяющий центр Федерального казначейства. Он выпускает УКЭП должностного лица, и получить её можно двумя путями: через Госключ по запросу на портале Казначейства с последующей дополнительной идентификацией, либо очно в территориальном органе Федерального казначейства. Для КЭДО эта схема уже не теория: УКЭП ФК через Госключ реализована в МФЦ Ярославской области и в единой информационной системе управления кадровым составом государственной службы, которой пользуются 13 федеральных органов исполнительной власти.

Тиражные решения этот сценарий поддерживают отдельной сборкой. В 1С:Кабинете сотрудника для организаций бюджетной сферы предусмотрено использование УКЭП Казначейства и настройка вида подписи Госключа под конкретные типы документов — работодатель подписывает в кадровом приложении, работник в Госключе, связка идёт через сервис 1С:Сигнум.

Ведомственная СЭД в эту схему не входит и кадровые документы не ведёт. Её зона — регистрация входящих и исходящих, внутренние документы, поручения, контроль исполнения. Смешивать делопроизводственный контур с кадровым не стоит: сроки хранения, требования к подписи и состав контейнера у них разные.

Требования по защите информации у учреждений жёстче, чем у коммерческих компаний, и здесь путают три разных документа. Лицензия разрешает вести вид деятельности и выдаётся вендору или интегратору. Сертификат подтверждает соответствие продукта требованиям как таковым, и для государственных организаций использование сертифицированных продуктов обязательно. Аттестат подтверждает соответствие конкретного развёрнутого экземпляра системы, и это уже зона ответственности оператора, то есть самого учреждения. Оценка соответствия по 152-ФЗ проводится либо самостоятельно, актом оценки соответствия требованиям, либо через лицензиата ФСТЭК — тогда это аттестация.

⚠️ Внимание: Обезличенный сертификат для самостоятельного подключения к Госключу по API выпускает лично генеральный директор и только при личном визите в ФНС, срок действия — 1 год. Просрочка или компрометация этого сертификата останавливает подписание по всей компании разом.

Юлия К, эксперт по трудовому праву:
«В учреждении маршрут кадрового документа почти всегда выходит за периметр юрлица — централизованная бухгалтерия, учредитель, казначейство. Этот стык нужно описать в положении о КЭДО прямо, с именами систем. Иначе на проверке выясняется, что документ где-то ходил, а по какому регламенту — никто не знает.»

Ограничения госконтура: что государственные системы не делают за работодателя

Госключ — инструмент подписания, а не система ЭДО. Формулировка звучит скучно, но за ней стоят вполне конкретные последствия: создание документа, маршруты согласования, нумерация, статусы, выдача копий и архив остаются на стороне работодателя. Приложение принимает файл, возвращает .sig на каждый документ и на этом свою работу заканчивает.

Реестр документов, регистрационные номера, сроки нахождения в каждом статусе и история событий живут в системе работодателя. Приложение подписания такого журнала не ведёт и вести не будет, а на проверке ГИТ спрашивают именно журнал: кто, когда, чем подписал и в каком статусе документ висел.

Технические рамки, которые стоит знать до начала интеграции, а не после:

• До 50 файлов в одном пакете, поддерживаются pdf, xml и другие форматы; .mxl не поддерживается и добавлять его не планируют.
• Исходные файлы не меняются, на каждый возвращается отдельный sig-файл.
• Срок на подписание — 24 часа. По истечении информационная система получает статус, дальше либо автоматическая переотправка, либо кадровик связывается с работником вручную.
• Подпись возвращается в формате CAdES-T с меткой доверенного времени; расширение до архивного CAdES-A делает система работодателя.
• Синие штампы приложение не рисует. Визуализацию собирает система КЭДО, а проверку целостности проходит исходный файл без штампа.
• Без интернета приложение не работает, автономного режима нет.
• Фильтрации документов по статусу и типу в интерфейсе нет, реализована только группировка по системе-отправителю.

Архивное хранение по части 8 статьи 22.1 Трудового кодекса остаётся обязанностью работодателя, сроки берутся из приказа Росархива № 77. Платформу архивного хранения подписанных в Госключе документов на ЕПГУ заявили на 2027 год, до этого выгрузка и хранение целиком на вас. Наши специалисты закладывают требование к архивному формату в техзадание на систему до подписания договора с поставщиком, потому что переехать на CAdES-A после накопления архива в разы дороже. И согласие на ведение КЭДО в электронном виде подписать пока нельзя даже УКЭП — вопрос прорабатывают Минтруд и Минцифры совместно, а до изменений в Трудовом кодексе эта бумажка остаётся бумажкой.

Ещё одно ограничение — устройства. В регионах до 10-15% работников пользуются кнопочными телефонами, и подписать в мобильном приложении они физически не могут. Версию Госключа для персональных компьютеров под Windows 10, Astra Linux Special Edition 1.7 и 1.8 и Debian 12 обещают до конца 2026 года, с подписанием прямо в среде создания документа. Пока её нет, работает абзац 4 части 3 статьи 22.2 Трудового кодекса: работодатель вправе утвердить исключительные случаи оформления документов на бумажном носителе, и временная недоступность инфраструктуры под это подходит.

Юлия К, консультант по кадровым процессам:
«Госключ бесплатен, и это подкупает. Только бесплатна подпись, а не проект. Архив, выгрузка, обработка статусов, обучение линейного персонала — вот куда уходят денежки. В практике Азбуха мы видим одну и ту же картину: компания экономит 1 000 000 руб. в год на сертификатах и тут же вкладывает часть этой суммы в нормальное хранилище с CAdES-A.»

Ошибки при подключении к государственным системам ЭДО и цена ошибки

Пять ситуаций, которые повторяются от проекта к проекту.

• Считать Госключ системой КЭДО. Мотив понятен: бесплатно, интегрируется, зачем платить за отдельную платформу. Цена ошибки — отсутствие архива и выгрузки: при проверке ГИТ предъявить нечего, потому что обязанность хранения по части 8 статьи 22.1 Трудового кодекса лежит на работодателе, а приложение хранилищем не работает.
• Подписывать документы из закрытого перечня статьи 22.3 подписью собственной информационной системы. Мотив — у нас уже куплена УНЭП, зачем ещё одна. Цена ошибки — трудовой договор или заявление об увольнении не получают равнозначности бумаге, и в споре суд их не принимает. Для этого перечня работают только УКЭП и УНЭП, выданная с использованием инфраструктуры электронного правительства.
• Забыть про перевыпуск обезличенного сертификата. Мотив — выпустили один раз и закрыли задачу. Цена ошибки — подписание встаёт по всей компании, а перевыпуск возможен только при личном визите гендиректора в ФНС, дистанционно это не решается. В Азбухе мы ставим напоминание о перевыпуске за 45 дней и дублируем его секретарю гендира, иначе про сертификат вспоминают в день сбоя.
• Перевести работников на электронный контур без согласий. Мотив — собирать подписи с каждого долго. Цена ошибки — нарушение статьи 22.2 Трудового кодекса, электронные документы такого работника недействительны, штраф для организации по статье 5.27 КоАП РФ от 30 000 до 50 000 руб.
• Переложить расходы на подпись на работника. Мотив — подпись же личная, пусть сам платит. Цена ошибки — прямое нарушение части 12 статьи 22.2 Трудового кодекса, удержать стоимость из зарплаты нельзя, перечень удержаний в статье 137 закрытый, и штраф тот же, от 30 000 до 50 000 руб.

💡 Лайфхак: Если в группе компаний несколько юрлиц работают в одной информационной системе, им разрешено использовать один API-ключ и один обезличенный сертификат на всех. Это снимает необходимость гонять каждого гендира в ФНС отдельно.

Стоимость подключения КЭДО с государственными сервисами подписания

Сама государственная инфраструктура денег не стоит: Госключ бесплатен и для работника, и для работодателя, платное использование не планируется. Платить приходится за систему, в которой документ создаётся, маршрутизируется и хранится, и здесь цена считается от численности штата и набора модулей.

На итоговую сумму влияют три вещи: численность штата, необходимость on-premise размещения и глубина интеграции с учётной системой. Тариф Корпоративный отдельно закрывает УКЭП и двухфакторную аутентификацию, которые в госсекторе спрашивают чаще всего, а актуальные тарифы сервиса Азбуха помогут посчитать бюджет под конкретную численность.

Выводы

Государственная часть кадрового ЭДО закрывает идентификацию, транспорт и подписание: ЕСИА узнаёт человека, СМЭВ или API ЕПГУ везут пакет, Госключ формирует подпись, портал Госуслуг отдаёт работнику результат. Всё остальное — создание документа, маршруты, статусы, выгрузка и архив — остаётся за работодателем, и «Работа в России» тут отличается от корпоративной системы не правовым статусом, а набором подписей и объёмом функций. Подключение бесплатное по инфраструктуре и платное по проекту, а сроки укладываются в 30 дней только по самой интеграции.

Мы в Азбухе разворачиваем КЭДО и на корпоративном контуре, и в связке с государственными сервисами подписания, включая сценарии с УКЭП Казначейства для учреждений. Разбор того, какие документы у вас реально требуют госконтура, а какие закрываются проще и дешевле, обычно занимает одну встречу.

Часто задаваемые вопросы

Можно ли подписать само согласие на КЭДО через государственную инфраструктуру?

На дату написания статьи — нет. Согласие на ведение кадрового документооборота в электронном виде не подписывается ни УНЭП, ни УКЭП Госключа: чтобы обмениваться документами электронно, согласие по статье 22.2 Трудового кодекса должно быть получено раньше, и логика замыкается. Вопрос прорабатывают Минтруд России и Минцифры России совместно, для решения нужны изменения в Трудовом кодексе. До этого согласие собирается на бумаге, отдельные вендоры предлагают до трёх сценариев подписания, но окончательное решение о способе принимает работодатель.

Как быть с работниками, у которых нет смартфона?

В регионах до 10-15% работников пользуются кнопочными телефонами и подписать в мобильном приложении не могут. Версию Госключа для персональных компьютеров под Windows 10, Astra Linux Special Edition 1.7 и 1.8 и Debian 12 заявили до конца 2026 года. Пока её нет, работает абзац 4 части 3 статьи 22.2 Трудового кодекса: работодатель утверждает исключительные случаи оформления документов на бумажном носителе и включает туда недоступность инфраструктуры подписания для конкретного работника.

Могут ли несколько юрлиц группы компаний подключиться по одному API-ключу?

Да, если организации работают в одной информационной системе. В этом случае используется один API-ключ и один обезличенный сертификат на все юрлица группы. Отдельного обезличенного сертификата на каждое юрлицо не требуется, что заметно сокращает организационную часть: обезличенный сертификат выпускается только генеральным директором лично, сроком на 1 год, с ежегодным перевыпуском при личном визите в ФНС.

Может ли иностранный работник подписывать документы через государственную инфраструктуру?

Иностранный гражданин получает УНЭП инфраструктуры электронного правительства, если у него подтверждённая учётная запись на Госуслугах и в личном кабинете указаны данные СНИЛС. УКЭП инфраструктуры электронного правительства доступна только гражданам РФ. То есть основную массу кадровых документов иностранец подписать сможет, а сценарии, где по перечню требуется именно квалифицированная подпись работника, придётся закрывать УКЭП аккредитованного удостоверяющего центра.

Кто отвечает, если документ не подписан из-за сбоя государственной инфраструктуры?

При техническом сбое информационная система работодателя получает ответ со статусом ошибки, и этот статус нужно обработать в своём процессе: переотправить документ автоматически либо передать кадровику на ручное сопровождение. Правовой выход из ситуации даёт абзац 4 части 3 статьи 22.2 Трудового кодекса — работодатель вправе утвердить исключительные случаи оформления документов на бумажном носителе, и временная недоступность инфраструктуры под эту норму подпадает.

Какие форматы файлов принимает государственный сервис подписания?

В одном пакете отправляется до 50 файлов, поддерживаются pdf, xml и другие форматы, в том числе содержащие машиночитаемую информацию. Формат .mxl не поддерживается, и добавлять его не планируют. Исходные файлы не изменяются: на каждый направленный файл возвращается отдельный открепленный файл подписи с расширением .sig, который нужно сохранить в информационной системе работодателя вместе с исходником.

Что происходит с подписанными документами после истечения срока сертификата?

Документы, подписанные в период действия сертификата, юридическую силу сохраняют. Сертификаты УНЭП и УКЭП в Госключе действуют 12 месяцев, напоминания приходят за 30 календарных дней пуш-уведомлением, за 14 дней на Госуслугах и за 7 дней в самом приложении. Подпись возвращается в формате CAdES-T с меткой доверенного времени, что позволяет проверять её и после окончания срока действия сертификата, а информационная система работодателя расширяет формат до архивного CAdES-A. Перевыпуск УНЭП работник делает сам за несколько минут.