КЭДО в банках и страховых: подписи, сроки, кейсы 2026

КЭДО в банках и страховых компаниях работает по тем же статьям 22.1-22.3 ТК РФ, что и у всех остальных, но с одной поправкой — финансовый сектор живёт под надзором Банка России и собственными требованиями к защите информации, поэтому выбор вида электронной подписи здесь не вопрос удобства, а вопрос комплаенса. Из статьи понятно, какие подписи можно применять к трудовому договору и заявлению на увольнение, почему банки массово уходят в УНЭП Госключа, сколько занимает внедрение на практике и где у финансовых организаций возникают грабли, которых нет у обычного ритейла. Разберём это на реальных цифрах и кейсах, без общих слов про цифровизацию.

Автор статьи — Юлия К, специалист по кадровому делопроизводству, трудовому праву и электронному документообороту с опытом более 10 лет. Имеет высшее юридическое образование (трудовое право), более 10 лет в кадровом консалтинге, практический опыт внедрения КЭДО и ЭЦП. Автор публикаций в профильных изданиях по HR.

Почему банкам и страховым КЭДО нужнее, чем остальным

Финансовая организация — это распределённая структура. Головной офис в Москве, операционные центры в регионах, тысячи сотрудников отделений по всей стране, плюс удалёнка, которая после 2020 года в банках никуда не делась. Кадровик в такой конфигурации физически не может бегать с бумажками между подписантами. Документ, который в небольшой фирме оформляется за час, в банке с филиалами от Калининграда до Владивостока раньше зависал на недели — пока курьерская служба довезёт оригинал трудового договора до сотрудника и обратно.

Второй момент, специфичный именно для финсектора. Банки и страховые уже работают с электронной подписью — у них общебанковские интеграции с электронным правительством сделаны давно, под клиентские процессы. Когда такая компания решает перевести в цифру ещё и кадры, ей не нужно строить инфраструктуру с нуля. Инструмент уже есть, его просто разворачивают на новый участок. Это резко сокращает срок внедрения по сравнению с компанией, которая электронную подпись в глаза не видела.

Третий драйвер — текучка и массовый подбор. Розничный блок банка нанимает операционистов пачками, страховая — агентов. При такой динамике найма бумажный приём превращается в постоянную пробку. Цифровой приём с подписанием трудового договора в первый же день, ещё до выхода в офис, закрывает эту боль. В практике Азбуха именно розничный блок финансовых организаций с его высокой текучкой даёт максимальный эффект от перевода приёма в электронный вид.

Юлия К, специалист по внедрению КЭДО:
«В банке КЭДО заходит проще, чем где бы то ни было, по одной причине — у них уже есть все интеграции с электронным правительством под клиентов. Не надо заново воевать с безопасниками за каждый шлюз, инфраструктура отлажена. Поэтому когда мне говорят ‘у нас крупный банк, это будет долго’, я отвечаю — наоборот, у вас половина работы уже сделана.»

Какие электронные подписи можно применять в финансовом секторе

Здесь начинается то, ради чего эту статью стоит читать кадровику банка. В КЭДО три вида подписи: ПЭП, УНЭП и УКЭП. Но не каждый документ можно подписать каждой из них — ст. 22.3 ТК РФ жёстко разводит, что чем подписывается.

Для самых ответственных документов закон требует усиленную подпись. При заключении трудового договора, договора о материальной ответственности, ученического договора, при подписании заявления об увольнении, согласия на перевод, при ознакомлении с приказом о дисциплинарном взыскании работник может использовать УКЭП либо УНЭП. ПЭП тут не пройдёт — подписать трудовой договор простой электронной подписью нельзя, это прямое нарушение. Простая подпись остаётся для мелочи: ознакомление с графиком, согласование внутренних политик, бытовые заявления, где цена ошибки невелика.

У УНЭП есть две разновидности, и для банков это критично. Первая — УНЭП по соглашению сторон, когда работодатель и работник договариваются о порядке её проверки и подписывают отдельное соглашение. Вторая — УНЭП ИЭП, то есть подпись, выданная через инфраструктуру электронного правительства, она же УНЭП Госключа. Второй вариант для финансового сектора выигрывает по соображениям безопасности: УНЭП ИЭП создаётся только через технологию Госключ, обеспечивает гарантированную целостность и неизменность документа и работает на сертифицированных ФСБ России средствах электронной подписи. Для организации, которая и так под надзором по части защиты информации, это снимает целый пласт вопросов от внутренней службы безопасности.

Почему коммерческая УНЭП по соглашению сторон в банке вызывает больше вопросов. Применение коммерческих УНЭП в кадровом документообороте создаёт регуляторные и технологические риски — из-за более низких стандартов защиты информации и отсутствия гарантий юридической значимости в долгосрочной перспективе. Проще говоря, безопасник банка скорее согласует Госключ с сертификацией ФСБ, чем коммерческую подпись от стороннего УЦ.

Юлия К, специалист по ЭЦП и электронному документообороту:
«Нюанс при выборе вида ЭП — не всегда нужна УКЭП. Для большинства кадровых документов в банке хватает УНЭП Госключа, а это совсем другие денюжки для работодателя. УКЭП дорогая, требует очной идентификации, флешку выдай каждому, потом продлевай. УНЭП через ‘гусключ’ сотрудник выпускает сам за пару минут, бесплатно. Разница в бюджете на штате в три тысячи человек — колоссальная.»

Как выбрать вид электронной подписи для банка: пошаговая инструкция

Госключ в банке: почему финсектор массово выбирает именно его

Госключ — мобильное приложение Минцифры для подписания документов УНЭП и УКЭП. Применительно к КЭДО его легализует ч. 2 ст. 22.3 ТК РФ: работник может использовать УНЭП ЕСИА, выданную через инфраструктуру электронного правительства, и при этом не нужно подписывать с ним отдельное соглашение об использовании подписи. Это снимает одну бюрократическую процедуру на входе. Порядок выпуска и использования таких сертификатов регулирует Постановление Правительства РФ от 1 декабря 2021 г. № 2152.

Масштаб технологии к 2026 году перестал быть экспериментальным. На 15.04.2026 в стране больше 41,2 млн активаций приложений с сертификатами, подписано порядка 50,4 млн документов, подключено больше 3200 компаний, из которых свыше 1000 используют технологию именно в КЭДО. Среди компаний, активно подписывающих кадровые документы через Госключ, фигурируют именно банки — Альфа-банк и Почта Банк названы в числе крупнейших по объёму подписаний.

Что Госключ даёт банку конкретно. Для работника — нужен только смартфон, подпись выпускается дистанционно за пару минут, доступна возрастным сотрудникам отделений без всякого обучения, и всё бесплатно. Для работодателя — удалённая идентификация, отсутствие необходимости держать свой удостоверяющий центр или платить подрядчику за выпуск подписей, одна интеграция на все сертификаты. При смене кадров компания не несёт расходов на электронную подпись — уволился операционист, на его место пришёл новый и сам выпустил себе УНЭП. Для финансовой организации с её текучкой розничного блока это прямая экономия.

Подключить Госключ можно двумя способами. По агентскому договору через вендора — тогда используется API-ключ вендора, но требуется согласие сотрудников на передачу персональных данных в сторону вендора. Либо самостоятельно — на организацию выпускается свой API-ключ, а руководитель выпускает обезличенный сертификат, который перевыпускается ежегодно лично. Банки с их безопасниками часто выбирают второй путь, чтобы данные сотрудников не уходили внешнему оператору. В практике Азбуха выбор между агентской и самостоятельной схемой подключения — это всегда отдельный разговор со службой ИБ финансовой организации, и закладывать на него время надо ещё на старте проекта.

Реальные кейсы: как банки и страховые внедряли КЭДО

Теория теорией, но интереснее, как это выглядит в проде.

Банк, ставший первым бизнес-пользователем Госключа среди банков. У них КЭДО было ещё с 2019 года — сначала внедрили документы с ПЭП, потом в декабре 2021 запустили пилот приёма с УКЭП, в 2023 начали выдавать УНЭП действующим сотрудникам через коммерческого провайдера. Но коммерческая УНЭП от сторонней компании вызывала много тревоги и возражений внутри. В 2024 году дозрели до Госключа — благо общебанковские интеграции с электронным правительством под клиентские процессы уже были готовы. Реализация от старта до пилота заняла порядка 4 месяцев.

Внедрение у них разбили на три блока: битва с юристами, комплаенс и рисками; цифровой приём; работа с действующими сотрудниками. Пошли от простого к сложному. Юридическое обоснование начинали с согласия на ЭДО с Госключом, а для исключения отдельного документа запросили официальное письмо от Минцифры. Цифровой приём прогревали с самого старта — ещё на моменте отклика на вакансию, вход в Госуслуги считали идентификацией кандидата, в день подписания напоминали. Результат — стабильное подписание 95% трудовых договоров в Госключе.

С действующими сотрудниками было три группы. 25% уже имели ПЭП и УКЭП либо коммерческую УНЭП — их переводили на Госключ по завершению или утере старой подписи. 75% работали только с ПЭП — к ним применили маркетинговый план и заключали допсоглашение на КЭДО. Меньше 1% вообще без КЭДО. Маркетинговый план — это информационные рассылки, баннеры на корпортале, поиск амбассадоров, работа с руководителями, база знаний. В итоге процент сотрудников с Госключом в банке дошёл до 90%. На Госключе у них трудовой договор, допсоглашения, заявление на увольнение, договор о материальной ответственности.

Юлия К, HR-эксперт с 10-летним стажем:
«Самая большая ошибка — думать, что внедрение КЭДО это про технику. Нет. Это на 80% про людей. В том банке 75% действующих сотрудников сидели на ПЭП, и их надо было не ‘переключить тумблер’, а реально уговорить через рассылки, амбассадоров, работу с руководителями. Техническая интеграция занимает недели, а вот доведение до 90% охвата — это месяцы маркетингового плана внутри компании.»

Кейс страховой. Страховой Дом ВСК перешёл на КЭДО за 3 месяца — теперь сотрудники оформляют любое заявление прямо с мобильного, а новички получают оффер в электронном виде. Для страховой с её агентской сетью и распределёнными офисами это закрыло проблему сбора подписей по всей географии.

Крупный кейс по госсектору связи — ПАО, которое участвовало в пилотах Минтруда ещё с 2017 года. К первому кварталу 2026 года у них 72% сотрудников перешли на КЭДО, 64% кандидатов трудоустроено с использованием электронной подписи, а всего за период работы системы подписано 301 244 документа с кандидатами и сотрудниками. Это та цифра, которая показывает, на какой объём выходит крупная организация за несколько лет планомерной работы.

Этапы внедрения КЭДО в финансовой организации

Порядок перехода регулирует ст. 22.2 ТК РФ, и для банка он ровно такой же, как для всех, только с поправкой на масштаб и согласование с внутренними службами. Сначала издаётся локальный нормативный акт — приказ о введении КЭДО. Затем готовится отдельное Положение о ведении КЭДО, где прописывается порядок ведения, хранения и подписания документов, а также какие виды подписи применяются к каким документам (ч. 3 ст. 22.2 ТК РФ). Дальше — уведомление сотрудников и сбор письменного согласия на переход.

Важный нюанс по согласию. Согласие на КЭДО не требуется брать только у тех, кто впервые начинает работать после 31.12.2021. У всех остальных — обязательно письменное, и отказ работника не может стать основанием для изменения условий труда, снижения зарплаты или увольнения. Если кто-то отказался, банк продолжает вести его кадровые документы на бумаге. Смешанный документооборот — часть штата в цифре, часть на бумаге — закон допускает. Роструд на онлайнинспекция.рф прямо подтвердил, что одновременное ведение электронного и бумажного КДО законно, а вот после перехода на КЭДО вернуться к полностью бумажному документообороту работодатель уже не сможет.

По срокам. На практике переход на КЭДО реализуется за 2-6 месяцев в зависимости от численности и объёма документов. Чем больше штат, тем дольше этап оповещения и убеждения, чем больше специфических кадровых процессов, тем дольше их анализ и тестирование. Для банка с его интеграциями, уже сделанными под клиентов, техническая часть идёт быстрее, но добавляется длительное согласование с комплаенсом — в сумме крупный банк укладывается в те же 4 месяца до пилота, что показал кейс выше. В практике Азбуха мы закладываем 2-3 недели на пилотную группу перед раскатыванием на весь штат — это экономит клиенту месяц на устранении ошибок при массовом запуске.

Сама интеграция с Госключом по API ЕПГУ занимает не более 30 дней по регламенту: регистрация в тестовом контуре, доработка информационной системы, совместное тестирование с Минцифры, подключение к продуктивной среде. Специальных требований к организации работодателя для интеграции не предъявляется — нужно оборудование или ПО, поддерживающее протокол SSL/TLS с ГОСТ, и регистрация организации как юрлица в ЕСИА.

Образцы документов для перехода банка на КЭДО

Хранение и проверка подписей: что важно для банка

Обязанность обеспечивать архивное хранение электронных кадровых документов лежит на работодателе по ч. 8 ст. 22.1 ТК РФ. Госключ — это инструмент подписания, а не система ЭДО и не архив. После подписания файл открепленной электронной подписи с расширением .sig должен сохраняться в информационной системе работодателя. То есть банк не может рассчитывать, что документы будут вечно лежать в Госуслугах — архив надо строить у себя или в системе КЭДО.

Важный технический момент про долговременное хранение. Госключ возвращает подпись в формате CAdES-T с метками доверенного времени — это обеспечивает проверку подписи даже после истечения срока сертификата и позволяет системе работодателя расширять формат до CAdES-A для архива. Для финансовой организации, которая хранит кадровые документы десятилетиями по приказу Росархива, это снимает риск, что подпись через пять лет окажется непроверяемой. В 2027 году Минцифры планирует запустить отдельную платформу архивного хранения подписанных документов на ЕПГУ.

Юлия К, эксперт по трудовому праву:
«Постоянно слышу вопрос — а где хранятся документы, на каком-то общем сервере? Нет. Госключ вернул вам sig-файл, дальше это ваша зона ответственности. И вот тут банки иногда расслабляются: подписали красиво, а архив толком не настроили. Потом приходит проверка, и выясняется, что доказательной базы для разбора конфликта с уволенным сотрудником толком нет. Архив — это не ‘потом допилим’, это закладывается сразу.»

Про штампы подписи. В самом приложении Госключ синие штампики на документ не выводятся — оно формирует только отсоединённые файлы подписи. Если банку нужна визуализация штампа на печатной версии документа, её формирует система КЭДО на основе полученного sig-файла, добавляя отдельный документ со штампом. При этом юридически значимой остаётся версия без штампа — именно она проходит проверку на целостность и не подлежит изменению. Путать подписанный документ и документ, обогащённый штампом, нельзя.

Типичные ошибки при внедрении КЭДО в финсекторе

За время работы накопился набор граблей, на которые наступают именно банки и страховые.

Ошибка первая — сразу раскатать на весь штат без пилота, ради скорости. Цена — массовый сбой на тысячах сотрудников разом, когда выясняется, что часть процессов не учли. Один наш проект в ритейле на 3200 человек растянулся на 4 месяца вместо 2 из-за сопротивления линейного персонала, которого не прогрели заранее. В банке с его розничным блоком эффект будет тот же.

Ошибка вторая — выбрать коммерческую УНЭП ради мнимой простоты и потом получить вопросы от безопасников. Цена — переделка схемы подписания на полпути, когда служба ИБ зарубит коммерческую подпись, плюс время на повторное согласование. В финсекторе дешевле сразу заходить с Госключом.

Ошибка третья — забыть про двусторонность и формирование документов работником. Госключ работает на подписание входящих от работодателя документов, но сам по себе не даёт работнику формировать заявления. Делают так по незнанию — думают, что приложение закроет весь цикл. Цена — сотрудники не могут подать заявление на отпуск в цифре, и часть процессов остаётся на бумаге. Решается тем, что интерфейс формирования произвольных документов работником реализуется в системе работодателя, а в Госключ уходит уже на подпись.

Ошибка четвёртая — проигнорировать сотрудников без смартфонов. В регионах до 10-15% работников отделений пользуются кнопочными телефонами. Делают вид, что их нет, а потом для них приходится держать параллельный бумажный процесс. Минцифры до конца 2026 года обещает версию Госключа для Windows и Linux, что частично закроет вопрос, но на момент внедрения этих людей надо учесть отдельно.

Юлия К, консультант по кадровым процессам:
«Банки любят ‘из коробки’ и ‘бесшовно’, и это правильно. Но бесшовка не отменяет головняка с действующими сотрудниками. Можно сколько угодно красиво интегрировать систему, но если 75% штата сидит на ПЭП и не хочет ничего менять — никакая фича вас не спасёт, только маркетинговый план изнутри. Закладывайте на людей больше времени, чем на технику, и не наоборот.»

Стоимость внедрения КЭДО для банка и страховой компании

Итоговая стоимость в финсекторе зависит от численности штата, выбранного тарифа и набора подключаемых модулей. Чем больше сотрудников и чем выше требования по безопасности и интеграции с учётными системами, тем выше тариф. Для банка с его требованиями по защите информации и хранению данных обычно нужен корпоративный уровень с on-premise размещением и УКЭП для руководства.

Минимальная сумма договора по тарифу «Лайт» на 70 сотрудников — 34 300 ₽ в год, пробный период по КЭДО — 30 дней. Для банков и страховых с штатом от 500 человек итоговая цена считается по корпоративному тарифу с учётом on-premise и интеграций. Итоговая сумма зависит от численности персонала, выбранного тарифа и объёма подключаемых модулей — актуальные цены сервиса Азбуха помогут сориентироваться точнее и собрать конфигурацию под конкретную организацию.

Часто задаваемые вопросы