Простая электронная подпись закрывает в кадровом контуре большую часть рутины: ознакомления с ЛНА, заявления на отпуск, расчётные листки, служебные записки. Закон разрешает это прямо, но при одном условии: порядок использования ПЭП и правила идентификации работника закреплены соглашением сторон или правилами информационной системы. Разберём, на каких документах ПЭП работника допустима, где она запрещена закрытым перечнем, как она устроена технически и что нужно подписать до первого электронного документа, чтобы подпись не рассыпалась в трудовом споре.
На каких кадровых документах ПЭП работника допустима
Статья 22.3 ТК РФ построена от обратного: она перечисляет документы, где работник обязан использовать усиленную подпись, а всё остальное отдаёт на ПЭП. Под простую подпись попадают заявления работника (на отпуск, на выдачу документов), объяснительные, ознакомление с локальными нормативными актами и должностной инструкцией, ознакомление с графиком отпусков и графиком сменности, ознакомление с обычными приказами о приёме, переводе, отпуске и командировке, расчётные листки, табели, служебные записки, акты. Это тот самый массив, который в бумажном виде съедает у кадровой службы больше всего времени.
Условие одно. Порядок применения ПЭП и правила определения подписанта установлены соглашением сторон либо правилами информационной системы. Без этого документ с простой подписью бумажному не равнозначен, и спорить в суде будет не с чем. Двусторонний документ, который закрывает это условие, называется соглашение о применении ПЭП и НЭП: готовый образец соглашения о применении ПЭП и НЭП берите за основу и дополняйте перечнем идентификаторов, которые реально настроены в вашей системе.
Процедурная часть живёт отдельно, в локальном акте. Перечень документов по видам подписи, маршруты согласования, сроки, ответственные, порядок выдачи бумажных копий: всё это идёт в положение о ведении КЭДО, которое принимается с учётом мнения выборного органа при его наличии. Соглашение об использовании подписи мнения профсоюза не требует и листом ознакомления не заменяется.
Юлия К, специалист по кадровому делопроизводству: «Первое, о чём спрашивают на внедрении: где можно сэкономить. Отвечаю всегда одинаково — на ознакомлениях и простых заявлениях. Там ПЭП закрывает 70-80 % потока документов, и выпускать под это денюжки на сертификаты незачем.»
Где ПЭП работника запрещена и какие документы вообще не переводятся в электронный вид
Перечень из статьи 22.3 ТК РФ закрытый, в нём 7 позиций. Работник подписывает УКЭП или УНЭП, выданной через инфраструктуру электронного правительства, когда речь идёт о трудовом договоре и соглашениях об его изменении и расторжении; договоре о материальной ответственности; ученическом договоре и договоре на получение образования без отрыва от работы; согласии на перевод; заявлении об увольнении и его отзыве; ознакомлении с приказом о применении дисциплинарного взыскания; ознакомлении с уведомлением об изменении определённых сторонами условий трудового договора. Расширить этот список соглашением нельзя ни в одну сторону.
Отдельно стоит перечень из части 3 статьи 22.1 ТК РФ: 4 позиции, которые в электронный вид не переводятся вообще. Трудовая книжка и сведения о трудовой деятельности, акт о несчастном случае на производстве по установленной форме, приказ об увольнении работника, документы, подтверждающие прохождение инструктажей по охране труда. Здесь вопрос о виде подписи не возникает: бумага и собственноручная роспись.
⚠️ Внимание: приказ об увольнении и приказ о применении дисциплинарного взыскания путают постоянно. Приказ об увольнении остаётся на бумаге целиком. Приказ о взыскании в КЭДО переводится, но работодатель подписывает его УКЭП, а работник знакомится усиленной подписью, не ПЭП.
Образцы документов для запуска ПЭП в кадровом контуре
Ниже комплект, который закрывает организационную часть перехода: приказы о введении КЭДО и об утверждении положения, уведомление работников и формы согласия и отказа.
| Документ | Скачать |
|---|---|
| Приказ о введении КЭДО | Скачать |
| Приказ об утверждении Положения о КЭДО | Скачать |
| Уведомление о переходе на КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Заявление об отказе от перехода на КЭДО | Скачать |
Формы правьте под свою структуру: наименование информационной системы, состав идентификаторов и срок ответа работника у каждой компании свои.
Как устроена ПЭП технически и чем она подтверждается
ПЭП подтверждает факт подписания через связку идентификаторов. Логин, пароль, одноразовый код на телефон, адрес корпоративной почты, табельный номер плюс фиксация даты, времени и IP-адреса операции в журнале системы. Криптографии нет. Сертификата нет. Срока действия нет: подпись работает, пока активна учётка сотрудника.
Отсюда практическое следствие для IT. Проверить ПЭП можно только по логам информационной системы. Криптографической проверки не существует, и на портале проверки подписи Госуслуг ПЭП не проверяется, там валидируются УКЭП и УНЭП. Если журналирование настроено небрежно, доказывать авторство будет нечем.
Логин и пароль от Госуслуг тоже ПЭП, ПЭП ЕСИА. Их регулярно называют неквалифицированной подписью и в текстах, и в разговоре с работниками. Разница принципиальная: УНЭП Госключа выпускается по правилам, утверждённым правительством, и равнозначность ей даёт закон, а ПЭП ЕСИА остаётся простой подписью. На единой цифровой платформе «Работа в России» ПЭП, ключ которой работник получил при личной явке, допускается шире, чем в информационной системе работодателя.
Уровень защищённости у разных механизмов разный, и оценки Минцифры с ФГБУ ЦЭКИ это показывают в процентах. Таблица ниже помогает соотнести способ подписания с риском оспаривания.
| Механизм подписания | Оценка защищённости | Что даёт уровень |
|---|---|---|
| ПЭП по СМС | 10 % | Один канал подтверждения, идентификация по номеру телефона |
| ПЭП ЕСИА | 30 % | Учётная запись Госуслуг с подтверждённой личностью |
| УНЭП информационной системы | 50 % | Криптоключ, фиксация неизменности файла, соглашение сторон |
| УНЭП Госключа | 75 % | Выпуск через инфраструктуру электронного правительства, равнозначность по закону |
| УКЭП | 100 % | Квалифицированный сертификат аккредитованного УЦ, сертифицированное СКЗИ |
Проценты растут за счёт двух вещей: строгости идентификации при выпуске ключа и наличия криптографической привязки подписи к файлу. Для ознакомлений разница между 10 % и 30 % решается настройкой, а не бюджетом: подписание с подтверждением через учётную запись с проверенной личностью стоит столько же, сколько СМС-код.
Юлия К, специалист по КЭДО и электронной подписи: «IT-шники обычно спрашивают про сиг-файл и криптопроверку, а с ПЭП вся доказательная база лежит в журнале. Поэтому первым делом мы смотрим не на штампик в PDF, а на то, пишется ли IP и точное время операции и сколько эти логи хранятся.»
Как закрепить ПЭП соглашением, чтобы она работала в споре
Основание равнозначности у ПЭП договорное. По части 1 статьи 6 63-ФЗ документ с УКЭП равнозначен бумажному в силу закона. По части 2 той же статьи документ с ПЭП или УНЭП равнозначен бумажному только в случаях, установленных федеральными законами и принятыми в соответствии с ними НПА, либо соглашением участников электронного взаимодействия. В кадровом контуре для ПЭП работает второй вариант.
Часть 2 статьи 9 63-ФЗ задаёт два обязательных условия соглашения. Первое: правила определения лица, подписывающего документ по его простой электронной подписи. Раскрывать их надо через конкретную связку идентификаторов, потому что формулировка вида «идентификация работника обеспечивается информационной системой» в споре не работает. Второе: обязанность лица, создающего и использующего ключ ПЭП, соблюдать его конфиденциальность. Это запрет передавать пароль и одноразовые коды третьим лицам, запрет хранить реквизиты доступа в общедоступных местах, обязанность сообщать об утрате устройства. Срок уведомления берут по статье 10 63-ФЗ: не более одного рабочего дня. Обязанность конфиденциальности формулируйте бессрочной, чтобы она пережила расторжение трудового договора.
Как закрепить ПЭП в компании: пошаговая инструкция
- Шаг 1. Разведите документы по видам подписи. Отдельно ознакомления и простые заявления под ПЭП, отдельно 7 позиций статьи 22.3 ТК РФ под усиленную подпись работника, отдельно 4 документа, которые остаются на бумаге.
- Шаг 2. Опишите механизм идентификации в терминах системы: какой логин, куда приходит одноразовый код, какие поля пишутся в журнал, сколько хранится запись.
- Шаг 3. Утвердите положение о ведении КЭДО приказом, с учётом мнения выборного органа при его наличии, и ознакомьте работников.
- Шаг 4. Соберите письменные согласия на КЭДО. Часть 2 статьи 22.2 ТК РФ требует письменной формы, поэтому согласие пока остаётся бумажным.
- Шаг 5. Подпишите с каждым работником соглашение об использовании ЭП до первого электронного документа. При первом запуске подписывайте его на бумаге либо УКЭП или УНЭП Госключа, если они у работника уже есть.
- Шаг 6. Настройте журналирование и проверьте выгрузку: по одному тестовому документу поднимите из системы дату, время, IP и идентификатор подписанта.
- Шаг 7. Откатайте связку на пилотной группе 2-3 недели и только потом раскатывайте на весь штат.
📌 Факт: согласие не требуется от лиц, принятых на работу после 31.12.2021, у которых на 31.12.2021 отсутствовал трудовой стаж. Для всех остальных согласие обязательно, а отказ от КЭДО в перечень оснований увольнения по статье 81 ТК РФ не входит.
Момент подписания соглашения критичен. Документ с ПЭП, датированный раньше соглашения, равнозначности не получает, а переподписать задним числом не выйдет: у файлов сохраняются метки времени. Замкнутая схема, где соглашение о ПЭП подписывается той же самой ПЭП, доказательной силы не имеет. В проектах Азбуха мы ставим подписание соглашений отдельным этапом перед стартом обмена и держим реестр: кто подписал, когда, чем именно.
Как ПЭП проверяется при трудовом споре
Работодатель предъявляет три вещи: подписанное соглашение с раскрытым механизмом идентификации, выгрузку журнала по спорному документу и локальный акт, описывающий процедуру. Журнал показывает идентификатор учётной записи, дату, точное время и IP-адрес операции. Юридическую силу документу даёт запись о подписании, а не графический штампик на PDF: плашку с фамилией рисует система КЭДО, и сама по себе она ничего не подтверждает.
Работник со своей стороны обычно ссылается на слабую идентификацию, отсутствие соглашения или на то, что пароль знал коллега. Первые два аргумента закрываются документами, третий закрывается настройкой: персональная учётка, персональный номер телефона для одноразки, запрет общих паролей на подразделение.
Компрометация ПЭП разбирается иначе, чем компрометация усиленной подписи. Сертификата нет, отзывать нечего. Порядок такой: блокировка учётной записи в КЭДО и смежных сервисах вроде зуба и корпоративной почты, письменная фиксация инцидента актом или служебной запиской с датой и точным временем обнаружения, выдача новых реквизитов доступа, выгрузка документов спорного периода из журнала для последующего разбора.
Юлия К, эксперт по трудовому праву: «В споре смотрят не на красоту интерфейса, а на то, чем вы подтверждаете, что кнопку нажал именно этот человек. Если в соглашении написано общими словами, а в логах нет IP и времени, дальше можно не продолжать — выиграть будет нечем.»
Ошибки настройки, которые лишают ПЭП доказательной силы
Единый пароль на подразделение. Мотив понятен: линейному персоналу так проще, кладовщики и монтажники не хотят возиться с личными учётками. Цена ошибки прямая: любой документ, подписанный с общей учётки, оспаривается одним предложением, потому что определить подписанта по правилам соглашения невозможно.
Отсутствие журналирования IP-адреса и времени операции. Система пишет только факт нажатия кнопки, и в споре предъявить нечего. Чинится настройкой логирования и политикой хранения записей на весь срок хранения самого документа.
Формулировка в ЛНА об идентификации без раскрытия механизма. Соглашение вроде бы есть, а первое обязательное условие части 2 статьи 9 63-ФЗ не выполнено.
Соглашение, подписанное позже первого электронного документа. Все документы до даты соглашения повисают без равнозначности, и подписывать их приходится заново, уже правильной последовательностью.
Отсутствие обязанности сообщать об утрате устройства. Работник теряет телефон с привязанным номером для одноразки, никого не уведомляет, а компания узнаёт об этом из спора.
Отдельная категория — терминология в локальных актах. Формулировка «квалифицированный сертификат ПЭП» невозможна по определению: у простой подписи сертификата нет. «Электронная цифровая подпись работника» отсылает к ЭЦП, термину утратившего силу 1-ФЗ, отменённого в 2011 году. Обе формулировки в положении о КЭДО дают проверяющему повод усомниться в том, что компания понимает, что настроила.
💡 Лайфхак: перед аудитом возьмите один случайный документ месячной давности и попробуйте поднять по нему из системы идентификатор подписанта, дату, время и IP. Если это заняло больше пяти минут или часть данных не нашлась — до спора настройку надо чинить.
ПЭП или УНЭП: как выбрать по экономике и по риску
Прямых расходов на сертификат ПЭП не требует. УНЭП Госключа бесплатна и для работника, и для работодателя, компания платит только за разовую интеграцию. УНЭП собственной информационной системы обходится порядка 500 руб. в год на сотрудника. УКЭП аккредитованного УЦ стоит от 2000 до 5000 руб. в год на сотрудника. Расходы на получение работником электронной подписи и её использование несёт работодатель по части 12 статьи 22.2 ТК РФ, удержать их из зарплаты нельзя: перечень удержаний в статье 137 ТК РФ закрытый.
Масштаб экономии виден на расчёте 1С-Битрикс по штату 2 500 человек. Коммерческая подпись по 400 руб. на сотрудника даёт 1 000 000 руб. в год. Поштучная оплата подписаний по 25 руб. при 20 документах на сотрудника добавляет ещё 1 250 000 руб. Отсюда типовая ошибка внедрения: выпустить дорогую УКЭП там, где хватает УНЭП или ПЭП.
Разводить документы по видам подписи полезно не только ради денег. Разбор нормативных требований и профильные разъяснения по кадровому электронному документообороту Минтруд собирает в разделе про электронный кадровый документооборот, там же видно, какие вопросы ведомство считает открытыми. Письменная форма согласия на КЭДО как раз из таких: вопрос прорабатывают Минтруд и Минцифры, пока согласие остаётся бумажным.
Сценарии выбора удобно свести в таблицу. Она отвечает на вопрос, где ПЭП достаточно, а где экономия обернётся переподписанием.
| Ситуация | Чем подписывает работник | Почему так |
|---|---|---|
| Ознакомление с ЛНА, должностной инструкцией, графиком отпусков и сменности | ПЭП | Документ вне перечня статьи 22.3 ТК РФ, достаточно соглашения сторон |
| Заявление на отпуск, на выдачу документов, объяснительная | ПЭП | Инициируется работником, ограничений в законе нет |
| Ознакомление с приказом о приёме, переводе, отпуске, командировке | ПЭП | Обычные приказы в закрытый перечень не входят |
| Заявление об увольнении и его отзыв | УКЭП или УНЭП ЕСИА | Прямо назван в перечне статьи 22.3 ТК РФ |
| Ознакомление с приказом о дисциплинарном взыскании | УКЭП или УНЭП ЕСИА | Прямо назван в перечне статьи 22.3 ТК РФ |
| Ознакомление с уведомлением об изменении условий трудового договора | УКЭП или УНЭП ЕСИА | Прямо назван в перечне статьи 22.3 ТК РФ |
| Трудовая книжка, акт о несчастном случае, приказ об увольнении, документы об инструктажах по охране труда | Собственноручная подпись на бумаге | Часть 3 статьи 22.1 ТК РФ исключает из электронного оборота |
Вывод из таблицы простой: ПЭП забирает поток, усиленная подпись забирает риск. Смешивать их в одном маршруте согласования не надо, разводите на уровне шаблона документа.
ℹ️ Полезно знать: для дистанционных работников действует статья 312.3 ТК РФ: стороны сами выбирают вид электронной подписи и закрепляют его в трудовом договоре или допнике. Требования статьи 22.3 ТК РФ к усиленной подписи работодателя на приказах о взыскании при этом сохраняются.
Ещё один аргумент в пользу ПЭП на ознакомлениях — доходимость. В регионах до 10-15 % работников пользуются кнопочными телефонами, и мобильное приложение для выпуска усиленной подписи им попросту не поставить. Альфа-Банк переводил на Госключ 75 % штата, у которых была только ПЭП, и делал это маркетинговым планом: рассылки, баннеры на портале, амбассадоры, работа с руководителями, база знаний. Специалисты Азбуха на внедрении сразу считают долю такого персонала и оставляют для него ПЭП-контур, чтобы не блокировать переход всей компании.
Стоимость КЭДО с простой электронной подписью: тарифы
Стоимость складывается из численности штата, набора подключаемых модулей и того, нужна ли компании УКЭП с размещением on-premise. Подписание ознакомлений и заявлений простой подписью отдельно не тарифицируется: она входит в подписку на КЭДО.
| Тариф / услуга | Стоимость | Условия |
|---|---|---|
| Азбука.КЭДО Лайт | 490 руб. за сотрудника в год | Компании до 70 человек |
| Азбука.КЭДО Стандарт | 390 руб. за сотрудника в год | От 70 до 500 человек |
| Азбука.КЭДО Корпоративный | от 290 руб. за сотрудника в год | От 500 человек, УКЭП и on-premise |
| Модуль Азбука.КЭДО отдельно | от 290 руб. за сотрудника в год | Пробный период 30 дней |
| Азбука.HCM Старт | от 8 900 руб. в месяц | От 50 сотрудников |
| Азбука.HCM Бизнес | от 24 900 руб. в месяц | От 100 сотрудников |
| Азбука.HCM Enterprise | индивидуально | От 500 сотрудников |
Сертификаты сторонних удостоверяющих центров в подписку не входят и оплачиваются отдельно: УНЭП информационной системы порядка 500 руб. в год на сотрудника, УКЭП аккредитованного УЦ от 2000 до 5000 руб. в год. УНЭП Госключа расходов на сертификат не создаёт. Итоговая сумма зависит от численности, глубины интеграции с 1С:ЗУП и доли документов, которым нужна усиленная подпись: актуальные тарифы сервиса Азбуха помогают посчитать точнее.
По срокам ориентир такой: до 100 человек внедрение занимает несколько недель, от 100 до 500 — от одного до двух месяцев, свыше 200 человек в среднем от двух месяцев. Нагрузка на кадровую службу меняется заметно: один кадровик на бумаге ведёт 100-150 человек, в КЭДО 300-400.
Юлия К, консультант по кадровым процессам: «Считать экономику надо не по цене сертификата, а по числу подписаний. У нас был проект, где заказчик хотел УКЭП всем подряд, и после того, как мы развели документы по видам подписи, бюджет на подписи ужался в разы. Все грабли тут одинаковые: перестраховка стоит денег.»
Выводы
Простая подпись работника закрывает ознакомления, простые заявления, расчётные листки и служебные записки, и это основной объём кадрового потока. Юридическую силу ей даёт не система, а связка из трёх документов: положение о ведении КЭДО, письменное согласие работника и двустороннее соглашение об использовании подписи с раскрытым механизмом идентификации, подписанное до первого электронного документа. За пределами этого контура работают 7 позиций закрытого перечня статьи 22.3 ТК РФ под усиленную подпись и 4 документа, которые остаются на бумаге.
Специалисты Азбуха разводят документы по видам подписи на старте проекта и настраивают журналирование так, чтобы выгрузка по спорному документу поднималась за минуты. Это дешевле, чем выпускать усиленные подписи всему штату, и надёжнее, чем надеяться, что до спора не дойдёт.
Часто задаваемые вопросы
Можно ли подписать ПЭП согласие на обработку персональных данных?
Согласие на обработку персональных данных в перечень статьи 22.3 ТК РФ не входит, поэтому запрета на ПЭП в трудовом законодательстве нет. Ограничение другое: часть 4 статьи 9 63-ФЗ запрещает применять простую подпись к документам, содержащим сведения, составляющие государственную тайну. Порядок подписания такого согласия закрепляйте в положении о ведении КЭДО вместе с остальным перечнем.
Что делать, если работник передал пароль коллеге и тот подписал документ?
Порядок реагирования тот же, что при утрате устройства: блокировка учётной записи в КЭДО и смежных сервисах, письменная фиксация инцидента актом или служебной запиской с датой и точным временем обнаружения, выдача новых реквизитов доступа, выгрузка документов спорного периода из журнала. Обязанность соблюдать конфиденциальность ключа и уведомлять работодателя не позднее одного рабочего дня должна быть в соглашении, иначе спрашивать с работника не за что.
Сколько хранить журналы подписания ПЭП?
Обязанность хранения электронных кадровых документов лежит на работодателе по части 8 статьи 22.1 ТК РФ и 125-ФЗ, сроки установлены приказом Росархива № 77. Журнал операций — часть доказательной базы по документу, поэтому политику хранения логов привязывают к сроку хранения самого документа, а не к стандартным 90 дням ротации, которые ставят по умолчанию.
Обязательно ли соблюдать форматы PDF/A-1A и XML при подписании ПЭП?
Требования к составу и форматам электронных кадровых документов установлены приказом Минтруда № 578н от 20.09.2022, он действует с 01.03.2023 и предусматривает форматы PDF/A-1A и XML. Вид подписи на это не влияет: формат относится к документу, а не к способу его подписания.
Работник просит бумажную копию документа, подписанного ПЭП. Обязаны выдать?
Да. Работник вправе запросить бумажную копию любого документа из электронного контура, срок выдачи 3 рабочих дня. Порядок подачи запроса и форму выдачи копии удобно описать в положении о ведении КЭДО, чтобы кадровая служба не согласовывала каждый случай отдельно.
Что грозит компании, если переводить работников на ПЭП без согласия и без соглашения?
Документы такого работника равнозначности бумажным не получают, а нарушение попадает под статью 5.27 КоАП РФ: для организации от 30 000 до 50 000 руб., повторно от 50 000 до 70 000 руб.; для должностных лиц от 1 000 до 5 000 руб., повторно от 10 000 до 20 000 руб. либо дисквалификация на срок от одного года до трёх лет.
Нужно ли переподписывать документы, если работник сменил телефон или фамилию?
Переподписывать ранее подписанные документы не нужно: у ПЭП нет сертификата, где хранились бы персональные данные, и подпись не привязана к конкретному номеру задним числом. Обновить надо реквизиты идентификации в системе и, если номер телефона прямо указан в соглашении, оформить изменение соглашения. Дальше подписание идёт по новым реквизитам.
