Простая подпись для заявлений и приказов закрывает основную массу повседневного кадрового оборота: отпуска, отгулы, служебные записки, ознакомление с приказами по личному составу. Закон допускает её не везде, и граница проходит не по названию документа, а по закрытому перечню статьи 22.3 Трудового кодекса. Разберём, какие заявления работник подписывает ПЭП, а где нужна усиленная, чем подписывает приказы работодатель, как настроить идентификацию и журнал в системе и что инспектор ГИТ запрашивает на проверке.
Какие заявления работник подписывает простой электронной подписью
Простая электронная подпись подтверждает факт формирования подписи конкретным лицом через коды и пароли. Так её описывает статья 9 закона 63-ФЗ, той самой тройки. Криптографического преобразования внутри нет, сертификата тоже нет, поэтому единственное доказательство авторства живёт в журнале информационной системы. Отсюда и все дальнейшие требования к настройке.
Работник вправе подписывать ПЭП любой кадровый документ, который не попал в закрытый перечень части 1 статьи 22.3 ТК РФ, при одном условии: правила определения подписанта и его обязанность беречь ключ закреплены соглашением сторон. Готовую рамку такого документа даёт соглашение о применении ПЭП и НЭП: в него вписывают связку идентификаторов работника и порядок выдачи реквизитов доступа, а подписывают его до первого электронного заявления, не после.
Практический список того, что реально закрывается простой подписью работника, выглядит так:
- заявление на ежегодный оплачиваемый отпуск и на его перенос;
- заявление на отпуск без сохранения заработной платы;
- заявление о выдаче документов, связанных с работой, по статье 62 ТК РФ (срок ответа 3 рабочих дня);
- заявление о смене банка для перечисления зарплаты по статье 136 ТК РФ (подаётся не позднее чем за 15 календарных дней до дня выплаты);
- служебные и докладные записки, заявки на командировку;
- ознакомление с локальными нормативными актами и с приказами по личному составу вне закрытого перечня;
- получение расчётного листка.
Перечень документов по видам подписи не живёт в воздухе, его закрепляют локальным актом. Каркас берут из шаблона положения о ведении КЭДО и дописывают под свою систему: какие заявления идут ПЭП, какие маршруты согласования у каждого типа, кто выдаёт и кто блокирует реквизиты доступа.
Теперь про запреты. Часть 1 статьи 22.3 ТК РФ собрала документы, по которым работник обязан применять усиленную подпись: трудовой договор и соглашения об изменении и расторжении, договор о материальной ответственности, ученический договор, договор на получение образования, согласие на перевод, заявление об увольнении и его отзыв, а также подтверждение ознакомления с приказом о применении дисциплинарного взыскания и с уведомлением об изменении определённых сторонами условий трудового договора. По этим позициям ПЭП недопустима, вариантов ровно три: УКЭП, УНЭП с порядком проверки по соглашению сторон трудового договора или УНЭП, выданная с использованием инфраструктуры электронного правительства, то есть Госключ.
Юлия К, специалист по КЭДО и ЭЦП:
«Самая частая ошибка на старте выглядит невинно: кэдошники разводят документы по видам подписи один раз, а потом кадровая заводит новый шаблон заявления и по привычке вешает на него ПЭП. Заявление об увольнении, прилетевшее с одноразки, в споре стоит компании восстановления работника и оплаты вынужденного прогула. Перечень в положении о КЭДО надо ревизовать каждый раз, когда в системе появляется новый тип документа, а не раз в год.»
Сводка ниже собирает границу по конкретным документам, с которыми кадровая служба работает чаще всего.
| Документ | Подпись работника | Подпись работодателя | Норма |
|---|---|---|---|
| Заявление на ежегодный отпуск, на отпуск за свой счёт, на перенос отпуска | ПЭП, УНЭП или УКЭП | подпись не требуется, документ визируют в маршруте согласования | ч. 3 ст. 22.3 ТК РФ |
| Заявление об увольнении и отзыв заявления | УКЭП или УНЭП, ПЭП недопустима | УКЭП | ч. 1, 2 ст. 22.3 ТК РФ |
| Согласие на перевод | УКЭП или УНЭП, ПЭП недопустима | УКЭП | ч. 1, 2 ст. 22.3 ТК РФ |
| Приказ о предоставлении отпуска, о совмещении, о поощрении: ознакомление работника | ПЭП, УНЭП или УКЭП | УКЭП или УНЭП, выданная с использованием инфраструктуры электронного правительства | ч. 3 ст. 22.3 ТК РФ |
| Приказ о применении дисциплинарного взыскания: ознакомление работника | УКЭП или УНЭП, ПЭП недопустима | УКЭП | ч. 1, 2 ст. 22.3 ТК РФ |
| Уведомление об изменении определённых сторонами условий трудового договора | УКЭП или УНЭП, ПЭП недопустима | УКЭП | ч. 1, 2 ст. 22.3 ТК РФ |
| Приказ (распоряжение) об увольнении работника | в электронный вид не переводится | в электронный вид не переводится | ч. 3 ст. 22.1 ТК РФ |
Из таблицы вытекает рабочее правило: простая подпись обслуживает инициативу работника и его ознакомление, а всё, что меняет условия труда или прекращает трудовые отношения, уходит под усиленную подпись обеих сторон.
Чем работодатель подписывает кадровые приказы
ПЭП со стороны работодателя в кадровом электронном документообороте не применяется вообще, ни по одному документу. Часть 1 статьи 22.3 ТК РФ по закрытому перечню оставляет работодателю только усиленную квалифицированную подпись, во всех остальных случаях допускает УКЭП или УНЭП, выданную с использованием инфраструктуры электронного правительства. Логику здесь искать бессмысленно, требование нужно просто выполнить: если приказ подписан со стороны компании чем-то попроще, документ не получает равнозначности бумажному.
Образцы документов для запуска ПЭП на заявлениях и приказах
Пять файлов ниже закрывают стартовый комплект: чем работник инициирует заявление, каким приказом кадровая на него отвечает и какими распорядительными документами вводится сам режим КЭДО.
| Документ | Скачать |
|---|---|
| Заявление на отпуск | Скачать |
| Приказ о предоставлении отпуска (Т-6) | Скачать |
| Приказ о совмещении должностей | Скачать |
| Уведомление о начале отпуска | Скачать |
| Приказ об утверждении Положения о КЭДО | Скачать |
Шаблоны придётся допилить под свою систему: подставить наименование информационной системы, реквизиты оператора и внутренние сроки согласования, иначе на проверке возникнет расхождение между бумагой и тем, что реально настроено в маршрутах.
Отдельная позиция, на которой спотыкаются регулярно, это приказ об увольнении. Он вообще не переводится в электронный вид: часть 3 статьи 22.1 ТК РФ прямо называет его наряду с бумажной трудовой книжкой, актом о несчастном случае по форме Н-1 и документами о прохождении инструктажей по охране труда. Вопрос о виде подписи по этим четырём позициям не встаёт, они остаются на бумаге с собственноручной подписью. В практике Азбуха мы видим этот косяк едва ли не в каждом втором аудите: система умеет формировать приказ Т-8, кадровая его формирует, а юридической силы у файла нет.
⚠️ Внимание: по закрытому перечню части 1 статьи 22.3 ТК РФ простая подпись работника недопустима: заявление об увольнении и его отзыв, согласие на перевод, ознакомление с приказом о дисциплинарном взыскании и с уведомлением об изменении условий трудового договора подписывают только УКЭП или УНЭП.
Как настроить ПЭП в системе: идентификация, одноразка и журнал
Часть 2 статьи 9 закона 63-ФЗ требует от соглашения о простой подписи ровно два обязательных условия, и оба про настройку, а не про декларации. Первое: правила определения лица, подписывающего документ по его ПЭП. Второе: обязанность владельца ключа соблюдать конфиденциальность. Формулировка без расшифровки механизма в споре не работает, суд читает именно связку идентификаторов.
На практике связку собирают из логина в системе, номера мобильного телефона для одноразки, адреса корпоративной почты и табельного номера. Система при каждой операции пишет в журнал дату, точное время, IP-адрес, идентификатор учётной записи, идентификатор документа и версию файла с его хэшем. Вот эта запись и есть подпись. Больше ничего нет.
Варианта ввода реквизитов у ПЭП обычно два. Одноразка приходит СМС-сообщением на номер работника, и каждое сообщение стоит работодателю денежек. Второй вариант: постоянная пара логин и пароль плюс подтверждение действия внутри мобильного приложения. Он дешевле в эксплуатации, зато при разборе инцидента даёт более слабую картину, потому что пароль живёт долго и его проще передать коллеге.
📌 Факт: по оценке Минцифры и ФГБУ ЦЭКИ защищённость подписей распределяется так: ПЭП по СМС 10 %, ПЭП ЕСИА 30 %, УНЭП информационной системы 50 %, УНЭП Госключа 75 %, УКЭП 100 %. При этом удобство клиентского пути у простой подписи оценено в 100 %, а у УКЭП в 10 %.
Отдельно про метку доверенного времени. Без штампа времени момент подписания подтвердить нечем, а спор о том, когда именно работник отправил заявление на отпуск, ломается именно на дате. Мы в Азбуха закладываем штамповку времени на все типы документов сразу при настройке шаблонов, а не только на те, где ждём конфликта: догрузить метки задним числом уже не выйдет.
Как запустить простую подпись для заявлений и приказов: пошаговая инструкция
- Шаг 1. Разведите документы по видам подписи. Составьте перечень типов заявлений и приказов, отметьте позиции закрытого перечня статьи 22.3 ТК РФ и вынесите их под усиленную подпись, остальное оставьте под ПЭП.
- Шаг 2. Утвердите положение о ведении КЭДО приказом, при наличии выборного органа работников учтите его мнение по статье 372 ТК РФ (срок 5 рабочих дней).
- Шаг 3. Соберите письменные согласия работников на электронное взаимодействие по статье 22.2 ТК РФ. Без согласия конкретного человека его электронные документы силы не имеют.
- Шаг 4. Подпишите с каждым работником соглашение о применении ПЭП: связка идентификаторов, обязанность конфиденциальности, срок уведомления об утрате устройства не позже 1 рабочего дня.
- Шаг 5. Настройте в системе выдачу реквизитов доступа, канал одноразки, журналирование даты, времени и IP-адреса, метку доверенного времени и маршруты согласования по каждому типу документа.
- Шаг 6. Откатайте схему на пилотной группе одного подразделения 2-3 недели, соберите замечания по шаблонам и только после этого раскатывайте на весь штат.
- Шаг 7. Проверьте выгрузку: возьмите наугад подписанное заявление и соберите по нему комплект доказательств так, будто его запросил инспектор.
Юлия К, специалист по внедрению КЭДО:
«Про журнал вспоминают в последний момент, а он и есть вся доказательная база по ПЭП. Спрашивайте у вендора до договора: пишется ли IP-адрес, хранится ли версия файла с хэшем, выгружается ли протокол событий отдельным файлом вместе с документом. Если протокол достаётся только скриншотом из интерфейса, на проверке вы останетесь ни с чем, а грабли эти вылезут ровно тогда, когда придёт запрос.»
Что писать в ЛНА и соглашении об использовании ПЭП
Три документа регулируют простую подпись, и путать их между собой опасно. Положение о ведении КЭДО описывает процедуру: перечень документов по видам подписи, сроки этапов, маршруты, ответственных, порядок выдачи и блокировки реквизитов доступа. Согласие работника по статье 22.2 ТК РФ даёт право переводить конкретного человека в электронный контур. Соглашение о применении ПЭП двустороннее и индивидуальное, мнения профсоюза не требует и листом ознакомления не заменяется.
В соглашение кроме двух обязательных условий полезно вписать факультативные разделы: перечень документов по видам подписи приложением, наименование информационной системы и оператора, порядок выдачи и блокировки реквизитов доступа, порядок выдачи бумажных копий, срок действия и порядок расторжения, порядок восстановления доступа при технической неисправности. Процедуры из положения о КЭДО дублировать не нужно, достаточно отсылки.
💡 Лайфхак: соглашение о применении ПЭП подписывают до первого электронного документа и подписывают его на бумаге либо усиленной подписью, если она у работника уже есть. Замкнутая схема, когда соглашение о простой подписи подписывается той же простой подписью, доказательной силы не имеет.
Обязанность беречь реквизиты доступа формулируйте бессрочной, чтобы она пережила расторжение трудового договора. И отдельным пунктом закрепите, что расходы на выпуск и использование подписи несёт работодатель: часть 12 статьи 22.2 ТК РФ говорит об этом прямо, а перечень удержаний из зарплаты в статье 137 ТК РФ закрытый, стоимость СМС-кодов туда не входит.
Юлия К, эксперт по трудовому праву:
«Соглашение о ПЭП на полстраницы с фразой про идентификацию работника в информационной системе не работает. Работает текст, где перечислено, что именно система сопоставляет: логин, номер телефона, корпоративная почта, табельный номер, дата, время и IP-адрес операции. Дальше вы просто показываете суду журнал, и разговор заканчивается.»
Как ПЭП на заявлениях и приказах выглядит на проверке ГИТ
Инспектор ГИТ при электронном кадровом документообороте запрашивает не отдельный файл, а комплект. По каждому спорному заявлению или приказу нужно показать сам документ, запись журнала о подписании с датой, временем и IP-адресом, соглашение о применении ПЭП с этим работником, положение о ведении КЭДО с перечнем документов по видам подписи и письменное согласие работника на электронное взаимодействие. Разрыв в любом звене превращает электронный документ в файл без юридического значения.
Отдельная сложность в том, что простую подпись нельзя проверить криптографически. Усиленную подпись работодатель и инспектор прогоняют через бесплатный сервис проверки электронной подписи на портале Госуслуг и получают отчёт с реквизитами сертификата и штампа времени. С ПЭП такой отчёт получить негде: сертификата у неё нет, проверять нечего. Остаётся выгрузка журнала, и качество этой выгрузки решает исход разговора.
ℹ️ Полезно знать: у простой подписи нет сертификата, а значит нет и срока действия: она работает, пока активна учётная запись работника. Отзывать при компрометации нечего, реагируют блокировкой учётной записи и выдачей новых логина и одноразового кода.
Типовые претензии инспекции повторяются от проекта к проекту: ПЭП стоит там, где закон требует усиленную подпись; согласия собраны не со всех работников; в электронном виде оформлены документы из закрытого перечня части 3 статьи 22.1 ТК РФ. Цена таких находок считается по статье 5.27 КоАП РФ: для организации от 30 000 до 50 000 руб., при повторном нарушении от 50 000 до 70 000 руб. Специалисты Азбуха перед проверкой прогоняют выборку из 20-30 документов разных типов и смотрят, собирается ли по каждому полный комплект.
Юлия К, специалист по кадровому делопроизводству:
«Инспектор не станет шариться по вашему интерфейсу. Он попросит выгрузку, и хорошо, если у вас на этот случай есть готовый пакет: pdf документа, протокол событий, соглашение, ЛНА, согласие. Мы такой пакет собираем один раз на этапе внедрения и вшиваем в систему кнопкой, дальше кадровая жмёт её сама за пару минут вместо трёх дней ручной сборки.»
Ошибки при настройке ПЭП для заявлений и приказов и цена ошибки
Ошибка 1. Единые реквизиты доступа на подразделение. Делают ради скорости: линейному персоналу трудно раздать индивидуальные логины, проще завести одну учётку на бригаду. Цена ошибки: подписанта определить нельзя, все заявления и ознакомления такого подразделения в споре рассыпаются, а восстановление одного работника с оплатой вынужденного прогула перекрывает всю экономию на администрировании.
Ошибка 2. Соглашение о ПЭП без раскрытия механизма идентификации. Мотив прозрачный: юристу хочется универсальный текст на все случаи. Цена ошибки: соглашение формально есть, но требование части 2 статьи 9 закона 63-ФЗ не выполнено, равнозначности бумаге не возникает, и документ теряет силу вместе со всей пачкой, подписанной по этой схеме.
Ошибка 3. Простая подпись на документах закрытого перечня. Так делают, когда экономят на выпуске усиленных подписей: УНЭП через Госключ бесплатна, но требует, чтобы работник поставил приложение, а это время и обучение. Цена ошибки складывается из штрафа по статье 5.27 КоАП РФ от 30 000 до 50 000 руб. и переоформления документов, причём задним числом переподписать не выйдет: у файлов сохраняются метки времени.
Ошибка 4. Журнал без IP-адреса и времени операции. Причина техническая: базовые тарифы части систем пишут только факт подписания и дату. Цена ошибки: доказательная база сводится к утверждению работодателя, а работнику достаточно заявить, что пароль знал кто-то ещё.
Ошибка 5. Раскатка на весь штат без пилота. Мотив понятный: хочется запустить всё сразу и закрыть проект. Цена ошибки: массовый сбой шаблонов и маршрутов на тысячах сотрудников, кадровая служба встаёт, устранение занимает месяц вместо запланированных недель. Пилот на одном подразделении 2-3 недели снимает большую часть этого риска.
Стоимость КЭДО с простой подписью для заявлений и приказов
Стоимость зависит от численности штата, набора подключённых модулей и того, нужна ли компании интеграция с 1С:ЗУП и отдельные маршруты согласования под каждый тип заявления. Позиции ниже относятся к сценарию, где заявления и ознакомления идут ПЭП, а закрытый перечень закрывается усиленной подписью.
| Тариф или услуга | Стоимость | Условия |
|---|---|---|
| Азбука.КЭДО, тариф Лайт | 490 руб./сотрудника в год | компании до 70 человек |
| Азбука.КЭДО, тариф Стандарт | 390 руб./сотрудника в год | компании от 70 до 500 человек |
| Азбука.КЭДО, тариф Корпоративный | от 290 руб./сотрудника в год | компании от 500 человек |
| Модуль Азбука.КЭДО отдельно | от 290 руб./год за сотрудника | пробный период 30 дней |
| Пакет Азбука.HCM Старт | от 8 900 руб./мес. | от 50 сотрудников: подбор, КЭДО, адаптация |
| Пакет Азбука.HCM Бизнес | от 24 900 руб./мес. | от 100 сотрудников: плюс обучение и опросы |
Цена за сотрудника снижается с ростом штата, а трудоёмкость запуска, наоборот, растёт: чем больше юрлиц и обособленных подразделений в одном контуре, тем дольше настраиваются маршруты и перечни документов по видам подписи. Свести бюджет под конкретную численность помогут актуальные тарифы сервиса Азбуха.
Выводы
Простая подпись работника закрывает инициативные документы и ознакомления: отпуска, отгулы, служебные записки, приказы по личному составу вне закрытого перечня. Юридическую силу ей даёт не сам факт нажатия кнопки, а связка из положения о КЭДО, письменного согласия работника, соглашения по части 2 статьи 9 закона 63-ФЗ и журнала системы с датой, временем и IP-адресом. Работодатель при этом простую подпись не применяет никогда: по закрытому перечню статьи 22.3 ТК РФ он подписывает УКЭП, по остальным документам УКЭП или УНЭП инфраструктуры электронного правительства.
Мы в Азбуха разводим документы по видам подписи на старте проекта и настраиваем журналирование так, чтобы комплект доказательств по любому заявлению собирался за пару минут, а не за три дня ручной работы перед приходом инспектора.
Часто задаваемые вопросы
Можно ли собрать согласие на КЭДО простой электронной подписью?
Нет. Часть 2 статьи 22.2 ТК РФ требует письменной формы согласия, поэтому его собирают на бумаге до начала электронного взаимодействия. Подписать согласие даже усиленной квалифицированной подписью закон сейчас не позволяет, вопрос прорабатывают Минтруд и Минцифры. Исключение одно: работники без трудового стажа, впервые трудоустроенные после 31.12.2021, отдельного согласия не дают.
Что делать, если работник потерял телефон, на который приходит одноразка?
Первым действием блокируют учётную запись в системе КЭДО и в смежных сервисах, иначе подписание продолжится. Дальше письменно фиксируют инцидент служебной запиской или актом с датой и точным временем обнаружения: эта отметка задаёт границу спорного периода. Срок уведомления работодателя берут по ориентиру статьи 10 закона 63-ФЗ, не более одного рабочего дня. Сертификата у ПЭП нет, отзывать нечего, поэтому реакция сводится к блокировке и выдаче новых логина и кода.
Сколько хранится приказ, подписанный электронно, и журнал по нему?
Обязанность архивного хранения электронных кадровых документов остаётся на работодателе по части 8 статьи 22.1 ТК РФ, сроки берут из приказа Росархива № 77. Формат контейнера задаёт приказ Минтруда от 20.09.2022 № 578н: файл PDF/A-1A, XML-описание и файлы подписей. Журнал событий хранят столько же, сколько сам документ: без него ПЭП недоказуема.
Можно ли подписывать ПЭП документы по охране труда?
Положения, приказы и программы инструктажей по охране труда ведут электронно на общих основаниях, ознакомление с ними работник подтверждает простой подписью. А документы, подтверждающие прохождение инструктажа, и акт о несчастном случае по форме Н-1 закон исключил из электронного оборота частью 3 статьи 22.1 ТК РФ: журнал инструктажей остаётся бумажным с собственноручной подписью. Схема получается гибридной, и это штатный режим.
Работник отказался от КЭДО. Можно принимать от него заявления с простой подписью?
Нет. Без письменного согласия по статье 22.2 ТК РФ перевод конкретного человека в электронный контур неправомерен, а его электронные документы недействительны. Штраф по статье 5.27 КоАП РФ для организации от 30 000 до 50 000 руб. Отказ от электронного взаимодействия в перечень оснований увольнения по статье 81 ТК РФ не входит, поэтому кадровая служба продолжает дублировать документы этого работника на бумаге.
Кто платит за СМС-коды и выпуск подписей для работников?
Работодатель. Часть 12 статьи 22.2 ТК РФ относит расходы на получение и использование работником электронной подписи на компанию, включая перевыпуск после компрометации. Удержать эти суммы из зарплаты нельзя: перечень удержаний в статье 137 ТК РФ закрытый. Для сравнения масштаба: УНЭП информационной системы обходится порядка 500 руб. в год на сотрудника, коммерческая УКЭП от 2 до 5 тыс. руб. в год, а УНЭП Госключа бесплатна и требует только разовых затрат на интеграцию.
Подходит ли ПЭП для исполнителей по ГПХ и самозанятых?
Да, но правовое основание там другое. Режим КЭДО по статье 22.1 ТК РФ на исполнителей не распространяется, обмен строится на пункте 1 статьи 160 и пункте 2 статьи 434 ГК РФ плюс части 2 статьи 6 закона 63-ФЗ. Соглашение об электронном взаимодействии с теми же двумя обязательными условиями включают отдельным разделом в договор оказания услуг, а вид подписи стороны выбирают сами. Осторожнее с подключением исполнителей к корпоративному кадровому контуру: графики, табели и журналы инструктажей письмо ФНС ЕА-4-15/4674 прямо называет доказательствами трудовых отношений.
