УНЭП для сотрудника выпускается двумя разными способами, и от выбора способа зависит и цена, и юридическая сила подписи. Один вариант бесплатный и работает в кадровом контуре по прямому указанию Трудового кодекса. Второй стоит порядка 500 руб. в год на человека и в закрытом перечне ст. 22.3 ТК РФ не применяется. Разберём, что нужно работнику для выпуска, за сколько минут он получает сертификат, кто оплачивает подпись и как организовать выпуск сразу на весь штат.
Где работник берёт УНЭП: два источника и разная юридическая сила
Усиленных неквалифицированных подписей в кадровом контуре две, и путать их дорого. УНЭП ЕСИА, она же УНЭП Госключа, создаётся в инфраструктуре электронного правительства по правилам постановления Правительства РФ от 01.12.2021 № 2152 в редакции постановления от 07.10.2022 № 1786. Равнозначность собственноручной подписи возникает нормативно, отдельное соглашение с работником не нужно, и ст. 22.3 ТК РФ прямо называет её в перечне подписей работника. Вторая разновидность — УНЭП информационной системы работодателя или коммерческого УЦ. Её равнозначность держится на соглашении участников электронного взаимодействия по ч. 2 ст. 6 63-ФЗ, и в закрытом перечне ст. 22.3 она не работает.
Отсюда практический вывод для проекта: если штат подписывает трудовые договоры, допники, договоры о материальной ответственности и заявления об увольнении, работнику нужна именно УНЭП ЕСИА либо УКЭП. Матрица «документ — вид подписи» закреплена в ст. 22.3 ТК РФ, и подгонять её под возможности вендора бессмысленно.
Когда компания всё же идёт через коммерческий УЦ или собственную ИС, комплект бумаг на выпуск сертификата собирает кадровая служба. Работник подписывает заявление на выпуск сертификата электронной подписи, где указывает паспортные данные и СНИЛС — именно эти поля потом привязывают ключ к человеку. Без заявления УЦ работать не начнёт.
Второй документ комплекта — согласие на обработку персональных данных для выпуска сертификата. Оно нужно и в схеме с коммерческим УЦ, и в схеме подключения Госключа по агентскому договору с вендором: там персональные данные работников уходят на сторону вендора, и без согласия эту передачу закрыть нечем. Собирать его удобнее одним пакетом с согласием на переход на КЭДО, чтобы не гонять человека дважды.
Если сертификат в УЦ получает не сам работник, а представитель кадровой службы, потребуется доверенность на получение сертификата с точным перечнем полномочий. В Госключе такой конструкции нет вообще: работник выпускает сертификат сам в приложении, посредники в схеме не участвуют.
Юлия К, специалист по ЭЦП и электронному документообороту: «Первое, что мы проверяем на входе в проект, — какую именно УНЭП вендор предлагает работникам. Если это подпись его собственной ИС, а компания собралась подписывать ею трудовые договоры, дальше можно не считать денюжки: схема не выдержит первого же спора. УНЭП ЕСИА в этом смысле скучная и надёжная — она названа в законе прямым текстом.»
Что нужно работнику для выпуска УНЭП в Госключе
Требований ровно два: подтверждённая учётная запись на Госуслугах и российский номер телефона. Токен, флешка, визит в офис и оплата не нужны. Приложение Госключ доступно в RuStore, Google Play, App Store и AppGallery с 02.08.2021, с 06.08.2025 оно встроено в мобильное приложение Госуслуги, а с 26.02.2026 работает вход по FaceID и TouchID. Сам выпуск сертификата занимает 1-2 минуты.
Как работнику выпустить УНЭП в Госключе: порядок действий
- Шаг 1. Проверить статус учётной записи на Госуслугах. Нужен именно подтверждённый статус: упрощённая и стандартная учётки для выпуска сертификата не подходят.
- Шаг 2. Установить Госключ из RuStore, Google Play, App Store или AppGallery либо открыть встроенный раздел в приложении Госуслуги.
- Шаг 3. Войти через Госуслуги, подтвердить вход и задать код доступа к приложению.
- Шаг 4. Выбрать выпуск сертификата УНЭП. Для УКЭП дополнительно потребуется загранпаспорт нового образца со сканированием чипа по NFC, подтверждённая биометрия в ЕБС, действующий сертификат УКЭП либо визит в МФЦ или банк.
- Шаг 5. Дождаться выпуска. Сертификат появляется в приложении за 1-2 минуты и действует 12 месяцев.
- Шаг 6. Подписать тестовый документ из системы КЭДО. Работник получает пуш, открывает документ, подписывает, после чего срабатывает бэклинк и человек возвращается в исходное приложение вместе с файлом подписи.
ℹ️ Полезно знать: иностранные работники получают УНЭП в Госключе при подтверждённой учётной записи и указанном в ней СНИЛС. А вот УКЭП в приложении доступна только гражданам РФ, и обойти это ограничение внутренними настройками системы нельзя.
Образцы документов для выпуска подписей и запуска КЭДО
Эти шаблоны закрывают бумажную часть проекта: без них выпуск подписей повиснет, потому что подписывать электронно ещё нечего и не на основании чего.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Уведомление работников о переходе на КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Соглашение о применении ПЭП и НЭП | Скачать |
| Заявление на аннулирование сертификата | Скачать |
Порядок работы с ними такой: сначала приказ и положение, следом уведомление и сбор согласий, и только потом массовый выпуск подписей. Соглашение о применении ПЭП и НЭП подключается, когда часть документов компания решила закрывать простой подписью или подписью собственной ИС.
Сроки выпуска и стоимость: три варианта в одной таблице
Выбор источника подписи меняет три параметра сразу: срок получения, годовые расходы и основание, по которому подпись приравнивается к собственноручной.
| Параметр | УНЭП ЕСИА (Госключ) | УНЭП информационной системы или УЦ | УКЭП аккредитованного УЦ |
|---|---|---|---|
| Срок выпуска | 1-2 минуты в приложении | По регламенту УЦ или вендора | По регламенту УЦ, с визитом за носителем |
| Что нужно работнику | Подтверждённая учётка ЕСИА и российский номер | Заявление, согласие на обработку ПДн | Заявление, согласие на обработку ПДн, получение носителя |
| Стоимость в год на сотрудника | Бесплатно | Порядка 500 руб. | 2000-5000 руб. |
| Срок действия сертификата | 12 месяцев | По регламенту УЦ | Обычно 12-15 месяцев |
| Основание равнозначности | Нормативное, ПП РФ № 2152 | Соглашение участников, ч. 2 ст. 6 63-ФЗ | Прямое указание 63-ФЗ |
| Работает в перечне ст. 22.3 ТК РФ | Да | Нет | Да |
| Носитель | Приложение на смартфоне | Ключ в информационной системе | Чаще USB-токен |
| Оценка защищённости | 75 % | 50 % | 100 % |
Оценки защищённости приведены по методике Минцифры и ФГБУ ЦЭКИ: ПЭП по СМС набирает 10 %, ПЭП ЕСИА — 30 %. У Госключа планка ниже сотни из-за отсутствия усиленной идентификации при выпуске УНЭП. Для кадрового контура связка «бесплатно плюс нормативная равнозначность плюс 75 %» перевешивает: платить 500 руб. в год за подпись с более слабой правовой конструкцией смысла нет.
📌 Факт: подписаний УНЭП ЕСИА в системах КЭДО было 60 203 за 2023 год, 272 853 за 2024-й и 688 605 за 2025-й. В марте 2026 года — 82 496 против 32 950 в марте 2025-го.
Кто платит за электронную подпись работника
Расходы на получение работником электронной подписи и на её использование несёт работодатель. Норма прямая, ч. 12 ст. 22.2 ТК РФ, и обойти её договорённостью с работником не выйдет. Удержать стоимость сертификата из зарплаты тоже нельзя: перечень оснований для удержаний в ст. 137 ТК РФ закрытый, выпуска ЭП в нём нет.
Цена нарушения считается по ст. 5.27 КоАП РФ: организации грозит от 30 000 до 50 000 руб., при повторном нарушении от 50 000 до 70 000 руб., должностному лицу от 1 000 до 5 000 руб. и от 10 000 до 20 000 руб. при повторе. При штате 300 человек попытка сэкономить 150 000 руб. на коммерческих сертификатах превращается в штраф плюс предписание с обязанностью вернуть деньги работникам.
⚠️ Внимание: формулировка «работник самостоятельно обеспечивает наличие электронной подписи за свой счёт» в положении о КЭДО или в допнике недействительна с момента подписания. Инспектор ГИТ читает такие пункты первыми.
На проектах Азбуха мы разводим расходы на две статьи ещё на этапе бюджета: подписи работников и подпись работодателя. Первая при схеме с Госключом равна нулю, вторая остаётся платной, потому что документы со стороны компании подписывают УКЭП. Директору сертификат в УЦ ФНС нужен в любом случае, и он же выпускает обезличку для интеграции, если компания подключается к Госключу без вендора.
Юлия К, эксперт по трудовому праву: «Спор про денюжки за подпись возникает обычно в компаниях, которые пришли к КЭДО из ЭДО с контрагентами: там каждый подписант платил за свой токен, и логика переносится на кадры автоматически. В кадровом контуре она не работает вообще. Закон сказал: платит работодатель, точка.»
Массовый выпуск подписей на штат: как раскатать без затыков
Выпуск на весь штат никогда не идёт одной рассылкой. Работоспособная схема — сегментация: часть людей уже имеет активный Госключ и подключается сразу, часть подписывает ПЭП и переводится постепенно, часть не пользуется КЭДО вовсе и оформляется допником. В кейсе Альфа-Банка 25 % сотрудников с прежней ЭП переводили по завершении или утере сертификата, 75 % с одной ПЭП переводили маркетинговым планом (рассылки, баннеры на портале, амбассадоры, работа с руководителями, база знаний), менее 1 % подключали через допсоглашение. От старта общебанковской интеграции до пилота прошло порядка 4 месяцев, а итог — 95 % трудовых договоров подписывается в Госключе при доле сотрудников с приложением 90 %.
Доходимость пилотной группы упирается в технику. В регионах до 10-15 % работников пользуются кнопочными телефонами, и для них выпуск УНЭП в Госключе физически невозможен. Эту часть штата закрывают заранее: либо ПЭП по тем документам, где закон её допускает, либо бумага по абз. 4 ч. 3 ст. 22.2 ТК РФ, где работодатель вправе утвердить исключительные случаи оформления документов в бумажном виде.
💡 Лайфхак: в пилот берите одно подразделение на 2-3 недели и обязательно прогоняйте тестовый документ через каждого участника. Работник, который однажды получил пуш и увидел статус «Подписан», дальше не пишет в поддержку.
В практике Азбуха мы закладываем на пилот 2-3 недели до раскатки на весь штат независимо от численности. Экономия очевидна на цифрах кадровой службы: на бумаге один кадровик ведёт 100-150 человек, с работающим КЭДО — 300-400. Но норматив выравнивается только после того, как подписи выпущены у всех, а не у половины.
Юлия К, специалист по внедрению КЭДО: «Массовый выпуск ломается не на технике, а на людях. Мы всегда просим у заказчика список руководителей подразделений и сначала заводим Госключ им. Дальше линейный персонал подтягивается сам: если начальник смены подписал заявление за минуту при всех, объяснять больше ничего не нужно.»
Истечение срока сертификата, перевыпуск и компрометация ключа
Сертификат УНЭП в Госключе действует 12 месяцев, как и УКЭП в том же приложении. Напоминания приходят трижды: за 30 дней пушем, за 14 дней на Госуслугах и за 7 дней в самом приложении. Перевыпуск работник делает сам за несколько минут, обращаться в кадровую службу не нужно, а документы, подписанные в период действия сертификата, юридическую силу сохраняют — Госключ возвращает подпись в формате CAdES-T с меткой доверенного времени, и информационная система работодателя расширяет её до архивного CAdES-A.
Отслеживать сроки по всему штату вручную незачем. Система при отправке документа сама покажет, что сертификат истёк и его нужно выпустить заново. А вот один срок контролировать придётся: обезличенный сертификат, который выпускает лично генеральный директор при самостоятельном подключении к Госключу, действует 1 год и перевыпускается ежегодно при личном визите в ФНС. Его просрочка останавливает подписание по всей компании разом.
При компрометации ключа работает ст. 10 63-ФЗ: уведомить удостоверяющий центр нужно не более чем за один рабочий день с момента, когда стало известно о нарушении конфиденциальности. Запись о прекращении действия сертификата вносится в реестр в течение одного рабочего дня, и действие прекращается с момента внесения записи (ст. 14). УНЭП Госключа работник отзывает сам через личный кабинет на Госуслугах и тут же выпускает новую.
Юлия К, консультант по кадровым процессам: «Грабли с обезличкой мы видели на нескольких проектах подряд: гендир выпустил сертификат, уехал, срок вышел, подписание встало у трёх тысяч человек. Поэтому дату перевыпуска мы ставим в календарь администратора КЭДО с запасом в месяц, а не за неделю.»
Как выпуск подписей встраивается в проект внедрения
Выпуск подписей идёт четвёртым этапом внедрения: после оценки штата и выбора системы, после разработки ЛНА и приказа, после уведомления работников и сбора согласий. До этого выпускать нечего — подписывать пока не на основании чего. Средний срок внедрения при штате свыше 200 человек — от 2 месяцев; до 100 человек проект укладывается в несколько недель, 100-500 занимает от 1-2 месяцев, от 500 человек — от 2 месяцев и дольше.
Работодатель подключается к Госключу двумя способами. По агентскому договору с вендором используется API-ключ вендора, и тогда нужно согласие работников на передачу персональных данных этому вендору. Самостоятельно — API-ключ выпускается на организацию, плюс тот самый обезличенный сертификат гендиректора. Несколько юрлиц группы компаний, работающих в одной информационной системе, обходятся одним API-ключом и одной обезличкой.
Каналов интеграции тоже два. API ЕПГУ — 4 шага и не более 30 дней: регистрация в тестовом контуре, доработка своей ИС, совместное тестирование с Минцифры, подключение к продуктивной среде. СМЭВ — 5 шагов, с заявкой на присоединение и настройкой личного кабинета участника взаимодействия. Заявки по тестовому контуру обрабатываются до 3 рабочих дней. Требования к работодателю: регистрация юрлица в ЕСИА, а для API ЕПГУ — поддержка SSL/TLS 1.2 с ГОСТ Р 34.12-2015.
Технические рамки, которые IT-специалисту нужно закладывать в архитектуру сразу: до 50 файлов в одном пакете, поддерживаются pdf и xml, формат .mxl не работает и не планируется; на подписание отводится 24 часа, дальше система получает статус и запускает переотправку или ручное сопровождение; юридическую силу даёт файл .sig, а не графический штамп на PDF — штамп рисует система КЭДО. Требования к форматам кадровых документов закреплены приказом Минтруда № 578н от 20.09.2022, действующим с 01.03.2023: PDF/A-1A для основного файла плюс XML, машиночитаемая доверенность включается в состав документа. Актуальные XML-схемы и разъяснения ведомство держит в разделе Минтруда об электронном документообороте в трудовых отношениях, и сверяться с ним стоит перед приёмкой доработок.
В связке с 1С схема выглядит так: интеграция идёт через 1С:Кабинет сотрудника и сервис 1С:Сигнум, работодатель подписывает УКЭП, работник — УНЭП Госключа или ПЭП. УКЭП Госключа в зупе доступна только при дистанционном приёме. Мы в Азбуха на таких проектах сначала прогоняем один процесс целиком (заявление на отпуск, весь маршрут, архив), и уже потом подключаем остальные виды документов.
Юлия К, HR-эксперт с опытом более 10 лет: «Кэдошники любят обещать бесшовку из коробки, а потом выясняется, что маршруты согласования упираются в структуру юрлиц. Выпуск подписей на этом фоне — самая простая часть проекта. Работник ставит приложение за две минуты, а вот согласовать перечень документов между кадровой, юристами и безопасниками занимает недели.»
Стоимость КЭДО и выпуска подписей на штат: тарифы Азбуха
Расходы компании складываются из двух частей: подписка на систему КЭДО за сотрудника в год и разовая интеграция с инфраструктурой подписания. Сами сертификаты УНЭП в Госключе бесплатны и для работника, и для работодателя; платное использование инфраструктуры не планируется. Если компания идёт через коммерческий УЦ, добавляется 2000-5000 руб. в год на сотрудника за УКЭП или порядка 500 руб. за УНЭП информационной системы — эти суммы в тарифы ниже не входят.
| Тариф или услуга | Стоимость | Условия |
|---|---|---|
| Азбука.КЭДО Лайт | 490 руб. за сотрудника в год | Компании до 70 человек |
| Азбука.КЭДО Стандарт | 390 руб. за сотрудника в год | От 70 до 500 человек |
| Азбука.КЭДО Корпоративный | от 290 руб. за сотрудника в год | От 500 человек, УКЭП и on-premise |
| Модуль Азбука.КЭДО отдельно | от 290 руб. за сотрудника в год | Пробный период 30 дней |
| Азбука.HCM Старт | от 8 900 руб. в месяц | От 50 сотрудников |
| Азбука.HCM Бизнес | от 24 900 руб. в месяц | От 100 сотрудников |
| Азбука.HCM Enterprise | Индивидуально | От 500 сотрудников |
Итоговая сумма зависит от численности штата, набора подключаемых модулей и того, разворачивается система в облаке или on-premise. Цена за сотрудника снижается с ростом штата, поэтому расчёт для 400 человек и для 1 500 отличается не пропорционально: актуальные тарифы сервиса Азбуха помогут сориентироваться до подписания договора.
Масштаб экономии на подписях виден на расчёте компании со штатом 2 500 человек: коммерческая подпись по 400 руб. даёт 1 000 000 руб. в год, а поштучная оплата подписаний по 25 руб. при 20 документах на сотрудника добавляет ещё 1 250 000 руб. В схеме с Госключом обе статьи обнуляются. В проекте на 1 100 сотрудников документооборот по одному процессу сократился до 15-30 минут вместо нескольких недель, а экономия на подписях составила 0,5 млн руб. в год.
Выводы
Работнику для УНЭП нужны подтверждённая учётная запись на Госуслугах и смартфон: сертификат выпускается за 1-2 минуты, действует 12 месяцев, стоит ноль и перевыпускается самостоятельно. Платить за подписи штата обязан работодатель, и попытка переложить расходы на людей упирается в ст. 5.27 КоАП РФ. Коммерческая УНЭП информационной системы дешевле УКЭП, но в закрытом перечне ст. 22.3 ТК РФ не применяется, и на трудовых договорах она не выручит. Массовый выпуск планируется сегментами, с пилотом на одном подразделении и отдельным сценарием для тех, у кого нет смартфона.
В Азбуха мы ведём проекты внедрения целиком: от разработки положения о КЭДО и сбора согласий до интеграции с инфраструктурой подписания и вывода подписей на весь штат, включая связку с зупом и настройку маршрутов согласования.
Часто задаваемые вопросы
Можно ли выпустить УНЭП работнику без его участия, силами кадровой службы?
УНЭП ЕСИА в Госключе — нет: сертификат создаётся в приложении под подтверждённой учётной записью самого работника, и передать эту операцию кадровику технически невозможно. В схеме с коммерческим УЦ выпуск по доверенности допустим, для этого оформляется доверенность на получение сертификата с перечнем полномочий и прикладывается согласие работника на обработку персональных данных. Но кадровый контур такую конструкцию не любит: ключ подписи должен оставаться под контролем владельца.
Что делать, если работник сменил номер телефона или потерял доступ к учётной записи?
Сначала восстанавливается доступ к подтверждённой учётной записи на Госуслугах, потому что Госключ работает поверх неё. Старый сертификат при этом отзывается через личный кабинет на Госуслугах, новый выпускается в приложении за несколько минут. Документы, подписанные до отзыва, силу сохраняют: подпись в формате CAdES-T содержит метку доверенного времени и проверяется после истечения срока действия сертификата.
Нужно ли соглашение с работником, если он подписывает УНЭП Госключа?
Нет. Равнозначность УНЭП ЕСИА собственноручной подписи установлена постановлением Правительства РФ от 01.12.2021 № 2152 в редакции постановления от 07.10.2022 № 1786, и это нормативный случай из ч. 2 ст. 6 63-ФЗ. Соглашение участников электронного взаимодействия требуется для другой разновидности — УНЭП информационной системы работодателя или коммерческого УЦ.
Как быть с работниками без смартфона при массовом выпуске?
В регионах до 10-15 % работников пользуются кнопочными телефонами, и для них выпуск УНЭП в Госключе невозможен. Рабочих сценариев два: закрывать доступные документы простой электронной подписью там, где закон это допускает, либо утвердить исключительные случаи оформления документов на бумаге по абз. 4 ч. 3 ст. 22.2 ТК РФ. Второй вариант оформляется локальным нормативным актом заранее, а не по факту первого затыка.
Сколько документов можно отправить работнику на подпись за один раз?
В одном пакете передаётся до 50 файлов, поддерживаются форматы pdf и xml, формат .mxl не работает. На подписание отводится 24 часа: по истечении окна информационная система получает статус, после чего запускается автоматическая переотправка или ручное сопровождение. Исходные файлы не изменяются, на каждый возвращается отдельный sig-файл.
Можно ли подписать УНЭП согласие на переход на КЭДО?
Нет. Ч. 2 ст. 22.2 ТК РФ требует письменной формы согласия, и электронно его подписать нельзя даже УКЭП. Вопрос прорабатывают Минтруд и Минцифры, а пока согласие остаётся бумажным и собирается до выпуска подписей. На это стоит закладывать отдельное время в графике проекта, особенно при распределённом штате.
Обязан ли работодатель следить за сроками сертификатов всего штата?
Отдельный контроль не нужен: Госключ присылает работнику напоминания за 30, 14 и 7 календарных дней, а система КЭДО при отправке документа покажет, что сертификат истёк. Один срок работодатель ведёт сам — обезличенный сертификат для интеграции, который выпускает лично генеральный директор на 1 год с ежегодным перевыпуском в налоговой. Его просрочка останавливает подписание по всей компании.
