Электронная подпись для сотрудников: когда нужна УКЭП, а когда хватит УНЭП

Ко мне то и дело приходят с одним и тем же вопросом: «А давайте всем сотрудникам сделаем такую же подпись, как у меня». У директора — токен, КриптоПро и подпись, которой отчитываются в налоговую и подписывают платёжки в банке-клиенте. Сотруднику, который визирует заявление на отпуск или служебную записку, это категорически не нужно. За два десятка внедрений ЭДО в разных компаниях я вывел простое правило: подпись должна соответствовать риску документа, а не должности директора.

Три подписи — это не бюрократия, а экономия

Начну с азов, потому что путаница именно тут. Есть простая электронная подпись, ПЭП — по сути логин и пароль, код из смс, галочка «согласен» в корпоративном портале. Есть усиленная неквалифицированная, УНЭП — это уже криптография, сертификат, но выпущенный внутри компании или через обычный сервис, без похода в аккредитованный удостоверяющий центр. И есть усиленная квалифицированная, УКЭП — та самая, с токеном, которая приравнена к собственноручной подписи везде: в суде, в налоговой, в банке.

Аналогия, которая обычно заходит клиентам с первого раза. ПЭП — это как вахтёр, который узнаёт вас в лицо и пропускает. УНЭП — печать, которая действует только внутри вашего здания, за забором её никто не признает, если вы заранее не договорились. УКЭП — нотариально заверенная подпись, действующая для всех и везде. Три инструмента, три цены, три уровня риска. Выдавать нотариальную подпись вахтёру бессмысленно — а именно так выглядит компания, где кладовщику делают УКЭП, чтобы он расписывался в получении канцтоварами.

Кадровый ЭДО: где закон реально требует УКЭП

С 2021 года действует глава 22.1 Трудового кодекса про кадровый электронный документооборот, и вот тут закон уже не оставляет свободы выбора. Для части документов — согласие на перевод, заявление об увольнении по собственному желанию и его отзыв, договор о полной материальной ответственности, ученический договор, уведомление о начале спецоценки условий труда — нужна либо УКЭП сотрудника, либо УНЭП, выданная бесплатно самим работодателем через свою систему, но с усиленными требованиями к идентификации.

Для трудового договора и договора о матответственности при первом оформлении закон по умолчанию требует именно УКЭП, если вы не проводите личную встречу с сотрудником. У меня был клиент — производственная компания в Подмосковье, набирали удалённого технолога из другого региона. Директор хотел всё оформить через свой чат в мессенджере. Пришлось объяснять: без УКЭП такой трудовой договор при проверке трудовой инспекцией повиснет в воздухе, а в случае спора в суде сотрудник вообще может сказать, что ничего не подписывал.

Остальные кадровые бумаги — ознакомление с приказом об отпуске, служебные записки, инструктажи по охране труда — прекрасно живут на УНЭП или даже на простой подписи, если это прописано в вашем локальном акте. Разница на практике колоссальная, и дальше объясню, в рублях.

Что закрывается простой подпиской и не требует ничего сверх

У меня была медклиника на сорок с небольшим сотрудников — администраторы, медсёстры, два врача на две ставки. Директор изначально хотела всем оформить УКЭП «чтобы было по-серьёзному». Сели, посчитали документооборот: заявки на закупку расходников, графики смен, служебные записки об опоздании оборудования на ремонт, ознакомление с новыми СОПами. Ни один из этих документов не требует квалифицированной подписи по закону.

Решение простое: внутри учётной системы (у них была СБИС) настроили ПЭП через логин-пароль плюс подтверждение кодом из смс для документов посерьёзнее — например, для актов о недостаче. Юридическая сила внутри компании есть, потому что это прописано в Положении об электронном документообороте, которое каждый сотрудник подписал при трудоустройстве. Для внешних отчётов — больничные, взаимодействие с СФР — там уже отдельная история, но это заботы бухгалтера, а не рядового медперсонала.

Сколько реально стоит УКЭП на сотрудника

Давайте цифры, потому что именно они отрезвляют директоров быстрее любых аргументов про закон. Токен — Рутокен ЭЦП 2.0 или Джакарта — обойдётся в 1700–2200 рублей за штуку, и это разовая покупка. Сертификат в аккредитованном удостоверяющем центре — 1500–2500 рублей, но уже каждый год, потому что срок действия обычно год-полтора. Плюс лицензия КриптоПро CSP на каждый компьютер, где подпись используется, — ещё 1200–1800 рублей в год.

У меня был клиент — юридическая фирма на восемнадцать человек, все юристы плюс два помощника и секретарь. Директор настоял на УКЭП для всех, «чтобы юристы могли подписывать что угодно из любой точки». Посчитали годовые расходы — вышло больше 80 тысяч рублей только на продление сертификатов и лицензий, не считая замены утерянных токенов, а токены теряют регулярно, это отдельная головная боль службы поддержки. При этом восемь из восемнадцати человек за год вообще ни разу не подписали ничего, что требовало бы именно УКЭП.

После пересмотра оставили УКЭП только двум партнёрам, которые реально подписывают договоры с контрагентами и представляют компанию в судах через систему «Мой арбитр». Остальным — УНЭП внутри собственной системы документооборота. Экономия за первый же год — больше 60 тысяч рублей, и это без учёта времени, которое раньше тратили на возню с истёкшими сертификатами.

УНЭП внутри своей системы — практически бесплатно

Главный плюс неквалифицированной подписи в том, что для неё не нужен внешний удостоверяющий центр. 1С:Документооборот, СБИС, Directum — все умеют выпускать УНЭП сами, встроенными средствами, без ежегодной оплаты за каждого сотрудника. Стоимость уже сидит в лицензии системы. Мы обычно поднимаем это на существующей инфраструктуре клиента — если стоит терминальный сервер на Windows Server с 1С, добавить модуль документооборота и настроить УНЭП — вопрос пары дней работы, а не отдельного дорогого проекта.

Единственное, о чём часто забывают: УНЭП работает как юридически значимая только при наличии соглашения между сторонами о её признании. Внутри компании это соглашение — ваше Положение об электронном документообороте, с которым сотрудника знакомят под подпись при приёме на работу. Без этого документа в суде УНЭП может быть оспорена, и вся ваша красивая система подписания заявлений превращается в формальность без веса.

Как я обычно всё это внедряю у клиентов

Первый шаг — не покупка токенов, а аудит документооборота. Садимся, выписываем все типы документов, которые гуляют внутри компании: от заявлений на отпуск до договоров с контрагентами. Каждому присваиваем уровень риска — что будет, если документ подделают или оспорят в суде. Из этого списка сразу видно, кому нужна УКЭП, кому хватит УНЭП, а где вообще достаточно подтверждения смс-кодом.

Второй шаг — выбор системы под задачи заказчика. Для кадрового ЭДО с обязательной УКЭП по отдельным документам многие клиенты используют портал «Работа в России» или сервисы вроде Диадока, куда сотрудник заходит через Госуслуги. Для внутреннего документооборота хватает встроенных механизмов 1С или СБИС, которые у компании чаще всего уже стоят.

Третий шаг, который почти всегда недооценивают, — обучение. Бухгалтер и кадровик обычно осваиваются быстро, а вот линейный персонал в торговле или на производстве первое время путается, где нажать «подписать». Мы обычно делаем короткую памятку на одну страницу с картинками и вешаем её рядом с рабочим местом, это снимает девяносто процентов вопросов уже в первую неделю.

Частые ошибки, которые я вижу почти в каждой второй компании

Первая ошибка — выдавать УКЭП всем поголовно «на всякий случай». Дорого, токены теряют, сертификаты просрочивают, и в итоге половина подписей у вас не работает ровно тогда, когда документ нужно подписать срочно.

Вторая — не оформлять Положение об ЭДО как локальный акт. Без него даже правильно настроенная УНЭП рассыпается при первом же трудовом споре, потому что сотрудник вправе заявить, что никогда не соглашался признавать такую подпись равнозначной собственноручной.

Третья, и она мне особенно памятна, — забывать отзывать доступ и сертификат при увольнении. Ровно так же, как вы отключаете уволенному RDP и VPN, нужно немедленно отзывать его электронную подпись. У одного клиента бывший менеджер по закупкам ещё месяц мог теоретически подписывать заявки — просто потому что про его УНЭП в системе документооборота никто не вспомнил при увольнении. Обошлось без последствий, но это была чистая удача, а не результат порядка.

Частые вопросы

Можно ли вообще обойтись без электронной подписи и согласовывать всё в мессенджере?
Технически можно, но юридической силы у переписки в мессенджере почти нет, если вы заранее не прописали это как способ подтверждения в локальном акте. Для несерьёзных внутренних вопросов это работает, но для отпусков, премий и тем более кадровых документов лучше не рисковать — при первом же трудовом споре такая переписка ничего не докажет.

Нужно ли сотруднику покупать токен для УНЭП, как для УКЭП?
Нет, и это как раз главное преимущество УНЭП. Токен — атрибут именно квалифицированной подписи, там он обязателен по закону. Неквалифицированная подпись обычно хранится в самой системе документооборота и подтверждается логином, паролем или кодом, без отдельного физического устройства.

Что делать с подписью сотрудника, который уволился?
Отзывать сразу, в день увольнения, вместе с остальными доступами — RDP, корпоративная почта, VPN. Если это была УКЭП, нужно обратиться в удостоверяющий центр за отзывом сертификата, для УНЭП достаточно деактивировать учётную запись в системе документооборота. Затягивать с этим опасно — техническая возможность подписывать документы у уволенного может сохраняться.

Какая подпись нужна для полностью удалённых сотрудников?
Если трудовой договор с дистанционным работником оформляется без личной встречи, по закону нужна УКЭП именно на этапе подписания договора и договора о матответственности. Дальше, для текущих служебных документов, вполне достаточно УНЭП внутри корпоративной системы — постоянно оформлять УКЭП на каждое действие не требуется.