Мобильная электронная подпись Госключ появилась в мессенджере MAX
Госключ научился подписывать кадровые документы прямо в мессенджере MAX — без установки отдельных приложений и оформления коммерческих сертификатов.
Госключ в MAX: что изменилось в подписании кадровых документов
С 25 сентября 2026 года пользователи системы ELMA365 КЭДО получили возможность подписывать кадровые документы прямо в мессенджере MAX: туда интегрировали сервис Госключ. По сути это и есть мобильная электронная подпись в работе — раньше сотрудник был вынужден либо отдельно устанавливать приложение «Госключ», либо ждать, пока работодатель оформит ему облачный сертификат через коммерческий удостоверяющий центр. Теперь достаточно мессенджера, которым люди и без того пользуются каждый день.
Прежде, до этой интеграции, кадровый электронный документооборот предлагал лишь два способа подписания: либо работник самостоятельно скачивал и настраивал приложение «Госключ», либо работодатель оформлял на каждого сотрудника отдельный облачный сертификат в коммерческом удостоверяющем центре. Оба варианта добавляли лишние действия именно в тот момент, когда документ нужно было подписать быстро, без промедления.
По словам руководителя продукта ELMA365 КЭДО Павла Иванова, теперь документы попадают именно туда, где человек и так находится каждый день, — в мессенджер и Госуслуги, поэтому необходимость в дополнительном софте отпадает.
Как работает мобильная электронная подпись в MAX
Подписание кадрового документа мобильной подписью в MAX сводится к четырём шагам: кадровая служба готовит документ и направляет его на подпись, сотрудник получает уведомление в мессенджере, открывает файл и знакомится с его содержанием, а затем подтверждает согласие подписью Госключ, полученной через Госуслуги. После этого подписанный документ автоматически возвращается в систему работодателя — вручную пересылать его кадровику не нужно.
| Способ подписания | Что нужно сотруднику | Особенность |
|---|---|---|
| Приложение «Госключ» | Скачать приложение и оформить в нём УНЭП либо УКЭП через Госуслуги | Использовался и ранее, нужна отдельная установка |
| Облачный сертификат УЦ | Сертификат, который работодатель оформляет на сотрудника | Использовался и ранее, необходимо участие удостоверяющего центра |
| Госключ через MAX | Мессенджер MAX плюс подпись Госключ, полученная через Госуслуги | Стал доступен 25 сентября 2026 года, устанавливать отдельное приложение больше не нужно |
Кому пригодится подпись Госключ через мессенджер
Формально нововведение касается лишь пользователей ELMA365 КЭДО, однако сам подход — подписывать документы там же, где человек и так проводит время, — пригодится любой компании, переходящей на электронный кадровый документооборот. Особенно удобной мобильная подпись становится для тех, кто редко сидит за стационарным компьютером:
- продавцов и кассиров без закреплённого рабочего компьютера;
- складских работников и кладовщиков;
- курьеров и специалистов, работающих на выезде;
- монтажников, мастеров и остальной линейный персонал.
Кадровой службе это позволяет уменьшить число просроченных ознакомлений: нажать кнопку в уже привычном мессенджере легче, чем вспоминать пароль отдельного приложения. Для бизнеса ценность в первую очередь в том, что ускоряются внутренние кадровые процессы — приказы, заявления, уведомления, — хотя полноценную систему электронного документооборота такое решение не заменяет.
Что не заменяет подпись Госключ
Применение такой подписи ограничено чёткими рамками. Госключ формирует сертификат для собственной экосистемы и связанных с ней решений — скажем, внутреннего кадрового документооборота организации. Но для участия в торгах, отчётности перед налоговой и фондами или юридически значимого обмена документами с контрагентами через операторов ЭДО подписи из мессенджера недостаточно — здесь нужен полноценный КЭП от аккредитованного удостоверяющего центра (УЦ).
Проще всего заказать эцп в удостоверяющем центре, партнёре СКБ Контур: здесь подберут подходящий тариф и защищённый носитель, а также помогут настроить рабочее место под конкретную задачу бизнеса — от сдачи отчётности до участия в госзакупках.
Важно помнить и о безопасности: такая подпись привязана к учётной записи на Госуслугах и к мессенджеру на смартфоне, поэтому телефон стоит защищать паролем или биометрией, а доступ к аккаунту нельзя передавать посторонним — иначе документ за вас может подписать кто-то другой.
Частые вопросы про подпись Госключ
Что такое электронная подпись Госключ и чем она отличается от обычного КЭП?
Госключ — сервис, с помощью которого можно оформить квалифицированную или неквалифицированную электронную подпись прямо на смартфоне через Госуслуги, не покупая токен и не посещая удостоверяющий центр. Используют её в основном в сервисах, связанных с Госуслугами, а не во всех бизнес-процессах без разбора.
Как подписать кадровый документ через мессенджер MAX?
Для этого у работодателя должна быть система кадрового ЭДО с нужной интеграцией. Сотрудник получает уведомление в MAX, открывает документ, знакомится с текстом и подтверждает его подписью Госключ — никакого дополнительного софта устанавливать не требуется.
Нужно ли сотруднику отдельно покупать сертификат для подписи в MAX?
Нет, отдельный сертификат покупать не нужно. Подпись Госключ оформляется через Госуслуги бесплатно, а для работы в MAX не требуются ни токен, ни коммерческий сертификат — в отличие от облачной подписи, которую работодатель раньше оформлял через удостоверяющий центр на каждого сотрудника.
Можно ли использовать мобильную подпись Госключ для сдачи отчётности или участия в торгах?
Нет, для этого нужна отдельная квалифицированная электронная подпись от аккредитованного УЦ. Подпись Госключа через мессенджер рассчитана на внутренние кадровые и государственные сервисы, а не на весь спектр бизнес-задач.
Что такое мобильная электронная подпись и чем она отличается от подписи на токене
Мобильная электронная подпись (МЭП) даёт возможность подписать документ со смартфона — без USB-токена, кардридера и отдельно настроенного компьютерного рабочего места. Юридически это та же электронная подпись, регулируемая 63-ФЗ «Об электронной подписи»: у неё есть владелец, сертификат и алгоритм, подтверждающий авторство и неизменность документа. Отличается лишь то, где хранится закрытый ключ и каким способом пользователь его применяет.
В классической схеме сертификат записывают на защищённый носитель — Рутокен или JaCarta, — который подключают к компьютеру через USB, а для работы с ним ставят КриптоПро CSP и настраивают браузер. В мобильном формате закрытый ключ хранится по-другому: в защищённой области памяти смартфона либо на сервере удостоверяющего центра или оператора ЭДО, а пользователь лишь подтверждает каждое подписание — кодом из смс, паролем приложения или отпечатком пальца. Компьютер, токен и установка драйверов здесь не нужны: весь процесс проходит внутри мобильного приложения.
Виды подписи, доступные в мобильном формате
Закон предусматривает три уровня подписи, и все они доступны в мобильном формате, — но круг задач, под которые эти подписи годятся, у каждого свой.
- Простая электронная подпись (ПЭП) — это код из смс, пароль личного кабинета или push-уведомление. Она подтверждает, что действие совершил именно владелец аккаунта, но не защищает документ от изменений после подписания, а её юридическую силу стороны обязаны закрепить отдельным соглашением. Годится для входа в сервисы и простых внутренних согласований.
- Неквалифицированная электронная подпись (НЭП) — здесь уже задействована криптография: используется пара закрытый/открытый ключ, поэтому незаметно поменять подписанный документ не получится. Как и с ПЭП, юридическую силу такой подписи стороны закрепляют соглашением между собой. В мобильном формате НЭП чаще всего оформляют для внутреннего документооборота и отдельных сервисов Госуслуг.
- Квалифицированная электронная подпись (КЭП) — единственный вид, приравненный законом к собственноручной подписи без каких-либо дополнительных соглашений между сторонами. Выпускает её только аккредитованный удостоверяющий центр — для физлиц и сотрудников, — либо ФНС — для руководителей юрлиц и ИП. В мобильном виде КЭП опирается на тот же сертификат, что и подпись на токене, разница лишь в том, что ключ хранится в защищённом облачном хранилище или специальном модуле смартфона.
Сервисы и приложения для мобильной подписи
Универсального мобильного приложения, которое закрывало бы сразу все задачи, не существует — на практике применяют сразу несколько сервисов, и от выбора конкретного из них зависит, где потом можно будет использовать подпись.
| Сервис | Где хранится ключ | Уровень подписи | Где применяется |
|---|---|---|---|
| Госключ | В защищённой памяти смартфона и учётной записи Госуслуг | НЭП и КЭП для физлиц | Сервисы, интегрированные с Госуслугами: кадровый ЭДО, сделки с недвижимостью через Росреестр, отдельные операции у банков и нотариусов |
| Облачная подпись (например, на базе КриптоПро DSS) | На защищённом сервере удостоверяющего центра либо оператора; каждое подписание подтверждается кодом из смс или биометрией | НЭП или КЭП — зависит от выпущенного сертификата | Банковские сервисы, личные кабинеты операторов ЭДО, внутренние корпоративные системы |
| Приложения операторов ЭДО с идентификацией (например, Saby ID у СБИС) | В облаке оператора, привязан к учётной записи пользователя | Обычно КЭП, выпущенный аккредитованным УЦ и подключённый к сервису | Подписание и обмен документами в рамках экосистемы конкретного оператора ЭДО |
| Рутокен с поддержкой NFC и мобильное приложение | На самом токене — смартфон только считывает его и выводит экран подтверждения | Полноценный КЭП | Любые задачи, где нужен сертификат от аккредитованного УЦ: отчётность, торги, юридически значимый ЭДО |
Перед тем как регистрироваться в конкретном сервисе, стоит сверить его с реальной задачей: для внутренних согласований и Госуслуг обычно достаточно Госключа, а для отчётности, торгов и работы с контрагентами нужен полноценный КЭП от аккредитованного УЦ — использовать его можно и на токене, и, если носитель поддерживает NFC, прямо со смартфона.
Как оформить мобильную подпись: пошаговая инструкция
- Определить, какая подпись нужна под конкретную задачу: ПЭП или НЭП — для внутренних сервисов и Госуслуг, КЭП — для отчётности, торгов и работы с контрагентами.
- Если оформляете НЭП или КЭП через Госключ — установить приложение, войти через подтверждённую учётную запись Госуслуг и, если сервис попросит, пройти проверку личности.
- Для полноценного КЭП бизнеса — подать заявку в аккредитованном УЦ и подтвердить личность очно или удалённо, если выбранный УЦ допускает такой вариант.
- Получить сертификат: в мобильном варианте ключ сразу оказывается в защищённом хранилище приложения либо на сервере удостоверяющего центра, поэтому отдельный физический носитель заказывать не нужно.
- Установить нужное приложение — Госключ, приложение удостоверяющего центра или оператора ЭДО — и привязать к нему сертификат; в большинстве случаев это происходит автоматически при первом входе.
- Проверить работу подписи на тестовом документе и только затем подписывать что-то по-настоящему важное.
Как подписать документ с телефона
- Открыть документ в приложении, которое поддерживает подпись, — это Госключ, приложение удостоверяющего центра либо оператора ЭДО.
- Внимательно ознакомиться с содержимым — после подписания изменить что-либо в документе уже нельзя.
- Подтвердить действие тем способом, который предложит сервис, — смс-кодом, биометрией или PIN-кодом приложения.
- Дождаться, пока сервис создаст файл подписи и прикрепит его к документу, — обычно это занимает несколько секунд.
- Скачать подписанный документ или отправить его дальше — вернуть в кадровую систему компании либо передать партнёру по сделке.
Форматы и стандарты, которые использует мобильная подпись
Мобильная подпись использует те же криптографические стандарты, что и подпись на токене: российские сервисы применяют алгоритм ГОСТ Р 34.10-2012 и функцию хеширования ГОСТ Р 34.11-2012 («Стрибог»). Вместе эти механизмы обеспечивают целостность документа и подтверждают, что подпись принадлежит именно владельцу сертификата.
Формат файла подписи, в свою очередь, зависит от того, что именно подписывается:
- отсоединённая подпись формата PKCS#7/CAdES — отдельный файл с расширением .sig, который прикладывают к исходному документу;
- встроенная подпись в PDF — сертификат и штамп времени встраиваются прямо в файл, поэтому отдельный файл подписи получателю не нужен;
- XMLDSig — формат подписания XML-документов, применяемый в том числе в отдельных государственных информационных системах.
Перед тем как подписывать документ конкретным сервисом, стоит уточнить у получателя — налоговой, оператора ЭДО или торговой площадки, — какой формат подписи ему требуется, чтобы потом не пришлось подписывать документ повторно.
Безопасность мобильной подписи: как защищён закрытый ключ
Главное опасение по поводу мобильной подписи связано с кражей или потерей телефона. На самом деле закрытый ключ не хранится на устройстве в открытом виде: он находится в защищённой области памяти смартфона либо вовсе остаётся на сервере удостоверяющего центра, а доступ к нему на телефоне открывается только по коду или биометрии. Скопировать ключ с утерянного устройства не получится.
Реальная опасность не в краже самого ключа, а в получении доступа к аккаунту, к которому привязана подпись, — Госуслугам, банковскому приложению или личному кабинету оператора ЭДО. Поэтому к мобильной подписи применимы те же правила безопасности, что и к любому финансовому приложению:
- защищать смартфон паролем, PIN-кодом или биометрией, не оставляя его разблокированным;
- не называть никому код подтверждения из смс, даже если звонящий представляется сотрудником банка, налоговой или удостоверяющего центра;
- сразу обращаться в удостоверяющий центр за отзывом сертификата, если телефон потерян или взломан привязанный аккаунт;
- своевременно обновлять приложение: большинство уязвимостей закрывается именно обновлениями, а не переоформлением сертификата.
Сколько стоит мобильная подпись
Стоимость мобильной подписи зависит от того, какой уровень нужен и под какую именно задачу. Госключ и большинство построенных на нём сервисов для физлиц бесплатны — плату за саму подпись не берут, но применить её удастся только внутри экосистемы Госуслуг и связанных с ней сервисов.
Если речь о полноценном КЭП для бизнеса — для отчётности, торгов, юридически значимого документооборота с контрагентами, — такая подпись уже платная: её выпускает аккредитованный удостоверяющий центр по тарифу, включающему сертификат, лицензию на СКЗИ и, если нужно, защищённый носитель. Итоговая цена зависит от набора услуг и от того, требуется ли физический Рутокен или JaCarta, либо сертификат можно сразу получить в облачном мобильном формате. Точную стоимость под свою задачу стоит уточнить у конкретного удостоверяющего центра — например, у партнёра СКБ Контур: тариф для ИП без сотрудников и тариф для компании с несколькими подписантами, как правило, отличаются.
Где применяется мобильная подпись: сценарии для бизнеса и физлиц
- Госуслуги и Госключ — получение справок, подача заявлений, сделки с недвижимостью через Росреестр, подтверждение операций в приложениях банков и у нотариусов;
- кадровый электронный документооборот — сотрудники подписывают приказы, заявления и уведомления, как в разобранном выше примере интеграции Госключа и MAX;
- отчётность в ФНС и СФР — тут подойдёт только полноценный КЭП от аккредитованного УЦ;
- торги и госзакупки по 44-ФЗ и 223-ФЗ, работа на коммерческих площадках — здесь тоже нужен КЭП, а не подпись Госключа;
- юридически значимый обмен документами с контрагентами через операторов ЭДО — договоры, акты, счета-фактуры;
- маркировка «Честный знак», работа с ЕГАИС, регистрация ККТ — эти системы также принимают только КЭП от аккредитованного удостоверяющего центра.
Правило здесь простое: чем формальнее и юридически значимее операция, тем более высокий уровень подписи требуется и тем важнее, чтобы сертификат был выпущен именно аккредитованным удостоверяющим центром, а не просто приложением для внутренних сервисов.
Дополнительные вопросы про мобильную подпись
Можно ли подписывать документы с телефона, если сертификат уже записан на Рутокен?
Да, если Рутокен поддерживает NFC: специальное приложение на смартфоне считывает сертификат с токена по беспроводному модулю и подписывает документ без участия компьютера. Если же токен NFC не поддерживает, для работы с ним всё так же нужен компьютер с установленным КриптоПро CSP.
Сколько стоит мобильная электронная подпись для бизнеса?
Госключ и похожие сервисы бесплатны для физлиц, но для отчётности, торгов и работы с контрагентами понадобится платный КЭП от аккредитованного УЦ. Итоговая цена зависит от тарифа, набора услуг и того, нужен ли физический носитель, — уточнять её лучше у выбранного удостоверяющего центра.
В каком формате сохраняется файл после подписания с телефона?
Чаще всего это отсоединённая подпись формата PKCS#7/CAdES с расширением .sig либо подпись, встроенная прямо в PDF-документ. В отдельных государственных системах используют формат XMLDSig — конкретные требования лучше уточнить у получателя документа.
Что делать, если телефон с мобильной подписью потерян или украден?
В первую очередь нужно как можно быстрее заблокировать доступ к привязанному аккаунту — Госуслугам, банку или личному кабинету оператора, — а затем обратиться в удостоверяющий центр либо к оператору сервиса и отозвать сертификат. Пока сертификат не отозван, им в теории может воспользоваться любой, кто получил доступ к аккаунту.
Итог
Появление подписи Госключ в мессенджере MAX — ещё один шаг к тому, чтобы электронный документооборот требовал от сотрудника минимум лишних действий: не нужно ставить отдельные приложения или ждать оформления сертификата. Однако эта подпись решает конкретную задачу — внутренний кадровый документооборот, — и не отменяет необходимости в полноценной квалифицированной подписи там, где этого требует закон: в отчётности, торгах, обмене документами с контрагентами. Компаниям, которые сейчас выстраивают ЭДО, стоит заранее решить, какая подпись нужна под каждую конкретную задачу, и оформить нужный набор сертификатов заблаговременно, чтобы не тормозить процессы в последний момент.
