НЭП и УНЭП: что это за подпись и где применяется

УНЭП — что это такое, как работает неквалифицированная электронная подпись и чем отличается от УКЭП. Где применяется и как получить

Работа с госсервисами

Опубликовано 14.07.2026

7 минут

Команда Браузера

Содержание

Что такое неквалифицированная электронная подпись и как её получить

Сотрудник оформляет договор с поставщиком, пишет заявление на отпуск или согласует служебную записку. Все эти действия можно заверять онлайн, если есть цифровая подпись. В статье разберём, что такое неквалифицированная электронная подпись и как её получить.

Что такое неквалифицированная электронная подпись

Усиленная неквалифицированная подпись — это вид ЭП, который создаётся с помощью алгоритмов шифрования и криптографии. Её сокращают как УНЭП или НЭП.

Усиленной она называется потому, что позволяет определить подписанта и проверить, менялся ли файл после заверения. За это отвечает криптографическое преобразование информации. Система связывает файл с подписантом и проверяет, вносились ли изменения в содержимое.

Юридическую силу НЭП регулирует Федеральный закон от 06.04.2011 № 63-ФЗ. По ст. 6 этого закона электронный документ с неквалифицированной электронной подписью равнозначен бумажному, если это предусмотрено законом, нормативным актом или соглашением участников обмена.

То есть НЭП не получает юридическую силу автоматически. Необходима правовая основа: закон, правила сервиса, соглашение о признании подписи с контрагентом или внутренний регламент организации.

Например, при внедрении кадрового электронного документооборота работодатель закрепляет порядок подписания в локальных нормативных актах (ЛНА). Для обмена с внешним партнёром стороны заранее документально согласуют, какие файлы можно подписывать в цифровом виде и как подтверждается факт заверения.

Как получить УНЭП

Способ оформления зависит от задачи. Частному лицу удобно получение через «Госключ» или личный кабинет налоговой, компании — через удостоверяющий центр (УЦ), оператора электронного документооборота или корпоративный центр. Разберём, как получить УНЭП в разных случаях.

Через удостоверяющий центр

Этот способ чаще используют работодатели и компании, которым НЭП нужна для кадровых процессов или работы с контрагентами. Для выпуска удостоверяющий центр необязательно должен быть аккредитованным Минцифры России.

Процесс выдачи в разных УЦ похож. Заявитель проходит идентификацию, после чего система выпускает сертификат. Закрытый ключ может храниться на специальном защищённом токене, в облаке, приложении или внутри системы оператора.

Через корпоративный центр регистрации

Если в цифровом документообороте участвуют десятки или сотни работников, компания может подключить корпоративный УЦ или корпоративный центр регистрации. Это сервис для централизованного выпуска УНЭП, её продления и отзыва.

Устроено это следующим образом. Администратор со стороны работодателя оформляет заявки на выпуск, отслеживает их статусы и сроки действия ключей. Работникам не нужно отдельно обращаться в УЦ, а работодатель может быстро выдавать сертификаты и отзывать их при увольнении.

Через «Госключ»

В приложении «Госключ» пользователи с подтверждённой учётной записью на Госуслугах могут выпустить УНЭП бесплатно. Такой способ подходит физлицам, предпринимателям и руководителям юрлиц. Ключ создаётся, хранится и применяется на смартфоне, поэтому USB-токен для записи не нужен.

Этот вариант подходит только для сервисов, которые работают с «Госключом». Перед выпуском следует уточнить, принимает ли нужная площадка этот способ заверения документации.

Через личный кабинет налогоплательщика

Этот способ подходит частным лицам для взаимодействия с налоговой. Выпуск НЭП происходит бесплатно в личном кабинете налогоплательщика. Для этого в разделе «Настройки профиля» нужно выбрать пункт «Электронная подпись».

Сервис предлагает вариант хранения ключа: на устройстве пользователя или в защищённом хранилище ФНС. После выпуска ЭП можно использовать внутри личного кабинета, например для отправки декларации 3-НДФЛ, заявлений и обращений в налоговую.

Яндекс Браузер для организаций

Входит в реестр российского ПО. Встроенная поддержка КриптоПро для работы с госсайтами и ЭЦП.

Срок действия и продление

Срок действия сертификата зависит от того, где его выпустили. Выданные через «Госключ» подписи НЭП и УКЭП действуют 12 месяцев, а выпущенные через ЛК налогоплательщика — 15 месяцев. У подписей, которые выдают УЦ, операторы ЭДО или корпоративные центры, сроки могут различаться, но обычно это тоже 12 или 15 месяцев.

После окончания срока сертификат перевыпускают или оформляют новый — в зависимости от правил сервиса, где его выдавали изначально.

Как работает УНЭП

Работа ЭЦП НЭП основана на принципах криптографии. В основе этого метода — пара ключей. Закрытый ключ хранится у владельца: на компьютере, в приложении, облачном сервисе или на защищённом носителе. С его помощью создаётся результат подписания. Открытый ключ нужен, чтобы провести проверку подлинности документа.

Сначала формируется хеш документа — его короткий цифровой отпечаток. Затем хеш обрабатывается закрытым ключом. Полученный набор данных прикрепляется к файлу или хранится отдельно. При проверке система снова рассчитывает хеш и сравнивает значения. Если они совпадают, значит, содержимое не менялось. Если нет — что-то изменили после заверения или для проверки выбран неверный комплект ключей.

Где применяется УНЭП

Заявления, уведомления, внутренние согласования, договоры и акты с контрагентами — это только часть того, что можно подписывать неквалифицированной электронной подписью. Точный перечень зависит от правил сервиса, внутреннего регламента, соглашения сторон или законодательного акта. Разберём самые распространённые сценарии применения.

Кадровый электронный документооборот

Без электронной подписи не обойтись, если организация внедряет КЭДО, то есть переводит кадровые процессы в онлайн. Работники со своей стороны могут использовать НЭП, чтобы заверять, например:

заявления на отпуск, перевод или увольнение;
согласия на перевод, обработку персональных данных, получение расчётного листка в цифровом виде;
уведомления об изменении условий трудового договора, графике отпуска, направлении в командировку, необходимости пройти медосмотр или обучение по охране труда;
листы ознакомления;
трудовые договоры;
договоры о материальной ответственности;
ученические договоры.

Внутренние процессы компании

С помощью ЭП подписывают служебные записки, заявки на закупку, согласования бюджета, внутренние акты, протоколы совещаний и другие материалы, которые не направляются в госорганы.

Порядок применения закрепляют в локальном регламенте. В нём определяют, кто получает доступ, какие операции разрешены, где хранятся файлы и как фиксируется факт подписания документа.

Обмен с контрагентами

ЭП можно использовать для договоров, актов, накладных, заявок и других первичных документов, если стороны признали такой формат в соглашении о признании подписи. Если обмен происходит через оператора ЭДО, порядок обмена, проверки и хранения технических данных обычно закреплён в его правилах.

Банки и онлайн-сервисы

ЭП пользуется не только бизнес, но и физические лица — в интернет-банках и личных кабинетах онлайн-сервисов. Например, человек может подписать заявку на кредит, заявление на открытие счёта, согласие на обработку персональных данных или распоряжение по банковскому продукту.

Промпт:

Скопировать промт

Перейти в Алису AI

Алиса, я прочитал статью про УНЭП, но не до конца понял техническую часть. Объясни мне суть простыми словами, как для новичка: как именно работает закрытый и открытый ключ? И как система понимает, что подписанный электронный документ пытались незаметно изменить?

Где НЭП использовать нельзя

Иногда закон, ведомство или площадка требуют именно УКЭП. В частности, неквалифицированный сертификат не получится применять в следующих ситуациях:

для заверения налоговой и бухгалтерской отчётности организаций и предпринимателей;
при подписании электронных счетов-фактур;
для участия в государственных закупках, а также в коммерческих торгах, если площадка устанавливает соответствующие правила;
при регистрации сделок с недвижимостью в Росреестре;
для подачи процессуальных материалов через ГАС «Правосудие»;
для кадровой документации, если это предусмотрено ТК РФ. Например, при заключении трудового договора, договора о материальной ответственности, ученического договора или оформлении дисциплинарного взыскания работодатель должен пользоваться УКЭП.

Чем отличается УНЭП от УКЭП и ПЭП

Есть несколько видов ЭП. У каждого из них свои правила выпуска, проверки и применения. Краткое сравнение — в таблице.

	Простая ЭП	Усиленная неквалифицированная ЭП	Усиленная квалифицированная ЭП
Как работает	Подтверждает действие через логин, пароль, смс-код или уведомление в приложении	Создаётся с помощью средств криптозащиты: закрытый ключ формирует подпись, открытый помогает её проверить	Работает по тем же принципам, что и неквалифицированная. При этом личность владельца подтверждает квалифицированный сертификат от аккредитованного УЦ
Для кого	Для пользователей конкретного сервиса	УНЭП подходит для ФЛ, фрилансеров, наёмных работников и ЮЛ в согласованных сценариях	Для ИП, руководителей ЮЛ, работников и ФЛ
Уровень защиты	Базовый	Выше, чем у простой ЭП	Максимальный из трёх видов
Юридическая сила	По закону, правилам сервиса или соглашению	По закону, правилам системы, регламенту или соглашению сторон	По умолчанию равна собственноручной подписи. Дополнительное подтверждение не требуется
Где получают	В сервисе, где её используют	В УЦ, приложении «Госключ», через ЛК на сайте налоговой	В УЦ ФНС, приложении «Госключ», Казначействе, Банке России или аккредитованном УЦ
Где применяют	Вход в сервисы, подтверждение операций, согласия внутри приложения	КЭДО, B2B-обмен, подача 3-НДФЛ и заявлений в налоговую, платёжные поручения и заявления в интернет-банке	Налоговая отчётность, госзакупки, работа в госсистемах, например ЕГАИС, Росреестре и «Меркурии»

Главные отличия УНЭП от УКЭП — в юридической силе и требованиях к выпуску. Если КЭП по умолчанию равна собственноручной подписи, то для УНЭП необходимо основание, например внутренний регламент. Причём, если КЭП выпускает удостоверяющий центр, у него обязательно должна быть аккредитация Минцифры.

От ПЭП неквалифицированная подпись отличается уровнем защиты. ПЭП только фиксирует действие пользователя, а НЭП позволяет проверить, были ли изменения в документе после заверения.

Что делать при компрометации

Если владелец потерял токен, пароль стал известен другому сотруднику, злоумышленники получили доступ к телефону или компьютеру, то подпись автоматически считается скомпрометированной.

В таких случаях важно действовать быстро. Если человек оформлял УНЭП лично, он блокирует её в личном кабинете или обращается в поддержку своего УЦ. Если доступ выдан работодателем для КЭДО или внутренней системы, сотрудник сообщает об инциденте администратору, кадровой службе или ИТ-отделу. После этого компания закрывает учётную запись или ограничивает права пользователя.

Затем следует проверить, какие договоры, акты, заявки или распоряжения заверяли в последнее время. Если есть подозрительные действия, необходимо зафиксировать их и обратиться в поддержку сервиса. Контрагентов также стоит предупредить о возможном риске компрометации. Так вы снизите вероятность спора по документам, которые могли быть заверены уже после утраты доступа.

После блокировки оформляется новый доступ. Старым ключом больше не пользуются, даже если его, например, потеряли и позже нашли.

Яндекс Браузер для организаций

Входит в реестр российского ПО. Встроенная поддержка КриптоПро для работы с госсайтами и ЭЦП.

Как безопасно использовать НЭП

Безопасность складывается из нескольких условий. Важно защищать устройства, учётные записи, пароли и систему, где происходит обмен файлами. Ниже — несколько простых рекомендаций, которые помогут обеспечить безопасность.

Не передавайте закрытый ключ, пароль, PIN-код и доступ к приложению другим людям. Если УНЭП оформлена на сотрудника, работать с ней должен только он.
Проверяйте содержимое того, что будете заверять: сумму, реквизиты, дату, контрагента и вложения. Это особенно важно в сервисах, где действие подтверждается быстро — через смс или кнопку в приложении.
Включите двухфакторную аутентификацию в приложениях или на сайтах, где работаете с цифровой подписью, например на Госуслугах.
Ограничивайте права пользователей и регулярно проверяйте список активных доступов в корпоративных системах. При увольнении работника или смене его функций сразу пересматривайте его роли и полномочия.

Неквалифицированная ЭП в работе организации

Многие организации внедряют системы внешнего и внутреннего цифрового документооборота, а также переходят на КЭДО. Чтобы не возникало путаницы, следует заранее определить:

в каких сценариях будет применяться усиленная неквалифицированная электронная подпись;
кто отвечает за выпуск и отзыв сертификата;
где фиксировать технические данные о подписании.

Эти правила лучше закрепить во внутреннем регламенте. Так проще контролировать процессы при приёме, переводах и увольнениях работников.

Особое внимание стоит уделить браузеру, если сотрудники работают с веб-сервисами. Он должен корректно взаимодействовать с криптопровайдером, работать с нужными сертификатами и устанавливать защищённые соединения.

Например, Яндекс Браузер для организаций поддерживает КриптоПро CSP, электронные подписи, сертификаты Национального удостоверяющего центра и TLS по ГОСТу. Его можно использовать для работы с ФНС, Госуслугами, Росреестром и другими сервисами, где требуется безопасный доступ.

Что делать при компрометации

УНЭП подходит для задач, где важны скорость обработки и удалённый формат подписания документов. Такую подпись используют в кадровых процессах, при работе с поставщиками и покупателями, в интернет-банках и других онлайн-сервисах.

До внедрения цифрового документооборота необходимо проверить требования площадки и выбрать подходящий способ выпуска. Предпринимателям и организациям следует закрепить порядок работы с ЭП во внутренних нормативных актах и соглашениях с контрагентами. Это поможет избежать споров, сбоев при проверке и ошибок при смене сотрудников.

Частые вопросы

Признаётся ли УНЭП юридически значимой и может ли файл, подписанный ей, быть доказательством в суде?

Да, если стороны заранее признали такой способ заверения или он предусмотрен правилами системы. При споре суд может учитывать файл, логи, хеш и другие данные, которые подтверждают автора и дату.

Можно ли подписывать документы с помощью неквалифицированного сертификата вне системы ЭДО?

Технически да, если есть программа или сервис для заверения и проверки. Но чтобы придать ЭП юридическую значимость, нужно документально закрепить порядок её признания.

Как фиксируется факт подписания?

Обычно система сохраняет время операции, данные пользователя, IP-адрес, хеш файла и журнал действий. Эти сведения подтверждают, кто выполнил действие и менялось ли содержимое после этого.

Можно ли передавать УНЭП другому сотруднику?

Нет, её оформляют на конкретного человека. Если документы будет подписывать другой работник, для него надо выпустить отдельную ЭП и настроить права в системе.

Что делать с УНЭП работника после увольнения?

Доступ уволенного человека к рабочим сервисам нужно закрыть, а сертификат отозвать. Если этот сотрудник был указан в регламенте или другом ЛНА как ответственный за ЭДО, КЭДО или выпуск ЭП, документ нужно обновить.

Работа с госсервисами

10.07.2026
7 минут

Обработка персональных данных в организации

Обработка ПД в организации — кто назначается ответственным, какие документы нужны, способы обработки и требования.

15.07.2026
7 минут

ПЭП: что такое простая электронная подпись и как получить

Простая электронная подпись — что это, как работает, какие документы можно подписывать и как создать ПЭП для физических лиц.

19.06.2026
7 минут

Даркнет: что это, как попасть и чем опасен

Даркнет называют логовом хакеров, местом, где можно купить всё что угодно, а то и просто тёмной стороной интернета. Говоря простыми словами, даркнет — это сеть сайтов, доступных только через специальный софт. В этой статье объясняем, как устроен даркнет и чем он опасен для бизнеса.

09.09.2026
7 минут

Сертификат Минцифры: как скачать и зачем нужен

Как установить сертификат Минцифры на компьютер, Android и iPhone. Что такое российские сертификаты безопасности НУЦ, где скачать легально и как проверить установку.

06.05.2026
5 минут

Подписание электронных документов в Яндекс Браузере для организаций: как сохранить доступ к ЭЦП после изменений в Chrome

В начале 2025 года в российском сегменте интернета широко обсуждалась новость: Google Chrome в очередном обновлении прекращает поддержку расширений «КриптоПро» и «Госуслуги». Для многих компаний и государственных учреждений, где электронная подпись (ЭЦП) является неотъемлемой частью документооборота, это означало потенциальные проблемы. Однако для пользователей Яндекс Браузера для организаций ничего не изменилось. Мы продолжаем полноценно поддерживать эти расширения, а значит, подписывать документы, работать с порталом госуслуг и совершать любые операции, требующие квалифицированной электронной подписи, можно по‑прежнему быстро и безопасно. В этой статье мы расскажем, почему такая поддержка критически важна для бизнеса, как правильно настроить работу с ЭЦП в Яндекс Браузере и какие возможности это открывает.

19.06.2026
7 минут

УКЭП: что это, как получить и где используется

Что такое УКЭП: расшифровка, как сделать и где получить усиленную квалифицированную электронную подпись, для юридических и физических лиц.

12.08.2026
7 минут

КриптоПро ЭЦП Browser plug-in: установка и настройка

Плагин КриптоПро: установка и настройка расширения для Яндекс Браузера, Chrome, Firefox, Edge и других. Проверка работы, устранение ошибок.

18.06.2026
7 минут

Как сделать электронную подпись

Ваша компания находится в Екатеринбурге, а контрагент — в Новосибирске. Как тогда подписать договор на поставку оборудования, если встретиться в офлайне невозможно? Или вам нужно подать заявление в суд, но времени ехать туда совершенно нет. И подписать договор, и подать заявление можно удалённо — для этого нужно использовать электронную подпись. Рассказываем, для чего ещё может понадобиться подпись и как её получить.

06.05.2026
5 минут

Безопасный доступ подрядчика к корпоративной системе ЭДО: сценарий использования Яндекс Браузера для организаций

В современном бизнесе взаимодействие с внешними контрагентами — неотъемлемая часть операционной деятельности. Подрядчики, поставщики, партнёры часто нуждаются в доступе к внутренним системам компании: электронному документообороту (ЭДО), порталам закупок, базам договоров. При этом такие системы содержат конфиденциальную финансовую информацию, коммерческую тайну и персональные данные. Предоставить доступ внешнему пользователю, но при этом исключить утечку информации — задача, требующая особого подхода. Яндекс Браузер для организаций позволяет выстроить защищённый канал для внешних контрагентов. Вместо того чтобы давать подрядчику прямой доступ к корпоративной сети или полагаться на его собственную защиту, можно выдать ему специально настроенную сборку браузера, которая ограничивает его действия строго рамками рабочей задачи. Ниже — пошаговый сценарий, как это сделать.

Смотреть ещё

Скачать Браузер

Сборка для Windows

Сборка для macOS

Сборка для Linux

Другие возможности Браузера

Подписаться
на рассылку новостей:

Нажимая кнопку «Подписаться», я даю своё согласие Яндексу на обработку моих данных на условиях Политики конфиденциальности для осуществления обратной связи со мной, а также для получения рекламных и информационных сообщений о сервисах Яндекса

Подписывайтесь
на наши каналы: