Электронная подпись для врача: переход клиники на УНЭП

Правительство внесло в Госдуму законопроект об отказе от простой электронной подписи (ПЭП) для части медицинских документов. Вместо неё клиники должны будут использовать усиленную неквалифицированную электронную подпись (УНЭП) — более защищённый вариант, который сложнее подделать и проще проверить.

Новость прозвучала как техническая деталь регулирования, но для клиники это конкретная задача: выпустить сертификаты на нужных сотрудников, обновить регламенты и не забыть про сроки. Разберём, что именно меняется, кому в клинике нужна подпись и сколько на это придётся потратить.

Что меняется: правительство отказывается от простой подписи для меддокументов

Законопроект правительства предусматривает поэтапный отказ от ПЭП при подписании двух видов документов: информированного добровольного согласия (отказа) на медицинское вмешательство и информационного листка пациента. Сейчас эти документы во многих клиниках подписываются именно простой электронной подписью — кодом из смс или паролем в личном кабинете пациента.

Переход должен завершиться к 1 марта 2028 года. Изменения затронут два федеральных закона — № 61-ФЗ «Об основах охраны здоровья граждан» и № 323-ФЗ. Курирует законопроект заместитель министра здравоохранения Вадим Ваньков.

Почему такой длинный переходный период? Разработчики прямо указывают причину: медицинским организациям нужно время адаптировать информационные системы. Замена вида подписи — это не просто смена галочки в настройках МИС, а перестройка процесса: от того, как оформляется согласие пациента на приёме, до того, как документ хранится и проверяется.

Логика перехода на УНЭП понятна: подпись создаётся с использованием сертифицированных ФСБ России средств электронной подписи, и это даёт куда более высокий уровень доказуемости, чем код из смс. Если раньше пациент мог оспорить факт подписания («это была не я, кто-то ввёл код за меня»), то УНЭП такую атаку по сути закрывает — подпись криптографически привязана к конкретному сертификату и позволяет обнаружить любое изменение документа после подписания.

Если клиника уже наводит порядок в электронном документообороте в целом — сроки ЕГИСЗ, электронные медкнижки, штрафы за нарушения — у нас есть отдельный подробный план перехода на ЭДО без штрафов в 2026 году. Здесь же сосредоточимся именно на электронной подписи: какая нужна, кому и по какой цене.

ПЭП, УНЭП, УКЭП: в чём разница и какая подпись нужна для каких документов

Федеральный закон № 63-ФЗ «Об электронной подписи» выделяет три вида подписи, и путаница между ними — главная причина, почему клиники откладывают вопрос до последнего.

Простая электронная подпись (ПЭП) — это код, пароль или другой простой идентификатор, который подтверждает факт формирования подписи конкретным человеком. Она удобна и дешева в реализации, но не защищает документ от изменений после подписания и легко оспаривается в суде.

Усиленная неквалифицированная электронная подпись (УНЭП) создаётся с использованием криптографического преобразования данных. Она позволяет однозначно определить, кто подписал документ, и обнаружить, вносились ли изменения после подписания. Именно на неё предлагается перевести ИДС и информационный лист пациента.

Усиленная квалифицированная электронная подпись (УКЭП) — самый защищённый вариант, приравненный по юридической силе к собственноручной подписи. Она признаётся действительной, если сертификат выдан аккредитованным удостоверяющим центром, действителен на момент подписания и подтверждена принадлежность владельцу (ст. 11 63-ФЗ).

Здесь важно не путать законопроект про ПЭП/УНЭП с уже действующим порядком подписания электронных медицинских документов в целом. По этому порядку электронный меддокумент — не только ИДС, а вообще любая медицинская запись — как правило подписывается УКЭП физического лица медработника, который его сформировал. Исключения есть: записи без отдельного оформленного документа, записи в журналах на основе уже подписанных документов, данные для обмена между информационными системами. Уже сформированный документ дополнительно может заверяться УКЭП юридического лица клиники — но только если в нём уже стоит УКЭП автора.

Отдельно стоит знать про технические требования к самому файлу подписи: контейнер должен формироваться в формате CMS (Cryptographic Message Syntax), а на документе должна появляться визуальная отметка «ПОДПИСАНО ЭЛЕКТРОННОЙ ПОДПИСЬЮ». Если ваша МИС формирует подпись в устаревшем формате — это тоже повод для разговора с поставщиком МИС ещё до 2028 года.

Кому в клинике нужна электронная подпись

Не всем сотрудникам клиники подпись нужна одновременно и не всем — одна и та же.

Врачи, оформляющие ИДС и медицинскую документацию. Это основная группа, которую напрямую касается переход на УНЭП. Любой врач, который получает от пациента информированное согласие в электронном виде или заполняет медицинскую карту, должен иметь собственный сертификат электронной подписи, привязанный к нему как к физическому лицу.

Руководитель клиники и ответственные за отчётность в ЕГИСЗ. Если клиника передаёт данные в федеральные регистры или подключена к системе электронного документооборота с контрагентами, потребуется отдельная подпись для юридически значимых действий от лица организации.

Медицинские регистраторы и администраторы, работающие с электронными медкартами и записью пациентов, обычно подписью не наделяются — их задача техническая, подпись документа остаётся за врачом.

Отдельный вопрос — филиальная сеть. Если у клиники несколько точек, подпись физлица привязана к конкретному врачу и действует независимо от того, в каком филиале он принимает пациента. А вот подпись юрлица обычно оформляется на головную организацию, поэтому при открытии нового филиала стоит заранее уточнить у удостоверяющего центра, нужен ли отдельный сертификат или действующего юрлица-подписи достаточно.

Разница между подписью физлица и юрлица принципиальна. Подпись врача (УКЭП ФЛ или в перспективе УНЭП ФЛ) подтверждает, что именно этот специалист сформировал документ. Подпись клиники как юрлица применяется поверх уже готового, подписанного врачом документа — например, при передаче пакета документов в стороннюю систему. Путать их нельзя: подписью организации нельзя закрыть отсутствие личной подписи врача.

Сколько стоит и как получить сертификат УНЭП

Точных тарифов на сертификат УНЭП именно для медицинских организаций пока немного — законопроект свежий, отдельные предложения удостоверяющих центров под него ещё формируются. Но механика выпуска для УНЭП такая же, как для смежной по назначению квалифицированной подписи, и по ней есть понятный ориентир.

Сертификат для физического лица обходится в 1 500-3 000 рублей на срок действия 12-15 месяцев, для юридического лица — 2 500-6 000 рублей. Дополнительно понадобится токен — защищённый носитель ключа — примерно за 1 500 рублей, и лицензия на криптографическое ПО (например, КриптоПро CSP) стоимостью 1 350-2 700 рублей. Итоговый пакет с оборудованием и программным обеспечением на одного сотрудника выходит в среднем 4 350-7 200 рублей.

Для клиники с 5-10 врачами, которым нужна подпись, это ориентировочно 25 000-70 000 рублей единовременно плюс продление каждые год-полтора.

Сроки выпуска обычно короткие: заявка обрабатывается за 1 рабочий день, а в отдельных удостоверяющих центрах — за 1-2 часа после подтверждения документов и оплаты. Личный визит для подписания и получения сертификата занимает около 30 минут. То есть техническая часть перехода не растянется на месяцы — растянется организационная: собрать документы на всех сотрудников, согласовать бюджет, спланировать, кто и когда едет в удостоверяющий центр.

Обращаться нужно в аккредитованный удостоверяющий центр — список аккредитованных УЦ ведёт Минцифры. Выбирая УЦ, стоит уточнить совместимость выпускаемой подписи с вашей МИС: не все системы одинаково легко работают с сертификатами разных удостоверяющих центров.

План перехода клиники на УНЭП: что сделать уже сейчас

До обязательного дедлайна 1 марта 2028 года формально есть время, но откладывать переход до последних месяцев — плохая идея: слишком много звеньев зависит друг от друга.

Шаг 1. Аудит текущего документооборота. Определите, какие документы в клинике сейчас подписываются ПЭП, а какие уже требуют УКЭП по действующим правилам. Часто оказывается, что часть процессов уже соответствует новым требованиям, а часть — нет.

Шаг 2. Составьте список сотрудников, которым нужна подпись. Обычно это все врачи, оформляющие ИДС и медкарты, плюс руководитель и ответственный за отчётность в ЕГИСЗ. Зафиксируйте, кому нужна подпись физлица, а кому — юрлица.

Шаг 3. Заложите бюджет и выберите удостоверяющий центр. Ориентируйтесь на 4 350-7 200 рублей на сотрудника с учётом токена и лицензии на криптографическое ПО. Уточните у УЦ совместимость с вашей МИС заранее — переделывать интеграцию после выпуска подписей дороже, чем проверить это сразу.

Шаг 4. Проверьте МИС на соответствие новым техническим требованиям. Формат подписи CMS и визуальная отметка «ПОДПИСАНО ЭЛЕКТРОННОЙ ПОДПИСЬЮ» — это уже действующие требования к электронным меддокументам, не только будущие. Если поставщик МИС ещё не обновил систему под них, это стоит выяснить сейчас, а не в 2028 году.

Шаг 5. Обновите внутренние регламенты. Пропишите, кто, каким видом подписи и на каком этапе подписывает ИДС, медкарту, отчётность. Проведите короткое обучение для врачей — сама процедура подписания УНЭП не сложнее, чем текущая работа с ПЭП, но требует привычки к токену и вводу пин-кода вместо смс-кода.

Шаг 6. Назначьте ответственного за продление сертификатов. Срок действия сертификата — 12-15 месяцев, и если продление пропустить, врач в какой-то момент просто не сможет подписать документ. Проще всего завести общий календарь с датами выпуска всех сертификатов клиники и напоминанием за месяц до окончания срока.

Клиники, которые уже сейчас приводят электронный документооборот в порядок по требованиям ЕГИСЗ, автоматически окажутся ближе к готовности и по подписи — это часть одного и того же процесса цифровизации. Подробный разбор общих сроков и штрафов есть в нашем гайде по переходу на электронный документооборот.

Как МедПуш Бот помогает клинике не потерять пациентов на этапе перехода

Смена вида электронной подписи — это не только про юристов и бухгалтерию. На практике любой сбой в оформлении ИДС или медкарты означает задержку приёма, недовольного пациента и лишнюю нагрузку на администратора, который вручную выясняет, подписан документ или нет.

МедПуш Бот берёт на себя рутину вокруг этого процесса: автоматически напоминает пациенту заполнить и подписать необходимые документы перед визитом, фиксирует статус согласия и синхронизирует его с расписанием клиники, чтобы администратор не тратил время на ручную проверку. Когда меняется регламент подписания — например, при переходе с ПЭП на УНЭП, — не нужно перестраивать вручную каждый сценарий коммуникации с пациентом: бот продолжает напоминать и фиксировать статус по новым правилам.

Это особенно полезно в переходный период, когда часть документов клиника уже подписывает по-новому, а часть — ещё по старым правилам: путаницы становится меньше, а администратор видит понятный статус по каждому пациенту в одном месте.

Итог

Отказ от простой электронной подписи для ИДС и информационного листка пациента — не разовая новость, а часть более широкой тенденции: государство постепенно повышает требования к защищённости медицинской документации. Дедлайн 1 марта 2028 года кажется далёким, но реальная работа — аудит документов, выпуск сертификатов на персонал, проверка МИС и обновление регламентов — занимает месяцы, а не дни. Начать имеет смысл сейчас, пока это можно сделать спокойно, а не в последний квартал перед вступлением поправок в силу.