Подписание документов квалифицированной электронной подписью (КЭП) стало обязательным условием для работы с государственными органами, сдачи отчетности и обмена юридически значимыми документами с контрагентами. С каждым годом доля электронного документооборота растет — по данным ФНС России, уже более 64% счетов-фактур обмениваются в электронном виде. Эта статья — часть нашего большого материала про электронные подписи. Здесь подробно разберем пошаговую инструкцию подписания документов с помощью КЭП: от подготовки рабочего места до проверки подлинности подписанного файла.
Определить нужный тип подписи для ваших задач поможет калькулятор выбора типа подписи.
В этом материале вы узнаете: какое программное обеспечение необходимо установить для работы с КЭП, как правильно настроить сертификат электронной подписи, как подписать документ через программы КриптоПро и облачные сервисы, как проверить подлинность электронной подписи и что делать при возникновении ошибок. Также рассмотрим особенности подписания кадровых документов в системах КЭДО и требования к машиночитаемой доверенности.
Автор статьи — Мария Ж., кофаундер сервиса электронного документооборота Добыто. Юрист с 20-летней практикой. В 2008 году получила красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.
Что нужно для подписания документов КЭП
Квалифицированная электронная подпись (КЭП) представляет собой усиленную подпись, которая создается с использованием средств криптографической защиты информации и подтверждается сертификатом от аккредитованного удостоверяющего центра. Такая подпись имеет максимальную юридическую силу и приравнивается к собственноручной подписи на бумажном документе. С 2022 года ФНС России бесплатно выдает КЭП для руководителей организаций и индивидуальных предпринимателей через свой удостоверяющий центр.
Для полноценной работы с КЭП на компьютере необходимо установить комплект программного обеспечения. Первым компонентом являются драйверы для ключевого носителя — это могут быть Рутокен, JaCarta, eSmart или другие сертифицированные токены. Драйверы обеспечивают связь между физическим устройством и операционной системой компьютера. Вторым обязательным компонентом является СКЗИ КриптоПро CSP версии 5.0 R2 (сборка 12000) или выше — это криптографическое ядро, которое выполняет все операции шифрования и подписания. Третий компонент — плагин КриптоПро ЭЦП Browser Plug-in, который позволяет подписывать документы непосредственно в веб-браузере при работе с государственными порталами и системами электронного документооборота. Также необходимы корневые сертификаты Минцифры России и УЦ ФНС России для проверки цепочки доверия и валидации подписи.
Установка драйверов ключевого носителя
Первым шагом необходимо определить тип носителя, на который записана электронная подпись. Это можно сделать визуально по маркировке на корпусе устройства или по документам, полученным от удостоверяющего центра при выпуске сертификата. Подобрать подходящий носитель поможет калькулятор подбора токена. Каждый производитель токенов предоставляет драйверы на своем официальном сайте: для Rutoken Lite и Рутокен ЭЦП 2.0 — на сайте rutoken.ru в разделе поддержки, для JaCarta — на сайте aladdin-rd.ru в центре загрузки, для eSmart — на сайте esmart.ru. Скачивайте драйверы только с официальных источников, чтобы избежать проблем с безопасностью.
После скачивания запустите установочный файл и следуйте инструкциям мастера установки. Процесс обычно занимает несколько минут и не требует специальных знаний. По завершении установки подключите токен к USB-порту компьютера — операционная система должна автоматически распознать устройство и установить необходимые связи. В некоторых случаях может потребоваться перезагрузка компьютера для корректной работы драйверов.
Да, некоторые сервисы позволяют подписывать документы через SMS-код и веб-ссылку без установки приложения на устройство. При этом используется криптография — это не простая электронная подпись, а усиленная неквалифицированная или квалифицированная, в зависимости от реализации сервиса.
Настройка КриптоПро CSP
Дистрибутив КриптоПро CSP необходимо скачать с официального сайта cryptopro.ru в разделе загрузок. Обратите внимание на версию — для работы с современными сертификатами требуется версия 5.0 R2 или новее. Программа является платной, однако при первой установке предоставляется демонстрационный период сроком 90 дней, в течение которого можно использовать все функции без ограничений. Рассчитать стоимость лицензий поможет калькулятор КриптоПро. Стоимость постоянной лицензии зависит от типа использования — для физических лиц и индивидуальных предпринимателей действуют льготные тарифы.
Запустите установку обязательно от имени администратора, иначе некоторые компоненты не будут установлены корректно. После завершения установки откройте панель управления КриптоПро CSP через меню Пуск или панель управления Windows. В разделе «Оборудование» убедитесь, что программа видит подключенный ключевой носитель. Если токен не отображается, проверьте установку драйверов или попробуйте другой USB-порт.
Мария Ж., эксперт сервиса Добыто:
«Срок действия сертификата электронной подписи по обыкновению составляет 12 либо 15 месяцев в зависимости от выбранного удостоверяющего центра. Когда срок действия сертификата истекает, использовать электронную подпись уже нельзя. Я рекомендую перевыпускать сертификат заранее — если текущий еще действует, не потребуется повторная процедура идентификации личности.»
Контролировать сроки действия сертификатов поможет инструмент мониторинга ЭЦП.
Пошаговая инструкция подписания документа
Процесс подписания документа КЭП включает несколько последовательных действий, которые важно выполнять в правильном порядке. От корректности выполнения каждого шага зависит юридическая значимость итоговой подписи. Рассмотрим подробно каждый этап процесса.
Шаг 1: Подготовка документа к подписанию
Перед подписанием откройте документ, который необходимо заверить электронной подписью. Внимательно проверьте содержание на наличие ошибок, опечаток и неточностей — после подписания внести изменения будет невозможно, потребуется создание нового документа. Убедитесь в корректности всех реквизитов: наименований организаций, дат, сумм, номеров документов. При обнаружении ошибок исправьте их до подписания.
Сохраните документ в нужном формате. Для универсальных документов, предназначенных для контрагентов или архивного хранения, оптимален формат PDF. Для формализованных документов, предоставляемых в ФНС (счета-фактуры, УПД, акты), используется формат XML по утвержденным форматам. При работе с подписанием кадровых документов применяются форматы, установленные для соответствующего типа документации — это может быть PDF, XML или специализированные форматы систем КЭДО.
Шаг 2: Выбор сертификата электронной подписи
Подключите токен с КЭП к USB-порту компьютера и дождитесь его определения системой. Откройте программу для подписания документов — это может быть КриптоАРМ ГОСТ для работы с файлами любых форматов, КриптоПро PDF для подписания PDF-документов непосредственно в Adobe Reader, или веб-сервис электронного документооборота через браузер. Каждая программа имеет свой интерфейс, но общий принцип работы схож.
В открывшемся окне программы выберите сертификат из списка доступных. Если на токене или в системе зарегистрировано несколько сертификатов, убедитесь, что выбран именно тот, от имени которого должен быть подписан документ. Обратите внимание на срок действия сертификата — он отображается в свойствах и не должен быть истекшим. Также проверьте принадлежность сертификата: для документов организации используется сертификат руководителя или уполномоченного лица, для личных документов ИП — сертификат на физическое лицо.
Шаг 3: Выполнение операции подписания
После выбора документа и сертификата нажмите кнопку подписания в интерфейсе программы. Система запросит ввод PIN-кода токена — это защитный код, установленный при получении ключевого носителя в удостоверяющем центре. Введите PIN-код корректно, учитывая регистр символов. Будьте внимательны: после нескольких неверных попыток токен может быть заблокирован, и потребуется обращение в удостоверяющий центр для разблокировки.
Дождитесь завершения криптографической операции — программа создаст файл электронной подписи. В зависимости от настроек и типа документа подпись может быть прикреплена непосредственно к документу (встроенная подпись) или сохранена в отдельном файле с расширением .sig (отсоединенная подпись). Подробнее о создании файла подписи читайте в материале как создать SIG подпись в КриптоПро. Для формализованных документов ФНС и систем межведомственного взаимодействия обычно используется отсоединенная подпись, которая передается вместе с исходным документом.
Мария Ж., юрист-практик с 20-летним стажем:
«Документы, подписанные в период действия сертификата, остаются действительными даже после истечения срока его действия. Для этого существует метка доверенного времени, которая позволяет подтвердить, что подписание произошло именно тогда, когда сертификат был действителен. Поэтому не стоит волноваться о архивных документах — они сохраняют юридическую силу.»
Подписание через облачные сервисы КЭДО
Современные облачные сервисы электронного документооборота существенно упрощают процесс подписания, избавляя пользователей от необходимости устанавливать сложное программное обеспечение на каждый компьютер. В системе КЭДО Добыто для подписания документа достаточно открыть его в веб-интерфейсе и нажать кнопку «Подписать». Система автоматически применит электронную подпись выбранного типа и сохранит документ в защищенном архиве с полной историей изменений.
Мобильные приложения для подписания работают с КЭП, выпущенной непосредственно на мобильное устройство. Подробнее читайте в материале как подписать документ ЭЦП с телефона. Такие подписи создаются средствами криптографической защиты, встроенными в приложение, которое само является сертифицированным СКЗИ. Сертификат выдается Федеральной службой безопасности России, что гарантирует безопасность при использовании. Пользовательский путь максимально прост: пользователь получает push-уведомление о новом документе, переходит в приложение, авторизуется, знакомится с содержимым документа и принимает решение о подписании или отказе. После подписания формируется архив, содержащий исходный документ, файл электронной подписи и инструкцию по проверке подлинности.
• Инструкция по установке КЭП на компьютер — пошаговое руководство по установке КриптоПро CSP
— Памятка по настройке КЭП для налоговой — руководство для работы с порталами ФНС
— Ответы на вопросы об установке ЭЦП — решения типичных проблем
— Руководство пользователя Добыто.КЭДО — полная документация по КЭДО
Виды электронной подписи для документов
Законодательство Российской Федерации выделяет три вида электронной подписи, различающихся уровнем защиты и сферой применения. Понимание различий между ними помогает выбрать оптимальный вид подписи для конкретной задачи.
Простая электронная подпись (ПЭП) представляет собой комбинацию логина и пароля, SMS-код или иной простой способ подтверждения личности. Такая подпись подходит для внутренних документов компании и авторизации на различных сайтах, но не имеет юридической силы для официальных документов без дополнительных соглашений между сторонами.
Усиленная неквалифицированная электронная подпись (УНЭП) создается с помощью криптографических средств и существенно надежнее простой подписи. УНЭП активно используется для большинства бизнес-документов, включая кадровый электронный документооборот. Работодатель выпускает для сотрудников усиленные неквалифицированные электронные подписи, и работники через специализированное ПО могут подписывать заявления, согласия, ознакамливаться с приказами. Стоимость такой подписи существенно ниже КЭП, а процесс выпуска проще.
Усиленная квалифицированная электронная подпись (УКЭП или КЭП) обеспечивает максимальный уровень защиты и является обязательной для взаимодействия с государственными органами, подачи отчетности в ФНС, регистрации объектов интеллектуальной собственности в Роспатенте и других официальных операций.
Мария Ж., руководитель HR-отдела:
«Усиленная неквалифицированная электронная подпись сейчас очень активно используется в кадровом электронном документообороте. Работники могут подписывать различные заявления, согласия, ознакамливаться с приказами. Исключением являются только некоторые виды кадровых документов: приказ об увольнении работника, акт о несчастном случае на производстве и инструктаж по охране труда — они подписываются исключительно в бумажном варианте.»
Как проверить подлинность электронной подписи
После подписания документа крайне важно убедиться в корректности созданной подписи. Это особенно актуально при первичной настройке рабочего места или при возникновении сомнений в работоспособности системы. Существует несколько надежных способов проверки электронной подписи.
Сервис проверки на портале Госуслуг позволяет загрузить документ и файл подписи, после чего система выдает заключение о действительности подписи. Альтернативный вариант — сервис проверки КриптоПро, доступный на официальном сайте cryptopro.ru в разделе сервисов. Для документов в формате PDF можно использовать встроенные средства программы Adobe Acrobat Reader, которая отображает информацию о подписи непосредственно в окне документа. Аналогичная функциональность есть в Microsoft Word для документов формата DOCX.
При проверке сервис сообщает несколько ключевых параметров: действителен ли сертификат на момент подписания документа, не был ли документ изменен после наложения подписи, кто является владельцем сертификата и какой удостоверяющий центр его выдал. Если проверка показывает ошибку, причины могут быть следующими: документ был модифицирован после подписания (изменился хотя бы один байт), истек срок действия сертификата на момент подписания, нарушена цепочка доверия из-за отсутствия корневых сертификатов.
Визуализация электронной подписи на документе
Электронная подпись может быть визуализирована в виде графического штампа на документе. Это удобно для печати документов или их демонстрации лицам, не работающим с электронным документооборотом. Государственный стандарт ГОСТ Р 7.0.97-2016 устанавливает обязательные элементы такого штампа: надпись о подписании электронной подписью, полные данные подписанта (ФИО, должность), серийный номер сертификата, срок его действия и метка доверенного времени с точной датой и временем подписания. Дополнительно может присутствовать изображение товарного знака или эмблемы организации.
Штамп размещается в том месте документа, где располагалась бы собственноручная подпись на бумажном носителе. Элементы штампа должны быть четкими и читаемыми, не накладываться друг на друга или на текст документа.
Мария Ж., спикер конференций по КЭДО:
«Визуализация электронной подписи — это добавление штампа с информацией о подписи на копию документа, а не на оригинал. При проверке документа со штампом сервис покажет, что документ не подписан — его хэш-сумма изменилась из-за добавления графических элементов. Для проверки подлинности нужен оригинальный файл без визуализации.»
Типичные ошибки и их решение
При работе с квалифицированной электронной подписью пользователи периодически сталкиваются с техническими проблемами. Рассмотрим наиболее распространенные ситуации и способы их устранения.
Система не обнаруживает подключенный токен. В первую очередь проверьте корректность установки драйверов устройства и попробуйте подключить токен к другому USB-порту, желательно напрямую к материнской плате, а не через хаб. Перезагрузка компьютера часто решает проблему. Если токен по-прежнему не определяется, проверьте его работоспособность на другом компьютере.
Возникает ошибка при выполнении операции подписания. Убедитесь, что PIN-код токена введен правильно с учетом регистра символов. Проверьте срок действия сертификата в панели управления КриптоПро CSP — возможно, он истек и требуется перевыпуск. Также убедитесь, что лицензия КриптоПро CSP активна.
Контрагент не может проверить полученную подпись. Вероятная причина — отсутствие у контрагента установленных корневых сертификатов удостоверяющего центра. Рекомендуйте партнеру скачать и установить корневые сертификаты с сайта УЦ ФНС или Минцифры России.
Для корректной работы с электронным документооборотом через веб-браузер необходимо установить плагин КриптоПро ЭЦП Browser Plug-in с официального сайта и обязательно активировать соответствующее расширение в настройках используемого браузера. После установки рекомендуется выполнить проверку работоспособности плагина на специальной странице тестирования на сайте КриптоПро.
Особенности подписания в системах КЭДО
Системы кадрового электронного документооборота максимально автоматизируют процесс подписания документов, снимая с пользователей значительную часть рутинной работы. В сервисе КЭДО Добыто администратор системы или кадровый специалист один раз настраивает базу документов, загружает необходимые инструкции и локальные нормативные акты, указывает для каких отделов или должностей требуется ознакомление с каждым конкретным документом, устанавливает сроки подписания. На этом ручная работа специалиста заканчивается.
Далее система функционирует автоматически: при приеме сотрудника на работу или переводе на новую должность она самостоятельно собирает готовый комплект документов для ознакомления и подписания. Сотрудник заходит в личный кабинет и видит уже сформированный набор документов. Система также отслеживает сроки и напоминает о просроченных подписаниях, избавляя HR-специалистов от необходимости ручного контроля. При изменении документа достаточно опубликовать новую редакцию — она автоматически уйдет на повторное подписание всем сотрудникам, на которых распространяется.
При интеграции системы КЭДО с учетными программами предприятия приглашение в систему отправляется новому сотруднику автоматически при его оформлении. Все подписанные документы хранятся в защищенном архиве с возможностью выгрузки юридически значимого комплекта, включающего исходный документ и файл электронной подписи. Листы ознакомления с документами можно сформировать за пару кликов при необходимости предоставить их при проверке или по запросу руководства.
Мария Ж., эксперт по автоматизации HR:
«При изменении документа мы просто публикуем новую редакцию, и он автоматически уходит на повторное подписание всем тем, на кого распространялся. Больше никакого абсолютно ручного труда при работе с инструкциями — забудьте об этом. Это, кстати, один из любимых инструментов наших клиентов.»
Машиночитаемая доверенность (МЧД)
С 2023 года при подписании документов от имени организации уполномоченным сотрудником может потребоваться машиночитаемая доверенность. МЧД представляет собой электронный документ в формате XML, который подтверждает полномочия конкретного физического лица на подписание определенных типов документов от имени юридического лица. Доверенность создается по утвержденному формату и подписывается КЭП руководителя организации. Рассчитать количество МЧД для организации поможет калькулятор МЧД.
Существует два основных способа работы с МЧД. Первый — хранение доверенности в распределенном реестре ФНС России, где контрагенты могут проверить полномочия подписанта по уникальному идентификатору. Второй способ — прикрепление файла МЧД непосредственно к каждому подписанному документу в составе пакета. При обмене электронными документами получатель имеет возможность проверить полномочия лица, подписавшего документ.
Важно понимать, что МЧД не является обязательным требованием во всех случаях документооборота. В приказе ФНС 970 указано, что стороны могут договориться о других способах подтверждения полномочий, включая традиционную бумажную доверенность или иные виды подтверждения. Выбор механизма зависит от договоренности между участниками обмена и требований конкретной информационной системы.
— Федеральный закон от 06.04.2011 N 63-ФЗ «Об электронной подписи»
— Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»
— Приказ ФНС России N 970 о порядке обмена электронными документами
— Приказ Минфина России N 14н о порядке выставления счетов-фактур
— Памятка по настройке КЭП для налоговой инспекции (ФНС России, 2023)
— Инструкция по установке КЭП УЦ ФНС России на рабочее место
— Руководство пользователя по сервису Добыто КЭДО
— ГОСТ Р 7.0.97-2016 по оформлению электронных документов
Вывод
Подписание документов КЭП требует правильно настроенного рабочего места с установленными драйверами ключевого носителя, программой КриптоПро CSP и необходимыми плагинами. Процесс подписания включает подготовку документа, выбор сертификата электронной подписи и ввод PIN-кода токена. Современные облачные сервисы КЭДО существенно упрощают работу с электронными подписями, автоматизируя маршруты согласования, контроль сроков и архивное хранение документов. Для проверки подлинности подписи используются сервисы Госуслуг и КриптоПро. При возникновении вопросов по настройке электронной подписи или внедрению системы КЭДО обращайтесь к специалистам сервиса Добыто — мы поможем организовать электронный документооборот в вашей компании.
Часто задаваемые вопросы
Ни в коем случае передавать электронную подпись другому человеку нельзя — это закреплено законодательно. Для подписания документов от имени организации сотрудником используется машиночитаемая доверенность (МЧД), которая подтверждает полномочия конкретного лица на определенные действия.
Документы могут быть предоставлены в электронном виде согласно статье 93 Налогового кодекса. Если документ был подписан в формате XML по формату ФНС, его можно направить в исходном виде без конвертации в человекочитаемый формат. Налоговая служба принимает XML-документы и автоматически их обрабатывает.
КЭП необходимо перевыпустить в следующих случаях: истек срок действия сертификата (обычно 12-15 месяцев), изменились данные владельца (фамилия, СНИЛС, паспортные данные), произошла компрометация закрытого ключа. Рекомендуется перевыпускать сертификат заранее, пока текущий еще действует — это позволит избежать повторной процедуры идентификации.
КЭП и УНЭП подходят для большинства кадровых документов. Однако существуют исключения: приказ об увольнении работника, акт о несчастном случае на производстве и инструктаж по охране труда — эти документы подписываются исключительно собственноручно на бумажном носителе.
С 1 января 2022 года ФНС России бесплатно выдает КЭП для руководителей организаций и индивидуальных предпринимателей через Удостоверяющий центр ФНС. Для получения необходимо лично обратиться в налоговую инспекцию с паспортом и СНИЛС, имея при себе сертифицированный ключевой носитель (токен).