Как подписать DOCX электронной подписью

1 Загрузите необходимые файлы:

Перетащите или выберите файл

2 Выберите электронную подпись:

Отправить

Отправить

Нажимая кнопку «Подписать», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

Подписать DOCX электронной подписью можно тремя путями: встроенная подпись прямо внутри Word через надстройку КриптоПро Office Signature, открепленный sig-файл через КриптоАРМ или онлайн-сервис, или подписание через Госключ для физлиц. У каждого способа свой сценарий применения, своя цена и свои ограничения — ниже разберу, какой выбрать, как настроить КЭП на компьютере, чем открепленная подпись отличается от присоединенной и почему обычная функция «Подписать» в Word без российской криптографии не работает с УКЭП от ФНС.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Какая электронная подпись нужна для подписания DOCX

Перед тем, как открывать программу, надо честно ответить на один вопрос: что вы подписываете и для кого. От ответа зависит вид подписи, программа и формат файла на выходе.

По 63-ФЗ «Об электронной подписи» (в обиходе — «тройка») три вида подписей. ПЭП — простая, логин-пароль и SMS-код. ПЭП на DOCX поставить нельзя — её невозможно физически записать внутрь файла. Она работает только в системе, которая фиксирует, кто и когда подтвердил документ. Для DOCX, который вы хотите отправить контрагенту, ПЭП — не вариант.

УНЭП — усиленная неквалифицированная. Это уже криптография: закрытый ключ, открытый ключ, контрольная сумма документа. УНЭП на DOCX поставить можно. Но юридически она равнозначна собственноручной подписи только если стороны заключили соглашение о её использовании. Без соглашения — просто технический штампик.

УКЭП — усиленная квалифицированная. Эта подпись по умолчанию равнозначна собственноручной для всех документов, кроме тех, где закон прямо требует бумажный оригинал. Для DOCX, который уйдёт в суд, в банк, в налоговую или контрагенту по договору, нужна именно УКЭП.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Часто слышу: «У меня есть подпись от налоговой, мне ничего не надо». Это правда, но УКЭП от ФНС выдаётся только на руководителя юрлица или на ИП. Если документ должен подписать главбух, кадровик или менеджер — им нужна отдельная закрытка физлица плюс эмчедэшка от руководителя. Без МЧД подпись сотрудника на корпоративном DOCX с 1 сентября 2024 года юридической силы не имеет.»

УКЭП руководителю и ИП выдаёт УЦ ФНС бесплатно с 01.01.2022, срок действия сертификата — 15 месяцев. Записывают на сертифицированный токен (Рутокен, JaCarta). Сам токен и лицензия КриптоПро — за денежки уже самой компании. Лицензию КриптоПро берут сразу бессрочную, демо-версия работает 90 дней и потом превращается в кирпич.

Подготовка рабочего места: что должно быть установлено

Любой способ подписи DOCX начинается с одного и того же. Без КриптоПро CSP и драйвера токена ни одна программа сертификат не увидит.

Базовый комплект на компьютере. Драйвер ключевого носителя — ставится отдельно по типу токена: для Рутокена с rutoken.ru, для JaCarta с aladdin-rd.ru, для eSmart с esmart.ru. КриптоПро CSP версии 5.0 R2 (сборка 12000 или выше) — скачивается с cryptopro.ru после регистрации. Корневые сертификаты Минцифры (guc_22.crt) и УЦ ФНС (CA_FNS_Russia_2022_01.crt) с uc.nalog.ru/crt — первый ставится в «Доверенные корневые», второй в «Промежуточные центры». Личный сертификат с токена — устанавливается через КриптоПро CSP, вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере».

Это набор-минимум. Без него программа не найдёт ваш сертификат. Если работаете в браузере — дополнительно ставится КриптоПро ЭЦП Browser Plug-in с cryptopro.ru. Для DOCX через десктопное приложение плагин не нужен.

Расходы на старте: токен порядка 1500-2500 руб. (Рутокен Lite дешевле, ЭЦП 2.0 дороже), бессрочная лицензия КриптоПро на одно рабочее место — около 2700 руб. Сама УКЭП от ФНС — бесплатно. Один токен с памятью 64 Кб вмещает до 15 сертификатов, на 128 Кб — до 31. Под каждое продление новый токен покупать не надо.

Способ 1: КриптоПро Office Signature — подпись внутри DOCX

Это единственный способ, при котором подпись физически живёт внутри DOCX-файла, а не рядом отдельным sig-файлом. Удобно, когда вы хотите отправить контрагенту один файл, а не два.

Как это работает. КриптоПро Office Signature — надстройка к MS Word и Excel. Она встраивает в документ строку подписи. Подписант кликает по ней, выбирает свой сертификат с токена, программа строит цифровой отпечаток документа российскими криптоалгоритмами по ГОСТ Р 34.10-2012 и записывает его внутрь файла. Если после этого изменить хоть одну букву — подпись «развалится».

Что нужно. КриптоПро CSP — обязательно. КриптоПро Office Signature — покупается отдельно, лицензия примерно 1700-2000 руб. за рабочее место, бессрочная. MS Office версии 2010-2021 или Office 365. Настольный токен с УКЭП. На LibreOffice и WPS Office Office Signature не работает — там свои механизмы подписи, и они не дружат с российскими алгоритмами.

Пошагово в Word: вкладка «Вставка» → «Строка подписи» → «Строка подписи (КРИПТО-ПРО)». В появившемся окне заполняете поле «Предлагаемый подписывающий», ставите галочку «Показывать дату подписания». В документе появляется блок-заглушка. Двойной клик открывает окно подписания. Выбираете сертификат, при необходимости вводите ПИН токена, нажимаете «Подписать». Документ становится «только для чтения», в правой панели видна информация о подписи.

Когда применять. Внутренние документы компании, корпоративный документооборот, документы для контрагентов, которые тоже работают с КриптоПро. Для отправки в государственные системы (ФНС, ПФР, суд) этот формат подписи может не подойти — там обычно требуют открепленный sig в формате CMS или CAdES.

Мария Ж, юрист со стажем более 20 лет:
«Office Signature — удобная штука, но у неё есть нюанс. Если получатель документа не пользуется КриптоПро, он подпись в DOCX просто не увидит и не проверит. Word без надстройки покажет ему «защищённый документ», но валидность подписи по ГОСТ не подтвердит. Поэтому перед отправкой я всегда уточняю, чем у контрагента настроены рабочие места. Если непонятно — страхуюсь и отправляю отдельный sig-файл.»

Как подписать DOCX через КриптоПро Office Signature: пошаговая инструкция

Способ 2: КриптоАРМ и аналоги — открепленный sig-файл

Этот вариант универсальнее. На выходе вы получаете два файла: исходный DOCX и отдельный документ-подпись с расширением .sig (формат CMS/PKCS#7) или .sgn. Контрагент проверяет подпись, скармливая обоим файлам любой проверяльщик — КриптоАРМ, онлайн-сервис на госуслугах, проверщик Добыто.

На рынке несколько программ. КриптоАРМ ГОСТ 3 от Цифровых Технологий — самый популярный десктоп, работает на Windows, Linux, macOS, российских ОС. Сертифицирован ФСБ России в составе с КриптоПро CSP 5.0 R3, действует до мая 2027 года. Подписывает любые форматы — DOCX, PDF, XLSX, картинки, всё подряд. Контур Крипто — бесплатное веб-решение от СКБ Контур. Saby Crypto от Тензора — аналогично. Литория Десктоп — для трансграничного документооборота. Crypto Expert от CrypteX — простой интерфейс, есть подпись PDF.

Логика работы во всех программах примерно одна. Указываете файл DOCX. Выбираете тип подписи — открепленная или присоединенная. Выбираете сертификат из списка установленных. Жмёте «Подписать». Если открепленная — рядом с DOCX появляется DOCX.sig. Если присоединенная — получаете единый DOCX.sig, в котором запакованы и документ, и подпись. Можно настроить «профиль подписи» и не выбирать каждый раз заново.

Особый случай — подпись с МЧД. С 1 сентября 2024 года, если сотрудник подписывает DOCX от имени компании, у него должна быть машиночитаемая доверенность от руководителя. КриптоАРМ ГОСТ 3 умеет прикрепить к подписи XML-файл МЧД из реестра ФНС и сформировать единый архив. Без эмчедэшки подпись сотрудника на корпоративном DOCX считается подписью физлица, а не организации.

Образцы кадровых документов и шаблоны для подписания

Способ 3: онлайн-сервисы — подписать DOCX без установки программ

Самый низкий порог входа. Заходите на сайт, загружаете DOCX, выбираете сертификат из установленных на устройстве, жмёте «Подписать», скачиваете результат. Никаких десктопов и серийников. Из требований — только КриптоПро CSP и браузерный плагин.

Сервис Добыто Подпись работает по этой логике. Поддерживает 100+ форматов — PDF, DOC, DOCX, TXT, XLS, CSV, JPEG, PNG, TIFF и другие. Включён в реестр Российского ПО, документы не сохраняются на сервере (важно для документов с персданными). На выбор — открепленная подпись (sig-файл рядом) или присоединенная (документ + подпись в одном архиве). С 01.03.2026 для PDF добавлен визуальный штамп подписи.

Когда онлайн-сервис удобнее десктопа. Подписать пару-тройку документов в неделю. Работа с компьютера без админских прав (когда КриптоАРМ не поставить). Подпись с разных устройств. Когда лицензия КриптоАРМ — это лишние денюжки для редких операций.

Чего онлайн-сервисы не делают для DOCX. Не встраивают подпись внутрь файла — это умеет только Office Signature. Не работают без установленного на устройстве сертификата (закрытый ключ остаётся у вас). Не подписывают пакетами тысячи файлов — для этого нужен серверный КриптоАРМ или КриптоПро DSS.

Способ 4: Госключ — подпись DOCX через мобильное приложение

Госключ — мобильное приложение от Минцифры, в нём физлицо бесплатно получает УНЭП (а с недавних пор и УКЭП) и подписывает документы со смартфона. Для DOCX логика такая: документ должен быть направлен в Госключ через интегрированный сервис — кадровый ЭДО, корпоративный портал, КЭДО-провайдер. Скопом загрузить произвольный DOCX с компьютера в Госключ напрямую — не получится.

Сценарий, в котором Госключ реально решает задачу с DOCX, — кадровые документы. Сотрудник получает приказ или допсоглашение в кадровой системе, она уходит в Госключ, сотрудник в приложении смотрит документ, нажимает «Подписать», бэклинком возвращается в исходный сервис. У работодателя в системе появляется DOCX с прикреплённой УНЭП и метаданными подписания. По 377-ФЗ УНЭП в Госключе приравнивается к собственноручной подписи в кадровом ЭДО.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Госключом подписывают через сервис, который к нему подключен. Если у вас КЭДО с интеграцией — сотруднику достаточно установить приложение, привязать его к подтверждённой учётке Госуслуг и нажимать «Подписать» в пушах. Работодателю это выгодно: подпись физлицу — бесплатно, токен покупать не надо, для массовых рассылок ЛНА получается дешевле любого другого варианта.»

Открепленная или присоединенная подпись для DOCX: что выбрать

Разница на пальцах. Открепленная — sig-файл лежит рядом с DOCX, оба файла надо передавать вместе. Открыли DOCX в Word — увидели документ, информации о подписи внутри нет. Присоединенная — один файл DOCX.sig, внутри которого упакован и сам документ, и блок подписи. Для просмотра нужен распаковщик — КриптоАРМ, онлайн-проверщик.

Открепленная подпись хороша для систем, которые ждут именно sig-файл рядом с оригиналом — ФНС, СМЭВ, отдельные торговые площадки, государственные информационные системы. Удобна для проверки: загрузил оба файла на госуслуги или в проверщик — получил отчёт. Минус — таскать всегда два файла.

Присоединенная — удобна для пересылки одним файлом. Минус — получатель должен иметь программу, которая умеет такой контейнер открыть.

Для DOCX в большинстве сценариев логичнее открепленная: оригинал остаётся обычным Word-файлом, sig подтверждает его неизменность. Если речь про обмен с системами ФНС/Росстата/СМЭВ — всегда открепленная.

Стоимость подписания DOCX электронной подписью

Итоговая сумма зависит от того, кто и как часто подписывает, нужна ли интеграция с кадровой системой и сколько в штате людей. Базовый комплект «токен + лицензия КриптоПро + надстройка для Word» — разовые расходы порядка 5-7 тыс. руб. на одного подписанта. Для компании со штатом, где документы подписывают десятки или сотни человек, проще подключиться к КЭДО-провайдеру: подписи сотрудникам выдаются в составе тарифа, отдельно покупать токены не нужно.

Что влияет на финальную сумму: численность штата, частота подписаний, нужна ли интеграция с 1С (ЗУП, КА, ERP), требования к SLA, формат поставки (облако или on-premise). Актуальные тарифы сервиса Добыто КЭДО помогут сориентироваться по конкретной численности и составу подключаемых модулей.

Типичные ошибки при подписании DOCX

1. Использование просроченного сертификата. DOCX подписан, sig-файл сформирован, всё красиво. Потом оказывается, что закрытка истекла за месяц до подписания. Документ юридически ничтожен. Дату действия сертификата проверять регулярно через КриптоПро CSP, вкладку «Сервис».

2. Подпись DOCX обычной функцией Word без КриптоПро. В MS Office есть встроенная функция «Защитить документ» → «Добавить цифровую подпись». Она работает на западных алгоритмах RSA, не на ГОСТ. Юридической силы в РФ такая подпись не имеет, ФНС, суды и контрагенты её не примут.

3. Передача токена и пароля третьим лицам. Главбух уехал в отпуск, отдал свой Рутокен помощнику. Помощник подписывает — юридически это подписи главбуха. Право подписи передаётся через МЧД, а не через передачу флешки.

4. Изменение DOCX после подписания. Открыли подписанный документ, поправили опечатку, сохранили. Подпись «развалилась», потому что хеш документа изменился. Чтобы документ изменить — снимаете подпись, вносите правки, подписываете заново.

5. Подпись сотрудника без МЧД. С 1 сентября 2024 года переходный период по машиночитаемым доверенностям закончился. Если кадровик или менеджер подписывает корпоративный DOCX подписью физлица без МЧД от руководителя — это подпись физлица, а не организации.

6. Хранение подписанных DOCX без меток времени. УКЭП действительна, пока действителен сертификат подписанта. После истечения срока проверка может показать «не удалось установить, был ли сертификат действительным на момент подписания». Для долгосрочного хранения документ надо ухаживать: ставить штампы времени по протоколу TSP, делать архивные подписи CAdES-A.

Выводы: как подписать DOCX электронной подписью

Подписание DOCX начинается не с программы, а с понимания того, кто, кому и зачем отправит итоговый файл. Для документов в государственные системы (ФНС, СМЭВ, суд) — открепленная подпись в формате CMS/CAdES, программа КриптоАРМ или онлайн-сервис, обязательная УКЭП. Для внутреннего корпоративного оборота между сторонами с КриптоПро — удобнее встроенная подпись через Office Signature. Для разовых операций — онлайн-сервис без установки десктопа. Для кадровых документов в компании со штатом — КЭДО-платформа с интеграцией Госключа.

На рабочем месте подписанта всегда должно стоять три вещи: КриптоПро CSP с действующей лицензией, драйвер токена и установленные корневые сертификаты Минцифры и УЦ ФНС. Срок действия сертификата проверять регулярно, лицензию КриптоПро брать сразу бессрочную, документы после подписания не редактировать, сотрудникам выдавать МЧД через реестр ФНС. Эти простые правила снимают 90% типичных проблем.

В перспективе ближайших 2-3 лет рынок будет двигаться в сторону Госключа как универсального инструмента для физлиц и в сторону облачных подписей, не привязанных к токену. Уже сейчас крупные КЭДО-провайдеры массово интегрируются с Госключом, а УЦ ФНС обещает сервисы удалённого перевыпуска без визита в инспекцию. Покупка токена и десктопного КриптоАРМ перестаёт быть единственным вариантом — для большинства задач хватает связки «КЭДО-сервис + мобильное приложение подписи».

Часто задаваемые вопросы