Подписать документ ЭЦП в Астрале можно через несколько сервисов экосистемы Калуга-Астрал: Астрал.ЭДО для документооборота с контрагентами, Астрал.Отчёт для отправки деклараций в ФНС и ФСС, Астрал.Подпись для свободного подписания произвольных файлов. Все сервисы работают только с УКЭП на сертифицированном носителе — ПЭП и ограниченно УНЭП в Астрале не подходят. На рабочей машине обязательно должны стоять КриптоПро CSP версии 5.0 R2 или R3, драйверы рутокена и плагин Астрала для браузера. Разберём, какая подпись нужна для каждого сценария, что установить заранее, как пройти процедуру и какие документы Астрал не подпишет даже технически. Также можете посмотреть Электронная подпись документов подписать с ЭЦП онлайн.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что такое Астрал и какие сервисы подписывают документы
Калуга-Астрал — российский разработчик ПО с 1993 года, один из крупнейших операторов электронной отчётности и ЭДО. Аккредитован ФНС и ФСБ. Продуктовая линейка состоит из нескольких сервисов под разные задачи.
Астрал.ЭДО — оператор электронного документооборота с контрагентами. Работает со счетами-фактурами, УПД, накладными ТОРГ-12, актами выполненных работ КС-2, формализованными документами по приказу Минфина № 61н. Подписание идёт автоматически в составе XML-пакета.
Астрал.Отчёт — сервис электронной отчётности в ФНС, ФСС, ПФР, Росстат. Существует в десктопной версии (Астрал Отчёт 5.0) и в облачной (Астрал.Отчёт 4.5 Online). Подпись формируется автоматически при отправке отчёта в шлюз ведомства.
Астрал.Подпись — удостоверяющий центр и сервис подписания произвольных файлов. УЦ Астрал аккредитован Минцифры, выпускает УКЭП для сотрудников юрлиц, ИП, физлиц. Сервис подписания формирует открепленную sig-подпись CAdES для файлов любого формата.
Астрал.Документ — сервис электронных торгов и закупок. Подписание заявок на тендеры по 44-ФЗ и 223-ФЗ.
1С-ЭДО на платформе Астрал. Интеграция с 1С:Бухгалтерия и 1С:ЗУП — подписание счетов-фактур и зарплатной отчётности прямо из интерфейса 1С через токен УКЭП.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Астрал часто выбирают компании, которые активно работают в 1С: бухгалтерия в одинэске, отчётность через Астрал.Отчёт, ЭДО с контрагентами через Астрал.ЭДО или 1С-ЭДО — вся цепочка получается интегрированной. Кадровый блок Астрал тоже даёт отдельным сервисом, но при штате от 200 сотрудников он быстро упирается в потолок. Для крупного бизнеса кадры подключают отдельным сервисом КЭДО.»
Какая электронная подпись нужна для подписания в Астрале
Все сервисы Астрала заточены под квалифицированный электронный документооборот.
УКЭП — универсальный сценарий. Сертификат от УЦ ФНС (бесплатно для руководителей юрлиц и ИП) или от УЦ Астрал и других аккредитованных УЦ для физлиц-сотрудников. Закрытка хранится на сертифицированном токене Рутокен ЭЦП 2.0/3.0, JaCarta-2 PKI/ГОСТ. Срок действия 12-15 месяцев.
УНЭП — редкий сценарий. В Астрал.ЭДО возможна, если контрагент тоже согласен по соглашению сторон. В Астрал.Отчёт не подходит — ФНС и ФСС требуют квалифицированную подпись. В Астрал.Подпись для произвольных файлов принимается ограниченно.
ПЭП — в Астрале не используется. Сервисы заточены под квалифицированный документооборот.
С 1 сентября 2024 года при подписании от имени юрлица сотрудником обязательна МЧД. Астрал проверяет МЧД автоматически при формировании подписи. Без действующей МЧД сотрудник документ не подпишет — сервис вернёт ошибку «Доверенность не найдена».
Что установить на компьютер для работы с Астралом
Веб-сервисы Астрала требуют связки из локального криптософта и плагинов оператора. Без них подпись не сформируется.
1. КриптоПро CSP версии 5.0 R2 или 5.0 R3. Реализует ГОСТ-алгоритмы. Лицензия либо в сертификате УКЭП от УЦ ФНС, либо отдельная (порядка 2700 рублей в год). Триал на 90 дней — для разовых задач.
2. Драйверы рутокена с rutoken.ru. Без них токен с УКЭП не определяется в персональном менеджере КриптоПро. Для JaCarta — драйвер от Аладдин Р.Д.
3. Астрал-агент (для веб-сервисов) или Астрал.Личный кабинет (для интеграции с 1С). Локальное приложение от Астрала, связывающее веб-интерфейс с локальным криптософтом. Скачивается с astralnalog.ru.
4. КриптоПро Extension и КриптоПро ЭЦП Browser plug-in. Браузерные расширения для работы с КриптоПро. Ставятся из магазина расширений Chrome, Edge, Yandex.Браузера.
Для десктопного Астрал Отчёт 5.0 дополнительно нужна установка самого приложения — дистрибутив на 600-800 МБ. Криптомодуль и формы ведомств входят в комплект. Для интеграции с 1С устанавливается модуль 1С-ЭДО или конфигурация Астрал.ЭДО для 1С.
В сервисе Добыто КЭДО мы реализовали другой подход для кадрового блока: подписание трудовых документов идёт через Госключ или мобильное приложение Добыто без необходимости устанавливать на каждое рабочее место КриптоПро и Астрал-агент. Это критично при штате от 200 человек, когда квест с настройкой машины каждого сотрудника съедает ИТ-ресурсы недели на недели.
Пошаговая инструкция: как подписать документ в Астрале
Подписание документа в Астрал.ЭДО: пошагово
Показать пошаговую инструкцию
- Шаг 1. Войти в личный кабинет на сайте astralnalog.ru или через десктопное приложение. При первом входе сервис попросит установить Астрал-агент и КриптоПро Extension.
- Шаг 2. Перейти в раздел «Документы» — «Входящие» или «Исходящие».
- Шаг 3. Открыть нужный документ. Проверить содержимое: контрагент, сумма, реквизиты, корректность данных. После подписания изменения уже не внесёшь.
- Шаг 4. Вставить флешку с УКЭП в USB-порт. Нажать кнопку «Подписать» в карточке документа.
- Шаг 5. В появившемся окне выбрать нужный сертификат. Сервис автоматически проверит МЧД, если подпись от имени юрлица ставит сотрудник.
- Шаг 6. Ввести пин-код от закрытки токена. Стандартный пин Рутокена — 12345678, JaCarta — 1234567890.
- Шаг 7. Дождаться подтверждения. Документ автоматически отправится контрагенту через роуминг операторов ЭДО. В личном кабинете появится статус «Подписан, отправлен».
В Астрал.Отчёт процесс отличается: декларации и отчёты подписываются одной кнопкой «Отправить» — сервис сам формирует подпись в нужном формате, прикрепляет МЧД, шифрует пакет и отправляет в шлюз ФНС, ФСС, ПФР или Росстата. Скачивать sig вручную не нужно.
В Астрал.Подпись логика свободного подписания: загружаете произвольный файл, выбираете сертификат, вводите пин-код, получаете архив с открепленной sig-подписью CAdES. Совместимо с Контур.Крипто, Saby Crypto и Госуслугами по форматам.
Какие документы можно подписать в Астрале
Каждый сервис экосистемы отвечает за свой набор документов.
Через Астрал.ЭДО: счета-фактуры, УПД, корректировочные счета-фактуры, акты КС-2 и КС-3, накладные ТОРГ-12, формы из приказа Минфина № 61н, договоры, акты сверки.
Через Астрал.Отчёт: декларации НДС, налог на прибыль, 6-НДФЛ, РСВ, форма ЕФС-1, статистические формы Росстата, отчёты в ФСС и ПФР.
Через Астрал.Подпись: произвольные файлы любого формата — PDF, Word, Excel, картинки, архивы. Открепленная sig-подпись.
Через Астрал.Документ: заявки на участие в торгах по 44-ФЗ и 223-ФЗ, контракты для электронных торговых площадок.
Через 1С-ЭДО на Астрале: счета-фактуры и зарплатная отчётность прямо из интерфейса 1С:Бухгалтерия или 1С:ЗУП.
Что нельзя подписать ни в одном сервисе Астрала:
Завещания и брачные договоры. Требуют нотариальной формы по ГК РФ.
Сделки с недвижимостью между физлицами. Нотариальная электронная форма или Росреестр.
Полноценный кадровый документооборот для крупного бизнеса. Технически Астрал.Подпись подпишет трудовой договор УКЭП руководителя, но юридическая сила появится только при соблюдении ст. 22.1-22.3 ТК РФ: согласие работника на КЭДО, ЛНА о порядке электронного документооборота, выпуск УКЭП работнику или применение Госключа, маршруты согласования, хранение 50 лет, интеграция с 1С:ЗУП. Эту обвязку Астрал не предоставляет в полном объёме.
Мария Ж, юрист со стажем более 20 лет:
«В моей практике компании на Астрале часто построили качественную бухгалтерскую интеграцию: 1С + Астрал.ЭДО + Астрал.Отчёт — всё связано, всё работает. Но кадровый блок отдельный сервис ведёт по остаточному принципу. На вопрос «почему не в Астрале» обычно слышу «там нет полноценного кадрового модуля для нашей численности». Это правда. Поэтому КЭДО подключается специализированным сервисом, бухгалтерия остаётся в Астрал.»
Астрал и его конкуренты: чем отличается подписание
На рынке несколько крупных операторов: Астрал, Контур, Тензор/Saby, Такском. Подписи между ними совместимы по форматам CAdES и XML-CAdES, роуминг работает между всеми. Различия — в нишах, интерфейсах, стоимости.
Астрал. Сильные стороны — глубокая интеграция с 1С (1С-ЭДО на платформе Астрал является стандартом для большинства бухгалтеров на 1С), удостоверяющий центр Астрал, отчётность для бухгалтерии. Слабее в кадровом блоке для крупного бизнеса.
Контур. Сильные стороны — отчётность через Контур.Экстерн, ЭДО через Контур.Диадок для крупного бизнеса, гибкие интеграции и API.
Тензор/Saby. Сильные стороны — удобный интерфейс для среднего бизнеса, базовая бухгалтерия и кадры в одном продукте, региональное распространение.
Такском. Сильные стороны — отчётность для бухгалтерии, интеграция с госконтрактами и электронными торговыми площадками.
Подпись, созданная в Астрал.ЭДО, проверяется в Контур.Крипто или на Госуслугах без проблем — формат CAdES стандартный, ETSI TS 101 733. Поэтому при выборе оператора смотрят на удобство интеграции с учётной системой компании, на стоимость и на наличие нужных нишевых сервисов. В практике Добыто мы видели, как компания с 1С:Бухгалтерия выбирала Астрал именно из-за глубокой интеграции с одинэской.
Типичные ошибки при подписании документа в Астрале
Ошибка «Сертификат не найден». Сертификат с токена не установлен в реестр Windows. Решение: открыть КриптоПро CSP, «Сервис → Просмотреть сертификаты в контейнере», выбрать сертификат, «Установить». После этого Астрал его увидит.
Ошибка «Не удалось создать подпись» с кодом 0x80090010. Закрытка не считалась с токена. Проверить флешку, индикатор, видимость токена в персональном менеджере КриптоПро. При повторе — переустановить КриптоПро CSP.
Астрал-агент не запускается. Локальное приложение иногда конфликтует с антивирусами и фаерволами. Решение: добавить Астрал-агент в исключения антивируса, перезапустить службу через диспетчер задач Windows. Если не помогло — переустановить агент свежей версией с astralnalog.ru.
Ошибка МЧД «Доверенность не найдена». С 1 сентября 2024 года для сотрудников юрлиц обязательна МЧД. Если МЧД не загружена в Астрал или истёк её срок — подпись не пройдёт. Решение: выпустить новую МЧД через личный кабинет ФНС, загрузить в Астрал.
Просроченный сертификат. УКЭП после окончания срока не подпишет ничего. Продлевать через УЦ ФНС или УЦ Астрал заранее, за 2-3 недели до истечения. На обновление сертификата уходит 1-3 рабочих дня.
Несовместимость браузера с плагином. Астрал поддерживает Chrome, Edge, Yandex.Браузер. После большого обновления браузера плагин может временно не работать. Решение: откатить браузер на предыдущую версию или использовать другой браузер (например, Edge вместо Chrome).
Подписание чужой УКЭП. Использование чужого токена — нарушение 63-ФЗ. В практике Добыто мы наблюдали, как кадровик использовал УКЭП директора в его командировке — в результате Минтруд при проверке отвалил всю кадровую первичку за полугода.
Когда бухгалтерия и отчётность через Астрал отлажены, а ЭДО с контрагентами идёт через 1С-ЭДО на платформе Астрал, кадровый блок остаётся самой проблемной частью. ЛНА о КЭДО, согласия работников, маршруты согласования трудовых договоров, хранение 50 лет, нагрузочное тестирование на массовую отправку ЛНА — этого функционала в Астрале обычно не хватает. Сервис Добыто КЭДО берёт на себя весь кадровый документооборот с поддержкой Госключа, мобильного приложения работника и автоматических маршрутов. При этом Астрал продолжает работать для бухгалтерии и отчётности без перерыва.
Образцы документов и нормативы по работе с ЭП
Открыть список документов
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Приказ о КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Образец приказа о приёме на работу | Скачать |
| Примерная форма трудового договора | Скачать |
| Правила обработки персональных данных | Скачать |
Мария Ж, соучредитель сервиса КЭДО Добыто:
«В работе с клиентами на Астрале регулярно вижу одну и ту же связку: 1С:Бухгалтерия + 1С-ЭДО на Астрале + Астрал.Отчёт. Бухгалтер не выходит из интерфейса 1С, всё подписывается и отправляется одной кнопкой. Это очень удобно для бухгалтерии. Но кадровый блок в этой связке ведётся по остаточному принципу — либо вообще на бумаге, либо в каком-нибудь модуле для 1С:ЗУП с урезанным функционалом. Мы в Добыто как раз закрываем этот пробел: бухгалтерия остаётся в Астрал, кадры переходят в специализированный сервис.»
Стоимость подписания в Астрале и тарифы Добыто КЭДО
Тарификация Астрала идёт по подписке: Астрал.ЭДО, Астрал.Отчёт, Астрал.Подпись — каждый сервис со своей ценой, зависящей от числа документов, абонентов и набора модулей. Конкретные цены смотрите на сайте astralnalog.ru. Для кадрового блока с расширенным функционалом КЭДО, который Астрал не закрывает полностью, отдельно подключается специализированный сервис.
Тарифы сервиса Добыто КЭДО на дату написания статьи:
| Тариф / Услуга | Стоимость | Условия |
|---|---|---|
| Старт | от 30 ₽ за сотрудника / мес | До 25 сотрудников, ПЭП и УНЭП |
| Бизнес | от 50 ₽ за сотрудника / мес | Минимальная оплата 50 сотрудников за 30 000 ₽ в год |
| Бизнес: ПЭП + УНЭП + УКЭП | включено в тариф | Все три вида подписи |
| Бизнес: интеграция с 1С | включено в тариф | 1С:ЗУП, КА, ERP |
| Бизнес: электронный архив | включено в тариф | Хранение документов |
| Корпорация | по запросу | Выделенный сервер, SLA 99.9% |
| Корпорация: API и интеграции | по запросу | Кастомные интеграции |
Итоговая сумма зависит от численности персонала, набора подписей и интеграций. Расчёт под конкретную задачу удобно сделать через актуальные тарифы сервиса Добыто.
Для проверки подписей пригодится сервис проверки ЭП на портале Госуслуги — бесплатный, работает с подписями любого оператора.
Перелинковка: связанные материалы
Если задача шире одного Астрала и нужно сравнить разные операторы для подписания — есть отдельный обзор про программы для подписания документов ЭЦП.
Для разовой подписи произвольного файла — материал про подписание документа ЭЦП бесплатно онлайн.
Выводы: подписание документа ЭЦП в Астрале
Астрал закрывает основные сценарии подписания: Астрал.ЭДО для документов с контрагентами, Астрал.Отчёт для отправки в ФНС/ФСС/ПФР/Росстат, Астрал.Подпись для произвольных файлов, Астрал.Документ для электронных торгов, 1С-ЭДО на платформе Астрал для глубокой интеграции с 1С. Универсальной подписью выступает УКЭП на сертифицированном носителе с КриптоПро CSP версии 5.0 R2 или R3. С 1 сентября 2024 года для сотрудников юрлиц обязательна МЧД.
В работе важно помнить, что юридическая значимость подписи определяется не сервисом, а соответствием подписи и порядка её применения требованиям 63-ФЗ. Срок действия УКЭП — обычно 12-15 месяцев, продление через УЦ ФНС или УЦ Астрал заранее. Подписи между Астралом, Контуром, Тензором и Такскомом полностью совместимы по форматам CAdES и XML-CAdES — роуминг работает между всеми крупными операторами.
Для среднего и крупного бизнеса при штате от 200 сотрудников Астрал обычно работает в связке со специализированным сервисом КЭДО: Астрал — для бухгалтерии и отчётности через 1С, отдельный сервис — для трудовых договоров, ЛНА, согласий и кадровой первички. Такая архитектура снимает ограничения встроенных кадровых модулей операторов и обеспечивает соответствие ст. 22.1-22.3 ТК РФ.
Часто задаваемые вопросы
Чем Астрал.ЭДО отличается от Астрал.Отчёт?
Можно ли подписать документ в Астрале без КриптоПро?
Принимается ли подпись из Астрала в государственных системах?
Что такое УЦ Астрал и зачем он нужен?
Как работает интеграция Астрала с 1С?
Что такое МЧД и зачем она нужна при подписании в Астрале?
Можно ли подписать документ в Астрале с телефона?
Как настроить роуминг между Астралом и Контур.Диадок?
Подходит ли Астрал для кадрового документооборота?
Как проверить подпись документа из Астрала?
Что делать, если Астрал-агент не работает?
Можно ли мигрировать с Астрала на другого оператора ЭДО?
Какие документы нельзя подписать в Астрале даже УКЭП?
Принимает ли налоговая отчётность через Астрал.Отчёт?
Подписать документ в Астрале — удобно, когда бухгалтерия и отчётность работают через 1С + Астрал. Кадровый блок при штате от 200 человек обычно перерастает встроенные возможности Астрала и отделяется в специализированный сервис. Сервис Добыто КЭДО берёт на себя весь кадровый документооборот: трудовые договоры, приказы, заявления, ЛНА подписываются работниками с любого устройства, кадровик видит процесс в едином интерфейсе с маршрутами согласования и архивом на 50 лет.
За время работы сервиса Добыто мы подключили к КЭДО более 500 компаний разного масштаба — от 30 сотрудников в IT-стартапе до 15 000 в производственном холдинге. В каждом проекте мы реализуем юридическую обвязку из коробки: шаблоны ЛНА о ЭДО, формы согласий работников, порядок осуществления электронного документооборота. Бухгалтерский ЭДО продолжает работать в Астрале или другом операторе без перерыва.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
- Готовый коннектор с 1С (ЗУП, КА, ERP, бухгалтерия), SAP и Boss-Кадровик — ставится за час без привлечения разработчиков
- Бесшовная интеграция с учётной системой — кадровик работает в привычном интерфейсе 1С, отправка на подписание одной кнопкой
- Мобильное приложение для подписания документов с телефона — в командировке, в отпуске, без похода в отдел кадров
- Юридическая обвязка из коробки: шаблоны ЛНА о ЭДО, порядок осуществления, формы согласий сотрудников
- Автозакрытие этапа по таймауту — если сотрудник не подписал за N дней, система возвращает документ кадровику
- Хранение документов до 50 лет — доступ к архиву сохраняется даже при расторжении договора с провайдером