Бесплатные программы для работы с электронной подписью закрывают почти весь набор задач индивидуального предпринимателя: драйверы ключевых носителей Рутокен, JaCarta и eSMART, браузерный плагин КриптоПро ЭЦП Browser plug-in, модуль КриптоПро PDF в связке с Adobe Reader, криптопровайдер ViPNet CSP для Windows, мобильное приложение Госключ и онлайн-сервисы подписания и проверки. Деньги в этой схеме нужны в одном месте — на полную лицензию криптопровайдера, и то не всегда. В рамках эксперимента по безвозмездному предоставлению программного обеспечения пользователям Удостоверяющего центра ФНС России лицензия на КриптоПро CSP вшивается внутрь сертификата и действует столько же, сколько действует сама подпись. Главное различие, которое определяет ваш бюджет: где выпущен сертификат и под какой операционной системой вы работаете.
Ниже — разбор того, какой комплект программ достаточен для сдачи отчётности и подписания договоров, где именно заканчивается бесплатная лицензия и почему один ИП за КриптоПро не платит ничего, а другой платит. Покажем, чем различаются файлы подписи p7s, sig и sgn и как переключить расширение в настройках. Во второй половине статьи — бесплатный сервис ФНС для машиночитаемых доверенностей, порядок действий при забытом пароле от контейнера, журнал учёта сертификатов, образцы документов, тарифы на 2026 год и ответы на частые вопросы.
Подписать файл ГОСТ-подписью и скачать архив с документом и подписью можно прямо здесь, без установки отдельной программы.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Что из программ для электронной подписи действительно бесплатно
Слово «бесплатно» в этой теме означает четыре разные вещи: программа бесплатна всегда, бесплатна на определённой операционной системе, бесплатна в связке с конкретным продуктом или бесплатна на срок действия сертификата. Разница принципиальная: от неё зависит, придётся ли платить через три месяца.
| Программа | Задача | Условие бесплатного использования | Где бесплатное заканчивается |
|---|---|---|---|
| КриптоПро CSP 5.0 | криптопровайдер ГОСТ, подпись и проверка | демонстрационный период 3 месяца после установки; в рамках эксперимента УЦ ФНС лицензия вшита в сертификат и равна сроку его действия | другие ключи на том же компьютере требуют полной лицензии |
| ViPNet CSP | криптопровайдер ГОСТ | бесплатно для Windows, дистрибутив и серийный номер выдаются по заявке на сайте разработчика | версия для Linux бесплатно не предоставляется |
| Драйверы Рутокен, JaCarta, eSMART | доступ к ключевому носителю, управление ПИН-кодами | бесплатно с сайтов производителей носителей | сами по себе документы не подписывают |
| КриптоПро ЭЦП Browser plug-in | подпись и вход по сертификату на порталах | бесплатно, входит в дистрибутив эксперимента ФНС вместе с CSP | работает только с установленным криптопровайдером |
| КриптоПро PDF | подпись и проверка подписи внутри PDF | бесплатно при работе с Adobe Reader, номер лицензии вводить не нужно | для Adobe Acrobat нужна платная лицензия |
| Госключ | УНЭП и УКЭП на смартфоне без токена | безвозмездно для граждан РФ и для юридических лиц | подписать можно только в системах, интегрированных с приложением |
| Сервис ФНС «Создание и проверка доверенности в электронной форме» | формирование МЧД в виде XML-файла | бесплатно | доверенности создаются для использования в налоговой |
| Онлайн-сервисы подписания и проверки | разовая подпись файла, проверка чужой подписи и сертификата | бесплатно, установка программ не требуется | нужен браузер и подключённый носитель либо готовый файл подписи |
Из таблицы следует практический вывод для ИП с подписью от налоговой: покупать ничего не нужно, пока вы используете один сертификат на одном рабочем месте. Как только появляется второй ключ от коммерческого удостоверяющего центра, вшитая лицензия его не обслуживает.
Мария Ж, специалист по цифровой подписи и КЭДО: «В рамках пилотного проекта удостоверяющего центра ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку равна сроку действия подписи. Ключ с таким сертификатом работает и на машине, где лицензия провайдера уже истекла. Но если вы хотите использовать на том же компьютере другие ключи или сами формировать запросы на сертификат, потребуется полная лицензия. Проверьте это до того, как купите вторую подпись».
Минимальный бесплатный комплект для ИП: что и в каком порядке ставить
Рабочее место для электронной подписи собирается из пяти обязательных компонентов, и порядок их установки важнее, чем выбор конкретных версий. Сначала драйвер носителя, затем криптопровайдер, затем корневые сертификаты, затем личный сертификат из контейнера, и только потом браузерный плагин.
Корневые сертификаты — место, где спотыкаются чаще всего. Их два, и лежат они по адресу на странице корневых сертификатов удостоверяющего центра ФНС России: корневой сертификат Минцифры России и корневой сертификат УЦ ФНС России. Первый устанавливается в хранилище доверенных корневых центров сертификации, второй — в промежуточные центры сертификации. Перепутанные хранилища дают ту самую ошибку «не удалось построить цепочку доверия», из-за которой подпись потом считается недействительной.
Факт: корневые сертификаты называются guc_22.cert (Минцифры России) и CA_FNS_Russia_2022_01.cert (УЦ ФНС России). Устанавливать нужно оба, в разные хранилища.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как собрать бесплатное рабочее место для электронной подписи: пошаговая инструкция
- Шаг 1. Определите тип носителя визуально или по документам от удостоверяющего центра и скачайте драйвер с сайта производителя: Рутокен, JaCarta или eSMART. Для Рутокен ЭЦП 2.0 берётся отдельный установочный пакет.
- Шаг 2. Установите криптопровайдер. Дистрибутив КриптоПро CSP в рамках эксперимента ФНС скачивается после заполнения формы на странице проекта и уже содержит браузерный плагин. Альтернатива для Windows — ViPNet CSP, дистрибутив и серийный номер приходят по заявке.
- Шаг 3. Установите оба корневых сертификата: Минцифры России — в доверенные корневые центры сертификации, УЦ ФНС России — в промежуточные центры сертификации.
- Шаг 4. Установите личный сертификат: в КриптоПро CSP откройте вкладку «Сервис», нажмите «Просмотреть сертификаты в контейнере», выберите нужный контейнер по кнопке «Обзор» и завершите установку.
- Шаг 5. Установите КриптоПро ЭЦП Browser plug-in, включите расширение в браузере и проверьте его работу на странице проверки плагина на сайте разработчика.
- Шаг 6. Если планируете отправлять отчётность через сайт ФНС, получите код абонента через сервис регистрации сертификата и установите программу «Налогоплательщик ЮЛ» для формирования транспортного контейнера.
После этих шагов носитель должен оставаться подключённым к USB-порту при каждой операции подписания. Если сертификатов несколько, добавляйте их по одному и сверяйте даты выпуска: выбранный по ошибке старый сертификат даёт ошибку входа, которую легко принять за поломку носителя.
Лайфхак: на сайте КриптоПро выложена отдельная сборка CSP 5.0 R2, в которую уже включена библиотека PKCS#11. С ней не нужно доустанавливать компоненты для работы с новыми моделями токенов — всё разворачивается одним пакетом.
Где заканчивается бесплатная лицензия и сколько стоит ошибка
Демонстрационный период КриптоПро CSP — 3 месяца с момента установки провайдера, и этого достаточно, чтобы отработать сезонную задачу или потренироваться. Дальше решает происхождение сертификата. Лицензия, вшитая в сертификат УЦ ФНС, обслуживает только этот ключ. Полная лицензия нужна в трёх случаях: вы генерируете запросы на сертификат на своём рабочем месте, используете ключи удостоверяющих центров, которые не включают расширение лицензии, или работаете с несколькими ключами разных выпусков на одной машине.
Второй платный поворот — версии. Лицензии на КриптоПро CSP 4.0 подходили к сборкам 5.0 до релиза R2; начиная с R2 нужна лицензия именно на 5.0. При этом бессрочная лицензия на 5.0 распространяется на всё семейство пятой версии, включая R2 и R3. Бывают лицензии с фиксированным сроком и бессрочные — что именно у вас, видно на вкладке «Общее» в окне провайдера.
Внимание: встроенная криптография на токене не заменяет установленный КриптоПро CSP. Это самое частое заблуждение: если информационная система требует работы через криптопровайдер, его придётся установить на компьютер и ввести лицензию, даже когда ключ неизвлекаемый и живёт внутри токена.
Цена ошибки здесь считается не в стоимости лицензии. Ключи, полученные в удостоверяющем центре ФНС, выдаются в неэкспортируемом контейнере: по регламенту скопировать такой контейнер нельзя. Неизвлекаемые ключи не покидают память токена в принципе. Забытый пароль от контейнера или ПИН-код носителя означает не переустановку программы, а перевыпуск подписи и повторный поход в инспекцию — вместе с остановкой отчётности и подписания договоров на это время.
Форматы файлов подписи: p7s, sig и sgn
Расширение файла подписи не меняет её юридическую силу и не влияет на проверку: p7s, sig и sgn — это варианты имени для одного и того же контейнера подписи формата CAdES-BES. Выбор расширения задаётся в настройках программы: в «Инструментах КриптоПро» есть отдельный список расширений подписанного файла, где переключаются p7s, sig и sgn.
Практическое значение у этого одно: принимающая сторона иногда настроена жёстко. Информационная система контрагента или ведомства может не принимать файл с расширением sgn, ожидая sig, хотя содержимое идентично. В такой ситуации файл переименовывается, а не переподписывается.
Второе различие важнее расширения: подпись бывает присоединённой и открепленной. В первом случае документ и подпись лежат в одном файле, во втором рядом с документом появляется отдельный файл подписи, и передавать контрагенту нужно оба. Для двустороннего обмена договорами открепленная подпись удобнее: каждая сторона добавляет свой файл, исходный документ не меняется. В сервисе Добыто вид подписи выбирается переключателем перед загрузкой файлов, и в архив попадают и документ, и подписи.
Мария Ж, юрист со стажем более 20 лет: «Ключи бывают извлекаемыми и неизвлекаемыми, и это не тонкость для системного администратора, а вопрос ваших действий при утрате. Извлекаемый ключ может быть экспортируемым или неэкспортируемым — флаг устанавливается при генерации. Подпись из удостоверяющего центра ФНС выдаётся только в неэкспортируемом контейнере. Прежде чем планировать работу с двух компьютеров, уточните формат своего ключа».
Образцы документов для работы с электронной подписью
Комплект для тех, кто обменивается подписанными файлами с контрагентами; начните с чек-листа диагностики — он экономит время при первом же спорном файле.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
Письма, вложения и почтовые клиенты с подписью
Электронное письмо само по себе подписью не защищено, и в спорной ситуации переписка оценивается как обычное доказательство. Подписывают не письмо, а вложение: файл подписывается открепленной подписью, и получателю уходит пара «документ плюс файл подписи». Такой комплект проверяется у контрагента любым средством проверки, включая бесплатные онлайн-сервисы.
Отдельный класс программ решает задачу иначе — через встроенный почтовый клиент. В КриптоАРМ ГОСТ 3 почтовый клиент входит в состав приложения, и обмениваться можно не только файлами, но и письмами; программа мультиплатформенная и работает на Windows, Linux, macOS и отечественных операционных системах. Это уже платное решение, и покупать его ради одного письма в квартал смысла нет.
Если переписка с контрагентом закончилась расхождением по подписанному файлу, порядок действий фиксируется письменно: письмо о переподписании, при отказе — акт. Шаблоны обоих документов есть в блоке выше.
Журнал учёта сертификатов: зачем он ИП без штата
Реестр сертификатов нужен не только компаниям с отделом кадров. У ИП со временем накапливается несколько ключей: подпись от УЦ ФНС, подпись физического лица для площадок, старые сертификаты после перевыпуска. В журнале фиксируются владелец, удостоверяющий центр, серийный номер, даты начала и окончания действия и носитель, на котором лежит контейнер. Это снимает две типовые ситуации: выбор устаревшего сертификата при входе в личный кабинет и внезапное окончание срока действия в день сдачи отчётности.
Если вы работодатель и читаете этот раздел с мыслью, что таких ключей у вас десятки, отдельный сотрудник для их учёта не нужен: в сервисе Добыто статус подписи каждого работника виден в общем списке, а заявка на выпуск создаётся автоматически при отправке первого документа.
Машиночитаемая доверенность: бесплатный сервис ФНС и его границы
МЧД — это XML-файл, а не картинка доверенности: она читается алгоритмами, которые проверяют полномочия подписанта автоматически. Скачать её можно и в PDF, но юридически работает именно машиночитаемый файл. Создать МЧД бесплатно позволяет собственный сервис ФНС «Создание и проверка доверенности в электронной форме»: заполняются данные доверителя, доверенного лица и полномочий, сервис формирует XML-файл, вы сохраняете его и прикладываете к документам, которые подписывает сотрудник.
Ограничение сервиса названо прямо: доверенности создаются для использования в налоговой. Для других ведомств и коммерческих систем берут другие средства, в том числе платные программы с поддержкой МЧД и проверкой статуса доверенности.
Полномочия в доверенности описываются кодами из классификатора, размещённого в Единой системе нормативной и справочной информации. Каждое полномочие имеет код, дату и уникальный идентификационный номер, и именно код включается в МЧД. Компания может направить перечень своих полномочий в Минцифры: заявку рассматривают в течение 10 дней, при положительном решении в течение трёх рабочих дней присваивают коды и включают их в классификатор.
Мария Ж, судебный эксперт по трудовому праву: «Данные в машиночитаемой доверенности проверяет не человек, а алгоритм: он сверяет код полномочия и решает, вправе ли подписант заверять этот документ. Пока классификатор наполняется, в переходный период полномочия допускается вписывать вручную. Прежде чем отправлять документ, откройте классификатор и проверьте, есть ли готовый код под вашу операцию».
С филиалами вопрос решается через правовую конструкцию, а не через программу. Филиал не является юридическим лицом, поэтому доверенность на его сотрудника выдаёт руководитель организации. Если МЧД оформляет уже сам руководитель филиала, действующий по доверенности, это передоверие: понадобится нотариус, паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ. Нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Техническая оснащённость нотариусов при этом различается, и в небольших городах на процедуру закладывают запас времени.
Госключ: подпись без токена и без криптопровайдера
Госключ — мобильное приложение Минцифры, доступное в четырёх магазинах приложений: для iOS, Android, Huawei и на российской платформе. Сертификат выпускается дистанционно, клиентский путь занимает несколько минут, ехать в удостоверяющий центр не нужно. Приложение формирует усиленную неквалифицированную подпись по правилам постановления Правительства РФ от 01.12.2021 № 2152 и усиленную квалифицированную подпись. Сервис безвозмездный и для граждан РФ, и для юридических лиц.
Для ИП это удобный второй инструмент: подписать документ можно со смартфона, без установки криптопровайдера и без токена. Ограничение тоже понятное: подписание работает в тех системах, которые интегрированы с приложением, поэтому произвольный файл с рабочего стола Госключом не подписывается. В практике Добыто предприниматели держат Госключ как запасной канал на случай, когда токен остался в офисе, а документ нужно заверить сегодня.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Когда приложение уже установлено, подписание документа сводится примерно к минуте: сотрудник открывает уведомление, читает документ, подтверждает согласие и подписывает. Основное сопротивление снимает не скорость, а доверие: авторизация идёт через портал госуслуг, и людям это понятнее, чем облачная подпись незнакомого удостоверяющего центра. Если сотрудники отказываются от электронных документов, начните разговор именно с этого».
Кому бесплатного набора не хватит
Бесплатный комплект перестаёт закрывать задачу в нескольких понятных случаях, и честнее увидеть их заранее, чем упереться в них при сдаче отчёта.
| Сценарий ИП | Что критично | Что вторично |
|---|---|---|
| Отчётность через сайт ФНС, один ключ | корневые сертификаты, код абонента, браузерный плагин | выбор расширения файла подписи |
| Договоры с контрагентами в PDF | вид подписи (присоединённая или открепленная), согласованный регламент обмена | наличие почтового клиента в программе |
| Работа на Linux или macOS | платная лицензия криптопровайдера: бесплатная версия ViPNet CSP рассчитана на Windows | модель токена |
| Поставки алкоголя, отчётность в ЕГАИС | ключи формата PKCS#11 и КриптоПро CSP версии 5.0 R2 или выше | способ визуализации подписи в документе |
| Появились наёмные сотрудники | подписи работников, учёт сертификатов, кадровые документы в электронном виде | выбор конкретного настольного приложения |
Платные программы отличаются друг от друга не количеством кнопок, а специализацией. КриптоАРМ ГОСТ 3 даёт почтовый клиент и подпись с МЧД с формированием единого архива из подписанных данных и файлов доверенности. Крипто Эксперт поддерживает подпись и проверку подписи PDF, работу с МЧД и проверку статусов доверенности, а создать доверенность в нём можно самостоятельно, с выбором полномочий, подписать и отправить на регистрацию. Jinn-Client построен вокруг доверенной визуализации документа перед подписанием и защиты от подмены данных при просмотре. Litoria Desktop ориентирована на трансграничный документооборот и функции клиента доверенной третьей стороны.
Полезно знать: на носителе с 128 КБ защищённой памяти помещается до 31 контейнера в формате КриптоПро CSP. Оценка сверху для одного контейнера с дополнительными данными и цепочками сертификатов — порядка 12 КБ, поэтому объёмных ключей на один токен войдёт около десяти.
Стоимость подписей для сотрудников и тарифы на КЭДО в 2026 году
Пока ИП работает один, тема стоимости закрывается бесплатными программами. Как только появляются наёмные сотрудники, расходы смещаются в другую плоскость: подписи для работников и система, в которой подписываются кадровые документы. Итоговая сумма зависит от численности и набора функций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | при подключении сотрудника |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, интеграция с 1С и электронный архив доступны начиная с тарифа «Бизнес». Действующие условия и состав каждого пакета собраны на странице тарифов ДОБЫТО КЭДО, там же указано, что подписи для сотрудников входят в стоимость и отдельно не покупаются.
Переход между тарифами возможен в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду, поэтому начинать с минимального пакета при неопределённой численности безопасно.
Выводы
Индивидуальному предпринимателю с подписью от налоговой хватает бесплатного набора: драйвер носителя, криптопровайдер с лицензией внутри сертификата, два корневых сертификата, браузерный плагин и модуль для PDF в связке с Adobe Reader. Платить приходится в предсказуемых точках: вторая подпись от коммерческого удостоверяющего центра, работа не под Windows, ЕГАИС и специализированные задачи вроде трансграничного обмена. Расширение файла подписи на юридическую силу не влияет, а вид подписи и порядок обмена с контрагентом влияют напрямую.
Отдельная история начинается с первым наёмным сотрудником: подписи работникам, учёт сертификатов и кадровые документы в электронном виде бесплатными настольными программами уже не закрываются. В Добыто эта часть собрана в одном контуре — выпуск подписей сотрудникам, маршруты подписания и электронный архив, из которого выгружается комплект для проверки.
Частые вопросы
Можно ли обойтись без КриптоПро на Linux или macOS?
Бесплатный вариант здесь только один: криптопровайдер, который поддерживает вашу систему и распространяется без оплаты именно для неё. Бесплатная версия ViPNet CSP рассчитана на Windows, для Linux эта программа платная. Продукты КриптоПро выпускаются для Windows, Linux, macOS, Android, iOS, Аврора и других систем, но там действует обычная лицензия: бесплатны только демонстрационный период 3 месяца и лицензия, вшитая в сертификат УЦ ФНС.
Что делать, если забыт пароль от контейнера или ПИН-код носителя?
Пароль от контейнера восстановлению не подлежит. Для извлекаемого экспортируемого ключа помогает ранее сделанная копия контейнера; для неэкспортируемого ключа из УЦ ФНС и для неизвлекаемого ключа копии не существует по определению, поэтому остаётся перевыпуск сертификата. ПИН-коды носителя в актуальных моделях хранятся внутри самого токена, а не в настройках рабочего места, и меняются средствами панели управления носителем при наличии административного ПИН-кода.
Нужна ли отдельная программа, чтобы проверить МЧД контрагента?
Проверка входит в тот же бесплатный сервис ФНС «Создание и проверка доверенности в электронной форме». Настольные программы с поддержкой МЧД дополнительно показывают статус доверенности и позволяют собрать единый архив из подписанных данных и файла доверенности, что удобно при большом объёме документов, но для разовой проверки достаточно бесплатного сервиса.
Сколько сертификатов помещается на один токен?
На носителе с 128 КБ защищённой памяти помещается до 31 контейнера в формате КриптоПро CSP. Точное число зависит от того, что удостоверяющий центр записал в сертификат: контейнер без дополнительных цепочек занимает сотни байт, а с расширениями и цепочками — до 12 КБ.
Обязательно ли менять Рутокен ЭЦП 2.0 на новую линейку?
Нет. Модели линейки Рутокен ЭЦП 2.0 продолжают работать и поддерживаются в информационных системах, техническая поддержка по ним сохраняется. Переход на линейку 3.0 нужен, если требуются NFC, работа в ЕГАИС через ключи формата PKCS#11, увеличенный объём памяти или новые алгоритмы шифрования.
Действует ли документ, подписанный сертификатом, срок которого уже истёк?
Подпись оценивается на момент подписания, поэтому истечение срока сертификата само по себе не отменяет ранее подписанный документ. Сложность возникает при проверке спустя время: программа показывает статус сертификата на текущую дату, и результат проверки лучше фиксировать протоколом сразу после получения файла. При отзыве сертификата стороны договариваются о переподписании и оформляют это письмом, а при отказе — актом.
Считается ли электронная переписка подтверждением договорённостей?
Переписка в почте и мессенджерах оценивается как доказательство наравне с другими, но её вес зависит от того, можно ли установить отправителя и неизменность содержания. Надёжнее подписывать вложение: подписанный файл вместе с файлом подписи фиксирует и содержание, и подписанта, а порядок такого обмена заранее описывается регламентом с контрагентом.
