ЭЦП для работы на электронных торговых площадках — это усиленная квалифицированная электронная подпись, УКЭП. Регистрация в единой информационной системе и подача заявок на восьми федеральных площадках идут только с ней: простая подпись и неквалифицированная здесь не принимаются. Индивидуальный предприниматель получает такой сертификат в удостоверяющем центре ФНС по личному заявлению, без взимания платы, и оплачивает только защищённый носитель и лицензию криптопровайдера. Главное различие, от которого зависит комплект: для закупок по 44-ФЗ достаточно обычной квалифицированной подписи от УЦ ФНС, а часть коммерческих площадок дополнительно просит отдельный идентификатор (OID) в сертификате, который в уже выпущенный сертификат не дописывается, только перевыпуск.
Разберём, какой носитель подходит после перехода ФНС на ГОСТ 34.12-2018 с 1 апреля 2026 года, какая версия КриптоПро CSP обязательна и чем ESMART Token ГОСТ отличается от Рутокен Лайт. Покажем, как отличить файлы .p7s, .sig и .sgn, как проверить подпись до отправки заявки и что меняется, когда документы подписывает не сам предприниматель, а сотрудник по машиночитаемой доверенности. Сценарная таблица по типам площадок, чек-лист перед первой заявкой, тарифы и сроки на 2026 год — во второй половине статьи.
Какая подпись работает на торговых площадках, а какая нет
63-ФЗ делит электронные подписи на три вида: простая (ПЭП), усиленная неквалифицированная (УНЭП) и усиленная квалифицированная (УКЭП). На торгах эта классификация превращается в короткий фильтр: заявку и контракт подписывают только УКЭП. Причина в юридическом статусе. УКЭП по умолчанию признаётся аналогом собственноручной подписи, дополнительного соглашения между сторонами для этого не требуется. Для УНЭП такое соглашение нужно, а площадка с каждым участником его не заключает.
Факт: УКЭП выпускается только удостоверяющим центром, прошедшим аккредитацию ФСБ и Минцифры. Технически механизм подписания у УНЭП и УКЭП одинаковый, различие в том, кто выдал сертификат и признаётся ли подпись равнозначной собственноручной без отдельного соглашения.
Отдельная путаница возникает из-за Госключа. В приложении выпускается и УНЭП, выданная с использованием инфраструктуры электронного правительства, и УКЭП. Первая не требует соглашения сторон и удобна в кадровом документообороте, но для торгов не подходит: площадке нужен квалифицированный сертификат. УКЭП в Госключе выпускается при наличии биометрического загранпаспорта нового образца и телефона с NFC.
| Вид подписи | Как выпускается | Торговые площадки |
|---|---|---|
| ПЭП | Учётные данные, коды из СМС, подтверждённая запись на Госуслугах | Не применяется: не подтверждает неизменность документа после подписания |
| УНЭП по соглашению сторон | Любой удостоверяющий центр, в том числе внутренний УЦ компании | Не применяется: требуется соглашение о признании подписи |
| УНЭП ЕСИА (Госключ) | Приложение Госключ по подтверждённой учётной записи Госуслуг | Не применяется: подходит для кадровых документов и госпорталов |
| УКЭП | УЦ ФНС для ИП и руководителей, аккредитованные УЦ для физических лиц | Единственный рабочий вариант для регистрации в ЕИС и подачи заявок |
Из таблицы следует практический вывод для предпринимателя: подпись, которой вы подписываете кадровые документы или заявления на Госуслугах, для торгов, скорее всего, не подойдёт, и наоборот — квалифицированный сертификат ИП закрывает обе задачи.
Мария Ж, специалист по цифровой подписи и КЭДО: «Предприниматели часто приходят с подписью, выпущенной для отчётности, и считают вопрос закрытым. Смотреть надо не на назначение, а на издателя сертификата и на цепочку до корневого центра: у квалифицированной подписи в вершине стоит Минцифры, у неквалифицированной — сам удостоверяющий центр или Госуслуги. Откройте сертификат, вкладку «Путь сертификации», и вы за минуту поймёте, с чем имеете дело.»
Где индивидуальный предприниматель получает подпись для торгов
Сертификат на ИП выдаёт удостоверяющий центр ФНС России и его доверенные лица, платы за выпуск не берут. Первичная выдача проходит при личном присутствии в точке выдачи: получить сертификат по доверенности, как это делалось до 2022 года, нельзя. Перевыпуск до истечения срока действующего сертификата возможен дистанционно, в том числе через приложение Госключ версии не ниже 2.3.5.
Важный нюанс из практики: в рамках эксперимента УЦ ФНС лицензия на КриптоПро CSP встраивается в сам сертификат и действует ровно столько, сколько действует сертификат. Отдельно вводить серийный номер на рабочем месте не нужно, но это работает только для ключа, к которому выпущен этот сертификат. Если вы планируете подписывать вторым ключом или генерировать запросы на сертификат самостоятельно, потребуется полноценная лицензия на криптопровайдер.
Одной подписи для выхода на торги мало. Участник закупки сначала регистрируется в единой информационной системе, и уже на основании этой записи операторы аккредитуют его на площадках не позднее рабочего дня, следующего за днём регистрации. Отдельно подавать документы на каждую из восьми федеральных площадок не нужно, аккредитация приходит по информационному обмену с ЕИС. Регистрация действует три года, при этом за три месяца до её окончания подавать заявки уже нельзя, а повторная регистрация открывается за шесть месяцев до конца срока. Порядок закреплён постановлением Правительства РФ от 30.12.2018 № 1752.
Как подобрать и получить ЭЦП для торговых площадок: пошаговая инструкция
- Шаг 1. Определите площадки. Госзакупки по 44-ФЗ и закупки у малого и среднего бизнеса по 223-ФЗ идут на восьми федеральных площадках, коммерческие торги — на площадках со своими регламентами.
- Шаг 2. Прочитайте регламент каждой коммерческой площадки в части требований к сертификату. Если площадка просит дополнительный идентификатор OID, его нужно заказывать до выпуска: в готовый сертификат он не дописывается.
- Шаг 3. Купите защищённый носитель, сертифицированный ФСБ или ФСТЭК. Подходят Рутокен ЭЦП 3.0, JaCarta-2 ГОСТ, ESMART Token ГОСТ и другие модели из перечня УЦ ФНС.
- Шаг 4. Запишитесь в точку выдачи УЦ ФНС или к доверенному лицу, придите лично с паспортом, СНИЛС и носителем.
- Шаг 5. Установите на рабочее место драйверы носителя, КриптоПро CSP, браузерный плагин и корневые сертификаты Минцифры и УЦ ФНС.
- Шаг 6. Зарегистрируйтесь в ЕИС через подтверждённую учётную запись на Госуслугах и дождитесь аккредитации на площадках.
- Шаг 7. Подпишите тестовый файл и проверьте подпись до подачи первой заявки, а не в последний час приёма предложений.
Что критично в зависимости от сценария торгов
Требования площадок различаются, и набор критичных условий у предпринимателя, который ходит только в госзакупки, и у поставщика алкоголя не совпадает.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Только госзакупки по 44-ФЗ | УКЭП от УЦ ФНС, сертифицированный носитель, актуальная версия КриптоПро CSP | Дополнительные идентификаторы в сертификате |
| Коммерческие площадки со своим регламентом | Требования регламента к сертификату, наличие нужного OID до выпуска | Где именно получен сертификат: УЦ ФНС или доверенное лицо |
| Закупки у малого и среднего бизнеса по 223-ФЗ | Действующая регистрация в ЕИС и контроль трёхлетнего срока | Отдельная аккредитация на каждой федеральной площадке: она приходит автоматически |
| Документы подписывает наёмный сотрудник | Сертификат физического лица плюс МЧД с нужными полномочиями | Количество сертификатов: физлицу достаточно одного на все доверенности |
| Торги совмещаются с отчётностью в ЕГАИС по алкоголю | Ключи формата PKCS#11 и модель носителя с криптоядром | Совместимость со старыми версиями криптопровайдера |
Практический вывод: сначала читается регламент площадки, потом покупается носитель, и только после этого оформляется запись в точку выдачи.
Мария Ж, юрист со стажем более 20 лет: «У предпринимателя, который сам подписывает документы, сертификат один, и он привязан к нему как к ИП. Как только к торгам подключается наёмный сотрудник, схема меняется: у него будет собственный сертификат физического лица, а полномочия подтверждает машиночитаемая доверенность. Сертификат сотрудника с указанием организации после сентября 2024 года не работает, и подписание таким сертификатом юридического значения не имеет.»
Форматы файла подписи: p7s, sig, sgn и присоединённая подпись
Подпись бывает присоединённой и отсоединённой. При присоединённой подписи документ и подпись упаковываются в один файл: потерять половину комплекта невозможно, но открыть исходный документ без криптографических средств не получится. При отсоединённой рядом с исходным файлом появляется отдельный файл подписи, а сам документ открывается обычной программой. В настройках Инструментов КриптоПро расширение выбирается из списка: p7s, sig или sgn, формат подписи при этом CAdES-BES. Площадки и госорганы чаще просят именно отсоединённый вариант.
Полезно знать: для проверки отсоединённой подписи нужны оба файла — исходный документ и файл подписи. Один только .p7s или .sig ничего не подтверждает: программа проверки сверяет хеш документа с тем, что зашит в подпись.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Расширение не меняет сути: p7s, sig и sgn — это варианты именования одного и того же контейнера подписи. Спор возникает, когда площадка или контрагент требует конкретное расширение, а ваша программа по умолчанию ставит другое. Переименовывать файл вручную не нужно, расширение задаётся в настройках перед подписанием. В практике Добыто больше половины обращений по теме «подпись не принимают» закрываются именно на этом шаге: отправляли один файл подписи без исходного документа либо подписывали уже подписанную копию.
Проверьте электронную подпись на своём документе онлайн
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отдельная история — подпись в электронном письме. Стандарт S/MIME позволяет подписывать и шифровать письма, и в почтовом клиенте такое письмо помечается замком, а зашифрованный контент приходит вложением. Для торгов это вспомогательный сценарий: заявка подписывается на площадке, а письмо с подписанным вложением работает как канал передачи документов контрагенту.
Носитель и криптопровайдер: что должно стоять на компьютере в 2026 году
Ключи на токене бывают извлекаемые и неизвлекаемые. Извлекаемые генерирует программный криптопровайдер, и токен работает как защищённое PIN-кодом хранилище: на время операции закрытый ключ выгружается в оперативную память компьютера. Неизвлекаемые генерируются криптоядром внутри токена, наружу закрытый ключ не выходит и скопировать его нельзя. По регламенту УЦ ФНС извлекаемый контейнер выдаётся только как неэкспортируемый: скопировать его на второй носитель не получится.
Внимание: для работы с КЭП от УЦ ФНС на рабочем месте должны быть установлены драйверы носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in и корневые сертификаты Минцифры России и УЦ ФНС России.
С 1 апреля 2026 года ФНС перешла на шифрование по ГОСТ 34.12-2018 и ГОСТ 34.13-2018 (приказ ФНС России от 27.03.2024 № ЕД-7-26/245@). Практическое следствие: старые токены со встроенным СКЗИ, рассчитанные на прежние алгоритмы, к работе с сервисами ФНС больше не годятся, а носители без собственного криптоядра (Рутокен Лайт, Рутокен S, JaCarta LT) продолжают работать после обновления криптопровайдера. Сертификат соответствия на КриптоПро CSP 4.0 действовал до 15 января 2026 года, вся линейка 5.0 сертифицирована по классам КС1, КС2 и КС3, сертификаты действуют до 1 мая 2027 года.
Ёмкость носителя тоже имеет практическое значение. На токене с 128 КБ защищённой памяти помещается до 31 контейнера в CSP-формате, но реальное число меньше: один контейнер с цепочкой сертификатов и дополнительными расширениями занимает примерно до 12 КБ. Предпринимателю с одной подписью это неважно, а вот бухгалтеру на аутсорсе, который ведёт несколько ИП, приходится считать.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Носитель выбирают не по цене, а по сценарию. Если торги совмещаются с алкогольным рынком и отчётностью в ЕГАИС, подойдёт только формат PKCS#11, а это актуальная линейка Рутокен ЭЦП 3.0 и КриптоПро CSP 5.0 R2 и выше. Если задача одна — подписывать заявки на площадке, берите любой сертифицированный носитель из перечня УЦ ФНС и не переплачивайте за функции, которыми не будете пользоваться.»
Что проверить до подачи первой заявки
- Срок действия сертификата: до окончания осталось больше времени, чем идёт закупка вместе с подписанием контракта.
- Версия КриптоПро CSP: не ниже 5.0 R2 сборки 12000.
- Драйверы вашей модели носителя установлены, токен виден в панели управления.
- Корневые сертификаты Минцифры и УЦ ФНС установлены в доверенные корневые и промежуточные центры сертификации соответственно.
- Браузерный плагин установлен и включён как расширение в браузере.
- Регистрация в ЕИС действует и до её окончания больше трёх месяцев.
- Тестовый файл подписан и подпись успешно проверена.
Шаблоны и чек-листы для работы с подписью
Комплект для тех, кто ведёт подписи сам: начните с чек-листа диагностики, он закрывает большую часть отказов площадок.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Разбор ошибок площадок при подписании | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр выданных токенов (журнал учёта) | Скачать |
Когда вместо подписи ИП нужна МЧД на сотрудника
Машиночитаемая доверенность — это XML-файл, подписанный квалифицированной подписью доверителя. Она заменяет бумажную доверенность и содержит сведения о доверителе, представителе, полномочиях и сроке. Предпринимателю она нужна в одном случае: если торги ведёт не он сам, а наёмный сотрудник или привлечённый специалист. Тогда сотрудник подписывает документы своим сертификатом физического лица, а МЧД подтверждает, что он действует от имени ИП.
Сертификат физического лица один, а доверенностей может быть несколько: бухгалтер на аутсорсе, который ведёт три бизнеса, оформляет один сертификат и три МЧД. Данные МЧД включают ИНН доверителя, СНИЛС и паспортные данные представителя, перечень полномочий и срок действия. Полномочия берут из классификатора либо указывают текстом, пока классификатор наполняется. Срок действия сертификата и срок доверенности между собой не связаны: за пять лет действия МЧД человек может сменить несколько сертификатов, перевыпускать доверенность из-за этого не нужно.
Лайфхак: действующую МЧД и её полномочия можно посмотреть по трём параметрам: 36-символьный номер доверенности, ИНН доверителя и СНИЛС представителя. Без этих трёх значений полные сведения по доверенности не отдаются.
Отдельный вопрос — передоверие и филиалы. Доверенность от одного юридического лица другому и цепочка через руководителя обособленного филиала оформляются без нотариуса. Все прочие случаи передоверия, включая передачу полномочий внутри одной организации, требуют нотариального удостоверения, и МЧД тут не исключение. У индивидуального предпринимателя филиалов нет, поэтому схема проще: доверитель один, доверенность прямая.
Важный нюанс из практики: при перевыпуске удостоверяющие центры по запросу выдают сотруднику сразу два сертификата — сертификат физического лица и сертификат прежнего образца, чтобы человек мог выбрать, каким работать в конкретной системе. Это снимает основную часть проблем переходного периода, когда одна информационная система уже требует МЧД, а другая ещё нет.
Если вы как ИП нанимаете сотрудников и до сих пор подписываете кадровые документы на бумаге, отдельный кадровик для перехода на электронные подписи не нужен: в сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются внутри платформы и входят в тариф, а УКЭП оформляется через партнёров-удостоверяющих центров.
Ошибки, из-за которых заявка не уходит, и цена каждой
Основная часть сорванных заявок связана не с ценой предложения, а с подписью и сроками. Разберём типовые ситуации и то, во что они обходятся.
Забыли пароль от контейнера или потеряли токен. Восстановить закрытый ключ невозможно ни в одном сценарии: он либо лежит на токене под PIN-кодом, либо неизвлекаем в принципе. Выход один — обращаться за перевыпуском, а старый сертификат отзывать заявлением в тот удостоверяющий центр, который его выдал. Цена ошибки — пропуск закупки целиком: срок подачи заявок не продлевают из-за проблем участника.
Не следили за сроком регистрации в ЕИС. Регистрация действует три года, и за три месяца до её окончания подавать заявки уже нельзя. Предприниматель узнаёт об этом, когда площадка отклоняет заявку, хотя сертификат подписи в порядке.
Не обновили криптопровайдер и носитель. После перехода ФНС на новые ГОСТ токены со встроенным СКЗИ старого поколения перестают работать с сервисами налоговой. Ключи руководителя с такого носителя на новый не переносятся, требуется новый сертификат, а это визит в точку выдачи и потерянные дни.
Не проверили формат и комплектность. Отправили только файл подписи без документа, подписали не тот файл, отправили присоединённую подпись туда, где ждут отсоединённую. Ошибка стоит переподписания, а если срок подачи истёк — участия в закупке.
Важный нюанс из практики: у подписи в Госключе закрытая часть ключа хранится на самом телефоне. Удалили приложение или забыли пароль от него — доступа к прежней подписи нет ни у вас, ни у Минцифры, придётся выпускать новую с собственным сроком действия. Прежние подписанные документы при этом остаются действительными.
Когда квалифицированная подпись для торгов не нужна
Не каждому предпринимателю нужен полный комплект. Если вы работаете только по прямым договорам с контрагентами и не выходите на площадки, квалифицированная подпись понадобится для отчётности, но носитель под требования площадок и дополнительные идентификаторы избыточны. Если торги ведёт привлечённый тендерный специалист, ваша задача — выпустить свою УКЭП и оформить на него МЧД, а не покупать вторую подпись. Если торги планируются «когда-нибудь», выпускать сертификат заранее смысла нет: он действует ограниченный срок и часть его сгорит впустую.
Мария Ж, судебный эксперт по трудовому праву: «Сертификат действует, как правило, год, а спор по контракту может возникнуть позже. Тогда встаёт вопрос, действовал ли сертификат в момент подписания. Закрывают его усовершенствованная подпись со штампом доверенного времени и ответы службы проверки статусов сертификатов. Если ваша площадка или программа умеют ставить метку времени, включайте эту настройку: без неё доказывать момент подписания придётся косвенными данными.»
Стоимость КЭДО и электронных подписей для сотрудников: тарифы 2026
Квалифицированный сертификат для торгов индивидуальный предприниматель получает в УЦ ФНС без взимания платы, оплачиваются только защищённый носитель и лицензия криптопровайдера по прайсу их производителей. Ниже — тарифы на подписи и электронный документооборот для сотрудников, если у вас есть наёмный персонал.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | при подключении |
| УКЭП для сотрудников через партнёров-удостоверяющих центров | по запросу | по регламенту УЦ |
| Готовый модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за 1 день |
Итоговая сумма зависит от численности и выбранного набора функций: на «Старте» доступны ПЭП и УНЭП, на «Бизнесе» добавляются УКЭП, электронный архив и интеграция с 1С. Действующие условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО, там же указаны ограничения по числу сотрудников.
Тариф меняется в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду, так что начать можно с минимального пакета и расширить его, когда штат вырастет.
Выводы
Для площадок работает только квалифицированная подпись, и предприниматель получает её в УЦ ФНС при личном визите, а перевыпускает дистанционно. Комплект складывается из трёх частей: сертификат, сертифицированный носитель и КриптоПро CSP не ниже 5.0 R2 сборки 12000, иначе после перехода ФНС на новые ГОСТ подпись перестанет работать с налоговыми сервисами. Отдельно контролируются два срока: действие сертификата и трёхлетняя регистрация в ЕИС, которая закрывает подачу заявок за три месяца до окончания. Если документы подписывает сотрудник, его сертификат физического лица работает только вместе с машиночитаемой доверенностью.
Мы в Добыто ежедневно разбираем именно такие ситуации: какой подписью что можно подписывать, почему площадка не принимает файл и как развести полномочия предпринимателя и его сотрудников. Кадровую часть этой задачи сервис закрывает целиком — от выпуска подписей работникам до хранения подписанных документов в электронном архиве.
Частые вопросы
Подойдёт ли для торгов подпись, полученная на портале Госуслуг?
Подпись, выпущенная в Госключе как УНЭП с использованием инфраструктуры электронного правительства, для площадок не годится: там требуется квалифицированный сертификат. В самом Госключе можно выпустить и УКЭП, но для этого нужны биометрический загранпаспорт нового образца и телефон с NFC. Для регистрации в ЕИС дополнительно понадобится подтверждённая учётная запись на Госуслугах.
Можно ли работать одной подписью на нескольких компьютерах?
Да, если ключ извлекаемый и записан на токен: носитель переносится между рабочими местами. Ограничение в версиях криптопровайдера. Ключи с защитой канала работают только с КриптоПро CSP 5.0 и выше, а извлекаемый ключ в CSP-формате откроется и на более старых сборках. Если хотя бы одно рабочее место остаётся на четвёртой версии, выбирайте формат с обратной совместимостью.
Что делать, если удостоверяющий центр лишили аккредитации?
Сертификаты такого центра перестают действовать, и подписанные ими документы площадка не примет. Нужно выпустить новый сертификат в действующем аккредитованном УЦ, а предпринимателю — в УЦ ФНС. Проверить статус центра можно по перечню аккредитованных удостоверяющих центров Минцифры до того, как оплачивать выпуск.
Зачем нужен реестр выданных подписей, если предприниматель один?
Как только к работе подключаются бухгалтер на аутсорсе и тендерный специалист, у каждого появляется свой сертификат и своя доверенность. Журнал с датами выпуска, сроками действия и отметками об отзыве показывает, чей ключ ещё активен. Особенно это важно при увольнении: сертификат отзывается заявлением в выдавший его УЦ, а не удалением из хранилища на компьютере.
Можно ли добавить полномочия в уже выпущенную МЧД?
Нет. Любое изменение XML-файла ломает подпись доверителя, поэтому расширение полномочий — это новая доверенность с новым номером. Прежняя при этом продолжает действовать до своего срока или до отзыва, поэтому лишние полномочия лучше сразу не выдавать.
Как проверить документ, если сертификат подписанта уже истёк?
Нужны штамп доверенного времени и ответы службы проверки статусов сертификатов, которые фиксируют момент подписания и то, что сертификат не был отозван. Такие данные добавляет усовершенствованная подпись. Если их нет, момент подписания подтверждают косвенно: журналами входов и действий в системе, где документ подписывался.
Обязательно ли покупать лицензию на КриптоПро отдельно?
Если лицензия встроена в сертификат УЦ ФНС, она действует столько же, сколько сертификат, и вводить серийный номер не нужно. Полная лицензия потребуется, когда вы используете на том же компьютере другие ключи или сами формируете запросы на сертификат. Для проверки чужой подписи лицензия не нужна.
