ЭЦП физическому лицу оформляется полностью через интернет, но не любая. Без единого визита выдают простую подпись через подтверждённую учётную запись Госуслуг, неквалифицированную подпись в личном кабинете налогоплательщика и УНЭП в приложении Госключ. УКЭП физлицу выпустят удалённо только при одном из трёх условий: загранпаспорт нового образца плюс смартфон с NFC, подтверждённая биометрия в Единой биометрической системе или уже действующий сертификат УКЭП. Сертификаты Госключа действуют 12 месяцев и продлеваются в самом приложении. Главное различие, от которого зависит исход: какой вид подписи вам нужен. Для кадровых документов работодателя достаточно УНЭП, для сделок и большинства госпорталов нужна УКЭП.
Разберём каждый способ по шагам: что требуется на входе, сколько занимает выпуск и в какой момент онлайн-сценарий обрывается и приходится идти в банк или МФЦ. Покажем, где физически лежит закрытый ключ, почему забытый пароль от приложения означает выпуск новой подписи и как отозвать сертификат при увольнении. Сравнительная таблица видов подписи, сценарная таблица по способам идентификации, образцы заявлений и согласий, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Какие электронные подписи физлицо получает без визита в офис
Формулировка «открыть ЭЦП» скрывает четыре разных продукта с разной юридической силой и разным порядком выдачи. Виды подписи закреплены в 63-ФЗ «Об электронной подписи»: простая электронная подпись, усиленная неквалифицированная и усиленная квалифицированная. УНЭП дополнительно делится на два подвида, и это деление решает половину вопросов: УНЭП по соглашению сторон требует отдельного подписанного соглашения об использовании подписи, а УНЭП, выданная с использованием инфраструктуры электронного правительства (та самая подпись из Госключа), такого соглашения не требует по части 2 статьи 22.3 ТК РФ.
Ниже сведены все варианты, которые физлицо получает через интернет, с условиями входа и границами применения.
| Вид подписи | Что нужно для выпуска | Где работает | Визит нужен |
|---|---|---|---|
| ПЭП через учётную запись Госуслуг | Подтверждённая учётная запись в ЕСИА | Портал «Работа в России», обмен кадровыми документами с работодателем | Нет |
| УНЭП в личном кабинете налогоплательщика | Доступ в личный кабинет физлица на сайте ФНС | Только документы, направляемые в налоговую: 3-НДФЛ, заявления по услугам ФНС | Нет |
| УНЭП ЕСИА в приложении Госключ | Подтверждённая учётная запись Госуслуг и российский номер телефона | КЭДО, включая трудовой договор при дистанционном приёме, без соглашения сторон | Нет |
| УКЭП физлица в Госключе | Загранпаспорт нового образца и NFC, либо биометрия в ЕБС, либо действующий сертификат УКЭП | Любые документы, где закон требует квалифицированную подпись | Нет, если выполнено одно из условий |
| УКЭП физлица в аккредитованном удостоверяющем центре | Комплект документов по регламенту конкретного УЦ, носитель ключа | Любые документы, работа на компьютере с токеном | Как правило да, порядок устанавливает УЦ |
Из таблицы видно, где проходит настоящая граница. Она не между «онлайн» и «офлайн», а между неквалифицированной и квалифицированной подписью: УНЭП физлицо получает удалённо всегда, а УКЭП — только если у него есть чем подтвердить личность дистанционно.
Факт: на 15.04.2026 в Госключе насчитывалось более 41,2 млн активаций приложения с выпущенными сертификатами и около 50,4 млн подписанных документов, из них примерно 37,3 млн подписаны УНЭП и 13,0 млн — УКЭП.
Что проверить до того, как начнёте выпуск
Пять пунктов, которые определяют, пройдёт ли выпуск за вечер или растянется на неделю:
- Статус учётной записи на Госуслугах. Нужна именно подтверждённая, а не упрощённая или стандартная. Если запись удалена или заблокирована, её придётся восстанавливать до всех остальных шагов.
- Номер телефона. Для выпуска УНЭП в Госключе нужен российский номер, привязанный к учётной записи.
- Загранпаспорт. Подходит только паспорт нового образца с электронным носителем. Паспорт старого образца для дистанционной идентификации не годится.
- NFC в смартфоне. Без модуля бесконтактной связи чип загранпаспорта не прочитать, и этот сценарий отпадает.
- Биометрия в ЕБС. Проверьте, сдавали ли вы её и какой у неё статус: подтверждённая или стандартная. Регистрацию биометрии проходят через банк.
Госключ: УНЭП без единого визита
Госключ — мобильное приложение для подписания документов, в котором физлицо выпускает и УНЭП, и УКЭП. Закрытая часть ключа при этом хранится не в удостоверяющем центре и не на сервере работодателя, а на самом смартфоне, внутри приложения. Доступа к ней нет ни у Минцифры, ни у работодателя, ни у оператора КЭДО.
Возможность подписывать кадровые документы такой подписью прямо предусмотрена частью 2 статьи 22.3 ТК РФ, а правила создания и использования сертификата УНЭП с применением инфраструктуры электронного правительства утверждены постановлением Правительства РФ от 1 декабря 2021 г. № 2152. Практический смысл этой связки в том, что отдельное соглашение об использовании подписи между работником и работодателем не требуется, поэтому сценарий подходит и для удалённого приёма, когда стороны ещё ничего не подписывали.
Как выпустить УНЭП в Госключе: пошаговая инструкция
- Шаг 1. Установите мобильное приложение «Госуслуги» или отдельное приложение «Госключ». С 2025 года функциональность доступна и в основном приложении Госуслуг, устанавливать второе не обязательно.
- Шаг 2. Пройдите аутентификацию в ЕСИА. Вход выполняется по действующей авторизации в Госуслугах, подтверждение доступно по FaceID.
- Шаг 3. Примите условия лицензионного соглашения.
- Шаг 4. Задайте пароль и подтвердите использование TouchID или FaceID. Пароль запишите отдельно: восстановить его нельзя.
- Шаг 5. Выпустите сертификат УНЭП. Персональные данные подтягиваются из ЕСИА, вводить их вручную не нужно.
- Шаг 6. Подпишите документы, которые пришли в приложение из системы работодателя или с портала Госуслуг.
Порядок выпуска, условия применения и контакты технической поддержки собраны на странице технологии «Госключ» на портале Госуслуг: там же публикуются актуальные ответы на вопросы по идентификации и продлению сертификатов.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда работник спрашивает, какую подпись выбрать, я сначала спрашиваю, для чего она. Если речь про кадровые документы, УНЭП из Госключа закрывает задачу целиком и не требует ни соглашения сторон, ни платы за использование. По нашим наблюдениям, около 70% компаний, которые дают работникам выбор, останавливаются именно на этом варианте. Проверьте только одно: подтверждена ли ваша учётная запись на Госуслугах, без этого приложение сертификат не выпустит.»
В практике Добыто узкое место при массовом переходе не техническое, а организационное: приложение ставится за несколько минут, а вот довести до выпуска сертификата всех сотрудников сразу не получается, часть людей возвращается к этой задаче по второму и третьему напоминанию.
Кейс из практики: в финансовой организации общебанковская интеграция с Госключом от старта до пилота заняла около 4 месяцев. Работу разделили на два потока: сначала цифровой приём новых сотрудников, затем перевод действующих. В результате 95% трудовых договоров с новичками подписываются в Госключе, а доля сотрудников с выпущенной подписью выросла до 90%.
УКЭП физлицу полностью онлайн: три способа подтвердить личность
Квалифицированный сертификат по 63-ФЗ выдаётся при установлении личности заявителя. Личное присутствие — базовый вариант, но не единственный: закон допускает дистанционную идентификацию, и в Госключе реализованы три таких способа. Технически последовательность одна и та же: сначала выпускается УНЭП, потом на её основе запускается дополнительная идентификация, и только после неё удостоверяющий центр выдаёт сертификат УКЭП.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что критично, а что вторично в каждом сценарии:
| Ваша ситуация | Что критично | Что вторично |
|---|---|---|
| Есть загранпаспорт нового образца | Электронный носитель в паспорте и NFC в телефоне: чип сканируется тем же устройством, на котором выпускается сертификат | Наличие биометрии в ЕБС, поездка в банк |
| Сдана биометрия в ЕБС | Статус биометрии и доступ к приложению ЕБС: без выданных прав на доступ процесс подтверждения личности не запустится | Наличие загранпаспорта, модель телефона |
| Уже есть действующая УКЭП | Работающий компьютер с настроенным криптопровайдером: запрос на сертификат подписывается на Госуслугах с компьютера | Биометрия, загранпаспорт |
| Ничего из перечисленного нет | Очная идентификация в банке или МФЦ с паспортом и СНИЛС | Всё остальное: без подтверждения личности сертификат не выдадут |
Четвёртая строка встречается чаще, чем кажется по первым трём. Очная идентификация для Госключа доступна более чем в 3,3 тыс. МФЦ в 87 регионах и более чем в 1,4 тыс. банков в 89 регионах, суммарно свыше 9,4 тыс. точек, так что поход занимает один визит, а не цепочку согласований.
Полезно знать: нерезиденты тоже выпускают подпись в Госключе, но подтвердить учётную запись на Госуслугах им можно только в МФЦ. В банке иностранному гражданину в подтверждении откажут, и весь дальнейший сценарий встанет на этом шаге.
Когда онлайн-выпуск не сработает
Дистанционный сценарий не подходит в четырёх случаях, и лучше узнать об этом до того, как вы потратите вечер. Первый: загранпаспорт старого образца или его отсутствие вместе с отсутствием биометрии. Второй: телефон без NFC, когда других способов идентификации нет. Третий: подпись нужна не физлицу, а руководителю организации или ИП, здесь сертификат выдаёт удостоверяющий центр ФНС по своему порядку. Четвёртый: подпись нужна на компьютере, для работы с токеном и криптопровайдером, а мобильная подпись в этот процесс не встраивается.
Если вы работодатель и читаете этот раздел с мыслью, что заставить сотрудников выпустить подпись невозможно, отдельный удостоверяющий центр для этого разворачивать не нужно: в Добыто ПЭП и УНЭП для работников выпускаются в рамках подключения, а маршрут подписания собирается из личного кабинета.
Подпишите первый документ новой подписью и убедитесь, что она ставится
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, соучредитель сервиса КЭДО Добыто: «УКЭП исторически упиралась в очную идентификацию, и именно поэтому массовый перевод сотрудников на неё буксовал. Сейчас квалифицированный сертификат физлицу выдают дистанционно, но только по загранпаспорту нового образца, по биометрии или по действующему сертификату. Если у работника нет ни одного из трёх, не тратьте его время на попытки: для кадровых документов достаточно УНЭП, а УКЭП можно оформить позже, когда появится основание.»
Подписи, которые дают бесплатно, но с узкой областью применения
Два варианта из первой таблицы выпускаются полностью онлайн и без каких-либо условий по паспорту и биометрии, но применимы только там, где их выдали.
Простая электронная подпись через ЕСИА работает на портале «Работа в России». Для её появления достаточно подтверждённой учётной записи на Госуслугах, отдельно ничего выпускать не нужно: вы входите на портал под своей записью и уже можете подписывать кадровые документы, которыми обмениваетесь с работодателем. Документы, подписанные там работником, дополнительно заверяются усиленной подписью Федеральной службы по труду и занятости, и в выгруженном архиве рядом с файлом документа лежит файл, подтверждающий, что документ после подписания не менялся.
Неквалифицированную подпись физлицу бесплатно выпускает и сама ФНС: в личном кабинете налогоплательщика через раздел «Настройки профиля», подраздел «Электронная подпись». Область применения узкая — документы, которые вы направляете в налоговую через личный кабинет, например декларацию по форме 3-НДФЛ или заявления по услугам ФНС. Для кадровых документов и сделок эта подпись не подходит.
Лайфхак: если работодатель предлагает подписать соглашение об использовании УНЭП, уточните, какая именно подпись имеется в виду. Для УНЭП ЕСИА из Госключа такое соглашение не требуется, а для УНЭП, выпущенной сторонним удостоверяющим центром или самим работодателем, — требуется.
Образцы заявлений и согласий для оформления электронной подписи
Комплект для случая, когда подпись выпускает не приложение, а удостоверяющий центр или работодатель: начните с согласия на обработку персональных данных, без него заявление на выпуск не примут.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников (журнал учёта, XLSX) | Скачать |
Что именно вы получаете: сертификат, ключи и файл подписи
Усиленная подпись состоит из трёх частей, и понимание этой конструкции снимает большинство вопросов о том, почему подпись «не работает».
Сертификат — это карточка владельца. В ней указано, кому выдана подпись (физлицу или организации), кем выдана, и срок действия «с» и «по». Открытый ключ — публичный набор символов: им проверяют, что документ подписан именно этим сертификатом и не менялся после подписания. Закрытый ключ — секретная часть, которой подпись создаётся. В Госключе он лежит на вашем телефоне, в облачной подписи — на сервере удостоверяющего центра, в классической схеме — на токене.
Результат подписания приходит в одном из двух форматов. При присоединённой подписи всё складывается в один файл: терять нечего, но открыть исходный документ без специальной программы не получится. При открепленной подписи рядом с документом появляется отдельный файл, чаще всего с расширением .sig или .p7s. Исходный PDF или DOCX при этом открывается как обычно, но для проверки в программу нужно загрузить оба файла: и документ, и файл подписи. Храните их вместе, в одной папке: файл подписи без документа бесполезен, документ без файла подписи не доказывает ничего.
Отдельная история — подпись на компьютере. Для неё нужен криптопровайдер, чаще всего КриптоПро CSP, и программа подписания. Токены с российской криптографией, например Рутокен и JaCarta, выступают носителем закрытого ключа: сертификат выпускается на устройство и не покидает его. Такие связки берут не ради удобства, а ради задач, где мобильная подпись не применяется: работа с госсистемами, подпись писем и вложений в почтовом клиенте, пакетное подписание реестров. В приложениях уровня КриптоАРМ ГОСТ 3, сертифицированного ФСБ России в составе КриптоПро CSP по классам КС1 и КС2, доступны и подпись почтовых сообщений, и работа с машиночитаемой доверенностью в одном архиве с подписанными данными.
Мария Ж, судебный эксперт по трудовому праву: «Штампик о подписании, который вы видите на PDF, юридической силы не несёт, это визуализация для читателя. В спор идут исходный документ и файлы подписи, поэтому выгружайте из системы весь архив, а не распечатку. И проверьте, есть ли в подписи метка доверенной службы штампов времени: без неё момент подписания придётся доказывать косвенно, через логи входов и действий в системе.»
Забыли пароль, сменили телефон, уволились: как не потерять подпись
Закрытый ключ Госключа хранится в приложении на смартфоне. Другого способа попасть в него, кроме пароля, который вы задали при первом входе, не существует. Удалили приложение, забыли пароль, поменяли телефон — старая подпись недоступна, и восстановить её нельзя. Выход один: выпустить сертификат заново. Это будет уже другая подпись со своим сроком действия, а не восстановленная прежняя. Документы, подписанные старым сертификатом, при этом остаются действительными: подпись проверяется по сертификату, действовавшему на момент подписания.
Внимание: ответственность за хранение подписи лежит на её владельце. Токен в общем сейфе, к которому есть доступ у нескольких человек, — это не хранение, и в суде такой аргумент играет против работодателя.
Отозвать подпись через работодателя нельзя. Удаление сертификата из хранилища на компьютере тоже ничего не отзывает: сертификат продолжает числиться действующим. Чтобы прекратить действие квалифицированного сертификата, владелец подаёт заявление в тот удостоверяющий центр или в тот налоговый орган, где подпись выпускалась. Порядок подачи устанавливает сам удостоверяющий центр, и в части случаев требуется личное обращение.
Отсюда практическое правило для компаний: вести реестр выданных сертификатов с датами выпуска и окончания и сверять его при увольнении. В Добыто мы закладываем такую сверку в чек-лист увольнения, потому что срок действия сертификата в Госключе составляет 12 месяцев, и без журнала истечения ловятся уже по факту сорванного подписания.
Важный нюанс из практики: при переводе действующих сотрудников на мобильную подпись выделяются три группы. Примерно 25% уже имеют подпись стороннего удостоверяющего центра, и их переводят по мере истечения или утери сертификата. Около 75% работают только с простой подписью, их переводят информационной кампанией через рассылки, корпоративный портал и руководителей подразделений. Менее 1% не подключены к КЭДО вовсе: с ними сначала заключают дополнительное соглашение.
Мария Ж, юрист со стажем более 20 лет: «Пароль от Госключа — единственный ключ к вашей подписи, его никто не восстановит. Записывайте его отдельно от телефона и не рассчитывайте, что поддержка сбросит доступ. Перед сменой смартфона проверьте срок действия сертификата в разделе «Мои сертификаты»: если он подходит к концу, продлите заранее, а не в день, когда нужно подписать трудовой договор.»
Когда подписи физлица недостаточно: МЧД и полномочия
Подпись физлица подтверждает, что документ подписали именно вы. Она не подтверждает, что вы вправе подписывать его от имени компании. С 1 сентября 2023 года сертификаты с указанием организации и должности сотрудника больше не выпускаются: сотрудник получает сертификат на себя как на физлицо, а полномочия подтверждаются машиночитаемой доверенностью.
МЧД — это XML-файл, а не привычный документ. В нём указываются данные доверителя, данные доверяемого лица и перечень полномочий с кодами из классификатора, размещённого в Единой системе нормативной и справочной информации. Коды нужны потому, что доверенность читает не человек, а алгоритм: он автоматически проверяет, подходит ли доверенность под конкретный документ. Компания может направить перечень своих полномочий в Минцифры: заявку рассматривают в течение 10 дней, и при положительном решении в течение трёх рабочих дней полномочиям присваивают коды и включают в классификатор.
Для филиалов и обособленных подразделений это означает практический момент: доверенность оформляется на конкретное физлицо с конкретным набором полномочий, а не на подразделение. Если сотрудник филиала подписывает документы, к его подписи прикладывается МЧД, выданная руководителем юридического лица и подписанная его квалифицированной подписью. Передоверие оформляется у нотариуса: с паспортом, данными нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ.
Мария Ж, HR-эксперт с 13-летним стажем: «При увольнении сотрудника проверяйте не только сертификат, но и выданные на него доверенности. Закон допускает МЧД без указания должности, и такая доверенность не прекращается автоматически в день увольнения. Заведите правило: заявление на аннулирование сертификата и отзыв доверенности идут в один пакет с обходным листом.»
Цена ошибки при выпуске и хранении подписи
Ошибка в выборе подписи стоит не переоформления документа. В кадровых спорах суд проверяет не факт наличия подписи, а всю конструкцию: введён ли в компании электронный документооборот локальными актами, действовал ли сертификат в момент подписания, тот ли документ был передан в удостоверяющий центр на подпись и не подменялся ли он в момент передачи.
Два дела показывают, к чему приводит слабое звено. В первом сотрудник заявил, что не подписывал соглашение об увольнении: подпись была выпущена на токене, а токены хранились в сейфе, доступ к которому не был ограничен. Суд признал увольнение незаконным и взыскал с работодателя компенсацию. Во втором работник склада был уверен, что подписывает заявление на оплату больничного, а фактически подписал заявление об увольнении по собственному желанию. Суд признал увольнение незаконным, восстановил работника в должности и взыскал средний заработок и компенсацию морального вреда.
Для работника вывод простой: читайте, что именно уходит на подпись, и не подписывайте пакет, не открыв каждый документ. Для работодателя вывод другой: в спор идут не штампы на PDF, а архив с исходными документами, файлами подписи и подтверждением того, что именно этот документ был передан на подписание.
Кейс из практики: компания на 1100 сотрудников перевела кадровый документооборот на мобильную подпись. Полный цикл по одному процессу, который раньше мог занимать несколько недель, стал занимать 15-30 минут, а расходы на электронные подписи сократились примерно на 0,5 млн рублей в год за счёт отказа от платных сертификатов для рядовых сотрудников.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников и набора функций: числа поддерживаемых видов подписи, интеграции с 1С, электронного архива и требований к поддержке.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по запросу |
| Интеграция с 1С:ЗУП, готовый модуль | входит в тариф «Бизнес» | 1 день |
Итоговая сумма считается от численности и выбранного набора функций, а разница при смене тарифа пересчитывается пропорционально оставшемуся периоду. Полный состав тарифов, ограничения по числу сотрудников и условия поддержки опубликованы на странице тарифов ДОБЫТО КЭДО.
Для работника подключение к КЭДО бесплатно в любом случае: подписи ПЭП и УНЭП выпускаются в рамках тарифа работодателя, а УНЭП в Госключе не стоит ничего независимо от того, какой системой пользуется компания.
Выводы
Полностью удалённый выпуск подписи для физлица — штатный сценарий, а не исключение. Неквалифицированную подпись вы получите за вечер, имея подтверждённую учётную запись Госуслуг и телефон. Квалифицированную — тоже онлайн, но лишь при наличии загранпаспорта нового образца с NFC, подтверждённой биометрии или действующего сертификата УКЭП; в остальных случаях остаётся один визит в банк или МФЦ. Дальше начинается зона ответственности владельца: пароль от приложения не восстанавливается, сертификат живёт 12 месяцев, а прекращает его действие только заявление в удостоверяющий центр.
Мы в Добыто подключаем компании к кадровому электронному документообороту так, чтобы работнику не пришлось разбираться в видах подписи самостоятельно: выпуск ПЭП и УНЭП идёт внутри процесса подключения, маршрут подписания собирается под кадровые документы компании, а реестр сертификатов сотрудников ведётся в системе с контролем сроков действия.
Частые вопросы
Можно ли выпустить подпись онлайн, если у меня нет российского гражданства
Да, приложение доступно и нерезидентам. Ограничение в другом: подтвердить учётную запись на Госуслугах иностранному гражданину можно только в МФЦ, в банке в подтверждении откажут. После того как учётная запись подтверждена, выпуск УНЭП и подписание кадровых документов проходят в обычном порядке.
Сколько действует сертификат и как его продлить, не выпуская заново
Срок действия сертификатов УНЭП и УКЭП в Госключе — 12 месяцев. Продление выполняется в самом приложении: раздел «Настройки», далее «Мои сертификаты» и кнопка продления сертификата. Делать это лучше заранее: если срок истёк, продлевать уже нечего, придётся проходить выпуск с нуля.
Можно ли иметь две действующие подписи одновременно, на токене и в телефоне
Да, законом это не запрещено. Сертификат, выпущенный на токен, и сертификат, выпущенный в мобильном приложении, действуют параллельно и не отменяют друг друга. Важно другое: если к подписи приложена машиночитаемая доверенность, документ подписывается той же подписью, которой подписана сама доверенность, иначе связка полномочий и подписанта не сойдётся.
Подойдёт ли мобильная подпись для работы на компьютере
На сегодня Госключ существует только как мобильное приложение, десктопной версии нет. В планах на 2026 год заявлена версия для Windows 10, Astra Linux Special Edition 1.7 и 1.8 и Debian 12 с подписанием документов в среде их создания. Пока для работы на компьютере используется классическая схема: криптопровайдер, сертификат на токене или в реестре и программа подписания.
Программа пишет, что корневой сертификат не найден. Что это значит
Разорвана цепочка доверия. У квалифицированной подписи цепочка сертификатов устанавливается вместе с сертификатом и считается доверенной по умолчанию, а у неквалифицированной корневые сертификаты автоматически не ставятся: система не может доверять любому сертификату, который вы принесли. Откройте сертификат, посмотрите цепочку и установите недостающие звенья как доверенные. Читайте предупреждение перед установкой: после этого система будет доверять этому сертификату всегда.
Какие файлы хранить, чтобы потом доказать подписание
При открепленной подписи — исходный документ и парный файл подписи с расширением .sig или .p7s, обязательно вместе. При присоединённой подписи достаточно одного файла, но для его открытия понадобится программа, понимающая такой формат. Распечатка со штампом о подписании доказательством не является: это визуализация, а не подпись.
Зачем нужен штамп времени, если у подписи и так есть дата
Дата в свойствах файла берётся с устройства и легко расходится с реальным моментом подписания. Метка доверенной службы штампов времени фиксирует точное время и хеш подписанного документа, а ответы службы проверки статуса сертификата подтверждают, что сертификат не был отозван на момент подписания. Такой формат называется усовершенствованной подписью, и он нужен там, где документ придётся защищать после истечения срока действия сертификата.
