Подписать договор ЭЦП через сервис электронного документооборота можно за несколько минут: вы загружаете файл, выбираете сертификат, подтверждаете подпись ПИН-кодом токена и отправляете документ второй стороне. На выходе получается либо один файл с присоединённой подписью, либо пара «документ плюс файл подписи» с расширением sig или p7s. Для договора между юридическими лицами применяется УКЭП: по 63-ФЗ она равнозначна собственноручной подписи и не требует отдельного соглашения сторон. С работником и физическим лицом работают ПЭП и УНЭП, но только при соблюдении дополнительных условий. Главное различие, которое определяет всю процедуру: договор подписывает руководитель своим сертификатом либо сотрудник сертификатом физического лица плюс машиночитаемая доверенность.
Разберём подготовку рабочего места, выбор вида подписи под конкретный сценарий, порядок подписания в сервисе ЭДО и правила работы с МЧД, включая доверенности на руководителя филиала. Покажем, какие форматы файла подписи бывают и о чём договориться с контрагентом до отправки первого документа. Отдельно разберём ситуации, когда подпись не проходит проверку, забыт ПИН-код или утерян токен. Сценарная таблица по видам договоров, требования к журналу ЭЦП и хранению, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Подписать файл электронной подписью можно прямо здесь: загрузите документ, выберите сертификат и получите присоединённую или откреплённую подпись.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Что должно быть готово до того, как вы нажмёте «Подписать»
Половина сорванных подписаний упирается не в право, а в рабочее место: не установлен криптопровайдер, сертификат истёк вчера, доверенность оформлена на старую должность. Проверьте шесть позиций до того, как документ уйдёт контрагенту.
- Действующий сертификат. Сертификат должен быть действителен на момент подписания. Подпись, поставленная сертификатом с истёкшим сроком или уже включённым в список отозванных, проверку не проходит.
- Носитель ключа. Ключ подписи хранится на токене или смарт-карте. Рутокен, JaCarta, ESMART — конкретная модель важна лишь тем, поддерживает ли она неизвлекаемый ключ и совместима ли с вашим криптопровайдером.
- Криптопровайдер и лицензия. Аппаратная криптография на токене не заменяет программу на компьютере. Если информационная система работает через КриптоПро CSP, провайдер ставится на рабочее место и активируется лицензией. В сертификатах, выпущенных в удостоверяющем центре ФНС в рамках пилотного проекта, лицензия вшита внутрь сертификата и действует ровно столько, сколько действует сам сертификат.
- Полномочия подписанта. Директор подписывает сертификатом организации. Любой другой сотрудник — сертификатом физического лица плюс машиночитаемая доверенность.
- Основание для вида подписи. Для УКЭП достаточно закона. Для ПЭП и УНЭП нужен документ, который описывает порядок создания и проверки подписи.
- Договорённость о формате. Согласуйте со второй стороной, чем обмениваетесь: PDF со встроенной подписью или парой файлов «документ плюс sig».
Факт: квалифицированный сертификат должен соответствовать по составу приказу ФСБ № 795, а средства подписи — проходить оценку соответствия по приказу № 796. Несертифицированной программой квалифицированную подпись создать нельзя.
Какой подписью подписывать договор: ПЭП, УНЭП или УКЭП
63-ФЗ различает три вида подписи, и они не взаимозаменяемы. Простая подпись фиксирует только факт подписания: никаких преобразований с текстом документа не происходит, и проверить, менялся ли договор после подписания, невозможно. Усиленные подписи, неквалифицированная и квалифицированная, получаются криптографическим преобразованием: сначала считается хеш документа, затем хеш подписывается ключом. Если после подписания в файле изменить хоть один символ, хеши не совпадут и проверка покажет нарушение целостности.
| Вид подписи | Что подтверждает | Что нужно дополнительно |
|---|---|---|
| ПЭП | Факт подписания конкретным лицом. Целостность документа не проверяется | Соглашение или правила оператора системы, правила определения подписанта, обязанность хранить ключ в тайне |
| УНЭП | Авторство и неизменность документа после подписания | Соглашение сторон с порядком создания и проверки подписи и разбора конфликтов, сертификат из удостоверяющего центра |
| УНЭП через Госключ | То же, что УНЭП, с удалённой идентификацией через ЕСИА | По части 2 статьи 22.3 ТК РФ соглашение с работником об использовании УНЭП не требуется. Порядок выпуска сертификата задан постановлением Правительства РФ от 01.12.2021 № 2152 |
| УКЭП | Авторство, неизменность и равнозначность собственноручной подписи в силу закона | Квалифицированный сертификат аккредитованного УЦ и сертифицированные средства подписи. Соглашение сторон не нужно |
Для договора с контрагентом УКЭП снимает вопрос о признании документа: получатель обязан принять его по закону, отдельных бумаг подписывать не нужно. Экономия на УНЭП оборачивается регламентом, который придётся защищать в споре, поэтому в B2B соглашение об ЭДО имеет смысл заключать даже тогда, когда обе стороны работают квалифицированными подписями: в нём фиксируют форматы файлов, сроки ответа и порядок действий при технических сбоях.
Мария Ж, юрист со стажем более 20 лет: «С квалифицированной подписью юридическая значимость обеспечивается законом, и никаких дополнительных соглашений заключать не требуется. А вот под простую и неквалифицированную подпись нужен полный комплект: порядок создания подписи, порядок её проверки, правила определения подписавшего лица и порядок разбора конфликтных ситуаций. Проверьте, что все эти пункты есть в вашем соглашении об ЭДО, до первого подписанного документа, а не после спора с контрагентом.»
Как подписать договор в сервисе ЭДО: порядок действий
Процедура одинакова для большинства сервисов: различия сводятся к тому, где хранится ключ и как выстроен маршрут согласования внутри компании. Двустороннее подписание закрывается за один рабочий день, если у обеих сторон готовы сертификаты и определены подписанты.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как подписать договор электронной подписью: пошаговая инструкция
- Шаг 1. Загрузите финальную версию договора в сервис. Любая правка после подписания ломает подпись, поэтому текст согласуют до этого шага.
- Шаг 2. Назначьте маршрут: последовательный, когда документ идёт по очереди через юриста, бухгалтерию и руководителя, или параллельный, когда он уходит всем согласующим одновременно.
- Шаг 3. Выберите сертификат подписанта и проверьте в нём владельца, срок действия и издателя. Если подписывает не директор, укажите машиночитаемую доверенность.
- Шаг 4. Выберите тип подписи: присоединённая, когда документ и подпись лежат в одном файле, или откреплённая, когда рядом с договором появляется отдельный файл sig либо p7s.
- Шаг 5. Подтвердите операцию ПИН-кодом токена. Подпись формируется на устройстве, закрытый ключ его не покидает.
- Шаг 6. Отправьте документ второй стороне и дождитесь ответной подписи. Договор считается заключённым, когда на нём стоят подписи обеих сторон.
- Шаг 7. Сохраните электронный оригинал вместе с файлом подписи и протоколом проверки в архив компании.
Кто и чем подписывает: сценарии
Универсального ответа «подписывайте УКЭП» недостаточно: требования меняются в зависимости от того, кто вторая сторона.
| Сценарий | Чем подписывать | Что критично |
|---|---|---|
| Договор с юрлицом, подписывает директор | УКЭП организации из УЦ ФНС | Сертификат выдаётся лично, записывается на токен без права копирования |
| Договор с юрлицом, подписывает сотрудник | УКЭП физического лица плюс МЧД | Полномочия в доверенности, её регистрация и передача контрагенту |
| Трудовой договор с дистанционным работником | Со стороны работодателя УКЭП, со стороны работника УНЭП или УНЭП через Госключ | Согласие работника на КЭДО и ЛНА о переходе, кроме случая с Госключом — там соглашение об УНЭП не нужно |
| Договор ГПХ с физлицом без своей подписи | УНЭП через Госключ на смартфоне исполнителя | Исполнителю нужны подтверждённая учётная запись ЕСИА и смартфон, работодателю — интеграция сервиса с Госключом |
| Внутренний документ компании | ПЭП или УНЭП по правилам корпоративной системы | Правила применения подписи в ЛНА и подтверждение ознакомления каждого сотрудника |
В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, а УКЭП оформляется через партнёров-удостоверяющих центров, поэтому на старте компании обычно закрывают кадровый контур, а договорную работу с контрагентами подключают вторым этапом.
МЧД: как подписывает не директор, а сотрудник или руководитель филиала
Сертификаты юридического лица с указанием сотрудника больше не выдаются. Схема подписания для всех, кроме первого лица, теперь двухчастная: сертификат физического лица подтверждает личность, машиночитаемая доверенность подтверждает полномочия. Бухгалтер, который обслуживает три компании, раньше покупал три сертификата, а теперь пользуется одним сертификатом физического лица и тремя доверенностями.
МЧД — это электронный документ в формате XML, подписанный квалифицированной подписью руководителя организации. Состав сведений, формат XML и порядок формирования классификатора полномочий закреплены отдельными приказами: № 857, № 858 и № 856 соответственно. Создать доверенность можно в информационной системе компании, в сервисе оператора ЭДО или на сайте ФНС, а затем зарегистрировать в распределённом реестре, чтобы контрагент мог проверить её по номеру.
Нотариальное удостоверение требуется не всегда. Без нотариуса обходятся два случая: доверенность от юридического лица в адрес другого юридического лица и цепочка, в которой участвует руководитель обособленного филиала. Передоверие внутри одной организации, когда главный бухгалтер передаёт полномочия рядовому бухгалтеру, удостоверяется нотариально, и МЧД тут не исключение.
Срок действия доверенности и срок действия сертификата между собой не связаны. Доверенность выдаётся, например, на пять лет, и за этот период подписант успевает сменить несколько сертификатов, не перевыпуская МЧД. Обратная зависимость тоже отсутствует: смена сертификата не отменяет доверенность.
Лайфхак: чтобы посмотреть полные сведения о доверенности контрагента на сайте ФНС, нужны три параметра: 36-символьный номер МЧД, ИНН доверителя и СНИЛС доверенного лица. Запрашивайте их у второй стороны сразу, вместе с самим файлом доверенности.
Мария Ж, специалист по цифровой подписи и КЭДО: «Любое изменение XML ломает подпись под доверенностью. Если сотруднику через полгода добавили полномочия, старую МЧД не редактируют: выпускается новая доверенность, а прежняя отзывается. И помните про цепочку: при отзыве основной доверенности по ней должны отзываться все выданные в порядке передоверия. Заведите реестр доверенностей со сроками и статусами, иначе вы узнаете об истёкшей МЧД в момент, когда контрагент не примет документ.»
Что вы получаете на выходе: p7s, sig и присоединённая подпись
Файл подписи — это контейнер формата CMS, он же PKCS#7. Расширение sig, p7s, sgn, sign или bin выбирается в настройках программы подписания и на содержимое контейнера не влияет: приняв файл с непривычным расширением, его достаточно переименовать. Проблема начинается, когда система контрагента жёстко ждёт одно расширение, а получает другое.
Присоединённая подпись упаковывает документ внутрь контейнера: получателю приходит один файл, из которого исходный договор нужно извлечь. Откреплённая подпись лежит рядом с документом отдельным файлом, и передавать их нужно только парой: без исходного файла проверить такую подпись невозможно. Для PDF существует третий вариант — встроенная подпись по стандарту PAdES, когда отметка о подписании отображается прямо на странице документа.
Внимание: распечатка или PDF с нарисованным штампом «документ подписан электронной подписью» сама по себе юридической значимостью не обладает. Значимость несёт электронный оригинал с подписью, которую можно проверить, поэтому контрагенту и проверяющим передают именно его.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Шаблоны и формы для перехода на электронное подписание договоров
Комплект закрывает три задачи: договориться о правилах обмена, подтвердить полномочия подписанта и зафиксировать результат проверки. Начните с соглашения об ЭДО.
| Документ | Скачать |
|---|---|
| Шаблон соглашения по ЭДО | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Реестр сертификатов сотрудников | Скачать |
Подпись не проходит проверку, забыт ПИН, потерян токен
Отрицательный результат проверки почти всегда означает одну из четырёх ситуаций, и разбирать их нужно именно в таком порядке. В практике Добыто подписание чаще всего останавливается не на юридических вопросах, а на просроченном сертификате подписанта и не установленных корневых сертификатах.
- Нарушена целостность. Документ изменили после подписания: пересохранили PDF, переверстали таблицу, добавили строку. Хеши не совпадают, лечится только переподписанием исходного файла.
- Передан не тот файл. Для откреплённой подписи прислали только sig без документа либо документ в другой редакции. Запрашивайте пару файлов целиком.
- Сертификат недействителен. Истёк срок или сертификат отозван и попал в список отозванных. Все документы, подписанные после публикации отзыва, проверку не проходят.
- Нет цепочки доверия. На рабочем месте не установлены корневые сертификаты удостоверяющего центра, из-за чего подпись считается неизвестной, хотя математически она верна.
Проверить конкретный документ можно на портале «Госуслуги»: сервис проверки электронной подписи показывает владельца сертификата, издателя и результат проверки, а протокол пригодится, если спор с контрагентом дойдёт до переписки.
Забытый ПИН-код токена не восстанавливается пользователем: доступ разблокируется администратором через панель управления носителем, а при исчерпании попыток контейнер придётся создавать заново с перевыпуском сертификата. Утерянный токен — отдельная процедура: по требованиям 63-ФЗ участник обязан уведомить удостоверяющий центр и остальных участников взаимодействия, после чего сертификат отзывается. Копиями ключа при утрате носителя пользоваться нельзя, даже если технически они сохранились: создаются новые ключи и выпускается новый сертификат.
Полезно знать: по части 1 статьи 10 63-ФЗ владелец обязан не допускать использование своего ключа без его согласия. Практика «директор отдал токен помощнику» переносит ответственность за подписанный документ на владельца сертификата целиком.
Во что обходится ошибка в подписи
Цена ошибки редко измеряется стоимостью переоформления. Договор, подписанный сертификатом с истёкшим сроком, не подтверждает волю стороны на момент сделки, а вторая сторона узнаёт об этом обычно при взыскании долга. Восстановление занимает недели: письмо контрагенту о переподписании, согласование новой редакции, повторное подписание, а если вторая сторона отказалась, остаётся акт о невозможности переподписания и разбирательство. Отдельная статья потерь — остановленная отгрузка или невыплаченная оплата, пока стороны выясняют, действителен ли документ.
Мария Ж, судебный эксперт по трудовому праву: «В споре работает электронный оригинал с проверяемой подписью, а не картинка со штампом. Мы советуем сразу после подписания сохранять три вещи: сам документ, файл подписи и протокол проверки с датой. Через два года сертификат уже истечёт, и восстановить, что подпись на момент подписания была действительной, будет нечем.»
Журнал ЭЦП и хранение: чем подтвердить подписание через три года
Сертификат живёт год или два, договор — весь срок исковой давности и дольше. Проверить подпись после истечения сертификата помогает метка доверенного времени: она фиксирует момент подписания и позволяет доказать, что в тот момент сертификат действовал. Метка формируется программно, на стороне компьютера или сервиса, а не внутри токена, и добавляется в усовершенствованные форматы подписи.
Вторая опора — учёт. Журнал ЭЦП, он же реестр сертификатов сотрудников, отвечает на вопросы, которые возникают через год: кому выдан токен, на какой срок, какие полномочия закрывает МЧД, когда сертификат отозван. Без такого реестра компания узнаёт об истёкшем сертификате главного подписанта в момент срочной сделки. В журнал имеет смысл заносить владельца, серийный номер сертификата, издателя, срок действия, тип носителя и связанную доверенность.
Хранить нужно комплект целиком: электронный оригинал, файл подписи, сведения о доверенности и протокол проверки. В сервисе Добыто эти данные складываются в электронный архив, который входит в тариф «Бизнес», и выгружаются при проверке одним пакетом.
Когда договор нельзя подписать электронной подписью
Электронное подписание закрывает не все сценарии, и честнее знать границы заранее.
- Сделки, требующие нотариальной формы. Обычной УКЭП в сервисе ЭДО нотариальную форму не заменить, участие нотариуса остаётся обязательным.
- Кадровые документы из перечня исключений. Приказ об увольнении, акт о несчастном случае на производстве, документ об инструктаже по охране труда и бумажная трудовая книжка остаются вне КЭДО по статье 22.3 ТК РФ.
- Контрагент без ЭДО и без подписи. Если у второй стороны нет сертификата, электронное подписание превращается в проект по её подключению, и быстрее подписать договор на бумаге, а на ЭДО перейти со следующего.
- Работа через удалённый рабочий стол. Протокол RDP не работает с токеном, который физически подключён к другой машине: носитель должен быть в руках подписанта и проброшен в сессию.
- Разные операторы без роуминга. Пока роуминг между вашим оператором и оператором контрагента не настроен, документы придётся передавать напрямую файлами.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы всегда закладываем пилотную группу перед раскаткой на всю компанию: десять-пятнадцать человек, которые проходят полный цикл от выпуска подписи до подписанного документа. На пилоте вылезает всё, что не видно на бумаге: не установлен провайдер, у кого-то нет смартфона под Госключ, у кого-то доверенность оформлена на прежнюю должность. Дешевле поймать это на пятнадцати сотрудниках, чем на трёх тысячах.»
Стоимость подписания договоров через сервис КЭДО Добыто
Стоимость складывается из численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | — |
| Получение УКЭП | через партнёров-удостоверяющих центров | по запросу |
| Интеграция с 1С:ЗУП: готовый модуль | входит в тариф «Бизнес» | 1 день на установку и настройку |
| Электронный архив документов | входит в тариф «Бизнес» | — |
Итоговая сумма зависит от численности и выбранного набора функций: кастомные шаблоны, интеграция с 1С и электронный архив доступны начиная с тарифа «Бизнес», а условия по выделенному серверу и SLA считаются отдельно. Актуальные условия и состав каждого пакета собраны на странице тарифов ДОБЫТО КЭДО.
Тариф меняется в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду, поэтому начать можно с минимального пакета и расширить его, когда договорный контур подключится к кадровому.
Выводы
Порядок подписания договора электронной подписью держится на трёх решениях: какой вид подписи применяется, кто именно подписывает и в каком формате документ уйдёт второй стороне. УКЭП снимает вопрос о признании документа по закону, ПЭП и УНЭП требуют соглашения с описанным порядком проверки, а за любого подписанта кроме первого лица отвечает связка «сертификат физического лица плюс МЧД». Сохранённый комплект из оригинала, файла подписи и протокола проверки решает спор через годы, когда сертификат давно истёк.
Сервис КЭДО Добыто закрывает эту механику целиком: выпуск подписей сотрудникам, маршруты согласования, подписание с МЧД, электронный архив и выгрузку комплекта для проверки. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ, а перевод договорной работы в электронный вид обычно начинается с пилотной группы и расширяется на компанию после неё.
Частые вопросы
Можно ли подписать договор, если контрагент работает через другого оператора ЭДО?
Да, через роуминг между операторами, если он между ними настроен. Статус машиночитаемой доверенности при этом проверяется одинаково: доверенность попадает в распределённый реестр ФНС, и любой участник получает её статус независимо от того, в какой системе она выпущена. Если роуминга нет, стороны обмениваются электронным оригиналом и файлом подписи напрямую: при УКЭП это законом не запрещено, но порядок такого обмена стоит закрепить в регламенте.
Нужно ли перевыпускать МЧД, когда закончился сертификат подписи?
Нет. Реквизиты сертификата в доверенности не указываются, а реквизиты доверенности не указываются в сертификате: это независимые документы. Доверенность, выданная на 5 лет, переживает несколько сертификатов подряд. Перевыпуск нужен в другом случае: когда меняются полномочия, срок или сам подписант.
Сотрудник подписал договор старым сертификатом с реквизитами компании. Что делать?
Сертификаты юридического лица с указанием сотрудника больше не выдаются, и подписание таким сертификатом не подтверждает полномочия. Переподпишите документ по действующей схеме: сертификат физического лица плюс МЧД. Порядок действий стандартный — письмо контрагенту о переподписании, новая подпись обеих сторон, а при отказе второй стороны фиксация ситуации актом.
Можно ли подписывать документы через удалённый рабочий стол?
Токен, который остался в офисе, из терминальной сессии недоступен: протокол RDP не предусматривает работу с удалённой смарт-картой. Носитель должен быть физически у подписанта и проброшен в сессию по защищённому каналу. В версии КриптоПро CSP 5.0 R3 работа ключей формата PKCS#11 в RDP и при входе в систему исправлена и не требует отдельных настроек.
Сколько сертификатов помещается на один токен?
У актуальных моделей Рутокен ЭЦП 3.0 объём защищённой памяти составляет 128 КБ. В формате КриптоПро CSP на такой токен помещается до 31 контейнера. Реальное число меньше, если удостоверяющий центр записывает в сертификат много дополнительных расширений: крупный контейнер занимает около 12 КБ.
Обязательно ли ставить метку времени на договор?
Прямого требования в 63-ФЗ нет, определение метки времени в законе появилось, а обязанность её применять не установлена. На практике без метки нельзя доказать момент подписания после того, как сертификат истёк или был отозван, поэтому для договоров с длительным сроком действия метку ставят всегда. Формируется она программными средствами, на самом токене выполняется только криптографическое преобразование.
