Подписание документа через КриптоПро CSP — процедура, без которой не работает ни один юридически значимый электронный документ в России. Если вам нужно отправить отчёт в ФНС, подать заявку на торговой площадке или обменяться договором с контрагентом — везде требуется УКЭП, а для её работы нужен крипто-провайдер. Мы разберём все способы подписания: через встроенную утилиту КриптоПро CSP 5.0, через КриптоАРМ, через онлайн-сервис Добыто Подпись и через надстройку для Microsoft Office.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что нужно для подписания документа через КриптоПро CSP
Перед тем как подписать первый документ, на рабочем месте должны быть установлены конкретные компоненты. КриптоПро CSP версии 5.0 R2 (сборка 12000 или выше) — крипто-провайдер, который добавляет в операционную систему российские криптографические алгоритмы по ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012. Без него ни одна программа на компьютере не сможет сгенерировать или проверить квалифицированную ЭП.
Полный список необходимого ПО: драйверы для ключевого носителя (Рутокен, JaCarta, eSmart), сам КриптоПро CSP, плагин КриптоПро ЭЦП Browser Plug-in (если планируете подписывать в браузере), корневые сертификаты Минцифры и УЦ ФНС, личный сертификат ЭП, установленный в хранилище. Токен на 64 килобайта вмещает до 15 сертификатов. Версия на 128 килобайт — до 31 сертификата. Токен многоразовый, под каждый новый серт покупать новую флешку не нужно.
Нюанс по лицензии. Программа КриптоПро CSP работает бесплатно 90 дней — полнофункциональный демо-период. После этого нужна лицензия: годовая или бессрочная. Пользователи УЦ ФНС, получившие КЭП после 4 апреля 2024 года, пользуются КриптоПро CSP бесплатно весь срок действия ключей. При перевыпуске подписи условие продлевается автоматически. В сервисе Добыто мы часто сталкиваемся с ситуацией, когда у клиента лицензия давно истекла, а он пытается удалённо перевыпустить сертификат — и получает ошибку. Проверяйте статус лицензии заранее.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Мы закладываем в проект обязательную проверку лицензий КриптоПро на всех рабочих местах до старта внедрения. В каждом третьем случае находим просроченные демки. Бессрочная лицензия окупается за первый же год — одна покупка, и забыли. Годовая имеет смысл только если вы работаете с одним конкретным серт на короткий проект.»
Как подписать документ в сервисе Добыто Подпись
Если нет необходимости разбираться с десктопными утилитами, документ подписывается онлайн через Добыто Подпись. Сервис включён в реестр Российского ПО, поддерживает PDF, DOC, DOCX, TXT, XLS, CSV, JPEG, PNG, TIFF и более 100 других форматов. Файлы не сохраняются на сервере — загрузили, подписали, скачали результат, всё удалилось. С 1 марта 2026 года работает визуальный штамп в PDF: при подписании документа на копии проставляется графическая плашка с информацией о подписи.
Процесс занимает 2-3 минуты. Загружаете файл, выбираете тип подписи — открепленная (sig-файл отдельно от документа, для проверки нужны оба файла) или присоединённая (документ и подпись в одном файле). Выбираете сертификат из установленных на устройстве. Нажимаете «Подписать». Скачиваете sig-файл или архив. Никаких дополнительных настроек.
Открепленная подпись нужна, когда контрагент или госорган требует отдельный файл подписи рядом с оригиналом документа. Присоединённая — когда нужно передать один файл, в котором уже содержится вся информация о подписании. Для торговых площадок и ФНС, как правило, требуется открепленная.
Подписание через утилиту Инструменты КриптоПро (cptools)
В КриптоПро CSP 5.0 встроена утилита «Инструменты КриптоПро» — графическое приложение для создания и проверки ЭП. Устанавливать её отдельно не нужно, она идёт в составе дистрибутива. Работает на Windows, Linux и macOS.
Откройте Инструменты КриптоПро через меню Пуск. Перейдите в раздел «Создание подписи». Нажмите «Выбрать файл для подписи» и укажите нужный документ — PDF, Word, Excel, XML, вообще любой файл. Выберите сертификат из списка установленных. Нажмите «Подписать». Если ошибок нет, под кнопкой появится уведомление об успешном подписании. В папке с исходным документом появятся два файла: оригинал и файл подписи с расширением .p7s (или .sig, .sgn — зависит от настроек).
По умолчанию создаётся присоединённая ЭП. Если нужна отсоединённая — перед подписанием зайдите в расширенные настройки (кнопка «Показать расширенные» в левом нижнем углу), перейдите в «Настройки» и поставьте галочку «Создать отсоединённую подпись». Там же выбирается расширение выходного файла: p7s, sig или sgn.
Мария Ж, судебный эксперт по трудовому праву:
«Нюанс — при подписании через Инструменты КриптоПро вы не увидите штампика на самом документе. Открываете PDF, а там ничего нет. Подпись лежит в отдельном файле. Для визуализации нужен КриптоАРМ или наш сервис Добыто Подпись с функцией штампа. В судебной практике это не влияет на юридическую силу, но для некоторых контрагентов привычнее видеть плашечку.»
Подписание документов через КриптоАРМ ГОСТ
КриптоАРМ ГОСТ — десктопное приложение от компании «Цифровые технологии» (разработчик Крипто ARM). Работает в связке с КриптоПро CSP 5.0 R3. Сертифицированная версия — КриптоАРМ ГОСТ 3. Лицензия на клиентское место бывает годовая и бессрочная.
В КриптоАРМ есть раздел «Документы» с профилями подписи. Создаёте профиль один раз — указываете настройки (тип подписи, сертификат, расширение файла), и потом при каждом подписании эти параметры применяются автоматически. Выбираете документ, подтверждаете подписание, получаете результат. В окне результатов видно свойства подписи, цепочку сертификации, статус проверки.
Дополнительная фича КриптоАРМ — подпись PDF со встроенным штампом. При подписании документа на нём появляется графический штампик с информацией о подписанте. Можно настроить ширину, высоту, ориентацию штампа, выбрать страницы для размещения, добавить логотип. Есть пакетная подпись — подписание большого количества документов за одну операцию. И сертификация документа — после подписания в него невозможно внести изменения. На текущий момент встроенная подпись PDF доступна в релизе версии 6, в сертифицированную версию 3 она пока не попала.
Ещё в КриптоАРМ реализована поддержка МЧД — машиночитаемых доверенностей. К сертификату прикрепляется файл МЧД, и при подписании документа формируется единый архив: подписанные файлы плюс файлы доверенности.
Как подписать документ в утилите Инструменты КриптоПро: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Вставьте USB-токен с сертификатом ЭП в порт компьютера. Убедитесь, что драйверы ключевого носителя (Рутокен, JaCarta, eSmart) установлены, и КриптоПро CSP 5.0 активен (лицензия действует или не истёк 90-дневный демо-период).
- Шаг 2. Откройте «Инструменты КриптоПро» через меню Пуск (Windows) или через терминал (Linux/macOS). В левом нижнем углу нажмите «Показать расширенные» для доступа ко всем настройкам.
- Шаг 3. Перейдите в раздел «Настройки». Выберите расширение файла подписи (p7s, sig или sgn). Если нужна отсоединённая подпись — поставьте галочку «Создать отсоединённую подпись». Для присоединённой — оставьте без галочки.
- Шаг 4. Перейдите в раздел «Создание подписи». Нажмите «Выбрать файл для подписи» и укажите документ (PDF, DOC, DOCX, XML, XLS, JPEG и др.). Выберите сертификат из списка — он подтянется автоматически с токена.
- Шаг 5. Нажмите «Подписать». При успешном подписании под кнопкой появится статус «Документ подписан». В папке с исходным файлом появится файл подписи. Для проверки перейдите в раздел «Проверка подписи» и загрузите подписанный документ.
Если настройка КриптоПро и установка драйверов вызывает сложности — попробуйте сервис Добыто Подпись. Загружаете документ, выбираете сертификат, получаете подписанный файл. Без установки дополнительного ПО, без настройки профилей.
Подписание документов в Microsoft Office через КриптоПро Office Signature
Для подписания файлов Word и Excel существует надстройка КриптоПро Office Signature. Она работает с Microsoft Office 2007 и выше (x86/x64). На компьютере должны стоять: КриптоПро CSP версии не ниже 4.0.9963, КриптоПро Office Signature версии не ниже 2.0, личный сертификат в системном хранилище «Личное», и корневые сертификаты УЦ.
Подписание выполняется прямо из интерфейса Word или Excel. Открываете документ, переходите в меню «Файл» — «Защита документа» — «Добавить цифровую подпись». Выбираете сертификат, подтверждаете. Документ получает статус «Подписан». В других версиях Office процедура аналогична, но могут отличаться названия пунктов меню.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«На практике Office Signature используют реже, чем Инструменты КриптоПро. Причина банальная — не все контрагенты принимают подписанные Word-файлы, многие требуют sig-файл рядом с PDF. Для внутреннего ЭДО в компании — вполне рабочий вариант. Но для отправки в ФНС или на торговую площадку нужен именно отсоединённый sig.»
Установка КриптоПро CSP 5.0: два способа
Первый способ — бесплатный дистрибутив для пользователей УЦ ФНС. Переходите на страницу cryptopro.ru/fns_experiment, нажимаете «Заполнить форму», вносите данные, скачиваете. В дистрибутив включен и сам КриптоПро CSP, и плагин КриптоПро ЭЦП Browser Plug-in. Там же — руководства по установке для Windows, Linux и macOS.
Второй способ — через официальный сайт cryptopro.ru. Зарегистрируйтесь, войдите в личный кабинет, перейдите в раздел «Продукты» — КриптоПро CSP. Выберите сертифицированную версию для вашей ОС. Сейчас актуальная сертифицированная версия — КриптоПро CSP 5.0 R3. Скачайте дистрибутив, запустите установку в режиме по умолчанию — «Далее» — «Далее» — «Установить» — «Готово». Версия 4.0 технически устарела, сертификация ФСБ для неё истекла в январе 2026 года.
После установки КриптоПро необходимо поставить корневые сертификаты. Скачиваете их с uc.nalog.ru/crt: корневой серт Минцифры (guc_22.crt) и корневой серт УЦ ФНС (CA_FNS_Russia_2022_01.crt). Первый устанавливается в хранилище «Доверенные корневые центры сертификации», второй — в «Промежуточные центры сертификации». Без этих сертификатов подпись не пройдёт валидацию.
Установка личного сертификата с токена
Запустите КриптоПро CSP, перейдите на вкладку «Сервис». Нажмите «Просмотреть сертификаты в контейнере». Нажмите «Обзор», выберите контейнер ЭП на токене. Нажмите «Далее», затем «Установить» и «ОК». Сертификат попадёт в системное хранилище «Личное», и все программы на компьютере смогут его использовать для подписания.
Если серт уже был установлен ранее, но нужно экспортировать файл сертификата отдельно (бывает нужно для регистрации на порталах ФНС), то: Пуск — Все программы — КРИПТО-ПРО — Сертификаты пользователя. Далее: Личное — Сертификаты. Правая кнопка мыши — Все задачи — Экспорт. Выбираете папку, даёте имя файлу, сохраняете. Закрытый ключ при этом НЕ экспортируется — только открытая часть.
Образцы документов для работы с электронной подписью
Открыть список документов
| Документ | Скачать |
|---|---|
| Памятка по настройке КЭП для налоговой | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Приказ о КЭДО | Скачать |
| Методические рекомендации по внедрению ЭДО | Скачать |
| Криптографическая защита информации (ГОСТ) | Скачать |
| Правила обработки персональных данных | Скачать |
Отсоединённая и присоединённая подпись: в чем разница
Два формата подписи — и путаница возникает регулярно. Присоединённая подпись включается внутри документа. Файл становится «единым целым»: документ плюс подпись. Открыть его обычным просмотрщиком PDF не получится — нужны специальные программы или плагины. Зато потерять подпись невозможно, она внутри. Отсоединённая — подпись лежит рядом с документом отдельным файлом (sig, p7s, sgn). Исходный документ остаётся читаемым в любом просмотрщике. Но если потерять один из двух файлов, проверить подпись не выйдет.
Для отправки отчётности в ФНС, для работы на торговых площадках, для подачи исков через ГАС «Правосудие» и «Мой Арбитр» — используется отсоединённая подпись. Для внутреннего ЭДО и обмена с контрагентами через операторов ЭДО — оба варианта допустимы, зависит от регламента оператора.
Мария Ж, HR-эксперт с 13-летним стажем:
«В КЭДО мы используем присоединённую подпись для трудовых договоров и допников — так документ с подписью хранится одним файлом, и при проверке ГИТ не возникает вопросов, где второй файл. Для ЛНА и приказов, которые рассылаются скопом на весь штат, оптимальнее отсоединённая — проще проверять пакетно.»
Типичные ошибки при подписании документов через КриптоПро
1. Передача токена или пароля третьим лицам. За вас никто не имеет права подписывать документы вашей ЭЦП. Юридически подпись на документе принадлежит владельцу сертификата — и точка. Если бухгалтер подписал договор вашим токеном, а потом договор оспорили — отвечаете вы.
2. Подписание документов просроченным сертификатом. Документ, подписанный после истечения срока действия сертификата, юридически ничтожен. Срок действия КЭП от УЦ ФНС составляет 15 месяцев. Ближе к истечению серт перевыпускается удалённо — при условии, что лицензия КриптоПро активна и токен при вас.
3. Игнорирование уведомлений от удостоверяющего центра. УЦ уведомляет о компрометации ключа, отзыве сертификата, истечении срока. Пропустили уведомление — рискуете подписать документ отозванным сертом.
4. Неправильная установка корневых сертификатов. Без корневых сертификатов Минцифры и УЦ ФНС подпись не пройдёт проверку. Серт Минцифры ставится в «Доверенные корневые центры сертификации», серт УЦ ФНС — в «Промежуточные». Путаница хранилищ — частая проблема.
5. Подписание с чужого компьютера или через публичный Wi-Fi. Ключ ЭЦП теоретически может быть скопирован при работе с пассивного носителя (Рутокен Lite). Рутокен ЭЦП 3.0 и JaCarta работают в режиме неизвлекаемого ключа — закрытка не покидает чип токена. Но даже с таким токеном подписывать документы на чужих машинах не стоит.
6. Использование КриптоПро CSP без активной лицензии. После истечения 90-дневного демо-периода программа перестаёт работать. Ошибки при подписании, невозможность зайти на портал ФНС — всё это следствие просроченной лицензии. Решение: приобрести бессрочную лицензию.
Стоимость подписания документов через КриптоПро в 2026 году
Затраты на подписание документов складываются из стоимости ПО, токена и сертификата ЭП. Сертификат КЭП от УЦ ФНС выпускается бесплатно. Токен и лицензия КриптоПро — за счёт пользователя. Для пользователей УЦ ФНС, получивших КЭП после 4 апреля 2024 года, лицензия КриптоПро CSP предоставляется бесплатно на весь срок действия ключей — это официальная позиция ФНС.
| Позиция | Стоимость | Примечание |
|---|---|---|
| Сертификат КЭП от УЦ ФНС | бесплатно | для ИП и юрлиц |
| КриптоПро CSP 5.0 — годовая лицензия | от 1 350 руб. | на 1 раб. место |
| КриптоПро CSP 5.0 — бессрочная лицензия | от 2 700 руб. | на 1 раб. место |
| Рутокен Lite 64 Кб | от 1 500 руб. | до 15 сертификатов |
| Рутокен ЭЦП 3.0 | от 2 100 руб. | неизвлекаемый ключ |
| КриптоАРМ ГОСТ 3 — годовая лицензия | по запросу | клиентская |
Итоговая сумма зависит от того, подходит ли вам бесплатная лицензия КриптоПро через ФНС, какой тип токена выбираете и нужна ли дополнительная программа типа КриптоАРМ. Для кадрового электронного документооборота стоимость подписания входит в тарифы сервиса КЭДО — актуальные тарифы сервиса Добыто помогут рассчитать бюджет на подключение ЭДО для всей компании.
Проверка подписи: как убедиться, что документ подписан корректно
После подписания документ нужно проверить. В Инструментах КриптоПро есть раздел «Проверка подписи» — загружаете файл, получаете статус: «Подпись действительна» или ошибку с кодом. Проверить подпись можно и на портале Госуслуг — сервис gosuslugi.ru/eds принимает файлы с присоединённой и отсоединённой подписью.
Для проверки без установки КриптоПро достаточно скачать КриптоАРМ с сайта trust.ru или crt.ru — проверка работает без ввода лицензии. КриптоПро CSP тоже позволяет проверять подпись без лицензии. В практике Добыто мы рекомендуем проверять каждый подписанный документ до отправки контрагенту или в госорган — 3-4 секунды на проверку экономят часы на устранение ошибок.
Мария Ж, юрист со стажем более 20 лет:
«Проверка на Госуслугах показывает статус подписи, информацию о сертификате и цепочку УЦ. Если зелёная галочка — документ подписан корректно, серт действителен, цепочка доверия не нарушена. Красный крестик — разбирайтесь: просроченный серт, отсутствие корневого сертификата, повреждённый файл. Причин десятки.»
Архивное хранение подписанных документов
Подпись под документом действительна, пока действует сертификат. Срок действия ключа проверки подписи и срок действия ключа подписи — разные сроки. Подписывать можно до истечения ключа подписи. Проверять — до истечения ключа проверки. Для долговременного хранения (кадровые документы — до 50 лет, финансовые — до 5 лет) нужны усовершенствованные подписи с метками времени и доказательствами действительности.
Служба КриптоПро TSP формирует штампы времени, служба OCSP проверяет статус сертификата на момент подписания. Вместе они формируют «усовершенствованную электронную подпись», которую можно проверить даже после истечения срока действия сертификата. Максимальный срок проверки при использовании службы штампов времени — до 18 лет. Для более длительного хранения документы периодически переподписываются архивной меткой.
Выводы: подписание документов через КриптоПро CSP
КриптоПро CSP 5.0 остаётся стандартом для работы с УКЭП в России. Для подписания документов достаточно встроенной утилиты Инструменты КриптоПро — она бесплатна и входит в дистрибутив. Для пользователей УЦ ФНС, получивших КЭП после 4 апреля 2024 года, лицензия на крипто-провайдер предоставляется бесплатно. Бессрочная лицензия для остальных стоит от 2 700 рублей на одно рабочее место. Токен Рутокен Lite — от 1 500 рублей, многоразовый, вмещает до 15 сертификатов.
Перед подписанием убедитесь, что установлены корневые сертификаты Минцифры и УЦ ФНС, личный сертификат помещён в хранилище «Личное», лицензия КриптоПро активна. Выбирайте тип подписи (отсоединённая для ФНС и торговых площадок, присоединённая для внутреннего ЭДО) и проверяйте каждый подписанный документ до отправки. Типичные ошибки — просроченная лицензия, отсутствие корневых сертификатов, передача токена третьим лицам.
С 2026 года набирают популярность онлайн-сервисы подписания, которые работают через браузер без установки дополнительного ПО. Для компаний с большим штатом кадровый электронный документооборот с интегрированной ЭП заменяет ручное подписание через КриптоПро на каждом рабочем месте.
Часто задаваемые вопросы
Можно ли подписать документ через КриптоПро CSP без токена?
Чем отличается КриптоПро CSP версии 4.0 от 5.0?
Сколько стоит бессрочная лицензия КриптоПро CSP 5.0?
Какие форматы файлов можно подписать через КриптоПро?
В чём разница между Рутокен Lite и Рутокен ЭЦП 3.0?
Можно ли подписать документ электронной подписью на macOS или Linux?
Как подписать документ электронной подписью с телефона?
Что делать, если КриптоПро CSP выдает ошибку при подписании?
Как подписать несколько документов сразу через КриптоПро?
Нужен ли КриптоПро CSP для работы с КЭДО?
Как проверить подпись документа без установки КриптоПро?
Можно ли использовать один токен для нескольких сертификатов?
Сервис Добыто работает с электронными подписями с 2020 года. За это время мы подключили к КЭДО более 500 компаний и знаем все нюансы настройки КриптоПро CSP, выбора токенов, установки сертификатов и интеграции ЭП с кадровым документооборотом.
Если вам нужно не просто подписать один документ, а организовать полноценный электронный документооборот для компании — с маршрутами согласования, массовым подписанием и архивным хранением — мы поможем запустить процесс от настройки рабочих мест до первых 50 подписаний.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
- Мобильное приложение для подписания документов с телефона — в командировке, в отпуске, без похода в отдел кадров
- Готовый коннектор с 1С (ЗУП, КА, ERP, бухгалтерия) — ставится за час без привлечения разработчиков
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Хранение документов до 50 лет — доступ к архиву сохраняется даже при расторжении договора с провайдером
- Скорость внедрения от 1 дня для небольших компаний