Подписать документ электронной подписью можно шестью способами: в отдельной программе на компьютере, внутри самого файла в Word или PDF, в браузере через плагин, в онлайн-сервисе без установки программ, в мобильном приложении Госключ и в корпоративной системе КЭДО или у оператора ЭДО. Способ выбирает не подписант, а приёмная сторона: она задаёт вид подписи, формат и расширение файла. Главное различие, от которого зависит порядок действий, — присоединённая подпись или откреплённая. В первом случае документ и подпись лежат в одном файле, и открыть исходник без криптопрограммы не получится. Во втором рядом с документом появляется отдельный файл p7s, sig или sgn, и передавать их нужно только парой.
Разберём каждый способ по шагам: что установить, где находится кнопка подписания, какой файл получится на выходе и кому он подойдёт. Покажем, чем отличаются расширения файла подписи и почему штамп на PDF не заменяет сам файл подписи. Отдельно разберём подписание за организацию по машиночитаемой доверенности и типовые сбои: истёкшую лицензию, разорванную цепочку сертификатов, забытый пароль от контейнера. Тарифы на подписание в КЭДО, образцы документов и ответы на частые вопросы — во второй половине статьи.
Подписать файл можно прямо здесь: загрузите документ, выберите присоединённую или откреплённую подпись и скачайте результат вместе с файлом подписи.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Шесть способов подписать документ электронной подписью: сравнение
Механизм подписания у всех способов одинаковый: закрытый ключ формирует подпись, открытый ключ и сертификат позволяют её проверить. Различаются они тем, что нужно установить, где хранится ключ и в каком виде подпись возвращается пользователю.
| Способ | Что нужно | Что получается на выходе | Когда подходит |
|---|---|---|---|
| Программа на компьютере (Инструменты КриптоПро, КриптоАРМ ГОСТ) | КриптоПро CSP с лицензией, сертификат в контейнере, токен или реестр | Присоединённая или откреплённая подпись, расширение p7s, sig, sgn | Отчётность, госпорталы, обмен файлами с контрагентом |
| Внутри файла Word, Excel или PDF | Плагин КРИПТО-ПРО для Office или КриптоПро PDF для Adobe | Встроенная подпись внутри документа, видимый или невидимый штамп | Документы, которые читают глазами и хранят одним файлом |
| Браузер с плагином | Расширение КриптоПро для браузера, в CSP 5.0 R3 плагин уже встроен | Подпись формируется на стороне площадки, формат задаёт площадка | Торговые площадки, портал Работа в России, личные кабинеты ведомств |
| Онлайн-сервис подписания | Установленный криптопровайдер и сертификат, программу подписи ставить не нужно | Файл подписи или архив из документов и подписей, пакетно | Разовое подписание нескольких файлов без настройки рабочего места |
| Мобильное приложение Госключ | Подтверждённая учётная запись Госуслуг, для УКЭП — биометрический загранпаспорт и NFC | УНЭП или УКЭП, подписанный пакет возвращается в систему-отправитель | Кадровые документы, договоры с физлицом, дистанционная работа |
| Корпоративная система КЭДО или оператор ЭДО | Доступ в личный кабинет, подпись выпускает работодатель или оператор | Документ со статусом подписания и файлами подписей в архиве | Массовые кадровые и закрывающие документы, маршруты согласования |
Из таблицы видно, что первые четыре способа требуют настроенного рабочего места, а два последних переносят криптографию на сторону приложения или оператора. Если рабочее место не настроено и настраивать его некому, начинать стоит с Госключа или корпоративной системы.
Факт: усиленная подпись состоит из трёх частей — сертификата, открытого ключа и закрытого ключа. Закрытый ключ хранится в одном из трёх мест: в удостоверяющем центре при облачной подписи, на токене или в памяти смартфона.
Подписание в отдельной программе: Инструменты КриптоПро и КриптоАРМ ГОСТ
Сам криптопровайдер КриптоПро CSP документы не подписывает: он отвечает за криптографию и работу с контейнерами. Подписание живёт в отдельном приложении «Инструменты КриптоПро», которое ставится вместе с провайдером и открывается через поиск Windows. В окне провайдера на вкладке «Общее» видно версию, серийный номер и срок действия лицензии — если срок истёк, подписание остановится на первом же шаге.
Второй распространённый вариант — КриптоАРМ ГОСТ 3. Это универсальное средство подписи и шифрования: подписывает и проверяет файлы, поддерживает стандарты CMS и CAdES, включая CAdES-A со службой штампов времени и проверкой статусов сертификатов, шифрует по ГОСТ 2015 (алгоритмы «Магма» и «Кузнечик»). Работает на Windows, Linux и macOS, а также на отечественных операционных системах. Дистрибутив сборки 3737 сертифицирован ФСБ России в составе КриптоПро CSP 5.0 R3 по классам КС1 и КС2, сертификат действует до мая 2027 года.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Разница между программами практическая. В Инструментах КриптоПро подписание сведено к одному экрану со списком сертификатов. В КриптоАРМ ГОСТ есть профили подписи, групповая обработка и настройка печатной формы со штампом. Встроенная подпись PDF по стандарту PAdES в сертифицированную третью версию не вошла: она есть в шестой версии продукта, где заодно появились пакетная подпись и сертификация документа, после которой изменения в файл внести уже нельзя.
Лайфхак: проверка чужой подписи в КриптоАРМ ГОСТ работает без лицензии. Если вам просто прислали подписанный файл и нужно убедиться, что подпись действительна, программу можно поставить только для проверки.
Как подписать файл в Инструментах КриптоПро: пошаговая инструкция
- Шаг 1. Откройте приложение «Инструменты КриптоПро» через поиск Windows. В выдаче рядом окажутся сам CSP, КриптоАРМ и утилита управления лицензиями — нужен пункт с названием «Инструменты КриптоПро».
- Шаг 2. Перейдите в раздел «Создать подпись» и выберите сертификат в таблице. Сверьте имя субъекта, издателя и срок действия: подпись сертификатом с истёкшим сроком приёмная сторона не примет.
- Шаг 3. Укажите файл, который подписываете. Программа принимает файл любого формата, требований к расширению исходного документа нет.
- Шаг 4. Решите, нужна ли отсоединённая подпись, и поставьте или снимите соответствующую галочку. С галочкой рядом с документом появится отдельный файл подписи, без неё документ и подпись сложатся в один файл.
- Шаг 5. В настройках задайте расширение файла подписи: p7s, sig или sgn, и формат подписи CAdES-BES. Расширение выбирают под требования приёмной стороны, а не по своему усмотрению.
- Шаг 6. Нажмите «Подписать» и введите пароль от контейнера. После этого откройте раздел «Проверить подпись», загрузите результат и убедитесь, что подпись успешно проверена, а в отчёте видны отпечаток, имя субъекта и время подписания.
Присоединённая и откреплённая подпись: p7s, sig, sgn
Присоединённая подпись упаковывает документ и подпись в один файл. Терять при пересылке нечего, но открыть исходный документ без специальной программы адресат не сможет. Откреплённая подпись оставляет документ нетронутым, а рядом кладёт отдельный файл. Документ открывается обычным способом, но для проверки в программу нужно загрузить оба файла: и документ, и файл подписи.
Мария Ж, специалист по цифровой подписи и КЭДО: «Самая частая причина, по которой документ возвращают на переподписание, — потерянный файл подписи. Если вы выбрали откреплённый вариант, документ и файл подписи существуют только парой: по отдельности они не значат ничего. Перед отправкой откройте папку и проверьте, что уходят оба файла, а не один.»
Расширение файла подписи на её юридическую силу не влияет — это одно и то же содержимое под разными именами. Влияет оно на приём: часть систем жёстко ждёт конкретное расширение и на остальные отвечает ошибкой.
| Параметр | Инструменты КриптоПро | КриптоАРМ ГОСТ |
|---|---|---|
| Расширения файла подписи | p7s, sig, sgn | sig, p7s, sgn, sign, bin |
| Формат подписи | CAdES-BES | CMS, CAdES, включая CAdES-A со штампом времени |
| Групповое подписание | По одному файлу за операцию | Пакет документов, отдельный архив на каждый документ по настройке |
| Встроенная подпись PDF | Нет, только внешний файл подписи | PAdES в версии 6, в сертифицированной версии 3 её нет |
| Подпись вместе с МЧД | Файл доверенности прикладывается отдельно | Единый архив из подписанных файлов и файла МЧД |
Если приёмная сторона требований к расширению не заявила, безопаснее оставить значение по умолчанию и не переименовывать файл руками: переименование не меняет содержимое, но сбивает автоматические проверки.
Как подписать не вложение, а само письмо
Подписать можно не только файл, но и письмо целиком. В КриптоАРМ ГОСТ 3 встроен почтовый клиент, который работает по протоколам IMAP, SMTP и POP3 и поддерживает стандарт S/MIME: подпись по ГОСТ 2012, шифрование по ГОСТ 2015. Зашифрованные письма в списке помечаются замком, а если ключа расшифрования нет, вместо текста приходит вложение S/MIME. Подписание и шифрование исходящих можно включить в настройках аккаунта один раз, тогда сертификат будет подставляться автоматически.
Такой сценарий нужен там, где по почте уходят сведения ограниченного доступа: персональные данные, кадровые документы, машиночитаемые доверенности, коммерческая тайна. На практике почтовый клиент с гостовым S/MIME ставят вторым, рядом с обычным, и только на рабочие места сотрудников, у которых есть доступ к таким документам.
Подписание внутри файла: Word, Excel и PDF
Второй способ не создаёт отдельный файл подписи: подпись встраивается в сам документ. В Word за это отвечает надстройка «Строка подписи (КРИПТО-ПРО)», а кнопка «Добавить электронную подпись (КРИПТО-ПРО)» появляется в разделе «Сведения». После подписания документ помечается как окончательный, а на панели «Подписи» можно открыть состав подписи и проверить, действительна ли она.
Для PDF используют КриптоПро PDF — плагин к Adobe Acrobat, который ставится установщиком cppdfsetup.exe и требует своей лицензии. После установки в меню плагинов появляется пункт КриптоПро PDF, а при подписании программа спрашивает метод подписания и сертификат. Штамп с информацией о подписи можно разместить на странице, настроить его размер, положение и внешний вид, добавить логотип.
Внимание: штамп об электронной подписи на странице документа — это визуализация для человека, а не сама подпись. Юридическое значение имеют файл документа и файл подписи, поэтому в спор выгружают архив с документом и файлами подписей, а не распечатку со штампом.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отсюда практическое правило: встроенную подпись удобно использовать там, где документ читают глазами и хранят одним файлом, а откреплённую — там, где документ уходит в автоматическую обработку. Визуализация в КриптоАРМ ГОСТ решает промежуточную задачу: штамп добавляется не на оригинал, а на его копию, чтобы получатель видел сведения о подписании, не открывая криптопрограмму.
Подписание в браузере и в онлайн-сервисе без установки программ
Третий способ применяется на площадках и порталах: подпись формируется прямо в браузере через плагин. В КриптоПро CSP 5.0 R3 браузерный плагин уже встроен, отдельно ставить его не нужно; там же поддерживается TLS 1.3 с российской криптографией. Для отдельных сценариев существует облегчённый вариант провайдера — КриптоПро CSP Lite: он одновременно реализует функции криптопровайдера и браузерного плагина и не требует прав администратора при установке.
Онлайн-сервисы подписания снимают задачу выбора программы. Работают они поверх установленного криптопровайдера: сервис показывает список файлов, переключатель присоединённой и откреплённой подписи и согласие на обработку персональных данных по 152-ФЗ, а криптопровайдер запрашивает пароль от контейнера. На выходе можно скачать отдельный файл подписи или архив с документами и подписями сразу.
В сервисе Добыто подписание запускается из браузера: файлы загружаются пачкой, тип подписи выбирается переключателем, результат скачивается архивом. Программу подписи при этом ставить не нужно — достаточно криптопровайдера и сертификата, которые уже настроены на рабочем месте.
Подписание со смартфона: Госключ и мобильные подписи
Госключ — мобильное приложение, в котором подпись выпускается дистанционно и хранится на самом телефоне. Приложение опубликовано в четырёх магазинах: для iOS, Android, Huawei и на российской платформе. Правила формирования и использования УНЭП, выдаваемой с использованием инфраструктуры электронного правительства, установлены постановлением Правительства от 01.12.2021 № 2152, а порядок работы, требования к устройству и способы проверки подписи описаны на странице мобильного приложения Госключ на портале Госуслуг.
Два вида подписи выпускаются по-разному. Для УНЭП нужна подтверждённая учётная запись на Госуслугах и номер телефона, доступна она в том числе нерезидентам, у которых учётная запись подтверждена. Для УКЭП понадобятся биометрический загранпаспорт нового образца и смартфон с NFC: паспорт сканируется, и сертификат выпускается за пару шагов. Отдельная ценность УНЭП, выданной через инфраструктуру электронного правительства, в том, что для её признания не нужно соглашение сторон: доверие к ней следует из самой конструкции подписи.
Внимание: закрытая часть ключа в Госключе хранится на вашем смартфоне. Удалили приложение или забыли пароль — доступа к прежней подписи нет ни у кого, включая Минцифры. Придётся выпускать новую подпись с новым сроком действия, прежняя не восстанавливается.
Мобильная подпись существует и в другом варианте: система КриптоПро DSS вместе с приложением MyDSS 2.0 и токеном Рутокен ЭЦП 3.0 NFC. Здесь ключ живёт на токене, а телефон служит средством подтверждения: пользователь прикладывает токен или карту к смартфону и подписывает бесконтактно. Мобильная версия КриптоАРМ ГОСТ тоже умеет подписывать по NFC, но почтового клиента в ней нет — только подпись и шифрование.
Мария Ж, HR-эксперт с 13-летним стажем: «Сопротивление сотрудников снимает не уговор, а знакомый интерфейс. Люди, которые отказываются от облачной подписи неизвестного им удостоверяющего центра, спокойно подписывают через Госключ: вход идёт через подтверждённую учётную запись Госуслуг, и это воспринимается как государственная гарантия. Если у вас в компании буксует переход на электронные документы, посмотрите, какую подпись вы предлагаете людям.»
Подписание в корпоративной системе: КЭДО и оператор ЭДО
В корпоративной системе подписант не выбирает ни программу, ни формат: документ приходит по маршруту, а подписание сводится к одной кнопке. Работник открывает документ, нажимает «Подписать», подтверждает действие во всплывающем окне и при необходимости оставляет комментарий. Подписанный документ сохраняется вместе с электронной подписью, скачать его можно в любой момент, а после исполнения он уходит в архив.
Маршрут задаёт последовательность подписантов и правила обмена: документ можно направить конкретному сотруднику или группе, участники получают уведомление, а отправитель видит статус каждого шага. Правила фиксирует положение о переходе на КЭДО: в нём перечисляются система, перечень документов и виды подписи, которыми эти документы подписываются.
В Добыто маршрут виден работнику целиком: в карточке документа отображаются участники, срок подписания и статус каждого шага, а после исполнения документ уходит во вкладку «Архив», откуда его можно скачать вместе с подписью.
Мария Ж, соучредитель сервиса КЭДО Добыто: «В положении о КЭДО можно перечислить несколько видов подписи для разных документов, но на практике сотрудники в такой схеме путаются. Мы закладываем один основной вид подписи для работника и пилотную группу перед раскаткой на всю компанию — так большая часть вопросов снимается до массового запуска.»
Подписать документ задним числом в такой системе нельзя: время подписания фиксирует сама система. Зато на этапе можно настроить срок и автозакрытие — если работник не подписал документ за отведённое время, этап закрывается, а документ возвращается кадровому специалисту.
Важный нюанс из практики: в трудовых спорах суд смотрит не на штамп в документе, а на подтверждение авторства: тот ли работник подписал, тот ли файл был передан на подписание и не изменялся ли он после. Проверяется и локальный нормативный акт, вводящий КЭДО. В известных спорах, где работодатель этих доказательств не собрал, увольнение признавали незаконным, а работника восстанавливали с выплатой среднего заработка.
Если вы работодатель и читаете этот раздел с мыслью, что настраивать подписание сотрудникам некому, отдельный администратор криптографии для этого не нужен: в сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, а маршруты собираются из готовых шаблонов.
Подписание за организацию: сертификат физлица и машиночитаемая доверенность
Если вы подписываете документ не за себя, а за компанию, одной подписи мало. Сертификаты на сотрудника с указанием организации больше не выдаются: руководитель и индивидуальный предприниматель получают подпись в удостоверяющем центре ФНС, а сотрудник — квалифицированную подпись на себя как на физическое лицо в аккредитованном удостоверяющем центре. К такой подписи прикладывается машиночитаемая доверенность.
МЧД — это XML-файл. Он может выглядеть как обычная доверенность, если выгрузить его в PDF, но по существу это машинный документ: без компьютера и программы использовать его нельзя. Полномочия в нём указываются кодами из классификатора, размещённого в единой системе нормативной и справочной информации. Алгоритм на приёмной стороне читает код и сам решает, хватает ли полномочий на подписание конкретного документа. Компания может направить перечень своих полномочий в Минцифры: на рассмотрение отводится 10 дней, при положительном решении коды присваиваются и включаются в классификатор в течение 3 рабочих дней.
Создать доверенность для налоговых действий можно в сервисе ФНС «Создание и проверка доверенности в электронной форме»: заполняются данные доверителя, представителя и полномочий, сервис формирует XML-файл, который скачивается и прикладывается к подписываемым документам. Подписывают саму доверенность подписью руководителя и с галочкой отсоединённой подписи. Передоверие оформляется только через нотариуса: с паспортными данными нового представителя и актуальной выпиской из ЕГРЮЛ.
Полезно знать: удаление контейнера из реестра компьютера не отменяет действие подписи. Чтобы подпись перестала действовать, её нужно отозвать заявлением в тот удостоверяющий центр или в ФНС, где сертификат выпускали.
Мария Ж, юрист со стажем более 20 лет: «Увольняясь, проверьте, не осталась ли на ваше имя действующая подпись физического лица, на которую была выдана доверенность. Отзыв сертификата инициирует владелец подписи, а не работодатель: заявление подаётся в удостоверяющий центр или в ФНС по месту выпуска. Пока сертификат действует, им можно подписывать документы.»
Образцы документов для работы с электронной подписью
Комплект для тех, кто подписывает и проверяет: начните с чек-листа диагностики, если подпись не проходит проверку.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр выданных токенов и подписей | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Акт об отказе от подписания | Скачать |
Когда способ не подходит и что делать при сбоях
Большинство отказов при подписании связано не с самой подписью, а с окружением: лицензией, версией провайдера, цепочкой сертификатов и носителем ключа. Разберём случаи, которые встречаются чаще других.
Истекла лицензия на криптопровайдер. Провайдер выводит окно с сообщением об истёкшем сроке действия версии или об отсутствии серийного номера. Срок и тип лицензии видно на вкладке «Общее» в окне КриптоПро CSP. Отдельный случай: в рамках проекта удостоверяющего центра ФНС лицензия вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат. Такой ключ работает и на машине с истёкшей лицензией, но только он: для других ключей понадобится полная лицензия.
Разорвана цепочка сертификатов. При работе с УКЭП цепочка доверенных сертификатов устанавливается по умолчанию вместе с сертификатом. При работе с УНЭП корневые сертификаты автоматически не ставятся, и провайдер сообщает, что не найден корневой сертификат.
Важный нюанс из практики: лечится это установкой сертификата из цепочки как доверенного — двойной клик по сертификату и подтверждение. Перед подтверждением прочитайте, что именно устанавливаете: после установки система будет доверять этому сертификату всегда, а не один раз.
Нет нужного пункта меню. В Word кнопка подписания появляется только после установки надстройки «Строка подписи (КРИПТО-ПРО)» — проверить её наличие можно в параметрах Word, в разделе «Надстройки». В Adobe за подписание отвечает плагин КриптоПро PDF со своей лицензией. Если пункта нет, дело не в подписи, а в неустановленном компоненте.
Не подходит версия провайдера. Сертификаты линейки КриптоПро CSP 5.0 действуют до 1 мая 2027 года, на четвёртую версию сертификат действовал до 15 января 2026 года. Ключевые носители с неизвлекаемыми ключами работают начиная с пятой версии, Windows 11 поддерживается тоже с пятой. Windows XP последней поддерживала версия 5.0 R2, в 5.0 R3 поддержки уже нет.
Ключ не переносится на другой компьютер. Извлекаемые ключи бывают экспортируемые и неэкспортируемые: флаг ставится при генерации. В удостоверяющем центре ФНС по регламенту выдаётся только неэкспортируемый контейнер, скопировать его нельзя. Неизвлекаемые ключи не копируются в принципе: закрытый ключ никогда не покидает память токена.
Когда подписание своими силами не подходит
Отдельная программа с токеном — избыточное решение, если вы подписываете два-три кадровых документа в год. Настройка рабочего места, лицензия и обслуживание носителя стоят дороже пользы. В этом случае логичнее Госключ или корпоративная система, где криптография остаётся на стороне сервиса.
Не подойдёт способ и в трёх других ситуациях. Если ключ используется на нескольких рабочих станциях, часть из которых работает на старом провайдере, неизвлекаемые ключи с защитой канала там не заработают — нужен пассивный извлекаемый ключ. Если вы отчитываетесь как производитель или поставщик алкоголя, подойдёт только формат PKCS#11 и модель токена, которая его поддерживает. Если приёмная система принимает исключительно встроенную подпись PDF, откреплённый файл подписи она не примет, каким бы корректным он ни был.
Сколько стоит ошибка при выборе способа
Цена ошибки редко измеряется стоимостью подписи. Документ, подписанный не тем видом подписи или не в том формате, приёмная сторона возвращает, и весь пакет подписывается заново: это повторный сбор подписантов и сдвиг сроков по договору или отчётности.
Вторая статья расходов — подпись, которую невозможно проверить спустя время. Сертификат обычно действует год. Когда срок истёк, доказать по самой подписи, что документ подписан в период действия сертификата, уже нельзя. Для этого существуют усовершенствованные форматы: штамп времени от доверенной службы фиксирует момент подписания, а ответы службы проверки статусов подтверждают, что сертификат на тот момент не был отозван.
Мария Ж, судебный эксперт по трудовому праву: «На отметку времени при внедрении почти никто не смотрит, а в споре именно она решает вопрос. Если документ подписан обычной подписью без штампа времени, а сертификат к моменту разбирательства уже истёк, доказывать момент подписания придётся косвенно — логами входов и действий в системе. Для документов длительного хранения имеет смысл сразу подписывать в усовершенствованном формате.»
Стоимость подписания документов в сервисе Добыто: тарифы 2026
Стоимость зависит от числа сотрудников, набора видов подписи и того, нужны ли интеграция с учётной системой и электронный архив.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение от 5 минут |
| Тариф «Бизнес»: без ограничения по числу сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника в месяц | подключение от 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за 1 день |
Итоговая сумма складывается из числа сотрудников и выбранного набора функций: кастомные шаблоны, интеграция с 1С и электронный архив входят в тариф «Бизнес», а выделенный сервер и API — в «Корпорацию». Полный состав тарифов и условия перехода между ними приведены на странице тарифов ДОБЫТО КЭДО. Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Отдельно платить за подписи сотрудникам не нужно: ПЭП и УНЭП выпускаются в рамках тарифа, УКЭП оформляется через партнёров-удостоверяющих центров.
Выводы
Способов подписания шесть, и выбирают между ними по требованиям приёмной стороны, а не по удобству. Программа на компьютере даёт полный контроль над форматом и расширением файла подписи, встроенная подпись в Word и PDF удобна для документов, которые читают глазами, браузер и онлайн-сервис снимают вопрос установки, Госключ переносит подпись в смартфон, а корпоративная система сводит подписание к одной кнопке в маршруте. Ключевых развилок две: присоединённая подпись или откреплённая и подписываете вы за себя или за организацию — во втором случае к подписи физлица обязательно прикладывается машиночитаемая доверенность.
Мы в Добыто настраиваем подписание кадровых документов так, чтобы работнику не приходилось разбираться в криптографии: подписи выпускаются в рамках тарифа, маршрут собирается из шаблонов, а подписанные документы вместе с файлами подписей остаются в электронном архиве и выгружаются по запросу проверяющих.
Частые вопросы
Можно ли подписать документ на рабочем компьютере без прав администратора?
Да, если использовать облегчённый криптопровайдер КриптоПро CSP Lite: он реализует функции провайдера и браузерного плагина одновременно и не требует прав администратора при установке. Набор поддерживаемых токенов и смарт-карт в нём настраивается под требования конкретного веб-ресурса. Второй вариант, при котором на компьютер вообще ничего не ставится, — подписание в мобильном приложении.
Что делать, если забыл пароль от контейнера с подписью?
Пароль от контейнера не восстанавливается: его не знает ни удостоверяющий центр, ни служба поддержки. Единственный путь — перевыпуск сертификата в том центре, где он был получен. С подписью в Госключе ситуация та же: другого доступа, кроме пароля от приложения, нет, и при его утрате выпускается новая подпись с новым сроком действия, а прежняя остаётся недоступной.
Можно ли использовать один ключ на нескольких компьютерах?
Зависит от того, как ключ создан. Пассивный извлекаемый ключ работает и на старых, и на новых версиях провайдера, поэтому его выбирают, когда токен носят между рабочими станциями. Неизвлекаемый ключ с защитой канала работает только начиная с КриптоПро CSP 5.0. Ключ, выпущенный в удостоверяющем центре ФНС, скопировать нельзя: по регламенту контейнер неэкспортируемый.
Сколько подписей помещается на один токен?
Актуальные модели имеют 128 килобайт защищённой памяти. В формате извлекаемых программных ключей на токен помещается до 31 контейнера. Реальное число меньше, если удостоверяющий центр записывает в сертификат дополнительные расширения и цепочки: на один такой контейнер может уходить около 12 килобайт.
Как проверить чужую подпись, если своей лицензии на криптопрограмму нет?
Проверка подписи лицензии не требует. В разделе проверки нужно указать файл документа и, если подпись откреплённая, файл подписи. В отчёте будут видны тип подписи, отпечаток сертификата, имя субъекта, время подписания и цепочка сертификации. При проверке присоединённой подписи исходный документ можно сохранить из неё же.
Что произойдёт с моей подписью после увольнения?
Сертификат продолжает действовать до конца своего срока: увольнение само по себе его не аннулирует. Отзывать сертификат нужно заявлением в удостоверяющий центр или в ФНС, где он выпускался, и инициировать отзыв заинтересован прежде всего владелец подписи. Если доверенность была выдана на вас как на физическое лицо без указания должности, она формально не прекращается фактом увольнения.
Можно ли подписать документ в электронном виде задним числом?
Нет. Время подписания фиксирует система, и изменить его подписант не может. Если срок этапа истёк, документ либо подписывают на бумаге, либо меняют даты в новом документе и отправляют его на подписание повторно. Для доказательства момента подписания в спорных случаях используют штамп времени доверенной службы.
