Как подписать документ КриптоПро онлайн

1 Загрузите необходимые файлы:

Перетащите или выберите файл

2 Выберите электронную подпись:

Отправить

Отправить

Нажимая кнопку «Подписать», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

Как подписать документ электронной подписью КриптоПро онлайн — значит сформировать криптографически значимую подпись прямо в браузере или через веб-сервис, без локальной установки тяжёлого десктоп-софта. В статье разберу, какие способы доступны в 2026 году, что нужно настроить на устройстве, чем отличаются присоединённая и отсоединённая подпись, какой плагин брать и сколько стоит лицензия. Это часть большого материала про создание отсоединённой подписи в КриптоПро, где раскрыт весь процесс подписания без браузера.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что значит подписать документ электронной подписью КриптоПро онлайн

Под «КриптоПро онлайн» люди обычно подразумевают три разные вещи. Первая — подписание прямо в браузере через КриптоПро ЭЦП Browser Plug-in. Вторая — работа с веб-сервисом, у которого внутри встроена поддержка КриптоПро (Госуслуги, кабинет ФНС, Диадок, СБИС). Третья — облачная подпись через КриптоПро DSS, когда закрытый ключ хранится на сервере удостоверяющего центра, а пользователь подтверждает операцию SMS или приложением.

Технически 63-ФЗ не делит подписание на «онлайн» и «офлайн». Закону всё равно, где сформирована подпись — в Adobe Acrobat на машине или на демо-странице cryptopro.ru. Юридическую силу даёт сам сертификат и тип подписи: ПЭП, НЭП или УКЭП. Фраза «подписать онлайн» — про удобство, а не про правовой режим.

Для практика разница в одном: онлайн вы подписываете там, где сразу нужен результат. Налоговая отчётность — в кабинете ФНС, заявка на закупку — на торговой площадке, кадровый документ — в системе КЭДО. Без переноса файла на флешку, без ручной выгрузки сиг-файла. Подпись формируется внутри веб-страницы, а закрытка остаётся на токене или в защищённом хранилище браузера.

Что нужно для онлайн-подписания через КриптоПро

Минимальный набор не зависит от того, на каком сайте вы будете подписывать. Понадобятся четыре компонента, и пропуск любого из них ломает всю цепочку.

• КриптоПро CSP — криптопровайдер версии 5.0 R2 (сборка 12000) или выше. Базовая программа, которая умеет работать с алгоритмами ГОСТ. Без неё браузер не «увидит» вашу подпись.
• КриптоПро ЭЦП Browser Plug-in — расширение, которое связывает крипто-провайдер с веб-страницей. Ставится отдельным пакетом и требует разрешения в браузере.
• Сертификат КЭП на токене — «флешка» Рутокен или JaCarta с закрытым ключом. Сертификат руководителя ЮЛ или ИП — бесплатно в УЦ ФНС, для физлица или сотрудника — в любом аккредитованном УЦ.
• Корневые сертификаты Минцифры и УЦ — без них подпись формально создастся, но цепочка доверия не построится. На сайте ФНС и Минцифры лежат свежие версии: guc_22.crt и CA_FNS_Russia_2022_01.crt.

Лицензия КриптоПро отдельный разговор. Программа бесплатна 90 дней — это демо. После — либо покупка постоянной лицензии, либо КриптоПро на токене (есть носители «со встроенной лицензией»), либо переход на бесплатные альтернативы вроде Госключа. На текущий момент бессрочная лицензия КриптоПро CSP идёт от 1 350 рублей за рабочее место. Дороже встанет, если нужна корпоративная схема с сервером лицензий, но это уже история не про «одного бухгалтера».

Мария Ж, специалист по цифровой подписи и КЭДО:
«Половина людей, которые приходят с вопросом ‘почему не работает КриптоПро онлайн’, на деле наступают на одни и те же грабли — истёкшая бесплатная демка. Девяносто дней пролетают незаметно, и потом сертификат с токена уже не подцепляется. Купите бессрочную лицензию один раз, и про эту крипту можно забыть на годы.»

Установка КриптоПро ЭЦП Browser Plug-in: с чего начинается онлайн-подпись

Без браузерного плагина никакой «онлайн» в принципе невозможен. Веб-страница не имеет доступа к флешке с подписью напрямую — между ними должен встать посредник. Этот посредник — расширение от КриптоПро, которое работает в Chrome, Яндекс Браузере, Firefox, Edge и в фирменном Chromium-Gost.

Подписать документ электронной подписью онлайн

Чаще всего плагин не работает из-за двух вещей: неправильно установленных корневых сертификатов и блокировки расширения политиками компании. В корпоративной среде часто бывает, что эйчар приходит с готовым токеном, плагин ставится, а сертификат «не виден». В девяти случаях из десяти — локальная политика безопасности или антивирус режут расширение. Решается через ИТ-отдел разово.

Как подписать документ онлайн через КриптоПро: общая схема

Сценарий «подписал прямо на сайте» работает примерно одинаково на любом ресурсе с поддержкой КриптоПро. Конкретные кнопки разные, последовательность действий — одна.

1. Зайти на сайт, где требуется подпись. Это может быть личный кабинет налогоплательщика, торговая площадка, портал Госуслуг, кабинет банка или специализированный сервис.
2. Загрузить файл или открыть документ, сформированный самим сервисом (декларация, заявление, акт, договор).
3. Подключить токен в USB-порт. Если используется облачная подпись через DSS — подтверждение пойдёт через мобильное приложение, и токен не нужен.
4. Нажать кнопку «Подписать». Браузер откроет окно плагина со списком установленных сертификатов.
5. Выбрать сертификат, которым подписываете. Если на токене несколько серт — смотрите по ФИО владельца и сроку действия.
6. Ввести ПИН-код токена. ПИН по умолчанию у Рутокена — 12345678, у JaCarta — 1234567890. Если ПИН меняли — вспоминайте свой.
7. Дождаться формирования подписи. На быстром токене — меньше секунды, на старом Рутокен Lite может занять до 5-7 секунд. Появится «зелёная галочка» или статус «Подписано».
8. Скачать результат. Это либо сам документ с встроенной подписью (PDF), либо отдельный sig-файл (отсоединённая подпись), либо архив с двумя файлами — оригиналом и подписью.

В практике Добыто мы реализовали процесс именно так — кадровик загружает документ через веб-интерфейс, сотрудник подписывает с мобильного через приложение или браузерный плагин, результат сразу падает в архив. Никакой пересылки sig-файлов по почте, никакой «ловли подписей по подразделениям». Особенно это критично для удалёнщиков и обособок.

Веб-сервисы с поддержкой КриптоПро для онлайн-подписания

Перечислю основные площадки, где можно подписать документ через КриптоПро в браузере без сторонних программ. У каждой свой нюанс — и не всегда тот, что описан в их официальных инструкциях.

Личный кабинет налогоплательщика и сервис «Представление налоговой и бухгалтерской отчётности» (service.nalog.ru/nbo). Бесплатный сервис ФНС для отправки деклараций без оператора ЭДО. Требует КриптоПро CSP, плагин и КЭП от УЦ ФНС. Ограничение — подходит для малого бизнеса с простым потоком отчётности.

Госуслуги. Поддерживают подпись через КриптоПро для документов, требующих УКЭП — регистрация ИП, подача заявлений в ведомства. Параллельно с 2022 года доступен Госключ — мобильная УНЭП без токена и лицензии.

Контур Экстерн, Контур Диадок. Свой «Контур.Крипто» — веб-приложение для подписания и проверки. Работает в браузере без установки десктоп-софта (только плагин). Часть функций доступна только подписчикам Экстерна.

СБИС (Тензор). Поддерживает КриптоПро в веб-интерфейсе и в Saby Crypto — своём облачном решении. Хорошо ложится на тех, кто уже сидит в СБИСе для отчётности.

Торговые площадки (РТС-тендер, Сбербанк-АСТ, ЕЭТП, ЭТП ГПБ и др.). Все восемь федеральных площадок работают через КриптоПро ЭЦП Browser Plug-in. Без работающего плагина к торгам не пустят.

Мой Арбитр и ГАС «Правосудие». Подача исков и процессуальных документов в суд. Подписание идёт через тот же плагин, документ заверяется усиленной квалифицированной подписью.

Мария Ж, судебный эксперт по трудовому праву:
«С Моим Арбитром одна боль — люди ставят плагин на русском Chrome, а потом удивляются, что подпись ‘не валидируется’. Суд требует именно КриптоПро ЭЦП Browser Plug-in версии 2.0 и выше. Старая версия — значит, заявление формально не подписано. И вот вы стоите у окна канцелярии и доказываете, что вы ‘хотели как лучше’.»

КриптоПро DSS — облачная подпись для тех, кто не хочет таскать токен

DSS (Digital Signature Server) — сервер, на котором хранится закрытый ключ пользователя в защищённом криптомодуле HSM. Пользователь работает только через веб-интерфейс или мобильное приложение, и при подписании подтверждает операцию вторым фактором — SMS, push, OTP или биометрией.

Для онлайн-подписания DSS даёт два преимущества: не нужна «флешка» и можно подписывать с любого устройства, в том числе с телефона. Минус — нужно соглашение с провайдером DSS-инфраструктуры. У КриптоПро есть собственная служба, но коммерческое подключение оформляется через интеграторов.

На практике DSS чаще встречается в банках, корпоративных системах и в КЭДО для массового подписания — когда тысяче сотрудников надо подписать ЛНА за два дня. Тащить токены физически нереально. Облачная подпись здесь — норма.

Альтернативные онлайн-сервисы для подписания через КриптоПро

Кроме перечисленных площадок есть отдельный класс веб-сервисов, заточенных под подписание документа здесь и сейчас. Не привязаны к конкретной отчётности — загружаете файл, выбираете сертификат, получаете результат.

Добыто Подпись. Веб-сервис подписания, входит в реестр российского ПО. Документы не сохраняются на сервере, обработка идёт в браузере, готовый файл скачивается локально. Поддерживает оба типа подписи и работает с сертификатами КриптоПро, Рутокен и JaCarta. С марта 2026 добавили визуальный штамп подписи на PDF — «плашечку» с ФИО и датой.

Контур.Крипто. Веб-сервис от СКБ Контур, бесплатный для базового подписания. Работает с КриптоПро CSP, есть удобная проверка подписи. Минус — привязка к экосистеме Контура.

КриптоАРМ ГОСТ. Десктопный продукт с веб-интерфейсом для проверки подписи. Удобен для разовой проверки sig-файла от контрагента.

В Добыто Подпись мы намеренно не делали облачное хранение документов. Файл загружается, подписывается, скачивается, удаляется из браузера. Это снимает вопросы безопасников по 152-ФЗ и упрощает жизнь юристам, которые не хотят, чтобы их договоры лежали в чужом ЦОД.

Образцы документов для подписания онлайн через КриптоПро

Виды онлайн-подписи в КриптоПро: присоединённая и отсоединённая

Когда нажимаете «Подписать» в любом веб-сервисе, под капотом формируется один из двух форматов. Разница принципиальная, но интерфейс редко её объясняет.

Присоединённая подпись (CMS, она же PKCS#7 attached). Подпись зашивается внутрь файла. На выходе один файл, в котором лежит и оригинал, и сам сиг. Удобно для пересылки. Минус — чтобы прочитать содержимое, нужен софт, понимающий CMS-контейнер: КриптоПро, КриптоАРМ, Adobe Acrobat с плагином.

Отсоединённая подпись (CMS detached, в России обычно с расширением .sig). На выходе два файла: документ и отдельный sig-файл рядом. Документ открывается любым стандартным средством, проверка подписи делается отдельно. Минус — можно потерять один из файлов и оказаться с подписью без документа или наоборот. Тонкости работы с этим форматом — в материале про создание SIG-подписи в КриптоПро.

Налоговая отчётность — почти всегда присоединённая. Кадровые документы и договоры — чаще отсоединённая. Подача в Мой Арбитр — .sig к каждому документу. Детальный разбор форматов есть в материале по работе с программами для подписания документов ЭЦП.

Мария Ж, юрист со стажем более 20 лет:
«Часто слышу: ‘мне сказали подписать sig-файлом, я не понимаю как’. Sig — это просто расширение отсоединённой подписи. Сам документ остаётся в исходном виде, а рядом ложится файл с подписью. Если потеряли sig — подпись считается отсутствующей. Если потеряли исходник — подпись бесполезна, проверить нечего. Храните оба файла в одной папке всегда.»

Стоимость лицензии КриптоПро и сервисов для онлайн-подписания

Итоговый бюджет на онлайн-подпись складывается из четырёх вещей: лицензия КриптоПро CSP, токен, сертификат и (опционально) платформа для подписания. Если подписывает руководитель ЮЛ или ИП — сертификат бесплатный в УЦ ФНС. Сотруднику или физлицу — платный, через коммерческий аккредитованный УЦ.

Для удобства привожу ориентировочные цены 2026 года и тарифы Добыто КЭДО для тех, кому нужно не разовое подписание, а массовый процесс.

Цена сильно зависит от того, сколько у вас сотрудников и какой объём документов проходит через подпись. Для разовой задачи (отчётность одного ИП) хватит токена с КриптоПро и бесплатного сервиса ФНС. Для массового подписания кадровых документов в компании от 100 человек экономически выгоднее КЭДО-платформа со встроенными подписями. Свериться с актуальными цифрами всегда можно на странице тарифов Добыто КЭДО.

Типичные ошибки при онлайн-подписании КриптоПро

Шесть граблей, на которые наступают чаще всего. Стоимость каждой — реальные потерянные деньги или сорванные сделки.

1. Передача токена и ПИН-кода третьим лицам. Бухгалтер уехал в отпуск, оставил флешку с подписью директора. Юридически акт подписал директор. Цена ошибки: от штрафа до уголовки за мошенничество, если кто-то подписал то, чего директор не имел в виду.
2. Подписание просроченным сертификатом. Срок действия КЭП от УЦ ФНС — 15 месяцев. После — подпись юридически ничтожна. Цена ошибки: пени за несвоевременную сдачу декларации, штрафы по 119 НК РФ.
3. Истёкшая лицензия КриптоПро. Демка кончилась, лицензию не купили. Подпись формально не создаётся — сервис ругается ошибкой «0x80090014». Цена ошибки: остановка работы на день-два, пока ИТ-отдел разбирается.
4. Неправильно установленные корневые сертификаты. Без guc_22.crt и сертификата УЦ цепочка доверия не строится. Подпись формально валидна, но проверочные сервисы её не принимают. Цена ошибки: суд возвращает иск, налоговая отбивает декларацию.
5. Подписание с публичной сети или чужого устройства. Подключили токен в коворкинге, ввели ПИН — и оставили на минуту без присмотра. Закрытка может быть скопирована за это время. Цена ошибки: компрометация ключа, экстренный отзыв сертификата.
6. Игнорирование версии плагина. Старая версия Browser Plug-in (1.x) не поддерживает новые алгоритмы ГОСТ-2012 и не работает с Моим Арбитром или ЕИС закупок. Цена ошибки: невозможность подачи заявки в торгах, пропуск процессуальных сроков.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Самое дорогое, что я видела на проектах — это ситуация, когда главбух подписала годовую отчётность за час до полуночи 31 марта, а лицензия КриптоПро истекла днём раньше. Утром обнаружили, что декларация ушла, но без подписи. Штраф — копейки, а вот объяснительные перед руководством и нервы — бесценно. Купите бессрочную лицензию и поставьте напоминалку на срок токена.»

Выводы: онлайн-подписание через КриптоПро в 2026 году

Онлайн-подписание через КриптоПро в браузере стало стандартом для отчётности, торгов, судебной системы и КЭДО. Ключевая инфраструктура — КриптоПро CSP версии 5.0 R2 или выше, КриптоПро ЭЦП Browser Plug-in 2.0, валидный сертификат на токене и установленные корневые сертификаты Минцифры и УЦ ФНС. Лицензия CSP — бессрочная, иначе через 90 дней демки всё перестаёт работать в самый неподходящий момент.

Перед выбором сервиса оцените задачу. Разовая отчётность ИП — бесплатный кабинет на service.nalog.ru. Подача в суд — Мой Арбитр или ГАС «Правосудие». Кадровые документы для штата от 50 человек — КЭДО-платформа со встроенным онлайн-подписанием. Не забывайте о форматах: присоединённая для пересылки одним файлом, отсоединённая (.sig) для совместимости с любым ПО.

В ближайший год тенденция продолжится: облачные подписи через DSS и Госключ будут вытеснять классические токены в массовых сценариях, особенно в КЭДО. Для бухгалтеров и юристов корпоративного сектора КриптоПро на токене никуда не денется — это пока единственный надёжный способ работать с УКЭП в высоконагруженных операциях.

Часто задаваемые вопросы