Как подписать документ в КриптоПро CSP: пошаговая инструкция 2026

Подписание документов в КриптоПро CSP — процедура, с которой сталкивается каждый, кто работает с УКЭП: от отправки отчётности в ФНС до подачи заявок на электронных торговых площадках. Мы разберём, как настроить рабочее место, выбрать между присоединённой и отсоединённой подписью, подписать PDF, Word и XML-файлы через КриптоПро CSP 5.0 и КриптоАРМ ГОСТ, а также проверить результат. Тем, кому нужна полная картина по форматам электронной подписи, будет полезен материал про создание отсоединённой подписи.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что нужно для подписания документов в КриптоПро

Перед тем как подписывать файлы, на рабочем месте должен стоять определённый набор софта. КриптоПро CSP версии 5.0 R2 и выше — крипто-провайдер, без которого подпись формироваться не будет. Драйверы для токена (Рутокен, JaCarta, eSmart) — без них система не увидит флешку с сертификатом. Личный сертификат ключа ЭП, установленный в хранилище «Личное». Корневые сертификаты Минцифры и удостоверяющего центра, выдавшего подпись.

Если сертификат получен в УЦ ФНС, лицензия КриптоПро CSP уже встроена в серт — покупать отдельно не требуется. Это изменение действует с апреля 2024 года и экономит владельцу порядка 2700 рублей. Но если вы покупали подпись в коммерческом УЦ или хотите использовать КриптоПро для задач, не связанных с ФНС, — бессрочную лицензию всё равно придётся приобрести. Демо-период 90 дней, потом всё перестаёт работать. На практике сервиса Добыто мы регулярно сталкиваемся с ситуацией, когда эйчары и кадровики не могут подписать кадровые документы именно потому, что лицензия истекла, а никто не проверил.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Половина обращений к нам по теме ЭЦП связана с одной и той же историей — истёк триал КриптоПро, а человек думает, что сломался токен. Проверяйте срок лицензии через вкладку Общие в Инструментах КриптоПро. Это занимает 10 секунд и экономит часы на переписку с техподдержкой.»

Установка КриптоПро CSP 5.0: два способа

Скачать дистрибутив КриптоПро CSP можно двумя путями. Первый — через страницу эксперимента ФНС, где пользователи УЦ ФНС получают дистрибутив бесплатно (вместе с лицензией, встроенной в сертификат). Второй — через официальный сайт cryptopro.ru, раздел Продукты — КриптоПро CSP. Там потребуется регистрация, после которой откроется доступ к загрузке.

Нюанс — выбирайте сертифицированную версию, а не просто последний билд. Для подписания отчётности и взаимодействия с госорганами используется сертифицированная сборка, номер которой можно уточнить на сайте производителя. Установка стандартная — запускаете инсталлятор, принимаете лицензионное соглашение, выбираете место установки (по умолчанию). После перезагрузки программа готова к работе.

Рядом с КриптоПро CSP нужно установить плагин КриптоПро ЭЦП Browser Plug-in, если планируете подписывать документы через браузер (личный кабинет ФНС, торговые площадки, портал Госуслуг). Расширение для браузера ставится отдельно — для Chrome, Firefox, Яндекс.Браузера.

Присоединённая и отсоединённая подпись: какую выбрать

Два формата подписи решают разные задачи, и путать их нельзя. При создании присоединённой подписи формируется новый файл, внутри которого находится и сам документ, и его подпись. Открыть такой файл без криптографического софта не получится — нужен КриптоПро, КриптоАРМ или аналог. Плюс — файл один, ничего не потеряется при пересылке.

Отсоединённая подпись создаёт отдельный сиг-файл (расширение .sig, .p7s или .sgn) рядом с оригиналом документа. Сам документ остаётся нетронутым — открывайте его в обычном редакторе. Но для проверки подписи нужны оба файла. Потеряли один — подпись недействительна.

Для сдачи отчётности в ФНС, подачи заявок на электронных торгах и отправки документов в госорганы чаще требуется отсоединённая подпись в формате .sig. Присоединённая используется реже — в основном при обмене документами между контрагентами через ЭДО-операторов. При работе с файлами электронной подписи в формате SIG важно контролировать, чтобы расширение совпадало с требованиями принимающей стороны.

Мария Ж, судебный эксперт по трудовому праву:
«В судебной практике отсоединённая подпись надёжнее с точки зрения доказательной базы — оригинал документа существует отдельно, его содержание не оспоришь. Присоединённая подпись тоже юридически значима по 63-ФЗ, но на практике с ней чаще возникают вопросы при экспертизе, потому что документ нельзя открыть без СКЗИ.»

Как подписать документ через Инструменты КриптоПро CSP 5.0

В КриптоПро CSP 5.0 есть встроенная утилита для подписания — Инструменты КриптоПро (cptools). Никакое дополнительное ПО ставить не нужно. Запускаете утилиту через меню Пуск — КриптоПро — Инструменты КриптоПро.

По умолчанию cptools создаёт присоединённую подпись с расширением .p7s. Чтобы изменить формат на отсоединённую, нажмите кнопку Показать расширенные в нижней части окна. Откроются дополнительные настройки — тип подписи (присоединённая/отсоединённая) и расширение выходного файла (p7s, sig, sgn).

Как подписать документ в КриптоПро CSP 5.0: пошаговая инструкция

Если при подписании выскочила ошибка с кодом — проверьте срок действия сертификата, наличие активной лицензии КриптоПро и корректность установки корневых сертификатов УЦ. В 80% случаев проблема в одном из этих трёх мест.

Подписание PDF-документов в КриптоПро

PDF — самый распространённый формат для электронных документов. Подписать PDF через КриптоПро можно тремя способами: через cptools (Инструменты КриптоПро), через КриптоАРМ ГОСТ и через сервис Добыто Подпись онлайн.

Через cptools процедура такая же, как описана выше — выбираете PDF-файл, указываете сертификат, получаете отсоединённый .sig-файл рядом с оригиналом. Сам PDF при этом не меняется.

Через КриптоАРМ ГОСТ можно создать встроенную подпись внутри PDF-документа — со штампиком на странице. Это удобно для отправки контрагентам, потому что при открытии такого PDF в Adobe Reader сразу видно, что документ подписан: появляется синенький квадратик или плашка с информацией о сертификате. В практике сервиса Добыто мы используем встроенную PDF-подпись для кадровых документов — сотрудники получают трудовой договор, открывают его и сразу видят, кто и когда подписал.

Сервис Добыто Подпись позволяет подписать PDF прямо в браузере. Загружаете файл, выбираете сертификат из установленных на компьютере, нажимаете Подписать — получаете sig-файл или архив. Документы при этом не сохраняются на сервере. Сервис включён в реестр Российского ПО.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«С марта 2026 в сервисе Добыто Подпись появился визуальный штамп для PDF. Это та самая плашечка на документе, которую все хотят видеть. До этого приходилось объяснять клиентам, почему подписанный PDF выглядит так же, как неподписанный. Штампик снял вопрос.»

Подписание документов Word и Excel через КриптоПро Office Signature

Для подписания файлов Microsoft Office (Word, Excel) существует надстройка КриптоПро Office Signature. Она интегрируется в меню Файл — Сведения — Добавить Электронную подпись (КРИПТО-ПРО). После подписания документ становится защищённым от редактирования — любое изменение удалит подпись.

Требования к ПО: КриптоПро CSP версии не ниже 4.0.9963, КриптоПро Office Signature версии не ниже 2.0, Microsoft Office от 2007 до 2021. Личный сертификат должен быть установлен в системное хранилище Личное. Процедура: открываете документ, переходите в Файл — Сведения, нажимаете Добавить Электронную подпись (КРИПТО-ПРО), выбираете сертификат, подписываете. В разделе Сведения после этого появится информация о подписи.

На странице документа можно разместить визуальный символ подписи и данные об авторе. Это удобно для приказов и распоряжений — распечатанная копия выглядит так, как будто на ней стоит рукописная подпись.

Образцы документов для работы с электронной подписью

Подписание документов через КриптоАРМ ГОСТ

КриптоАРМ ГОСТ — отдельная программа от компании Цифровые технологии, которая использует КриптоПро CSP как крипто-провайдер. Она удобнее для пакетного подписания и работы с PDF-подписями. Лицензия на КриптоАРМ покупается отдельно — бывает годовая и бессрочная, клиентская и серверная.

В КриптоАРМ ГОСТ 3 (сертифицированная версия) можно настроить профили подписи — заранее задать сертификат, тип подписи, формат файла. При регулярном подписании это экономит время: выбрали документ, нажали Подписать, операция выполнена. Результат проверяется тут же — статус документа отображается мгновенно.

Из нового — поддержка МЧД (машиночитаемых доверенностей). К сертификату можно прикрепить файл эмчедэшки и подпись, а при подписании документа сформировать единый архив с документом и доверенностью. Для ИП и юрлиц, которые работают через представителей, это прямое требование законодательства с 2025 года.

Как проверить электронную подпись на документе

Подписали документ — проверьте результат. Через cptools: раздел Проверка подписи, выбираете подписанный файл (а если подпись отсоединённая — ещё и оригинал), нажимаете Проверить. Статус отображается сразу — подпись действительна или нет, информация о сертификате, срок действия.

Через портал Госуслуг можно проверить квалифицированную подпись онлайн — загружаете файл и файл подписи, получаете результат. Это полезно, когда нужно подтвердить контрагенту, что документ подписан корректно.

Через КриптоАРМ: загружаете документ, нажимаете Проверить ЭП, Мастер проверки покажет статус и цепочку сертификации. Если подпись недействительна — смотрите на причину: истёк сертификат, не установлен корневой серт УЦ, или файл был изменён после подписания.

Мария Ж, юрист со стажем более 20 лет:
«Проверка подписи — процедура, которую нужно выполнять сразу после подписания, а не через неделю, когда контрагент напишет, что файл повреждён. В сервисе Добыто мы зашили автопроверку при каждом подписании — кадровик видит зелёную галочку и знает, что документ уйдёт получателю без проблем.»

Типичные ошибки при подписании документов в КриптоПро

Пять ситуаций, которые мы наблюдаем регулярно.

Использование просроченного сертификата. Документ, подписанный после окончания срока действия сертификата, юридически ничтожен. Срок действия сертификата ФНС — 15 месяцев. Ближе к окончанию можно перевыпустить удалённо, если лицензия КриптоПро активна.

Неправильный выбор формата подписи. Госорган требует .sig, а пользователь отправляет .p7s. Или нужна отсоединённая подпись, а создана присоединённая. Результат — документ не принимается, время потеряно.

Передача токена третьим лицам. Юридически подпись принадлежит владельцу сертификата. Если главбух подписывает документы флешкой гендира — за подпись отвечает гендир. При любых спорах именно он окажется подписантом.

Отсутствие корневых сертификатов. Без корневых сертификатов Минцифры и УЦ подпись формируется, но при проверке показывает статус «Не удалось проверить». Корневые сертификаты скачиваются с сайта УЦ, который выдал подпись, и устанавливаются в хранилище Доверенные корневые центры сертификации.

Редактирование документа после подписания. Любое изменение в подписанном файле — даже лишний пробел — удаляет подпись. Сначала финализируйте документ, потом подписывайте.

Стоимость подписания документов: КриптоПро и альтернативы в 2026 году

Затраты на подписание складываются из нескольких позиций: стоимость токена (одноразовая покупка), стоимость лицензии КриптоПро (если она не встроена в сертификат ФНС), стоимость дополнительного ПО (КриптоАРМ, КриптоПро Office Signature) и стоимость сервиса, если подписание ведётся через КЭДО-платформу.

Итоговая сумма зависит от численности персонала, набора подключаемых модулей и выбранного тарифа. Для точного расчёта стоимости подписания кадровых документов через КЭДО-платформу — актуальные тарифы сервиса Добыто помогут сориентироваться.

Подписание через Добыто Подпись: онлайн-альтернатива без установки ПО

Не всегда есть возможность установить на компьютер КриптоАРМ или КриптоПро Office Signature. Для разовых задач существует онлайн-сервис Добыто Подпись. Процесс: заходите на dobyto.ru/sign, выбираете файл для подписания (PDF, DOC, DOCX, XLS, CSV, JPEG, PNG, TIFF и ещё порядка 100 форматов), выбираете сертификат из установленных на устройстве, нажимаете Подписать. На выходе — сиг-файл или архив с подписью.

Два типа подписи на выбор: откреплённая (sig-файл отдельно от документа) и присоединённая (документ и подпись в одном файле). Сервис не сохраняет документы на своей стороне — это принципиальный момент для тех, кто работает с конфиденциальными данными. Сервис включён в реестр Российского ПО.

Мария Ж, HR-эксперт с 13-летним стажем:
«Для кадровиков, которым нужно подписать пару документов в месяц, онлайн-сервис — оптимальный вариант. Не нужно ставить КриптоАРМ, покупать лицензию, разбираться в профилях. Открыл браузер, загрузил файл, подписал, скачал. Всё.»

Усовершенствованная подпись и архивное хранение

Обычная электронная подпись проверяется только пока действует сертификат. Если сертификат истёк — проверить подпись штатными средствами не получится. Для документов с длительным сроком хранения (кадровые — до 50 лет, финансовые — до 10 лет) используется усовершенствованная подпись с метками времени.

Формат CAdES-T добавляет к подписи штамп времени от службы TSP — доказательство того, что подпись была создана в определённый момент. Формат CAdES-XLong Type 1 дополнительно включает OCSP-ответ о статусе сертификата на момент подписания. Архивная метка (CAdES-A) заверяет всё вместе и позволяет проверять документ до 18 лет. По истечении этого срока подпись нужно переподписать — процедура называется «ухаживание за подписью».

КриптоАРМ ГОСТ и КриптоАРМ Server автоматизируют усовершенствование подписи — можно улучшить обычную CMS-подпись до CAdES-XLong Type 1 или CAdES-A в пару кликов.

Выводы: подписание документов в КриптоПро CSP

Подписание документов в КриптоПро CSP 5.0 выполняется через встроенные Инструменты КриптоПро без дополнительного ПО. Для государственных органов и электронных торгов чаще требуется отсоединённая подпись в формате .sig — настраивается через раздел Расширенные в cptools. Лицензия КриптоПро встроена в сертификаты, выданные УЦ ФНС с апреля 2024 года. Срок действия сертификата ФНС — 15 месяцев, перевыпуск возможен удалённо при наличии активной лицензии. Корневые сертификаты Минцифры и УЦ устанавливаются один раз и обновляются при смене ключей.

Для PDF-документов доступны три способа подписания: cptools (отсоединённая подпись), КриптоАРМ ГОСТ (встроенная подпись в PDF с визуальным штампом) и онлайн-сервисы. Документы Word и Excel подписываются через надстройку КриптоПро Office Signature. Перед отправкой подписанного файла проверяйте результат через раздел Проверка подписи в cptools или через портал Госуслуг. Для долговременного хранения используйте усовершенствованную подпись формата CAdES-T или CAdES-XLong Type 1.

Типичные ошибки — просроченный сертификат, неправильный формат файла подписи, отсутствие корневых сертификатов — устраняются за 10-15 минут при условии, что вы знаете, где искать проблему. Инструменты КриптоПро — вкладка Общие — показывает срок лицензии, вкладка Сертификаты — действующие сертификаты, раздел Создание подписи — формат и тип выходного файла.

Часто задаваемые вопросы