Подписать PDF без КриптоПро можно как минимум пятью рабочими способами — через мобильное приложение Госключ, онлайн-сервисы вроде Контур.Крипто и СБИС, альтернативное СКЗИ VipNet CSP или прямо внутри системы КЭДО, не устанавливая криптопровайдер на компьютер вообще. Дальше я разберу каждый способ по шагам, покажу, какой из них даёт УКЭП, какой НЭП, а какой только простую подпись, и где вы рискуете получить файл, который красиво выглядит, но юридической силы не несёт. Это часть большого материала про то, как подписать PDF-документ электронной подписью, где собраны все варианты, включая классическую связку с КриптоПро.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что значит подписать PDF без КриптоПро
КриптоПро CSP — это средство криптографической защиты информации, СКЗИ. Сама по себе подпись им не ставится. Он только умеет работать с закрытым ключом и считать криптографию по ГОСТу. А вот штамп на PDF, выбор сертификата, визуализацию — это делает уже отдельная программа или сервис поверх СКЗИ.
И тут вся развилка. По 63-ФЗ, той самой тройке, есть три вида подписи: простая (ПЭП), усиленная неквалифицированная (НЭП) и усиленная квалифицированная (УКЭП). УКЭП по закону работает только на сертифицированном ФСБ СКЗИ. Самые распространённые в стране — КриптоПро CSP и VipNet CSP. То есть если вам нужна именно квалифицированная подпись на PDF, какое-то сертифицированное СКЗИ под капотом всё равно будет. Вопрос в том, что вы НЕ ставите КриптоПро отдельно к себе на машину и не платите за его лицензию. За вас это делает сервис.
Способов уйти от ручной установки КриптоПро по сути три. Первый — сервис уже несёт своё СКЗИ внутри: так работает Контур.Крипто, СБИС, мобильный Госключ. Второй — вы берёте другой криптопровайдер, тот же VipNet CSP. Третий — вообще не подписываете на своём устройстве, а отправляете документ на подпись в облако или в систему КЭДО, где криптография крутится на сервере.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Половина вопросов про подпись без КриптоПро — на самом деле про деньги. Людям не криптопровайдер не нравится, а то, что за лицензию надо платить денюжки каждый год. Поэтому первый вопрос всегда такой: а вам УКЭП реально нужна, или хватит НЭП? Потому что для НЭП внутри компании сертифицированное СКЗИ можно и не покупать, и вся темка с КриптоПро отпадает сама собой.»
Способ 1. Госключ — подпись PDF с телефона
Госключ — мобильное приложение от Минцифры. Никакого КриптоПро, никакой флешки, ничего на компьютер ставить не нужно. Подпись живёт прямо в телефоне. Закрытая часть ключа хранится на вашем устройстве, и доступа к ней нет ни у Минцифры, ни у кого ещё — только у вас по паролю, который вы задали при входе.
В Госключе выпускается УНЭП — неквалифицированная подпись с пометкой, что выдана с использованием инфраструктуры электронного правительства. Хитрость в том, что такой УНЭП не требует отдельного соглашения о признании: она доверенная по умолчанию. А ещё в приложении можно выпустить и УКЭП. Чтобы всё это получить, нужна подтверждённая учётная запись на Госуслугах — и доступно это даже нерезидентам РФ, если запись подтверждена.
Схема простая. Документ прилетает в Госключ из информационной системы или с портала Госуслуг, вы открываете приложение, читаете PDF, жмёте подписать. Всё. Один нюанс, про который часто забывают: у Госключа пока нет штампов времени в коробке. Для кадровых документов это обычно не критично — факт подписания подтверждается логами входов и действий пользователя. Но если вам нужно архивное хранение на десятилетия, это стоит держать в голове.
Как подписать PDF без КриптоПро через Госключ: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Подтвердите учётную запись на Госуслугах — через банк, МФЦ или Почту России. Без подтверждённой записи Госключ подпись не выпустит.
- Шаг 2. Установите приложение Госключ из RuStore, App Store или Google Play и войдите через Госуслуги.
- Шаг 3. Выпустите подпись прямо в приложении: для УНЭП хватает пары минут, для УКЭП понадобится загранпаспорт нового образца с чипом или визит для подтверждения личности.
- Шаг 4. Отправьте PDF в Госключ — с Госуслуг, из своей информационной системы или из сервиса, который умеет интегрироваться с Госключом по API.
- Шаг 5. Откройте документ в приложении, проверьте содержание, нажмите «Подписать» и подтвердите паролем. Подписанный файл вернётся обратно в исходный сервис.
Способ 2. Контур.Крипто — онлайн в браузере
Контур.Крипто подписывает PDF прямо на сайте, бесплатно и без установки отдельных программ. Своё СКЗИ сервис подтягивает через браузерный плагин — то есть КриптоПро как отдельную лицензию покупать не надо. Сертификат у вас должен быть, его всё равно выдаёт удостоверяющий центр, но криптопровайдер на машину отдельно вы не разворачиваете.
Подпись получается одного из двух видов: открепленная (рядом с документом ложится отдельный сиг-файл) или присоединённая (всё внутри одного файла). Можно подписать один документ, можно несколько, можно поставить соподпись от нескольких лиц — для этого документ просто подписывается дважды, по очереди разными сертификатами. Визуальный штамп, ту самую плашку на PDF, в Контур.Крипто дают на платных тарифах, на бесплатном подпись будет, а нарисованного штампика — нет.
Когда нужна онлайн-подпись без возни с установками, имеет смысл заранее разобраться, как подписать документ УКЭП онлайн — там разобраны и браузерные сервисы, и облачные хранилища ключей.
Подписать документ электронной подписью онлайн
Способ 3. СБИС (Saby) и другие онлайн-сервисы
СБИС, он же Saby, тоже умеет подписывать PDF онлайн — через online.saby.ru в браузере, в десктоп-версии и в мобильном приложении. Своё криптоядро Saby Crypto несёт сам. Логика та же, что у Контура: сертификат ваш, СКЗИ — сервиса. Сюда же можно отнести Диадок и Контур.Подпись для документооборота между контрагентами.
Эти сервисы хороши, когда документ всё равно уходит наружу, контрагенту, и вам важнее не разовая подпись, а обмен с фиксацией. Внутри одной компании городить онлайн-сервис ради подписи PDF избыточно — проще подписать в системе кадрового учёта. Если хочется сравнить десктоп и веб-варианты, я собрала разбор в материале про программы для подписания документов ЭЦП.
Мария Ж, судебный эксперт по трудовому праву:
«Самая частая засада не в том, чем подписать, а в том, что человек распечатывает PDF со штампиком, на котором написано «документ подписан электронной подписью», и думает, что это и есть подпись. Нет. Этот синенький квадратик — просто картинка, он нарисован. Проверить по нему ничего нельзя. Юридическую значимость несёт электронный оригинал плюс сиг-файл, а не плашка на распечатке.»
Способ 4. VipNet CSP и десктоп-программы вместо КриптоПро
Если по каким-то причинам в инфраструктуре уже стоит другой криптопровайдер, КриптоПро можно вообще не трогать. VipNet CSP — сертифицированное СКЗИ от ИнфоТеКС, полноценная замена под УКЭП. Поверх него работают те же программы подписания.
Отдельная история — десктопные приложения со встроенным просмотрщиком PDF. КриптоАРМ ГОСТ и его старшая версия с мастером подписи и защиты PDF открывают документ своим вьювером, как Acrobat Reader, и подписывают без установки Adobe вообще. Штамп настраивается: ширина, высота, на каких страницах. Есть пакетная подпись, когда нужно заверить хоть 100 000 документов скопом, и сертификация — после неё в файл уже нельзя внести изменения, не сломав подпись. Что важно: проверить PDF и его подпись в таких программах часто можно бесплатно, без ввода лицензии. Подписать — уже по лицензии, но это другие денежки, чем годовая подписка на полный КриптоПро.
Тут стоит честно оговориться. Классический КриптоАРМ для подписи PDF всё-таки требует КриптоПро CSP под собой — это видно прямо на сайте разработчика. А вот Adobe Reader для ГОСТ-подписи нужен модуль КриптоПро PDF. То есть «без КриптоПро» в десктопе — это либо альтернативное СКЗИ типа VipNet, либо программа, которая несёт криптографию внутри себя.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Способ 5. Подписание PDF через систему КЭДО
Когда речь про кадровые документы, удобнее всего не подписывать каждый PDF руками, а гонять их через систему электронного документооборота. На рабочей станции сотрудника тогда вообще ничего криптографического не нужно. Документ формируется в системе, уходит на подпись, прилетает человеку на смартфон или в веб-кабинет, тот читает и подтверждает. Криптография при этом крутится на сервере или в мобильном приложении.
В сервисе Добыто мы подписываем кадровые PDF через Госключ, ПЭП и УНЭП — и на стороне сотрудника не нужен ни токен, ни криптопровайдер. Кадровик отправляет документ на подписание одной кнопкой, человек подписывает с телефона. Вся цепочка подписей фиксируется с отметками времени — это потом и есть защита при проверке ГИТ и в суде.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«За время работы мы подключили к КЭДО больше 500 компаний, и в каждом проекте всплывает одно и то же: эйчары боятся, что сотрудникам придётся ставить КриптоПро и раздавать флешки. Не придётся. Когда подпись идёт через гусключ или через нашу подпись на сервере, у работника на телефоне просто приложение. Никаких токенов, никакого «залезь в реестр». Это снимает половину сопротивления при раскатывании.»
ПЭП на госпорталах: подпись PDF без всякой криптографии
Есть сценарий, где криптография не нужна совсем. Простая электронная подпись на портале Работа в России или на Госуслугах — это ваша подтверждённая учётная запись. На портале Работа в России она называется ПЭП ПГ. Чтобы её иметь, достаточно подтверждённой записи на Госуслугах: СНИЛС, паспорт. И всё, этим вы уже подписываете кадровые документы со своим работодателем.
Минус ПЭП в том, что она не гарантирует неизменность документа после подписания и для применения с контрагентами требует отдельного соглашения о признании или нормативного акта. Поэтому для трудового договора ПЭП не годится — там нужна как минимум НЭП или УКЭП. А для заявления на отпуск или ознакомления с локальным актом — вполне.
Юридическая сила: чем подпись отличается от штампа на PDF
Повторю мысль, потому что на ней спотыкаются чаще всего. PDF с нарисованным штампом «подписано ЭП» сам по себе юридической значимости не несёт. Чтобы подпись можно было проверить, нужен электронный оригинал, сопровождаемый файлом подписи. Открепленная подпись лежит рядом отдельным сиг-файлом, присоединённая — встроена внутрь PDF, и тогда открыть её можно через плагин или специализированную программу.
Из этого следует практический вывод. Если контрагент или инспектор просит «документ с подписью», ему нужен не скан и не распечатка с плашкой, а сам файл плюс подпись. Иначе проверить валидность невозможно, и в спорной ситуации такой документ ничего не докажет. На дату написания статьи это базовое требование 63-ФЗ, и оно не меняется.
Отдельно про метку времени. Без неё на момент проверки сертификат подписанта должен быть ещё действующим. Метка времени фиксирует момент подписания и позволяет проверять документ даже после того, как сертификат истёк — до 18 лет при использовании службы штампов времени. Для долгого архива это и есть ответ на вопрос, почему одной подписи мало.
Вот здесь обычно и появляется риск ошибиться: выбрать подпись не того вида, отправить контрагенту распечатку вместо оригинала или подписать документ, который вообще нельзя заверять электронно. Если сомневаетесь, какой способ подойдёт под ваш тип документа и не прилетит ли за это замечание, мы в Добыто разбираем это под конкретную задачу и настраиваем процесс так, чтобы сотрудник физически не мог подписать не тем способом.
Какой способ подойдёт под вашу задачу
Чтобы не держать всё в голове, вот короткая раскладка по способам, видам подписи и типичным сценариям.
| Способ | Вид подписи | Когда подходит |
|---|---|---|
| Госключ (телефон) | УНЭП, УКЭП | Кадровые документы, подпись с телефона без токена |
| Контур.Крипто (браузер) | УКЭП, НЭП | Разовая подпись PDF онлайн, есть готовый сертификат |
| СБИС / Saby, Диадок | УКЭП, НЭП | Обмен документами с контрагентами |
| VipNet CSP + программа | УКЭП | Уже есть альтернативное СКЗИ в инфраструктуре |
| Система КЭДО | ПЭП, УНЭП, УКЭП | Поток кадровых документов, ничего не ставить сотруднику |
| ПЭП на госпортале | ПЭП | Заявления, ознакомление с ЛНА, низкорисковые документы |
Получить сам сертификат для УКЭП юрлицам и ИП можно бесплатно в удостоверяющем центре ФНС, а порядок выпуска и требования смотрите на портале ФНС России. Для НЭП и УКЭП физлицу подойдёт коммерческий УЦ или личный кабинет налогоплательщика.
Образцы документов и памятки для работы с электронной подписью
Открыть список документов
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Приказ о КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Криптографическая защита информации (стандарт) | Скачать |
| Методические рекомендации по внедрению ЭДО | Скачать |
| Примерная форма трудового договора | Скачать |
Стоимость подписания PDF и КЭДО в сервисе Добыто
Если подпись PDF разовая, способы выше бесплатны или почти бесплатны: Госключ ничего не стоит, в Контур.Крипто базовое подписание тоже бесплатное. Деньги появляются, когда подпись становится потоком — сотни сотрудников, кадровые документы каждый месяц. Тогда считают не за подпись, а за рабочее место в системе КЭДО. Стоимость зависит от численности штата, выбранного тарифа и набора подключаемых модулей.
| Тариф | Стоимость | Условия |
|---|---|---|
| Старт — ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | до 25 сотрудников |
| Бизнес — ПЭП, УНЭП и УКЭП, интеграция с 1С, электронный архив | от 50 ₽ за сотрудника / мес | от 50 сотрудников, 30 000 ₽ в год |
| Корпорация — выделенный сервер, SLA 99.9%, API | по запросу | крупный бизнес |
Итоговая сумма зависит от того, сколько сотрудников подписывают документы, какой вид подписи нужен и подключаете ли вы интеграцию с учётной системой. Точнее сориентироваться помогут актуальные тарифы сервиса Добыто — там видно, что входит в каждый пакет.
Частые ошибки при подписании PDF без КриптоПро
Первая ошибка — подписать документ не тем видом подписи. Человек ставит ПЭП на трудовой договор, экономя на сертификате, а договор требует как минимум НЭП. Цена ошибки: документ оспорим, при проверке ГИТ это нарушение, а в суде такой договор легко рассыпается. Логика тут простая — чем выше риск документа, тем серьёзнее нужна подпись.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Вторая — отправить контрагенту распечатку или скан вместо электронного оригинала с подписью. Делают так по привычке к бумаге. Результат: проверить подпись невозможно, документ юридически пустой. В практике Добыто мы на старте каждого проекта проговариваем с клиентом, что отдавать наружу нужно именно файл плюс сиг-файл, а не картинку.
Третья — забыть про метку времени там, где документ должен жить долго. Подписали, сертификат через год протух, а проверить, что в момент подписания он был действующим, нечем. Для кадрового архива это головняк на ровном месте.
Мария Ж, юрист со стажем более 20 лет:
«Я всегда говорю: сначала ответьте, кому и зачем вы этот PDF отдаёте, а потом выбирайте способ. Для внутренней бумажки хватит ПЭП на портале, и крипта не нужна вообще. Для договора с физиком — УНЭП через гусключ, и тоже никакого КриптоПро. А вот для отчётности в госорган — только УКЭП, и тут уже без сертифицированного СКЗИ никак, вопрос лишь, КриптоПро это или VipNet. Не усложняйте там, где можно проще.»
Выводы: как подписать PDF без КриптоПро
Подписать PDF без установки КриптоПро реально, и способов хватает. Госключ даёт УНЭП и УКЭП прямо с телефона, без токена и криптопровайдера. Контур.Крипто и СБИС подписывают онлайн в браузере, неся своё СКЗИ внутри. VipNet CSP заменяет КриптоПро как сертифицированное средство под УКЭП. А система КЭДО снимает вопрос вообще — на устройстве сотрудника не нужно ничего криптографического. Главное помнить: для квалифицированной подписи сертифицированное СКЗИ под капотом всё равно есть, просто разворачивает его не пользователь.
Перед выбором способа определитесь с видом подписи и типом документа. ПЭП — для низкорисковых заявлений и ознакомлений, требует соглашения для применения с контрагентами. НЭП — для большинства внутренних кадровых документов. УКЭП — для отчётности и всего, что приравнивается к собственноручной подписи без условий по 63-ФЗ. И отдельно держите в голове, что нарисованный штамп на распечатке — не подпись: юридическую силу несёт электронный оригинал плюс файл подписи, а для долгого хранения — ещё и метка времени.
Часто задаваемые вопросы
Можно ли поставить квалифицированную подпись на PDF совсем без КриптоПро?
Какой способ подписать PDF полностью бесплатный?
Чем отличается присоединённая подпись от открепленной на PDF?
Имеет ли юридическую силу распечатанный PDF со штампом подписи?
Можно ли подписать PDF с телефона без компьютера и токена?
Нужно ли соглашение, чтобы подпись из Госключа признавали?
VipNet CSP подойдёт вместо КриптоПро для подписи PDF?
Можно ли проверить подпись на PDF бесплатно без КриптоПро?
Какой подписью подписывать трудовой договор?
Зачем нужна метка времени при подписании PDF?
Можно ли подписать PDF несколькими подписями онлайн?
Нужно ли сотруднику ставить КриптоПро при работе в КЭДО?
Если подпись PDF у вас разовая — хватит Госключа или онлайн-сервиса. Но когда документов поток, и подписывать должны десятки или сотни сотрудников, ручные способы быстро превращаются в затык. Тут уже нужна система, которая сама разложит, какой документ каким видом подписи заверять, и не даст человеку ошибиться.
В Добыто мы подключили к КЭДО больше 500 компаний — от небольших ИП до ритейла на тысячи сотрудников. Подписание идёт через Госключ, ПЭП и УНЭП, на устройстве работника не нужно ставить ни КриптоПро, ни токен. Вся цепочка подписей фиксируется с отметками времени, а это защита при проверке ГИТ и в суде.
- Подписание PDF через Госключ с телефона — без токена и криптопровайдера у сотрудника
- Поддержка трёх видов подписей — ПЭП, УНЭП, УКЭП — под любой кадровый документ
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Готовый коннектор с 1С (ЗУП, КА) — отправка на подписание одной кнопкой из привычного интерфейса
- Хранение документов до 50 лет — доступ к архиву сохраняется даже при расторжении договора с провайдером
- Юридическая обвязка из коробки: шаблоны ЛНА об ЭДО, формы согласий сотрудников