Подписать PDF через Контур.Крипто можно бесплатно за пять минут, если на машине заранее установлены КриптоПро CSP, плагин для браузера и драйверы рутокена. Сервис создаёт открепленную подпись в формате sig — sig-файл идёт отдельно от исходного PDF, но юридическая значимость по 63-ФЗ сохраняется при наличии действующей УКЭП. Разберём, чем такой способ удобнее КриптоПро PDF, какие подписи принимаются, как формируется итоговый архив и какие документы нельзя подписать через Контур.Крипто, даже если технически загрузка проходит. Это часть большого материала про подписание документов электронной подписью онлайн, где описаны все способы — от Adobe Acrobat до облачных сервисов.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что такое Контур.Крипто и как он подписывает PDF
Контур.Крипто — веб-сервис от СКБ Контур для свободного подписания файлов любого формата. Запускается в браузере, не требует установки клиентского приложения. Сервис умеет подписывать PDF, Word, Excel, картинки, архивы, ZIP-пакеты. Размер одного файла до 100 МБ. Бесплатен для физлиц и ИП с действующей УКЭП.
Логика работы простая. Сервис не модифицирует исходный PDF. Вы загружаете файл, выбираете сертификат, вводите пин-код от закрытки — на выходе получаете архив из двух файлов: исходный PDF без изменений плюс sig-файл с открепленной подписью. Открепленная означает, что подпись лежит отдельно. Это формат CAdES-BES в кодировке DER, признаётся всеми проверяющими органами и портальными сервисами.
Альтернатива — встроенная подпись в самом PDF через КриптоПро PDF или Adobe Acrobat с плагином КриптоПро. Тогда подпись сидит внутри PDF, файл получает плашку с надписью «Подписано электронной подписью» и метаданные подписанта. У каждого подхода свои плюсы. Контур.Крипто проще для разовой задачи — не надо ставить дополнительный софт на машину. Встроенная подпись удобна для пересылки одним файлом и для визуальной идентификации подписанта в самом документе.
Мария Ж, специалист по цифровой подписи и КЭДО:
«В моей практике клиенты часто путают два сценария: подписание PDF через Контур.Крипто и встраивание штампа подписи в сам PDF. Это разные форматы. Контур.Крипто всегда даёт открепленную подпись — sig-файл рядом с исходником. Если вам нужен PDF с зелёным замочком прямо в Adobe Acrobat — это не сюда, это в КриптоПро PDF или в плагин Adobe. Объясняю это раз пятый за неделю — почему-то на этом моменте у людей затык.»
Какая электронная подпись подходит для Контур.Крипто
Сервис принимает квалифицированную (УКЭП) и неквалифицированную усиленную (УНЭП) подписи. Простая электронная подпись через Контур.Крипто не работает — сервис заточен под подписи на сертифицированных носителях.
УКЭП — стандартный сценарий. Сертификат выдаётся УЦ ФНС (для руководителей юрлиц и ИП — бесплатно) либо аккредитованным УЦ для физлиц-сотрудников. Закрытка лежит на токене Рутокен ЭЦП 2.0/3.0, JaCarta-2 PKI/ГОСТ или эквивалентном носителе с сертификатом ФСБ. Срок действия УКЭП обычно 12-15 месяцев. После истечения сервис подпись не примет.
УНЭП — редкий сценарий. Подпись принимается, но юридическая значимость зависит от соглашения сторон о признании НЭП. Для отправки документов в государственные органы УНЭП не подходит. Для внутрикорпоративного обмена и обмена с контрагентом по соглашению — работает.
Подпись через Госключ Контур.Крипто напрямую не поддерживает — для подписи через Госключ используется Контур.Сайн или мобильные сервисы Минцифры.
Что установить на компьютер перед подписанием
Сервис веб-ориентированный, но без локального криптософта он работать не будет — вся криптография происходит на стороне клиента, сервер Контура подпись не формирует. Нужен набор из четырёх компонентов.
1. КриптоПро CSP версии 5.0 R2 или 5.0 R3. Программа криптографии, реализующая ГОСТ-алгоритмы. Скачивается с cryptopro.ru, ставится в режиме обычного приложения. Лицензия либо вшита в сертификат УКЭП от УЦ ФНС, либо отдельная (порядка 2700 рублей в год). Для разового подписания хватит триальной лицензии на 90 дней.
2. Драйверы рутокена. Скачиваются с rutoken.ru, ставятся отдельно от КриптоПро. Без них персональный менеджер сертификатов не увидит токен в USB-порту. Если вы используете JaCarta или другой носитель — ставите соответствующий драйвер от производителя.
3. CryptoPro Extension для браузера. Расширение, которое позволяет браузеру обращаться к локальному КриптоПро. Ставится через магазин расширений Chrome, Edge или Yandex.Браузера. Firefox подключается через специальный установщик.
4. Контур.Плагин. Дополнительное расширение от СКБ Контур, которое увязывает работу браузера с конкретными сервисами Контура. Скачивается с install.kontur.ru, ставится в один клик.
В сервисе Добыто мы подключаем клиентов к КЭДО без этого квеста с настройкой машины: подпись через Госключ работает с любого телефона без КриптоПро и токенов, а для тех, кому нужна классическая УКЭП, мы помогаем настроить рабочее место удалённо за 30-40 минут.
Пошаговая инструкция: как подписать PDF через Контур.Крипто
Подписание PDF через Контур.Крипто: пошагово
Показать пошаговую инструкцию
- Шаг 1. Открыть в браузере crypto.kontur.ru. Авторизоваться по сертификату или войти через email. При первом входе сервис попросит установить расширение КриптоПро и Контур.Плагин.
- Шаг 2. Нажать на главной странице «Подписать». Загрузить PDF-файл с компьютера через кнопку выбора файла или drag-and-drop в окно браузера. Размер до 100 МБ.
- Шаг 3. Вставить флешку с УКЭП в USB-порт. Сервис сам подтянет список сертификатов из реестра Windows и с подключённых токенов.
- Шаг 4. Выбрать нужный сертификат в списке. Проверить владельца, срок действия, статус (действующий или просроченный). Просрочка отображается красным.
- Шаг 5. Нажать «Подписать». В появившемся окне ввести пин-код от закрытки токена. Стандартный пин для Рутокена — 12345678, для JaCarta — 1234567890. Если пин менялся — вводите свой.
- Шаг 6. Дождаться формирования подписи (обычно 3-10 секунд). Скачать архив. Внутри будут два файла: исходный PDF и sig-файл с открепленной подписью.
- Шаг 7. Хранить пару «PDF + sig» вместе. Без sig-файла подпись проверить нельзя. Без исходного PDF тоже — sig сам по себе не содержит документа.
В сервисе видно прогресс подписания: индикатор покажет, когда КриптоПро формирует хеш, когда обращается к токену, когда упаковывает результат в sig. Если на каком-то шаге процесс зависает на 30+ секунд — перезагрузите браузер и проверьте, что токен виден в персональном менеджере КриптоПро.
Открепленная подпись PDF: что это и как с ней работать
Контур.Крипто формирует открепленную подпись (detached). Это значит, что sig-файл существует отдельно от PDF и привязан к конкретному содержимому документа через хеш-функцию ГОСТ Р 34.11-2012. Если в исходном PDF поменять хотя бы один байт — проверка подписи покажет, что документ изменён после подписания.
Файл sig содержит: подписанный хеш PDF, сертификат подписанта, метку времени, цепочку доверия до корневого сертификата УЦ. Размер sig обычно 5-10 КБ независимо от размера исходного PDF.
Чтобы проверить подпись, нужно загрузить пару «PDF + sig» обратно в Контур.Крипто (раздел «Проверить») или в сервис проверки на Госуслугах ([gosuslugi.ru](https://gosuslugi.ru) → раздел «Подтверждение подлинности электронной подписи»). Оба сервиса вернут одинаковый результат: статус подписи, ФИО владельца сертификата, ИНН компании, дату и время подписания, статус сертификата на момент подписи.
Мария Ж, судебный эксперт по трудовому праву:
«В судебных спорах по электронным документам открепленная подпись — частый источник проблем. Стороны приносят PDF, а sig потеряли. Или приносят sig, а PDF подменили. Поэтому я всегда рекомендую складывать пару «файл + sig» в один ZIP-архив с понятным именем сразу после подписания. На рабочем столе sig-файлы быстро теряются.»
Какие PDF можно подписать через Контур.Крипто
Сервис не ограничивает содержание PDF, но ограничивает размер — до 100 МБ на файл. PDF может быть текстовым, отсканированным (растровый), с заполненными интерактивными формами, защищённым паролем (тогда придётся снять пароль перед подписанием).
Что обычно подписывают: договоры подряда и оказания услуг, акты выполненных работ, счета на оплату, заявления в произвольной форме, доверенности, согласия на обработку персональных данных, претензионные письма, корпоративные регламенты, инструкции по охране труда, приложения к договорам.
Что нельзя подписать через Контур.Крипто, даже если технически файл загрузится:
Завещания. По ГК РФ требуют нотариальной формы. Электронной подпись не заменяет.
Брачные договоры. Только нотариальное удостоверение.
Сделки с недвижимостью между физлицами. Нужна нотариальная электронная форма или Росреестр.
Акты гражданского состояния. Свидетельства о рождении, браке, смерти оформляются ЗАГСом.
Кадровые документы для полноценного КЭДО. Технически подписать трудовой договор УКЭП руководителя через Контур.Крипто можно, но юридическая сила появится только при соблюдении ст. 22.1-22.3 ТК РФ: согласие работника на КЭДО, ЛНА о порядке электронного документооборота, выпуск УКЭП работнику или применение Госключа, маршруты согласования, хранение 50 лет. Эту обвязку Контур не даёт.
Чем Контур.Крипто отличается от КриптоПро PDF и Adobe
На рынке есть три основных способа подписать PDF, и они дают разный результат.
Контур.Крипто — веб-сервис, открепленная подпись sig, исходный PDF не меняется. Бесплатно для физлиц и ИП с УКЭП. Не требует установки на машину дополнительных программ кроме базового криптософта. Не ставит визуальный штампик в самом PDF.
КриптоПро PDF — плагин для Adobe Acrobat Reader. Подписывает PDF встроенной подписью CAdES, ставит визуальный штамп в выбранном месте документа. PDF получает зелёный замочек при открытии в Adobe. Платный (около 1500 рублей за рабочее место). Требует установки на каждую машину, где будут подписывать.
Adobe Acrobat Pro DC — официальное приложение Adobe с плагином КриптоПро. Полноценная работа с PDF: подпись, штамп, проверка, защита паролем, редактирование. Стоимость подписки от 2000 рублей в месяц. Самый мощный, но и самый дорогой вариант.
Если задача — один раз подписать договор и переслать контрагенту, Контур.Крипто закрывает её за пять минут без затрат. Если PDF подписывается регулярно и нужен визуальный штамп, удобнее ставить КриптоПро PDF. Если работа с PDF — часть бизнес-процесса (юристы, делопроизводители), Adobe Acrobat Pro окупается.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Когда клиент приходит с задачей «хочу подписывать PDF красиво, чтобы был зелёный замочек и плашка», я спрашиваю — зачем. Если для разовой пересылки контрагенту — Контур.Крипто справится за бесплатно. Если для собственного архива и для презентации в суде — тогда КриптоПро PDF и встроенный штампик. Логику выбора инструмента нельзя строить на «мне понравилось, как выглядит» — надо смотреть, кто и где будет проверять подпись.»
Когда подписывать PDF через Контур.Крипто или КриптоПро приходится десятками в день, ручной режим перестаёт работать. Особенно если речь о кадровых документах, где к каждому файлу нужно прикрепить ещё и согласие работника, маршрут согласования и метаданные исполнителя. В сервисе Добыто КЭДО подписание трудовых договоров, приказов и заявлений автоматизировано: кадровик отправляет документ работнику в один клик, работник подписывает на телефоне через Госключ или мобильное приложение Добыто, итоговый PDF со всеми подписями сохраняется в архиве с правильными метаданными.
Типичные ошибки при подписании PDF через Контур.Крипто
Ошибка «Сертификат не найден». Самая частая беда. Причина — сертификат с токена не установлен в реестр Windows. Решение: открыть КриптоПро CSP, вкладка «Сервис», «Просмотреть сертификаты в контейнере», выбрать сертификат, «Установить». После этого Контур.Крипто его увидит.
Ошибка «Не удалось создать подпись» с кодом 0x80090010. Закрытка не считалась с токена. Проверить: вставлена ли флешка, горит ли индикатор, виден ли токен в персональном менеджере КриптоПро. Если виден, но не подписывает — переустановить КриптоПро CSP, иногда обновление Windows ломает совместимость.
Зависание на этапе формирования подписи. Если процесс висит больше 30 секунд — перезагрузить браузер, очистить кеш расширений, проверить, что КриптоПро Extension и Контур.Плагин активны.
«Срок действия сертификата истёк». Просроченную УКЭП Контур.Крипто не примет. Нужно продлевать через УЦ ФНС (для юрлиц и ИП) или через аккредитованный УЦ. На обновление сертификата уходит 1-3 рабочих дня.
PDF слишком большой. Лимит 100 МБ. Если файл больше — сжимайте через любой PDF-компрессор или разбейте на несколько файлов. Для отсканированных документов снижение DPI с 600 до 300 обычно сокращает размер вдвое без потери читаемости.
PDF защищён паролем. Сервис не подпишет защищённый PDF. Снимите пароль через Adobe Reader или PDF-инструменты, потом подписывайте.
Подписание чужой УКЭП. Запрещено по 63-ФЗ. В практике Добыто мы видели, как кадровик использовал УКЭП директора для подписания приказов в его отсутствие — в итоге Минтруд при проверке отвалил всю кадровую первичку за полугода. Использовать чужой токен нельзя, даже с устного согласия владельца.
Образцы документов и нормативные акты по работе с ЭП
Открыть список документов
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Приказ о КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Примерная форма трудового договора | Скачать |
| Образец приказа о приёме на работу | Скачать |
| Правила обработки персональных данных | Скачать |
Стоимость подписания PDF: бесплатные варианты и тарифы Добыто
Контур.Крипто условно бесплатен для разовых задач: сервис не берёт денег за подписание, но подразумевает, что у пользователя уже есть действующая УКЭП и КриптоПро CSP. Эти затраты считаются отдельно. Для регулярного потокового подписания, особенно в кадровом блоке, нужен сервис КЭДО с подпиской.
Тарифы сервиса Добыто КЭДО на дату написания статьи:
| Тариф / Услуга | Стоимость | Условия |
|---|---|---|
| Старт | от 30 ₽ за сотрудника / мес | До 25 сотрудников, ПЭП и УНЭП |
| Бизнес | от 50 ₽ за сотрудника / мес | Минимальная оплата 50 сотрудников за 30 000 ₽ в год |
| Бизнес: ПЭП + УНЭП + УКЭП | включено в тариф | Все три вида подписи |
| Бизнес: интеграция с 1С | включено в тариф | 1С:ЗУП, КА, ERP |
| Бизнес: электронный архив | включено в тариф | Хранение документов |
| Корпорация | по запросу | Выделенный сервер, SLA 99.9% |
| Корпорация: API и интеграции | по запросу | Кастомные интеграции |
Итоговая сумма зависит от численности персонала, набора подписей (только ПЭП или весь стек), интеграций с учётными системами и формата поставки (облако, on-premise, гибрид). Расчёт под конкретную задачу удобно сделать через актуальные тарифы сервиса Добыто — там видны все опции и можно прикинуть бюджет.
Для проверки подлинности подписей через Контур.Крипто или другие сервисы пригодится сервис проверки ЭП на портале Госуслуги — там подпись проверяется бесплатно по готовым алгоритмам ФНС.
Перелинковка: связанные материалы
Если задача шире одного PDF и нужно понять разные форматы открепленных подписей — посмотрите гайд про создание отсоединённой подписи в КриптоПро.
Для подписания нескольких файлов сразу есть отдельный материал про массовое подписание документов ЭЦП.
Выводы: подписание PDF через Контур.Крипто
Контур.Крипто — простой веб-сервис для подписания PDF открепленной подписью без установки клиентского приложения. Принимает УКЭП и УНЭП, формирует sig-файл отдельно от исходника, юридически значим по 63-ФЗ при наличии действующего сертификата. Перед первым подписанием на машину ставится связка из четырёх компонентов: КриптоПро CSP версии 5.0 R2 или R3, драйверы рутокена, КриптоПро Extension и Контур.Плагин для браузера.
В работе с открепленной подписью храните пару «PDF + sig» в одном архиве — без sig подпись не проверить, без PDF тоже. Подпись проверяется бесплатно через Контур.Крипто или Госуслуги. Если нужен визуальный штампик в самом PDF, используйте КриптоПро PDF или Adobe Acrobat с плагином КриптоПро — Контур.Крипто такого формата не даёт.
Для регулярного потокового подписания, особенно в кадровом блоке, ручной режим Контур.Крипто становится узким местом. Согласие работника на КЭДО, ЛНА о порядке электронного документооборота, маршруты согласования, хранение 50 лет — всё это требует специализированного сервиса КЭДО с автоматизацией процесса подписания.
Часто задаваемые вопросы
Бесплатно ли подписать PDF через Контур.Крипто?
Какой максимальный размер PDF можно подписать?
Можно ли подписать PDF через Контур.Крипто без КриптоПро CSP?
Как проверить подпись PDF, сделанную через Контур.Крипто?
Появляется ли в подписанном PDF визуальный штамп?
Можно ли подписать PDF через Контур.Крипто с телефона?
Что делать, если PDF защищён паролем?
Как подписать несколько PDF одной подписью через Контур.Крипто?
Принимает ли налоговая PDF, подписанный через Контур.Крипто?
Чем открепленная подпись отличается от встроенной в PDF?
Можно ли отозвать PDF, подписанный через Контур.Крипто?
Подходит ли Контур.Крипто для подписания трудовых договоров?
Как переслать подписанный PDF контрагенту?
Что такое формат CAdES и причём здесь Контур.Крипто?
Подписать PDF через Контур.Крипто — решение для разовых задач: договор с самозанятым, акт сверки, претензия. Когда документов много и они идут в кадровом блоке, ручной режим перестаёт быть рабочим. Сервис Добыто КЭДО автоматизирует подписание трудовых документов: кадровик отправляет PDF работнику в один клик, работник подписывает на телефоне через Госключ или мобильное приложение, итоговый файл со всеми подписями уходит в архив с метаданными исполнителя и маршрутом согласования.
За время работы сервиса Добыто мы подключили к КЭДО более 500 компаний разного масштаба. В каждом проекте мы реализуем юридическую обвязку из коробки: шаблоны ЛНА о ЭДО, формы согласий работников, порядок осуществления электронного документооборота. Виджеты исполнительской дисциплины показывают, кто не подписал документ, у кого заканчивается срок УКЭП, кто не принял приглашение в систему.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
- Мобильное приложение для подписания документов с телефона — в командировке, в отпуске, без похода в отдел кадров
- Готовый коннектор с 1С (ЗУП, КА, ERP, бухгалтерия), SAP и Boss-Кадровик — ставится за час без привлечения разработчиков
- Юридическая обвязка из коробки: шаблоны ЛНА о ЭДО, порядок осуществления, формы согласий сотрудников
- Полностью безбумажное оформление дистанционного сотрудника за 2 минуты
- Хранение документов до 50 лет — доступ к архиву сохраняется даже при расторжении договора с провайдером
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному