Подписать PDF электронной подписью можно тремя способами: встроить подпись прямо внутрь файла, создать отдельный файл подписи в формате SIG рядом с документом или подписать PDF онлайн через веб-сервис, не устанавливая ничего на компьютер. Какой способ выбрать, зависит от того, куда вы отправляете документ и какой вид подписи требует получатель. Ниже разберём каждый вариант по шагам, покажем, чем подписать в Adobe Reader, КриптоАРМ и КриптоПро, чем присоединённая подпись отличается от откреплённой, и почему синий штампик на странице сам по себе ничего не доказывает. Тема входит в большой блок про программы для подписания документов ЭЦП, где собраны инструменты под разные форматы и задачи.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Какая электронная подпись нужна для подписания PDF
63-ФЗ «Об электронной подписи» (его в профессиональной среде так и называют — «тройка») делит подпись на три вида. Простая, ПЭП — логин, пароль, код из СМС. Неквалифицированная, НЭП или УНЭП. И усиленная квалифицированная, УКЭП — та самая, что приравнена к собственноручной подписи без всяких дополнительных соглашений между сторонами.
Что из этого годится для PDF? Технически — любая. А вот юридически всё упирается в адресата. Если PDF уходит в госорган, в налоговую, на электронную торговую площадку или в суд — почти всегда нужна УКЭП на токене. Если документ внутренний, для контрагента по договору, можно обойтись НЭП, но тогда между вами должно быть соглашение об использовании такой подписи. Для квалифицированной подписи соглашение не требуется по закону — она и так равнозначна бумаге с живой подписью.
Закрытый ключ УКЭП живёт либо на токене — это та самая «флешка», Рутокен или JaCarta, — либо в облаке, либо на телефоне, если речь про Госключ. От того, где ключ, зависит способ подписания. Токен надо воткнуть в компьютер и поставить криптопровайдер. Облачную и мобильную подпись ставить никуда не нужно, она работает через приложение или сайт удостоверяющего центра.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Самая частая путаница у людей — думают, раз PDF, то и подпись внутри PDF. Не обязательно. Можно подписать откреплённой подписью, и рядом ляжет отдельный сиг-файл. Для налоговой и для судов это норма, а вот человеку без специальной программы такой документ потом не открыть. Так что сначала спросите получателя, в каком виде ему нужна подпись, а уже потом лезьте в «крипту».»
Способы подписать PDF электронной подписью
Разделение тут простое. Либо подпись встраивается прямо в PDF и вы открываете один файл, либо подпись складывается отдельным файликом рядом. От этого выбора зависит и программа, и то, чем потом проверять документ.
Встроенная (присоединённая) подпись внутри PDF
При присоединённой подписи всё идёт в одном файле. Подписали — подпись приклеилась к документу. Подписал следующий — его подпись легла поверх нового состояния файла. Плюс очевидный: ничего не потеряется, одна «папочка», один документ. Минус тоже есть — первичный документ без специальных средств уже не открыть как обычный PDF, нужен плагин.
Встроенную подпись в PDF умеют делать Adobe Acrobat и Adobe Reader (через сертификат на токене), КриптоАРМ 6 со встроенным мастером подписи и защиты ПДФ, Crypto Expert от CrypteX, а также автоматические серверные решения вроде КриптоАРМ Server для пакетной обработки. В КриптоАРМ 6 есть собственный просмотрщик PDF, как в Acrobat Reader, графический штамп можно разместить на нужной странице, настроить ширину, высоту, ориентацию. И там же есть сертификация документа — после неё в файл уже нельзя внести изменения.
Для большинства бытовых задач, когда нужно отдать PDF-документ с УКЭП в одно ведомство, встроенной подписи хватает с головой — получатель открывает файл и сразу видит, кто подписал.
Откреплённая (отсоединённая) подпись — SIG-файл
Второй вариант: при подписании рядом с PDF формируется отдельный файл подписи. Чаще всего это сиг-файл, формат CMS (он же PKCS#7). Документ остаётся обычным PDF, открывается чем угодно, а подпись лежит рядом отдельно. Чтобы проверить такой документ, в проверяющую программу загружают и сам PDF, и сиг-файл — оба сразу.
Этот формат любят госсистемы. Налоговая, «Мой Арбитр», ГАС «Правосудие», электронные площадки — там часто просят именно откреплённую УКЭП, документ плюс файл подписи в одном архиве. Создаётся такая подпись в КриптоАРМ, КриптоПро, Контур.Крипто, Saby Крипто и других программах для подписи и шифрования.
Мария Ж, судебный эксперт по трудовому праву:
«Когда документ идёт в суд, формат подписи решает всё. Приносить распечатку со «штампиком» бесполезно — судья смотрит не на картинку, а на электронный оригинал и сиг-файл. Я всегда говорю: не выкидывайте файл подписи, не переименовывайте его, держите PDF и его сик-файл вместе. Потерять «открытку» с подписью — значит остаться с красивой бумажкой, которую невозможно проверить.»
Как подписать PDF в КриптоПро и КриптоАРМ: пошаговая инструкция
Прежде чем подписывать, на компьютере должен стоять комплект софта. Это СКЗИ КриптоПро CSP версии 5.0 R2 (сборка 12000 или выше), драйверы вашего носителя — Рутокен, JaCarta, — сам сертификат, установленный в личное хранилище, и крипто-плагин для браузера, если подписываете через веб-интерфейс. Без этого «флешка» с подписью просто не определится.
Как подписать PDF электронной подписью: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Установите КриптоПро CSP 5.0 R2 и драйверы носителя, вставьте токен в USB-порт. Убедитесь, что сертификат виден в КриптоПро через раздел «Сертификаты».
- Шаг 2. Откройте программу подписания — КриптоАРМ, КриптоАРМ ГОСТ 3 или мастер подписи и защиты ПДФ в КриптоАРМ 6.
- Шаг 3. Загрузите нужный PDF и выберите тип подписи: присоединённая (внутрь файла) или откреплённая (отдельный сиг-файл).
- Шаг 4. Выберите сертификат, которым подписываете, проверьте, что срок его действия не истёк. При желании настройте графический штамп: страницу, размер, расположение.
- Шаг 5. Нажмите «Подписать», введите ПИН-код токена. Программа сформирует подпись и сразу покажет статус: подпись действительна, цепочка сертификатов в порядке.
- Шаг 6. Сохраните результат. Для откреплённой подписи отправляйте получателю и PDF, и сик-файл вместе — иначе документ не проверить.
В КриптоАРМ ГОСТ 3 после операции сразу можно посмотреть свойства документа, саму подпись и цепочку сертификации. В версии 6 есть визуализация: штамп размещается на копии документа, его внешний вид редактируется, а проверка подписи доступна прямо в том же мастере. Есть и пакетная подпись, когда нужно подписать большое количество файлов разом, — тогда стоит посмотреть в сторону массового подписания документов, чтобы не кликать каждый файл руками.
Установка КриптоПро, драйверов и плагинов — этап, на котором спотыкается больше всего людей. То версия CSP не та, то токен не определяется, то браузер не видит плагин. Если возиться с настройкой «крипты» нет ни времени, ни желания, в сервисе Добыто подписание PDF делается онлайн, без установки софта на компьютер — документ загружается в браузер и подписывается за пару минут.
Подписать PDF онлайн — сервис Добыто
Не всем подходит схема с установкой криптопровайдера. У части пользователей macOS, у кого-то корпоративный ноутбук без прав администратора, кто-то подписывает документы раз в полгода и не хочет держать на машине лишний софт. Для таких случаев есть онлайн-подписание: PDF загружается в браузер, подпись формируется на стороне сервиса, на выходе — подписанный документ с файлом подписи.
Подписать документ электронной подписью онлайн
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
В практике Добыто онлайн-подписание чаще всего выбирают как раз те, у кого подпись на облаке или на Госключе. Облачный сертификат не требует токена в USB-порту, а Госключ хранит закрытый ключ на телефоне и подписывает по бэклинку из приложения. Мы подключаем оба сценария, плюс классический токен через плагин.
После подписания документ нужно проверить — убедиться, что подпись валидна, сертификат действует и файл не менялся после подписания. Сделать это можно и через государственный сервис проверки электронной подписи на Госуслугах. Это особенно важно, когда PDF пришёл от контрагента и вы не знаете, чем он подписан.
Онлайн-проверка КЭП и НЭП — бесплатный сервис Добыто
Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
Что такое штамп подписи на PDF и есть ли у него юридическая сила
Тот самый синенький квадратик или плашка на странице PDF, где написано «Документ подписан электронной подписью», номер сертификата и срок действия, — это визуализация. Картинка для человека. Сам по себе этот штампик юридической силы не несёт, потому что он фактически нарисован, и проверить по нему подпись нельзя.
Юридическую значимость несёт электронный оригинал, подписанный электронной подписью, который можно проверить — через программу или онлайн-сервис. Распечатка со штампом годится только чтобы ознакомить человека с содержанием. На судах это всплывает регулярно: суд затребует не распечатку, а первичный документ и файлы подписи, потому что штампик — это визуализация для пользователя, а не доказательство.
Мария Ж, юрист со стажем более 20 лет:
«Знаю кейсы, где компания годами слала контрагентам PDF с красивым штампом и думала, что всё юридически чисто. А потом спор, и выясняется, что у второй стороны нет ни сиг-файла, ни возможности проверить подпись. По сути на руках просто бумага с картинкой. Поэтому при настройке документооборота сразу закладывайте хранение оригиналов с подписями, а не только распечаток «для красоты».»
Образцы документов и памятки по электронной подписи
Открыть список документов
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
Метка времени и архивное хранение подписанного PDF
У подписи есть срок жизни. Подписать документ можно до истечения срока действия ключа подписи, а проверить — пока действует ключ проверки. Дальше начинаются сложности. Когда вы подписываете PDF, момент подписания сам по себе неочевиден — по обычной подписи нельзя точно сказать, когда именно её поставили.
Здесь подключается метка времени (штамп времени). В момент подписания программа обращается к доверенной службе штампа времени, та формирует специальный документ с точным временем и хэшем подписанного файла. Своя служба штампа времени есть у налоговой и у удостоверяющих центров. Метка времени плюс набор ссылок на сертификаты и OCSP-ответы превращают обычную подпись в усовершенствованную — её формат позволяет подтвердить и время подписания, и то, что сертификат на тот момент действовал и не был отозван.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Для длительного хранения PDF это критично. Если документ нужно держать годами, без метки времени и усовершенствованного формата подпись со временем будет проблематично проверить. Профессионалы это называют «ухаживанием за подписью» — продлением метками времени для архивного хранения. Улучшить подпись с классического CMS до усовершенствованного формата CAdES-X Long Type 1 умеют отдельные сервисы и серверные решения.
Стоимость подписания PDF в сервисе КЭДО Добыто
Стоимость зависит от того, сколько человек подписывает документы, какой тариф выбран и какие виды подписи нужны — ПЭП, УНЭП или УКЭП. Если PDF подписывают единично, подойдёт базовый тариф. Если речь про поток кадровых и корпоративных документов на десятки и сотни сотрудников — смотрят тарифы с неограниченным числом пользователей и интеграцией.
| Тариф | Стоимость | Условия |
|---|---|---|
| Старт — для небольших компаний, начинающих переход на КЭДО. ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | до 25 сотрудников |
| Бизнес — полный набор функций. ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив, приоритетная поддержка | от 50 ₽ за сотрудника / мес | неограниченно сотрудников |
| Корпорация — для крупного бизнеса с SLA. Всё из Бизнеса, выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | расширенные требования |
По тарифу Бизнес действует минимальная оплата от 50 сотрудников за 30 000 ₽ в год. Итоговая сумма складывается из численности персонала, набора подключаемых модулей и видов подписи — актуальные тарифы сервиса Добыто помогут рассчитать стоимость под конкретную компанию. За время работы сервиса Добыто мы подключили сотни компаний, и почти всегда итог зависит не от прайса, а от того, сколько типов документов уходит в электронный вид.
Выводы: как правильно подписать PDF электронной подписью
Подписать PDF можно встроенной подписью внутрь файла, откреплённой подписью с отдельным сиг-файлом или онлайн через веб-сервис. Выбор вида подписи диктует получатель: для налоговой, судов и площадок нужна УКЭП на токене, для внутренних документов и части контрагентов хватит НЭП при наличии соглашения, а для квалифицированной подписи соглашение не требуется. Перед подписанием на компьютере должны стоять КриптоПро CSP 5.0 R2, драйверы носителя и крипто-плагин для браузера, а сертификат — быть установлен в хранилище.
Главное практическое правило — не путать визуализацию с юридической силой. Синий штампик на странице это картинка для человека, а доказательством служат электронный оригинал и файл подписи, которые можно проверить. Храните PDF вместе с сиг-файлом, не теряйте файлы подписи, а для документов с долгим сроком хранения сразу закладывайте метку времени и усовершенствованный формат, иначе через несколько лет подпись будет тяжело подтвердить.
Если установка криптопровайдера и настройка токена отнимают слишком много сил, разумнее подписывать PDF онлайн — через браузер, без локального софта, с поддержкой облачной подписи и Госключа. Это снимает большинство технических затыков и не привязывает вас к одному компьютеру.
Часто задаваемые вопросы
Можно ли подписать PDF простой электронной подписью (ПЭП)?
Чем присоединённая подпись отличается от откреплённой?
Какие программы умеют подписывать PDF электронной подписью?
Имеет ли юридическую силу штамп подписи на PDF?
Что нужно установить, чтобы подписать PDF с токена?
Можно ли подписать PDF без установки программ, онлайн?
Как подписать PDF через Госключ?
Нужна ли метка времени при подписании PDF?
Как проверить подпись на полученном PDF?
Можно ли подписать один PDF несколькими подписями?
Нужно ли соглашение, чтобы обмениваться подписанными PDF с контрагентом?
Остаётся ли PDF действительным после окончания срока сертификата?
Подписать один PDF несложно. Сложности начинаются, когда документов становится много, подписантов несколько, а к процессу подключаются кадровики, бухгалтерия и руководители. Сервис КЭДО Добыто закрывает этот объём: подписание PDF и кадровых документов онлайн, без возни с установкой криптопровайдера на каждом рабочем месте, с поддержкой облачной подписи, токенов и Госключа.
За время работы мы подключили сотни компаний — от небольших команд до бизнеса с тысячами сотрудников. Документы подписываются с телефона и из браузера, цепочка подписей фиксируется с метками времени, а архив хранится столько, сколько нужно по закону.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого документа
- Подписание PDF онлайн, без установки криптопровайдера на каждый компьютер
- Мобильное приложение для подписания с телефона, в том числе через Госключ
- Вся цепочка подписей фиксируется с метками времени — защита в суде и при проверках
- Гибкая маршрутизация согласования с выбором типа подписи на каждом этапе
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Хранение документов и файлов подписи столько, сколько требуется по закону