Подписать PDF УКЭП для госзакупок — значит заверить документ усиленной квалифицированной электронной подписью так, чтобы его приняла электронная торговая площадка и Единая информационная система в сфере закупок. На торгах по 44-ФЗ и 223-ФЗ без квалифицированной подписи не получится ни зарегистрироваться в ЕИС, ни подать заявку, ни подписать контракт. Ниже разберём, какой подписью заверять PDF, в каком формате его требуют площадки, кто получает сертификат и за какой срок, чем подписать файл и какие ошибки приводят к отклонению заявки. Это часть большого материала про то, как подписать PDF-документ УКЭП, где описаны все способы заверения PDF от настольных программ до онлайн-сервисов.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Какая электронная подпись нужна для госзакупок
Для участия в закупках подходит только усиленная квалифицированная электронная подпись. УКЭП, или, как её ещё называют профи, КЭП. Простая электронная подпись (логин-пароль, одноразка из смс) на торгах не работает в принципе — она фиксирует факт подписания, но не позволяет проверить, что документ после этого не меняли. Неквалифицированная подпись, та самая НЭП из личного кабинета налоговой для физлица, тоже не годится: её область применения ограничена сайтом ФНС и парой ресурсов, а на торговые площадки с ней не пускают.
Логика тут простая. 63-ФЗ, который все называют просто «тройкой», выделяет три вида подписи, и только квалифицированная по закону равнозначна собственноручной без всяких дополнительных соглашений. Для УКЭП нужен квалифицированный сертификат, выпущенный аккредитованным удостоверяющим центром, и сертифицированное ФСБ средство подписи — криптопровайдер. Состав сертификата жёстко задан подзаконным актом к «тройке». То есть площадка, принимая ваш подписанный PDF, доверяет ему ровно потому, что за сертификатом стоит аккредитованный УЦ как центр доверия во всей системе.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Главная путаница у новичков на торгах — думают, что любая ЭЦП с флешки сойдёт. Нет. Если в сертификате нет квалификации, площадка вас просто не пустит дальше регистрации. И ещё момент — подпись физлица и подпись на юрлицо это разные истории, не перепутайте на этапе закупки токена.»
Кто получает УКЭП для закупок и где
Здесь всё зависит от того, кто будет работать на площадке.
Руководитель организации и ИП получают сертификат КЭП бесплатно в удостоверяющем центре ФНС или у его доверенных лиц — ими выступают некоторые банки и крупные операторы. Сертификат выдают в единственном экземпляре, и при первом выпуске придётся лично прийти в инспекцию с паспортом, СНИЛС, ИНН и токеном. Для ООО подпись оформляется на лицо, которое действует без доверенности от имени организации, то есть на гендира. Срок действия такого сертификата — 1 год и 3 месяца, дальше его можно перевыпустить удалённо, если на руках токен и активная лицензия КриптоПро.
Сотрудник — юрист, который ведёт торги, или специалист отдела закупок — с 1 сентября 2024 года работает по другой схеме. Раньше в его сертификат вписывались данные организации, теперь нет. В сертификате УКЭП больше не указывают представителя компании. Поэтому сотруднику нужна собственная квалифицированная подпись физлица (её выдают коммерческие аккредитованные УЦ) плюс машиночитаемая доверенность — та самая эмчедэшка, которая подтверждает его полномочия действовать от имени фирмы. Для закупок по 44-ФЗ и 223-ФЗ среди субъектов МСП эту МЧД выпускают прямо в ЕИС при добавлении сотрудника в личный кабинет. Право выдать доверенность есть у руководителя — он подписывает её своей УКЭП.
Мария Ж, судебный эксперт по трудовому праву:
«С МЧД на торгах есть нюанс, на котором спотыкаются. Доверенность, выпущенная в стороннем сервисе, на госзакупках по 44-ФЗ и 223-ФЗ не сработает — её нужно формировать в ЕИС. Исключение — МЧД с сайта ФНС, её площадки тоже принимают. Логику в этом требовании искать бессмысленно, его нужно просто выполнить, иначе сотрудника не добавят.»
Сама подпись пишется не в воздух, а на физическое устройство — usb-токен. В народе его зовут флешкой, хотя технически это не флешка. Самые ходовые — Рутокен Лайт на 64 килобайта (вмещает до 15 сертификатов) и Рутокен 3.0. Токен многоразовый: под новый сертификат новый токен покупать не нужно, просрочки удаляются. В сервисе Добыто мы при подключении компаний к электронному документообороту часто сталкиваемся с тем, что заказчик закупает токенов в обрез, а потом не может разнести сертификаты руководителя и сотрудников — приходится докупать.
В каком формате площадка требует подписанный PDF
Вот тут начинается конкретика, ради которой обычно и ищут эту статью.
Электронная подпись бывает двух типов по способу хранения. Присоединённая — когда подпись зашита внутрь одного файла вместе с документом. И отсоединённая (она же откреплённая) — когда подпись лежит рядом отдельным файликом с расширением .sig. Для PDF существует ещё третий вариант: встроенная подпись, когда криптографические данные размещаются прямо в теле PDF, как в выписке из ЕГРЮЛ или штрафе ГИБДД.
Госзакупки, арбитражные суды, Росреестр — системы, которые принимают подпись отдельным файлом. То есть для торгов в большинстве случаев нужен именно откреплённый sig: загружаете на площадку сам PDF и рядом файл подписи. При работе с УКЭП формируется криптографически защищённый sig-файл, и проверяющая сторона по нему устанавливает, кто и когда подписал документ и не менялся ли он после. Формат таких контейнеров — CMS (он же PKCS#7), а для долговременного хранения используют усовершенствованные форматы CAdES.
Сразу про частую ошибку. Если приложить к заявке PDF с одним лишь графическим штампиком «Подписано электронной подписью», но без файла подписи — такой документ юридически пустой. Визуальная плашка это просто картинка поверх копии документа, она удобна для глаза, но сама по себе ничего не подтверждает. Для проверки нужен электронный оригинал с криптоподписью. На торгах этот момент критичен.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Видела не один случай, когда заявку завернули из-за того, что человек отправил красивый PDF со штампиком, а самого sig-файла не приложил. Плашка с подписью — это для людей, а площадке нужна крипта. Всегда проверяйте, что вместе с документом ушёл файл .sig, и что он не битый.»
Чем подписать PDF: программы и онлайн-сервисы
Способов заверить PDF под закупки несколько, выбор зависит от того, нужна вам отдельная подпись или штамп внутри документа.
Классический набор — КриптоПро CSP плюс программа-обёртка. Сам криптопровайдер ставится на компьютер обязательно, без него сертификат с токена работать не будет. Учтите, что бесплатно КриптоПро работает только 90 дней, потом нужна лицензия — её обычно берут сразу бессрочную, чтобы не упереться в момент перевыпуска подписи. Для PDF в линейке есть модуль КриптоПро PDF, который встраивается в Adobe Acrobat Reader и ставит подпись прямо в документ. А для откреплённого sig чаще используют КриптоАРМ или его аналоги — Крипто Эксперт, например, тоже умеет подпись и проверку PDF.
КриптоАРМ ГОСТ 3 — сертифицированное решение, которое формирует и обычную подпись, и подпись долгосрочного формата CAdES для архивного хранения. В нём же можно прикрепить к подписи файл МЧД и получить единый архив, где лежат и подписанные файлы, и доверенность. Встроенная подпись в тело PDF с настройкой графического штампа, пакетная подпись пачки документов скопом и сертификация документа (после неё в PDF уже ничего не изменить) есть в версии 6 — в сертифицированную тройку этот функционал пока не попал.
Второй путь — онлайн-сервисы, без установки тяжёлого софта. В 2026 году подписать файл можно прямо в браузере. В сервисе Добыто Подпись загружаете PDF (а также DOC, DOCX, XLS, XML и десятки других форматов), выбираете сертификат и получаете либо присоединённый sig, либо откреплённый файл подписи — как раз то, что нужно для госзакупок, арбитражных судов и Росреестра. С марта 2026 года для PDF доступна и встроенная подпись — штампик прямо в теле документа. Документы при этом на сервере не остаются: загрузили, подписали, скачали — файл удалился. Это удобно, когда подписать надо с чужого компьютера или с телефона, а ставить КриптоПро некогда.
Как подписать PDF УКЭП для госзакупок: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Проверьте подпись. Убедитесь, что у вас квалифицированный сертификат (УКЭП) от аккредитованного УЦ или УЦ ФНС, токен подключён, а лицензия КриптоПро активна.
- Шаг 2. Определите формат. Для торгов нужен откреплённый sig — подпись отдельным файлом. Уточните требование на конкретной площадке: иногда просят встроенную подпись в PDF.
- Шаг 3. Выберите инструмент. Откреплённый sig формируют КриптоАРМ, КриптоПро или онлайн-сервис Добыто Подпись; штамп внутри PDF — КриптоПро PDF в Adobe Reader.
- Шаг 4. Загрузите PDF, выберите сертификат, при работе сотрудника прикрепите МЧД из ЕИС, введите PIN-код токена и подпишите.
- Шаг 5. Проверьте результат: рядом с PDF должен появиться файл с расширением .sig. Прогоните его через проверку подписи, чтобы убедиться, что подпись действительна.
- Шаг 6. Загрузите PDF и файл подписи на электронную площадку или в ЕИС вместе.
Если на этапе оформления МЧД или выбора формата подписи возникает затык — а на торгах цена ошибки это сорванная заявка и потерянный контракт — имеет смысл не разбираться методом проб. Специалисты Добыто настраивают рабочее место под УКЭП, помогают развести подписи руководителя и сотрудников и проверяют, что подпись формируется в нужном площадке формате.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Образцы документов и памятки по работе с электронной подписью
Открыть список документов
Как настроить рабочее место под подписание PDF
Перед первым подписанием компьютер придётся подготовить, и это не «в пять минут». Логика установки одинаковая что для налоговой, что для госзакупок.
Сначала драйвер ключевого носителя — под Рутокен Лайт, Рутокен ЭЦП 2.0, JaCarta или eSmart свой установочный пакет. Дальше сам криптопровайдер: для УКЭП берут сертифицированную версию КриптоПро CSP (актуальные релизы линейки 5.0 сертифицированы и поддерживают современные операционные системы, включая отечественные дистрибутивы Linux). После установки сертификат пользователя помещают в хранилище личных сертификатов: КриптоПро CSP — вкладка «Сервис» — «Просмотреть сертификаты в контейнере» — выбираете контейнер на токене. Затем ставится КриптоПро ЭЦП Browser Plug-in, тот самый крипто-плагин, без которого на площадках и госпорталах подпись в браузере не сформируется. Для входа на госресурсы по ГОСТ-шифрованию дополнительно ставят сертификат Минцифры в доверенные корневые центры.
Пара слов про ключи, это важно для безопасности на торгах. Извлекаемый ключ при подписании ненадолго попадает в оперативную память компьютера — его теоретически можно перехватить. Неизвлекаемый ключ (формат ФКН на Рутокен 3.0) рождается, живёт и умирает внутри токена, наружу не выходит, а канал между токеном и криптопровайдером шифруется. По регламенту УЦ ФНС выдаёт неэкспортируемый контейнер — скопировать такой ключ нельзя, и это правильно. Для большинства торгов хватает обычного Рутокен Лайт, но если хотите взять токен на перспективу — смотрите в сторону 3.0.
Мария Ж, юрист со стажем более 20 лет:
«Самая частая боль на старте — истёкшая лицензия КриптоПро. Человек год не заходил, подпись надо перевыпустить, а у него демо-период давно закончился, и удалённо уже ничего не сделать. Один раз купите бессрочную лицензию и забудьте. Это не те денюжки, ради которых стоит рисковать сорванной закупкой.»
Проверка электронной подписи онлайн — сервис Добыто
Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
После подписания PDF под закупку привычка проверять подпись лишней не бывает. Откреплённый sig прогоняют через проверку: смотрят, что подпись действительна, сертификат не отозван и срок его не истёк. Если подписали ключом с истёкшим сертификатом, проверку он не пройдёт, и заявку завернут. Перед запуском массового подписания документов ЭЦП на большую закупку этот контроль особенно выручает — пачка из десятков файлов проверяется разом.
Стоимость подключения к сервису КЭДО Добыто
Прямого участия в торгах сервис Добыто не оформляет — это инструмент для подписания и электронного документооборота. Но если задача шире, чем разовая подпись заявки, и компания переводит на электронные рельсы кадровые и внутренние документы, стоимость считается по числу сотрудников и выбранному тарифу.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
| Тариф | Стоимость | Условия |
|---|---|---|
| Старт — для небольших компаний, начинающих переход на КЭДО. ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | до 25 сотрудников |
| Бизнес — для среднего бизнеса. ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив, приоритетная поддержка | от 50 ₽ за сотрудника / мес* | неограниченно сотрудников |
| Корпорация — для крупного бизнеса с SLA. Всё из Бизнеса, выделенный сервер, SLA 99.9%, персональный менеджер, API | по запросу | расширенные требования |
*По тарифу Бизнес минимальная оплата — 50 сотрудников за 30 000 ₽ в год. Итоговая сумма зависит от численности персонала, набора подключаемых модулей и вида подписи — актуальные тарифы сервиса Добыто помогут сориентироваться точнее.
Типичные ошибки при подписании PDF для торгов
Разберу те, что встречаются чаще всего и стоят дороже всего.
Подпись вместо файла — картинка. Человек ставит графический штамп «Подписано ЭП» и думает, что документ заверен. Цена ошибки — отклонённая заявка: площадке нужен криптоконтейнер, а не картинка. Перепутать легко, потому что плашка выглядит солидно.
Не тот тип подписи. Загрузили присоединённый sig туда, где ждут откреплённый, или наоборот. Площадка такой файл не примет. Делают так от незнания требований конкретной ЭТП. Цена — потерянное время на переподписание, иногда уже после дедлайна подачи.
Сотрудник без МЧД. Специалист отдела закупок подписывает заявку своей подписью физлица, но доверенность в ЕИС не оформлена. Полномочия не подтверждены — документ юридически не от компании. Делают так, потому что не отследили смену правил с сентября 2024 года. Цена — срыв участия в процедуре.
Истёкший сертификат или лицензия. Подписали ключом, у которого вышел срок, либо КриптоПро в демо-режиме уже не работает. Экономят на бессрочной лицензии, а в итоге не могут ни подписать, ни перевыпустить подпись. Цена — простой в самый неподходящий момент.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«За время работы мы выработали простое правило для клиентов, которые идут на торги: сначала тестовое подписание на проверочном документе, потом боевая заявка. Это экономит нервы. Лучше один раз откатать процесс на пустышке, чем обнаружить косяк, когда до окончания приёма заявок остался час.»
Отдельно про хранение подписанных PDF. Закупочную документацию хранят годами, а подпись со временем «стареет»: алгоритмы меняются, сертификат удостоверяющего центра когда-нибудь истечёт. Для долгого хранения используют усовершенствованные форматы CAdES с меткой времени — так называемое ухаживание за подписью, когда поверх ставят метки времени, чтобы подпись оставалась проверяемой через 5 и 10 лет. Требования к долговременному хранению электронных документов задаёт ГОСТ Р 57762-2017 и приказы Росархива.
Выводы: подписание PDF УКЭП для госзакупок
Для торгов по 44-ФЗ и 223-ФЗ годится только усиленная квалифицированная электронная подпись — ни простая, ни неквалифицированная подпись на площадки не пускают. Руководитель и ИП получают сертификат бесплатно в УЦ ФНС, срок его действия 1 год и 3 месяца. Сотрудник с 1 сентября 2024 года работает с собственной подписью физлица и машиночитаемой доверенностью, которую для закупок формируют в ЕИС. Подпись пишется на токен, для работы нужен установленный и оплаченный КриптоПро CSP.
На практике PDF для закупок чаще всего подписывают откреплённой подписью — площадки, арбитражные суды и Росреестр принимают подпись отдельным sig-файлом. Заверить документ можно настольными программами (КриптоПро PDF в Adobe Reader, КриптоАРМ) или онлайн-сервисом без установки софта. Главное — не путать графический штамп с настоящей криптоподписью, выбирать формат под требования конкретной площадки и проверять готовый sig перед загрузкой. Перед боевой заявкой стоит прогнать тестовое подписание, а саму подпись и лицензию держать действующими, чтобы не упереться в перевыпуск в последний день.
Документацию по закупкам хранят долго, поэтому для архивных PDF имеет смысл сразу выбирать усовершенствованный формат подписи с меткой времени — он останется проверяемым спустя годы, когда сменятся криптоалгоритмы.
Часто задаваемые вопросы
Можно ли подписать PDF для госзакупок простой или неквалифицированной подписью?
Чем откреплённая подпись отличается от встроенной для PDF?
Нужна ли сотруднику МЧД для участия в закупках?
Сколько стоит сертификат УКЭП для госзакупок?
Какой срок действия у сертификата УКЭП от ФНС?
Можно ли подписать PDF для торгов без установки КриптоПро?
Достаточно ли поставить на PDF графический штамп «Подписано электронной подписью»?
Какой токен выбрать для работы на торгах — Рутокен Лайт или 3.0?
Как проверить, что PDF подписан корректно перед загрузкой на площадку?
Как долго хранить подписанные PDF по закупкам и в каком формате?
Где зарегистрироваться, чтобы участвовать в госзакупках?
Можно ли подписать PDF УКЭП с телефона для закупки?
Вы разобрались, какой подписью и в каком формате заверять PDF под торги, кто получает сертификат и где настраивается рабочее место. Сервис Добыто закрывает практическую часть: подписание документов всеми видами подписей, проверку готового sig и перевод внутреннего и кадрового документооборота в электронный вид без бумажной волокиты.
За время работы мы подключили сотни компаний разного масштаба и знаем, где обычно возникают грабли при настройке подписи и оформлении МЧД. Сопровождаем клиента до момента, когда он полностью работает сам.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого документа
- Подписание PDF присоединённой, откреплённой и встроенной подписью
- Мобильное приложение для подписания документов с телефона — в командировке, без похода в отдел кадров
- Документы не сохраняются на сервере: загрузили, подписали, скачали — файл удалился
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках и в суде
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Прозрачное ценообразование — фиксированная стоимость за рабочее место, без скрытых модулей