Как подписать PDF в КриптоПро — вопрос, который упирается в одну развилку: вам нужна встроенная подпись со штампом прямо в документе или отдельный файл подписи рядом с PDF. От этого зависит, какой инструмент ставить и какие шаги делать. Дальше разберу оба пути по шагам, покажу, чем КриптоПро PDF в Adobe отличается от КриптоАРМ и от подписи через КриптоПро CSP, какие версии актуальны на 2026 год и где люди регулярно набивают шишки. Это частный случай большой темы про программы для подписания документов ЭЦП, где собран весь арсенал — от десктопных клиентов до онлайн-сервисов.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что нужно для подписания PDF в КриптоПро
КриптоПро — это не одна программа, а семейство. Сам по себе КриптоПро CSP документы не подписывает с красивым штампом. Это криптопровайдер, то есть прослойка между вашим сертификатом и приложением, через которую считается сама криптография по ГОСТ Р 34.10-2012. А вот видимую подпись на PDF ставит уже отдельный инструмент, который опирается на CSP.
Чтобы подписать PDF, на машине должны стоять три вещи. Криптопровайдер КриптоПро CSP — на 2026 год это версия 5.0 R2 как минимум, лучше 5.0 R3. Действующий сертификат — усиленная квалифицированная подпись (УКЭП) на токене или в реестре. И сам инструмент подписания: либо модуль КриптоПро PDF внутри Adobe Acrobat или Adobe Reader, либо КриптоАРМ ГОСТ, либо подпись через контекстное меню CSP. Серт обычно живёт на флешке — юсби-токене Рутокен или JaCarta, реже прямо в реестре Windows.
Линейка CSP 5.0 лицензируется одинаково: единая лицензия подходит и для 5.0 R2, и для 5.0 R3. Если у вас стоит старая четвёрка — её придётся обновить, потому что часть площадок и сервисов на ней уже не работает. В практике Добыто мы при подключении компании к КЭДО первым делом проверяем именно версию криптопровайдера на рабочих местах кадровиков — это экономит потом дни на разборках, почему подпись не ставится.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Самый частый затык — человек ставит КриптоПро PDF и удивляется, что подписи нет. А у него под капотом не стоит CSP. Криптопровайдер — это фундамент, без него ни Adobe, ни КриптоАРМ серт не увидят. Сначала крипта, потом инструмент, потом флешка с подписью — вот порядок, который не подводит.»
Присоединённая или отсоединённая подпись: что выбрать перед стартом
До того как нажимать кнопки, определитесь с форматом. Подпись бывает двух видов, и для PDF это принципиально.
Присоединённая (она же встроенная, прикреплённая) — подпись зашивается внутрь самого файла. Получается один PDF, в котором лежит и документ, и криптография. Удобно: ничего не потеряешь, всё в одной папочке. Минус — открыть и проверить такой файл можно только в программе, которая понимает этот формат. У Adobe для этого есть свой плагинчик.
Отсоединённая (открепленная) — рядом с PDF появляется отдельный сиг-файл с расширением .sig. Это формат CMS, он же PKCS#7. Документ остаётся обычным PDF, открывается где угодно, а подпись живёт отдельным файликом. Чтобы проверить, в проверяющую программу грузят оба: и PDF, и .sig. Если планируете создавать именно открепленную подпись, у нас есть отдельный разбор, как создать отсоединённую подпись в КриптоПро со всеми тонкостями формата.
И ещё момент, который путают чаще всего. Графический штамп на PDF — вот этот синенький квадратик с надписью «Подписано электронной подписью», номером сертификата и сроком — сам по себе юридической значимости не несёт. Это визуализация для глаза. Юридически значим электронный оригинал с файлом подписи, который можно проверить. Штампик можно нарисовать и в фотошопе, а проверяемую подпись — нет. Держите это в голове, особенно если документ пойдёт в суд или в ГИТ.
Как подписать PDF через КриптоПро PDF в Adobe Acrobat — встроенная подпись
Это путь для тех, кому нужна видимая подпись со штампом прямо в документе. КриптоПро PDF — это модуль, который встраивается в Adobe Acrobat или Adobe Reader и учит их работать с российской криптой через CSP.
Логика такая. Сначала на машине должен стоять КриптоПро CSP. Потом ставите Adobe Acrobat (Reader тоже подойдёт, но в бесплатном Reader набор функций уже). Затем поверх ставите модуль КриптоПро PDF — при установке он сам цепляется к найденному Adobe. После этого в Acrobat появляется возможность подписать документ с использованием сертификата КриптоПро. Открываете PDF, идёте в инструмент работы с сертификатами, выбираете создание цифровой подписи, рисуете рамку там, где должен встать штамп, выбираете свой серт — и подпись ставится. Штамп можно настроить: что в нём показывать, где разместить.
Нюанс с бесплатным Reader: в нём встроенная подпись через КриптоПро PDF доступна не во всех сценариях, иногда нужна именно полноценная лицензия Acrobat. Логику в этом ограничении искать бессмысленно, его проще учесть заранее, чем потом метаться. Если задача разовая, посмотрите в сторону КриптоАРМ — там встроенная подпись PDF реализована удобнее.
Мария Ж, судебный эксперт по трудовому праву:
«Когда документ может всплыть в суде, я всегда советую не лениться и накрутить плюшки — метку времени и проверку статуса сертификата. Сам штампик в PDF суду ничего не докажет, это визуализация. Доказывает электронный оригинал с проверяемой подписью. Видела дела, где работодатель проиграл просто потому, что на руках была красивая распечатка, а проверить там было нечего.»
Как подписать PDF через КриптоАРМ ГОСТ — и встроенная, и отсоединённая
КриптоАРМ ГОСТ — отдельный инструмент, который работает в связке с КриптоПро CSP. На 2026 год актуальна связка CSP 5.0 R3 и КриптоАРМ ГОСТ. Удобство в том, что один инструмент закрывает оба сценария: и .sig рядом с файлом, и штамп внутри PDF.
Для отсоединённой подписи всё просто: загружаете документ, выбираете тип подписи отсоединённая, указываете серт — на выходе получаете .sig. Для встроенной подписи в PDF в шестой версии есть отдельный Мастер подписи и защиты ПДФ. Туда загружаете документ, жмёте подписать и защитить. Изначально подпись невидимая. Чтобы появился штамп, размещаете его мышкой на странице, настраиваете ширину, высоту, ориентацию, на каких страницах он будет, и внешний вид. После операции прямо в Мастере видно статус и можно сразу проверить подпись.
Две вещи, которые в КриптоАРМ закрывают реальные боли. Пакетная подпись — когда нужно подписать скопом большое количество документов, не возясь с каждым. И сертификация документа — после неё в PDF уже нельзя внести изменения, файл фиксируется. Для кадровых пачек, когда раскатываешь ЛНА на весь штат, пакетная подпись экономит часы. На проектах Добыто мы видим, что именно массовое подписание, а не разовое, и съедает у кадровиков основное время — поэтому в КЭДО его выносят в отдельный поток.
Если в работе постоянно крутятся .sig-файлы и нужно понять, сколько лицензий КриптоПро брать на отдел, прикиньте бюджет через калькулятор КриптоПро — он считает стоимость под количество рабочих мест.
Как подписать PDF через контекстное меню КриптоПро CSP
Самый быстрый способ, когда штамп не нужен, а нужен факт подписи. После установки CSP в проводнике по правому клику на файле появляется пункт подписания. Выбираете PDF, жмёте подписать, указываете серт — рядом ложится .sig. Это всегда отсоединённая подпись, штампа внутри PDF не будет.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Этот путь хорош для технических обменов: отправить файл контрагенту, который сам проверит .sig, залить документ на площадку, приложить к заявке. Для человека, который ждёт увидеть подпись глазами, он не подходит — визуально PDF останется чистым.
Как подписать PDF в КриптоПро: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Установите КриптоПро CSP 5.0 R2 или R3 и подключите токен с сертификатом. Проверьте, что серт виден в списке сертификатов CSP и срок его действия не истёк.
- Шаг 2. Выберите инструмент под задачу: КриптоПро PDF в Adobe Acrobat — для встроенной подписи со штампом; КриптоАРМ ГОСТ — для штампа или .sig; контекстное меню CSP — для быстрой отсоединённой .sig.
- Шаг 3. Откройте PDF в выбранной программе и запустите создание подписи. В Adobe и КриптоАРМ задайте, где на странице разместить штамп, его размер и страницы.
- Шаг 4. Выберите свой сертификат УКЭП. При обращении к токену введите пин-код контейнера.
- Шаг 5. Подтвердите подписание. Проверьте результат: для встроенной подписи — штамп на странице и статус «подпись действительна», для отсоединённой — появившийся рядом файл .sig.
Инструкции и памятки по электронной подписи для скачивания
Открыть список документов
Установка плагина и настройка КриптоПро для подписи PDF
Если подписывать планируете не только PDF на десктопе, но и работать с подписью в браузере (порталы, площадки), понадобится крипто-плагин — КриптоПро ЭЦП Browser Plug-in. Ставится он отдельно от CSP.
Порядок простой. Скачиваете плагин на сайте КриптоПро. Запускаете установочный файл. Соглашаетесь с установкой. Дожидаетесь, пока плагин встанет на рабочее место. При появлении окна с предложением включить плагин в браузере — включаете расширение. После установки на той же странице есть кнопка проверки работы плагина — нажимаете и убеждаетесь, что всё подхватилось.
Отдельная история — КриптоПро CSP Lite. Это облегчённый криптопровайдер на базе пятёрки, который не требует прав администратора и сводит к минимуму настройку для пользователя. Он одновременно реализует функции и провайдера, и браузерного плагина. Для рядового сотрудника, который не админ на своей машине, это спасает — не надо дёргать айтишника ради установки.
Когда подпись на PDF нужна не разово, а на поток — кадровые приказы, согласия, ЛНА на весь штат — ручная возня в Adobe превращается в головняк. Тут логичнее не подписывать каждый файл руками, а отправлять документы на подписание из системы КЭДО, где сотрудник ставит подпись с телефона за пару касаний. В сервисе Добыто мы закрываем это автоматической маршрутизацией и пакетной отправкой.
Стоимость подписания документов в КЭДО Добыто: тарифы 2026
Сам КриптоПро CSP и КриптоАРМ — это лицензии на рабочее место, их стоимость считается под число машин. Если же подписание PDF и других кадровых документов нужно поставить на поток для всей компании, считать удобнее по тарифу за сотрудника в сервисе КЭДО. Итоговая сумма зависит от численности штата, выбранного тарифа и набора подключаемых модулей.
| Тариф | Стоимость | Условия |
|---|---|---|
| Старт — до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | небольшие компании |
| Бизнес — неограниченно сотрудников, ПЭП, УНЭП и УКЭП, интеграция с 1С, электронный архив | от 50 ₽ за сотрудника / мес | минимум 50 сотрудников, 30 000 ₽ в год |
| Корпорация — всё из Бизнес, выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | крупный бизнес |
Что именно войдёт в итоговую цену, зависит от того, сколько подписей нужно, какие виды ЭП подключаете и нужна ли интеграция с учётной системой. Сравнить наполнение пакетов и посчитать под свою численность помогут актуальные тарифы сервиса Добыто.
Частые ошибки при подписании PDF в КриптоПро
Первая и самая дорогая — подписать документ просроченным или уже отозванным сертификатом. Делают по невнимательности: серт вроде есть, кнопка нажимается. Цена ошибки — подпись не пройдёт проверку, документ окажется недействительным, а если это был, скажем, приказ или договор — его придётся переподписывать и пересылать заново, теряя время и иногда сроки.
Вторая — надежда на графический штамп. Человек видит синенький квадратик в PDF и считает, что документ юридически подписан. А по факту, если рядом нет проверяемого файла подписи или встроенной криптографии, штамп — просто картинка. Цена — в споре такой документ не докажет ничего.
Третья — забыть про метку времени для документов на долгое хранение. Срок действия ключа проверки конечен. Без штампа времени через несколько лет доказать, что подпись была действительна в момент подписания, станет сложнее. Это та самая ситуация, которую профи называют ухаживание за подписью — её приходится продлевать метками времени для архива. Электронные архивы со своими сроками хранения — отдельная большая тема, но закладывать метку времени стоит сразу.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«За годы работы вывела простое правило для клиентов: если документ живёт дольше года — подписывайте усовершенствованным форматом с меткой времени. Один раз накрутил — и спишь спокойно. Сэкономить тут на ровном месте не выйдет, зато можно нарваться на грабли через два-три года, когда серт протухнет, а доказать ничего нельзя.»
Можно ли проверить подпись на PDF и подписать онлайн
После того как PDF подписан, подпись стоит проверить — особенно если документ уходит наружу. Проверить ЭП можно онлайн, в том числе на официальном портале: сервис проверки электронной подписи доступен на портале Госуслуг, туда загружают документ и файл подписи. Если подпись присоединённая, для проверки в ряде программ нужен PDF-плагин, который понимает встроенный формат.
Когда десктопного КриптоПро под рукой нет, PDF можно подписать и проверить онлайн. Ниже — формы сервиса Добыто.Подпись для быстрой работы прямо в браузере; их же логику мы используем внутри КЭДО Добыто, когда сотрудник подписывает кадровый PDF с телефона.
Проверка электронной подписи онлайн — сервис Добыто
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
Подписать документ электронной подписью онлайн
Выводы: как подписать PDF в КриптоПро
Подписание PDF в КриптоПро строится на трёх элементах: криптопровайдер CSP версии 5.0 R2 или R3, действующий сертификат УКЭП и инструмент подписания. Для встроенной подписи со штампом берут модуль КриптоПро PDF в Adobe Acrobat или Мастер подписи ПДФ в КриптоАРМ ГОСТ. Для быстрой отсоединённой подписи хватает контекстного меню CSP, которое формирует файл .sig в формате CMS.
Главное при выборе пути — понимать разницу между видом подписи и её видимостью. Присоединённая подпись лежит в одном файле, но требует плагина для открытия. Отсоединённая даёт отдельный .sig и проверяется вместе с документом. Графический штамп — это визуализация, а не юридическая значимость; значимость даёт проверяемый электронный оригинал. Перед подписанием проверьте срок и статус сертификата, а для документов на долгое хранение сразу закладывайте метку времени.
На 2026 год актуальна связка CSP 5.0 R3 с КриптоАРМ ГОСТ, а для пользователей без прав администратора удобен CSP Lite. Для массового подписания кадровых PDF ручной инструмент проигрывает потоковой отправке через систему КЭДО, где подпись ставится с телефона и фиксируется с отметками времени.
Часто задаваемые вопросы
Нужен ли КриптоПро CSP, если стоит КриптоПро PDF?
Чем присоединённая подпись отличается от отсоединённой при подписании PDF?
Можно ли подписать PDF в бесплатном Adobe Reader?
Какой версией КриптоПро CSP подписывать PDF в 2026 году?
Имеет ли юридическую силу штамп «Подписано электронной подписью» на PDF?
Как подписать сразу несколько PDF одной операцией?
Зачем нужна метка времени при подписании PDF?
Можно ли подписать PDF без прав администратора на компьютере?
Какой подписью подписывать PDF, чтобы документ был юридически значим?
Как проверить подпись на подписанном PDF?
Где хранится закрытый ключ при подписании PDF?
Подписать один PDF в Adobe или КриптоАРМ — задача на пять минут. А вот когда подписей сотни в месяц и каждая привязана к конкретному сотруднику, ручная работа в десктопных программах превращается в постоянный головняк: пинать людей, следить за сроками сертификатов, собирать файлы .sig. Сервис Добыто переносит подписание PDF и других кадровых документов в КЭДО, где сотрудник подписывает с телефона, а вся цепочка фиксируется автоматически.
За время работы мы подключили компании от небольших команд до штата в тысячи человек, в разных отраслях и регионах. Подписание ставится на поток без беготни с флешками и установки клиентов на каждую машину.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — под любой кадровый документ
- Мобильное приложение для подписания с телефона — в командировке, в отпуске, без похода в отдел кадров
- Массовая отправка на подписание — не нужно подписывать каждый PDF поштучно
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Готовый коннектор с 1С — отправка на подписание одной кнопкой из привычного интерфейса
- Хранение документов до 50 лет с сохранением доступа к архиву