Подписать письмо в Word электронной подписью можно двумя путями: встроенным механизмом самого редактора через надстройку КриптоПро Office Signature или отдельной программой, которая создаёт файл подписи рядом с документом. От выбранного способа и вида подписи зависит, примет ли ваше письмо или обращение адресат и устоит ли оно в суде. Ниже разберём, что установить на компьютер, какой подписью заверять обращение в госорган, чем присоединённая подпись отличается от отсоединённой и почему синий штампик на странице сам по себе ничего не доказывает. Это часть большого материала про то, как подписать Word-документ УКЭП, где собран весь процесс работы с офисными файлами.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Можно ли подписать письмо или обращение в Word электронной подписью
Да, письмо в формате doc или docx подписывается электронной подписью так же, как PDF или любой другой файл. Закон 63-ФЗ не делит документы по форматам. Он делит подписи. И вот тут начинается то, что путает почти всех, кто впервые садится заверять обращение.
Письмо письму рознь. Одно дело — внутренняя служебная записка между отделами. Другое — обращение в Роструд, Минтруд или суд, где от формата подписи зависит, рассмотрят документ вообще или вернут без движения. 63-ФЗ — в речи практиков просто «тройка» — закрепляет три вида: простую электронную подпись (ПЭП), усиленную неквалифицированную (УНЭП) и усиленную квалифицированную (УКЭП). Все три обязаны позволять установить лицо, которое подписало документ. Но только усиленные подписи фиксируют ещё и целостность: если после подписания в тексте письма поменяют хоть запятую, подпись слетит и это будет видно при проверке.
ПЭП такой проверки не даёт. Она подтверждает факт подписания и личность, но не неизменность текста. Поэтому для писем, которые уходят наружу организации и тем более в государственные органы, простую подпись почти никогда не используют. Для официального обращения нужна УКЭП — её принимают по закону без всяких дополнительных соглашений между сторонами.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Самый частый затык у людей такой: подписали письмо простой подписью и думают, что обращение в инстанцию пройдёт. А оно не проходит. Для писем во внешний контур берите УКЭП, тут экономить на виде подписи себе дороже. Внутренняя переписка — другая история, там и ПЭП хватает, если есть положение и согласие.»
Какой электронной подписью подписывать письмо или обращение в Word
Выбор подписи завязан на адресата. Если письмо остаётся внутри компании — переписка между подразделениями, служебные записки, согласования — подойдёт ПЭП или УНЭП при наличии соглашения и положения об электронном документообороте. Как только письмо уходит контрагенту или в орган власти, появляется требование к юридической силе, и закрывает его УКЭП.
УКЭП работает на криптографии. При подписании сначала вычисляется хэш — длинное число, которое однозначно соответствует тексту письма, — а потом этот хэш подписывается закрытым ключом, «закрыткой». Проверяющая сторона повторно считает хэш и сличает. Совпало — текст не трогали. Не совпало — документ изменён после подписания.
Есть ещё нюанс с обращениями граждан. Их давно подписывают электронной подписью и направляют в органы власти. Загвоздка в обратной стороне: ведомства часто присылают ответ распечаткой с нарисованным штампиком о подписании, а такая бумага юридической силы не несёт. Юридически значим электронный оригинал с файлом подписи, который можно проверить. Об этом подробнее в разделе про штамп.
Что установить на компьютер для подписи письма в Word
Набор софта стандартный, без него ни встроенная подпись Word, ни отдельная программа не заработают. Вот что должно стоять на рабочем месте:
- Драйверы ключевого носителя — «флешки», то есть USB-токена Рутокен, JaCarta или eSmart.
- СКЗИ КриптоПро CSP версии 5.0 R2 (сборка 12000 или выше) — крипто-провайдер, который делает саму криптографию.
- Личный сертификат, «серт», выданный аккредитованным удостоверяющим центром, и установленный в контейнер.
- Корневые сертификаты Минцифры и удостоверяющего центра, выдавшего вашу подпись.
- Надстройка КриптоПро Office Signature — если планируете подписывать прямо внутри Word.
- КриптоПро ЭЦП Browser Plug-in — если будете подписывать письмо онлайн через браузер.
Личный сертификат ставится через КриптоПро CSP: вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», выбор контейнера на токене, установка. После этого токен с подписью должен быть воткнут в USB-порт всё время, пока вы подписываете.
Маленькая деталь, которую забывают. Закрытый ключ при работе через классический КриптоПро ненадолго извлекается в оперативную память — такие ключи зовут извлекаемыми. У токенов с криптоядром (линейка Рутокен ЭЦП 3.0) ключ неизвлекаемый, он рождается, живёт и умирает внутри токена, скопировать его нельзя. Для подписи писем годятся оба варианта, но неизвлекаемый безопаснее: вашей «закрыткой» не воспользуется тот, кто получит доступ к компьютеру.
Способы подписать письмо в Word электронной подписью
Способов три, и они дают разный результат на выходе. Разберём каждый, потому что под обращение в суд и под внутреннюю переписку подходят разные.
Встроенная подпись Word через КриптоПро Office Signature
Word умеет подписывать документ сам, но штатными средствами Microsoft получается зарубежная криптография, которую российские органы не примут. Поэтому ставят надстройку КриптоПро Office Signature. После установки в Word появляется пункт добавления цифровой подписи. Есть два варианта: видимая строка подписи, когда в тексте письма появляется поле с именем подписанта, и невидимая подпись, которая просто заверяет весь файл целиком. Подпись в этом случае присоединённая — она встраивается внутрь самого docx, отдельного файла не появляется.
Плюс присоединённой подписи в Word — всё лежит в одном файле, ничего не потеряешь. Минус: открыть и проверить такое письмо сможет только тот, у кого тоже стоит КриптоПро. Контрагент без российской крипты увидит документ, но не подпись.
Отсоединённая подпись через КриптоАРМ или КриптоПро CSP
Второй путь — не трогать сам файл письма, а создать рядом отдельный файл подписи в формате SIG. Это отсоединённая подпись. Делается через КриптоАРМ, Крипто Эксперт, Крипто АРМ ГОСТ 3 или прямо из контекстного меню проводника, если КриптоПро настроен. На выходе у вас два файла: письмо.docx и письмо.docx.sig. Чтобы проверить, в программу проверки загружают оба — и документ, и «сиг-файл».
Этот вариант удобнее для отправки в системы документооборота и на госплощадки: там почти всегда ждут именно отсоединённую УКЭП. Программы вроде Крипто АРМ ГОСТ 3 заодно умеют пакетную подпись, когда нужно заверить пачку писем «скопом», и поддерживают подпись с машиночитаемой доверенностью, «эмчедэшкой», если подписывает сотрудник по доверенности от юрлица. Если вы часто работаете с разными форматами, держите под рукой обзор программ для подписания документов ЭЦП — под письма и под XML или PDF берут разные инструменты.
Онлайн-подписание письма без установки программ
Если ставить КриптоАРМ ради одного письма не хочется, подпись формируют онлайн — через браузер с крипто-плагином. Так работают Контур.Крипто, сервис проверки и подписи на Госуслугах и наша Добыто Подпись. Документ загружается в сервис, выбирается сертификат, формируется отсоединённый SIG-файл. В сервисе Добыто Подпись мы реализовали онлайн-подписание так, чтобы человек заверил письмо за пару минут без возни с настройкой рабочего места — токен и КриптоПро всё равно нужны, но интерфейс ведёт по шагам.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Как подписать письмо в Word электронной подписью: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Подключите токен с подписью в USB-порт и убедитесь, что КриптоПро CSP видит сертификат (вкладка «Сервис» — «Просмотреть сертификаты в контейнере»).
- Шаг 2. Решите, какая подпись нужна: присоединённая внутри Word (надстройка Office Signature) или отсоединённый SIG-файл рядом с документом (КриптоАРМ, онлайн-сервис).
- Шаг 3. Для подписи в Word откройте письмо, выберите добавление цифровой подписи, при необходимости вставьте видимую строку подписи с вашим именем.
- Шаг 4. Укажите свой сертификат, введите пин-код токена и подтвердите подписание.
- Шаг 5. Проверьте результат: для письма с обращением сверьте, что подпись действительна и сертификат не отозван, и при отправке вовне приложите файл подписи, а не распечатку со штампом.
Самый рискованный момент — когда письмо или обращение уходит в госорган, а подпись оказалась не того вида или сертификат уже отозван. Тогда документ возвращают, сроки горят, а человек узнаёт об этом постфактум. Если не хотите гадать, чем заверять конкретное обращение и как сформировать правильный файл подписи, подключите подписание через Добыто — проведём от настройки рабочего места до первого корректно подписанного письма.
Образцы документов и памятки по работе с электронной подписью
Открыть список документов
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Руководство пользователя по сервису Добыто КЭДО | Скачать |
| Примерная форма трудового договора | Скачать |
| Образец приказа о приёме на работу | Скачать |
| Образец приказа о направлении на курсы повышения квалификации | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Приказ о КЭДО | Скачать |
| Образец штатного расписания | Скачать |
Присоединённая и отсоединённая подпись: чем отличаются для писем и обращений
Эти два слова решают, как письмо будут открывать и проверять на другой стороне. Присоединённая подпись включается внутрь документа: получается один файл, в котором лежит и текст, и подпись. Если письмо подписывает второй человек, его подпись накладывается поверх уже подписанного файла. Открыть такой документ можно только специальной программой — без КриптоПро или плагина первичный текст не достанешь.
Отсоединённая подпись лежит рядом отдельным файлом, чаще всего в формате SIG. Письмо остаётся обычным docx, который открывается без всякой крипты, а файл подписи прикладывают к нему при отправке. Для проверки нужны оба. Технически это форматы CMS (он же PKCS#7) или усовершенствованные форматы CAdES. Если хотите разобраться, как руками собрать такой файл, посмотрите разбор того, как создать отсоединённую подпись в КриптоПро — там процедура по шагам.
Мария Ж, специалист по трудовому праву и электронному документообороту:
«Когда письмо уходит в систему ЭДО или на госплощадку, почти всегда ждут отсоединённую УКЭП — сиг-файл рядом. А внутри компании удобнее присоединённая, чтобы не растерять файлы. Я обычно так и говорю: наружу — сиг отдельно, внутрь — всё в одном. Перепутаешь — письмо завернут на формате.»
Штамп электронной подписи в Word: зачем он и почему сам по себе не имеет силы
Графический штамп — «штампик», «плашка» — это картинка на странице письма с номером сертификата, ФИО подписанта и сроком действия. Выглядит солидно. И вводит в заблуждение. Штампик нарисован. Сам по себе он не несёт юридической значимости, проверить по нему подпись нельзя. Распечатка письма с такой плашкой годится только чтобы ознакомить человека с содержанием, не более.
Юридически значим электронный оригинал с файлом подписи, который проходит проверку. Поэтому, когда отправляете подписанное письмо или обращение, прикладывайте именно файлы — сам документ и подпись, — а не PDF с нарисованным штампом. Система КЭДО может сформировать отдельный документ со штампом для наглядности, но это уже второй файл, не равный подписанному оригиналу. Путать их нельзя: проверку на целостность проходит версия без штампа.
Проверить чужую подпись на письме несложно. Сервис проверки на портале Госуслуг принимает документ вместе с файлом подписи и показывает, действителен ли сертификат и не менялся ли текст после подписания. Делается это даже без интернета у адресата — через локальную программу проверки.
Метка времени и долговременное хранение подписанных писем
Сертификат подписи действует ограниченный срок. Возникает вопрос: а как доказать через год или три, что письмо подписали именно тогда, когда сертификат был жив? Тут вступает метка доверенного времени. В момент подписания запрос уходит в службу штампов времени (есть у налоговой, у удостоверяющих центров), и она возвращает документ с точным временем и хэшем письма. Подпись с такими доказательствами называют усовершенствованной.
Математика сроков простая. Срок действия закрытого ключа — 3 года, плюс 15 лет после него на проверку. В сумме до 18 лет можно гарантированно проверять подписанное письмо при использовании службы штампов времени. Это и есть то самое «ухаживание за подписью», о котором говорят архивисты. Без метки времени через несколько лет вы не докажете момент подписания, и в споре подпись повиснет.
Мария Ж, судебный эксперт в сфере трудового права:
«В судах по электронной подписи метка времени иногда решает всё. Были громкие дела — и со Сбером, и с Винлабом, — где спор крутился вокруг того, что и когда человек подписал. Поэтому в важных письмах я советую накрутить плюшки от удостоверяющего центра: штамп времени и проверку статуса сертификата. Денежки небольшие, а в суде это спасает.»
В практике Добыто на серьёзных обращениях мы закладываем усовершенствованный формат подписи сразу, не дожидаясь спора. Логику тут искать бессмысленно — проще обеспечить метку времени на старте, чем потом доказывать момент подписания опосредованными фактами вроде логов входа.
Стоимость подписания документов и тарифы сервиса КЭДО Добыто
Цена работы с электронной подписью складывается из стоимости самой подписи в удостоверяющем центре, лицензии на крипто-провайдер и сервиса, через который вы подписываете и храните документы. Лицензия КриптоПро часто вшивается прямо в сертификат и действует столько же, сколько сам сертификат. Если же нужен сервис для регулярного подписания писем, обращений и кадровых документов, ориентируйтесь на тарифы по числу сотрудников.
| Тариф | Стоимость | Условия |
|---|---|---|
| Старт — для небольших компаний, начинающих переход на КЭДО. ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | до 25 сотрудников |
| Бизнес — ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив, приоритетная поддержка | от 50 ₽ за сотрудника / мес | мин. оплата 50 сотрудников — 30 000 ₽ в год |
| Корпорация — всё из тарифа Бизнес, выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | крупный бизнес |
Итоговая сумма зависит от числа сотрудников, выбранного тарифа и набора подключаемых модулей вроде электронного архива и интеграции с 1С — актуальные тарифы сервиса Добыто помогут посчитать точнее под вашу численность.
Подписать документ электронной подписью онлайн
Типичные ошибки при подписании писем и обращений в Word
Ошибки повторяются из проекта в проект, и каждая стоит времени или денег.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Подписали письмо простой подписью вместо УКЭП. Делают ради скорости — ПЭП проще выпустить. Цена ошибки: обращение в орган власти возвращают, потому что простая подпись не подтверждает целостность текста. Письмо переподписывают, сроки уходят.
Отправили распечатку с штампиком вместо файлов. Кажется, что бумага со штампом подписи равна оригиналу. Не равна. Цена ошибки: в споре доказать подписание нечем, штамп нарисован, а файла подписи нет. Документ остаётся без юридической силы.
Не поставили метку времени. Экономят на сервисе штампов времени. Цена ошибки: через несколько лет момент подписания не доказать, сертификат давно истёк, и подпись в суде висит без подтверждения.
Перепутали присоединённую и отсоединённую подпись. Подписали внутрь Word, а площадка ждёт SIG-файл рядом. Цена ошибки: письмо не загружается в систему, его заворачивают на формате, процесс встаёт. За время работы сервиса Добыто мы видим этот промах едва ли не в каждом втором обращении новичка — поэтому сразу уточняем у площадки требуемый формат подписи.
Выводы: подписание письма в Word электронной подписью
Письмо в Word подписывается двумя путями: присоединённой подписью внутри документа через КриптоПро Office Signature или отсоединённым SIG-файлом рядом через КриптоАРМ и онлайн-сервисы. Вид подписи диктует адресат: для внутренней переписки хватает ПЭП или УНЭП с соглашением, для обращений в госорганы и внешних писем нужна УКЭП, которую принимают по закону без дополнительных договорённостей. Перед подписанием на рабочем месте должны стоять драйверы токена, КриптоПро CSP версии 5.0 R2 и выше, личный сертификат и корневые сертификаты.
Главное практическое правило — не путать подписанный оригинал с распечаткой штампа. Графическая плашка на странице юридической силы не несёт, значим электронный файл с подписью, который проходит проверку. На важных письмах используйте усовершенствованный формат с меткой доверенного времени: он держит возможность проверки до 18 лет и закрывает спор о моменте подписания. При отправке вовне прикладывайте файл подписи, а не картинку, и заранее уточняйте у площадки нужный формат — присоединённый или отсоединённый.
Электронная подпись для писем и обращений уходит в сторону мобильных и облачных схем: подписание через приложение, неизвлекаемые ключи на токенах с криптоядром, штампы времени из коробки. Кто настроит процесс грамотно сейчас, тот избавит себя от переподписаний и судебных сюрпризов позже.
Часто задаваемые вопросы
Можно ли подписать письмо в Word простой электронной подписью?
Какой подписью заверять обращение в Роструд или другой госорган?
Что нужно установить, чтобы подписать документ Word?
Чем присоединённая подпись отличается от отсоединённой?
Что такое SIG-файл и зачем он нужен?
Имеет ли юридическую силу штамп подписи на письме?
Нужно ли соглашение между сторонами для подписи письма?
Зачем нужна метка времени при подписании?
Можно ли подписать письмо в Word без установки программ?
Можно ли подписать сразу несколько писем одной операцией?
Чем отличается извлекаемый ключ от неизвлекаемого?
Останется ли письмо действительным после окончания срока сертификата?
Вы разобрались, чем подписывать письмо и обращение в Word, как отличить присоединённую подпись от отсоединённой и почему штамп на странице не равен подписанному оригиналу. На практике у людей уходит время не на сам клик подписания, а на настройку рабочего места, выбор вида подписи под адресата и формирование правильного файла для отправки.
Сервис Добыто закрывает этот участок целиком: от подключения токена и КриптоПро до подписания письма онлайн и проверки готовой подписи. Мы работаем с электронной подписью каждый день и знаем требования площадок и госорганов к формату файла — поэтому письмо уходит правильно с первого раза.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — под любое письмо и обращение
- Онлайн-подписание документа в браузере без установки тяжёлых программ
- Присоединённая и отсоединённая подпись на выбор — под внутреннюю переписку и под госплощадки
- Метка доверенного времени и усовершенствованный формат — защита при проверках и в суде
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Хранение документов до 50 лет — доступ к архиву сохраняется даже при расторжении договора с провайдером
- Сопровождение до первого корректно подписанного письма — ведём, пока процесс не заработает сам