Как подписать Word ЭЦП: 3 способа и проверка подписи

Подписать Word ЭЦП можно тремя способами: строкой подписи Office, невидимой цифровой подписью и отдельным файлом подписи через криптографическую программу. Разница между ними не в удобстве, а в том, кто сможет проверить результат: подпись внутри docx видит только Microsoft Office с установленным криптопровайдером, а откреплённый файл .sig читает любая система. Разберём, какой способ выбрать под конкретного получателя, почему подпись слетает без видимых причин и как проверить чужой подписанный файл. Материал дополняет разбор того, как подписать Word-документ УКЭП.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Что нужно до подписания: сертификат, криптопровайдер, финальный файл

Сертификат должен быть установлен в хранилище личных сертификатов с привязанным закрытым ключом. Если ключ лежит на токене, токен должен быть вставлен: без него Word покажет сертификат в списке, но подписать не даст.

Криптопровайдер обязателен для российских алгоритмов. Встроенные средства Windows работают с RSA, а сертификаты по ГОСТ Р 34.10-2012 без КриптоПро CSP или аналога Word просто не увидит. Это первая причина, по которой список сертификатов оказывается пустым.

Файл должен быть финальным. Подпись фиксирует содержимое целиком, включая колонтитулы, свойства документа и примечания. Любая правка после подписания аннулирует её без возможности восстановить.

Три способа подписать Word и кто сможет проверить результат

Способ выбирают не по удобству, а по тому, чем располагает получатель. Таблица показывает именно это.

Практический вывод один: если файл уходит наружу, подписывайте откреплённой подписью. Внутренние механизмы Word удобны, но проверить их сможет только тот, у кого настроено то же рабочее место, что и у вас.

Мария Ж, специалист по цифровой подписи и КЭДО: «Половина обращений звучит одинаково: подписал в ворде, отправил, а там говорят — подписи нет. И правда нет, потому что у получателя нет крипты, а иногда и ворда нормального. Отдавайте наружу открепку и не гадайте, что у человека на машине.»

Как подписать документ Word электронной подписью: пошаговая инструкция

1. Шаг 1. Завершите правки, проверьте колонтитулы и удалите примечания: после подписания изменить ничего нельзя.
2. Шаг 2. Вставьте токен и убедитесь, что сертификат отображается в личном хранилище, а срок его действия не истёк.
3. Шаг 3. Для видимой подписи откройте вкладку «Вставка» и добавьте строку подписи, заполнив ФИО, должность и адрес.
4. Шаг 4. Для невидимой подписи откройте «Файл», выберите «Сведения», затем «Защита документа» и «Добавить цифровую подпись».
5. Шаг 5. Выберите сертификат, укажите цель подписания и подтвердите операцию вводом пароля к контейнеру.
6. Шаг 6. Проверьте, что документ перешёл в режим только для чтения, а подпись отображается в панели подписей как действительная.
7. Шаг 7. Если файл уходит внешнему получателю, дополнительно создайте откреплённую подпись и передайте оба файла вместе.

Почему подпись слетает и список сертификатов пустой

Пустой список сертификатов при подписании означает одно из трёх: не установлен криптопровайдер для ГОСТ, не вставлен токен с закрытым ключом, либо сертификат установлен в хранилище компьютера, а не пользователя. Последнее случается при установке из-под администратора и лечится переустановкой в личное хранилище.

Подпись становится недействительной после любого изменения файла, и Word считает изменением не только правку текста. Автосохранение в облако, обновление полей при открытии, изменение свойств документа через проводник — всё это меняет содержимое docx.

Отдельная ситуация с макросами. Подпись книги и подпись проекта VBA — разные механизмы, и первая не подтверждает вторую. Если получатель должен запускать макросы, подписывают оба слоя, иначе Office заблокирует выполнение.

Мария Ж, юрист со стажем более 20 лет: «Классика: документ подписали, положили в общую папку в облаке, а через неделю подпись невалидна. Никто ничего не менял, просто ворд открыл файл и обновил поле с датой. Подписанные файлы держат в архиве, а не в рабочей папке, где их каждый день кто-то открывает.»

Когда подписантов больше одного и файл ходит по кругу между отделами, отследить, у кого он сейчас и чья подпись слетела при очередном открытии, вручную уже не выходит.

В сервисе Добыто документ подписывают по заданному маршруту: система фиксирует каждый этап с отметкой времени, не даёт править файл между подписями и показывает, кто задерживает согласование.

Настроить маршрут подписания

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Как проверить подпись в Word и у получателя

В самом Word подписи смотрят через панель подписей: она открывается по клику на плашке «Этот документ содержит действительные подписи». Пункт «Состав подписи» показывает владельца сертификата, издателя и дату подписания.

Word проверяет криптографию, но не проверяет статус сертификата на момент подписания. Отозванный сертификат он может показать как действительный, если списки отзыва недоступны. Для документов, по которым возможен спор, этого недостаточно.

Полную проверку делают отдельно: она показывает цепочку доверия, статус отзыва и совпадение хеша. Результат такой проверки сохраняют вместе с документом.

1 Загрузите файлы:

Перетащите или выберите файлы Максимальный размер файла 100 МБПринимаем файлы любого формата.

2 Выберите электронную подпись:

Выбрать подпись

Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ

3 Выберите вид подписи:

Присоединенная подписьОдин файл: документ и подпись внутри него.

Открепленная подписьДва файла: сам документ и отдельный файл подписи (.sig).

Добавить существующую подпись

Если не знаете, какая нужна, уточните у того, кто запросил подпись.

Нажимая кнопку «Подписать», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных. Подписать

Пришёл документ с подписью?

Проверьте, чья она и действует ли сертификат. Без регистрации.

Проверить подпись

Аккредитацию издателя сертификата стоит сверить с реестром аккредитованных удостоверяющих центров Минцифры: подпись от неаккредитованного центра не пройдёт проверку ни в одной государственной системе.

Граничные случаи при подписании Word

Получатель работает в LibreOffice или Google Docs. Подпись Office там не проверяется, а при сохранении из стороннего редактора уничтожается вместе со всей структурой защиты. Таким адресатам отправляют PDF плюс откреплённую подпись.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Документ конвертируют в PDF. Подпись при экспорте не переносится: PDF выходит неподписанным, даже если исходный docx был подписан. Подписывать нужно тот файл, который вы реально отдаёте.

Файл лежит в SharePoint или облаке с совместным доступом. Правка прилетает от коллеги незаметно, и подпись аннулируется. Перед подписанием документ выводят из общего доступа, а подписанную версию кладут отдельно.

Подписантов несколько, и каждый подписывает по очереди. В Word вторая подпись ставится поверх первой без проблем, но если между подписями кто-то открыл и сохранил файл, слетают обе. Мы в Добыто закрываем это тем, что между этапами маршрута файл недоступен для редактирования вообще.

Сертификат истёк после подписания. Сама подпись остаётся действительной на момент создания, но доказать это через несколько лет получится только при наличии метки времени. Для документов с длительным сроком хранения метку ставят сразу.

Образцы документов для подписания Word и работы с сертификатом

Типовые ошибки и во что они обходятся

Подписали черновик вместо финальной версии. Мотив понятный: хотелось закрыть задачу до конца дня. Цена — переподписание всей цепочки, а если подписантов трое и один в отпуске, документ встаёт на неделю.

Отправили только docx без откреплённой подписи внешнему получателю. Мотив — так проще. Цена — получатель не видит подписи, документ возвращается, цикл удлиняется на день-два, а в худшем случае контрагент считает договор неподписанным.

Подписали кадровый документ подписью, которая для него не подходит. Мотив — использовали то, что было под рукой. Цена определена ст. 5.27 КоАП: штраф на юридическое лицо от 30 000 до 50 000 руб., плюс документ не зачтёт ГИТ при проверке.

Держат подписанные файлы в рабочей папке в облаке. Мотив — удобно всем. Цена — подписи слетают партиями, и восстановить, какая версия была подписана, уже нельзя.

Стоимость подписания документов и электронного документооборота в 2026 году

Стоимость зависит от численности сотрудников, выбранного тарифа и набора видов подписи. Интеграция с учётной системой считается отдельно.

На итоговую сумму влияют численность персонала, число видов подписи и требования информационной безопасности к способу поставки: облако, свои серверы или гибрид. Посчитать под свой штат помогут актуальные тарифы сервиса Добыто.

Выводы: подписание Word электронной подписью

Word умеет подписывать документ двумя внутренними способами — видимой строкой подписи и невидимой цифровой подписью. Оба требуют установленного криптопровайдера с поддержкой ГОСТ Р 34.10-2012 и работают только у получателя с таким же настроенным рабочим местом. Для передачи за пределы компании применяют откреплённую подпись отдельным файлом: её читает любая программа проверки и любая государственная система.

Подписывайте финальную версию файла и после подписания не открывайте документ в облаке с совместным доступом: автосохранение и обновление полей аннулируют подпись без предупреждения. Проверяйте не только статус в панели Word, а полную цепочку доверия и статус отзыва сертификата, потому что Word может показать отозванный сертификат действительным. Для документов с длительным сроком хранения ставьте метку времени сразу при подписании.

Часто задаваемые вопросы

Почему при подписании список сертификатов пустой, хотя сертификат установлен?

Три частые причины: не установлен криптопровайдер с поддержкой ГОСТ, не подключён токен с закрытым ключом, либо сертификат стоит в хранилище компьютера, а не текущего пользователя. Последний случай возникает при установке из-под администратора и решается переустановкой сертификата в личное хранилище.

Можно ли подписать документ Word на macOS?

Версия Office для macOS не поддерживает добавление цифровой подписи к документу: пункт в меню отсутствует. Проверить чужую подпись тоже не получится. Практический путь — подписывать файл откреплённой подписью через программу с поддержкой российской криптографии или через онлайн-сервис.

Сколько подписей можно поставить на один документ Word?

Ограничения по количеству нет, подписи ставятся последовательно. Важен порядок: каждая следующая подписывает документ вместе с уже имеющимися подписями. Если между подписаниями файл открыть и сохранить, аннулируются все подписи сразу, а не только последняя.

Word показывает «Подпись недействительна» у файла от контрагента. Что делать?

Сначала уточните, не пересохранял ли отправитель файл после подписания: это самая частая причина. Затем проверьте, установлен ли у вас криптопровайдер и корневые сертификаты удостоверяющего центра. Если проблема в цепочке доверия, устанавливают корневой сертификат УЦ, и подпись начинает проверяться.

Обязательно ли ставить метку времени?

Не обязательно, но без неё через несколько лет доказать, что сертификат действовал на момент подписания, будет сложно. Для документов со сроком хранения от 5 лет метку времени ставят сразу: перевыпустить её задним числом невозможно.

Подпись документа защищает вложенные макросы?

Нет. Подпись документа и подпись проекта VBA — разные механизмы, и первая не подтверждает вторую. Если получатель должен запускать макросы без предупреждений системы безопасности, проект VBA подписывают отдельно сертификатом разработчика.