1 Загрузите необходимые файлы:
2 Выберите электронную подпись:
Подтверждение документа электронной подписью — процедура, которая придает файлу юридическую силу без распечатки на бумаге. По Федеральному закону 63-ФЗ информация, подписанная квалифицированной ЭП, равнозначна бумажному документу с собственноручной подписью. Это значит, что договор с КЭП имеет такую же силу, как договор с печатью и подписью на бумаге.
В этой статье разберем пошаговый алгоритм подписания, типы подписей, проверку подлинности и типичные ошибки.
Материал — часть нашего большого руководства по электронной подписи и сервису Добыто Подпись.
Автор статьи — Мария Ж., кофаундер сервиса электронного документооборота Добыто. Юрист с 20-летней практикой. В 2008 году получила красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.
Как подписать документ в сервисе Добыто Подпись
Пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Убедитесь, что установлен КриптоПро CSP 5.0+ и драйверы токена (Рутокен, JaCarta).
- Шаг 2. Подключите токен с сертификатом к компьютеру.
- Шаг 3. Перейдите на dobyto.ru/sign, загрузите документ (PDF, DOCX, XML, изображения).
- Шаг 4. Выберите тип подписи: открепленная (.sig отдельно) или присоединенная (один файл).
- Шаг 5. Выберите сертификат.
- Шаг 6. Нажмите «Подписать», скачайте результат.
- Шаг 7. Сохраните оба файла вместе — для проверки нужны оба.
Сервис работает в браузере без установки дополнительного ПО кроме КриптоПро CSP. Поддерживает более 100 форматов: PDF, DOCX, XLS, JPEG, PNG, XML, CSV, TXT и другие. Включен в реестр Российского ПО, документы не сохраняются на сервере — обрабатываются в памяти и удаляются сразу после подписания.
С 1 марта 2026 года в PDF отображается визуальный штамп с данными подписанта: ФИО, должность, организация, дата и время подписания. Штамп — графический элемент, сама подпись хранится в структуре файла.
«Для обмена с контрагентами и госорганами рекомендую открепленную подпись — легче передавать и хранить. Для внутреннего документооборота подойдет присоединенная — меньше файлов, проще архивирование.»
Виды электронных подписей по 63-ФЗ
Закон устанавливает три вида ЭП: простую, усиленную неквалифицированную (НЭП) и усиленную квалифицированную (КЭП). Выбор зависит от задач и требований контрагентов.
Простая ЭП
SMS-код, логин-пароль, галочка в чекбоксе. Криптография отсутствует — нельзя доказать, что документ не менялся после подписания. Для юридически значимого документооборота не подходит. Применяется для подтверждения операций в личных кабинетах, интернет-банках.
Усиленная неквалифицированная (НЭП)
НЭП создается криптографическими алгоритмами ГОСТ, позволяет определить автора и обнаружить изменения после подписания. Для признания юридической силы нужно соглашение между сторонами. В кадровом ЭДО используют для заявлений, согласий, ознакомлений с приказами. Можно выпустить дистанционно без визита в УЦ.
Усиленная квалифицированная (КЭП)
КЭП — высший уровень защиты. Сертификат выдает только аккредитованный УЦ, средства защиты сертифицированы ФСБ. Документ с КЭП автоматически равнозначен бумажному — дополнительных соглашений не нужно. Применение: отчетность в ФНС, торги по 44-ФЗ и 223-ФЗ, госпорталы, обмен с контрагентами через операторов ЭДО. Руководители и ИП получают КЭП бесплатно в УЦ ФНС.
Полезные документы для скачивания
Проверка подлинности
Проверка подтверждает: подпись создана для этого файла, документ не менялся, сертификат действителен. Это важный этап — без проверки нельзя быть уверенным в юридической силе документа.
На сайте Госуслуг загружаете документ и файл .sig, система показывает данные владельца и статус. Для присоединенной подписи — отдельный пункт меню. Встроенную в PDF подпись (как на выписках из ЕГРЮЛ) портал не проверяет — нужен Контур.Крипто или КриптоАРМ.
Что проверяет система
При проверке анализируется: целостность документа (хэш-сумма совпадает с подписанной), валидность сертификата (срок действия, отсутствие в списке отозванных CRL), цепочка доверия (корневые и промежуточные сертификаты), данные подписанта (ФИО, должность, организация, ИНН).
Альтернативные способы проверки
КриптоАРМ — бесплатная программа для Windows, правый клик по sig-файлу и «Проверить». Утилита CPTools из состава КриптоПро CSP. Сервис Добыто Подпись (раздел «Проверка»). Контур.Крипто для проверки встроенных PDF-подписей.
«Вставить картинку с подписью в PDF — не то же самое, что подписать ЭЦП. Первое — просто изображение без юридической силы. Второе — криптографическая операция, защищающая документ.»
Типичные ошибки при работе с ЭЦП
Передача токена третьим лицам — токен аналог паспорта, если бухгалтер подпишет документ вашим токеном и совершит ошибку, отвечает владелец подписи, для сотрудников оформляйте отдельные сертификаты и МЧД. Использование просроченного сертификата (срок обычно 15 месяцев) — после истечения документы не принимаются системами, ставьте напоминание за 2-3 недели до окончания срока. Хранение сканов паспорта в публичных облаках — если данные утекут, мошенники могут оформить подпись на ваше имя, проверяйте раздел ЭП в личном кабинете Госуслуг — там отображаются все сертификаты на вашу личность. Игнорирование уведомлений от УЦ о продлении, изменениях в законах и компрометации сертификата. Неправильная установка корневых сертификатов Минцифры и УЦ ФНС — скачивать только с официальных сайтов. Подписание через публичный Wi-Fi — злоумышленник может перехватить PIN-код, работайте с доверенного устройства в защищённой сети.
«ГИТ и налоговая за первую ошибку с ЭЦП обычно выдают предписание, не штраф. Но если ситуация повторится — санкции серьезнее. Лучше один раз настроить процесс правильно.»
Выводы
Подтверждение документа ЭЦП — стандартная процедура для бизнеса и взаимодействия с госорганами. Документ с КЭП равнозначен бумажному без дополнительных соглашений. Алгоритм: загрузить файл в сервис Добыто Подпись, выбрать сертификат, подписать, сохранить оба файла.
Проверить подлинность можно на Госуслугах (gosuslugi.ru/eds) или через КриптоАРМ. Соблюдайте безопасность: не передавайте токен третьим лицам, следите за сроком сертификата (обычно 15 месяцев), работайте с доверенных устройств в защищенных сетях. Для делегирования права подписи оформляйте МЧД.
Использованные источники
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»
- Приказ ФСБ РФ от 27.12.2011 № 796
- Портал Госуслуг — раздел проверки ЭП
Часто задаваемые вопросы
Какие документы можно подписать ЭЦП?
Чем отличается открепленная подпись от присоединенной?
Можно ли подписать без установки ПО?
Как проверить подпись?
Что делать при истечении сертификата?