Правильное подписание электронных документов — процесс придания файлу юридической силы с помощью ЭП. В 2026 году электронная подпись используется повсеместно: от сдачи отчетности в ФНС до оформления трудовых договоров с дистанционными сотрудниками и участия в госзакупках. По закону 63-ФЗ документ с квалифицированной ЭП приравнивается к бумажному с собственноручной подписью.
Эта статья — часть нашего материала про сервис Добыто Подпись. Разберем виды ЭП, пошаговую инструкцию подписания и шесть типичных ошибок, которые допускают пользователи.
Автор статьи — Мария Ж., кофаундер сервиса электронного документооборота Добыто. Юрист с 20-летней практикой. В 2008 году получила красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.
Виды электронных подписей по 63-ФЗ
Закон 63-ФЗ выделяет три вида электронных подписей с разным уровнем защиты и сферой применения. Выбор зависит от задач и требований контрагентов.
Простая электронная подпись (ПЭП)
SMS-код, логин-пароль, галочка в чекбоксе. Криптография отсутствует — нельзя доказать неизменность документа после подписания. Применяется для бытовых задач: подтверждение операций в интернет-банке, авторизация на порталах, согласие с условиями сервисов. Для юридически значимого документооборота не подходит.
Усиленная неквалифицированная (УНЭП)
Создается криптографическими алгоритмами ГОСТ, позволяет определить автора и обнаружить изменения после подписания. Для признания юридической силы нужно соглашение между сторонами. Применяется для кадрового ЭДО (заявления, согласия, ознакомления с приказами) и договоров между контрагентами. Можно выпустить дистанционно без визита в удостоверяющий центр.
Усиленная квалифицированная (УКЭП)
Высший уровень защиты. Сертификат выдает аккредитованный УЦ, средства защиты сертифицированы ФСБ. Автоматически приравнивается к собственноручной подписи без дополнительных соглашений. Применяется для госзакупок по 44-ФЗ и 223-ФЗ, отчетности в ФНС и СФР, обмена с контрагентами через операторов ЭДО. Руководители организаций и ИП получают УКЭП бесплатно в УЦ ФНС.
«90% документов внутри компании можно подписывать УНЭП — она дешевле и проще в получении. УКЭП оставляйте для госорганов и электронных торгов.»
Как подписать документ в сервисе Добыто Подпись
Пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Подготовьте документ. После подписания любые изменения сделают подпись недействительной.
- Шаг 2. Перейдите на dobyto.ru/sign. При использовании токена — вставьте его в USB-порт.
- Шаг 3. Загрузите файл. Система определит формат автоматически.
- Шаг 4. Выберите тип подписи: открепленная (создает sig-файл) или присоединенная (встраивается в документ).
- Шаг 5. Выберите сертификат из списка доступных.
- Шаг 6. Нажмите «Подписать».
- Шаг 7. Скачайте результат. Храните документ и sig-файл вместе.
Сервис работает в браузере без установки дополнительного ПО кроме КриптоПро CSP. Документы не сохраняются на сервере — обрабатываются в памяти и удаляются сразу после подписания. Поддерживаются PDF, DOCX, XLSX, XML, CSV, изображения и более 100 других форматов. Размер файла — до 100 МБ.
С 01.03.2026 в PDF добавляется визуальный штамп с данными подписанта: ФИО, должность, организация, дата и время подписания. Штамп — графический элемент для наглядности, сама подпись хранится в криптографической структуре файла. Сервис включён в реестр Российского ПО.
Полезные документы для скачивания
Проверка подписанного документа
Проверка подтверждает: подпись создана для этого файла, документ не менялся после подписания, сертификат действителен. Это важный этап — без проверки нельзя быть уверенным в юридической силе документа.
На портале Госуслуг загружаете документ и sig-файл — система показывает данные владельца и статус проверки.
Что проверяет система
При проверке анализируется: целостность документа (хэш-сумма совпадает с подписанной), валидность сертификата (срок действия, отсутствие в списке отозванных CRL), цепочка доверия (корневые и промежуточные сертификаты), данные подписанта (ФИО, должность, организация, ИНН).
Документ с визуальным штампом (синяя печать в PDF) — не оригинал для проверки. Штамп — графический элемент, добавляемый для наглядности. Для проверки используйте исходный файл и sig.
«Все инциденты с ЭЦП в моей практике — социальная инженерия: передали токен коллеге, записали пароль на стикере. Криптографию взломать практически невозможно.»
Типичные ошибки при подписании
Передача токена третьим лицам — закон 63-ФЗ запрещает передавать ключи ЭП, директор отдавший токен бухгалтеру рискует, при ошибке отвечает владелец подписи, оформляйте сотрудникам отдельные сертификаты УКЭП и МЧД. Использование просроченного сертификата (срок 12-15 месяцев) — ставьте напоминание за 2-3 недели до окончания, если срок истёк — только личный визит в УЦ. Хранение сканов паспорта в публичных облаках — подарок мошенникам, храните в зашифрованных архивах или локально. Игнорирование уведомлений от УЦ об истечении сертификата или компрометации ключа. Неправильная установка корневых сертификатов Минцифры и УЦ ФНС — система выдаст ошибку проверки подписи. Подписание с чужого компьютера или через публичный Wi-Fi — на чужом устройстве может быть вредоносное ПО, перехватывающее данные.
«ГИТ и налоговая за первую ошибку с ЭЦП обычно выдают предписание, не штраф. Но при повторном нарушении санкции серьёзнее. Лучше один раз настроить процесс правильно.»
Выводы
Три вида ЭП покрывают все сценарии: ПЭП для бытовых задач и авторизации, УНЭП для кадрового ЭДО и внутренних договоров, УКЭП для госорганов и электронных торгов. Выбирайте тип подписи под задачу — не переплачивайте за УКЭП там, где достаточно УНЭП.
Алгоритм подписания: загрузить файл в сервис Добыто Подпись, выбрать тип подписи (открепленная или присоединенная), указать сертификат, нажать «Подписать», сохранить результат. Для проверки используйте портал Госуслуг (gosuslugi.ru/eds).
Главное — соблюдать безопасность: не передавайте токен третьим лицам (используйте МЧД), следите за сроком сертификата (обычно 15 месяцев), подписывайте только с доверенных устройств в защищённых сетях.
Использованные источники
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»
- Портал ФНС России — раздел «Электронная подпись»
- Портал Госуслуг — сервис проверки ЭП
Часто задаваемые вопросы
Можно ли подписать без токена?
Чем открепленная подпись отличается от присоединенной?
Можно ли передать ЭЦП бухгалтеру?
Что делать с просроченным сертификатом?
Как проверить подлинность подписи?