Распечатать сертификат ЭЦП означает вывести на бумагу сведения из сертификата ключа проверки электронной подписи: уникальный номер, фамилию, имя и отчество владельца, СНИЛС и ИНН, срок действия, наименование и адрес удостоверяющего центра. Сам ключ на бумагу не выносится: закрытая часть хранится на токене, в облаке удостоверяющего центра или в приложении на телефоне, и распечатке она не подлежит в принципе. Бумажная копия нужна для журнала поэкземплярного учёта, акта приёма-передачи носителя, реестра сертификатов и сопроводительного письма, но силы электронной подписи она не имеет. Главное различие, от которого зависит способ печати: сертификат установлен на вашем компьютере или у вас на руках только подписанный файл.
Разберём четыре источника данных сертификата и то, какой выбрать в конкретной ситуации. Покажем, какие поля из окна свойств переносятся в журнал учёта, а какие печатать нельзя никогда. Отдельно разложим, чем карточка сертификата отличается от штампа визуализации и протокола проверки: в споре эти три бумаги работают по-разному, и подмена одной другой обесценивает весь комплект. Пошаговая инструкция для КриптоПро CSP, образцы журнала и протокола проверки, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что на самом деле просят, когда говорят «распечатай сертификат ЭЦП»
За одной фразой прячутся четыре разные задачи, и каждая закрывается своей бумагой. Секретарь чаще всего попадает в ловушку на первом шаге: печатает окно свойств сертификата, а руководителю нужна была копия договора со штампом о подписании. Перед печатью уточните, куда пойдёт лист: в журнал учёта, в дело, в письмо контрагенту или в суд.
| Как звучит просьба | Что печатать на самом деле | Откуда брать |
|---|---|---|
| «Распечатай сертификат для журнала» | Карточку сертификата: владелец, серийный номер, издатель, срок действия | Свойства сертификата в КриптоПро CSP или в оснастке сертификатов Windows |
| «Распечатай договор с подписью» | Копию документа со штампом визуализации подписи | Программа подписи с функцией визуализации, штамп ставится на копию |
| «Подтверди, что файл подписан» | Протокол проверки подписи с результатом и данными сертификата | Сервис проверки подписи, отчёт выгружается в PDF |
| «Дай данные для МЧД» | ФИО, СНИЛС и ИНН представителя, серийный номер его сертификата | Поля сертификата, состав закреплён статьёй 17 63-ФЗ |
| «Подшей подпись в бумажное дело» | Копия документа со штампом плюс протокол проверки, два листа вместе | Программа подписи и сервис проверки |
Из таблицы следует практическое правило для входящего запроса: если бумага идёт в учёт носителей, печатается карточка сертификата; если бумага идёт в дело или во внешнюю переписку, одной карточки мало, нужен штамп на копии документа и протокол проверки.
Зачем секретарю бумажная копия сертификата: пять рабочих задач
Учёт средств криптографической защиты ведётся на бумаге. Инструкция, утверждённая приказом ФАПСИ от 13.06.2001 № 152, предусматривает журнал поэкземплярного учёта средств криптографической защиты, эксплуатационной и технической документации и ключевых документов, а также отдельный журнал учёта ключевых документов для пользователей. Единицей поэкземплярного учёта ключевых документов считается ключевой носитель многократного использования. Чтобы заполнить строку журнала, нужны реквизиты сертификата, а самый быстрый способ их не переврать — распечатать карточку и переносить данные с листа, а не с экрана.
Вторая задача — передача носителя сотруднику. Токен выдаётся под подпись, и в акте приёма-передачи указываются владелец сертификата, серийный номер и срок действия. Третья — сопроводительное письмо контрагенту или в госорган, когда к пакету прикладывают сведения о подписанте. Четвёртая — подготовка машиночитаемой доверенности: в неё вносятся ФИО, СНИЛС и ИНН представителя, и эти данные удобнее сверять с распечатки, чем открывать сертификат заново на каждом поле. Пятая — разбор ситуации «чей это токен и действует ли он ещё», когда в сейфе лежит несколько носителей без внятной маркировки.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда в сейфе лежит пять токенов и на них ничего не написано, разбор занимает полдня. Мы советуем сразу после получения носителя распечатывать карточку сертификата, подкладывать её к акту приёма-передачи и вносить те же реквизиты в реестр. Через год, когда сертификаты начнут истекать, вы найдёте нужный носитель за минуту, а не будете вставлять их по очереди и вводить пароли наугад.»
Полезно знать: у подписи, выпущенной в Госключе, закрытая часть ключа хранится на самом мобильном устройстве. Если приложение удалено или забыт пароль от него, другого доступа к ключу нет — придётся выпускать новую подпись с новым сроком действия. Распечатка старого сертификата в этой ситуации не поможет восстановить ключ, она годится только для учёта.
Где взять данные сертификата: четыре источника
Источник выбирается по тому, что у вас физически есть. Если сертификат установлен в личном хранилище компьютера, работают КриптоПро CSP и системная оснастка управления сертификатами. Если на руках только носитель, помогает утилита производителя: у Рутокена это «Панель управления Рутокен», у носителей других линеек, например ESMART Token ГОСТ, своя панель управления с тем же набором сведений — модель, идентификатор, объём свободной памяти и список сертификатов со сроками. Если ни компьютера с установленным сертификатом, ни носителя нет, а есть подписанный файл, данные подписанта достаются из самого файла подписи.
Факт: на носителе с 128 КБ защищённой памяти помещается до 31 контейнера в программном формате. Один контейнер вместе с дописанными удостоверяющим центром расширениями занимает до 12 КБ, поэтому крупных сертификатов на такой носитель влезает около десяти.
Четвёртый источник выручает чаще всего: носитель у владельца, владелец в отпуске, а реквизиты нужны сегодня. Понадобится файл подписи в формате .sig или .p7s и исходный документ, к которому эта подпись относится. В практике Добыто через разбор файла подписи закрывается основная часть срочных запросов на реквизиты подписанта, потому что подписанный документ обычно уже лежит в переписке.
Достаньте данные сертификата прямо из подписанного файла
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Нет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Как распечатать сертификат ЭЦП из КриптоПро CSP: пошаговая инструкция
- Шаг 1. Подключите носитель и откройте «Инструменты КриптоПро», раздел «Сертификаты». В поле хранилища выберите «Личное»: там лежат сертификаты, для которых на компьютере есть закрытый ключ.
- Шаг 2. Найдите нужную строку по колонкам субъекта, издателя и срока действия. Если на одно ФИО приходится несколько сертификатов, ориентируйтесь на самую позднюю дату выдачи: старый сертификат после перевыпуска остаётся в хранилище и даёт ошибку при подписании.
- Шаг 3. Откройте свойства сертификата и перейдите на вкладку «Состав». Здесь видны версия, серийный номер, алгоритм подписи и хэш-алгоритм по ГОСТ, издатель и срок действия. Значение выбранного поля показывается в нижней рамке, а кнопка копирования в файл выгружает открытую часть сертификата.
- Шаг 4. Снимите изображение окна и вставьте его в документ либо перенесите поля вручную в форму журнала. Проверьте, что серийный номер переписан целиком: именно по нему сертификат идентифицируется в реестре удостоверяющего центра.
- Шаг 5. Отправьте документ на печать или сохраните в PDF через виртуальный принтер. Второй вариант удобнее: файл сразу ложится в электронное дело и печатается только тогда, когда бумага действительно понадобилась.
- Шаг 6. Проверьте на распечатке, что не попали пароль от контейнера, PIN-код носителя и значение закрытого ключа. Если попали, лист уничтожается, а не подшивается.
Что из сертификата можно выносить на бумагу, а что нельзя
Усиленная электронная подпись состоит из трёх частей. Сертификат связывает открытый ключ с владельцем и содержит сведения о том, кому и кем он выдан и в какой период действует. Открытый ключ — публичная информация, он и предназначен для того, чтобы получатель мог проверить подпись. Закрытый ключ формирует подпись и хранится либо на токене, либо в удостоверяющем центре при облачной схеме, либо на мобильном устройстве. На бумагу выносятся сертификат и, при необходимости, отпечаток. Закрытый ключ, пароль от контейнера и PIN-код носителя на бумаге не появляются никогда.
Состав квалифицированного сертификата закреплён статьёй 17 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»: уникальный номер, ФИО владельца, СНИЛС и ИНН, для представителя юридического лица дополнительно наименование, адрес, ИНН и ОГРН организации, ключ проверки подписи, сроки действия сертификата и ключа, перечень средств электронной подписи, наименование и адрес выдавшего аккредитованного удостоверяющего центра. Этого набора достаточно и для журнала, и для машиночитаемой доверенности. Иерархию издателей смотрят отдельно: у квалифицированной подписи цепочка поднимается до Минцифры, у неквалифицированной — до конкретного удостоверяющего центра или Госуслуг.
Мария Ж, юрист со стажем более 20 лет: «Секретарю не нужно печатать сертификат целиком со всеми расширениями. Для журнала учёта хватает шести полей: владелец, серийный номер, издатель, дата начала и дата окончания действия, вид подписи. Всё остальное — служебные идентификаторы, которые в бумажном виде никто не читает, а место в журнале занимают.»
Какую силу имеет распечатка: карточка, штамп визуализации и протокол проверки
Распечатка сертификата подтверждает, что такой сертификат существовал и на кого он выдан. Она не подтверждает, что конкретный документ подписан этим сертификатом и что после подписания документ не менялся. Это разные утверждения, и в споре их закрывают разными бумагами.
Штамп с информацией о подписи ставится не на оригинал, а на его копию: целостность исходного файла остаётся неизменной, а копия со штампом нужна для наглядного просмотра и печати. Отсюда ограничение, которое чаще всего упускают: штамп на бумаге остаётся визуализацией, а не доказательством. Проверить подпись по нему нельзя, проверка выполняется по исходному файлу и файлу подписи. Официальный сервис подтверждения подлинности электронной подписи на Госуслугах принимает отсоединённую подпись в формате PKCS#7 и по документу, и по значению хэш-функции, а его результат уже можно распечатать как приложение к делу.
Внимание: штампы об электронной подписи на распечатке не несут юридической силы, это визуализация для пользователя. При споре запрашивают первичный документ в том виде, в каком он подписывался, и файлы подписи, которые были сформированы.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, судебный эксперт по трудовому праву: «В спор идут не распечатки, а выгрузка: исходный файл, файл подписи и сведения о том, что сертификат действовал на момент подписания. Бумага работает как навигация по делу, чтобы юрист понимал, что и кем подписано. Поэтому мы храним распечатку и электронную выгрузку вместе, в одной папке дела, и никогда не заменяем вторую первой.»
Отдельная сложность связана со сроком. Сертификат действует ограниченный период, как правило около года, а кадровые и финансовые документы хранятся годами. Чтобы подпись оставалась проверяемой после истечения срока сертификата, к ней добавляют штамп доверенного времени и ответ службы проверки статусов сертификатов: эти доказательства фиксируют момент подписания и подтверждают, что сертификат тогда не был отозван. Распечатка сертификата такую функцию не выполняет и усовершенствованный формат подписи не заменяет.
Журнал учёта ЭЦП и реестр сертификатов: что в них заносить
Журнал поэкземплярного учёта ведётся по формам приложений к Инструкции ФАПСИ № 152 и фиксирует движение носителей и ключевых документов. Реестр сертификатов — внутренний рабочий документ, он решает другую задачу: показать, у кого какая подпись, до какого числа она действует и что делать при увольнении владельца. В практике Добыто именно отсутствие второго документа даёт основную часть проблем: журнал заполнен, а понять, чьи сертификаты истекают в следующем месяце, без перебора носителей невозможно.
Минимальный набор колонок реестра: ФИО владельца, подразделение и должность, вид подписи, серийный номер сертификата, издатель, дата начала и дата окончания действия, тип носителя и его инвентарный номер, отметка о выдаче и возврате. Отдельной колонкой ставится статус: действует, истёк, отозван. Отзыв сертификата оформляется заявлением в тот удостоверяющий центр или налоговый орган, где сертификат выпускали. Удаление сертификата из хранилища компьютера отзывом не является: в реестре удостоверяющего центра он продолжает числиться действующим.
Мария Ж, соучредитель сервиса КЭДО Добыто: «При увольнении сотрудника мы закрываем два пункта: принимаем носитель по акту и подаём заявление на аннулирование сертификата. Владелец подписи заинтересован в отзыве не меньше работодателя, поэтому заявление подписывает он сам. Если этого не сделать, сертификат останется действующим до конца срока, а вместе с ним останется живой и машиночитаемая доверенность, выданная без указания должности.»
Лайфхак: когда архив гибридный и часть документов лежит на бумаге, делайте точную копию электронного документа и добавляйте штамп визуализации именно в копию. Оригинал остаётся неизменным и проверяемым, а в дело подшивается лист, на котором видно, кто и когда подписал.
Формы для учёта сертификатов и проверки подписи
Комплект закрывает жизненный цикл подписи от выпуска до аннулирования, начинать удобнее с реестра сертификатов: он задаёт состав полей для всех остальных документов.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Инструкция по установке ЭЦП на компьютер (PDF) | Скачать |
Пять ошибок при печати сертификата и цена каждой
Ошибка первая: распечатан старый сертификат. После перевыпуска в хранилище остаются оба, и внешне они отличаются только датой. В журнал уходит недействующий серийный номер, а при следующей сверке носитель считают потерянным. Цена — повторная инвентаризация всего парка носителей.
Ошибка вторая: распечатка вместо проверки. Лист с реквизитами прикладывают к письму как доказательство подписания, а получатель запрашивает исходный файл и файл подписи. Переписка удлиняется на круг, а когда речь о сроке подачи документа, этот круг стоит пропущенного срока.
Если на распечатке оказался пароль от контейнера или PIN-код, это уже не делопроизводственная ошибка, а компрометация ключа: носитель придётся перевыпускать, а сертификат аннулировать. Ошибка эта дорогая и при этом полностью устранимая организационно. Если вы работодатель и читаете раздел с мыслью, что за паролями у вас никто не следит, отдельный сотрудник для контроля не нужен: в сервисе Добыто подписи сотрудникам выпускаются внутри системы, и печатать пароли на бумаге просто незачем.
Ошибка четвёртая: печать сертификата вместо визуализации подписи в PDF. Читателю нужно видеть отметку на самом документе, а он получает окно свойств из криптопровайдера. Ошибка пятая: карточка сертификата подшита в дело, а электронная выгрузка не сохранена. Через два года, когда сертификат истечёт и понадобится подтвердить момент подписания, восстанавливать будет нечего.
Мария Ж, HR-эксперт с 13-летним стажем: «Самая частая история у секретарей — несколько сертификатов на одно и то же ФИО. Программа показывает их подряд, и человек берёт первый попавшийся. Отсортируйте список по дате и выбирайте самый свежий: старый сертификат даёт ошибку при подписании, а в журнале создаёт запись, которую потом никто не может сопоставить с носителем.»
Когда распечатывать сертификат не нужно
Бумага оправдана не всегда. Если учёт носителей ведётся в электронном реестре, а сам реестр выгружается и подписывается, дублирующая распечатка карточки только увеличивает объём дела. Если подпись облачная и носителя физически нет, акт приёма-передачи не составляется, а значит, отпадает и повод для печати. Если документ подписан встроенной подписью в PDF и отметка видна прямо в файле, отдельная карточка сертификата информации не добавляет.
| Ситуация | Что критично | Что вторично |
|---|---|---|
| Выдача токена сотруднику | Карточка сертификата и запись в журнале учёта носителя | Визуализация подписи, протокол проверки |
| Подготовка документа для суда | Исходный файл, файл подписи, сведения о действии сертификата | Штамп на распечатке |
| Гибридное дело: часть документов на бумаге | Копия документа со штампом визуализации | Полный состав полей сертификата |
| Оформление машиночитаемой доверенности | ФИО, СНИЛС, ИНН представителя и коды полномочий | Печать доверенности на бумаге |
| Облачная подпись без физического носителя | Запись в реестре сертификатов и статус действия | Акт приёма-передачи и карточка на бумаге |
Логика выбора простая: печатаем то, что нельзя восстановить из системы, и не печатаем то, что система показывает по запросу. При долговременном хранении опорой служат не листы, а формат подписи и метаданные: требования к сохранению аутентичности и целостности электронных документов сформулированы в Типовых функциональных требованиях, утверждённых приказом Росархива от 15.06.2020 № 69 для систем документооборота и архивов государственных органов, а стратегия долговременной сохранности описана в ГОСТ Р 57762-2017.
Стоимость КЭДО и электронных подписей для сотрудников в 2026 году
Стоимость зависит от численности сотрудников и от того, какие виды подписи нужны компании. Электронные подписи для сотрудников входят в тариф и отдельно не покупаются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | на всех тарифах |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности и набора функций: кастомные шаблоны, электронный архив и приоритетная поддержка относятся к тарифу «Бизнес», выделенный сервер и персональный менеджер — к «Корпорации». Полные условия по каждому пакету, включая правила пересчёта при смене тарифа, собраны на странице тарифов ДОБЫТО КЭДО.
Для секретаря практический смысл тарифа в другом: когда подписи сотрудников выпускаются внутри системы, реестр сертификатов формируется автоматически, и печатать карточки приходится только под конкретную задачу — акт, письмо или дело.
Выводы
Бумажная копия сертификата решает задачу учёта, а не задачу доказывания. На лист выносятся владелец, серийный номер, издатель и сроки действия; закрытый ключ, пароль контейнера и PIN-код носителя на бумаге не появляются. Способ печати определяется тем, что у вас на руках: установленный сертификат открывается через криптопровайдер или системную оснастку, носитель — через панель управления, подписанный файл — через проверку подписи. Штамп на распечатке остаётся визуализацией, а подтверждение подписания даёт связка исходного файла, файла подписи и сведений о действии сертификата.
Мы в Добыто ведём кадровый электронный документооборот так, чтобы реестр сертификатов сотрудников формировался в системе, а не собирался вручную по токенам: подписи выпускаются внутри сервиса, сроки действия видны списком, а выгрузка для дела или для проверки готовится за пару минут.
Частые вопросы
Можно ли по распечатке сертификата восстановить подпись, если токен потерян?
Нет. На бумаге фиксируется открытая часть: сведения о владельце, серийный номер, издатель и сроки. Закрытый ключ, которым формируется подпись, хранится на носителе, в удостоверяющем центре при облачной схеме или на мобильном устройстве и в сертификате не содержится. При утрате носителя сертификат аннулируется заявлением в тот удостоверяющий центр, где он выпускался, и выпускается новый. Распечатка полезна здесь только тем, что в ней есть серийный номер для заявления.
Как получить данные сертификата, если ключ в Госключе или в облаке удостоверяющего центра?
Носителя в этом случае нет, поэтому панель управления токеном не поможет. Данные берутся из подписанного файла: загрузите документ и файл подписи в сервис проверки, и карточка покажет подписанта, издателя, срок действия и алгоритм. Учтите ограничение мобильной подписи: при удалении приложения или потере пароля доступ к ключу не восстанавливается, требуется выпуск новой подписи с новым сроком действия.
В хранилище несколько сертификатов на одно ФИО, какой печатать?
Тот, у которого самая поздняя дата выдачи и незакончившийся срок действия. Старые сертификаты после перевыпуска остаются в хранилище и внешне не отличаются от актуального. Отсортируйте список по дате и сверьте серийный номер с тем, что записан в реестре. Выбор устаревшего сертификата даёт ошибку при подписании и запись в журнале, которую потом не удаётся сопоставить с носителем.
Нужно ли распечатывать машиночитаемую доверенность и в каком виде её хранить?
Машиночитаемая доверенность изначально существует как XML-файл, и использовать её без компьютера и специальных программ нельзя. Печатная форма в PDF годится для наглядности и для внутреннего согласования, но применяется всегда электронный файл вместе с отсоединённой подписью доверителя. Проверка выполняется по трём файлам: сертификат представителя, XML доверенности и файл её подписи.
Кто подписывает доверенность, если полномочия выдаёт руководитель обособленного подразделения?
Здесь выстраивается цепочка: сначала доверенность на руководителя обособленного подразделения, затем передоверие от него сотруднику. Внутри одной организации и внутри одного подразделения, когда главный бухгалтер передаёт полномочия бухгалтеру, цепочка короче. Порядок повторяет работу с бумажной доверенностью: там, где передоверие возможно без нотариуса, оно возможно и в электронном виде, а там, где требуется нотариальное удостоверение, к нотариусу придётся идти так же.
Подпись отсоединённая, в PDF ничего не видно. Что подшивать в дело?
При отсоединённой подписи рядом с документом лежит отдельный файл с расширением .sig или .p7s, и в самом PDF отметки о подписании нет. В дело подшивается копия документа со штампом визуализации плюс протокол проверки подписи, а исходный файл и файл подписи сохраняются в электронном виде. Штамп ставится именно на копию: оригинал должен остаться неизменным, иначе проверка подписи перестанет проходить.
