Создание отсоединённой электронной подписи в КриптоПро CSP является одной из базовых операций для работы с юридически значимым электронным документооборотом. В этом материале подробно разберём, как правильно сформировать файл подписи формата .sig или .p7s, чтобы он проходил проверку на порталах Госуслуг, ФНС, торговых площадках и в любых других информационных системах.
Эта статья является частью большого материала про электронную подпись. Здесь мы подробно разберём именно процесс создания отсоединённой подписи различными способами: через графический интерфейс КриптоПро CSP 5.0, через программу КриптоАРМ, через командную строку cryptcp, а также рассмотрим типичные ошибки и способы их устранения.
Автор статьи — Мария Ж., кофаундер сервиса электронного документооборота Добыто. Юрист с 20-летней практикой. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.
Чем создать открепленную подпись: сравнение четырёх способов
| Способ | Что нужно установить | Сколько занимает | Пакет файлов | Где ошибаются чаще всего |
|---|---|---|---|---|
| Инструменты КриптоПро | КриптоПро CSP 5.0+ (утилита входит в состав) | 1-2 минуты на файл | Нет | Создаёт .p7s, а площадка ждёт .sig; забывают галочку «отсоединённая» |
| КриптоАРМ | КриптоПро CSP + отдельная лицензия КриптоАРМ | 1 минута, запуск из контекстного меню | Да | Не задан адрес службы штампов времени; выбран простой режим вместо расширенного |
| cryptcp | КриптоПро CSP; на Windows — отдельная лицензия | Одна команда, дальше скриптом | Да, по маске | «cryptcp.exe не является внутренней или внешней командой» — утилиты нет в PATH; пути с пробелами без кавычек |
| Онлайн-сервис | Ничего, кроме браузера и плагина | 30 секунд | Нет | Браузер не видит сертификат — не включено расширение CryptoPro |
Если подписываете разово — берите «Инструменты КриптоПро», они уже стоят вместе с CSP. Если нужен пакет из полусотни файлов — cryptcp. Если ставить ничего не хочется, подпишите прямо здесь:
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Пошаговая инструкция: как подписать файл в формате sig в крипто про
Отсоединённая подпись — это файл .sig, который лежит рядом с документом. Подписали «договор.pdf» — получили «договор.pdf.sig», сам PDF остался нетронутым и открывается в Adobe Reader.
- Шаг 1. Запустите утилиту «Инструменты КриптоПро»: меню «Пуск» → в поиске наберите «крипто» → выберите приложение из результатов.
- Шаг 2. В левой части окна перейдите в раздел «Создание подписи».
- Шаг 3. Выберите сертификат. В списке отображаются сертификаты из хранилища «Личные», у которых есть связанный закрытый ключ.
- Шаг 4. Нажмите «Выбрать файл для подписи». Формат любой: PDF, DOCX, XLSX, XML, TXT, изображения.
- Шаг 5. Нажмите «Показать расширенные» внизу окна.
- Шаг 6. Поставьте галочку «Создать отсоединённую подпись». Это тот самый ключевой параметр. Без неё получится присоединённая подпись — документ и подпись в одном файле.
- Шаг 7. В поле «Сохранить подпись как» замените расширение .p7s на .sig, если этого требует площадка.
- Шаг 8. При необходимости откройте «Дополнительные параметры» и выберите формат CAdES и адрес службы штампов времени.
- Шаг 9. Нажмите «Подписать» и введите PIN-код носителя.
- Шаг 10. Дождитесь сообщения об успехе. Файл подписи появится в той же папке, что и документ, если вы не указали другой путь.
Куда сохраняется файл подписи
По умолчанию файл ложится рядом с исходным документом и наследует его имя с добавлением расширения. Путь меняется в поле «Сохранить подпись как» перед нажатием кнопки «Подписать» — там же задаётся и расширение. Разбор всех вариантов сохранения — в отдельном материале как сохранить подпись в формате sig в КриптоПро.
Почему в контекстном меню нет пункта «Подписать»
КриптоПро CSP пункт в контекстное меню Windows не добавляет. Его добавляет КриптоАРМ — это другая программа, которая ставится отдельно и требует своей лицензии. Если вы установили только CSP и ждёте появления команды «Подписать» по правому клику, её там не будет.
Три способа найти «Инструменты КриптоПро», если значка нет: поиск в меню «Пуск» по слову «крипто»; папка «КРИПТО-ПРО» в списке установленных программ; ссылка «Открыть инструменты КриптоПро» в нижней части панели управления КриптоПро CSP. Если ни один способ не сработал — у вас версия ниже 5.0, утилиты в ней просто нет.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Расширение .p7s вместо .sig: что переименовывать и когда это не поможет
Формулировка, которую выдают площадки, звучит так: «Электронные подписи допускаются с расширениями: sig, p7s, sgn, pkcs7, pkcs. При их создании должен использоваться формат PKCS#7». Читается пугающе, а означает простую вещь — подпись должна быть обычной CMS-подписью, а не чем-то другим.
PKCS#7 и CMS — это фактически один стандарт: CMS (RFC 5652) вырос из PKCS#7 и обратно совместим с ним. Когда система пишет «формат PKCS#7», она имеет в виду ровно то, что создают КриптоПро CSP, КриптоАРМ и cryptcp по умолчанию. Отдельно «делать PKCS#7» не нужно, вы его уже сделали.
Почему КриптоПро ставит .p7s, а нужен .sig
КриптоПро CSP по умолчанию присваивает файлу расширение .p7s. Площадка при этом требует .sig. Содержимое файлов идентично — различается только расширение, поэтому достаточно переименовать сам файл, содержимое трогать не нужно и нельзя. Было «заявка.pdf.p7s», стало «заявка.pdf.sig», подпись осталась той же.
Переименовать можно мышкой в проводнике, но быстрее одной командой в командной строке, особенно если файлов несколько:
ren договор.pdf.p7s договор.pdf.sigЛучше задать расширение заранее: в поле «Сохранить подпись как» до нажатия «Подписать» впишите .sig вместо .p7s. В cryptcp за это отвечает параметр -fext.
Если получился .p7x — переименование не спасёт
Файл .p7x — это не PKCS#7. Такое расширение даёт защита Microsoft AIP и подписанные объекты Office; внутри лежит другая структура, и площадка её не примет, как файл ни назови. Документ нужно переподписать заново — через «Инструменты КриптоПро» с галочкой «Создать отсоединённую подпись» или через cryptcp с ключом -detached.
Какое расширение чему соответствует
| Расширение | Что внутри | Это PKCS#7? | Где требуется | Если нужно другое |
|---|---|---|---|---|
| .sig | Отсоединённая подпись CMS | Да | Торговые площадки, ФНС, Росреестр | Переименовать |
| .p7s | То же содержимое, что у .sig | Да | ЭДО с контрагентами, почтовые системы | Переименовать |
| .sgn | То же содержимое; расширение по умолчанию у cryptcp | Да | Отдельные ведомственные системы | Переименовать или -fext |
| .p7x | Подпись Microsoft AIP / Office | Нет | Внутри экосистемы Microsoft | Переподписать заново |
| .p7b | Контейнер с сертификатами, подписи нет | Отчасти | Передача цепочки доверия УЦ | Подписать документ отдельно |
| .p7m | Присоединённая подпись — документ внутри | Да | Там, где нужен один файл | Переподписать с -detached |
| .p7e | Зашифрованное сообщение, не подпись | Нет | Обмен конфиденциальными данными | Расшифровать, затем подписать |
Первые три строки взаимозаменяемы: .sig, .p7s и .sgn по содержимому идентичны, вопрос только в том, что написано в требованиях конкретной системы. Остальные четыре — разные форматы, и переименование там не работает. Способы конвертации разобраны отдельно: конвертация p7s в sig.
Мария Ж., специалист по цифровой подписи и КЭДО:
«Половина обращений про «площадка не принимает подпись» лечится переименованием файла. Человек видит требование про PKCS#7 и думает, что нужна какая-то особая крипта, а у него уже всё правильно — просто крипто про поставил .p7s. А вот если на выходе .p7x — тут переименование бесполезно, надо переподписывать.»
Служба штампов времени (TSP): какой адрес указать
Адрес тестовой службы штампов времени КриптоПро: http://tsp.cryptopro.ru/tsp/tsp.srf. Эту строку и вписывают в поле «Адрес службы штампов времени» — в КриптоПро, в КриптоАРМ и в параметре -cadestsa утилиты cryptcp.
Куда вписывать адрес в каждой программе
| Программа | Путь по интерфейсу | Адрес | Отдельная лицензия |
|---|---|---|---|
| Инструменты КриптоПро | Создание подписи → Показать расширенные → Дополнительные параметры → поле адреса TSP | http://tsp.cryptopro.ru/tsp/tsp.srf | Да, КриптоПро TSP Client — для коммерческого использования |
| КриптоАРМ | Мастер подписи → расширенный режим → Параметры подписи → Служба штампов времени | http://tsp.cryptopro.ru/tsp/tsp.srf | Да, через TSP Client |
| cryptcp | Параметр -cadestsa в командной строке | http://tsp.cryptopro.ru/tsp/tsp.srf | Да, на Windows |
| Служба своего УЦ | Адрес выдаёт удостоверяющий центр вместе с сертификатом | Уточняется в УЦ | Обычно входит в тариф УЦ |
Нужна ли отдельная лицензия на TSP
Служба tsp.cryptopro.ru работает бесплатно в тестовом режиме. Для регулярной работы требуется лицензия на КриптоПро TSP Client — она покупается отдельно от лицензии на CSP. Второй вариант: использовать службу штампов своего удостоверяющего центра, тогда доступ обычно уже входит в стоимость сертификата.
Что делать, если сервер не отвечает
КриптоПро выдаёт одинаковое сообщение на три разные ситуации: адрес вписан с опечаткой, нет лицензии TSP Client, сервер недоступен. Разбирать нужно по порядку — проверить адрес посимвольно, проверить наличие лицензии на вкладке «Общие» в панели CSP, проверить доступность сервера из браузера. В корпоративной сети чаще всего мешает прокси или брандмауэр: адрес службы TSP нужно внести в исключения. Если штамп времени не критичен — подпишите документ в формате CAdES-BES без метки времени.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж., юрист со стажем более 20 лет:
«Штамп времени — это то, что через пять лет отличает работающий документ от бумажки. Серт истёк, а метка времени доказывает: подписано было, пока он действовал. Без неё в суде придётся объяснять, почему системное время на машине подписанта считается доказательством.»
Ошибки при создании подписи: текст ошибки, причина, решение
| Текст ошибки | Причина | Решение |
|---|---|---|
| Не удаётся найти сертификат | Серт не установлен в хранилище «Личные» или установлен в другой учётной записи Windows | КриптоПро CSP → Сервис → Просмотреть сертификаты в контейнере → Установить |
| Вставьте ключевой носитель | Не настроен считыватель или не стоят драйверы токена | КриптоПро CSP → Оборудование → Настроить считыватели → Добавить |
| Неверный пароль контейнера | Ошибка в PIN-коде, раскладка, Caps Lock | PIN по умолчанию: Рутокен — 12345678, JaCarta — 11111111. При блокировке нужен PUK |
| Истёк срок действия сертификата | Серт выдан на 12-15 месяцев, срок вышел | Перевыпуск в УЦ. Заявку подавать за 2-3 недели до окончания |
| Сертификат не прошёл проверку цепочки | Нет корневого сертификата УЦ в доверенных | Установить корневые Минцифры и своего УЦ; для ФНС — с uc.nalog.ru/crt |
| Подпись недействительна | Документ изменён после подписания, либо перепутана пара документ-подпись, либо при проверке выбран не тот тип | Загрузить оригинал файла и указать тип «отсоединённая подпись» |
| Сертификат отозван | УЦ отозвал серт: компрометация ключа, смена данных владельца | Получить новый серт. Подписи до даты отзыва остаются действительными при наличии штампа времени |
| Не задан или некорректен адрес службы TSP | Пустое поле адреса, опечатка, нет лицензии TSP Client или сервер недоступен | Вписать http://tsp.cryptopro.ru/tsp/tsp.srf, проверить лицензию и прокси |
| cryptcp.exe не является внутренней или внешней командой | Утилиты нет в PATH или она не установлена | Запускать по полному пути из каталога установки CSP либо прописать путь в PATH |
| Браузер не видит сертификат | Выключено расширение CryptoPro Extension for CAdES Browser Plug-in | Включить расширение в настройках браузера, перезапустить браузер |
| Площадка не принимает файл | Расширение .p7s вместо .sig либо получился .p7x | .p7s переименовать в .sig; .p7x переподписать заново |
Восемь строк из одиннадцати — это настройка рабочего места, а не крипта. Перед первым подписанием имеет смысл прогнать диагностику на сайте своего УЦ.
Ручное подписание с переименованием файлов и подбором адреса TSP терпимо, пока документов десяток в месяц. На кадровом потоке — трудовые договоры, допники, приказы, ознакомление с ЛНА — каждая такая операция умножается на численность штата, и ошибка в расширении всплывает уже на проверке.
Форматы CAdES: какой выбрать
| Формат | Что добавляет | Размер файла | Для чего подходит |
|---|---|---|---|
| CAdES-BES | Базовая подпись: хеш документа, серт подписанта, цепочка доверия | Минимальный | Оперативный документооборот в пределах срока действия серта |
| CAdES-T | Штамп времени от службы TSP | +2-3 КБ | Хранение до 5 лет; формат по умолчанию в 1С-ЭДО |
| CAdES-C | Ссылки на сертификаты цепочки и списки отзыва | Небольшой прирост | Промежуточный этап, самостоятельно почти не применяется |
| CAdES-XLT1 | Полные данные сертификатов и CRL внутри подписи | 10-50 КБ | Долгосрочное хранение: договоры, акты, кадровые документы |
| CAdES-A | Архивные штампы времени поверх XLT1 | Растёт с каждым штампом | 50+ лет. Портал Госуслуг проверяет CAdES-A v3 некорректно |
Практическое правило: для площадок и оперативной отправки хватает BES, для всего, что переживёт срок действия серта, — XLT1. Существующую подпись BES можно усовершенствовать до XLT1, но только пока серт подписанта действует.
Подписание через cryptcp: одна команда
Утилита командной строки cryptcp входит в состав КриптоПро CSP и нужна там, где подписание встраивается в скрипт. Базовая команда создания отсоединённой подписи:
cryptcp -sign -detached -q договор.pdf
Ключ -detached отвечает за отсоединённый формат, -q подавляет диалоговые окна. На выходе — файл договор.pdf.sgn. Если площадка ждёт .sig, переименуйте:
ren договор.sgn договор.sigПолный разбор ключей, пакетного подписания по маске, работы со штампами времени и ошибок запуска — в отдельном материале про утилиту cryptcp.
Подписание в КриптоАРМ
КриптоАРМ добавляет команды подписания в контекстное меню Windows. Правый клик по файлу → «КриптоАРМ» → «Подписать». В мастере выберите расширенный режим — в простом нет настройки открепленной подписи. На шаге выбора формата поставьте галочку «Сохранить подпись в отдельном файле», дальше выберите серт, при необходимости укажите формат CAdES и адрес службы штампов времени, задайте путь сохранения.
Группу файлов подписывают тем же способом: выделяете нужные файлы в проводнике, правый клик, «Подписать». Мастер обработает их последовательно и создаст отдельный файл подписи для каждого. Обзор остальных программ — в статье программы для подписания документов ЭЦП.
Проверка созданной открепленной подписи
После подписания стоит убедиться, что файл проходит проверку — до того, как отправлять его в систему получателя.
На портале Госуслуг
Сервис проверки на портале государственных услуг работает бесплатно. Выберите тип «Отсоединенная электронная подпись в формате PKCS#7», загрузите оригинальный документ и отдельно файл подписи, нажмите «Проверить». Сервис покажет данные подписанта, срок действия серта и целостность документа. Ограничение: проверяются только квалифицированные сертификаты аккредитованных УЦ.
Локально, без интернета
Правый клик по файлу .sig → «КриптоАРМ» → «Проверить подпись». Функция проверки доступна в бесплатной редакции КриптоАРМ Старт, лицензия на создание подписей для неё не нужна. Программа сама найдёт связанный документ, если он лежит в той же папке. Второй вариант — раздел «Проверка подписи» в «Инструментах КриптоПро». Третий — командная строка:
cryptcp -verify -detached договор.pdf договор.pdf.sig
Проверка открепленной подписи онлайн — сервис Добыто
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Что требуют площадки и госорганы
Большинство электронных торговых площадок принимают открепленную подпись PKCS#7 с расширением .sig и требуют, чтобы имя файла подписи совпадало с именем документа плюс расширение: для «заявка.pdf» подпись называется «заявка.pdf.sig». ФНС и Росреестр работают с тем же форматом, обычно достаточно CAdES-BES; при работе через личный кабинет подписание идёт автоматически через браузерный плагин. Отдельные ведомственные системы принимают .sgn или перечисляют допустимые расширения списком — смотрите формулировку в требованиях конкретной системы, содержимое файла при этом одно и то же.
Образцы документов и памятки по настройке подписи
| Документ | Скачать |
|---|---|
| Площадка не принимает подпись: 10 ошибок с решениями и таблица расширений | Скачать |
| Инструкция по установке КЭП на компьютер | Скачать |
| Служба штампов времени: адреса TSP и что делать, если штамп не ставится | Скачать |
| Памятка по настройке КЭП для налоговой инспекции | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
Требования к рабочему месту
Минимальный набор: КриптоПро CSP 5.0 или выше, установленный личный сертификат в хранилище «Личные», драйверы ключевого носителя. ОС — Windows 10/11, Windows Server 2016 и новее, Astra Linux, ALT Linux, РЕД ОС, Ubuntu, Debian или macOS 10.15+.
Дистрибутив CSP скачивается с cryptopro.ru после бесплатной регистрации, установка идёт от имени администратора при закрытых браузерах и офисных приложениях. Пробный период — 90 дней. Драйверы токенов: Рутокен — rutoken.ru/support/download, JaCarta — aladdin-rd.ru/support/downloads/jacarta, eSmart — esmart.ru/download. После установки драйверов серт ставится через КриптоПро CSP → Сервис → Просмотреть сертификаты в контейнере → Установить.
Создание подписи в Linux и macOS
Утилита cryptcp в Linux вызывается по пути /opt/cprocsp/bin/amd64/cryptcp, синтаксис тот же, что в Windows. Для работы с токеном нужны pcsclite и драйвер производителя. В macOS путь — /opt/cprocsp/bin/, проверка контейнеров выполняется командой csptest с ключами -keyset -enum_cont -verifycontext -fqcn. Для обеих платформ есть графическая утилита КриптоПро Tools с тем же набором функций, что у «Инструментов КриптоПро».
Лицензии: что входит в CSP, а что покупается отдельно
| Компонент | Входит в CSP | Отдельная лицензия | Пробный период | Linux / macOS |
|---|---|---|---|---|
| КриптоПро CSP | — | Да | 90 дней | Без отличий |
| Инструменты КриптоПро | Да | Нет | По лицензии CSP | Аналог — КриптоПро Tools |
| cryptcp | Частично | На Windows — да | По лицензии CSP | Входит в лицензию CSP без доплаты |
| TSP Client | Нет | Да | Тестовый сервер бесплатно | Без отличий |
| КриптоАРМ | Нет | Да, кроме редакции Старт | Старт — бессрочно, только проверка | Отдельная сборка |
Отдельная история — встроенная лицензия на CSP внутри сертификата: некоторые УЦ включают её в стоимость серта, и тогда покупать CSP не нужно. Уточняйте это до оплаты, а не после.
Юридическая значимость и хранение
Электронную подпись регулирует Федеральный закон от 06.04.2011 № 63-ФЗ. Он выделяет три вида: простую (ПЭП), усиленную неквалифицированную (НЭП) и усиленную квалифицированную (КЭП). Квалифицированная приравнивается к собственноручной подписи во всех случаях, кроме прямо оговорённых законом, и выдаётся только аккредитованным УЦ.
Подписанный документ хранится вместе с файлом подписи весь срок хранения — для кадровых документов это 50 лет по трудовым договорам и 75 лет по приказам по личному составу. Всё это время должна сохраняться возможность проверки, поэтому для таких документов берут CAdES-XLT1, а не BES. В сервисе Добыто подписи формируются в долгосрочном формате автоматически, с периодическим обновлением меток времени — «ухаживание за подписью» на стороне системы, а не кадровика.
Мария Ж., судебный эксперт по трудовому праву:
«Видела разбирательства, где электронный документ не прошёл как доказательство — подпись формально была, а проверить её через семь лет уже не получалось. Серт истёк, УЦ закрылся, штампа времени нет. Формат XLT1 стоит лишних 40 килобайт и снимает этот вопрос целиком.»
Выводы: как создать открепленную подпись и не получить отказ площадки
Открепленная подпись создаётся в «Инструментах КриптоПро» за десять шагов, и единственный неочевидный из них — галочка «Создать отсоединённую подпись» под кнопкой «Показать расширенные». На выходе появляется отдельный файл рядом с документом; исходный файл не меняется и открывается обычной программой. Расширения .sig, .p7s и .sgn по содержимому идентичны, и если площадка требует .sig, а КриптоПро сделал .p7s — файл переименовывается, содержимое не трогается.
Адрес службы штампов времени, который вписывают в КриптоПро, КриптоАРМ и в параметр -cadestsa утилиты cryptcp: http://tsp.cryptopro.ru/tsp/tsp.srf. Для регулярной работы нужна лицензия TSP Client либо служба своего удостоверяющего центра. Формат подписи выбирается по сроку хранения документа: BES для оперативной отправки, XLT1 для всего, что переживёт срок действия сертификата.
Большинство ошибок при подписании относятся к настройке рабочего места, а не к криптографии: не установлен серт, не настроен считыватель, не включено расширение в браузере, не задан адрес TSP. Прогон диагностики до первого подписания снимает почти все из них.
Часто задаваемые вопросы
Что означает требование «должен использоваться формат PKCS#7»?
Это требование к структуре файла подписи, а не к программе. PKCS#7 и CMS (RFC 5652) — по сути один стандарт, CMS вырос из PKCS#7 и обратно с ним совместим. КриптоПро CSP, КриптоАРМ и cryptcp создают подпись именно в этом формате по умолчанию, дополнительно ничего настраивать не нужно. Если система отказывает — смотрите на расширение файла и на то, не получился ли у вас .p7x вместо .p7s.
Файл сохранился как .p7x, переименование в .sig не помогло. Почему?
.p7x — это не PKCS#7. Такой файл создают средства защиты Microsoft AIP и подписанные объекты Office, внутри лежит другая структура. Документ нужно переподписать: через «Инструменты КриптоПро» с галочкой «Создать отсоединённую подпись» или через cryptcp с ключом -detached.
Можно ли подписать документ несколькими подписантами открепленными подписями?
Да. Каждый подписант создаёт свой файл подписи рядом с тем же документом, либо подписи добавляются в один файл последовательно. Порядок определяется бизнес-процессом. Важно, чтобы все подписывали строго один и тот же файл — любое изменение документа между подписаниями, вплоть до пробела, обнулит предыдущие подписи.
Есть ли бесплатные штампы времени для КриптоПро?
Служба tsp.cryptopro.ru доступна бесплатно в тестовом режиме, для коммерческого использования требуется лицензия на КриптоПро TSP Client. Второй бесплатный вариант — служба штампов вашего удостоверяющего центра: у многих УЦ доступ к ней уже входит в стоимость сертификата, адрес выдают вместе с сертификатом.
Что делать, если КриптоПро не запускается из-за неактивированной Windows?
Криптопровайдер не проверяет активацию ОС, но при неактивированной Windows отключается часть системных компонентов, включая некоторые элементы интерфейса. Если «Инструменты КриптоПро» не открываются, подписание выполняется через cryptcp из командной строки — утилита от состояния активации не зависит. Долгосрочное решение — активировать систему, поскольку без обновлений безопасности работа с закрытым ключом небезопасна.
Можно ли подписать документ с телефона без токена?
Да, через приложение Госключ — подпись формируется на стороне Минцифры, физический носитель не нужен, ключ выпускается после подтверждения личности через Госуслуги или биометрию. Второй вариант — КриптоПро myDSS, где закрытый ключ хранится на защищённом сервере, а подтверждение операции идёт с мобильного. Оба варианта дают открепленную подпись в том же формате PKCS#7.
Как проверить, что подпись вообще рабочая, до отправки на площадку?
Прогоните пару «документ + подпись» через проверку на Госуслугах, выбрав тип «Отсоединенная электронная подпись в формате PKCS#7». Сервис покажет статус подписи, данные подписанта и срок действия серта. Если проверка проходит, а площадка файл не принимает — проблема в расширении или в имени файла, а не в самой подписи.
Разовое подписание через «Инструменты КриптоПро» решается за минуту. Кадровый поток устроен иначе: сотня договоров при приёме отдела, ознакомление всего штата с новым ЛНА, допники при индексации — и каждый файл нужно подписать, сохранить в нужном формате и положить в архив так, чтобы через десять лет подпись проверялась.
Мы подключили к КЭДО более 500 компаний, включая распределённые команды с сотрудниками в разных часовых поясах. Подписание в сервисе идёт в один клик, формат подписи и метки времени система формирует сама, документ сразу попадает в архив с полной цепочкой подписей и отметками времени.
- Поддержка ПЭП, УНЭП и УКЭП — вид подписи выбирается на каждом этапе маршрута
- Мобильное подписание с телефона, без токена и похода в отдел кадров
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Хранение документов до 50 лет, доступ к архиву сохраняется при расторжении договора
- Готовый коннектор с 1С (ЗУП, КА, ERP), SAP и Boss-Кадровик — ставится за час
- Юридическая значимость по 63-ФЗ и 377-ФЗ, лицензии ФСТЭК и ФСБ
- Массовая выдача подписей одним нажатием при приёме нового подразделения
Читайте также по теме:
