Заверить документ электронной подписью онлайн получается за несколько минут и без установки криптопровайдера на компьютер, если правильно выбрать способ и вид подписи. Разберём 4 рабочих варианта, чем отличается присоединённая подпись от отсоединённой, почему на выходе иногда появляется отдельный файл с расширением .sig, и как потом доказать, что документ после подписания не менялся. Материал входит в большой раздел про ЭЦП и электронные подписи, где собраны инструкции по выпуску, установке и проверке сертификатов.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что значит заверить документ электронной подписью онлайн
Онлайн-заверение означает, что криптографическая операция выполняется без локальной установки СКЗИ на ваш компьютер: либо на стороне сервиса, либо внутри чипа смартфона. Технически подпись — это число, которое вычисляется на основе электронного представления документа и жёстко связано с закрытым ключом подписанта. Ключей два, закрытка и открытка, они связаны математическим соотношением, и каждому ключу подписи соответствует ровно один ключ проверки.
Отсюда сразу практический вывод, который многие упускают. Онлайн вы не «ставите картинку с фамилией на документ». Вы получаете отдельную порцию данных, привязанную к конкретному файлу. Поменяли в файле хотя бы один пробел — подпись перестала сходиться. И вот эта неизменность после подписания как раз и есть то, ради чего вся конструкция затевалась.
Подписать документ электронной подписью онлайн
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Какой подписью можно заверять документ: ПЭП, УНЭП, УКЭП
«Тройка», то есть 63-ФЗ, делит подписи на простую и две усиленные. Простую вы используете каждый день, когда подтверждаете вход в мобильное приложение кодом из SMS. Механизм формирования у УНЭП и УКЭП технически идентичен, разница юридическая: УНЭП выпускает даже сам работодатель, а УКЭП только удостоверяющий центр, прошедший аккредитацию Минцифры и ФСБ.
Отдельно стоит УНЭП, созданная в инфраструктуре электронного правительства. Правила её создания и использования закреплены Постановлением Правительства РФ от 01.12.2021 № 2152. Для кадровых документов это принципиально: по ч. 2 ст. 22.3 ТК РФ работник использует такую подпись без отдельного соглашения об использовании УНЭП с работодателем. Соглашение не нужно, порядок проверки уже определён нормативно.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Первый вопрос, который я задаю клиенту, звучит скучно: а что именно вы подписываете. Потому что заявление на отпуск и трудовой договор живут по разным правилам, и человек, который купил «флешку» за свои денюжки ради заявления на отгул, просто выкинул деньги. А тот, кто решил подписать ПЭП договор о материальной ответственности, получит претензию от инспектора.»
Ограничение, о котором конкуренты пишут вскользь. ПЭП не позволяет подтвердить момент подписания и неизменность файла после него. Идентифицировать подписанта можно, а зафиксировать целостность нет. Поэтому работодатели постепенно уходят от ПЭП в сторону усиленных подписей везде, где есть риск спора.
4 способа заверить документ электронной подписью онлайн
Способы отличаются не удобством интерфейса, а тем, какая подпись получается на выходе и где вы потом сможете эту подпись предъявить. Сводка ниже собрана по практике внедрений и нормативным требованиям.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Способ | Вид подписи | Что нужно | Ограничение |
|---|---|---|---|
| Мобильное приложение Госключ | УНЭП или УКЭП | Подтверждённая учётная запись Госуслуг; для УКЭП дополнительно биометрический загранпаспорт и смартфон с NFC | Только мобильное приложение, десктоп-версия для Windows и Linux анонсирована Минцифры до конца 2026 года |
| Портал «Работа в России» | ПЭП (или УКЭП через плагин) | Подтверждённая учётная запись Госуслуг | Обмен возможен только с работодателем, сторонние документы подписать нельзя |
| Веб-сервис подписания оператора | УНЭП, УКЭП | Сертификат и браузерный крипто-плагин либо облачный ключ | Плагин ставится локально, часть браузеров его не поддерживает |
| Система КЭДО работодателя | ПЭП, УНЭП, УКЭП | Учётная запись сотрудника, ЛНА о КЭДО, согласие работника | Работает внутри кадрового контура, для договоров с контрагентами не подходит |
Из таблицы видно главное: универсального способа нет. Кадровику нужен четвёртый вариант, физлицу для сделки с госорганом первый, бухгалтеру для «первички» третий.
Как заверить документ электронной подписью онлайн: пошаговая инструкция
- Шаг 1. Определите вид подписи под конкретный документ. Для трудового договора, договора о материальной ответственности, ученического договора и заявления об увольнении подойдут УКЭП, УНЭП по соглашению сторон или УНЭП, выданная через инфраструктуру электронного правительства.
- Шаг 2. Подтвердите учётную запись на Госуслугах. Для нерезидентов РФ подтверждение проходит только через МФЦ, банк в такой ситуации откажет.
- Шаг 3. Выпустите сертификат. УНЭП в Госключе выпускается за два экрана, УКЭП потребует биометрический загранпаспорт и смартфон с NFC.
- Шаг 4. Загрузите файл в сервис подписания либо примите документ, отправленный вам системой отправителя. Проверьте содержимое до нажатия кнопки: после подписания правки в файл вносить нельзя.
- Шаг 5. Подпишите документ и скачайте результат вместе с файлом подписи. Сохраните оба файла в одной папке, иначе проверить подпись потом не получится.
- Шаг 6. Проверьте подпись на стороннем сервисе и сохраните протокол проверки. Это ваше доказательство на случай спора.
Что вы получаете на выходе: sig-файл, PDF со штампом или архив
Результат онлайн-подписания выглядит по-разному, и здесь начинается путаница. Подпись бывает присоединённая, когда данные подписи упакованы вместе с документом в один контейнер, и отсоединённая, когда рядом с исходным файлом появляется отдельный «сиг-файл». Второй вариант неудобен визуально: открываете документ, а признаков подписания не видите вообще.
Отсюда практика формирования визуализации. Создаётся точная копия документа, в неё добавляется штамп с реквизитами подписи, а целостность оригинала при этом не трогают. «Плашечка» на PDF нужна человеку для просмотра и распечатки, юридическую значимость несёт файл подписи, а не картинка. Путать эти две сущности не стоит, особенно когда документ уходит в суд.
Для КЭДО нормативно закреплён формат pdf/a-1a. Вопрос о переходе на более современные форматы обсуждается, но на дату написания статьи в кадровом документообороте работает именно этот. В сервисе Добыто мы отдаём выгрузку архивом: сам документ, файл подписи и протокол, чтобы кадровик не собирал комплект вручную перед проверкой ГИТ.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Самый частый затык при выгрузке архива: человек скачал только PDF со «штампиком», а сиг-файл оставил в системе. Потом приходит запрос, и доказать нечем. Мы поэтому выгружаем скопом, одним архивом, без опции «только документ». Иногда лучше не давать пользователю лишнюю свободу.»
Долговременное хранение: почему подпись со временем «протухает»
Сертификат подписи выдаётся на ограниченный срок: раньше это были 15 месяцев, сейчас встречаются сертификаты и на 12 лет. Кадровые документы при этом хранятся десятилетиями, а финансовые попадают под ещё более строгие требования. Когда срок действия сертификата истёк, проверить подпись обычными средствами уже нельзя.
Решение отраслевое и давно отработанное: подпись усовершенствуют. Добавляют штамп времени, метку о действительности сертификата на момент создания подписи, затем архивную метку, которая заверяет обе предыдущие. Дальше архив периодически пересматривают и переподписывают документы поверх старых подписей при смене криптоалгоритмов. Профессионалы называют это «ухаживанием за подписью», и это не разовая операция, а регламентная работа.
Нормативная рамка для хранения задана ГОСТ Р 57762-2017 и типовыми функциональными требованиями Росархива от 15.06.2020. В требованиях перечислено, что должна уметь система хранения электронных документов: читаемость, идентифицируемость, доступность, аутентичность, конвертация, миграция. Если выбираете систему, читайте этот документ до подписания договора с вендором, а не после.
Момент с усовершенствованием подписи и архивным хранением — тот самый, где компании чаще всего обнаруживают проблему через 3-4 года после запуска, когда первые сертификаты истекли, а переподписывать никто не настроил. Разбираться постфактум дороже, чем заложить регламент на старте.
Наши специалисты настраивают выгрузку архива с отметками времени и хранение до 50 лет, причём доступ к архиву сохраняется даже при расторжении договора с провайдером. Посмотрите, как это устроено, до того как выберете схему подписания.
Разобрать хранение подписанных документов
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Образцы документов для работы с электронной подписью
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Руководство пользователя по сервису Добыто КЭДО | Скачать |
Как проверить, что документ действительно заверен подписью
Проверка занимает меньше времени, чем выпуск сертификата, и делать её стоит каждый раз, когда документ пришёл извне. Смотреть нужно на четыре вещи: подпись математически сходится с файлом, сертификат действовал на момент подписания, удостоверяющий центр аккредитован, документ после подписания не менялся. Сервис проверки выдаёт эти пункты списком.
Государственный вариант проверки доступен любому гражданину без установки программ: сервис подтверждения подлинности подписи размещён на официальном портале Госуслуг, там же проверяются сертификаты и машиночитаемые доверенности. Результат стоит сохранять, потому что через год сертификат уже может закончиться.
Проверка электронной подписи онлайн — сервис Добыто
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Мария Ж, судебный эксперт по трудовому праву:
«В спорах смотрят не на красивую плашку в углу листа, а на протокол проверки и на то, была ли метка времени. Один раз видела, как сторона принесла распечатку PDF со «штампиком» и очень удивилась, когда её попросили сиг-файл. Печатайте что хотите, но храните контейнер.»
Ошибки при онлайн-заверении документов и их цена
Ошибка первая: подписывать ПЭП то, что требует усиленной подписи. Мотив понятный, ПЭП бесплатна и не требует ни токена, ни выпуска сертификата. Цена ошибки: документ не подтверждает момент подписания и целостность, при споре работодатель теряет доказательство, а сам факт нарушения порядка электронного кадрового документооборота попадает под ст. 5.27 КоАП.
Ошибка вторая: возложить расходы на подпись на работника. Делают ради экономии бюджета. Цена ошибки: прямое нарушение трудового законодательства, предписание ГИТ и обязанность компенсировать затраты. Работодатель обеспечивает получение подписи за свой счёт.
Ошибка третья: игнорировать сотрудников без смартфонов. По оценкам участников рынка, в регионах до 10-15% работников пользуются кнопочными телефонами. Мотив: «у всех же есть смартфон». Цена ошибки: часть штата выпадает из процесса, кадровик параллельно ведёт бумажный контур, а экономия от внедрения не наступает. Минцифры анонсировало версию Госключа для Windows и Linux до конца 2026 года, но планировать процесс под неанонсированный релиз рискованно.
Ошибка четвёртая: обезличенный сертификат при самостоятельной интеграции с Госключом выпускается только руководителем организации и перевыпускается лично каждый год. Компании про эту деталь узнают за неделю до истечения. В практике Добыто мы фиксируем дату перевыпуска в календаре проекта сразу на старте, потому что просроченный обезличенный сертификат останавливает всю массовую отправку документов.
Мария Ж, HR-эксперт с 13-летним стажем:
«Кэдошники любят считать доходимость по проценту подписанных документов, а надо считать по проценту сотрудников, которые вообще смогли выпустить подпись. Пока у вас 15% штата «шарится по окнам» и не может разобраться с приложением, никакой экономии нет, есть два параллельных процесса вместо одного.»
Стоимость онлайн-подписания документов и тарифы КЭДО
Стоимость складывается из двух частей: сама подпись и сервис, через который вы подписываете. УНЭП и УКЭП в Госключе для работника бесплатны, платить приходится за инфраструктуру подписания и хранения. Тарифы сервиса КЭДО Добыто зависят от численности штата и набора подключаемых модулей.
| Тариф / Услуга | Стоимость | Условия |
|---|---|---|
| Старт | от 30 ₽ за сотрудника / мес | До 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка |
| Бизнес | от 50 ₽ за сотрудника / мес | Минимальная оплата 50 сотрудников за 30 000 ₽ в год. ПЭП, УНЭП и УКЭП, интеграция с 1С, электронный архив |
| Корпорация | По запросу | Всё из тарифа Бизнес, выделенный сервер, SLA 99.9%, персональный менеджер, API |
| УНЭП и УКЭП через Госключ для работника | Бесплатно | Требуется подтверждённая учётная запись Госуслуг |
Итоговая сумма зависит от численности персонала, выбранного тарифа и того, нужен ли вам электронный архив с усовершенствованием подписей. Актуальные тарифы сервиса Добыто помогут посчитать точнее под ваш штат. По данным участников рынка, отказ от отдельной платной подписи в пользу Госключа даёт компании на 1100 сотрудников экономию порядка 0,5 млн рублей в год.
Выводы: заверение документов электронной подписью онлайн
Онлайн-заверение документа работает через три вида подписи из 63-ФЗ, и выбор вида диктует не удобство, а сам документ. Трудовой договор, договор о материальной ответственности, ученический договор и заявление об увольнении подписываются УКЭП, УНЭП по соглашению сторон или УНЭП, выданной через инфраструктуру электронного правительства по ст. 22.3 ТК РФ. Правила создания последней закреплены Постановлением Правительства РФ от 01.12.2021 № 2152, отдельное соглашение с работником при её использовании не требуется. Формат для кадрового документооборота остаётся pdf/a-1a.
Практика сводится к нескольким действиям. Проверяйте содержимое файла до нажатия кнопки подписания, потому что правки после этого невозможны. Скачивайте и храните документ вместе с файлом подписи, а не только PDF с визуальным штампом. Сохраняйте протокол проверки сразу, пока сертификат действует. Закладывайте в регламент усовершенствование подписи метками времени, если срок хранения документа превышает срок действия сертификата. Отдельно планируйте сотрудников без смартфонов: в регионах их доля доходит до 15%, и для них нужен запасной контур.
В ближайшее время картина меняется в сторону десктопа: Минцифры анонсировало версию Госключа для Windows и Linux до конца 2026 года, что снимет ограничение по кнопочным телефонам. Требования к системам хранения при этом остаются прежними, ГОСТ Р 57762-2017 и типовые функциональные требования Росархива никто не отменял, поэтому выбор системы стоит начинать с проверки её на соответствие этим документам.
Часто задаваемые вопросы
Можно ли заверить документ электронной подписью онлайн, если я не гражданин России?
Да, при наличии подтверждённой учётной записи на Госуслугах. Нюанс в порядке подтверждения: нерезиденты подтверждают запись только через МФЦ, обращение в банк для этой цели заканчивается отказом. После подтверждения иностранный сотрудник выпускает УНЭП в Госключе и подписывает кадровые документы наравне с остальными.
Что делать, если срок на подписание документа в приложении истёк?
Документ возвращается отправителю неподписанным, и его отправляют повторно из информационной системы. Внутри систем КЭДО эта ситуация закрывается автозакрытием этапа по таймауту: если сотрудник не подписал за заданное число дней, документ автоматически уходит обратно кадровику, а не зависает в очереди навсегда.
Чем отличается обезличенный сертификат от обычного и когда он нужен?
Обезличенный сертификат выдаётся на юридическое лицо или ИП и привязывается к информационной системе, а не к конкретному человеку. Его используют для автоматического подписания массовых документов и запросов в госорганы без участия сотрудника. Ограничения: сотрудники таким сертификатом пользоваться не могут, подписать им можно не любой документ, а при самостоятельной интеграции с Госключом выпускает его лично руководитель организации, с перевыпуском раз в год.
Сколько стоит токен, если подпись выдают бесплатно?
Сертификат в удостоверяющем центре ФНС выпускают бесплатно, но записывают на ключевой носитель, который вы покупаете отдельно вместе с лицензией на криптопровайдер. Ключи на токене бывают извлекаемые и неизвлекаемые: в УЦ ФНС выдают только неэкспортируемый контейнер, скопировать такой ключ по регламенту нельзя. Для онлайн-подписания через Госключ токен не нужен вовсе.
Можно ли подписать документ с телефона без интернета?
Нет. Для формирования подписи приложению нужно обратиться к инфраструктуре электронного правительства, а документ приходит из информационной системы отправителя. Для УКЭП дополнительно потребуется работающий модуль NFC и биометрический загранпаспорт при первичном выпуске сертификата.
Как долго хранится подписанный онлайн документ и что с ним будет через 10 лет?
Срок хранения задаётся не подписью, а видом документа: кадровые документы хранятся десятилетиями. Сертификат при этом закончится раньше, поэтому подпись усовершенствуют штампом времени, меткой о статусе сертификата и архивной меткой. Дальше архив периодически пересматривают и переподписывают документы поверх старых подписей при смене криптоалгоритмов, чтобы проверка оставалась возможной.
Заверить один документ онлайн можно за пять минут. Настроить процесс так, чтобы 500 или 5000 сотрудников подписывали документы без звонков в кадровую службу, задача другого порядка: нужны согласия, ЛНА, выбор вида подписи под каждый тип документа и понятный запасной сценарий для тех, у кого нет смартфона.
Мы подключили к КЭДО сотни компаний, от небольших организаций до штата в десятки тысяч человек, и в каждом проекте сопровождаем клиента до первых 50 подписаний, пока процесс не заработает без нашего участия. Разбор занимает одну встречу, после неё у вас будет понимание, какая схема подписания подходит вашему штату и во что она обойдётся.
- Поддержка всех трёх видов подписей: ПЭП, УНЭП и УКЭП, под любой кадровый документ
- Мобильное приложение для подписания с телефона: в командировке, в отпуске, без похода в отдел кадров
- Вся цепочка подписей фиксируется с отметками времени, что защищает при проверках ГИТ и в суде
- Хранение документов до 50 лет, доступ к архиву сохраняется даже при расторжении договора с провайдером
- Готовый коннектор с 1С (ЗУП, КА, ERP), ставится за час без привлечения разработчиков
- Юридическая значимость по 63-ФЗ и 377-ФЗ, электронный документ равносилен бумажному
- Массовая выдача подписей одним нажатием при приёме нового подразделения
