Отправить письмо с электронной подписью через почтовую программу можно двумя разными способами, и они не взаимозаменяемы. Первый: подписать само сообщение по стандарту S/MIME, тогда подпись и шифрование живут внутри письма, а получателю приходит вложение вида smime.p7s или зашифрованный контейнер smime.p7m. Второй: подписать файл отдельно и приложить к обычному письму документ плюс файл подписи с расширением p7s, sig или sgn. Различие определяет требования к получателю: S/MIME с российскими алгоритмами читает только почтовый клиент, который поддерживает ГОСТ, а открепленную подпись проверит любой адресат через КриптоПро, КриптоАРМ или сервис проверки на Госуслугах. Для подписи самих писем нужен клиент с поддержкой ГОСТ и подключение к серверу по IMAP, SMTP или POP3 через защищённое соединение.
Разберём настройку по шагам: какие программы умеют подписывать письмо по ГОСТ, как связаны КриптоПро CSP 5.0 R3 и носитель ключа, какое расширение файла подписи выбирать под конкретного адресата и что кладут в письмо вместе с машиночитаемой доверенностью. Покажем, почему получатель иногда видит нечитаемое вложение, и что делать, если пароль от контейнера или PIN токена утерян. Сравнение носителей и версий криптопровайдера, состав журнала отправленных подписей, образцы регламента и протокола проверки, стоимость и тарифы на 2026 год — во второй половине статьи.
Подписать вложение прямо сейчас: плагин принимает несколько файлов за раз, делает присоединённую или открепленную подпись и отдаёт архив с документом и подписью.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Два способа отправки: подписать письмо или подписать вложение
Подпись письма и подпись файла решают разные задачи. S/MIME закрывает конфиденциальность переписки: подпись формируется по ГОСТ Р 34.10-2012, шифрование — по ГОСТ 2015 (магма и кузнечик), и защищён весь конверт вместе с текстом сообщения. Открепленная подпись файла закрывает юридическую значимость документа: подписан именно документ, а письмо остаётся транспортом и может идти хоть через веб-интерфейс почты.
| Параметр | Подпись письма по S/MIME | Открепленная подпись вложения |
|---|---|---|
| Что защищено | текст сообщения и вложения целиком | только сам файл документа |
| Что видит получатель | значок подписи и замок в клиенте, при шифровании — вложение S/MIME | обычное письмо, два файла: документ и подпись p7s или sig |
| Что нужно получателю | почтовый клиент с поддержкой ГОСТ и ключ расшифрования | любое средство проверки подписи, вплоть до веб-сервиса |
| Типовая задача | передача персональных данных, коммерческой тайны, МЧД по незащищённому каналу | отправка договора, отчёта, акта внешнему контрагенту |
| Ограничение | без гостового клиента адресат не откроет содержимое | текст письма и адреса остаются незащищёнными |
Из таблицы следует практическое правило отбора: если адресат вне вашего контура и его софт вам неизвестен, ставьте открепленную подпись на файл, а S/MIME включайте на направлениях, где обе стороны заранее договорились о гостовом клиенте и обменялись сертификатами.
Мария Ж, специалист по цифровой подписи и КЭДО: «Если у отправителя включено шифрование почты, а у получателя гостового клиента нет, он увидит письмо с вложением smime.p7m и не сможет прочитать содержимое. Понять, что сообщение зашифровано, по такому вложению можно, а открыть его без специализированного ПО или почтового клиента с поддержкой ГОСТ S/MIME — нет. Поэтому перед первой отправкой мы всегда согласуем с адресатом, чем он будет читать письмо.»
Чем подписывать: программы с поддержкой ГОСТ и встроенной почтой
Собственный почтовый клиент есть далеко не у каждого средства подписи. Из распространённых российских продуктов встроенную почту даёт КриптоАРМ ГОСТ 3: он подключается к почтовым серверам по IMAP, SMTP и POP3, импортирует адресные книги и контакты в форматах vCard и CSV, а S/MIME реализует на ГОСТ 2012 для подписи и ГОСТ 2015 для шифрования. Остальные программы из этого класса подписывают файлы, но письмо отправляете вы обычным клиентом.
| Продукт | Почтовый клиент | Особенность, важная для переписки |
|---|---|---|
| КриптоАРМ ГОСТ 3 | есть, входит во все десктопные версии | S/MIME по ГОСТ, подпись с МЧД и сборка единого архива, CAdES вплоть до архивного формата |
| Jinn-Client | нет | доверенное отображение документа перед подписанием и защита от подмены данных при просмотре |
| Litoria Desktop | нет | функции клиента доверенной третьей стороны, ориентация на трансграничный обмен |
| КриптоЭксперт | нет | подпись и проверка PDF, создание МЧД с выбором полномочий и проверка статуса доверенности |
Выбор упирается в две вещи: нужен ли вам защищённый конверт письма и требуется ли сертифицированное СКЗИ. Субъектам критической информационной инфраструктуры иностранное ПО закупать и использовать запрещено, поэтому замена Microsoft Outlook на гостовый клиент для них не вопрос вкуса. Отечественных почтовых клиентов на рынке достаточно, и КриптоАРМ ГОСТ 3 в такой схеме часто ставят вторым, рабочим клиентом — только для писем ограниченного доступа, на машины сотрудников, у которых есть доступ к таким документам.
Факт: сертифицированное исполнение КриптоАРМ ГОСТ 3 — сборка 3737, она сертифицирована ФСБ России в составе КриптоПро CSP 5.0 R3 по классам КС1 и КС2, сертификат действует до мая 2027 года. Сертификация покрывает в том числе почтовый клиент в части криптографической защиты писем и файлов при отправке и получении.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мобильную версию для этой задачи закладывать не стоит: почты в ней нет, доступны только подпись и шифрование файлов, зато ключ можно считать с токена или карты по NFC, приложив её к телефону.
Рабочее место: криптопровайдер, носитель ключа и сертификат
Почтовый клиент сам по себе не считает подпись. Криптографию выполняет провайдер, а ключ лежит на носителе. В связке с КриптоАРМ ГОСТ 3 работает КриптоПро CSP 5.0 R3: у линейки 5.0 сертификаты по классам КС1, КС2 и КС3 действуют до 1 мая 2027 года, реализация КС3 доступна на Windows, Astra Linux Special Edition и Red Hat Enterprise Linux 8. Всего у 5.0 R3 пять исполнений, два из них включают КриптоАРМ ГОСТ 3.
Внимание: сертификат на КриптоПро CSP 4.0 действовал до 15 января 2026 года, а ключевые носители с неизвлекаемыми ключами работают только начиная с пятой версии. Windows 11 поддерживается с 5.0, Windows XP не поддерживается начиная с 5.0 R3.
Носитель определяет, что вы вообще сможете сделать с ключом. Программные ключи генерирует криптопровайдер, токен в этом случае работает как хранилище под PIN-кодом, а закрытый ключ на время операции попадает в оперативную память. Аппаратные ключи генерирует криптоядро внутри токена и наружу не отдаёт: скопировать их невозможно. У извлекаемых ключей есть флаг экспорта: удостоверяющий центр ФНС по регламенту выдаёт только неэкспортируемый контейнер, скопировать такой ключ на вторую машину нельзя.
Практическая развилка выглядит так. Нужен извлекаемый ключ и совместимость со старыми рабочими местами — берите пассивный носитель и режим CSP. Нужна максимальная защита — функциональный ключевой носитель с защитой канала по протоколу SESPAKE, он поддерживается с версии 5.0 R2. Нужна работа с ЕГАИС или совместимость со сторонним софтом — только формат PKCS#11. Память в 128 КБ на актуальных моделях вмещает до 31 контейнера в формате CSP, но реальный потолок ниже: один контейнер с длинными цепочками сертификатов занимает до 12 КБ.
Мария Ж, юрист со стажем более 20 лет: «Токен — вещь мобильная, и почти никто не работает с ключом всю жизнь на одной машине. Если хотя бы на части рабочих мест стоит старый криптопровайдер, неизвлекаемый ключ там просто не заведётся. Перед раскаткой мы собираем инвентаризацию: какие версии провайдера стоят на парке и какие носители на руках, и только потом выбираем формат ключа.»
Как настроить отправку подписанного письма: пошаговая инструкция
- Шаг 1. Установите криптопровайдер и введите лицензию. Если лицензия вшита в сертификат удостоверяющим центром, она действует столько же, сколько сам сертификат, и для этого ключа отдельную лицензию ставить не нужно.
- Шаг 2. Подключите носитель и проверьте, что контейнер виден: в КриптоПро CSP это вкладка «Сервис» и просмотр сертификатов в контейнере. Установите личный сертификат в хранилище «Личное» и убедитесь, что цепочка до корневого сертификата удостоверяющего центра закрыта.
- Шаг 3. Добавьте почтовый аккаунт в клиенте с поддержкой ГОСТ. На первом шаге вводится адрес и пароль, чаще всего это специальный пароль приложения, сгенерированный на почтовом сервисе; адреса серверов подставляются автоматически.
- Шаг 4. На втором шаге задайте период, за который выгружаются письма, и политику хранения. Настройка удаления оригиналов писем с сервера по умолчанию выключена: включайте её осознанно, потому что после синхронизации переписка останется только локально.
- Шаг 5. В настройках аккаунта включите автоматическую подпись исходящих писем и при необходимости шифрование, прикрепив сертификат подписи. Для шифрования в адрес контрагента нужен его открытый сертификат, так что обменяйтесь ими заранее.
- Шаг 6. Настройте профиль подписи для файлов: вид подписи, кодировку, расширение и формат CAdES. Профиль применяется при каждом подписании, это снимает ручной выбор параметров.
- Шаг 7. Отправьте пробное письмо на второй адрес и проверьте результат с той стороны: открывается ли содержимое, виден ли статус подписи, читается ли вложение сторонним средством проверки.
Лайфхак: правила обработки почты и автоматическая рассылка файлов из выбранной папки закрывают рутину: клиент сам собирает файлы, формирует письма и отправляет их по заданному правилу. Для регулярных выгрузок это экономит больше времени, чем ускорение самого подписания.
Формат подписи: p7s, sig, sgn и что выбрать под адресата
Расширение файла подписи не меняет её сути: внутри лежит структура CMS, а формат определяется параметрами CAdES. В Инструментах КриптоПро расширение выбирается из трёх вариантов — p7s, sig и sgn — при подписи в формате CAdES-BES. В КриптоАРМ ГОСТ вариантов пять: sig, p7s, sgn, sign и bin, там же задаётся кодировка и вид подписи.
Для переписки p7s удобен тем, что это привычное расширение для CMS и именно оно используется в S/MIME: подпись письма прилетает как вложение smime.p7s. Sgn часто вызывает вопросы у получателя, который видит незнакомое расширение и решает, что файл зашифрован, хотя он подписан. Второй параметр важнее расширения: присоединённая подпись включает документ внутрь себя, и адресату придётся его извлекать, открепленная лежит рядом с исходным файлом. Внешнему контрагенту отправляйте документ и открепленную подпись двумя файлами.
Сколько стоит ошибка в формате отправки
PDF со штампом об электронной подписи выглядит убедительно, и его действительно можно отправить по почте. Проблема в другом: подтвердить юридическую значимость такого файла не получится, потому что штамп — это визуализация на копии документа, а не подпись. Для доказательства нужен электронный оригинал: исходный файл плюс подпись. Если контрагент принял только PDF со штампом, при споре у вас на руках картинка, а переподписание партии документов задним числом невозможно — придётся оформлять акт о невозможности переподписания и договариваться с контрагентом заново.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Отправить контрагенту PDF со штампом подписи можно, но подтверждать юридическую значимость этого документа таким файлом не выйдет: нужен электронный оригинал. Визуализация нужна для наглядности и печати, а доказательством остаётся связка исходного файла и подписи. Проверьте, что вы храните оба файла, а не только красивую копию со штампом.»
МЧД в письме: какие файлы кладут вместе с документом
Если письмо подписывает не руководитель, а сотрудник своим сертификатом физического лица, к документу прикладывается машиночитаемая доверенность. Формат МЧД — XML, подписывает её руководитель организации своей квалифицированной подписью. В письмо в этом случае идёт комплект из трёх позиций: документ с подписью сотрудника, XML-файл доверенности и файл открепленной подписи самой доверенности. Сертификат представителя проверяющая сторона извлекает из подписи или запрашивает отдельно.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Получатель сверяет данные МЧД с сертификатом подписанта и с полномочиями из классификатора: у каждого полномочия есть код, дата и уникальный идентификационный номер, и именно код включается в доверенность, чтобы проверка шла алгоритмом, а не глазами. Свои полномочия компания может направить в Минцифры: список рассматривают в течение 10 дней, при положительном решении на присвоение кодов и включение в классификатор отводится три рабочих дня. Проверить подпись и доверенность перед отправкой можно в сервисе подтверждения подлинности электронной подписи на портале Госуслуг, там же видно, действителен ли сертификат представителя.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Передоверие машиночитаемой доверенности внутри компании заверяется нотариально: главный бухгалтер бухгалтеру, юрист юристу — все такие цепочки идут через нотариуса. Отдельный случай — руководитель обособленного филиала, он выдаёт доверенность в рамках своей цепочки полномочий. Если у вас филиальная сеть, разложите цепочки до отправки первого письма, иначе документ вернётся с отказом по полномочиям.»
КриптоАРМ ГОСТ 3 умеет прикрепить файл МЧД к сертификату при подписании и собрать единый архив, где лежат подписанные файлы и файлы доверенности. Такой архив удобно отправлять одним вложением: комплект не рассыпается по дороге и адресат не теряет часть файлов.
Образцы документов для обмена подписанными письмами
Комплект закрывает три задачи: договорённость с контрагентом о формате, фиксацию проверки на приёмке и учёт сертификатов внутри компании; начните с регламента двустороннего обмена.
| Документ | Скачать |
|---|---|
| Регламент двустороннего обмена документами | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
Журнал подписей и хранение отправленного
Письмо ушло — доказательство осталось у вас. Сертификаты сейчас выпускают на срок до 12 лет, а кадровые и финансовые документы хранятся дольше, поэтому подпись базового уровня CAdES-BES со временем перестаёт проверяться. Решение — усовершенствование подписи: в неё добавляется штамп времени, ответ службы OCSP о статусе сертификата на момент подписания и архивная метка, которая заверяет обе предыдущие. Такую подпись можно проверить и после истечения срока действия сертификата.
Для журнала достаточно фиксировать по каждой отправке: дату и время, отправителя и сертификат, адресата, состав вложения, формат подписи и результат проверки. Отчёт о проверке выгружается в PDF и подшивается к делу; в автоматизированном контуре результаты складываются в базу данных, а протоколы формируются без участия человека. Отдельно ведите реестр сертификатов и носителей: кто получил токен, какой сертификат на нём, когда истекает срок.
Полезно знать: оператор информационной системы может получить в удостоверяющем центре ФНС обезличенный сертификат и подписывать им автоматически формируемые документы — запросы в госорганы, счета, квитанции. Такой сертификат выдаётся на организацию или ИП и привязывается к информационной системе, сотрудники им пользоваться не могут.
Если вы работодатель и читаете этот раздел с мыслью, что письмами уходят ещё и кадровые документы, для них почта не подходит вовсе: ознакомление и подписание кадровых документов ведутся в системе КЭДО по статьям 22.1-22.3 ТК РФ, где журнал маршрутов и статусов пишется автоматически. В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, а история подписания хранится в электронном архиве.
Забыл пароль от контейнера, PIN или подпись не проходит проверку
Отправка чаще всего ломается на трёх вещах: доступе к ключу, целостности файла и цепочке доверия. Разберём по порядку, что можно восстановить, а что нет.
PIN пользователя разблокируется PIN-кодом администратора в панели управления токеном. Политики PIN-кодов на актуальных моделях зашиваются внутрь токена, а не в конкретное рабочее место. Форматирование носителя решает вопрос доступа ценой ключа: закрытый ключ, сгенерированный криптоядром, после форматирования исчезает, и восстановить его нельзя. Если контейнер неэкспортируемый, копии у вас тоже нет, поэтому единственный путь — перевыпуск сертификата в удостоверяющем центре.
Ошибка о неправильном значении хеша при проверке означает, что подписанный файл после подписания изменился: пересохранение PDF, переименование внутри архива, автоматическая конвертация на почтовом шлюзе. Лечится это не перепроверкой, а повторным подписанием исходного файла и отправкой без промежуточных обработок. Отдельная категория обращений — «подпись не открывается» у получателя: сначала выясните, что именно он получил, присоединённую подпись или зашифрованный контейнер S/MIME, и только потом ищите проблему у себя.
В практике Добыто обращения «файл подписи не открывается» после перехода на электронное подписание почти всегда сводятся к одному из двух: адресату отправили присоединённую подпись, а он ждал документ, либо у него не установлены корневые сертификаты удостоверяющего центра. Оба случая закрываются до массовой рассылки, если прогнать пилотную группу и проверить приёмку на стороне контрагента.
Когда почтовый клиент с ГОСТ не нужен
Гостовая почта решает узкую задачу: конфиденциальный обмен по незащищённому каналу и импортозамещение почтового клиента там, где это требование регулятора. Она избыточна, если документы уходят через оператора ЭДО или систему КЭДО — там подпись, маршрут и хранение уже встроены. Она не нужна, если вы отправляете единичные подписанные файлы внешним контрагентам: хватит открепленной подписи и обычного почтового клиента. И она не поможет, если у адресата нет ни гостового клиента, ни готовности его ставить: письмо дойдёт, но останется нечитаемым.
Стоимость электронного подписания документов и тарифы
Стоимость складывается из двух частей: лицензий на криптографическое ПО для рабочих мест и подписки на систему, в которой документы подписываются и хранятся. Тарифы Добыто на кадровый электронный документооборот на дату публикации:
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата на тарифе «Бизнес» | 30 000 ₽ в год за 50 сотрудников | период — год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по запросу |
| УКЭП через партнёров-удостоверяющих центров | по запросу | по запросу |
| Интеграция с 1С:ЗУП, готовый модуль | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма зависит от численности, набора функций и требований к инфраструктуре: выделенный сервер, SLA и API считаются отдельно. Текущие условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО, там же указано, что переход между тарифами возможен в любое время с пропорциональным пересчётом разницы.
Лицензии на криптопровайдер и средство подписи считаются отдельно от подписки: клиентская лицензия бывает годовой и бессрочной, серверная лицензируется отдельно, а для сертифицированной поставки нужен дистрибутив и на КриптоАРМ ГОСТ 3, и на КриптоПро CSP 5.0 R3.
Выводы
Выбор между S/MIME и открепленной подписью вложения определяется не удобством, а тем, чем адресат будет читать письмо. Гостовый почтовый клиент защищает конверт целиком и нужен там, где по каналу идут персональные данные и коммерческая тайна, а для юридической значимости документа достаточно исходного файла и подписи рядом с ним. Формат ключа и версия криптопровайдера решаются до первой отправки, потому что неизвлекаемый ключ на старом рабочем месте просто не заработает, а форматирование токена стирает подпись безвозвратно.
Мы в Добыто ежедневно разбираем такие связки на стороне работодателя: инвентаризация носителей и версий провайдера, выпуск подписей сотрудникам, маршруты подписания и электронный архив с историей операций. Кадровые документы при этом уходят не почтой, а через КЭДО, где журнал подписания формируется сам.
Частые вопросы
Можно ли считать корпоративную переписку подписанной простой электронной подписью, если сотрудник вошёл в домен по паролю?
Само по себе — нет. Участники электронного взаимодействия должны иметь возможность определить лицо, подписавшее сообщение, а вход в домен этого не гарантирует. Если организация внутренним документом закрепляет, что переписка с корпоративного адреса равносильна применению ПЭП, такая конструкция обсуждаема, но она требует соглашения сторон и описанного порядка определения подписанта. Для документов, где нужна квалифицированная подпись, этот вариант не подходит вовсе.
Чем отличается ESMART Token ГОСТ от Рутокена при отправке подписанных писем?
С точки зрения почтового клиента разницы нет: подпись считает криптопровайдер, а носитель хранит ключ. Разница в поддержке режимов. Пассивный носитель годится только для извлекаемых ключей и работает как хранилище под PIN-кодом. Носитель с криптоядром на борту генерирует неизвлекаемый ключ и требует провайдера версии 5.0 и выше. Перед закупкой сверьте конкретную модель со списком поддерживаемых носителей вашей версии провайдера, потому что список расширяется от релиза к релизу.
Что делать, если контрагент прислал файл .p7s, а открыть его нечем?
Определите тип подписи. Если подпись присоединённая, документ лежит внутри файла и извлекается средством проверки. Если открепленная, нужен исходный файл, который контрагент должен был приложить рядом. Проверить подпись и вытащить документ можно бесплатным средством проверки: лицензия для проверки подписи не требуется, программу достаточно установить.
Нужна ли отдельная сертификация, если подписание встроено в свою информационную систему?
Работа через графический интерфейс средства подписи дополнительных исследований не требует. Обращение к API из белого перечня функций требует оценки влияния среды функционирования. Использование функций за пределами этого перечня переводит задачу в тематические исследования. Для типового сценария «сотрудник подписывает и отправляет письмо руками» вопрос не возникает.
Как отправить зашифрованный файл через мессенджер, если почта недоступна?
Файл шифруется открытым ключом получателя до отправки, а канал остаётся любым: мессенджер передаёт уже защищённый контейнер. Расшифровать его сможет только владелец соответствующего закрытого ключа. Такой сценарий закрывает конфиденциальность, но не заменяет юридически значимый обмен: подпись и доверенность всё равно должны идти комплектом с документом.
Сколько сертификатов помещается на один токен?
На носителе со 128 КБ защищённой памяти помещается до 31 контейнера в формате CSP. Реальная ёмкость ниже: объём контейнера зависит от того, что удостоверяющий центр записал в расширения сертификата, и один тяжёлый контейнер занимает порядка 12 КБ. Если планируете держать на токене подписи нескольких организаций, считайте по фактическому размеру контейнеров, а не по максимуму.
