Плагин для подписи ЭЦП в PDF — это модуль-расширение для программ Adobe Acrobat и Adobe Reader, который добавляет поддержку российских алгоритмов ГОСТ Р 34.10-2012 и позволяет встраивать электронную подпись прямо внутрь PDF-документа с визуальным штампом. Без такого модуля Adobe не понимает ГОСТ-подпись, и попытка подписать PDF заканчивается ошибкой или иностранным алгоритмом, который в России юридической силы не имеет. Разберу, какие плагины работают с PDF на сегодня, сколько стоят лицензии, что ставится в каком порядке и почему у половины пользователей процесс спотыкается на мелочах. Это часть большого материала про создание SIG-файла из PDF, где разобраны форматы подписи и способы проверки.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Зачем нужен отдельный плагин для подписи PDF
Adobe Acrobat и Adobe Reader изначально умеют работать с электронной подписью — но только с иностранными алгоритмами RSA, которые в российском правовом поле ничего не весят. Закон 63-ФЗ «Об электронной подписи» признаёт юридически значимыми только подписи на базе ГОСТ Р 34.10-2012 (ключ) и ГОСТ Р 34.11-2012 (хеш). Чтобы Adobe начал эти ГОСТы понимать, нужен плагин-прослойка между программой и криптопровайдером.
На практике: у вас УКЭП на рутокене, на компьютере стоит КриптоПро CSP — крипта, которая работает с ключами по ГОСТу. А Adobe между ними висит в воздухе — не видит ГОСТ-алгоритмы. Плагин и есть мостик. Без него Adobe не покажет ваш сертификат в списке, и кнопка «Подписать» либо не активируется, либо подпишет бесполезным иностранным алгоритмом.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Нюанс в том, что 63-ФЗ прямо не обязывает подписывать именно в PDF со встроенным штампиком. Подпись может быть отделённая, sig-файлом рядом. Но на практике суды, ГИТ и контрагенты любят видеть плашечку с подписантом прямо в документе. А чтобы её получить, без плагина никак.»
Плагин нужен не для всех сценариев. Если подписываете PDF отделённой подписью через отдельную программу (КриптоАРМ, Saby Crypto, веб-сервис) — плагин не нужен. На выходе два файла: PDF и sig/p7s рядом. А если хотите штампик с ФИО и датой прямо в документе — плагин обязателен. В практике Добыто заказчики делят эти сценарии: для внутреннего документооборота — отделённая подпись, для контрагентов и госорганов — визуальный штамп через плагин.
КриптоПро PDF — основной плагин для подписи PDF на российском рынке
КриптоПро PDF — модуль создания и проверки электронной подписи от ООО «КРИПТО-ПРО». Ставится как расширение внутрь Adobe Acrobat или Adobe Reader, через API Adobe Systems подключается к криптопровайдеру КриптоПро CSP. Формирует подписи по ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012.
Плагин поддерживает Adobe Acrobat Standard и Pro и Adobe Reader версий 8, 9, X, XI, 2015, 2017, 2020 и DC. Важно: только 32-разрядные версии Adobe. 64-битные — не поддерживаются, и это одна из самых частых причин, почему у пользователя «не работает».
Лицензирование. Для Adobe Reader КриптоПро PDF распространяется бесплатно — можно проверять подписи и подписывать PDF с расширенным доступом. Для Adobe Acrobat — платная лицензия. Бессрочная — 21 900 — 22 500 рублей на рабочее место. Обновление с версии 1.6 до 2.0 — около 9 000 рублей. Демо-период — 30 дней.
Функционал разный. Adobe Reader умеет проверять подпись в любом PDF и подписывать только документы с расширенным доступом. Adobe Acrobat умеет всё — сертифицировать документ, подписывать произвольный PDF, настраивать шаблон видимой подписи, делать пакетную подпись. Разница продиктована политикой Adobe.
Что нужно установить до плагина КриптоПро PDF
Плагин сам по себе — пустышка. Он обращается к криптопровайдеру и передаёт Adobe данные о сертификате. Перед установкой должна быть готова инфраструктура.
Нужны драйверы ключевого носителя. Рутокен — с rutoken.ru. JaCarta — с aladdin-rd.ru. eSmart — с esmart.ru. Без драйверов компьютер не видит флешку с сертификатом.
Нужен криптопровайдер КриптоПро CSP версии 4.0 или выше. Актуальная — 5.0 R3, сертифицирована ФСБ до 1 мая 2027 года. Лицензия КриптоПро CSP 5.0: годовая — 1 350 рублей, бессрочная — 2 700 рублей на рабочее место. Демо — 90 дней. С 4 апреля 2024 года УЦ ФНС выдаёт сертификаты со вшитой лицензией КриптоПро CSP на срок действия сертификата (обычно 15 месяцев). Если подпись получена после этой даты, крипту отдельно покупать не надо.
Нужна Adobe — Acrobat или Reader. Любая из поддерживаемых версий (8 — DC), обязательно 32-битная. Reader DC скачивается бесплатно, Acrobat — платный у Adobe.
Нужны корневые сертификаты Минцифры России и того УЦ, который выдавал подпись. Без них подпись считается невалидной. Для сертификатов УЦ ФНС — качаются с uc.nalog.ru/crt: файл Минцифры (guc_22.cert) в «Доверенные корневые центры», файл УЦ ФНС (CA_FNS_Russia_2022_01.cert) в «Промежуточные центры».
Только после этого ставится сам плагин КриптоПро PDF. Порядок нарушать нельзя. Если поставить плагин до крипты — он не увидит криптопровайдера. Если до драйверов — рутокен не виден.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Грабли типичные — ставят всё подряд в хаотичном порядке, потом жалуются, что не работает. В сервисе Добыто у нас на старте проекта есть отдельный этап — диагностика рабочего места клиента. Проверяем, в каком порядке установлено что, и часто видим: крипта стоит, плагин стоит, а корневые сертификаты никто не ставил. И у человека все подписи висят с ошибкой ‘не удалось проверить цепочку доверия’.»
Как установить КриптоПро PDF: пошаговая инструкция
Для установки зайдите на cryptopro.ru, зарегистрируйтесь (бесплатно), примите лицензионное соглашение и перейдите в раздел «КриптоПро PDF — Загрузка файлов». Рекомендую версию 2.0 — поддерживает все актуальные ГОСТы 2012 года. Файл cppdfSetup.exe весит около 5 МБ.
Показать пошаговую инструкцию
- Шаг 1. Закройте все окна Adobe Acrobat и Adobe Reader. Если оставить программы запущенными, инсталлятор завершится с ошибкой.
- Шаг 2. Запустите cppdfSetup.exe от имени администратора. Нажмите «Далее», примите лицензионное соглашение.
- Шаг 3. Выберите версии Adobe, для которых ставится плагин. Если Adobe один — подхватится автоматически, если несколько — отметьте галочками.
- Шаг 4. При необходимости снимите галочку «Настроить КриптоПро PDF как метод подписи по умолчанию». Нажмите «Установить».
- Шаг 5. Дождитесь завершения и нажмите «Готово». При платной лицензии введите серийный номер сразу или позже через свойства плагина в Adobe.
Проверка: открываете Adobe Acrobat, идёте в Редактирование — Установки — Подписи — Создание и оформление — Подробнее. Метод подписания по умолчанию должен быть «КриптоПро PDF». Если его нет — плагин встал криво или у вас 64-битный Adobe.
Настройка КриптоПро PDF в Adobe Acrobat и Reader
Одной установки мало. Плагин нужно настроить, иначе каждый раз при подписи будете ковыряться в параметрах.
Первое — выбор сертификата по умолчанию. Редактирование — Установки — Подписи, раздел «Идентификация и сертификаты доверия». Указываете, какой сертификат плагин использует автоматически. Удобно, если подпись одна. Если несколько — проще выбирать вручную.
Второе — сервер штампов времени (TSP). По умолчанию прописан тестовый сервер КриптоПро (testca2012.cryptopro.ru/tsp/tsp.srf). Для боевого использования надо менять. Штамп времени нужен для усовершенствованной подписи CAdES-T или долгосрочного хранения. Без TSP подпись будет CAdES-BES, и через 15 месяцев после истечения сертификата её не перепроверить. Коммерческие TSP берут от 500 до 5000 рублей в год за учётку.
Третье — шаблон видимой подписи. По ГОСТ Р 7.0.97-2016 штамп должен содержать фразу «документ подписан электронной подписью», номер сертификата, ФИО подписанта, срок действия сертификата. Поля конфигурируются в Установках — Подписи — Создание и оформление — Подробнее. Там же можно добавить логотип компании и картинку рукописной подписи.
Четвёртое — тип подписи. В Adobe Acrobat доступны цифровая (обычная, документ может быть подписан несколько раз разными людьми) и сертифицирующая (ставится один раз, блокирует дальнейшие изменения). Для кадровых документов и договоров — цифровая, для утверждённых регламентов — сертифицирующая.
Альтернативные плагины для подписи PDF
КриптоАРМ ГОСТ 3 и КриптоАРМ 6 от Цифровых Технологий. Самостоятельное приложение для подписи и шифрования файлов, в том числе PDF. В 6-й версии встроенный Мастер подписи и защиты PDF с визуализацией штампа. Лицензия бессрочная — 2 500 — 3 500 рублей за рабочее место. Работает на Windows, Linux, macOS и мобильных ОС. Сертифицирован ФСБ в составе КриптоПро CSP 5.0 R3 до мая 2027 года.
КриптоПро ЭЦП Browser plug-in. Бесплатный брат КриптоПро PDF, только для браузеров — Яндекс, Chromium-Gost, Edge, Chrome, Firefox, Safari, Opera. Нужен для подписи на госпорталах, в личных кабинетах банков, на торговых площадках, в системах ЭДО. Подписывает веб-формы и файлы из браузера. PDF тоже можно — но только отделённой подписью, без визуального штампа внутри.
CryptoExpert от CrypteX. Работает на Windows, Linux и macOS. Поддерживает подпись PDF, усовершенствованную CAdES-XL type 1, проверку МЧД. Сертификата ФСБ нет — для крупного корпората минус, для малого бизнеса сгодится.
ViPNet CSP + ViPNet PKI Client. Криптопровайдер от ИнфоТеКС, бесплатный, с сертификатом ФСБ. Работает на Windows и Linux. Для подписи PDF нужен в связке с отдельной программой (ViPNet CryptoFile). Напрямую PDF с визуальным штампом не умеет.
Saby Crypto (СБИС Крипто). Бесплатный веб-сервис от Тензора. Подпись формируется в браузере, документ на сервер не загружается. Визуальный штамп в PDF ставит. Работает в связке с КриптоПро CSP и Saby Plugin.
Мария Ж, юрист со стажем более 20 лет:
«При выборе плагина смотрите, что у вас уже стоит. Если крипта КриптоПро — логично брать КриптоПро PDF. Если ViPNet CSP — тут сложнее, под ViPNet прямого модуля для Adobe нет, придётся обходиться сторонними программами. А если сертификат на МЧД — проверяйте, что плагин вообще умеет работать с машиночитаемыми доверенностями, не все умеют на текущий момент.»
Образцы документов для перехода на электронный документооборот
Открыть список документов
| Документ | Скачать |
|---|---|
| Памятка по настройке КЭП для налоговой | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Приказ о КЭДО | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Примерная форма трудового договора | Скачать |
| Образец приказа о приёме на работу | Скачать |
| Образец приказа о направлении на курсы повышения квалификации | Скачать |
Установка и настройка плагина для подписи PDF — тот этап, где чаще всего спотыкаются. Криво встала крипта, 64-битный Adobe вместо 32-битного, забытые корневые сертификаты, неверный формат подписи — и документ отправляется контрагенту, а тот его развернёт с формулировкой «подпись невалидна». В сервисе Добыто.Подпись подписываем PDF через браузер — без установки плагинов, без лицензий и без возни с драйверами.
Типичные ошибки при работе с плагином подписи PDF
Собрал топ-6 ошибок пользователей. Для каждой — суть и цена вопроса.
Ошибка 1. Установлен 64-битный Adobe. Плагин работает только с 32-битной версией. Современные инсталляторы Adobe часто ставят 64-битную сборку по умолчанию. Решение — удалить и поставить 32-битный дистрибутив заново. Цена ошибки — 2-3 часа на безуспешные попытки «починить» плагин.
Ошибка 2. Нет корневых сертификатов. Adobe выдаёт «цепочка сертификатов не выстроена». Качаются с uc.nalog.ru/crt: Минцифры — в «Доверенные корневые», УЦ ФНС — в «Промежуточные». Цена — документы формально действительны, но у контрагента статус «подпись сомнительная».
Ошибка 3. Истёк срок лицензии КриптоПро CSP. Демо — 90 дней, годовая — год. После истечения Adobe не видит сертификат. Проверяется в КриптоПро CSP на вкладке «Общие». Цена — остановка работы на несколько часов.
Ошибка 4. Выбран неверный сертификат. На рутокене несколько сертификатов: старый истёкший, новый, с МЧД. Плагин по умолчанию берёт первый в списке. Цена — документ подписан истёкшим сертификатом, юридически ничтожен.
Ошибка 5. Не настроен сервер штампов времени. TSP-сервер прописан тестовый или не прописан. Подпись формируется без метки времени. Для документов длительного хранения критично — через 15 месяцев не проверится. Цена — переподписание архива.
Ошибка 6. Подписывают большой PDF на 32-битной Adobe. Процесс падает из-за лимита памяти 32-битного процесса. Решение — сжать PDF или использовать другой инструмент. Цена — документ не подписан, контрагент ждёт.
Стоимость плагинов и лицензий для подписи PDF в 2026 году
Актуальные цены на 2026 год. Плагин нужен один, но под него — крипта, а иногда и отдельная программа для PDF. Итоговая сумма зависит от числа рабочих мест и тарифа.
| Продукт | Стоимость | Условия |
|---|---|---|
| КриптоПро PDF — бессрочная лицензия | от 21 900 ₽ | 1 рабочее место |
| КриптоПро PDF — обновление с версии 1.6 | от 9 000 ₽ | 1 рабочее место |
| КриптоПро PDF — для Adobe Reader | бесплатно | только проверка и формы |
| КриптоПро CSP 5.0 — годовая | от 1 350 ₽ | 1 рабочее место |
| КриптоПро CSP 5.0 — бессрочная | от 2 700 ₽ | 1 рабочее место |
| КриптоПро ЭЦП Browser plug-in | бесплатно | для браузеров |
| Тариф КЭДО Добыто «Старт» | от 30 ₽ за сотрудника/мес | до 25 сотрудников |
| Тариф КЭДО Добыто «Бизнес» | от 50 ₽ за сотрудника/мес | мин. 30 000 ₽/год |
Для корпоративного внедрения часто дешевле платить за сервис, чем покупать сотни лицензий КриптоПро PDF — актуальные тарифы сервиса Добыто помогут сориентироваться точнее.
Как подписать PDF без установки плагина
Не всегда нужна локальная установка. Mac без поддержки Adobe 32-бит, подпись нужна прямо сейчас, подписывается один документ в квартал — тогда варианты обхода такие.
Онлайн-сервисы подписи PDF — Saby Crypto, Контур Крипто, Добыто.Подпись. Работают в браузере, требуют только КриптоПро CSP и браузерный плагин. В некоторых сервисах документ вообще не загружается на сервер — подпись формируется в браузере через JavaScript и КриптоПро CSP.
Отделённая подпись через КриптоАРМ. На выходе два файла — PDF и sig рядом. Подойдёт там, где получатель умеет с этим работать (налоговая, арбитражные суды через «Мой Арбитр», ГАС «Правосудие»). Подробнее в материале программы для подписания документов ЭЦП.
Госключ — мобильное приложение от Минцифры. Подписывает УНЭП и УКЭП в смартфоне. Для PDF — можно, если документ пришёл из сервиса, интегрированного с Госключом по API.
КЭДО-системы с облачной подписью. Сотрудник подписывает кадровые документы, не ставя ничего на компьютер. Работодатель подписывает УКЭП со стороны сервера, сотрудник — ПЭП или УНЭП через SMS или Госключ. В практике Добыто эта схема реализована для клиентов от 50 до 30 000 сотрудников — массовая рассылка приказов с подписанием без плагинов на стороне сотрудников. Требования ФСТЭК и ФСБ соблюдены, крипта работает на стороне сервера.
Мария Ж, HR-эксперт с 13-летним стажем:
«Когда у заказчика 500+ сотрудников, ставить на каждое рабочее место КриптоПро CSP + Adobe Acrobat + плагин КриптоПро PDF — это больше миллиона рублей только на лицензии, не считая работы админов. На одном из проектов переход на облачный КЭДО окупался за 4 месяца. И у айтишников перестала болеть голова про то, кто где что не доустановил.»
Для официальных требований к электронной подписи в кадровом документообороте смотрите разъяснения на онлайнинспекция.рф — там Роструд публикует актуальные позиции по проверкам ГИТ.
Выводы: что запомнить про плагин для подписи PDF
Плагин для подписи PDF — модуль-посредник между Adobe и российским криптопровайдером. Без него Adobe не понимает ГОСТ-алгоритмы, и подпись в PDF невозможна. Основной плагин на рынке РФ — КриптоПро PDF, бессрочная лицензия от 21 900 рублей, для Adobe Reader — бесплатная с ограниченным функционалом. Работает только с 32-битным Adobe, требует КриптоПро CSP 4.0+.
Порядок установки строгий: драйверы ключевого носителя → КриптоПро CSP → корневые сертификаты Минцифры и УЦ → 32-битный Adobe → плагин. Нарушение порядка даёт ошибку «плагин не видит криптопровайдера» или «цепочка сертификатов не выстроена». После установки плагин настраивается — сертификат по умолчанию, TSP-сервер, шаблон штампа по ГОСТ Р 7.0.97-2016.
Для массового документооборота локальная установка на каждое рабочее место экономически невыгодна. Альтернативы — онлайн-сервисы подписи, Госключ, облачные КЭДО-системы с серверной подписью. Для 10 документов в месяц локальный плагин оправдан, для 1000+ — дешевле облако.
Часто задаваемые вопросы
Нужен ли платный плагин, если я подписываю PDF только раз в месяц?
Почему плагин не видит мой сертификат после установки?
В чём разница между КриптоПро PDF и КриптоПро ЭЦП Browser plug-in?
Можно ли подписать PDF на Mac или Linux через КриптоПро PDF?
Как настроить визуальный штамп подписи по ГОСТ Р 7.0.97-2016?
Работает ли плагин КриптоПро PDF с сертификатами УЦ ФНС?
Можно ли подписать одним PDF-плагином несколько документов сразу?
Что делать, если срок лицензии КриптоПро PDF истёк?
Можно ли подписать PDF с помощью МЧД?
Можно ли использовать плагин КриптоПро PDF с подписью от Госключа?
В сервисе Добыто мы с командой прошли через установку плагинов для подписи PDF на сотнях рабочих мест — от бухгалтеров ИП до корпораций на 30 000 сотрудников. За это время собрали полную картину: где проще поставить локально, а где дешевле отдать на облачный сервис. Добыто.Подпись и Добыто КЭДО закрывают обе задачи — подпись единичных PDF без установки ПО и массовый кадровый документооборот с облачной подписью для сотрудников.
Сервис включён в реестр Российского ПО, соответствует 63-ФЗ, 377-ФЗ и 152-ФЗ о персональных данных, имеет лицензии ФСТЭК и ФСБ. Заказчиков ведём от пилотной группы до промышленной эксплуатации, не бросая клиента на этапе подключения.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса и подписи PDF-документов
- Мобильное приложение для подписания документов с телефона — без установки КриптоПро CSP и плагинов на стороне сотрудника
- Готовый коннектор с 1С (ЗУП, КА, ERP, бухгалтерия), SAP и Boss-Кадровик — ставится за час без привлечения разработчиков
- Три вида поставки — облачная, on-premise, гибридная — под требования ИБ и VPN-периметра компании
- Защищённые каналы связи, шифрование данных, соответствие 152-ФЗ, лицензии ФСТЭК и ФСБ
- Прозрачное ценообразование — фиксированная стоимость за рабочее место, без скрытых модулей и позиций в КП
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному