Подписание договора онлайн с помощью электронной подписи держится на трёх условиях: у каждой стороны есть действующий сертификат, вид подписи допустим для этой сделки, а файлы переданы так, что подпись можно проверить. Усиленная квалифицированная подпись (УКЭП) по 63-ФЗ равнозначна собственноручной, и отдельное соглашение с контрагентом для неё не требуется. Простая (ПЭП) и усиленная неквалифицированная (УНЭП) подписи работают только там, где стороны заранее подписали соглашение с порядком создания подписи, порядком проверки и правилами разбора конфликтов. Главное различие для руководителя: если договор подписывает не он сам, а сотрудник, нужен сертификат физического лица плюс машиночитаемая доверенность, потому что сертификат с привязкой к организации на сотрудника больше не выдаётся.
Разберём порядок подписания от загрузки файла до архива, покажем, чем присоединённая подпись отличается от откреплённой и почему контрагенту отправляют пару файлов, а не PDF со штампом. Отдельно про МЧД: какие данные в неё входят, когда для филиала нужен нотариус и как проверить чужую доверенность по трём параметрам. Требования к криптопровайдеру и токенам, порядок действий при утере ключа, правила хранения подписанных договоров и тарифы 2026 года — во второй половине статьи.
Подпишите договор электронной подписью прямо здесь: форма работает в браузере, поддерживает присоединённую и открепленную подпись и отдаёт архив с документом и файлом подписи.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Три условия, при которых договор, подписанный онлайн, устоит в споре
63-ФЗ описывает три вида электронной подписи, и все они позволяют установить подписавшее лицо. Дальше начинаются отличия. ПЭП фиксирует только факт подписания: никаких вычислений с текстом документа не происходит, и проверить, менялся ли договор после подписания, невозможно. УНЭП и УКЭП получаются криптографическим преобразованием: сначала считается хеш документа, потом хеш подписывается ключом, а проверяющая сторона считает хеш заново и сравнивает. Совпали — документ не менялся.
| Вид подписи | Что подтверждает | Что нужно дополнительно |
|---|---|---|
| ПЭП | факт подписания конкретным лицом; неизменность документа не подтверждает | соглашение сторон или правила оператора информационной системы, правила определения подписанта, обязанность хранить ключ в тайне |
| УНЭП | авторство и неизменность документа после подписания | соглашение сторон, сертификат из удостоверяющего центра, в том числе корпоративного |
| УКЭП | авторство и неизменность; по закону равнозначна собственноручной подписи | квалифицированный сертификат аккредитованного удостоверяющего центра и сертифицированное средство электронной подписи |
Из таблицы следует практический критерий выбора: с новым контрагентом, с которым нет ни одного подписанного документа, начинают с УКЭП, потому что она не требует предварительной договорённости. ПЭП и УНЭП уместны там, где рамочное соглашение уже подписано и обе стороны приняли регламент обмена.
Мария Ж, специалист по цифровой подписи и КЭДО: «Простая подпись фиксирует факт подписания, но не защищает текст: одна из сторон может поменять документ, и доказать подмену доверенными способами не получится. Если вы работаете с ПЭП, соглашение должно описывать не только порядок создания подписи, но и порядок проверки и разбора конфликтных ситуаций. Проверьте свой действующий регламент по этим трём пунктам: чаще всего в нём есть первый и нет двух остальных.»
Факт: для квалифицированной подписи никакие дополнительные соглашения с контрагентом не нужны, документ признаётся по закону. Соглашение обязательно только при использовании ПЭП и УНЭП.
Как проходит подписание договора онлайн: порядок действий
Порядок одинаков и для сделки на 50 тысяч рублей, и для рамочного договора поставки: подготовка файла, подписание своей стороной, передача пары файлов контрагенту, подписание второй стороной, проверка и архив. Расхождения возникают на двух шагах — выбор формата подписи и способ передачи.
Что проверить до отправки договора контрагенту
- Сертификат действует на дату подписания, а не «ещё месяц назад работал»: подпись действительным ключом с истёкшим сроком проверку не пройдёт.
- Подписант имеет право подписи: генеральный директор по уставу либо сотрудник с машиночитаемой доверенностью.
- Согласован вид подписи каждой стороны и, если это не УКЭП, есть подписанное соглашение об использовании ПЭП или УНЭП.
- Согласован формат: присоединённая подпись одним файлом или откреплённая парой файлов.
- Финальная редакция файла зафиксирована: любая правка после подписания ломает подпись, документ придётся подписывать заново.
- Определён канал передачи и место хранения: почта, оператор ЭДО или сервис подписания с маршрутом.
Как подписать договор электронной подписью: пошаговая инструкция
- Шаг 1. Приведите договор к финальному виду и сохраните в неизменяемом формате, обычно PDF. Название файла не меняйте после подписания.
- Шаг 2. Подключите носитель с ключом и убедитесь, что криптопровайдер видит сертификат, а срок его действия закрывает дату подписания.
- Шаг 3. Выберите тип подписи: присоединённая, если контрагент готов работать с одним файлом, откреплённая, если договор дальше уходит в систему, где документ нужен отдельно.
- Шаг 4. Подпишите файл и приложите машиночитаемую доверенность, если подписывает сотрудник, а не руководитель.
- Шаг 5. Передайте контрагенту комплект целиком: документ, файл подписи и МЧД. При откреплённой подписи один файл без второго проверить нельзя.
- Шаг 6. Получите встречную подпись и сразу проверьте её: статус сертификата, соответствие подписи документу, наличие и статус доверенности.
- Шаг 7. Сохраните в архив весь комплект, включая файлы подписей обеих сторон и протокол проверки. Скан или распечатка договора комплект не заменяют.
В сервисе Добыто этот порядок закрыт маршрутом: документ проходит согласование, уходит на подпись нужному сотруднику, а статус каждого участника виден в общей таблице. После исполнения комплект остаётся в архиве и скачивается вместе с подписями.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Присоединённая и откреплённая подпись: файлы .sig, .p7s и что отправлять контрагенту
Присоединённая подпись включает документ внутрь контейнера: приходит один файл, открыть его обычным просмотрщиком не получится, нужен инструмент проверки. Откреплённая подпись лежит рядом отдельным файлом, и договор остаётся читаемым PDF. Стандартный контейнер — PKCS#7, он же CMS, отсюда расширение p7s; в инструментах КриптоПро расширение файла подписи выбирается в настройках и может быть sig, p7s или sgn. Расширение на содержимое не влияет, но контрагент, который ждёт .sig и получает .p7s, обычно решает, что ему прислали не то.
Для двустороннего договора практичнее откреплённый вариант: у каждой стороны своя подпись отдельным файлом, документ не переупаковывается и остаётся тем же самым. Встроенная подпись внутри PDF выглядит нагляднее, но для долгого хранения и передачи по цепочке чаще используют откреплённый формат с усовершенствованием.
Мария Ж, юрист со стажем более 20 лет: «Распечатка или PDF со штампом «документ подписан электронной подписью» сама по себе юридической силы не несёт: штамп нарисован, проверить по нему нечего. Юридически значим электронный оригинал с подписью, которую можно проверить. Если контрагент прислал только файл со штампом, запрашивайте оригинал и файл подписи, не подшивая распечатку в дело как доказательство.»
Кто подписывает договор от имени компании: директор, сотрудник, филиал
Сертификат руководителя выдаёт удостоверяющий центр ФНС. Он один на организацию, первичная выдача проходит лично, доверенность на получение не работает, ключ записывается на токен без права копирования. Этой подписью директор закрывает любой договор без дополнительных документов.
Сотрудник подписывает иначе: сертификат физического лица плюс машиночитаемая доверенность. Сертификат физлица не содержит сведений о принадлежности к организации, поэтому полномочия подтверждает МЧД. Бухгалтеру на аутсорсе, который ведёт три компании, теперь нужен один сертификат и три доверенности вместо трёх сертификатов.
МЧД — это XML-файл, подписанный электронной подписью руководителя. В него входят данные доверителя, данные доверенного лица и перечень полномочий, а идентификатором служит 36-значный номер. Отдельными приказами закреплены состав сведений доверенности, формат XML и порядок формирования классификатора полномочий. После создания доверенность регистрируется в распределённом реестре ФНС: загруженная через один узел, она доступна для проверки в системах других операторов.
Передать МЧД контрагенту можно тремя способами. Первый — прикладывать файл к каждому документу; для договора это означает, что доверенность едет с каждой подписью и с каждым уточнением. Второй — указывать реквизиты доверенности внутри самого документа, но это работает только с формализованными XML-документами: в договор в формате PDF реквизиты не вписать. Третий — передавать сведения о доверенности метаданными через оператора ЭДО.
Филиалы и передоверие — отдельный узел. По Гражданскому кодексу доверенность в порядке передоверия удостоверяется нотариально, и МЧД здесь не исключение. Без нотариуса обходятся два случая: доверенность от юридического лица в адрес юридического лица и цепочка с руководителем обособленного филиала. Если полномочия внутри одной организации передаёт главный бухгалтер бухгалтеру или юрист юристу, потребуется нотариус.
Лайфхак: полные сведения по чужой доверенности, включая полномочия, открываются на сервисе ФНС по трём параметрам: 36-значный номер МЧД, ИНН доверителя и СНИЛС доверенного лица. В интерфейсе оператора ЭДО чаще видно только ФИО и срок действия.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Любое изменение XML ломает подпись под доверенностью, поэтому расширить полномочия задним числом нельзя: выпускается новая МЧД. При этом реквизиты сертификата в доверенности не указаны, и наоборот, так что смена сертификата сотрудника доверенность не отменяет. Проверьте по своим доверенностям связку иначе: совпадают ли данные физического лица в МЧД и в сертификате, которым он подписывает.»
Для потоковых документов, которые формирует информационная система, предусмотрен обезличенный сертификат: он выдаётся на юридическое лицо или ИП и привязывается к информационной системе. Сотрудники таким сертификатом не пользуются, и подписывать им весь документооборот подряд нельзя.
Шаблоны и регламенты для двустороннего обмена документами
Комплект закрывает организационную часть подписания; начните с регламента двустороннего обмена, остальное подтягивается под конкретную ситуацию.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Регламент двустороннего обмена документами | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Приказ об ответственном за КЭДО и делегировании права подписи | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Письмо контрагенту о переподписании | Скачать |
| Акт о невозможности переподписания | Скачать |
Чем подписывать: криптопровайдер, токен, облако
Для квалифицированной подписи нужны сертифицированные средства. Практический стандарт на рабочем месте — КриптоПро CSP: сертификаты ФСБ на линейку 5.0 в релизах R1, R2 и R3 действуют до 1 мая 2027 года, все три релиза сертифицированы по классам КС1, КС2 и КС3. Сертификат на четвёртую версию был выдан до 15 января 2026 года, поэтому парк рабочих мест на КриптоПро CSP 4.0 к 2026 году требует ревизии. Работа с ключевыми носителями в режиме неизвлекаемого ключа поддерживается начиная с пятой версии.
Носитель определяет, кто физически может подписать договор. Если контейнер с ключом лежит в реестре компьютера, подписать сможет любой, кто получил доступ к машине. Если ключ сгенерирован на токене и работает в неизвлекаемом режиме, ключ не покидает устройство: подписывает тот, у кого токен в руках и кто знает ПИН-код. В связке КриптоПро CSP 5.0 и Рутокен ЭЦП 2.0 хеш считает провайдер, а подпись выполняется на самом токене примерно за 0,3 секунды; хеш крупных файлов в любом случае считается программно.
Когда подпись нужна быстро и без выдачи железа, используют облачные и мобильные варианты. Облачная подпись хранится на сервере удостоверяющего центра: платить за носитель не нужно, подписать можно с телефона, но закрытый ключ находится не у вас, и работает такая подпись только в сервисах, интегрированных с этим удостоверяющим центром. Мобильная подпись встроена в приложение и SIM-карту: проще в работе, но телефон легко потерять.
| Сценарий | Чем подписывать | Что критично |
|---|---|---|
| Разовый договор с новым контрагентом | УКЭП директора с токена | действующий сертификат и передача пары файлов, а не PDF со штампом |
| Договоры подписывает уполномоченный сотрудник | сертификат физлица плюс МЧД | регистрация доверенности в реестре ФНС и способ её передачи контрагенту |
| Подписант в командировке, договор нужен сегодня | облачная или мобильная подпись | поддержка сервиса контрагента и доверие к хранению ключа на стороне УЦ |
| Потоковые документы из учётной системы | обезличенный сертификат организации | привязка к информационной системе; сотрудники таким сертификатом не подписывают |
| Договор уходит на хранение больше чем на 5 лет | УКЭП с усовершенствованием подписи | штамп времени и подтверждение статуса сертификата на момент подписания |
Строку со сроком хранения обычно и упускают: подпись, достаточная для сделки сегодня, через несколько лет проверяется хуже, потому что сертификат к тому моменту истёк.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Ключ подписи должен существовать в единственном экземпляре, иначе спор об авторстве превращается в спор о том, кто держал флешку. Если ключ утрачен, копиями пользоваться нельзя даже при наличии дубликата: создаются новые ключи и выпускается новый сертификат. Заведите правило, что токен возвращается в компанию при передаче полномочий, и фиксируйте выдачу в реестре.»
Полезно знать: передача токена директора помощнику для подписания документов 63-ФЗ прямо не урегулирована: закон обязывает не допускать использование ключа без согласия владельца. Ответственность за подписанный документ в любом случае остаётся на владельце сертификата.
Как проверить подпись контрагента и что делать, если она не проходит
Проверка отвечает на четыре вопроса: подпись соответствует именно этому файлу, сертификат выдан аккредитованным удостоверяющим центром, сертификат действовал на момент подписания и не был отозван, цепочка сертификатов выстраивается до головного удостоверяющего центра. Отзыв проверяется по списку отозванных сертификатов и по службе актуальных статусов, поэтому проверка «без интернета по штампу» проверкой не является.
Бесплатный способ разово проверить чужую подпись даёт сервис проверки электронной подписи на портале Госуслуг: он принимает и присоединённую подпись одним файлом, и пару из документа и файла .sig, и показывает данные владельца сертификата. Для внутреннего документооборота результат проверки лучше сохранять протоколом: многие инструменты выгружают отчёт в PDF, который подшивается к договору. В практике Добыто входящий комплект проверяют до того, как договор попадёт в учётную систему: разбирать неподтверждённую подпись после проведения оплаты дороже.
Ключ утерян, ПИН забыт, сертификат отозван: что делать
При подозрении на компрометацию ключа участник электронного взаимодействия обязан уведомить удостоверяющий центр и остальных участников обмена, а сертификат отзывается и попадает в список отозванных. Документы, подписанные после включения сертификата в этот список, проверку не проходят. Пользоваться сохранённой копией ключа после утраты нельзя: выпускаются новые ключи и новый сертификат.
Договоры, подписанные до отзыва, автоматически недействительными не становятся, но подтвердить, что подпись была действительна в момент подписания, помогает штамп времени. Без него через год после отзыва спор сводится к словам сторон.
Внимание: подписание сертификатом, который выдан с привязкой к организации на сотрудника, после окончания переходного периода не имеет юридических последствий, даже если срок действия такого сертификата формально не истёк. Проверьте, какими сертификатами подписывают договоры ваши сотрудники.
Во что обходится ошибка в подписании договора
Цена ошибки редко ограничивается переоформлением. Договор, подписанный не тем лицом или подписью, для которой не было соглашения, не работает как доказательство: в споре сторона остаётся с файлом, который не подтверждает ни авторства, ни неизменности условий. Дальше запускается переподписание: письмо контрагенту, согласование новой редакции, повторный сбор подписей. Если вторая сторона к этому моменту ликвидирована, реорганизована или просто отказалась, оформляется акт о невозможности переподписания, и восстановить сделку документально уже нечем.
Вторая частая потеря — время. Разбор ситуации «контрагент прислал файл, который у нас не открывается» съедает дни на переписку между бухгалтерией, юристом и подрядчиком, хотя причина обычно в одном: прислали половину комплекта или файл со штампом вместо оригинала.
Когда договор онлайн подписать не получится
Первое ограничение — сделки и доверенности, которые требуют нотариального удостоверения. Передоверие полномочий внутри компании, за исключением двух названных выше случаев, идёт через нотариуса, и электронный формат самой доверенности этого требования не снимает.
Второе — контрагент без электронной подписи. Заставить вторую сторону выпустить сертификат нельзя, поэтому остаётся либо бумажный экземпляр, либо подписание по правилам информационной системы, к которой контрагент присоединился.
Третье — попытка распространить схему на кадровые документы без подготовки. Электронное подписание трудовых договоров и соглашений с работниками регулируется отдельно, статьями 22.1-22.3 ТК РФ и 377-ФЗ, и требует локального нормативного акта, согласий работников и разрешённых видов подписи для каждого типа документа. Схема обмена договорами с контрагентами эти требования не закрывает.
Хранение подписанных договоров и журнал электронных подписей
Договор хранится комплектом: файл документа, файлы подписей сторон, доверенности, протокол проверки. Проблема возникает на длинных сроках хранения, когда сертификаты подписантов уже истекли. Решение — усовершенствование подписи: к ней добавляют штамп времени, подтверждение статуса сертификата на момент создания подписи, а поверх ставят архивную метку, которая заверяет предыдущие. Такая подпись проверяется и после окончания срока действия сертификата.
Организационная часть — учёт выданных сертификатов и носителей. Реестр сертификатов сотрудников и реестр выданных токенов показывают, у кого какой ключ, до какой даты он действует и когда его нужно перевыпустить. Без этого журнала перевыпуск превращается в аврал: сроки заканчиваются одновременно у половины подписантов. В сервисе Добыто исполненные документы уходят во вкладку «Архив» и остаются доступными сотрудникам с правами на электронный архив, а маршруты подписания задаются шаблонами, чтобы порядок подписантов не собирали заново под каждый договор.
Стоимость подписания договоров онлайн в сервисе Добыто КЭДО
Стоимость зависит от числа сотрудников, которым нужны подписи, и от набора функций: интеграции, кастомных шаблонов и электронного архива. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | на всех тарифах |
| Получение УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | в тарифе «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности подключённых сотрудников и выбранного тарифа, а переход между тарифами возможен в любой момент с пропорциональным пересчётом разницы. Актуальные условия по каждому пакету собраны на странице тарифов ДОБЫТО КЭДО.
Отдельно стоит посчитать численность подписантов до подключения: тариф «Старт» ограничен 25 сотрудниками, и при росте штата вы переходите на «Бизнес» с минимальной оплатой за 50 человек.
Выводы
Онлайн-подписание договора сводится к трём решениям: какой вид подписи допустим для этой сделки, кто подписывает от компании и в каком формате комплект уедет контрагенту. УКЭП снимает вопрос соглашений, МЧД закрывает полномочия сотрудника, а откреплённая подпись требует передавать документ и файл подписи вместе. Проверка чужой подписи и хранение комплекта с меткой времени решают ту же задачу, что и подпись на бумаге: подтвердить, кто и что подписал, спустя годы.
Мы в Добыто выстраиваем эту цепочку как единый процесс: шаблоны документов, маршруты согласования и подписания, выпуск подписей сотрудникам и электронный архив с готовыми комплектами. Разбор конкретной схемы подписания под вашу структуру и количество подписантов занимает одну встречу.
Частые вопросы
Можно ли подписать договор, если у контрагента нет электронной подписи?
Подписать электронно можно только при наличии подписи у обеих сторон. Варианта два: контрагент получает сертификат физического лица в аккредитованном удостоверяющем центре, руководитель контрагента — в удостоверяющем центре ФНС, либо стороны присоединяются к правилам информационной системы и используют ПЭП или УНЭП по соглашению. Если ни то, ни другое не подходит, договор подписывается на бумаге.
Нужна ли МЧД, если договор подписывает генеральный директор?
Нет. Директор подписывает сертификатом, выданным на организацию в удостоверяющем центре ФНС, и его полномочия подтверждаются сведениями в самом сертификате. МЧД нужна только тогда, когда подписывает сотрудник сертификатом физического лица.
Что делать, если контрагент прислал PDF со штампом об электронной подписи?
Запросить электронный оригинал и файл подписи. Штамп на копии документа — это визуализация: он показывает, что подпись существует, но проверить по нему ни целостность файла, ни статус сертификата невозможно. Такую копию удобно распечатать для чтения, но в качестве доказательства она не работает.
Сколько хранить файл подписи вместе с договором?
Столько же, сколько сам договор. Файл подписи — неотъемлемая часть комплекта: без него документ превращается в обычный PDF. Для сроков хранения свыше срока действия сертификата подпись усовершенствуют штампом времени и архивной меткой, иначе через несколько лет её проверка даст отрицательный результат.
Можно ли подписать договор с телефона?
Да, двумя способами. Облачная подпись хранится на сервере удостоверяющего центра и работает в сервисах, интегрированных с ним. Второй вариант — мобильное средство подписи с ключом на карте или токене: носитель прикладывается к телефону по NFC, и подпись формируется на устройстве.
Как проверить полномочия по МЧД, если в интерфейсе видны только ФИО и срок действия?
Полный состав полномочий смотрят на сервисе ФНС по трём параметрам: 36-значный номер доверенности, ИНН доверителя и СНИЛС доверенного лица. Сервис показывает, активна доверенность или её действие прекращено, а также сведения о доверителе и доверенном лице.
