Подписание документов ЭЦП: виды подписей, программы и порядок 2026

Подписание документов ЭЦП — процедура заверения электронных файлов криптографическими средствами, после которой файл получает юридическую силу наравне с бумажным оригиналом. Ст. 6 63-ФЗ прямо говорит: документ с квалифицированной ЭП равнозначен бумажному с собственноручной подписью. В 2026 году без ЭП не уйдет отчётность в ФНС, не подпишется трудовой договор в КЭДО, не пройдет проектная документация через экспертизу. Мы разберём три вида подписей, пять программ для подписания и порядок работы — от выбора сертификата до проверки sig-файла. Статья дополняет материал про массовое подписание документов ЭЦП, где разобран процесс пакетной работы с файлами.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Виды электронной подписи по 63-ФЗ: ПЭП, НЭП и УКЭП

Ст. 5 63-ФЗ делит электронные подписи на два вида: простая и усиленная. Усиленная, в свою очередь, бывает неквалифицированной и квалифицированной. Итого три. И путать их — прямой путь к тому, что подписанный документ окажется юридически ничтожным. По нашей статистике в Добыто, 4 из 10 компаний на старте внедрения КЭДО не различают виды ЭП и пытаются подписывать трудовой договор ПЭП.

Простая электронная подпись (ПЭП). Это логин-пароль, SMS-код, одноразка. Ст. 9 63-ФЗ описывает условия: документ считается подписанным ПЭП, если ключ подписи применяется в соответствии с правилами оператора информационной системы и содержит информацию, указывающую на подписанта. ПЭП подтверждает, что действие совершил конкретный пользователь, но не гарантирует неизменность документа. Подходит для ознакомления с ЛНА, заявлений на отпуск, расчётных листков. На портале Работа в России сотрудники подписывают кадровые документы ПЭП через подтвержденную учетную запись Госуслуг — и документ дополнительно заверяет усиленная подпись Роструда. Этот штампик от Федеральной службы по труду и занятости добавляет документу юридический вес, которого у ПЭП самой по себе нет.

Усиленная неквалифицированная электронная подпись (НЭП, УНЭП). Создается криптографическими средствами, позволяет установить автора и факт неизменности файла после подписания. Ст. 5 ч. 3 63-ФЗ определяет два признака: подпись получена криптографическим преобразованием и позволяет определить подписанта. НЭП выпускает работодатель или информационная система — аккредитация ФСБ не нужна. И тут важный нюанс. С принятием 377-ФЗ появилась особая категория — УНЭП, выданная с использованием инфраструктуры электронного правительства (через Госключ). Такая УНЭП не требует дополнительного соглашения между сторонами — ей доверяют по умолчанию, в отличие от обычной НЭП, которая работает только при наличии соглашения (п. 2 ст. 6 63-ФЗ).

Усиленная квалифицированная электронная подпись (УКЭП, КЭП). Единственный вид ЭП, приравненный к собственноручной подписи без каких-либо дополнительных условий — ч. 1 ст. 6 63-ФЗ. Ограничение одно: если закон прямо требует бумажный документ. Сертификат УКЭП выдают аккредитованные удостоверяющие центры, прошедшие сертификацию ФСБ (ст. 12 63-ФЗ) и аккредитацию Минцифры (ст. 16 63-ФЗ). С 2022 года руководители юрлиц и ИП получают УКЭП в УЦ ФНС бесплатно — сертификат записывают на USB-токен. Рутокен, JaCarta, eSmart — ту самую флешку, которую кадровики вечно теряют. В практике Добыто порядка 30% обращений на этапе внедрения КЭДО связаны с тем, что у работодателя не настроена УКЭП или потерян токен.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Путаница между видами подписей — проблема, с которой начинается каждый второй проект внедрения. Кадровики искренне уверены, что ПЭП покрывает все документы. А потом приходит инспектор ГИТ и говорит: покажите трудовой договор. И там ПЭП работника. И начинается. Мы в Добыто настраиваем маршруты подписания так, чтобы система сама определяла нужный вид подписи — эйчару не нужно думать, какую ЭП требует конкретный документ.»

Как подписать документ в сервисе Добыто Подпись

Если задача — подписать один или несколько файлов электронной подписью без регистрации в системах ЭДО, сервис Добыто Подпись закрывает её за пару минут. Работает в браузере, входит в реестр российского ПО, документы не сохраняются на сервере. Поддерживает PDF, DOC, DOCX, XLS, CSV, JPEG, PNG, TIFF и ещё сотню с лишним форматов.

Процесс: загружаете файл, выбираете тип подписи (открепленная или присоединенная), указываете сертификат ЭЦП из установленных на устройстве, нажимаете «Подписать», скачиваете sig-файл или архив. Открепленная создает отдельный sig-файл — для проверки нужны оба файла. Присоединенная объединяет документ и подпись в один контейнер. С 1 марта 2026 года в Добыто Подпись появился визуальный штамп в PDF — та самая плашечка с информацией о подписанте, которую привыкли видеть на документах из госорганов.

Перед подписанием на устройстве должен стоять КриптоПро CSP (или другой сертифицированный крипто-провайдер) и установленный сертификат ЭП. Если сертификата нет — получаете в аккредитованном УЦ, устанавливаете через КриптоПро CSP, вкладка «Сервис» — «Просмотреть сертификаты в контейнере».

Программы для подписания документов ЭЦП в 2026 году

Рынок программ для работы с ЭП в России сводится к нескольким ключевым продуктам. Мы в Добыто тестировали каждый из них на совместимость с нашим сервисом — и знаем, где затык возникает чаще всего. А возникает он, по нашему опыту, в 15-18% случаев именно на этапе настройки крипто-провайдера.

КриптоПро CSP 5.0 R3. Базовый крипто-провайдер, без которого не работает ни одна УКЭП в России. Сертифицирован ФСБ по 796-му приказу. Годовая лицензия — от 1 200 руб., бессрочная — от 3 500 руб. Обеспечивает генерацию и проверку подписей по ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012. С 1 апреля 2026 года ФНС перешла на новые алгоритмы шифрования (ГОСТ Р 34.12-2018, ГОСТ Р 34.13-2018) — если стоит старая сборка КриптоПро ниже 12000, отчётность просто не уйдёт. Мы предупреждали клиентов за 2 месяца и обновляли в рамках техподдержки — из 500+ компаний на обслуживании порядка 40 столкнулись с проблемой, потому что обновление откладывали.

КриптоАРМ ГОСТ 3. Программа для подписания, шифрования и проверки файлов. Сертифицированная версия (сборка 3737) поддерживает CMS, CAdES, CAdES-A для архивного хранения, встроенную подпись PDF. Удобна для пакетной подписи — скопом подписывает пачку документов одним сертификатом. Есть SDK для интеграции — так называемые белые функции, которые не требуют тематических исследований ФСБ при обращении через графический интерфейс. Лицензия клиентская, годовая или бессрочная. Через КриптоАРМ сдают отчётность, подписывают иски для систем «Мой Арбитр» и ГАС «Правосудие», заверяют МЧД. На практике — это рабочая лошадка для юристов и бухгалтеров.

КриптоПро ЭЦП Browser Plug-in. Расширение для браузера, без которого не работает подписание на госпорталах, торговых площадках, в личных кабинетах ФНС и СФР. Устанавливается отдельно от КриптоПро CSP. После установки обязательно проверьте, что расширение активировано в настройках браузера — по нашей практике, 20% звонков в поддержку связаны с тем, что плагин установлен, но не включён.

Госключ. Мобильное приложение от Минцифры. УНЭП выпускается через подтвержденную учётную запись Госуслуг — бесплатно, за пару минут. УКЭП требует биометрический загранпаспорт нового образца и телефон с NFC. Госключ — единственное место, где выпускают УНЭП инфраструктуры электронного правительства. Для КЭДО это значит: сотрудники подписывают кадровые документы через телефон, без токенов. Пуш-уведомление пришло, открыл, подписал. Мы интегрировали Добыто с Госключом по API — документ уходит туда автоматически по маршруту согласования.

Saby (СБИС) Crypto и OfficeCrypto. Решения для подписания внутри конкретных экосистем ЭДО. СБИС работает с оператором Тензор, OfficeCrypto встраивается в офисные приложения. Для универсального подписания на произвольных площадках подходят КриптоПро + КриптоАРМ.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Перед запуском КЭДО мы проверяем три вещи: версия КриптоПро, корневые сертификаты Минцифры и УЦ ФНС, работоспособность токена. Без этого подписание не заработает. За 2025-2026 годы мы настроили рабочие места в 500+ компаниях — и каждый раз порядка 15% времени уходит именно на это. Не на саму систему, а на крипту.»

Подписать документ электронной подписью онлайн

1 Загрузите необходимые файлы:

Перетащите или выберите файл

2 Выберите электронную подпись:

Отправить

Отправить

Нажимая кнопку «Подписать», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

Порядок подписания документов электронной подписью

Логика одинакова для любой программы. Сначала документ редактируют. Потом подписывают. Не наоборот. После подписания менять файл нельзя — подпись станет невалидной, потому что хэш содержимого не совпадёт.

Как это работает: крипто-провайдер вычисляет хэш документа — уникальный цифровой отпечаток. Хэш зашифровывается закрытым ключом подписанта и формирует файл подписи (sig-файл). Любое изменение документа — хоть пробел добавь — приведет к несовпадению хэшей. Проверяющая сторона увидит, что файл модифицирован.

Для УКЭП: токен в USB-порт, КриптоПро обнаруживает контейнер с сертификатом, выбираете файл в программе (КриптоАРМ, Добыто Подпись, браузерный плагин), указываете тип подписи, вводите PIN-код, нажимаете «Подписать». На выходе — sig-файл или подписанный контейнер.

В КЭДО подписание встроено в маршрут документа. Работодатель — УКЭП с токена или облачным сертификатом. Сотрудник — УНЭП через Госключ или ПЭП через веб-кабинет. В Добыто мы настраиваем автозакрытие этапа при превышении SLA — чтобы документ не зависал на согласовании неделями. На одном из наших проектов (ритейл, 2 800 сотрудников) среднее время подписания кадрового документа сократилось с 4 дней до 37 минут после запуска маршрутов.

Открепленная и присоединенная подпись — когда какую выбирать

Открепленная (отсоединенная) — создает отдельный sig-файл. Оригинал остаётся нетронутым. Для проверки нужны оба файла. Формат используют при сдаче отчётности, подаче исков через «Мой Арбитр», работе на электронных торговых площадках. Если контрагент хочет видеть PDF без вмешательства — открепленная.

Присоединенная — документ и подпись в одном контейнере. Для PDF существует встроенная подпись PAdES — штампик, видимый при открытии файла. Выписки из ЕГРЮЛ, сертификаты от госорганов — всё приходит с PAdES. Для кадровых документов удобнее: один файл вместо двух.

Какие документы подписывают какой подписью

Тип ЭП определяет закон, не желание подписанта. Ст. 22.3 ТК РФ (введена 377-ФЗ) чётко разграничивает — какие кадровые документы требуют УКЭП, а где хватит ПЭП. Со стороны работодателя — всегда УКЭП. Со стороны работника — зависит от документа. И тут начинается самое интересное.

УКЭП или УНЭП работника нужна для: трудового договора и допников к нему, договора о материальной ответственности, ученического договора, согласия на перевод, заявления об увольнении. ПЭП работника достаточно для: заявлений на отпуск, ознакомления с графиком отпусков, ознакомления с ЛНА, расчетных листков. А есть документы, которые нельзя переводить в электронный вид вообще — ст. 22.1 ч. 3 ТК РФ: акт о несчастном случае, журнал инструктажей по охране труда, приказ об увольнении (только бумага или УКЭП обеих сторон), бумажная трудовая книжка.

Мария Ж, судебный эксперт по трудовому праву:
«В судебной практике есть случаи, когда работодатель подписывал приказ об увольнении ПЭП работника — и суд признавал увольнение незаконным. 377-ФЗ прямо указывает перечень документов, которые требуют УКЭП. Экономить здесь — закладывать мину. Один трудовой спор обойдётся дороже, чем грамотная настройка подписей с самого начала.»

Как получить электронную подпись для подписания документов

Для руководителей юрлиц и ИП: УКЭП бесплатно в УЦ ФНС (ст. 17.2 и 17.3 63-ФЗ). Паспорт, СНИЛС, сертифицированный USB-токен (от 1 500 до 3 000 руб.). Записываетесь на прием, приходите лично, получаете серт на токен. Срок действия — 15 месяцев, для отдельных категорий — до 12 лет. Список аккредитованных УЦ доступен на сайте Минцифры.

Для сотрудников: физлицо получает УКЭП в коммерческом аккредитованном УЦ (Контур, Калуга Астрал и др.). Полномочия на подписание от лица организации подтверждает МЧД — эмчедэшка в формате XML, подписанная УКЭП руководителя и зарегистрированная в ФНС. Для внутреннего кадрового документооборота хватает УНЭП из Госключа или ПЭП в системе КЭДО. В Добыто ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах — дополнительных денежек за каждый серт не берём.

Для физлиц: УНЭП в Госключе за пару минут при подтвержденной учетке на Госуслугах. УКЭП в Госключе — биометрический загранпаспорт нового образца + NFC на телефоне. Проверить, какие подписи выпущены на ваше имя, можно на портале Госуслуг в разделе проверки сертификатов.

Образцы документов для работы с электронной подписью

Типичные ошибки при подписании документов ЭЦП

1. Передача токена и PIN-кода другому сотруднику. Главбух отдаёт флешку помощнику — «быстренько подпишет отчёт». Юридически все документы, заверенные этим сертификатом, считаются подписанными владельцем. Ст. 10 63-ФЗ прямо устанавливает обязанность обеспечивать конфиденциальность ключей ЭП. Помощник ошибётся или подпишет лишнее — отвечает владелец.

2. Подписание просроченным сертификатом. Документ, заверенный после истечения срока действия сертификата, юридически ничтожен. Ст. 11 63-ФЗ: квалифицированная ЭП признается действительной, если сертификат действителен на момент подписания. КриптоПро предупреждает об истечении, но предупреждение можно проигнорировать. Контрагент или ФНС отклонит такой документ.

3. Неустановленные корневые сертификаты. Без корневых сертификатов Минцифры и УЦ ФНС система не построит цепочку доверия — подпись покажется невалидной даже с действующим сертом. Скачиваются с сайта УЦ ФНС. Корневой Минцифры — в «Доверенные корневые центры сертификации», сертификат УЦ ФНС — в «Промежуточные центры сертификации».

4. Хранение сканов паспорта в облаке. Облако компрометируют — злоумышленники получат данные для оформления ЭЦП на ваше имя. УЦ требуют паспортные данные для выпуска сертификата.

5. Игнорирование уведомлений от УЦ. Удостоверяющий центр уведомляет о компрометации, отзыве, продлении. Проигнорировать — получить документы с отозванным сертификатом. Ст. 14 63-ФЗ устанавливает обязанность УЦ вести реестр выданных и отозванных сертификатов.

6. Подписание с чужого устройства. На чужом компьютере могут стоять кейлоггеры, перехватывающие PIN-код. Ключ при работе с программным контейнером (не токеном) может быть скопирован. Подписывать — только с доверенных устройств.

Мария Ж, юрист со стажем более 20 лет:
«Мы сталкиваемся с тем, что кадровики выпускают ПЭП для работника в системе КЭДО, а потом удивляются — почему инспектор ГИТ не принимает ТД, подписанный этой ПЭП. Требования ТК РФ по видам подписей — не рекомендации, а норма. Трудовой договор = УКЭП или УНЭП работника. Точка.»

Стоимость электронной подписи и сервисов подписания в 2026 году

Расходы складываются из сертификата, крипто-провайдера, токена и сервиса КЭДО.

Электронные подписи ПЭП и УНЭП для сотрудников на всех тарифах Добыто выпускаются бесплатно. УКЭП — через партнёров-удостоверяющих центров. Итоговая сумма зависит от численности штата и набора модулей — актуальные тарифы сервиса Добыто с детализацией по каждому тарифу.

Проверка электронной подписи на документе

Проверка нужна, чтобы убедиться: сертификат действует, содержимое не менялось, сертификат не отозван. Ст. 11 63-ФЗ перечисляет условия признания УКЭП действительной: ключ проверки указан в квалифицированном сертификате, для создания и проверки используются сертифицированные средства ЭП, подтверждена принадлежность сертификата владельцу.

Способы проверки: КриптоПро CSP или КриптоАРМ (загружаете файл и sig, программа показывает статус), портал Госуслуг (сервис проверки ЭП), онлайн-сервис на сайте КриптоПро. При архивном хранении свыше 10 лет используют подписи формата CAdES-A с архивными метками времени — обычный сертификат действует 15 месяцев, а кадровые документы хранят 50-75 лет.

Мария Ж, HR-эксперт с 13-летним стажем:
«При выгрузке архива для проверки ГИТ нужны три файла: документ, файл подписи и сертификат. Штампик на PDF — для визуального удобства, юридической силы сам по себе не имеет. Инспектору нужна криптографическая проверка. Мы в Добыто реализовали выгрузку юридически значимого архива в один клик — чтобы кадровик не собирал файлы руками из разных папок.»

Как подписать документ электронной подписью: пошаговая инструкция

Изменения в работе с ЭП в 2026 году

С 1 апреля 2026 года ФНС перешла на ГОСТ Р 34.12-2018 и ГОСТ Р 34.13-2018. Кто не обновил КриптоПро до сборки 12000+ — уже столкнулся с ошибками при отправке отчётности. МЧД стали обязательными для подписания от лица организации сотрудниками — сертификат выпускается на физлицо, полномочия подтверждает МЧД в формате XML. С 1 марта 2026 года проектная документация подписывается персональной УКЭП каждого разработчика. С 1 сентября 2026 года электронные транспортные накладные становятся обязательными для всех участников грузоперевозок.

Мария Ж, спикер на конференциях по КЭДО:
«2026-й — переломный для электронной подписи в России. ФНС обновила алгоритмы, МЧД обязательны, проектировщики перешли на персональные УКЭП. Мы предупреждали клиентов за 2 месяца и проводили обновление в рамках техподдержки — из 500+ компаний 40 столкнулись с проблемой, потому что откладывали.»

Вывод

Подписание документов ЭЦП в 2026 году — рутинная процедура с массой нюансов. Три вида ЭП покрывают разные задачи. КриптоПро CSP, КриптоАРМ, Госключ и онлайн-сервисы дают инструменты для любого сценария. Главное — следить за актуальностью сертификатов и выбирать вид ЭП строго по требованиям закона.

Часто задаваемые вопросы