Подписание PDF со штампом электронной подписи — процедура, при которой на документ в формате PDF накладывается криптографическая подпись и графическая отметка с информацией о подписанте. Штамп содержит номер сертификата, ФИО владельца и срок действия — по требованиям п. 5.23 ГОСТ Р 7.0.97-2016. Мы разберём, как настроить подписание через КриптоПро PDF и Adobe Acrobat, какие виды ЭП подходят для PDF, и чем встроенная подпись отличается от откреплённой. Если нужна общая картина по работе с сиг-файлами и форматами подписи, начните с материала о том, как из PDF сделать sig-файл.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что такое штамп электронной подписи на PDF и зачем он нужен
Штамп ЭП на PDF-документе — это графическая отметка, которая визуально подтверждает факт подписания. По сути, это реквизит электронного документа по ГОСТ Р 7.0.97-2016 (п. 5.23). На экране или при печати человек видит рамку с текстом, номером серта и датой. Без штампа документ с откреплённой подписью выглядит так, будто его никто не подписывал — открываешь PDF, а там чистый лист. Ни иконки, ни отметки.
Нюанс в том, что штампик сам по себе — не подпись. Это визуализация. Подпись — это криптографическая операция, которая выполняется средством ЭП (КриптоПро CSP, VipNet и т.д.). А штамп лишь показывает, что операция произведена. В практике сервиса Добыто мы регулярно объясняем кадровикам: скопировать плашку с одного PDF и вклеить в другой может кто угодно — юридической значимости у такой копии ноль.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Штампик на PDF — это как печать на ксерокопии. Сам по себе ничего не доказывает. Проверять подпись нужно программными средствами — через КриптоАРМ, Adobe Acrobat с плагином КриптоПро PDF или на портале Госуслуг. Визуализация нужна для удобства, но полагаться на неё при проверке подлинности нельзя.»
Что содержит штамп по ГОСТ Р 7.0.97-2016
Пункт 5.23 ГОСТа устанавливает конкретные требования к отметке об ЭП. Штамп при визуализации документа содержит: фразу «Документ подписан электронной подписью», номер сертификата ключа проверки, ФИО владельца сертификата, срок действия сертификата. Место штампа на странице должно совпадать с тем местом, где была бы собственноручная подпись на бумажном аналоге. Элементы штампа не должны перекрывать друг друга и текст документа.
Если организация работает с госорганами через МЭДО, требования к штампу ужесточаются — приказ Минкомсвязи и ФСО от 27.05.2015 № 186/258 дополнительно регламентирует формат отметки. Для медицинских документов есть свои нюансы по приказу Минздрава от 07.09.2020 № 947н — там в штампе должно быть ещё и наименование медорганизации.
Виды электронной подписи для PDF-документов
63-ФЗ разделяет подписи на три вида: простая (ПЭП), усиленная неквалифицированная (НЭП) и усиленная квалифицированная (УКЭП). Для подписания PDF со штампом используются усиленные подписи — НЭП и УКЭП. ПЭП в принципе не формирует криптографический контейнер и не умеет встраиваться в PDF.
УКЭП создаётся с использованием средств ЭП, прошедших сертификацию ФСБ, и сертификат выдаётся аккредитованным УЦ. Документ, подписанный УКЭП, по ст. 6 63-ФЗ равнозначен бумажному с собственноручной подписью. Для кадровых документов в КЭДО работодатель подписывает УКЭП, а сотрудник — НЭП или ПЭП (в зависимости от типа документа по ст. 22.3 ТК РФ).
В сервисе Добыто документы со стороны работодателя подписываются УКЭП — сертификат на руководителя или на лицо с МЧД. Со стороны сотрудника — УНЭП через Госключ или ПЭП. На выходе получается PDF со штампом, который содержит информацию обо всех подписантах.
Встроенная подпись PDF и откреплённая подпись: в чём разница
Тут два принципиально разных подхода. Встроенная подпись (она же PAdES — PDF Advanced Electronic Signatures) интегрируется прямо внутрь PDF-файла. Открываешь документ в Adobe Acrobat — видишь штамп и статус подписи. Ничего дополнительно загружать не нужно. Это формат, с которым мы сталкиваемся, получая выписку из ЕГРЮЛ или штрафы ГИБДД.
Откреплённая подпись (CMS/CAdES) формируется в отдельном сиг-файле. Рядом с документом.pdf лежит документ.pdf.sig — и для проверки нужны оба файла. Штамп в этом случае на самом PDF не виден. Чтобы его увидеть, создаётся копия документа с визуализацией. Целостность оригинала при этом не нарушается — штамп ставится именно на копию.
Мария Ж, судебный эксперт по трудовому праву:
«Для КЭДО мы рекомендуем встроенную подпись PDF. Кадровик открыл документ, увидел плашку, проверил статус — всё в одном файле. С откреплённой подписью начинается история: где сиг-файл, как его проверить, куда делся архив. На проверке ГИТ это тратит лишнее время.»
Форматы подписи: CMS, CAdES, PAdES
CMS (PKCS#7) — базовый формат, контейнер с подписью. CAdES — усовершенствованный формат, в который добавляются штамп времени и OCSP-ответ о статусе сертификата. PAdES — формат для встроенной подписи в PDF. У PAdES есть несколько уровней: PAdES-BES (базовый), PAdES-T (с штампом времени), PAdES-XLT1 (с TSP и OCSP), PAdES-A (архивный).
Для долгосрочного хранения кадровых документов (50-75 лет по приказу Росархива) рекомендуется PAdES-A или CAdES-A — они содержат все доказательства подлинности и позволяют проверить подпись после истечения срока сертификата. КриптоАРМ Server умеет автоматически улучшать подписи до архивного формата.
Как подписать PDF со штампом через КриптоПро PDF и Adobe Acrobat
Для работы потребуется: Adobe Acrobat (Reader или Pro), КриптоПро CSP 5.0, плагин КриптоПро PDF и действующий сертификат ЭП на токене или в реестре. Плагин КриптоПро PDF скачивается с сайта cryptopro.ru и устанавливается поверх Acrobat.
Как подписать PDF со штампом: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Откройте PDF-документ в Adobe Acrobat. Перейдите в меню «Инструменты» и выберите «Сертификаты» (или «Подпись»).
- Шаг 2. Нажмите «Поставить цифровую подпись» и выделите мышью область на странице, где будет расположен штамп. Место должно соответствовать позиции собственноручной подписи в бумажном аналоге.
- Шаг 3. В появившемся окне выберите сертификат, которым будет подписан документ. Если используется токен — убедитесь, что он подключен к компьютеру.
- Шаг 4. Отметьте пункт «Визуализация подписи в соответствии с 63-ФЗ». В поле «Логотип» можно выбрать изображение — логотип компании или герб. Настройте внешний вид штампа: размер, расположение на странице.
- Шаг 5. Нажмите «Подписать» и укажите место сохранения подписанного файла. Введите PIN-код токена, если он установлен. Дождитесь завершения операции.
- Шаг 6. Проверьте результат: откройте подписанный PDF — на нём должен отображаться штамп с информацией о сертификате и статус «Подпись действительна».
В КриптоАРМ ГОСТ процесс похожий, но с дополнительными возможностями. Там есть Мастер подписи и защиты PDF: загружаете документ, настраиваете область штампа (ширину, высоту, ориентацию, номера страниц), добавляете логотип и выполняете подпись. Плюс — в КриптоАРМ работает пакетная подпись. Мы в Добыто используем эту функцию для массового подписания кадровых документов: настроил профиль один раз — и подписываешь скопом 100-200 PDF за минуту.
Настройка подписания PDF с штампом требует правильной установки КриптоПро CSP и плагинов
Если нет штатного IT-специалиста или нужно подписывать кадровые документы массово — сервис Добыто берёт настройку и интеграцию на себя. Подписание через личный кабинет сотрудника, без установки ПО на каждую машину.
Проверка электронной подписи на PDF: программы и онлайн-сервисы
Проверить подпись на PDF можно несколькими способами. Adobe Acrobat с плагином КриптоПро PDF проверяет автоматически при открытии документа — показывает зелёную галочку или красный крестик. Онлайн-проверка доступна на портале Госуслуг в разделе проверки ЭП и на сервисе КриптоПро (dss.cryptopro.ru/verify). Загружаете подписанный файл — получаете результат.
Для откреплённой подписи нужно загрузить и документ, и сиг-файл. В КриптоАРМ ГОСТ это делается в один клик: загружаете файлы, нажимаете «Проверить», видите статус, цепочку сертификации и данные подписанта. Сервис КриптоАРМ Server позволяет развернуть собственный корпоративный сервис проверки — с веб-интерфейсом и даже Telegram-ботом.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«При проверке ГИТ контрольные органы запрашивают архив документов. Для КЭДО это PDF-файл плюс файлы ЭП (расширение .p7s или .sig), приказ о ведении КЭДО, положение о КЭДО и согласие сотрудника. В нашем сервисе архив формируется автоматически — кадровику не нужно собирать файлы руками.»
Частые проблемы при подписании PDF со штампом
Первая и самая частая: после подписания не отображается визуализация. Причина — плагин КриптоПро PDF установлен некорректно или конфликтует с версией Adobe Acrobat. Решение: переустановить плагин, проверить совместимость версий в документации КриптоПро.
Вторая: при выборе сертификата для подписи окно показывает «цифровое удостоверение» вместо списка сертификатов. Это типичная ситуация, когда КриптоПро CSP не видит контейнер ключей. Нужно проверить считыватели в настройках КриптоПро: Пуск — КриптоПро CSP — вкладка «Оборудование» — «Настроить считыватели». Токен должен быть в списке.
Третья: подпись на PDF показывается как «недействительная» у получателя. Причина — у получателя не установлен корневой сертификат УЦ ФНС или сертификат промежуточного УЦ. Нужно скачать и установить цепочку сертификации. На сайте Минцифры публикуется список аккредитованных УЦ с корневыми сертификатами.
Четвёртая: штамп перекрывает текст документа. По ГОСТ элементы штампа не должны накладываться на текст. Решение — правильно выбрать область для размещения и размер штампа. В КриптоАРМ ГОСТ есть настройки ширины, высоты и ориентации, можно указать конкретные страницы для размещения.
Штамп ЭП в КЭДО: особенности для кадровых документов
В кадровом электронном документообороте штамп ЭП на PDF-документах — стандартная практика. Трудовой договор, приказ о приёме, заявление на отпуск — всё это подписывается электронно и визуализируется со штампом. По ст. 22.1-22.3 ТК РФ работодатель обязан обеспечить фиксацию факта подписания документа и возможность проверки ЭП.
Тут есть нюанс, который мы в Добыто разъясняем каждому второму клиенту. Штамп на PDF — визуализация для удобства просмотра. Юридическую силу документу придаёт сама электронная подпись (криптографический контейнер), а не картинка на странице. Скопировать штамп и вклеить в другой PDF можно за минуту в любом редакторе. Поэтому проверка подпись проводится программными средствами, а не визуально.
Мария Ж, HR-эксперт с 13-летним стажем:
«Распечатка PDF со штампиком ЭП — это не документ. Это бумажная копия. Юридическую значимость имеет электронный оригинал, который можно проверить. Госорганы должны принимать документы с УКЭП по 63-ФЗ без дополнительных вопросов, но на практике некоторые ведомства до сих пор просят бумагу. Логику в этом требовании искать бессмысленно — его нужно просто учитывать.»
Какие кадровые документы можно подписать ЭП в PDF
Большинство кадровых документов допускают электронный формат: трудовой договор, допсоглашения, приказы о приёме и увольнении, заявления на отпуск, расчётные листки, графики отпусков. Исключения — акт о несчастном случае на производстве, журналы инструктажей по охране труда, приказ об увольнении (подписывается только собственноручно) и бумажная трудовая книжка.
Для разных типов документов требуются разные виды ЭП. Трудовой договор, допник, приказ об увольнении со стороны работодателя — УКЭП, со стороны сотрудника — УКЭП, УНЭП или УНЭП через Госключ (УНЭП ЕС). Заявление на отпуск, ознакомление с ЛНА — допускается ПЭП со стороны сотрудника. Выбор зависит от вида электронной подписи, который установлен в ЛНА организации и в соглашении с работником.
Стоимость подписания PDF с электронной подписью в 2026 году
Стоимость складывается из нескольких компонентов: сертификат ЭП, криптопровайдер (КриптоПро CSP), программа для подписания и, если речь о КЭДО, сервис электронного документооборота. Для разовых задач можно обойтись минимальным набором, для компании со штатом от 50 человек — нужен полноценный сервис.
| Тариф / Услуга | Стоимость | Условия |
|---|---|---|
| Добыто КЭДО — тариф Старт | от 30 ₽ за сотрудника / мес | До 25 сотрудников |
| Добыто КЭДО — тариф Бизнес | от 50 ₽ за сотрудника / мес | Мин. оплата 50 сотрудников за 30 000 ₽/год |
| Добыто КЭДО — тариф Корпорация | По запросу | SLA 99.9%, выделенный сервер |
| УКЭП для руководителя (УЦ ФНС) | Бесплатно (сертификат) | Токен — за свой счёт (от 1 500 ₽) |
| ПЭП и УНЭП для сотрудников | Входит в тариф Добыто | Выпуск бесплатный |
Итоговая сумма зависит от количества сотрудников, выбранного тарифа и набора подключаемых модулей. Актуальные тарифы сервиса Добыто помогут рассчитать бюджет точнее — там указаны все условия по каждому тарифному плану.
Сертификация PDF и защита от изменений после подписания
После подписания PDF можно защитить с помощью процедуры сертификации. Сертифицированный документ блокируется — в него нельзя добавить новые подписи и внести изменения. Исключение — если при первой подписи явно указана область для второй подписи (например, для двустороннего подписания трудового договора).
КриптоАРМ ГОСТ 3 и КриптоАРМ Server поддерживают сертификацию PDF. После добавления сертификации документ фиксируется — любая попытка изменить содержимое приведёт к нарушению целостности и подпись станет недействительной. Для кадровых документов это важный механизм: зафиксировал документ, передал в архив — и никто его задним числом не поменяет.
Усовершенствование подписи и долгосрочное хранение PDF
Сертификат ЭП действует ограниченное время — от 12 месяцев до 12 лет. Кадровые документы хранятся 50-75 лет. Как проверить подпись через 50 лет, если сертификат истёк 49 лет назад? Для этого существует усовершенствованная подпись.
При создании усовершенствованной подписи к ней добавляются доказательства подлинности: штамп времени (TSP) — фиксирует момент подписания, OCSP-ответ — подтверждает, что сертификат не был отозван на момент подписания, архивная метка — заверяет предыдущие доказательства. Всё это позволяет проверить подпись после окончания срока действия сертификата.
Мария Ж, юрист со стажем более 20 лет:
«Ухаживание за подписью — это не каприз, а требование электронного архива. Мы закладываем в проект КЭДО автоматическое улучшение подписей до формата CAdES-A. Без этого через 15 лет при проверке кадровых документов ГИТ получит статус ‘подпись недействительна’ — и начнётся переписка с Рострудом.»
Вывод
Подписание PDF со штампом — стандартная процедура для любого бизнеса, работающего с электронными документами. Штамп визуализирует подпись по ГОСТ Р 7.0.97-2016, но юридическую значимость обеспечивает криптографический механизм ЭП по 63-ФЗ. Для разовых задач хватит Adobe Acrobat с плагином КриптоПро PDF. Для компании с КЭДО нужен сервис, который автоматизирует подписание, проверку и архивное хранение.
Сервис Добыто КЭДО закрывает весь цикл работы с кадровыми PDF-документами: от формирования шаблона до подписания сотрудником через личный кабинет и сохранения в электронный архив с усовершенствованной подписью. ПЭП и УНЭП для сотрудников выпускаются бесплатно в рамках тарифа, интеграция с 1С:ЗУП настраивается за один день. Больше 500 компаний уже подключены — от ритейла на 50 сотрудников до производств на 3 000+ человек.
Часто задаваемые вопросы
Имеет ли юридическую силу распечатка PDF со штампом ЭП?
Можно ли подписать PDF простой электронной подписью (ПЭП)?
Какие программы нужны для подписания PDF с штампом?
Чем встроенная подпись PDF (PAdES) отличается от откреплённой (CAdES)?
Где проверить электронную подпись на PDF онлайн?
Что такое сертификация PDF-документа и зачем она нужна?
Как долго действует ЭП на подписанном PDF?
Можно ли подписать PDF на телефоне через Госключ?
Что делать, если штамп ЭП не отображается на PDF после подписания?
Нужно ли соглашение об использовании НЭП для подписания PDF?
Как подписать несколько PDF одновременно (пакетная подпись)?
Добыто КЭДО — подписание кадровых PDF без установки ПО
Сервис Добыто автоматизирует подписание кадровых документов в формате PDF с визуализацией штампа ЭП. Сотрудник получает документ в личном кабинете, подписывает через Госключ или ПЭП, работодатель подписывает УКЭП. Архив документов формируется автоматически, подписи улучшаются до архивного формата для долгосрочного хранения. Более 500 компаний от 25 до 3 000+ сотрудников уже работают на платформе.
ПЭП и УНЭП для сотрудников — бесплатно на всех тарифах. Интеграция с 1С:ЗУП за 1 день. Email-поддержка на тарифе Старт, приоритетная — на Бизнес и Корпорация.