Подписать документ ЭЦП онлайн без регистрации можно в браузерном сервисе подписания: вы загружаете файл, выбираете сертификат из хранилища своего компьютера и забираете готовую подпись, не заводя личный кабинет. Аккаунт действительно не нужен, но три вещи нужны обязательно: криптопровайдер (в большинстве случаев КриптоПро CSP), браузерный плагин и действующий сертификат на токене или в реестре. Закрытый ключ при этом с вашей машины не уходит, на сервер попадает только результат вычисления. Главное различие для предпринимателя — кто подписывает: договор или письмо контрагенту вы подписываете своей УКЭП от УЦ ФНС напрямую, а тот же документ от имени вашего бухгалтера или руководителя точки требует сертификата на физлицо плюс приложенной МЧД.
Разберём, чем отличаются присоединённая и откреплённая подпись, почему контрагенту уходит два файла и что означают расширения p7s, sig и sgn. Покажем, что проверить до подписания, чтобы не получить статус «подпись недействительна», и как вести журнал сертификатов, если подписей уже несколько. Отдельно — порядок действий, когда забыт пароль от контейнера или заблокирован PIN токена. Сравнение способов подписания, сценарная таблица по типам документов, образцы регламента и протокола проверки, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите файл и выберите сертификат: форма подпишет документ и отдаст готовый файл подписи или архив без регистрации и оплаты.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Что нужно для подписания без регистрации, кроме самого файла
Регистрация не требуется там, где подпись вычисляется на стороне пользователя. Ключ подписи лежит в контейнере на токене или в реестре операционной системы, браузерный плагин обращается к криптопровайдеру, тот считает подпись локально, а веб-страница получает готовый результат. Аккаунт в такой схеме не нужен: сервису нечего к нему привязывать, потому что он не хранит ни ключа, ни сертификата.
Отсюда следует состав рабочего места. Криптопровайдер — обычно КриптоПро CSP версии 5.0. Линейка 5.0 R1, R2 и R3 сертифицирована по классам КС1, КС2 и КС3, сертификаты действуют до 1 мая 2027 года. Сертификат на версию 4.0 действовал до 15 января 2026 года, поэтому новые рабочие места ставят сразу на пятую линейку. Windows 11 поддерживается начиная с версии 5.0, в четвёртой её нет. В дистрибутив 5.0 R3 встроен браузерный плагин, а отдельная сборка КриптоПро CSP Lite совмещает функции провайдера и плагина и не требует прав администратора — это рабочий вариант, когда предприниматель подписывает с чужого или корпоративного компьютера.
Факт: сертификаты ФСБ на все релизы КриптоПро CSP 5.0 — R1, R2 и R3 — действуют до 1 мая 2027 года по классам КС1, КС2 и КС3. Единая лицензия подходит для всей линейки 5.0, а при переходе с четвёртой версии покупается лицензия на обновление, а не новая.
Аккредитация удостоверяющего центра, выдавшего ваш сертификат, проверяется отдельно и быстро. Действующий перечень ведёт уполномоченный федеральный орган, там же работает бесплатная проверка файла подписи: откройте реестр аккредитованных удостоверяющих центров и сервис проверки электронной подписи и сверьте название издателя из своего сертификата со списком. Если издателя в перечне нет, подпись формально создать получится, а вот принять её контрагент или ведомство не обязаны.
Что проверить до того, как нажать «Подписать»
- Срок действия сертификата. Подписывать можно только до окончания срока действия ключа подписи. Документ, подписанный сертификатом с истёкшим сроком, проверку не пройдёт.
- Издателя сертификата. Удостоверяющий центр должен быть аккредитован на дату выпуска сертификата.
- Видимость контейнера. КриптоПро CSP должен показывать контейнер на вашем носителе, а личный сертификат должен быть установлен в хранилище.
- Браузерный плагин. Плагин установлен, расширение в браузере включено, сайт подписания не заблокирован политиками безопасности.
- Формат, который ждёт получатель. Присоединённая подпись или откреплённая, какое расширение файла принимает приёмная сторона.
- Основание полномочий. Если подписывает не сам предприниматель, нужен сертификат физлица и машиночитаемая доверенность.
Пункты 1-4 закрываются за один сеанс на рабочем месте, пункты 5 и 6 зависят от получателя, и выяснять их лучше до подписания, а не после отказа в приёме.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Виды ЭЦП: чем предприниматель имеет право подписывать
63-ФЗ различает три вида подписи: простая (ПЭП), усиленная неквалифицированная (УНЭП) и усиленная квалифицированная (УКЭП). Документ, подписанный УКЭП, по закону равнозначен бумажному с собственноручной подписью, и никакого дополнительного соглашения для этого не нужно. Для ПЭП и УНЭП равнозначность возникает либо из прямой нормы закона, либо из соглашения между участниками обмена, где описан порядок создания подписи, порядок проверки и разбор конфликтных ситуаций.
Разница не только юридическая. ПЭП фиксирует сам факт подписания и указание на подписавшее лицо, но не позволяет проверить целостность документа: текст после подписания можно изменить, и доказать подмену будет нечем. УНЭП и УКЭП получаются криптографическим преобразованием: сначала вычисляется хеш документа, затем хеш подписывается ключом. При проверке хеш пересчитывается, и любое изменение хотя бы одного байта даёт отрицательный результат.
Требования к квалифицированной подписи заданы подзаконно: состав квалифицированного сертификата определяет приказ ФСБ № 795, требования к средствам электронной подписи — приказ ФСБ № 796. Практический вывод для предпринимателя простой: и программа подписания, и криптопровайдер должны быть сертифицированы, иначе созданная ими квалифицированная подпись формально дефектна. УКЭП на индивидуального предпринимателя выдаёт УЦ ФНС бесплатно, сертификаты на сотрудников как на физических лиц выпускают коммерческие аккредитованные удостоверяющие центры.
Мария Ж, юрист со стажем более 20 лет: «Соглашение об использовании подписи нужно не всегда: под УКЭП оно не требуется по закону, а вот под ПЭП и УНЭП без него документ повисает в воздухе. В соглашении должны быть описаны порядок создания подписи, порядок её проверки и разбор конфликтных ситуаций — именно этих трёх пунктов чаще всего и не хватает в шаблонах из интернета. Перед первым обменом с новым контрагентом сверьте, какой вид подписи он принимает, и подпишите соглашение, если это не УКЭП».
Дальше выбор упирается не в вид подписи вообще, а в конкретный документ и его получателя. Типовые задачи предпринимателя раскладываются по сценариям так.
| Сценарий | Вид подписи | Что критично | Что вторично |
|---|---|---|---|
| Договор или письмо контрагенту, подписывает сам предприниматель | УКЭП от УЦ ФНС | Передать электронный оригинал вместе с файлом подписи | Соглашение о подписи, штамп на странице |
| Отчётность или запрос в ведомство от имени бухгалтера | УКЭП физлица плюс МЧД | Код полномочия в МЧД и срок её действия | Модель носителя ключа |
| Внутренний документ работнику: заявление, ознакомление с ЛНА | ПЭП, УНЭП или УНЭП ЕСИА | Соглашение об использовании подписи и журнал подписаний | Расширение файла подписи |
| Документы, которые формирует программа пачками | Обезличенный сертификат на ИП | Привязка сертификата к информационной системе | Скорость подписания одного файла |
| Документ на длительное хранение: кадровый, финансовый | УКЭП в усовершенствованном формате | Штамп времени и архивная метка | Присоединённая или откреплённая форма |
Три верхние строки закрываются подписанием в браузере. Две нижние не закрываются: обезличенный сертификат и усовершенствованные форматы требуют отдельного решения на стороне вашей информационной системы.
Чем подписать файл: сравнение способов для предпринимателя
Способов подписать один и тот же файл несколько, и различаются они не качеством подписи, а тем, что придётся установить и от чего вы зависите. Сама подпись при использовании одного и того же сертификата получится идентичной.
| Способ | Что нужно установить | Регистрация | Ограничение |
|---|---|---|---|
| Веб-сервис подписания в браузере | КриптоПро CSP и браузерный плагин | Не нужна | Зависит от работоспособности плагина в конкретном браузере |
| Инструменты КриптоПро на рабочем месте | КриптоПро CSP | Не нужна | Только тот компьютер, где установлен провайдер и вставлен токен |
| КриптоАРМ ГОСТ 3 | КриптоПро CSP 5.0 R3 и сам КриптоАРМ ГОСТ 3 | Не нужна | Подписание требует лицензии, проверка подписи работает без лицензии |
| Мобильное приложение Госключ | Только смартфон, криптопровайдер не нужен | Нужна учётная запись ЕСИА | Подписываются документы, поданные в приложение через интеграцию |
| Портал уполномоченного федерального органа | Ничего | Не нужна | Только проверка чужой подписи, создать свою нельзя |
Если задача разовая и файл один, выигрывает браузер: ставить отдельную программу ради одного договора смысла нет. Если подписывать приходится десятками файлов в неделю и нужны усовершенствованные форматы для долгого хранения, дешевле один раз купить лицензию на настольную программу.
В сервисе Добыто подписание собрано именно под разовые задачи: файл загружается в браузере, подпись считается на стороне пользователя, можно выбрать присоединённую или откреплённую форму, подписать несколько файлов за один сеанс и забрать либо отдельный файл подписи, либо архив вместе с исходными документами.
Как подписать документ ЭЦП онлайн без регистрации: пошаговая инструкция
- Шаг 1. Подключите токен и убедитесь, что КриптоПро CSP видит контейнер, а личный сертификат установлен в хранилище «Личное».
- Шаг 2. Откройте страницу подписания и разрешите работу браузерного расширения, если браузер запросит подтверждение.
- Шаг 3. Загрузите файл или несколько файлов. Формат исходного документа значения не имеет: подписывается любой файл как последовательность байтов.
- Шаг 4. Выберите вид подписи. Откреплённая — когда получателю нужен неизменённый оригинал и отдельный файл подписи. Присоединённая — когда удобнее передать один контейнер.
- Шаг 5. Выберите сертификат из списка и сверьте владельца, срок действия и издателя до подписания, а не после.
- Шаг 6. Введите пароль контейнера или PIN токена и заберите результат. Сохраните исходный документ и файл подписи в одну папку под одинаковыми именами.
Форматы подписи: p7s, sig, sgn и что уходит контрагенту письмом
Присоединённая подпись включает документ внутрь себя: получателю уходит один файл, из которого документ извлекается программой. Откреплённая лежит рядом отдельным файлом и ссылается на исходный документ по его хешу: получателю уходит пара файлов, и оба нужны для проверки. Технически это контейнер стандарта CMS, он же PKCS#7, либо усовершенствованный контейнер семейства CAdES.
Расширение файла подписи задаёт отправитель в настройках программы, а не стандарт. В параметрах подписания КриптоАРМ ГОСТ на выбор пять вариантов: sig, p7s, sgn, sign и bin. Содержимое при этом одинаковое, различается только имя файла. Поэтому ситуация «наша система принимает только sig, а вы прислали p7s» решается переименованием файла, а не переподписанием документа. Требуемое расширение уточняйте у приёмной стороны заранее: у ведомственных площадок эти требования жёсткие и не всегда описаны в открытых инструкциях.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отдельная история — встроенная подпись в PDF по стандарту PAdES. Она видна прямо в документе, её показывает панель подписей в программе просмотра, и такой файл удобно пересылать одним вложением. Но штамп с надписью «Документ подписан электронной подписью», нарисованный на странице или на распечатке, сам по себе доказательством не является: проверить по нему нечего. Юридическую силу несёт электронный оригинал вместе с подписью, а не картинка о том, что подпись когда-то была.
Внимание: распечатка PDF со штампом «Документ подписан электронной подписью» юридической значимости не несёт: подпись под таким листом проверить невозможно. Контрагенту, в суд и в ведомство передаётся электронный оригинал вместе с файлом подписи.
Мария Ж, специалист по цифровой подписи и КЭДО: «Самая частая претензия при приёмке звучит так: прислали подпись, а документа нет, или наоборот. Откреплённая подпись без исходного файла бесполезна, потому что проверка сверяет хеш именно того документа, который подписывали, и любое пересохранение файла в редакторе ломает результат. Отправляйте пару файлов одним архивом и не открывайте документ на редактирование после подписания».
Для писем есть отдельный контур. КриптоАРМ ГОСТ 3 включает почтовый клиент, который подключается к серверам по IMAP, SMTP и POP3 и работает по стандарту S/MIME: подпись по ГОСТ 2012, шифрование по ГОСТ 2015. Нужен он не для юридической силы письма, а для конфиденциальности вложений при передаче по открытым каналам. Если переписка с контрагентом идёт через обычную почту или мессенджер, файл перед отправкой имеет смысл зашифровать открытым ключом получателя.
Когда документ нужно хранить дольше срока действия сертификата, обычной подписи мало. Подпись формата CAdES-BES усовершенствуется до CAdES-T добавлением штампа времени, до CAdES-X Long Type 1 добавлением ответа службы актуальных статусов сертификатов, и до CAdES-A архивной меткой поверх предыдущих. Эти доказательства позволяют проверить подпись после того, как срок сертификата истёк, — для кадровых и финансовых документов с длительным сроком хранения это обязательная часть работы.
Образцы для работы с файлами подписи и МЧД
Комплект закрывает три задачи: настроить рабочее место, разобрать отказ при проверке и передать контрагенту понятные правила обмена. Начните с чек-листа диагностики, если подпись уже показывает ошибку.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Памятка получателю: документ и файл подписи | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Шаблон МЧД в формате XML, образец | Скачать |
Где лежит ключ: токен, реестр компьютера или облако
Ключ подписи — это число, и скопировать его технически можно сколько угодно раз. Именно поэтому часть 1 статьи 10 63-ФЗ обязывает участника не допускать использование своего ключа без его согласия, а практика требует, чтобы ключ существовал в единственном экземпляре. Ключ, сгенерированный внутри токена и работающий в неизвлекаемом режиме, физически не покидает устройство: программных интерфейсов для его выгрузки в операционной системе токена нет. Ключ, лежащий в реестре компьютера, доступен любому, кто получил доступ к этой машине.
Механика подписания на токене распределена так: хеш большого документа считается программно на компьютере, а подпись самого хеша выполняется на устройстве примерно за 0,3 секунды. Долгое подписание больших файлов — это время хеширования, а не медленный токен. Связка КриптоПро CSP 5.0 с токеном, поддерживающим неизвлекаемый ключ, позволяет удостоверяющему центру выпускать сертификат со сроком действия ключа подписи до 3 лет, если регламент центра это допускает.
Мобильный сценарий тоже существует. КриптоАРМ ГОСТ работает на iOS, Android и Авроре, подписывать можно бесконтактно: карта или токен прикладывается к телефону по NFC. Почтового клиента в мобильной версии нет, только подпись и шифрование. Госключ решает другую задачу: это УНЭП ЕСИА, для работника предусмотренная частью 2 статьи 22.3 ТК РФ и Постановлением Правительства РФ от 1 декабря 2021 года № 2152, выпускается бесплатно и требует только смартфона.
Если вы уже не один и нанимаете людей, схема с личным токеном на каждого перестаёт работать: собственный удостоверяющий центр разворачивать не нужно, а вот система, которая выдаёт подписи и хранит журнал подписаний, понадобится. Мы в таких случаях начинаем с пилотной группы и только потом раскатываем подписание на всех, это снимает основную часть ошибок настройки.
Полезно знать: проверка электронной подписи в КриптоАРМ ГОСТ работает без установки лицензии. Если нужно только убедиться, что присланный контрагентом файл подписан действующим сертификатом, платить не придётся.
МЧД: когда предпринимателю без неё не обойтись и что в неё входит
Машиночитаемая доверенность — это XML-файл, который прикладывается к подписи сотрудника и подтверждает его полномочия. Открыть и прочитать её глазами можно, если выгрузить в PDF, но по назначению она читается алгоритмом: приёмная система автоматически сверяет, кто доверитель, кто представитель, какие полномочия переданы и не истёк ли срок. Сам предприниматель, подписывая документы своей УКЭП от УЦ ФНС, в МЧД не нуждается.
Обязательной МЧД становится, как только за вас подписывает другой человек: бухгалтер, сдающий отчётность, менеджер, работающий в ЭДО, руководитель точки или филиала в другом городе. Схема одинаковая: сотрудник получает сертификат на себя как на физическое лицо в аккредитованном удостоверяющем центре, а вы своей подписью выпускаете на него доверенность.
Данные, которые попадают в МЧД: сведения о доверителе, сведения о представителе, перечень полномочий и срок действия. Полномочия указываются не текстом, а кодом из классификатора, размещённого в Единой системе нормативной и справочной информации. Каждое полномочие имеет код, дату и уникальный идентификационный номер, и именно код читает приёмная система. Пока классификатор наполняется, в нём в основном полномочия государственных органов, и часть полномочий по-прежнему вписывается вручную.
ФНС ведёт собственный сервис создания и проверки доверенности в электронной форме: вы заполняете данные доверителя, представителя и полномочий, сервис формирует XML, файл скачивается и прикладывается к подписываемым документам. Ограничение существенное: доверенности из этого сервиса рассчитаны на взаимодействие с налоговой, для других направлений МЧД формируется в той системе, которая её примет.
Лайфхак: КриптоАРМ ГОСТ умеет прикреплять файл МЧД к подписи и отдавать единый архив, в котором лежат и подписанные документы, и сама доверенность. Получателю не придётся собирать комплект из нескольких писем.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Передоверить машиночитаемую доверенность через сервис не получится: нужен нотариус, паспорт нового уполномоченного лица и актуальная выписка из реестра. Нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Если у вас несколько точек и подписанты меняются, закладывайте на это отдельное время: техническая оснащённость нотариусов в небольших городах разная».
Своего полномочия в классификаторе может не оказаться. Тогда перечень направляется в Минцифры: на рассмотрение отводится 10 дней, при положительном решении на присвоение кодов и включение в классификатор — 3 рабочих дня.
Забыли пароль от контейнера, потеряли токен или сертификат отозван
Пароль к контейнеру закрытого ключа не восстанавливается. Ни удостоверяющий центр, ни производитель токена его не знают: это не учётная запись на сайте, а ключ доступа к контейнеру. Единственный выход — перевыпуск сертификата и генерация новых ключей, и всё это время подписывать вы не сможете. То же касается заблокированного PIN-кода носителя.
Утрата токена — другая ситуация и другой порядок действий. По 63-ФЗ участник, у которого есть основания считать конфиденциальность ключа нарушенной, обязан уведомить удостоверяющий центр и других участников обмена. Центр включает сертификат в список отозванных, и с этого момента проверка любой подписи, созданной после включения в список, даёт отрицательный результат. Если ваши средства подписи позволяли создавать копии ключа, пользоваться копиями после утраты нельзя: нужны новые ключи и новый сертификат.
Подпись может не проходить проверку и при полностью исправном сертификате. Проверка строит цепочку доверия: сертификат владельца, сертификат удостоверяющего центра, сертификат головного удостоверяющего центра. Если промежуточное или корневое звено на компьютере не установлено, цепочка не собирается. Второй частый источник отказа — список отозванных сертификатов и служба актуальных статусов: без доступа к ним программа не подтвердит, что сертификат был действителен на момент подписания.
Журнал ЭЦП: что фиксировать, если подписей уже больше одной
Пока подпись одна, учёт кажется избыточным. Как только сертификатов становится два и больше — своя УКЭП, сертификат бухгалтера, подпись для площадки, — без реестра начинается путаница: какой сертификат чей, какой срок у каждого, на каком носителе он лежит. В момент подписания программа показывает несколько похожих записей, и выбор не того сертификата даёт отказ в приёме документа.
Минимальный набор учётных форм для предпринимателя выглядит так. Реестр сертификатов: владелец, серийный номер, издатель, срок действия, носитель. Реестр выданных носителей, если токены передаются сотрудникам. Протокол проверки подписи на входящие документы — его формируют программы проверки, и он фиксирует статус подписи, подписанта и параметры сертификата на дату проверки.
Смысл журнала виден в момент спора. Доказывать придётся не то, что документ подписан, а то, что подписал его конкретный человек и что сертификат был действителен на дату подписания. К этому времени сертификат может быть уже перевыпущен или отозван, поэтому протокол проверки, снятый вовремя, стоит дороже поздних объяснений. В практике Добыто реестр сертификатов и носителей заводится до первой выдачи подписи сотруднику, а не после.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Учёт носителей выглядит бюрократией ровно до первого увольнения. Токен уходит вместе с человеком, сертификат остаётся действующим, и формально документы можно подписывать дальше. По 63-ФЗ владелец обязан не допускать использование своего ключа без согласия, поэтому фиксируйте выдачу и возврат носителя актом и отзывайте сертификат в день расставания».
Когда онлайн-подписание без регистрации не подходит и сколько стоит ошибка
Браузерное подписание закрывает разовые задачи и плохо закрывает потоковые. Ситуации, где оно не подходит, перечислимы.
- Автоматическое подписание документов, которые формирует программа. Счета, квитанции и запросы в госорганы подписываются обезличенным сертификатом, который оператор информационной системы получает в УЦ ФНС на юрлицо или ИП и привязывает к системе. Сотрудники таким сертификатом пользоваться не могут.
- Кадровые документы сотрудникам. Нужны не только подпись, но и маршрут согласования, журнал подписаний и хранение с возможностью выгрузки для проверки.
- Документы с длительным сроком хранения. Требуется усовершенствованная подпись со штампом времени и архивной меткой, а её формируют настольные и серверные решения.
- Работа через терминальную сессию. Протокол удалённого рабочего стола конструктивно не работает с удалённым токеном: устройство должно быть физически у того, кто подписывает.
- Передача конфиденциальных вложений по открытым каналам. Здесь нужна не только подпись, но и шифрование открытым ключом получателя.
Цена ошибки редко равна стоимости переподписания. Документ, подписанный ПЭП там, где стороны не заключили соглашение о её использовании, не подтверждает даже неизменность текста: доказывать содержание придётся другими средствами. Распечатка со штампом вместо электронного оригинала лишает вас возможности проверить подпись, и в споре такой лист работает как обычная копия. Подпись сертификатом, срок которого истёк накануне, проверку не проходит, и документ приходится переоформлять задним числом. Самая дорогая ошибка — подписание сотрудником без МЧД: приёмная система отклоняет пакет автоматически, и срок подачи может быть пропущен.
Стоимость подписания документов и подключения КЭДО
Стоимость зависит от того, подписываете вы сами или выдаёте подписи сотрудникам, и от числа людей в контуре.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Электронные подписи ПЭП и УНЭП для сотрудников | входят в тариф | выпускаются при подключении |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Готовый модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговый счёт складывается из числа сотрудников в контуре, набора нужных видов подписи и требований к интеграции: тариф «Старт» ограничен 25 сотрудниками и подписями ПЭП и УНЭП, а УКЭП, кастомные шаблоны и обмен с 1С открываются на тарифе «Бизнес». Актуальные условия и полный состав каждого тарифа собраны на странице тарифов Добыто КЭДО.
Тариф меняется в обе стороны в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Подписание без регистрации — это не про облегчённую подпись, а про то, где выполняется криптография. Ключ остаётся у вас, браузер только передаёт результат, поэтому личный кабинет не нужен, а криптопровайдер, плагин и действующий сертификат нужны всегда. Дальше решают детали: вид подписи и наличие соглашения, присоединённая форма или откреплённая, расширение файла, которое ждёт приёмная сторона, и наличие МЧД, если подписывает не сам предприниматель.
Мы в Добыто занимаемся этой цепочкой каждый день: от разового подписания файла в браузере до выдачи подписей сотрудникам, маршрутов согласования и хранения подписанных комплектов. Если задача выросла с одного договора до подписания в компании, логика остаётся той же, меняется объём организационной части.
Частые вопросы
Можно ли подписать документ со смартфона, если токен подключается только к компьютеру?
Можно, если носитель поддерживает бесконтактную работу. Мобильная версия КриптоАРМ ГОСТ работает на iOS, Android и Авроре и умеет подписывать через NFC: карта или токен прикладывается к телефону. Почтового клиента в мобильной версии нет, доступны только подпись и шифрование. Если носитель без NFC, остаётся вариант с УНЭП ЕСИА через Госключ, где ключ хранится в приложении и физический токен не нужен.
Почему подпись показывает статус «недействительна», хотя сертификат ещё действует?
Три типовые причины. Первая — на компьютере не установлены промежуточный и корневой сертификаты, и цепочка доверия до головного удостоверяющего центра не строится. Вторая — нет доступа к списку отозванных сертификатов или к службе актуальных статусов, поэтому программа не может подтвердить действительность сертификата на момент подписания. Третья — документ изменился после подписания: пересохранение файла в редакторе меняет байты, хеш не совпадает, и проверка сообщает о неверном значении хеша.
Можно ли передать токен бухгалтеру, чтобы он подписал документы за предпринимателя?
Часть 1 статьи 10 63-ФЗ обязывает не допускать использование ключа без согласия владельца, но передачу ключа третьим лицам закон прямо не регулирует. Юридически подпись всё равно останется вашей: ответственность за содержание документа несёт владелец сертификата. Законный вариант другой — бухгалтер получает сертификат на себя как на физическое лицо, а вы выпускаете на него МЧД с конкретными полномочиями и сроком.
Что делать, если контрагент прислал только файл подписи без исходного документа?
Сначала посмотрите на размер файла. Присоединённая подпись включает документ внутрь контейнера, и документ извлекается программой подписания или проверки. Если подпись откреплённая, файл весит килобайты и содержит только хеш и сертификат: проверить его без оригинала невозможно, документ нужно запрашивать у отправителя. Именно поэтому пара файлов передаётся одним архивом.
Нужен ли отдельный файл подписи на каждый документ при подписании пачки файлов?
При откреплённой подписи по умолчанию да: каждому документу соответствует свой файл подписи. В настройках групповой подписи можно выбрать формирование отдельного пакета на каждый документ или общий пакет на всю группу, и приёмные системы относятся к этому по-разному. Уточняйте требование до подписания пачки: переподписывать сотню файлов дольше, чем один раз переключить настройку.
Нужно ли шифровать документ, если он уходит контрагенту по почте или через мессенджер?
Подпись обеспечивает авторство и целостность, но не конфиденциальность: подписанный файл читается кем угодно. Если во вложении персональные данные, коммерческая тайна или МЧД, файл перед отправкой шифруют открытым ключом получателя. Для почты есть готовый механизм S/MIME с российской криптографией: подпись по ГОСТ 2012, шифрование по ГОСТ 2015. Получатель без соответствующего программного обеспечения увидит только зашифрованное вложение и открыть его не сможет.
