Подписать документ ЭЦП онлайн без установки криптопровайдера можно четырьмя способами: через мобильное приложение Госключ, через веб-форму подписания в браузере, через облачную подпись удостоверяющего центра и через сервис самого ведомства, куда документ уходит. Ни один из них не требует прав администратора на компьютере и установки КриптоПро CSP. Главное различие, от которого зависит выбор: где хранится закрытый ключ. В Госключе он лежит на вашем смартфоне, у облачной подписи — на сервере удостоверяющего центра, при работе с токеном через браузер — на самом носителе. От этого зависит и вид подписи, который вы получите, и то, примет ли её вторая сторона: ПЭП, УНЭП и УКЭП не взаимозаменяемы.
Разберём каждый канал по трём параметрам: какой вид подписи он выдаёт, что от вас требует и чего не умеет. Покажем, чем присоединённая подпись отличается от откреплённого файла с расширением p7s или sig и почему расширение выбираете не вы, а приёмная сторона. Отдельно — что нужно предпринимателю, за которого подписывает представитель, и какие данные уходят в машиночитаемую доверенность. Сценарная таблица под задачи ИП, чек-лист проверки до подписания, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите файл в форму ниже, выберите сертификат и получите присоединённую подпись или отдельный файл подписи — без установки программ на компьютер.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Подписание без установки: где на самом деле проходит граница
Формулировка «без установки» описывает три разных технических сценария, и путать их дорого. Первый: закрытый ключ хранится на смартфоне, подписание идёт внутри мобильного приложения, компьютер вообще не участвует. Второй: ключ хранится на сервере удостоверяющего центра, а вы подтверждаете операцию в приложении центра. Третий: ключ лежит на вашем токене, а браузер обращается к нему через облегчённый криптопровайдер или плагин, который ставится без прав администратора.
Третий вариант формально всё же требует компонента в системе, но он не похож на классическую установку с перезагрузками и настройкой хранилищ сертификатов. Облегчённый криптопровайдер КриптоПро CSP Lite представляет собой набор библиотек, который одновременно реализует функции CSP и браузерного плагина, не требует прав администратора и сводит настройку средства криптозащиты к минимуму. Набор поддерживаемых токенов и смарт-карт при этом настраивается под требования конкретного веб-ресурса, поэтому один и тот же носитель может работать на одной площадке и не работать на другой.
Лайфхак: если площадка требует именно браузерный плагин, а прав администратора на рабочем компьютере нет, спросите у её техподдержки про поддержку КриптоПро CSP Lite: он ставится без администраторских прав и совмещает функции криптопровайдера и плагина.
Проверить, с каким сценарием вы имеете дело, можно за минуту: откройте свойства своего сертификата и посмотрите поле «Кем выдан». Если там аккредитованный удостоверяющий центр или УЦ ФНС, у вас квалифицированная подпись, и вопрос только в том, где лежит её закрытая часть. Если в цепочке стоят Госуслуги, это неквалифицированная подпись, выданная с использованием инфраструктуры электронного правительства.
Четыре канала, которыми ИП подписывает документ онлайн
Каналы различаются не удобством, а тем, какой юридический результат вы получаете на выходе. Таблица собрана по трём вопросам, которые предприниматель задаёт до подписания: что за подпись, что нужно иметь на руках и где канал упрётся в ограничение.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Канал | Вид подписи | Что нужно от вас | Ограничение |
|---|---|---|---|
| Мобильное приложение Госключ | УНЭП, выданная с использованием инфраструктуры электронного правительства, или УКЭП | Смартфон и подтверждённая учётная запись на Госуслугах; для УКЭП дополнительно биометрический загранпаспорт нового образца и телефон с NFC | Десктопной версии нет; штамп времени в приложении не формируется |
| Веб-форма подписания в браузере | Та подпись, сертификат которой у вас уже есть | Файл и действующий сертификат; результат — присоединённая подпись, отдельный файл подписи или архив | Приёмная сторона должна принимать выбранный вид и расширение подписи |
| Облачная подпись удостоверяющего центра | УКЭП или УНЭП | Договор с удостоверяющим центром и приложение для подтверждения операций | Работает только в сервисах с интеграцией программного обеспечения этого центра; закрытый ключ хранится у центра |
| Сервис ФНС «Создание и проверка доверенности в электронной форме» | Документ подписывается вашей УКЭП | Данные доверителя и представителя, код полномочия из классификатора | Доверенности создаются только для налоговых действий |
| Локальный криптопровайдер и токен (для сравнения) | УКЭП | Установка КриптоПро CSP, драйверов носителя и корневых сертификатов, права администратора | Привязка к конкретному рабочему месту; при смене компьютера настройка повторяется |
Из таблицы следует практический вывод для предпринимателя: канал выбирается не под себя, а под получателя документа. Если контрагент работает через оператора ЭДО, а отчётность уходит в личный кабинет ФНС, вам понадобятся оба сценария — и подпись на носителе, и мобильная.
Госключ занимает отдельное место, потому что это единственное приложение, в котором выпускается неквалифицированная подпись с использованием инфраструктуры электронного правительства. Выпуск сертификата бесплатный, подтверждённая учётная запись на Госуслугах достаточна для УНЭП, а для квалифицированной подписи нужны биометрический загранпаспорт нового образца и смартфон с NFC. Нерезиденту подтвердить учётную запись в банке не удастся, такие обращения заканчиваются отказом, но подтверждение через центр обслуживания «Мои документы» проходит. Порядок выпуска и сценарии подписания описаны на странице приложения Госключ на портале Госуслуг, там же указано, какие типы документов приложение принимает.
Факт: подпись, выпущенная в Госключе, работает по Постановлению Правительства РФ от 1 декабря 2021 года № 2152, а часть 2 статьи 22.3 ТК РФ прямо допускает её применение работником. Отдельное соглашение об использовании такой УНЭП подписывать не нужно.
Мария Ж, специалист по цифровой подписи и КЭДО: «Предприниматели часто выбирают Госключ из-за скорости, но забывают про обратную сторону мобильного хранения. Закрытая часть ключа лежит в приложении на телефоне, и другого доступа к ней, кроме заданного вами пароля, не существует. Удалили приложение или не вспомнили пароль — прежний сертификат восстановить нельзя, выпускается новая подпись со своим сроком действия. Поэтому до подписания важных документов сохраните готовые файлы и подписи туда, где они переживут смену телефона.»
Веб-форма в браузере закрывает другую задачу: у вас уже есть сертификат, и нужно быстро получить подписанный файл в нужном виде. В сервисе Добыто подписание запускается прямо в браузере, за один сеанс можно обработать несколько документов сразу, а результат скачивается как присоединённая подпись, отдельный файл подписи или архив с документами и подписями. Отдельная лицензия для этого не требуется.
Как подписать документ ЭЦП онлайн без установки: пошаговая инструкция
- Шаг 1. Уточните у получателя два параметра: какой вид подписи он принимает (УНЭП или УКЭП) и какая подпись нужна — присоединённая или откреплённая. Без этого остальные шаги теряют смысл.
- Шаг 2. Проверьте свой сертификат: срок действия, поле «Кем выдан» и то, что цепочка сертификатов не оборвана. Для неквалифицированной подписи корневые сертификаты в системе не устанавливаются автоматически, и разрыв цепочки останавливает подписание.
- Шаг 3. Приведите документ к финальному виду. После подписания любая правка делает подпись недействительной, а исправлять придётся весь цикл, включая подпись второй стороны.
- Шаг 4. Загрузите файл в веб-форму подписания или отправьте его в мобильное приложение и выберите сертификат. Если документов несколько, обработайте их одним пакетом.
- Шаг 5. Скачайте результат целиком. Для откреплённой подписи это пара файлов: сам документ и файл подписи рядом с ним. Передавать получателю нужно оба.
- Шаг 6. Проверьте подпись до отправки и сохраните протокол проверки вместе с документом. Протокол пригодится, если получатель заявит, что подпись не читается.
Присоединённая и откреплённая подпись: p7s, sig, sgn и кто их выбирает
Присоединённая подпись упаковывает документ и подпись в один файл. Плюс в том, что потерять части комплекта невозможно, минус — открыть исходный документ без специальных средств не получится. Откреплённая подпись формируется отдельным файлом рядом с документом: документ открывается как обычно, но для проверки в программу нужно загрузить и документ, и парный файл подписи.
Расширение файла подписи — вопрос настройки, а не разных технологий. В параметрах программ подписания расширение выбирается из списка: sig, p7s, sgn, sign, bin. Содержимое при этом остаётся контейнером CMS или CAdES, меняется только имя файла. Требование к конкретному расширению приходит от приёмной стороны: одна площадка ждёт p7s, другая sig, и спорить с её регламентом бессмысленно.
| Вариант подписи | Что получается на выходе | Что передавать получателю | Когда уместно |
|---|---|---|---|
| Присоединённая (CMS, CAdES) | Один файл, внутри документ и подпись | Один файл | Когда важно не потерять части комплекта при пересылке |
| Откреплённая (расширения sig, p7s, sgn, sign, bin) | Документ остаётся исходным, подпись лежит отдельным файлом | Пара файлов: документ и подпись | Когда получателю нужно открывать документ обычными средствами |
| Встроенная подпись PDF (PAdES) | Подпись внутри PDF, отметка видна в самом документе | Один PDF-файл | Когда документ смотрят глазами и распечатывают |
| Усовершенствованная подпись со штампом времени | К подписи добавляются метка времени, ссылки на сертификаты и ответы службы проверки статуса | Комплект с доказательствами подлинности | Когда документ хранится дольше срока действия сертификата |
Штамп с надписью «Подписано электронной подписью», который вы видите на копии документа, к этой таблице отношения не имеет: это визуализация для читателя, юридической силы она не несёт. В суд и в проверку идут исходный файл и файл подписи, а не картинка со штампом. В практике Добыто самая частая причина отказа в приёмке — отправленный получателю документ без парного файла подписи.
Образцы документов для работы с электронной подписью
Комплект собран под задачи предпринимателя, который подписывает документы сам и передаёт их вовне: начните с протокола проверки, он нужен чаще остальных.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Регламент двустороннего обмена документами | Скачать |
Когда онлайн-подписание не подходит
Часть задач закрывается только локальным сертифицированным средством криптозащиты, и предпринимателю дешевле узнать об этом до, а не после отказа в приёмке.
- Документы, которые надо хранить дольше срока сертификата. Сертификат действует ограниченный срок, и после его окончания подтвердить момент подписания без дополнительных доказательств нельзя. Здесь нужны штамп времени от доверенной службы и ответы службы проверки статуса сертификата, а мобильное приложение их в готовом виде не отдаёт.
- Конфиденциальная переписка. Веб-форма подписывает файл, но не шифрует письмо. Для защиты вложений и текста письма применяется стандарт S/MIME с российской криптографией, а это уже почтовый клиент с поддержкой ГОСТ на рабочем месте.
- Работа субъектов критической информационной инфраструктуры. Им запрещено использовать иностранное программное обеспечение, а средство подписания должно иметь действующий сертификат соответствия.
- Массовое автоматическое подписание. Счета и квитанции, которые формирует информационная система, подписываются обезличенным сертификатом, а не руками.
- Площадки со своим регламентом. Если торговая площадка или ведомственный кабинет требует конкретный плагин и конкретный носитель, обойти это веб-формой не выйдет.
Полезно знать: обезличенный сертификат для автоматического подписания выдаётся на организацию или на индивидуального предпринимателя и привязывается к информационной системе. Сотрудник таким сертификатом подписывать документы не может, и подписать им можно не любой документ.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Про отметки времени вспоминают в тот момент, когда спор уже начался. Между тем без метки времени и без ответа службы проверки статуса вы не докажете, в какой день подписан документ и действовал ли сертификат в тот момент. Если документ живёт дольше года — договор, кадровый приказ, финансовая первичка, — усовершенствуйте подпись сразу после подписания или храните комплект в системе, которая делает это за вас.»
Кто подписывает за предпринимателя: сертификат представителя и МЧД
С 1 сентября 2023 года сертификаты на сотрудника с указанием организации не выдаются. Действуют два способа: документ подписывает сам предприниматель своей квалифицированной подписью либо его представитель подписывает сертификатом физического лица и прикладывает машиночитаемую доверенность. Предприниматель и руководитель организации получают УКЭП в удостоверяющем центре ФНС бесплатно, представитель — сертификат физлица в аккредитованном удостоверяющем центре.
Машиночитаемая доверенность — это XML-файл. В неё уходят данные представителя, включая СНИЛС и ИНН, и перечень полномочий. Полномочие берётся из классификатора, где у каждого пункта есть код, дата и уникальный идентификационный номер, и именно код читает алгоритм приёмной стороны. Классификатор наполняется до сих пор, в основном полномочиями государственных органов, поэтому часть формулировок пока вписывается вручную. Организация может направить свой перечень полномочий в Минцифры: решение принимается в течение 10 дней, при положительном ответе на присвоение кодов отводится 3 рабочих дня.
Сервис ФНС «Создание и проверка доверенности в электронной форме» формирует МЧД для налоговых действий: вы заполняете доверителя, представителя и полномочия, скачиваете XML и прикладываете его к подписываемым документам. Для доверенностей в другие сферы этот сервис не подходит. Передоверие делается только через нотариуса: понадобятся паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ, нотариус подписывает документ своей квалифицированной подписью и выгружает в информационную систему.
Мария Ж, юрист со стажем более 20 лет: «Есть неприятный сценарий, который закон сегодня допускает. Доверенность может быть оформлена на физическое лицо без указания должности, и после ухода этого человека она формально продолжает работать. Удаление сертификата из хранилища на компьютере ничего не отзывает: сертификат отзывается заявлением в тот удостоверяющий центр или в ФНС, где он выпускался. Если у вас подписывает представитель, ведите реестр связок «человек — сертификат — доверенность» и закрывайте обе позиции одновременно.»
Что проверить до подписания и во что обходится ошибка
Пять пунктов, которые снимают большую часть отказов в приёмке. Проверка занимает меньше времени, чем повторный цикл подписания с контрагентом.
- Срок действия сертификата и то, что он не отозван.
- Целостность цепочки сертификатов: для неквалифицированной подписи корневой сертификат нужно установить как доверенный вручную.
- Требование получателя к виду подписи: присоединённая, откреплённая или встроенная в PDF.
- Требование получателя к расширению файла подписи.
- Наличие машиночитаемой доверенности, если подписывает не сам предприниматель.
Цена ошибки считается не стоимостью повторного подписания. Документ, подписанный не тем видом подписи, приёмная сторона не принимает: срывается срок поставки, оплаты или подачи отчётности. Утерянный файл откреплённой подписи превращает подписанный договор в обычный файл, который в споре ничего не подтверждает. Сертификат без штампа времени, истёкший к моменту разбирательства, оставляет вас без доказательства даты подписания.
В двух опубликованных трудовых спорах суды разбирали именно электронное подписание: в одном работник заявил, что не подписывал соглашение об увольнении, во втором подписал заявление на увольнение, будучи уверен, что подписывает документ по больничному. Оба спора закончились в пользу работников: увольнения признали незаконными, работников восстановили и взыскали компенсации. Суд проверял не картинку со штампом, а комплект документов: сам подписанный файл, подпись, действие сертификата на момент подписания и подтверждение того, что подписывался именно этот документ.
Внимание: ответственность за хранение ключа лежит на его владельце. В одном из разобранных судами случаев подписи выпускались на токены и хранились в сейфе, доступ к которому не был закрыт постоянно, — и этот факт стал аргументом работника в споре.
Мы закладываем проверку подписи на своей стороне до отправки документа и сохраняем протокол проверки рядом с файлом. Это тот случай, когда две минуты на старте экономят недели переписки с контрагентом.
Важный нюанс из практики: в проектах, где подписание перенесли в мобильное приложение, документооборот по одному кадровому процессу занимает 15-30 минут вместо нескольких недель, а для компании на 1100 человек годовая экономия на выпуске электронных подписей доходит до 0,5 млн рублей.
Какой канал выбрать под конкретную задачу ИП
Универсального ответа нет: критично то, что требует приёмная сторона, а не то, что удобнее вам.
| Задача | Что критично | Чем подписывать | Что вторично |
|---|---|---|---|
| Разовый договор с контрагентом | Согласованный вид подписи и формат файла | УКЭП через веб-форму или Госключ | Наличие оператора ЭДО |
| Отчётность и обращения в ФНС | Квалифицированная подпись предпринимателя, МЧД для представителя | УКЭП удостоверяющего центра ФНС | Способ хранения ключа |
| Кадровые документы работников | Допустимый для документа вид подписи и фиксация ознакомления | УНЭП работника из Госключа или подпись в системе КЭДО | Внешний вид штампа на документе |
| Документы на длительное хранение | Штамп времени и доказательства действия сертификата | Усовершенствованная подпись | Скорость подписания |
| Передача конфиденциального файла | Шифрование на сертификат получателя | Локальное средство подписи и шифрования | Мобильность |
Если документов больше десятка в месяц и в них участвуют работники, отдельная форма подписания уступает системе с маршрутами: в Добыто КЭДО документ идёт по заданной последовательности подписантов, а получателю приходит уведомление с кнопкой подписания. Подписанные файлы остаются в архиве, откуда их можно выгрузить в любой момент.
Стоимость подключения и тарифы на подписание документов
Стоимость зависит от численности сотрудников и набора функций: выпуск подписей входит в тариф, отдельной строкой оплачиваются только квалифицированные сертификаты через партнёров.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | период — год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | по запросу |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | при подключении |
| Получение УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка за 1 день |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, электронный архив и интеграция с 1С доступны начиная с тарифа «Бизнес». Полный состав каждого пакета и условия перехода между ними указаны на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Подписать документ электронной подписью онлайн предприниматель может четырьмя путями, и выбирается путь под требования получателя, а не под собственное удобство. Мобильное приложение закрывает быстрые сценарии и хранит ключ на телефоне, веб-форма отдаёт нужный вид подписи из уже имеющегося сертификата, облачная подпись живёт в контуре удостоверяющего центра, ведомственные сервисы работают только внутри своей задачи. Отдельного внимания требуют вид подписи, парный файл подписи и доказательства момента подписания для документов длительного хранения.
Мы в Добыто ежедневно работаем с этими сценариями: подписание файлов в браузере без установки программ, маршруты согласования документов и хранение подписанных комплектов в электронном архиве. Если подписание перестало быть разовой задачей и в него включились работники, имеет смысл переводить процесс в систему, где вид подписи и состав комплекта контролируются автоматически.
Частые вопросы
Можно ли подписать документ только со смартфона, без компьютера?
Да. В мобильном приложении Госключ подписание выполняется полностью на телефоне: документ приходит из сервиса или с портала Госуслуг, вы подтверждаете ознакомление и подписываете. Есть и второй сценарий: мобильные версии программ подписи умеют считывать ключ с токена или смарт-карты бесконтактно, по NFC. Почтового клиента в мобильных версиях нет, только подпись и шифрование.
Что делать, если получатель не принимает файл с расширением p7s?
Переподписывать документ заново не нужно, если речь только о расширении: в настройках подписания выбирается другое из списка sig, p7s, sgn, sign, bin. Если же получателю нужна не откреплённая, а присоединённая подпись или встроенная подпись PDF, документ подписывается повторно в требуемом виде, потому что это разные конструкции файла.
Действительна ли подпись после окончания срока сертификата?
Документ, подписанный в период действия сертификата, силы не теряет. Проблема в доказывании: без метки времени и ответа службы проверки статуса сертификата подтвердить, что подписание произошло до окончания срока и сертификат не был отозван, будет нечем. Для этого подпись усовершенствуют: добавляют штамп времени, ссылки на сертификаты и архивную метку, которая заверяет предыдущие.
Можно ли подписать и зашифровать письмо в электронной почте?
Для писем применяется стандарт S/MIME: подпись по ГОСТ 2012, шифрование по ГОСТ 2015. Веб-форма подписания работает с файлами, а не с письмами, поэтому для защищённой переписки нужен почтовый клиент с поддержкой российской криптографии и подключением к почтовым серверам по IMAP, SMTP или POP3 через защищённое соединение по ГОСТ. Вложение можно и просто зашифровать на открытый ключ получателя перед отправкой любым каналом.
Сколько стоит подпись в Госключе и какая именно там выпускается?
Выпуск бесплатный. По умолчанию выпускается усиленная неквалифицированная подпись с использованием инфраструктуры электронного правительства: для неё достаточно подтверждённой учётной записи на Госуслугах. Квалифицированная подпись выпускается там же, но требует биометрического загранпаспорта нового образца и смартфона с NFC.
Как вести учёт выпущенных подписей, если их несколько?
Заведите реестр, где по каждому человеку фиксируются серийный номер сертификата, выпустивший удостоверяющий центр, срок действия, тип носителя и реквизиты машиночитаемой доверенности. Без такого журнала невозможно быстро ответить на два вопроса: чем именно был подписан спорный документ и какие полномочия действовали на дату подписания. Отзыв сертификата и закрытие доверенности отмечаются в том же реестре.
Что произойдёт с уже подписанными документами, если потерять доступ к ключу?
Ранее подписанные документы остаются подписанными: подпись проверяется по открытому ключу и сведениям сертификата, доступ подписанта для этого не нужен. Потеря доступа закрывает только возможность подписывать дальше. Восстановить прежний закрытый ключ нельзя ни в мобильном приложении, ни на утраченном носителе — выпускается новый сертификат с новым сроком действия.
