Подписать документ электронной подписью со смартфона можно двумя способами: через мобильное приложение Госключ, где ключ выпускается и хранится в инфраструктуре электронного правительства, или через облачную подпись удостоверяющего центра, где закрытый ключ лежит на сервере УЦ. Аппаратный токен и КриптоПро CSP в эту схему не входят: связка «Рутокен, JaCarta или ESMART Token ГОСТ плюс криптопровайдер» рассчитана на компьютер. Индивидуальному предпринимателю в Госключе доступна УКЭП ИП, но сертификат выдаётся после очной идентификации в территориальном органе ФНС России. Главное различие, которое определяет весь сценарий: подписываете вы сами как ИП, подписываете как физическое лицо или за вас подписывает сотрудник по машиночитаемой доверенности.
Разберём, какой вид подписи закрывает какие документы, как выпустить сертификат по шагам и что делать, когда подпись уже стоит, а контрагент просит прислать отдельный файл p7s. Покажем, как вести журнал выданных сертификатов и что происходит при утере телефона или забытом пароле. Сценарная таблица по видам подписи, разбор МЧД для филиала, стоимость подключения на 2026 год и ответы на частые вопросы — во второй половине статьи.
Подписать файл электронной подписью можно прямо здесь: форма работает в браузере, принимает несколько документов за раз и отдаёт как отдельный файл подписи, так и архив с документами.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Что подписывается со смартфона, а что потребует компьютера
Мобильная подпись закрывает документы, которые человек подписывает как сторона отношений: трудовой договор, дополнительные соглашения, заявление на увольнение, договор о материальной ответственности, документы на портале Госуслуг, регистрацию бизнеса на сайте ФНС, договоры сотовой связи вместе с оформлением eSIM и переносом номера, договоры обучения, в отдельных банках — ипотечные документы. Это те сценарии, где подписант один и ему нужен результат, а не рабочее место с настроенным криптопровайдером.
Токен остаётся там, где подпись используется как рабочий инструмент: УКЭП руководителя или предпринимателя и работа в государственных информационных системах. Ключ на флешке-токене не покидает устройство, но требует компьютера, установленного КриптоПро CSP и совместимой программы подписания. Облачная подпись и Госключ работают по обратной логике: ключ доступен с телефона в любой момент, но подписывать можно только в тех сервисах, куда встроена соответствующая интеграция. Облачную подпись удостоверяющего центра нельзя применить в произвольной программе — только там, где интегрировано программное обеспечение этого УЦ.
Факт: на 15 апреля 2026 года в Госключе зарегистрировано более 41,2 млн активаций приложения с выпущенными сертификатами и около 50,4 млн подписанных документов: примерно 37,3 млн подписаний УНЭП и около 13,0 млн — УКЭП. Годом ранее подписанных документов было чуть больше 24 млн.
Мария Ж, специалист по цифровой подписи и КЭДО: «Предприниматели часто пытаются перенести токен в телефон и расстраиваются, что не выходит. Ключ на токене и ключ в приложении — это разные носители с разной моделью доступа: первый защищён физически, второй доступен из любой точки. Прежде чем что-то настраивать, определите, где вы подписываете чаще: если в госсистемах — оставляйте токен, если в кадровых и договорных процессах — выпускайте подпись в приложении.»
Виды ЭЦП, которые работают в телефоне: что выбрать предпринимателю
В мобильном сценарии встречаются четыре разных сущности, и путать их нельзя. Простая электронная подпись (ПЭП) подтверждает подписанта кодом из СМС или входом в личный кабинет. ПЭП через ЕСИА использует учётную запись Госуслуг. Усиленная неквалифицированная подпись (УНЭП) бывает двух видов: выпущенная в информационной системе оператора и УНЭП ЕСИА, которую выдаёт Госключ. Усиленная квалифицированная подпись (УКЭП) приравнена к собственноручной и выдаётся аккредитованным удостоверяющим центром, а для ИП и директора — удостоверяющим центром ФНС России.
Часть 2 статьи 22.3 ТК РФ прямо допускает использование работником УНЭП ЕСИА. Практическое следствие: с работником не нужно подписывать отдельное соглашение об использовании неквалифицированной подписи, как это требуется для УНЭП, выпущенной в информационной системе. Правила создания и использования сертификата УНЭП установлены постановлением Правительства РФ от 1 декабря 2021 года № 2152.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Сравнение по трём практическим параметрам показывает, почему универсального ответа нет: чем выше уровень подписи, тем сложнее клиентский путь.
| Вид подписи | Безопасность | Удобство пути | Применимость в КЭДО | Плата за использование |
|---|---|---|---|---|
| Простая ЭП | 10 % | 100 % | 10 % | стоимость каждого СМС-сообщения |
| ПЭП ЕСИА | 30 % | 85 % | 30 % | бесплатно |
| УНЭП в информационной системе | 50 % | 75 % | 80 % | около 500 руб. в год на сотрудника |
| УНЭП Госключ | 75 % | 50 % | 80 % | бесплатно, разовые затраты на интеграцию |
| УКЭП Госключ | 100 % | 30 % | 100 % | бесплатно, разовые затраты на интеграцию |
| УКЭП на токене | 100 % | 10 % | 100 % | от 2 до 5 тыс. руб. в год на сотрудника |
Баланс между удобством и безопасностью при нулевых операционных затратах даёт УНЭП ЕСИА, и это объясняет её долю в кадровом документообороте. Там, где нужна юридическая сила собственноручной подписи, выбор сужается до УКЭП, а дальше вопрос только в носителе: приложение или токен.
Как ИП выпустить подпись в смартфоне и подписать первый документ
Приложение опубликовано в магазинах для iOS, Android и Huawei и на российской платформе, а с 6 августа 2025 года функциональность подписания встроена в мобильное приложение Госуслуг: отдельная установка перестала быть обязательной. Для выпуска УНЭП нужны подтверждённая учётная запись ЕСИА и российский номер телефона. Полный порядок регистрации, проверки подписи и обращения в поддержку описан на странице Госключа на портале Госуслуг.
Как выпустить УНЭП в приложении: пошаговая инструкция
- Шаг 1. Установите мобильное приложение Госуслуг или отдельное приложение Госключ.
- Шаг 2. Пройдите аутентификацию в ЕСИА. Вход доступен по FaceID, вспоминать логин и пароль ЕСИА не требуется.
- Шаг 3. Примите условия лицензионного соглашения.
- Шаг 4. Установите пароль и разрешите доступ по TouchID или FaceID. С 2026 года доступ к ключу УНЭП открывается по биометрии устройства.
- Шаг 5. Выпустите сертификат УНЭП. Персональные данные подтягиваются из ЕСИА, ехать в удостоверяющий центр не нужно.
- Шаг 6. Подписывайте документы, которые приходят из систем, интегрированных с приложением.
УКЭП индивидуального предпринимателя выпускается отдельным маршрутом и поверх уже действующей УНЭП: сначала активируется приложение и выпускается сертификат УНЭП, затем проходится дополнительная идентификация, после чего сертификат УКЭП выдаёт удостоверяющий центр ФНС России, и его нужно просмотреть в приложении перед первым подписанием. Идентификация для УКЭП ИП и юридического лица на дату публикации проводится очно в территориальном органе ФНС России. Дистанционная идентификация ИП и юридических лиц по подтверждённой биометрии или по действующему квалифицированному сертификату заявлена на 2026 год.
Важный нюанс из практики: если приложение у подписанта ещё не установлено, система показывает QR-код и ссылку на нужный магазин приложений, и первый документ растягивается на время установки. При установленном приложении подписание одного кадрового документа занимает около минуты — от нажатия «Подписать» до появления двух подписей на документе.
Полезно знать: очная идентификация для выпуска сертификата доступна не только в налоговой. Точки идентификации работают в МФЦ 87 регионов и в банках 89 регионов, суммарно более 9,4 тыс. точек.
Что проверить до выпуска подписи
Пять пунктов, которые снимают большую часть отказов на старте:
- Учётная запись Госуслуг подтверждена, а не упрощена или стандартна.
- Номер телефона в профиле ЕСИА актуален и принадлежит российскому оператору.
- Определено, чем именно вы подписываете: УНЭП достаточно для кадровых документов, для документов от лица ИП нужна УКЭП.
- Проверено, поддерживает ли сервис, где лежит документ, подписание из приложения. Без интеграции подпись из телефона в этот сервис не попадёт.
- Решено, кто в компании подписывает вместо вас и оформлена ли на него машиночитаемая доверенность.
В практике Добыто выпуск подписи и первое подписание разносят по времени: человек выпускает сертификат заранее, а рабочий документ приходит уже на готовое приложение. Это убирает ситуацию, когда срок подписания горит, а подписант в этот момент качает приложение.
Файл подписи: sig, p7s и что именно отправлять контрагенту
Подпись бывает присоединённой и откреплённой. Присоединённая упаковывает документ внутрь файла подписи: получатель открывает один файл, но исходный документ без специальной программы уже не достать. Откреплённая создаёт рядом с документом второй файл, и оба нужно передавать вместе — потеря одного из них делает проверку невозможной.
Расширение файла откреплённой подписи ничего не говорит о её виде или силе. В настройках средств подписания расширение выбирается из списка: p7s, sig, sgn, а формат при этом остаётся CAdES-BES. Если контрагент требует именно p7s, речь идёт о расширении файла, а не о другой подписи: достаточно переключить настройку или переименовать файл, содержимое не изменится. В параметрах подписания встречаются и другие расширения, вплоть до sign и bin.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Практическое следствие для переписки: письмо контрагенту приобретает силу не от того, что отправлено с рабочей почты, а от того, что сам файл письма подписан и передан вместе с файлом подписи. Если вторая сторона получила только документ без парного файла, юридически значимого обмена не произошло.
Шаблоны и бланки для работы с электронной подписью
Комплект закрывает выпуск, учёт и проверку сертификатов; начните с образца машиночитаемой доверенности, если подписывать будет не только предприниматель лично.
| Документ | Скачать |
|---|---|
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
МЧД: как со смартфона подписывают сотрудники и филиалы
С 1 сентября 2023 года переходный период закончился, и законных способов подписания осталось два. Первый: документ подписывает руководитель юридического лица или предприниматель своей квалифицированной подписью. Второй: документ подписывает сотрудник квалифицированной подписью физического лица, а к документу прикладывается машиночитаемая доверенность. Отдельные сертификаты, где в реквизитах указаны организация и должность сотрудника, больше не выдаются.
Машиночитаемая доверенность изначально существует как XML-файл. В неё вносятся данные доверителя, данные представителя, перечень полномочий и срок, а подписывает её УКЭП руководителя или предпринимателя. Полномочия задаются не текстом, а кодами из классификатора: каждое полномочие имеет код, дату и уникальный идентификационный номер. Такая конструкция нужна для того, чтобы проверяющая сторона считывала доверенность алгоритмом и автоматически отвечала на вопрос, вправе ли этот человек подписывать этот документ.
Для филиала и обособленного подразделения работает та же схема: доверенность выдаётся от лица организации или предпринимателя конкретному человеку, а не подразделению. Если полномочия нужно передать дальше по цепочке, потребуется передоверие, а его оформляет нотариус: с паспортом нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ. Нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему.
Отдельно про сервис ФНС «Создание и проверка доверенности в электронной форме»: он формирует готовый XML-файл, но доверенности из него рассчитаны на налоговые правоотношения. Для других сфер доверенность формируется в системе, которая поддерживает нужный набор полномочий.
Мария Ж, судебный эксперт по трудовому праву: «Передоверие МЧД упирается не в право, а в оснащение конкретной нотариальной конторы: нужны определённые технические средства, и в небольших городах это до сих пор проблема. Если у вас распределённая структура, закладывайте прямые доверенности от предпринимателя каждому подписанту вместо цепочки передоверий — это дешевле по времени и не зависит от того, к какому нотариусу вы попадёте.»
Внимание: при самостоятельном подключении к Госключу обезличенный сертификат для интеграции выпускает только генеральный директор организации и на один год, а перевыпуск каждый год проходит лично. Альтернатива — работа по агентскому договору через вендора, но тогда потребуется согласие сотрудников на передачу персональных данных.
Журнал ЭЦП: учёт сертификатов, чтобы подпись не кончилась посреди сделки
Сертификат имеет срок действия, и просроченная подпись обнаруживается ровно в тот момент, когда документ нужно подписать сегодня. Реестр сертификатов решает это заранее. В него вносятся владелец, вид подписи, удостоверяющий центр, серийный номер, даты выдачи и окончания, носитель ключа и перечень систем, где эта подпись применяется. Свойства сертификата с этими данными видны в самом приложении или в криптопровайдере, переписывать их нужно один раз при выдаче.
Второй слой учёта — результат проверки. Протокол проверки электронной подписи фиксирует, что подпись математически верна, сертификат действовал на момент подписания и издатель аккредитован. Он пригодится, когда контрагент или проверяющий заявит, что документ подписан неуполномоченным лицом.
В Добыто КЭДО статус каждого участника маршрута виден прямо в карточке документа, поэтому незакрытое подписание и застрявший этап заметны без ручной сверки. Подписанные файлы вместе с подписями уходят в архив и выгружаются на устройство в любой момент.
Кейс из практики: компания на 1100 сотрудников перевела кадровый документооборот на мобильную подпись. Документооборот по одному процессу занимает 15-30 минут вместо нескольких недель, экономия на электронных подписях составила 0,5 млн рублей в год.
Забыли пароль, потеряли телефон, просрочили сертификат
Забытый пароль перестал быть тупиком: доступ к ключу УНЭП с 2026 года открывается по Face или Touch ID, а вход в приложение выполняется через действующую авторизацию в Госуслугах. Побочный эффект этого изменения важнее удобства: заметно снизилась вероятность ошибочной блокировки, которая раньше возникала при попытках вспомнить логин и пароль ЕСИА.
Утеря телефона — главный риск мобильной подписи, и он не устраняется настройками. Ключ привязан к устройству и учётной записи, поэтому при потере смартфона доступ восстанавливается через учётную запись Госуслуг, а скомпрометированный сертификат аннулируется заявлением в удостоверяющий центр. Порядок действий одинаков и для просроченного, и для скомпрометированного сертификата: аннулировать, выпустить новый, обновить запись в реестре.
Цена промедления считается просто. Пока подпись не восстановлена, предприниматель не подписывает ни договоры, ни кадровые документы, ни отчётность. Документ, который по закону оформляется в конкретный срок — приказ, дополнительное соглашение, уведомление, — придётся либо оформлять на бумаге, либо переносить дату и запускать подписание заново. Отдельная статья потерь возникает у тех, кто держит подпись только на токене: без компьютера с установленным криптопровайдером подписать документ в поездке невозможно в принципе.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы закладываем резервный сценарий подписания на старте, а не после первого сбоя. У предпринимателя должна быть хотя бы одна подпись, не зависящая от одного устройства: если основная — в телефоне, вторая остаётся на токене, и наоборот. Проверьте прямо сейчас дату окончания вашего действующего сертификата: если до неё меньше месяца, ставьте задачу на перевыпуск.»
Когда подпись со смартфона не подходит
Мобильная подпись проигрывает в трёх ситуациях. Первая: сервис, где лежит документ, не интегрирован с приложением — тогда подписать из телефона нечем, независимо от того, какой у вас сертификат. Вторая: часть людей не проходит выпуск самостоятельно, и без сопровождения процесс останавливается на этапе идентификации. Третья: технические неполадки на стороне приложения, которые в момент срочного подписания решаются только запасным вариантом.
Есть и задачи, для которых мобильный сценарий изначально не предназначен: подпись PDF со встроенным штампом по стандарту PAdES, пакетная обработка реестров, трансграничный документооборот, работа с усовершенствованными форматами и архивными метками. Всё это закрывают десктопные средства подписи, и заменять их приложением смысла нет.
| Сценарий предпринимателя | Что критично | Что вторично | Чем подписывать |
|---|---|---|---|
| ИП без работников, подписывает договоры и отчётность сам | юридическая сила уровня собственноручной подписи | скорость выпуска | УКЭП ИП: токен для госсистем, приложение для мобильных сценариев |
| Оформление дистанционных работников без визита в офис | удалённая идентификация и отсутствие соглашения об УНЭП | формат файла подписи | УНЭП ЕСИА у работника, УКЭП у предпринимателя |
| Подписывает менеджер обособленного подразделения | оформленная МЧД с нужными кодами полномочий | носитель ключа подписанта | УКЭП физического лица плюс машиночитаемая доверенность |
| Постоянная работа в государственных информационных системах | совместимость с криптопровайдером и стабильность рабочего места | мобильность | УКЭП на аппаратном токене и КриптоПро CSP на компьютере |
Сценарии не исключают друг друга: у предпринимателя с дистанционной командой обычно работают одновременно первая, вторая и третья строки таблицы.
Кейс из практики: крупная финансовая организация переводила действующих сотрудников на мобильную подпись постепенно. Четверть из них уже имела ПЭП и подпись стороннего удостоверяющего центра, три четверти работали только с ПЭП, менее 1 % оставались вне КЭДО. Тех, у кого подпись заканчивалась или терялась, переводили на мобильную при перевыпуске; остальным разъясняли переход рассылками и через руководителей. Доля трудовых договоров, подписанных в приложении, стабилизировалась на 95 %, а доля сотрудников с мобильной подписью выросла до 90 %.
Лайфхак: версия приложения для персональных компьютеров заявлена на 2026 год — для Windows 10, Astra Linux Special Edition 1.7 и 1.8, Debian 12, с подписанием документов прямо в среде их создания. Если сейчас вам не хватает мобильного сценария, планируйте архитектуру подписи с учётом этого шага.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Итоговая сумма складывается из численности подписантов, набора нужных видов подписи и требований к интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9 %, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| Получение УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Стоимость считается по численности подписантов, а не по количеству документов, поэтому предпринимателю с небольшим штатом выгоднее «Старт», а компании с сезонным набором — «Бизнес» с фиксированным годовым минимумом. Полный состав тарифов, условия перехода между ними и перечень функций каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.
Переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Смартфон закрывает почти весь подписной цикл предпринимателя, если правильно разложить роли: УНЭП ЕСИА для кадровых документов работников, УКЭП ИП для документов от своего имени, машиночитаемая доверенность для тех, кто подписывает вместо вас. Токен и криптопровайдер остаются для государственных информационных систем и специальных форматов подписи. Отдельного внимания требуют мелочи, которые ломают процесс на практике: расширение файла подписи, парный файл при откреплённой подписи, срок действия сертификата и наличие резервного способа подписания.
Мы подключаем кадровый документооборот с подписанием из телефона, настраиваем маршруты согласования и следим за тем, чтобы у каждого подписанта был действующий сертификат нужного вида. Разбор конкретной ситуации обычно начинается с одного вопроса: какие документы вы подписываете чаще всего и кто это делает.
Частые вопросы
Хватит ли упрощённой учётной записи Госуслуг для выпуска подписи
Нет. Для выпуска УНЭП нужны подтверждённая учётная запись ЕСИА и российский номер телефона. Упрощённая и стандартная записи не подойдут: персональные данные в сертификат подтягиваются именно из подтверждённого профиля. Подтверждение записи проходит в банке или в МФЦ, точки идентификации работают в 87 регионах через МФЦ и в 89 регионах через банки.
Можно ли подписывать документы с компьютера, если подпись выпущена в приложении
На дату публикации подписание идёт из мобильного приложения. Версия для персональных компьютеров заявлена на 2026 год для Windows 10, Astra Linux Special Edition 1.7 и 1.8 и Debian 12, с возможностью подписывать документы в среде их создания. Пока этого нет, десктопные сценарии закрываются УКЭП на токене с установленным криптопровайдером.
Нужно ли подписывать с работником соглашение об использовании неквалифицированной подписи
Зависит от вида УНЭП. Для УНЭП ЕСИА соглашение не требуется: возможность её использования работником прямо предусмотрена частью 2 статьи 22.3 ТК РФ. Для УНЭП, выпущенной в информационной системе оператора, соглашение сторон обязательно, и без него подписанные документы уязвимы при проверке.
Сколько занимает интеграция кадровой системы с мобильным подписанием
По маршруту через API портала госуслуг это четыре шага: регистрация в тестовом контуре, доработка своей системы, совместное тестирование с Минцифры России и подключение к продуктивной среде. На первые три шага отводится не более 30 дней. Второй маршрут идёт через СМЭВ и включает заявку на присоединение, настройку личного кабинета участника и тестирование взаимодействия.
Как проверить, что присланный документ действительно подписан
Проверка показывает три вещи: математическую корректность подписи, действительность сертификата на момент подписания и аккредитацию издателя. Результат фиксируется протоколом проверки, где указываются подписант, серийный номер сертификата, издатель и алгоритм. Если подпись откреплённая, для проверки нужны оба файла: документ и парный файл подписи.
Что делать, если сертификат скомпрометирован или телефон утерян
Сначала аннулировать сертификат заявлением в удостоверяющий центр, затем выпустить новый и обновить запись в реестре сертификатов. Ключ привязан к устройству и учётной записи, поэтому доступ восстанавливается через учётную запись Госуслуг. До перевыпуска документы подписываются резервным способом: бумагой или второй действующей подписью.
Обязательно ли переходить на машиночитаемую доверенность прямо сейчас
Если все документы подписывает сам предприниматель своей квалифицированной подписью, МЧД не нужна: этот способ подписания законом сохранён. Доверенность требуется в момент, когда за организацию или ИП начинает подписывать другой человек — его сертификат выдаётся как на физическое лицо и полномочий сам по себе не подтверждает.
