Подписать документы электронной подписью на площадке оператора ЭДО получится только после того, как на рабочем месте появятся четыре вещи: драйвер ключевого носителя, КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in и корневые сертификаты Минцифры России и удостоверяющего центра. Дальше площадка сама покажет список сертификатов: вы выбираете свой, вводите PIN и получаете подписанный файл. Порядок действий определяет одно различие. Если документ подписывает руководитель своей УКЭП, кроме подписи не нужно ничего. Если подписывает сотрудник сертификатом физического лица, к документу обязательно прикладывается машиночитаемая доверенность в формате XML.
Разберём, чем отличаются файлы p7s, sig и sgn и почему их нельзя просто переименовать, какие данные лежат внутри МЧД и как проверить доверенность по трём реквизитам, когда доверенность на сотрудника обособленного подразделения требует нотариуса. Покажем, из-за чего оператор не доставляет документ контрагенту, и как читать окно с ошибкой сертификата. Сценарная таблица на случай «забыл ЭЦП», структура журнала учёта сертификатов, стоимость подписания на 2026 год и ответы на частые вопросы бухгалтерии — во второй половине статьи.
Подписать файл и получить готовую подпись можно прямо здесь: загрузите документ, выберите вид подписи и скачайте результат.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Что должно стоять на рабочем месте до первого подписания
Комплект программ для работы с квалифицированной подписью закрытый и одинаковый для любой площадки: драйверы используемого ключевого носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и удостоверяющего центра ФНС России, личный сертификат ключа проверки подписи, расширение криптоплагина для браузера и плагины конкретных информационных систем. Пропуск любого пункта даёт одну и ту же картину: площадка открывается, а список сертификатов пустой.
Драйвер ставится по типу носителя, а не «универсальный». Для Рутокена дистрибутив лежит на rutoken.ru, для JaCarta на сайте «Аладдин Р. Д.», для eSmart Token ГОСТ на esmart.ru. Определить тип носителя проще всего визуально по корпусу или по документам от удостоверяющего центра. Сертификат УЦ ФНС записывается на токен без права копирования: контейнер выдаётся неэкспортируемым, скопировать его на вторую флешку по регламенту нельзя.
Факт: корневых сертификата два, и ставятся они в разные хранилища. Сертификат Минцифры России — в «Доверенные корневые центры сертификации», сертификат УЦ ФНС России — в «Промежуточные центры сертификации». Перепутанное хранилище даёт ошибку цепочки доверия при первой же проверке подписи.
Криптография внутри токена не заменяет криптопровайдер. Если информационной системе нужен КриптоПро CSP, его придётся установить на компьютер и ввести лицензию, даже когда носитель умеет считать подпись аппаратно. Отдельно проверьте версию: провайдер 4.0 работает только с пассивными носителями и извлекаемыми ключами, неизвлекаемые ключи и работу через интерфейс PKCS#11 поддерживают сборки начиная с 5.0.
Полезно знать: в рамках проекта удостоверяющего центра ФНС России лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько же, сколько сам сертификат. Отдельно вводить серийный номер на рабочем месте в этом случае не нужно.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Виды ЭЦП: какая подпись подходит для площадки оператора
Закон 63-ФЗ «Об электронной подписи» знает три вида подписи, и различаются они не удобством, а тем, что нужно сделать, чтобы документ имел юридическую силу. Простая подпись фиксирует только факт подписания: изменения в тексте после подписания она не выявляет, поэтому её применение обязательно описывается правилами оператора информационной системы и правилами определения подписавшего лица. Усиленные подписи получаются криптографическим преобразованием: сначала считается хэш документа, потом подписывается сам хэш, и любая правка текста ломает проверку.
| Вид подписи | Что она подтверждает | Что нужно, чтобы она работала |
|---|---|---|
| ПЭП | факт подписания конкретным лицом; целостность документа не проверяется | соглашение сторон или норма закона, правила определения подписавшего лица, обязанность хранить ключ в тайне |
| УНЭП | авторство и неизменность документа после подписания | соглашение сторон или норма закона, сертификат от своего или внешнего удостоверяющего центра, средства подписи без обязательной сертификации |
| УКЭП | равнозначность собственноручной подписи на бумаге в силу закона | квалифицированный сертификат аккредитованного УЦ по составу приказа ФСБ № 795, средства подписи, прошедшие оценку соответствия по приказу ФСБ № 796 |
Для обмена первичкой с внешним контрагентом через оператора ЭДО практический вывод один: УКЭП снимает вопрос о дополнительных соглашениях, а ПЭП и УНЭП работают только там, где стороны заранее подписали регламент обмена и описали в нём порядок создания и проверки подписи и разбор конфликтных ситуаций.
Как проходит подписание у оператора ЭДО
Механика одинакова для веб-интерфейса площадки, модуля 1С и настольной программы. Приложение считает хэш документа, отправляет его на токен, токен проверяет PIN и возвращает готовое значение подписи, а программа упаковывает результат в контейнер нужного формата. Сама подпись хэша на носителе занимает доли секунды, а вот хэширование большого файла идёт программно на компьютере, поэтому пакет из сотни счетов подписывается заметно дольше одного акта.
Как подписать документ на площадке оператора ЭДО: пошаговая инструкция
- Шаг 1. Проверьте комплект: драйвер носителя, КриптоПро CSP, браузерный плагин и включённое расширение в браузере, оба корневых сертификата в своих хранилищах.
- Шаг 2. Подключите носитель в USB-порт и убедитесь, что площадка видит сертификат в списке. Пустой список означает проблему рабочего места, а не документа.
- Шаг 3. Откройте документ и сверьте формат. Формализованные документы вроде счёта-фактуры и УПД передаются в XML, договор и акт свободной формы — в PDF.
- Шаг 4. Выберите сертификат по владельцу, издателю, сроку действия и отпечатку. Если на рабочем месте лежат сертификаты нескольких лет и нескольких организаций, отсортируйте список по дате и берите действующий.
- Шаг 5. Выберите вид подписи: присоединённая, когда подпись и документ лежат в одном контейнере, или отсоединённая, когда рядом с документом создаётся отдельный файл подписи.
- Шаг 6. Приложите машиночитаемую доверенность, если подписываете не как руководитель организации.
- Шаг 7. Введите PIN и подтвердите подписание. Сохраните результат целиком: документ, файл подписи и статус доставки в интерфейсе оператора.
- Шаг 8. Проверьте подпись и сохраните протокол проверки в архив вместе с документом.
Мария Ж, специалист по цифровой подписи и КЭДО: «Ошибка выбора сертификата выглядит как ошибка площадки, хотя ей не является. Когда на компьютере лежат сертификаты за несколько лет и по нескольким организациям, бухгалтер берёт первый в списке и получает отказ. Отсортируйте окно выбора по дате и сверьте отпечаток с тем, что выдал удостоверяющий центр: две минуты на старте экономят день переписки с контрагентом.»
В сервисе Добыто подписание идёт из браузера: файл загружается в форму, вид подписи выбирается в выпадающем списке, на выходе вы получаете либо один контейнер, либо пару из документа и файла подписи. Отдельного рабочего места с настроенным плагином для этого не требуется.
Подпись p7s, sig и sgn: что за файлы приходят и что с ними делать
Расширение файла подписи не меняет её содержимое. Внутри контейнера формата CMS, он же PKCS#7, лежат версия контейнера, алгоритм хэширования по ГОСТ, сертификат подписанта с цепочкой доверия, список отозванных сертификатов и блок SignerInfo со значением подписи и временем. Один и тот же контейнер разные программы сохраняют как .p7s, .sig, .sgn, .sign или .bin, потому что расширение задаётся в настройках подписания, а не стандартом.
Отсюда практическое правило для бухгалтерии. Файл с расширением .sgn подписан, а не зашифрован: открывать его текстовым редактором бесполезно, а переименование в .sig не превращает документ в другой и ничего не ломает, если содержимое контейнера не трогали. Если контрагент прислал два файла, храните их парой в одной папке: без исходного документа отсоединённая подпись не проверяется, а без подписи документ остаётся обычным файлом.
Требование к формату задаёт принимающая сторона: площадка оператора, ведомственный регламент или условия договора с контрагентом. Перед массовым подписанием уточните, нужна ли усовершенствованная подпись со штампом времени. Базовый формат CAdES-BES перестаёт проверяться после истечения срока сертификата, поэтому для документов с длительным сроком хранения подпись доводят до уровня со штампом времени и подтверждением статуса сертификата на момент подписания, а затем до архивного уровня.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Распечатка PDF со штампом «документ подписан электронной подписью» сама по себе доказательством не является: этот штамп нарисован, проверить по нему подпись нельзя. В спор идёт электронный оригинал вместе с файлом подписи, поэтому храните именно пару файлов, а не сканы и распечатки.»
МЧД: какие данные внутри, как передаётся и что с филиалами
Машиночитаемая доверенность — это XML-файл, подписанный электронной подписью руководителя организации. Внутри лежат сведения о доверителе, о доверенном лице, перечень полномочий, срок действия и уникальный номер из 36 символов. Сотрудник подписывает документ сертификатом физического лица, а полномочия подтверждает приложенная доверенность.
Важный нюанс из практики: бухгалтер на аутсорсе, который обслуживает три компании, раньше оформлял три сертификата с указанием трёх организаций. Теперь у него один сертификат физического лица и три машиночитаемые доверенности. Считать доверенности по числу организаций, а не по числу подписей, — самый быстрый способ спланировать бюджет и сроки.
Проверить чужую доверенность можно по трём реквизитам: номер доверенности из 36 символов, ИНН доверителя и СНИЛС доверенного лица. Этого набора достаточно, чтобы получить сведения о доверителе, доверенном лице и полномочиях. Передаётся МЧД тремя способами: в пакете с каждым документом, реквизитами внутри самого документа, если формат это позволяет, или через метаданные оператора, когда доверенность один раз загружена в систему.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Лайфхак: загрузите доверенность в систему оператора один раз и назначьте её используемой по умолчанию. Тогда привычный сценарий не меняется: вы нажимаете «Подписать» и не вспоминаете, где лежит нужный XML-файл. У большинства сотрудников доверенность одна, и повторный выбор им не нужен.
Отдельный вопрос по обособленным подразделениям. Нотариальное удостоверение доверенности по Гражданскому кодексу не требуется в двух случаях: когда доверенность оформляется от юридического лица в адрес юридического лица и когда в цепочке участвует руководитель обособленного филиала. Передоверие внутри одной организации или внутри одного филиала — от главного бухгалтера бухгалтеру, от главного юриста юристу — удостоверяется нотариально, и МЧД здесь не исключение.
Внимание: любое изменение XML-файла ломает подпись руководителя под доверенностью. Добавить сотруднику полномочие в уже выпущенную МЧД нельзя: выпускается новая доверенность, а старая отзывается.
Мария Ж, юрист со стажем более 20 лет: «Срок действия МЧД и срок действия сертификата между собой не связаны: в доверенности не прописан сертификат, а в сертификате не прописана доверенность. Доверенность может быть выдана на пять лет, и за это время сотрудник сменит несколько сертификатов. Перевыпускать МЧД при плановой замене подписи не нужно, проверяется соответствие персональных данных подписанта и доверенного лица.»
Образцы и рабочие формы для бухгалтерии по электронной подписи
Комплект собран под задачи приёмки и подписания: начните с чек-листа проверки файла SGN, если документ уже пришёл от контрагента.
| Документ | Скачать |
|---|---|
| Чек-лист проверки файла SGN | Скачать |
| Разбор ошибок площадок при подписании | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Письмо контрагенту о переподписании документа | Скачать |
Журнал ЭЦП: учёт сертификатов, носителей и доверенностей
Журнал учёта нужен не для проверяющих, а для ответа на два вопроса в момент, когда что-то пошло не так: у кого физически находится носитель и какая доверенность действует под конкретной подписью. Минимальный набор столбцов: владелец сертификата, серийный номер и отпечаток, удостоверяющий центр-издатель, дата начала и дата окончания действия, тип и инвентарный номер носителя, номер связанной МЧД, срок её действия и отметка о выдаче на руки.
В практике Добыто реестр сертификатов и реестр носителей ведут одной таблицей: разнесённые файлы расходятся уже через квартал, а при увольнении сотрудника приходится собирать данные заново. Столбец со сроком действия сортируется по возрастанию раз в месяц, и это закрывает большую часть внезапных отказов площадки.
Участник электронного взаимодействия обязан хранить ключ в тайне и не допускать использования подписи без своего согласия: это прямое требование части 1 статьи 10 закона 63-ФЗ. Если есть подозрение, что ключ скомпрометирован, порядок жёсткий: уведомить удостоверяющий центр и других участников обмена, отозвать сертификат, выпустить новые ключи. Все документы, подписанные после включения сертификата в список отозванных, проверку не пройдут. Копиями контейнера после утраты токена пользоваться нельзя, даже если средство подписи технически позволяет их создавать.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Увольнение сотрудника закрывается двумя действиями, а не одним. Отзываете сертификат в удостоверяющем центре и отдельно отзываете машиночитаемую доверенность: доверенность живёт своей жизнью и не аннулируется автоматически вместе с подписью. Заведите в журнале отдельный столбец под дату отзыва МЧД, иначе полномочия остаются формально действующими.»
Если вы отвечаете не только за первичку, но и за кадровые документы, тот же реестр удобно вести в системе, где подписи выдаются сотрудникам централизованно: в Добыто ПЭП и УНЭП выпускаются внутри сервиса, а срок действия и статус видно в карточке сотрудника.
Подпись не прошла проверку: причины и цена ошибки
Оператор ЭДО не доставляет документ контрагенту, если подпись невалидна. Критерии закрытые: сертификат выдан аккредитованным удостоверяющим центром, срок его действия не истёк на момент подписания, подпись соответствует подписанному документу, структура сертификата отвечает требованиям приказа ФСБ. Не выполнено хотя бы одно условие — документ просто не уходит.
Проверить спорный файл можно бесплатно через государственный сервис подтверждения подлинности электронной подписи на портале госуслуг: он показывает статус подписи, данные сертификата и издателя, и результат этой проверки уже не зависит от настроек вашего компьютера.
Важный нюанс из практики: отсутствие МЧД у входящего документа операторы, как правило, не блокируют. Проверка полномочий контрагента — обязанность принимающей стороны, а не оператора, поэтому документ дойдёт, а риск оспаривания сделки останется на вас. Светофор статуса доверенности в интерфейсе стоит смотреть до того, как документ попал в учёт.
Цена ошибки считается не стоимостью повторного подписания. Неверный формат подписи на пакете из нескольких сотен документов означает письмо контрагенту, повторную выгрузку, повторное подписание и повторную отправку, а если сертификат за это время отозван или истёк, переподписать документ прежней подписью уже нельзя. Тогда оформляется акт о невозможности переподписания, и вопрос уходит в переписку с контрагентом на недели. Проверка формата и статуса сертификата перед массовой отправкой занимает несколько минут.
Забыл ЭЦП: что делать бухгалтеру в день сдачи документов
Ключ хранится там, где физически находится носитель, и в этом смысле забытый дома токен ничем не отличается от забытой печати. Терминальный доступ проблему не решает: протокол удалённого рабочего стола по умолчанию не работает с токеном, который подключён к другому компьютеру, носитель нужно пробрасывать в сессию, а канал защищать. Рабочие варианты остаются такими: подписывает руководитель своей УКЭП, подписание переносится, либо у сотрудника заранее настроена мобильная подпись.
| Ситуация | Что критично | Что вторично |
|---|---|---|
| Токен остался дома, документ нужен сегодня | подпись руководителя УКЭП: соглашения для неё не требуются | расширение файла подписи |
| Сертификат истёк или отозван | выпуск нового сертификата; ранее выданную МЧД перевыпускать не нужно | модель носителя |
| Обслуживаете несколько юридических лиц | один сертификат физлица и отдельная МЧД на каждую организацию | количество токенов |
| Работаете из терминальной сессии | проброс носителя в сессию и защищённый канал | версия браузера |
| От контрагента пришли два файла | хранить документ и подпись парой, не разрывая их при переносе в архив | визуальный штамп на PDF |
| Подписывает сотрудник обособленного подразделения | цепочка доверенностей и вопрос нотариального удостоверения | внешний вид печатной формы доверенности |
Таблица читается по одному правилу: критично то, что нельзя исправить задним числом, вторично то, что перенастраивается за минуты. Массовый поток документов, которые формирует информационная система без участия человека, закрывается отдельно: под такие сценарии оператор информационной системы получает обезличенный сертификат, привязанный к системе, и сотрудники им не пользуются.
Когда площадка оператора ЭДО не нужна
Оператор ЭДО обязателен там, где документооборот регламентирован государством: счета-фактуры, УПД и другие формализованные документы идут через оператора по определённому формату. Всё остальное можно обменивать напрямую.
Двусторонний обмен по соглашению сторон подходит, если контрагент один или их несколько, документы неформализованные, а поток небольшой. Стороны подписывают регламент обмена, описывают в нём порядок создания и проверки подписи и разбор конфликтных ситуаций, и дальше обмениваются файлами по почте или через любой канал. Для квалифицированной подписи такое соглашение не обязательно, но регламент всё равно полезен: он фиксирует форматы, сроки и порядок действий при отказе от подписания.
Внутренние документы компании через оператора ЭДО тоже не гоняют. Приказы, заявления, ознакомления с локальными нормативными актами и расчётные листки живут в кадровом контуре, где применяются свои виды подписей и свои правила по статье 22.3 ТК РФ.
Стоимость подписания документов и тарифы Добыто
Стоимость зависит от числа сотрудников, набора видов подписи и того, нужна ли интеграция с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения |
| УКЭП через партнёров-удостоверяющие центры | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за один день |
| Электронный архив документов | входит в тариф «Бизнес» | доступен сразу после подключения |
Итоговая сумма складывается из численности и выбранного тарифа: электронные подписи для сотрудников входят в стоимость, отдельная закупка ПЭП и УНЭП не требуется. Полный состав тарифов и условия перехода между ними приведены на странице тарифов ДОБЫТО КЭДО: при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Данные по стоимости действительны на дату публикации. Расходы на квалифицированную подпись для обмена с контрагентами считаются отдельно: сертификат руководителя выдаёт удостоверяющий центр ФНС России, сертификаты физических лиц — аккредитованные удостоверяющие центры по собственным прайсам.
Выводы
Подписание у оператора ЭДО упирается в три вещи: настроенное рабочее место, действующий сертификат нужного вида и подтверждённые полномочия подписанта. Комплект программ одинаков для любой площадки, формат файла подписи задаёт принимающая сторона, а сотрудник без сертификата руководителя подписывает документы только вместе с машиночитаемой доверенностью. Отказ площадки почти всегда объясняется четырьмя причинами: истёкший или отозванный сертификат, разорванная цепочка доверия, неверно выбранный сертификат из списка и неподходящий формат подписи.
Мы в Добыто ежедневно занимаемся выдачей подписей, учётом сертификатов и настройкой маршрутов подписания, поэтому большая часть описанных сложностей закрывается на этапе подключения: подписи для сотрудников выпускаются внутри сервиса, статусы и сроки видны в одном списке, а подписание идёт из браузера без установки плагинов на каждое рабочее место.
Частые вопросы
Можно ли подписывать документы одним сертификатом сразу за несколько организаций?
Да, если это сертификат физического лица. Он не привязан к юридическому лицу, поэтому один сертификат работает во всех компаниях, а полномочия в каждой подтверждает своя машиночитаемая доверенность. Сертификат руководителя, полученный в удостоверяющем центре ФНС России, так использовать нельзя: он выдаётся один на организацию и записывается на токен без права копирования.
Сколько сертификатов помещается на один токен?
На носителе с 128 КБ защищённой памяти в формате КриптоПро CSP помещается до 31 контейнера. Реальное число меньше, если удостоверяющий центр записал в сертификат много дополнительных расширений: один такой контейнер может занимать около 12 КБ, и тогда на носитель войдёт около десяти сертификатов.
Нужно ли переоформлять доверенность, если у сотрудника сменился сертификат?
Нет. Реквизиты сертификата в машиночитаемой доверенности не указываются, а реквизиты доверенности не указываются в сертификате. Проверяется совпадение персональных данных подписанта и доверенного лица, поэтому плановая замена подписи на действие доверенности не влияет.
Что делать, если контрагент прислал документ без машиночитаемой доверенности?
Документ дойдёт: операторы обычно не блокируют отправку без МЧД. Проверка полномочий подписанта остаётся обязанностью принимающей стороны. Запросите доверенность отдельно и проверьте её по номеру, ИНН доверителя и СНИЛС доверенного лица. Гражданский кодекс допускает и последующее одобрение сделки руководителем, но опираться на это как на штатный сценарий не стоит.
Почему подпись перестала проверяться, хотя документ не меняли?
Базовая подпись формата CAdES-BES проверяется, пока действует сертификат. После окончания срока подтвердить, что на момент подписания сертификат был действителен, нечем. Для документов с длительным сроком хранения подпись доводят до уровня со штампом времени и подтверждением статуса сертификата, а затем до архивного уровня, который заверяет предыдущие метки.
Можно ли передать токен коллеге, чтобы он подписал документы за меня?
Часть 1 статьи 10 закона 63-ФЗ обязывает не допускать использование ключа без согласия владельца, но ответственность за подписанный документ остаётся на владельце сертификата: подпись в документе стоит его, а не того, кто нажал кнопку. Правильный путь — выпустить сотруднику собственный сертификат физического лица и оформить на него машиночитаемую доверенность.
Обязательно ли соглашение с контрагентом, если мы подписываем УКЭП?
Нет. Документ, подписанный квалифицированной подписью, равнозначен бумажному с собственноручной подписью в силу закона, дополнительное соглашение не требуется. Соглашение обязательно для простой и усиленной неквалифицированной подписи: в нём описывают порядок создания и проверки подписи и разбор конфликтных ситуаций.
