Приложение для работы с электронной подписью на телефоне выбирается по тому, какие документы и какой подписью вы подписываете. Кадровые документы работник подписывает в Госключе: это бесплатное мобильное приложение, которое выпускает УНЭП по правилам постановления Правительства РФ от 01.12.2021 № 2152 и УКЭП после удалённой идентификации. Файлы, подписанные ГОСТ-подписью с токена, открывают и проверяют в мобильной версии КриптоАРМ ГОСТ, а подпись ключом со смарт-карты формируют по NFC, приложив карту к телефону. Отдельного КриптоПро CSP для смартфона в привычном виде нет: криптография живёт внутри конкретного приложения, а не в системе телефона. Главное различие, которое определяет выбор, — чей это ключ: личный ключ физического лица в инфраструктуре Госуслуг или ключ организации на носителе.
Разберём, какое приложение закрывает каждую задачу, что делать с файлами .p7s, .sig и .sgn на телефоне, как выглядит подписание кадрового документа за минуту и почему машиночитаемую доверенность со смартфона создать не получится. Покажем, что проверить до установки. Сценарная таблица по ролям, действия при забытом пароле и потере телефона, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Файл подписи можно открыть прямо в браузере телефона: загрузите документ и файл .sig или .p7s, чтобы увидеть, кто подписал, когда и действует ли сертификат.
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Какое приложение нужно: три задачи и три разных решения
Запрос «приложение для ЭЦП на телефоне» скрывает три разные задачи: подписать кадровый документ, который прислал работодатель; подписать или проверить файл своим ключом с токена; открыть присланный файл подписи и понять, кто и когда его подписал. Под каждую задачу подходит своё приложение, и универсального решения нет.
| Приложение или сервис | Что делает на телефоне | Какая подпись | Ограничение |
|---|---|---|---|
| Госключ | Подписание документов, которые пришли из внешней системы: кадровых, договоров, заявлений | УНЭП ЕСИА и УКЭП после удалённой идентификации | Работает только с системами, которые интегрированы с порталом госуслуг; тело документа передаётся через инфраструктуру электронного правительства |
| Раздел Госключа внутри приложения Госуслуг | То же подписание без установки отдельного приложения | УНЭП ЕСИА и УКЭП | Приоритетным для самих Госуслуг остаётся отдельное приложение |
| КриптоАРМ ГОСТ, мобильная версия для iOS, Android и Авроры | Подпись, шифрование и проверка файлов, в том числе подпись с приложенной МЧД | Ключ на NFC-носителе: смарт-карта или токен | В мобильной версии нет почтового клиента: только подпись и шифрование |
| myDSS 2.0 в связке с КриптоПро DSS | Подтверждение подписи на смартфоне для внешней бизнес-системы | Ключ в системе электронной подписи, устройство Рутокен ЭЦП 3.0 NFC | Нужна интеграция вашей информационной системы с DSS, в одиночку работник её не подключит |
| Мобильные браузеры с российской криптографией: Chromium-GOST и CryptoPro Fox для Android | Доступ к ресурсам по ГОСТ TLS и работа браузерного плагина подписи | Зависит от носителя ключа | Экспериментальные сборки: у одного браузера пока нет плагина подписи, у другого нет ГОСТ TLS |
| Веб-форма проверки подписи в браузере телефона | Открыть файл подписи, увидеть подписанта, дату и статус сертификата | Ключ не нужен | Проверка, а не подписание |
Из таблицы следует практический вывод: работнику для кадровых документов достаточно одного приложения и подтверждённой учётной записи, а всё остальное нужно тем, кто работает с ключом организации или с файлами от контрагентов.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что проверить до установки приложения
Половина обращений в поддержку закрывается до скачивания приложения. Пять пунктов, которые стоит проверить заранее:
- Учётная запись. Нужна подтверждённая запись на Госуслугах и доступ к привязанному номеру телефона. Без подтверждённой записи сертификат в Госключе не выпускается.
- Что именно вы подписываете. Кадровый документ из системы работодателя, файл на диске или обращение в государственную систему — это три разных маршрута.
- Где лежит ключ. В инфраструктуре ЕСИА, на токене или в облаке удостоверяющего центра. Облачный ключ работает только в тех сервисах, куда встроено программное обеспечение этого удостоверяющего центра.
- Есть ли NFC. Модуль нужен и для считывания смарт-карты, и для удалённой идентификации по загранпаспорту нового образца.
- Что написано в ЛНА о КЭДО. Работодатель в положении о переходе на КЭДО указывает, какими видами подписи подписываются документы. Если в положении названа одна подпись, вторая в этой системе не заработает.
Госключ: подпись кадровых документов прямо со смартфона
Госключ — мобильное приложение для выпуска и использования электронной подписи, опубликованное во всех основных магазинах приложений для iOS, Android и Huawei, а также в RuStore. Для КЭДО важна норма части 2 статьи 22.3 ТК РФ: работник вправе применять УНЭП, сформированную в единой системе идентификации и аутентификации, и в этом случае отдельное соглашение об использовании УНЭП с работником подписывать не требуется. Правила создания и использования такого сертификата установлены постановлением Правительства РФ от 01.12.2021 № 2152. Для гражданина сервис бесплатный, для работодателя тоже: организовывать работу удостоверяющего центра на своей стороне не нужно.
Факт: для выпуска УНЭП в Госключе достаточно подтверждённой учётной записи Госуслуг и номера телефона, а УКЭП выпускается после удалённой идентификации, без визита в офис удостоверяющего центра.
УКЭП в приложении выпускают через считывание чипа загранпаспорта нового образца: телефон прикладывают к паспорту, и идентификация проходит по NFC. Процедура нестандартная, но не сложная, и именно она открывает сценарии за пределами кадров, вплоть до сделок с недвижимостью. Подробности выпуска подписи и список сервисов, где она принимается, собраны на странице Госключа на портале госуслуг: там же можно отправить документ самому себе и подписать его, чтобы посмотреть, как это работает, до первого рабочего документа.
Ещё одно изменение снимает старое неудобство. Раньше Госключ существовал как отдельный интерфейс, оторванный от остальных государственных сервисов, и это тормозило распространение. Теперь функциональность доступна внутри мобильного приложения Госуслуг: подпись подтверждается тем же движением пальцем по экрану, а ставить второе приложение не обязательно.
Как подписать кадровый документ с телефона: пошаговая инструкция
- Шаг 1. Установите Госключ из магазина приложений вашего телефона или откройте раздел Госключа в приложении Госуслуг. Вход возможен только по подтверждённой учётной записи.
- Шаг 2. Выпустите сертификат. УНЭП формируется дистанционно за несколько минут. Для УКЭП приложите телефон к загранпаспорту нового образца, чтобы приложение считало чип по NFC.
- Шаг 3. Дождитесь документа. Работодатель отправляет пакет из системы КЭДО, уведомление приходит на почту или по другому каналу. Если приложение ещё не установлено, система показывает QR-код со ссылкой на нужный магазин приложений.
- Шаг 4. Откройте документ в приложении и прочитайте его. Отметьте согласие с содержанием и нажмите подписание либо откажитесь: отказ от подписи предусмотрен и фиксируется в системе так же, как согласие.
- Шаг 5. Подтвердите подпись. Подписанный файл возвращается в систему КЭДО, у документа появляются подписи обеих сторон и отметка о том, что он подписан.
- Шаг 6. Проверьте карточку документа. Если подписей две, документ юридически значим и доступен вам в электронном архиве в любой момент.
Кейс из практики: при уже установленном приложении подписание одного кадрового документа занимает около минуты, а на проекте КЭДО для компании на 1100 сотрудников документооборот по одному процессу укладывается в 15-30 минут вместо нескольких недель на бумаге, при экономии порядка 0,5 млн рублей в год на электронных подписях.
Мария Ж, специалист по цифровой подписи и КЭДО: «Работник часто ждёт, что ему выдадут какое-то особое приложение для подписи. В кадровом документообороте это обычно Госключ, и подпись из него принимается без отдельного соглашения об использовании УНЭП, потому что она создана в ЕСИА. Прежде чем ставить что-то ещё, откройте положение о КЭДО у работодателя и посмотрите, какие подписи там названы для вашего типа документов.»
Когда Госключа мало: КриптоАРМ ГОСТ, myDSS и токены с NFC
Госключ закрывает документы, которые приходят из интегрированной системы. Он не поможет, если нужно подписать файл, лежащий у вас в памяти телефона, ключом организации или проверить чужую подпись по ГОСТ. Здесь работает другой набор инструментов.
Мобильная версия КриптоАРМ ГОСТ ставится на iOS, Android и отечественную Аврору. Она умеет подписывать, шифровать и проверять файлы, но почтового клиента в ней нет: почта осталась в десктопной версии. Ключ хранится не в телефоне, а на носителе, и подпись формируется бесконтактно: смарт-карту или токен прикладывают к телефону, и данные считываются по NFC. Для организаций, где ключи выдаются на смарт-картах вроде ESMART Token ГОСТ или Рутокен ЭЦП 3.0 NFC, это единственный способ подписать документ вне рабочего места.
Лайфхак: перед отправкой файла через любой мессенджер, включая корпоративный, зашифруйте его открытым ключом получателя. Подпись подтвердит авторство, а шифрование закроет содержимое от всех, кроме адресата.
Устройства линейки Рутокен ЭЦП 3.0 работают по дуальному интерфейсу: то же самое устройство подключается по USB или по контактному считывателю и читается по NFC с телефона. Ключ при этом не покидает память токена, скопировать его невозможно. Отдельно стоит запомнить частое заблуждение: криптография внутри токена не заменяет КриптоПро CSP. Если информационная система требует криптопровайдера, его всё равно нужно установить на компьютер и активировать лицензию. В рамках проекта удостоверяющего центра ФНС лицензия вшивается в сертификат и действует ровно столько, сколько действует сам сертификат подписи.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Третий вариант — мобильная подпись через myDSS 2.0 в связке с системой КриптоПро DSS и устройством Рутокен ЭЦП 3.0 NFC. Схема такая: пользователь выбирает документ, система готовит короткую выжимку и отправляет её в приложение, человек подтверждает подписание, готовая подпись возвращается в бизнес-систему. Работнику здесь ничего настраивать не нужно, но и подключить такую схему самостоятельно он не может: это решение уровня компании.
Мария Ж, юрист со стажем более 20 лет: «Облачная подпись удобна тем, что ключ не нужно носить с собой, и подписать документ можно с телефона откуда угодно. Но закрытый ключ при этом лежит на сервере удостоверяющего центра, и работает такая подпись только в сервисах, куда встроено программное обеспечение этого центра. Прежде чем соглашаться на облачный вариант, уточните у работодателя список систем, где эта подпись примется.»
Если вы работодатель и читаете этот раздел с мыслью, что закупать токены на весь штат дорого, для массового кадрового документооборота они и не нужны: в практике Добыто рядовые сотрудники подписывают документы подписью, выпущенной бесплатно, а токены остаются у тех, кто работает с государственными системами от имени организации.
Файлы подписи на телефоне: p7s, sig и письмо с ЭЦП
Файл с расширением .p7s, .sig или .sgn — это не разные технологии, а одно и то же семейство форматов подписи CMS и CAdES с разными расширениями. В настройках Инструментов КриптоПро расширение подписанного файла выбирается из списка, и по умолчанию там стоит один из трёх вариантов при формате CAdES-BES. Принимающая система может требовать конкретное расширение, и тогда файл достаточно переименовать: содержимое от этого не меняется.
Второй вопрос, который встаёт на телефоне, — присоединённая подпись или отделённая. В присоединённой документ упакован внутрь файла подписи, и для проверки достаточно одного файла. В отделённой рядом лежат два файла: документ и подпись к нему. Потеряли один из пары — проверить подпись невозможно, документ становится обычным файлом без юридической значимости. Именно поэтому пересылать такие документы нужно комплектом, а не по одному вложению.
С письмами сложнее. Защищённая переписка строится на стандарте S/MIME, где письмо подписывается по ГОСТ 2012 и шифруется по ГОСТ 2015. Десктопный КриптоАРМ ГОСТ 3 работает как почтовый клиент и показывает такие письма с замком: зелёный замок означает, что ключ расшифрования найден и содержимое доступно. В мобильной версии почтового клиента нет, поэтому зашифрованное письмо на телефоне вы увидите как вложение S/MIME без содержимого. Практический вывод: письмо с ЭЦП разбирают на устройстве, где есть ключ расшифрования и почтовый клиент с поддержкой ГОСТ.
Отдельная история — визуализация. Отделённая подпись не оставляет на самом документе никаких следов: откроете PDF и не увидите ни штампа, ни отметки. Штамп с информацией о подписи добавляется на копию документа и служит для человека, а не для проверки. Юридически значима сама подпись, а не картинка на странице.
МЧД на телефоне: что реально можно сделать
Машиночитаемая доверенность нужна, когда сотрудник подписывает документы от имени организации своей подписью физического лица. С 1 сентября 2023 года переходный период закончился: документы подписывает либо руководитель своей квалифицированной подписью, либо сотрудник подписью физлица с приложением МЧД. Сертификаты, выданные на сотрудника с указанием организации, ушли в прошлое, а подписи, выданные до 31 августа 2023 года аккредитованными удостоверяющими центрами, действовали до конца своего срока, но не позднее 31 августа 2024 года.
Сама доверенность — это XML-файл. Данные МЧД включают сведения о доверителе, представителе и полномочиях, причём полномочия задаются кодами из классификатора, размещённого в Единой системе нормативной и справочной информации. Каждое полномочие имеет код, дату и уникальный идентификационный номер. Смысл в том, что доверенность читает не человек, а алгоритм: он автоматически проверяет, есть ли у подписанта право подписывать этот документ. Создают МЧД в сервисе ФНС «Создание и проверка доверенности в электронной форме», и там же формируется XML-файл, который вы скачиваете и прикладываете к подписываемым документам. Сервис рассчитан на работу с компьютера, поэтому со смартфона задача не решается: телефон остаётся местом подписания, а не оформления доверенности.
Если полномочий вашей компании в классификаторе нет, перечень можно направить в Минцифры: заявку рассматривают в течение 10 дней, а при положительном решении на присвоение кодов и включение в классификатор отводится три рабочих дня. Пока наполнение продолжается, полномочия допускается вписывать вручную.
Полезно знать: передоверие МЧД оформляется только у нотариуса, с паспортом нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ, и упирается в техническую оснащённость конкретной конторы. В небольших городах это может занять больше времени, чем выпуск самой подписи.
Для филиалов это означает простую вещь: руководитель филиала подписывает документы своей подписью физического лица, а объём его полномочий описывает МЧД, выданная головной организацией. Отдельной подписи «на филиал» не существует, как не существует и подписи «на должность»: с 2023 года все сертификаты выпускаются на физических лиц, а руководитель организации и индивидуальный предприниматель получают подпись в удостоверяющем центре ФНС.
Мария Ж, судебный эксперт по трудовому праву: «Ошибка, которую мы видим чаще других: сотрудник выпустил подпись физлица, подписал документ от имени компании и не приложил МЧД. Формально подпись действительна, но подписал её гражданин, а не организация. Проверьте, что к каждому такому документу приложена действующая доверенность с нужным кодом полномочия, иначе документ придётся переподписывать.»
Образцы документов по электронной подписи и МЧД
Комплект для тех, кто наводит порядок в подписях: начните с реестра сертификатов, он показывает, у кого что выпущено и когда заканчивается.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Регламент двустороннего обмена документами | Скачать |
Когда мобильная подпись не подходит и сколько стоит ошибка
Подпись с телефона удобна, но подходит не всем и не для всего. Ситуации, в которых от неё стоит отказаться, лучше знать заранее.
Первое ограничение техническое: чтобы подписать документ через Госключ, его тело передаётся во внешнюю инфраструктуру. Для части работодателей, особенно в государственном секторе и там, где данные не покидают внутренний контур, это стоп-фактор при выборе способа подписания. Второе ограничение бытовое: сотрудник остаётся в одном интерфейсе личного кабинета, а подписывать уходит в другой. Переключение снижает долю тех, кто доходит до конца процесса, и это заметно на возрастных сотрудниках. Третье ограничение относится к организациям: обезличенный сертификат, который нужен для самостоятельной интеграции с Госключом, выпускает лично генеральный директор и только на один год, с личным перевыпуском каждый раз.
Внимание: самостоятельное подключение к Госключу требует выпуска обезличенного сертификата руководителем организации сроком на 1 год, а подключение по агентскому договору — согласия сотрудников на передачу персональных данных вендору. Оба варианта нужно закрывать до старта, а не в день запуска.
Цена ошибки считается не в стоимости приложения. Если вид подписи не соответствует тому, что требует ТК РФ и положение о КЭДО, документ не работает как доказательство, а нарушение трудового законодательства даёт штраф от 30 000 до 50 000 рублей на юридическое лицо по части 1 статьи 5.27 КоАП РФ. Для работника цена другая: неподписанный вовремя приказ об отпуске означает, что отпуск не оформлен, а подписать документ задним числом в нормальной системе КЭДО невозможно: этап закрывается автоматически и документ возвращается кадровику.
Набор требований меняется от роли и типа документа: работнику критична учётная запись, руководителю филиала — корректные полномочия в доверенности.
| Сценарий | Чем подписывать с телефона | Что критично | Что вторично |
|---|---|---|---|
| Штатный работник подписывает приказы и заявления | Госключ, УНЭП ЕСИА | Подтверждённая учётная запись и доступ к привязанному номеру телефона | Модель смартфона |
| Дистанционный сотрудник оформляется без визита в офис | Госключ, УКЭП после удалённой идентификации | Работающий NFC и загранпаспорт нового образца | Наличие токена |
| Руководитель филиала подписывает документы от имени юрлица | УКЭП физлица плюс приложенная МЧД | Актуальные данные МЧД и правильные коды полномочий | Мобильность рабочего места |
| Нужно проверить присланный подписанный документ | Веб-проверка подписи или мобильный КриптоАРМ ГОСТ | Наличие обоих файлов пары: документа и подписи | Расширение файла подписи |
| У работника нет смартфона или подтверждённой записи | Оформление на бумаге по правилам ЛНА | Положение о КЭДО и согласие работника | Скорость подписания |
Строка про бумагу здесь не формальность: перевод на КЭДО остаётся добровольным, обязательным его пока не сделали, и работник вправе отказаться от электронного взаимодействия.
Забыли пароль, сменили телефон или потеряли доступ
Мобильная подпись проще носителя, но телефон легко потерять, и это её главный минус по сравнению с токеном. Порядок действий зависит от того, где находится ключ.
Если подпись выпущена в Госключе, ключ привязан к учётной записи Госуслуг и устройству. Восстановление начинается с доступа к учётной записи и привязанному номеру телефона, после чего сертификат выпускается заново, а старый теряет актуальность. Если ключ на токене, восстановить забытый пароль от контейнера нельзя: выпускается новый ключ и новый сертификат. Если ключ облачный, обращаться нужно в удостоверяющий центр, который его выдал, и здесь скорость зависит уже не от вас.
Отдельный сценарий — подпись, которая перестала проверяться. Причин ровно три: истёк срок действия сертификата, сертификат отозван, документ изменили после подписания. Первые две видны в свойствах сертификата, третья определяется только проверкой подписи.
Работодателю такие ситуации проще предупреждать, чем разбирать. Помогает журнал ЭЦП: реестр, где по каждому сотруднику зафиксированы вид подписи, кем выпущена, срок действия и дата перевыпуска. В практике Добыто мы ведём такой реестр с самого старта проекта, потому что без него первые массовые отказы подписей приходятся ровно на пик кадровых операций.
Важный нюанс из практики: часть сотрудников не может самостоятельно разобраться с выпуском подписи в мобильном приложении, и это нормально. Мы закладываем пилотную группу до раскатки на всю компанию: она снимает основную часть вопросов и показывает, где именно люди останавливаются.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Работнику приложение для подписи ничего не стоит: сертификаты в Госключе выпускаются бесплатно. Расходы возникают у работодателя, и они зависят от численности и набора функций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение от 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение от 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за один день |
Итоговая сумма складывается из численности и выбранного набора функций: интеграция с 1С, электронный архив и приоритетная поддержка входят в тариф «Бизнес», а выделенный сервер и API считаются отдельно. Действующие условия и состав каждого тарифа опубликованы на странице тарифов ДОБЫТО КЭДО.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных, а переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Выбор приложения для электронной подписи на телефоне сводится к вопросу, чей ключ вы используете и откуда приходит документ. Работнику для кадровых документов хватает Госключа и подтверждённой учётной записи, для файлов с ключом на носителе нужна мобильная версия КриптоАРМ ГОСТ и NFC, а проверить чужую подпись можно в браузере вообще без установки. Машиночитаемая доверенность остаётся задачей для компьютера, а мобильная подпись проигрывает токену ровно в одном: телефон теряется чаще.
Мы в Добыто настраиваем кадровый документооборот так, чтобы у сотрудника оставался один понятный сценарий подписания, а у кадровой службы — реестр подписей и контроль сроков их действия. Это снимает большую часть вопросов ещё до того, как они дойдут до поддержки.
Частые вопросы
Можно ли подписать документ в Госключе без интернета?
Нет. Обмен идёт через инфраструктуру электронного правительства: документ приходит в приложение из внешней системы и возвращается обратно, поэтому связь нужна на всех этапах. Локальная подпись файла без сети возможна только в приложении, которое работает с ключом на самом устройстве или на NFC-носителе.
Подойдёт ли подпись из Госключа для действий от имени организации?
УКЭП в Госключе выпускается на физическое лицо. Чтобы подписывать документы от имени компании, к подписи прикладывается МЧД с кодом полномочия из классификатора. Создать саму доверенность в приложении нельзя: её формируют в сервисе ФНС «Создание и проверка доверенности в электронной форме» и сохраняют как XML-файл.
Пришло письмо с ЭЦП, а вложение на телефоне не открывается. Что делать?
Защищённая переписка построена на стандарте S/MIME: подпись по ГОСТ 2012, шифрование по ГОСТ 2015. В мобильных версиях средств подписи почтового клиента нет, поэтому зашифрованное письмо отображается как вложение S/MIME без содержимого. Расшифровать его получится на устройстве, где есть ключ расшифрования и почтовый клиент с поддержкой ГОСТ.
Нужна ли отдельная лицензия КриптоПро CSP, если подпись получена в удостоверяющем центре ФНС?
В рамках проекта удостоверяющего центра ФНС лицензия вшивается внутрь сертификата и действует столько же, сколько сам сертификат. Устанавливать её отдельно не нужно. Полная лицензия понадобится, если на том же рабочем месте вы используете другие ключи или сами формируете запросы на сертификат.
Сколько сертификатов помещается на один токен?
При объёме защищённой памяти 128 КБ и извлекаемых ключах в формате CSP на тестах помещалось до 31 контейнера. Точное количество зависит от того, что удостоверяющий центр записал в расширения сертификата: оценка сверху для одного тяжёлого контейнера — порядка 12 КБ, и тогда их поместится около десяти.
Чем .p7s отличается от .sig и .sgn?
Ничем по сути: это разные расширения для файла подписи одного семейства форматов. В настройках Инструментов КриптоПро расширение выбирается из списка p7s, sig, sgn при формате CAdES-BES. Если принимающая система требует конкретное расширение, файл переименовывают, содержимое подписи при этом не меняется.
Обязательно ли переходить на электронное подписание кадровых документов?
На дату публикации кадровый электронный документооборот остаётся добровольным: нормативных актов, которые делали бы его обязательным для отдельных категорий компаний, не принято. Работник вправе не давать согласие и продолжать подписывать документы на бумаге, а работодатель обязан обеспечить такую возможность.
