Программа для подписания документов ЭЦП небольшой компании нужна не всегда: базовые операции закрывают «Инструменты КриптоПро», которые ставятся вместе с криптопровайдером, и проверка подписи в браузере. Отдельный платный продукт берут под конкретную задачу: встроенная подпись в PDF со штампом, шифрование писем по ГОСТ, работа с машиночитаемой доверенностью, пакетное подписание сотен файлов. Выбор определяет не цена лицензии, а связка «что подписываем и кто принимает»: приёмная сторона задаёт вид подписи, формат контейнера и расширение файла. Второе различие влияет на комплект программ сильнее первого: подписывает ИП или директор своим сертификатом либо сотрудник сертификатом физического лица вместе с МЧД.
Разберём базовый слой рабочего места: криптопровайдер, драйверы носителя, корневые сертификаты и плагин для браузера. Сравним пять платных программ по функциям, операционным системам и сертификации ФСБ и покажем, в каких сценариях платить не нужно вовсе. Отдельно рассмотрим расширения sig, p7s и sgn, отправку подписанных документов по электронной почте и учёт выданных токенов. Тарифы на подписание в КЭДО, порядок действий при забытом пароле контейнера и ответы на частые вопросы находятся во второй половине статьи.
Подписать документ электронной подписью можно прямо здесь, без установки программ на компьютер: загрузите файл и выберите сертификат.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
С чего начинается выбор: что вы подписываете и куда это уходит
Требования к подписи задаёт приёмная сторона, а не подписант. Налоговая принимает транспортный контейнер, сформированный «Налогоплательщиком ЮЛ» и подписанный квалифицированной подписью руководителя или предпринимателя. Росреестр, «Мой Арбитр» и ГАС «Правосудие» принимают документ вместе с файлом откреплённой подписи. Контрагент, работающий через оператора ЭДО, вообще не потребует от вас программы: подписание идёт в интерфейсе оператора. Поэтому первым шагом выписывают список сценариев, а не сравнивают продукты между собой.
Таблица ниже собрана по типовым задачам малого бизнеса и показывает, что на выходе получает получатель документа.
| Задача | Чем подписывают | Что нужно на рабочем месте | Что получает приёмная сторона |
|---|---|---|---|
| Отчётность через сайт ФНС | УКЭП руководителя или ИП из УЦ ФНС | КриптоПро CSP, браузер-плагин, «Налогоплательщик ЮЛ», код абонента | Транспортный контейнер в виде ZIP-архива |
| Договор с контрагентом вне оператора ЭДО | УКЭП | «Инструменты КриптоПро» или КриптоАРМ | Документ плюс файл откреплённой подписи |
| Сделка на портале Росреестра, иск через «Мой Арбитр» | УКЭП | Программа с поддержкой откреплённой подписи | Пара файлов: документ и подпись |
| PDF со штампом подписи для наглядности | УКЭП | КриптоАРМ 6 или Крипто Эксперт со встроенной подписью PDF | Один PDF-файл с видимым штампом и подписью внутри |
| Конфиденциальные данные по электронной почте | Подпись плюс шифрование на сертификат получателя | КриптоАРМ ГОСТ 3 с почтовым клиентом S/MIME | Зашифрованное письмо, которое читает только владелец ключа |
| Кадровые документы с работниками | ПЭП или УНЭП, в том числе УНЭП ЕСИА через Госключ | Сервис КЭДО, работнику достаточно смартфона | Подписанный документ и протокол маршрута в системе |
| За компанию подписывает сотрудник | Сертификат физического лица плюс МЧД | Программа с поддержкой МЧД: КриптоАРМ ГОСТ 3, Крипто Эксперт | Архив из подписанных файлов и файла доверенности |
Из семи строк только четыре требуют установки программы на компьютер. Если в списке остались одни кадровые документы и обмен через оператора ЭДО, покупка настольного продукта задачу не решает и бюджет уходит впустую.
Базовый слой рабочего места: без него не работает ни одна программа
Любая программа подписания опирается на средство криптографической защиты информации, а не заменяет его. Для работы с квалифицированной подписью УЦ ФНС на рабочем месте должны стоять драйверы ключевого носителя, КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и УЦ ФНС России, личный сертификат с носителя и расширение крипто-плагина для браузера. Пропуск любого пункта даёт ошибку, которую потом ищут в самой программе подписания.
Драйвер выбирают по типу носителя. Для Рутокен, Рутокен ЭЦП 2.0, JaCarta и eSmart производители выкладывают отдельные установочные пакеты, и универсального драйвера не существует. Носитель определяют визуально или по документам от удостоверяющего центра.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Факт: у линейки КриптоПро CSP 5.0 сертифицированы релизы R1, R2 и R3 по классам КС1, КС2 и КС3, сертификаты действуют до 1 мая 2027 года. Ключевые носители с неизвлекаемыми ключами работают начиная с пятой версии, в четвёртой такой поддержки нет.
Лицензия на КриптоПро CSP единая для всей линейки 5.0: одна и та же лицензия подходит и для R2, и для R3. При переходе с четвёртой версии покупают лицензию на обновление, она дешевле новой. В рамках эксперимента УЦ ФНС России лицензия вшивается внутрь сертификата и действует столько же, сколько сам сертификат электронной подписи, отдельно устанавливать её на такое рабочее место не требуется. Как только вы начнёте использовать на этой машине другие ключи, понадобится полная лицензия.
Как собрать рабочее место для подписания документов: пошаговая инструкция
- Шаг 1. Определите тип носителя по корпусу или документам удостоверяющего центра и скачайте драйвер с сайта производителя: Рутокен, JaCarta или eSmart.
- Шаг 2. Установите КриптоПро CSP. Дистрибутив в рамках эксперимента УЦ ФНС включает и криптопровайдер, и браузер-плагин одним пакетом.
- Шаг 3. Скачайте корневые сертификаты Минцифры России и УЦ ФНС России и установите их: первый в «Доверенные корневые центры сертификации», второй в «Промежуточные центры сертификации».
- Шаг 4. Подключите носитель, откройте вкладку «Сервис» в КриптоПро CSP, нажмите «Просмотреть сертификаты в контейнере», выберите контейнер и установите личный сертификат.
- Шаг 5. Установите КриптоПро ЭЦП Browser Plug-in, включите расширение в браузере и проверьте его работу на странице производителя.
- Шаг 6. Для отчётности получите код абонента через сервис регистрации сертификата на сайте ФНС: без него транспортный контейнер не сформируется.
Мария Ж, специалист по цифровой подписи и КЭДО: «Половина обращений «программа не подписывает» решается на уровне базового слоя: не установлены корневые сертификаты Минцифры и УЦ ФНС или личный сертификат не перенесён из контейнера в хранилище. Прежде чем сравнивать продукты, откройте КриптоПро CSP и посмотрите, видит ли он ваш сертификат в разделе «Сертификаты». Если сертификата там нет, ни одна программа его не найдёт.»
Получить квалифицированный сертификат руководителю или предпринимателю можно только при личном присутствии в точке выдачи; порядок, перечень документов и адреса пунктов выдачи опубликованы на странице Удостоверяющего центра ФНС России. ФНС отдельно предупреждает о схемах, где подпись предлагают оформить онлайн или с доставкой курьером без явки.
Когда платить за программу не нужно
Вместе с КриптоПро CSP на компьютер ставятся «Инструменты КриптоПро». Через них создают подпись, выбирают откреплённый или присоединённый вид, задают расширение файла и проверяют результат. Для ИП, который раз в квартал подписывает несколько договоров и отчётность, этого набора достаточно.
Проверка чужой подписи лицензии не требует вовсе. КриптоАРМ ГОСТ проверяет подпись в бесплатном режиме, портал Госуслуг проверяет квалифицированную и неквалифицированную подпись и статус МЧД, а в сервисе Добыто.Подпись проверка запускается из браузера: загружаются документ и файл .sig, на выходе отдаётся протокол проверки с данными подписанта, серийным номером сертификата и издателем.
Третий случай, когда программа не нужна, это подписание кадровых документов с работниками. Работник вправе использовать УНЭП ЕСИА через приложение Госключ на основании части 2 статьи 22.3 ТК РФ, и отдельное соглашение об использовании подписи с ним подписывать не требуется; правила создания и использования такого сертификата установлены постановлением Правительства РФ от 1 декабря 2021 года № 2152. Работнику нужен только смартфон, работодателю не нужно разворачивать удостоверяющий центр на своей стороне.
Лайфхак: прежде чем покупать лицензию «чтобы проверять входящие документы», поставьте КриптоАРМ ГОСТ и работайте в режиме проверки. Функция проверки подписи лицензии не требует.
Кейс из практики: сервисная компания перевела 1100 сотрудников на подписание кадровых документов через Госключ. Цикл по одному процессу сократился до 15-30 минут против нескольких недель на бумаге, годовая экономия на выпуске электронных подписей составила около 0,5 млн рублей: подписи работникам выпускаются бесплатно.
Платные программы: чем они отличаются друг от друга
Настольные программы для подписи различаются не интерфейсом, а четырьмя параметрами: наличием сертификата ФСБ, поддержкой встроенной подписи PDF, работой с МЧД и наличием собственного почтового клиента. Дальше идут операционные системы и мобильные версии.
| Программа | Что даёт сверх базовой подписи | Операционные системы | Сертификация ФСБ |
|---|---|---|---|
| «Инструменты КриптоПро» в составе CSP | Подпись и проверка, выбор откреплённого вида и расширения файла | Все системы, поддерживаемые криптопровайдером | В составе КриптоПро CSP 5.0 |
| КриптоАРМ ГОСТ 3 | Почтовый клиент с S/MIME по ГОСТ, CAdES-A со штампами времени, подпись с МЧД и единый архив, визуализация штампа на копии | Windows, Linux, macOS, отечественные ОС, iOS, Android, Аврора | Да, в составе КриптоПро CSP по КС1 и КС2, сертификат до мая 2027 года |
| КриптоАРМ 6 | Всё из версии 3 плюс мастер подписи и защиты PDF, встроенный просмотрщик, пакетная подпись, сертификация документа | Windows, Linux, macOS | Подпись PDF в сертифицированное исполнение не вошла |
| Крипто Эксперт (CrypteX) | Подпись и проверка PDF, сертификация после подписания, CAdES XL Type 1 и архивная, создание МЧД с выбором полномочий и проверка статуса доверенности | Windows, Linux, macOS, Astra Linux | Нет |
| Litoria Desktop | Трансграничный документооборот, функции клиента доверенной третьей стороны, подписи CMS и CAdES | Windows, Astra Linux | Сертификат выдан со сроком до сентября 2025 года, статус уточняйте у вендора |
| Jinn-Client | Доверенная визуализация документа перед подписанием, защита от подмены данных при просмотре, формирование запроса на сертификат | Windows, Linux | Да, сертификат под Windows до апреля 2027 года |
Малый бизнес чаще всего выбирает между двумя строками таблицы. Если нужна юридически значимая подпись для госорганов и площадок, берут сертифицированное исполнение. Если задача в том, чтобы контрагент открыл PDF и увидел штамп, сертифицированная версия её не закрывает: встроенная подпись PDF живёт в несертифицированных релизах.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отдельная категория продуктов рассчитана не на человека, а на информационную систему. Серверные решения подписывают документы обезличенным сертификатом, который оператор информационной системы получает в УЦ ФНС по 63-ФЗ: он выдаётся на юридическое лицо или ИП и привязывается к системе, сотрудники им пользоваться не могут. Такой сертификат подписывает счета, квитанции и запросы в госорганы, которые формируются пакетами. Для компании, где подписывают по десять документов в неделю, это избыточно.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Перед покупкой лицензии мы просим клиента неделю вести простой список: какой документ подписан, кому ушёл, в каком формате его приняли. По этому списку почти всегда видно, что четырёх функций из шести в оплаченной программе никто не касался. Заведите такой список до выбора продукта, а не после.»
Инструкции и учётные формы для работы с электронной подписью
Начните с инструкции по установке: она закрывает большую часть вопросов первого дня, а реестр токенов пригодится, когда подписей станет больше одной.
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Реестр выданных токенов | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Памятка получателю: два файла | Скачать |
| Шпаргалка по командам cryptcp | Скачать |
Форматы подписи: sig, p7s, sgn и встроенная подпись в PDF
Расширение файла подписи задаётся в настройках программы, а не природой документа. В параметрах подписания КриптоАРМ ГОСТ доступны пять вариантов: sig, p7s, sgn, sign и bin. Внутри это один и тот же контейнер CMS, поэтому получатель, у которого система принимает только p7s, не сможет загрузить ваш sgn, хотя криптографически файлы идентичны.
Второй параметр — вид подписи. Откреплённая подпись лежит отдельным файлом рядом с документом, и получателю нужно передать оба файла. Присоединённая упаковывает документ внутрь контейнера, и открыть его без криптографической программы нельзя. Встроенная подпись PDF по стандарту PAdES остаётся внутри самого PDF и показывает штамп прямо в документе.
Полезно знать: подпись с штампом времени и статусом сертификата (форматы CAdES-T и CAdES-A) проверяется и после того, как срок действия сертификата истёк. Для документов со сроком хранения в десятки лет это единственный способ сохранить проверяемость архива.
Третий параметр касается долгого хранения. Обычная подпись формата CMS перестаёт проверяться вместе с окончанием срока сертификата, поэтому кадровые и финансовые документы усовершенствуют: добавляют штамп времени, ответ службы проверки статуса сертификата, а поверх архивную метку. Программу для этого выбирают с оглядкой на поддержку CAdES-A, а не по цене.
Важный нюанс из практики: при генерации ключа на токене программа спрашивает режим контейнера. Режим CSP даёт извлекаемый ключ, совместимый со старыми версиями криптопровайдера; режимы с неизвлекаемыми ключами работают только с КриптоПро CSP 5.0 и выше. Если подпись будут использовать на разных компьютерах, где может стоять четвёртая версия, выбирают совместимый режим, иначе ключ на чужой машине просто не увидят.
Подписанные документы в электронной почте
PDF со штампом подписи, отправленный обычным письмом, юридическую значимость не подтверждает. Штамп — это визуализация, нанесённая на копию документа; проверить подпись по нему нельзя. Получателю нужен электронный оригинал: сам документ и файл подписи либо PDF со встроенной подписью.
Внимание: переписка в корпоративной почте сама по себе простой электронной подписью не является. Она считается ПЭП, только если в компании принят порядок применения ПЭП, есть документ, позволяющий установить подписавшее лицо, и работники под этим порядком расписались.
Если по почте уходят персональные данные работников, договоры или коммерческая тайна, вложения шифруют на сертификат получателя. Собственный почтовый клиент есть у КриптоАРМ ГОСТ 3: он подключается к серверам по IMAP, SMTP и POP3, поддерживает S/MIME с ГОСТ 2012 для подписи и ГОСТ 2015 для шифрования, умеет автоматически подписывать исходящие. Ставят его обычно вторым клиентом рядом с основным — для переписки ограниченного доступа. У получателя без такого клиента письмо откроется как вложение S/MIME, которое он не прочитает.
Мария Ж, судебный эксперт по трудовому праву: «В спорах разваливаются не подписи, а комплекты. Сторона приносит распечатку PDF со штампом и не может показать файл подписи, и документ перестаёт работать как доказательство. Отправляя подписанный документ, кладите в письмо оба файла и сохраняйте у себя ту же пару, а не скан.»
МЧД: когда за компанию подписывает сотрудник
С 1 сентября 2023 года сертификаты на сотрудника с указанием организации не выпускаются. Подписать документ от имени компании можно двумя способами: подписью руководителя или предпринимателя либо подписью физического лица с приложенной машиночитаемой доверенностью. Подписи, выданные до 31 августа 2023 года аккредитованными удостоверяющими центрами, действовали до конца своего срока, но не позднее 31 августа 2024 года.
МЧД изначально существует как XML-файл, а не как PDF. Создать доверенность для налоговых действий можно в сервисе ФНС «Создание и проверка доверенности в электронной форме»: заполняются данные доверителя, представителя и полномочия, сервис формирует XML, который подписывается подписью руководителя. Полномочия берут из классификатора, размещённого в Единой системе нормативной и справочной информации; каждое полномочие имеет код, дату и уникальный номер. Компания вправе направить свой перечень полномочий в Минцифры: заявление рассматривают в течение 10 дней, при положительном решении коды присваивают в течение трёх рабочих дней.
Программа нужна на двух шагах: подписать созданную МЧД и приложить её к документу. КриптоАРМ ГОСТ 3 собирает подписанные файлы и файл доверенности в единый архив, Крипто Эксперт умеет создавать МЧД внутри себя и проверять статус доверенности в реестре. В сервисе Добыто мы держим отдельный реестр действующих доверенностей и сверяем данные МЧД с сертификатом подписанта на приёмке, потому что расхождение в одном реквизите останавливает документооборот.
Мария Ж, юрист со стажем более 20 лет: «Передоверие по МЧД устроено жёстче, чем привыкли по бумажным доверенностям. Цепочка от юридического лица к физическому лицу оформляется без нотариуса, а вот следующее звено требует нотариального удостоверения. Исключение практика делает для цепочки с руководителем обособленного подразделения. Если у вас несколько точек в разных городах, планируйте выпуск подписей и доверенностей на местах заранее.»
Ошибки, которые дорого обходятся небольшой компании
Первая ошибка — покупка функций впрок. Лицензия на продукт с почтовым клиентом и трансграничным обменом стоит дороже базовой, а используется в ней подпись файла, которую делают бесплатные «Инструменты КриптоПро». Цена ошибки равна стоимости лицензии, умноженной на число рабочих мест.
Вторая ошибка — подписание не в том формате. Площадка не принимает файл, сотрудник переподписывает пакет заново, срок подачи документов уходит. Стоимость такой ошибки считают не в рублях за лицензию, а в пропущенном сроке: по закупкам это несостоявшееся участие, по отчётности — просрочка сдачи.
Третья ошибка — отсутствие учёта. Токены выдаются сотрудникам, кто-то увольняется, ключ остаётся на руках. Реестр выданных токенов и реестр сертификатов закрывают вопрос: в них видно, у кого какой носитель, когда истекает сертификат и какой сертификат пора отзывать. В практике Добыто ревизия такого реестра занимает час и обычно находит две-три подписи, о которых в компании забыли.
Что делать, если забыли пароль контейнера или заблокировали ПИН
Пароль от контейнера восстановлению не подлежит. При нескольких неверных вводах ПИН-код носителя блокируется, и разблокировать его можно только администраторским ПИН через панель управления токена. Если администраторский ПИН тоже неизвестен, носитель форматируют, а ключ и сертификат выпускают заново в удостоверяющем центре. Скопировать ключ заранее не получится: по регламенту УЦ ФНС контейнер выдаётся неэкспортируемым, копирование такого контейнера запрещено.
Когда отдельная программа для подписи не нужна
Программа на компьютере не нужна в трёх ситуациях. Если весь документооборот с контрагентами идёт через оператора ЭДО, подписание выполняется в его веб-интерфейсе. Если подписываются только кадровые документы с работниками, задачу закрывает система КЭДО: работник подписывает со смартфона, кадровик из браузера. Если требуется разово проверить входящий документ, хватает бесплатных сервисов проверки. Покупка лицензии в этих случаях не добавляет ни юридической значимости, ни скорости.
Стоимость подписания документов в КЭДО: тарифы 2026 года
Стоимость складывается из двух частей: лицензий на криптографическое ПО для рабочих мест, где подписывают руководитель и бухгалтер, и платы за сервис, в котором подписывают документы сотрудники. Ниже приведены тарифы ДОБЫТО КЭДО.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника в месяц, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: всё из «Бизнеса», выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф, бесплатно | в рамках подключения |
| Получение УКЭП | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма зависит от численности и набора функций: на «Старте» цена считается по числу сотрудников до 25, на «Бизнесе» действует минимальный платёж независимо от фактической численности. Полный состав тарифов и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Программу выбирают под сценарий, а не наоборот. Базовый слой из криптопровайдера, драйверов носителя, корневых сертификатов и браузер-плагина обязателен в любом случае; поверх него бесплатные «Инструменты КриптоПро» закрывают подпись и проверку файлов, а платные продукты добавляют встроенную подпись PDF, шифрование почты по ГОСТ, работу с МЧД и усовершенствованные форматы для долгого хранения. Расширение файла подписи и её вид подстраивают под приёмную сторону до подписания. Кадровый блок в этот контур обычно не входит: там подписывают ПЭП и УНЭП, и настольная программа не нужна.
Мы в Добыто занимаемся именно кадровой частью этого контура: подписанием документов с работниками, выпуском ПЭП и УНЭП, маршрутами согласования и электронным архивом с проверяемыми подписями. Если настольную программу вы выбираете под договоры и отчётность, кадровые документы разумно вывести туда, где подписание работает из браузера и со смартфона.
Частые вопросы
Подойдёт ли одна программа для подписания и для входа на площадки?
Нет, это разные компоненты. Вход на портал и работу с веб-сервисами обеспечивает КриптоПро ЭЦП Browser Plug-in с расширением для браузера, а подпись файлов делает настольная программа. В КриптоПро CSP 5.0 R3 браузер-плагин встроен в дистрибутив, отдельно его ставить не нужно.
Сколько подписей помещается на один токен?
На носителе с 128 КБ защищённой памяти в формате CSP помещается до 31 контейнера. Реальное число меньше, если удостоверяющий центр записывает в сертификат дополнительные расширения и цепочки: один такой контейнер занимает до 12 КБ.
Можно ли подписывать документы с телефона?
Да, двумя способами. Мобильная версия КриптоАРМ ГОСТ работает на iOS, Android и Авроре, ключ считывается с токена или смарт-карты по NFC; почтового клиента в мобильной версии нет, только подпись и шифрование. Второй вариант — Госключ: УНЭП выпускается бесплатно, подтверждение идёт через учётную запись Госуслуг.
Нужна ли МЧД, если документы подписывает только сам ИП?
Нет. Предприниматель подписывает своей квалифицированной подписью, полученной в УЦ ФНС, доверенность при этом не требуется. МЧД нужна с того момента, как за вас начинает подписывать другой человек: бухгалтер, юрист, представитель по закупкам.
Как проверить входящий документ, если у отправителя другая программа?
Программа отправителя на проверку не влияет: контейнер CMS одинаков независимо от продукта. Загрузите документ и файл подписи в любой сервис проверки, сверьте статус подписи, владельца сертификата, издателя и срок действия. Если подпись откреплённая, потребуются оба файла, одного файла подписи недостаточно.
Что выбрать, если в компании Astra Linux или другая отечественная ОС?
Смотрите на два параметра: поддержку самой ОС и класс защиты. КриптоПро CSP начиная с версии 5.0 R2 обеспечивает класс КС3 на Astra Linux Special Edition, в 5.0 R3 к списку добавился Red Hat Enterprise Linux 8. Из настольных программ на отечественных системах работают КриптоАРМ ГОСТ 3, Крипто Эксперт и Litoria Desktop.
Зачем усовершенствовать подпись, если документ уже подписан?
Чтобы подпись проверялась после окончания срока действия сертификата. К подписи добавляют штамп времени, ответ о статусе сертификата на момент подписания и архивную метку поверх них. Для документов со сроком хранения в десятки лет это условие сохранения доказательственной силы архива.
