Стоимость ЭЦП складывается из пяти частей: сертификат, носитель ключа, лицензия на криптопровайдер, программа подписания и сопровождение подписи в течение года. Для директора юрлица и для ИП сертификат квалифицированной подписи выдаёт удостоверяющий центр ФНС бесплатно, при личной явке, а деньги уходят на токен и лицензию. Для сотрудника сертификат выпускает аккредитованный коммерческий удостоверяющий центр, и к нему добавляется машиночитаемая доверенность. Главное различие, от которого зависит бюджет: подпись нужна для внешнего обмена с госорганами и контрагентами или только для внутренних кадровых документов. Во втором случае покупать сертификаты поштучно не нужно.
Дальше разбираем каждую статью расходов по отдельности: какая часть цены спрятана в лицензии КриптоПро CSP, когда токен обязателен, а когда это лишняя покупка, во что обходится машиночитаемая доверенность и почему подписи сотрудников умножаются на численность, а подпись директора нет. Сценарии по ролям, цена ошибки при выборе вида подписи, чек-лист проверки перед закупкой, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Из чего складывается цена электронной подписи
Счёт за электронную подпись почти никогда не состоит из одной строки. Даже когда сам сертификат достался бесплатно, рядом появляются носитель, лицензия на средство криптографической защиты и время сотрудников на выпуск и перевыпуск. Ниже — полный состав расходов с указанием, кто и за что платит.
| Статья расходов | За что платят | Периодичность |
|---|---|---|
| Сертификат УКЭП руководителя или ИП | Выдаёт удостоверяющий центр ФНС бесплатно, первичное получение только лично | Раз в год |
| Сертификат УКЭП сотрудника как физлица | Выпуск в аккредитованном коммерческом удостоверяющем центре | Раз в год на человека |
| Носитель ключа (токен) | Устройство с сертификацией ФСТЭК или ФСБ в зависимости от типа ключа | Разово, служит несколько лет |
| Лицензия на КриптоПро CSP | Либо вшита в сертификат и живёт столько же, либо покупается отдельно | Год или бессрочно |
| Программа подписания | КриптоАРМ ГОСТ 3, Крипто Эксперт, Litoria Desktop, Jinn-Client и аналоги | На рабочее место |
| Машиночитаемая доверенность | Создание в сервисе ФНС бесплатно, нотариальное передоверие платно | При смене полномочий |
| Сопровождение подписи | Перевыпуск, отзыв, учёт сертификатов, простой при утрате ключа | Постоянно |
Первые две строки таблицы масштабируются по-разному: подпись директора одна и стоит ноль, а подписи сотрудников умножаются на численность и на срок. Именно поэтому компания на 30 человек и компания на 3000 человек считают бюджет по разным правилам.
Подпись директора: сертификат бесплатный, расходы платные
Квалифицированный сертификат на руководителя юридического лица и на индивидуального предпринимателя выдаёт только удостоверяющий центр ФНС, и выдаёт бесплатно. Условия выдачи и перечень документов опубликованы на странице удостоверяющего центра ФНС России, там же указаны точки выдачи и требования к носителю.
Три особенности этой бесплатности влияют на расходы напрямую. Первичное получение проходит лично: доверенность на получение сертификата больше не работает. Сертификат на организацию выдаётся один. Ключ записывается на носитель без права копирования, то есть скопировать контейнер на второй компьютер или второму сотруднику нельзя, это прямо закреплено регламентом центра для повышения безопасности.
Мария Ж, юрист со стажем более 20 лет: «Руководители часто считают, что бесплатный сертификат ФНС закрывает вопрос подписи для всей компании. Он закрывает вопрос ровно для одного человека и на одном носителе: ключ выдаётся неэкспортируемым, скопировать его главбуху или заму физически нельзя. Прежде чем планировать бюджет, посчитайте, сколько людей у вас реально подписывают документы вовне, — остальные позиции сметы вырастают именно из этого числа.»
Отсюда следует простое правило планирования: подпись директора закрывает отчётность и договоры, которые он подписывает сам. Как только документы уходят на бухгалтера, юриста или руководителя обособленного подразделения, начинается вторая часть сметы — сертификаты физических лиц и машиночитаемые доверенности.
Факт: сертификат электронной подписи обычно действует один год. Это значит, что расходы на подписи сотрудников не разовые, а ежегодные, и планировать их нужно как постоянную статью бюджета.
Лицензия на криптопровайдер и программа подписания
Самая незаметная часть цены — лицензия на средство криптографической защиты. Встроенная криптография на токене и программный продукт КриптоПро CSP это не одно и то же: чтобы работать с подписью в информационной системе, провайдер нужно установить на компьютер и ввести лицензию. В рамках пилотного проекта удостоверяющего центра ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку действия равна сроку действия сертификата подписи. В аккредитованных коммерческих центрах такая лицензия тоже включается в состав сертификата, но она уже оплачена в его цене.
Полная лицензия нужна в двух случаях: если вы сами формируете запрос на сертификат на своём рабочем месте и если на этой машине используются ключи центров, которые лицензию в сертификат не вшивают. Лицензии бывают со сроком и бессрочные. Отдельная ловушка при обновлении: бессрочная лицензия на версию 4.0 подходит только до КриптоПро CSP 5.0 первой сборки, а начиная со сборки R2 нужна лицензия именно на 5.0, зато она действует на всё семейство 5.0.
Внимание: лицензия, вшитая в сертификат, работает только с тем ключом, которому этот сертификат соответствует. Захотите подписывать на этой же машине другими ключами — потребуется полная лицензия на криптопровайдер.
Вторая строка того же блока — программа подписания. Функции у них разные, и переплата обычно возникает там, где куплен продукт с избыточным набором. КриптоАРМ ГОСТ 3 сертифицирован ФСБ России в составе КриптоПро CSP КС1 и КС2, сертификат действует до мая 2027 года, поддерживает подпись с МЧД и единый архив из подписанных данных и файлов доверенности, а встроенный почтовый клиент позволяет подписывать не только файлы, но и письма. Крипто Эксперт закрывает подпись и проверку подписи PDF, работу с МЧД и проверку статусов доверенности, но сертификата ФСБ у него нет. Litoria Desktop нужна там, где есть трансграничный обмен и функции доверенной третьей стороны. Jinn-Client берут ради доверенной визуализации документа перед подписанием.
Подпишите файл электронной подписью прямо в браузере
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Отдельная лицензия на рабочее место нужна не всегда. В практике Добыто рядовому сотруднику, который подписывает кадровые документы, программа на компьютер не ставится вовсе: подписание идёт в браузере, а формат файла подписи задаётся на стороне сервиса.
Носитель ключа: за что платят и как долго он служит
Токен покупается один раз и служит несколько лет, но модель нужно выбирать под тип ключа, а не по цене. Ключи делятся на извлекаемые и неизвлекаемые. Извлекаемый ключ генерируется программным криптопровайдером, и токен работает как защищённое PIN-кодом хранилище — для этого достаточно носителя с сертификацией ФСТЭК, подойдёт, например, Рутокен Лайт. Неизвлекаемый ключ генерируется внутри криптоядра устройства и никогда не покидает его память, скопировать такой ключ невозможно; чтобы подпись считалась квалифицированной, носитель должен иметь сертификацию ФСБ. Устройства линейки Рутокен ЭЦП 3.0 сертифицированы и в ФСТЭК, и в ФСБ, поддерживают дуальный интерфейс, включая работу по NFC, и подходят для получения подписи в удостоверяющем центре ФНС и у доверенных лиц.
Совместимость с криптопровайдером решает не меньше. Формат PKCS#11 обязателен для участников алкогольного рынка, которые отчитываются через ЕГАИС, и для работы с мобильными компонентами. Ключи с защитой канала по протоколу SESPAKE работают только с КриптоПро CSP версии 5.0 и выше, а извлекаемый пассивный ключ совместим и со старыми версиями провайдера. Если сотрудник носит токен между рабочими местами с разными версиями провайдера, выбор режима перестаёт быть техническим нюансом и превращается в вопрос работоспособности.
Лайфхак: на носителе с 128 КБ защищённой памяти в формате КриптоПро CSP помещается до 31 контейнера, а верхняя оценка объёма одного контейнера с расширениями — порядка 12 КБ. Один токен закрывает несколько сертификатов сотрудника, второе устройство покупать не нужно.
Носитель нужен не всем. Облачная подпись хранится на сервере удостоверяющего центра: материальных затрат на устройство нет, подписать можно откуда угодно, но закрытый ключ находится у центра, и ответственность за его компрометацию лежит на нём же. Дополнительное ограничение: облачную подпись получится использовать только в тех сервисах, где интегрировано программное обеспечение этого удостоверяющего центра. Мобильная подпись хранится в приложении на телефоне и не требует ни токена, ни установки программ.
В проектах Добыто аппаратные носители остаются у руководителя и у тех, кто сдаёт отчётность, остальные подписывают со смартфона. Закупка токенов на всю численность в смету не попадает.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Подписи сотрудников: где смета умножается на численность
Сертификаты на сотрудников компании не выдают с 1 сентября 2023 года: переходный период закончился, и подписывать документы можно двумя способами. Либо документ подписывает руководитель юрлица или предприниматель своей квалифицированной подписью, либо сотрудник подписывает сертификатом физического лица с приложением машиночитаемой доверенности. Сертификат физлица получают в аккредитованном коммерческом удостоверяющем центре, и это платная позиция, которая повторяется каждый год на каждого подписанта.
Сама МЧД денег не стоит. Доверенность создаётся в сервисе ФНС «Создание и проверка доверенности в электронной форме»: заполняются данные доверителя, представителя и полномочий, сервис формирует XML-файл, который прикладывается к подписанным документам. Полномочия берутся из классификатора, размещённого в Единой системе нормативной и справочной информации, каждое имеет код и уникальный идентификационный номер. Если нужного полномочия в классификаторе нет, компания направляет свой перечень в Минцифры: рассмотрение занимает 10 дней, после положительного решения на присвоение кодов и включение в классификатор отводится три рабочих дня.
Платным передоверие становится у нотариуса. Первую доверенность создаёт руководитель юрлица, отдельный случай — цепочка через руководителя обособленного подразделения. Все остальные варианты передоверия внутри компании, когда главный бухгалтер передаёт полномочия бухгалтеру, а главный юрист юристу, требуют нотариального удостоверения. Нотариус проверяет паспортные данные нового представителя и актуальную выписку из ЕГРЮЛ, подписывает доверенность своей квалифицированной подписью и выгружает её в информационную систему. Техническая оснащённость нотариусов при этом различается, и в небольших городах эта процедура растягивается.
Для внутренних кадровых документов покупать сертификаты не нужно. Часть вторая статьи 22.3 ТК РФ позволяет работнику использовать усиленную неквалифицированную подпись, выданную с использованием инфраструктуры электронного правительства, — это Госключ. Правила создания и использования такого сертификата установлены постановлением Правительства РФ от 1 декабря 2021 года № 2152. Отдельное соглашение об использовании УНЭП с работником в этом случае подписывать не требуется. Работнику нужен только смартфон и подтверждённая учётная запись на Госуслугах, работодателю — удалённая идентификация без организации своего удостоверяющего центра. Обе стороны получают подпись бесплатно.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Считать бюджет на подписи стоит от задачи, а не от численности. Отчётность и договоры вовне — это УКЭП и токен, кадровые документы внутри компании — это УНЭП, которую работник получает бесплатно и без визита в офис. Выпишите список документов, которые у вас реально подписываются, и напротив каждого поставьте вид подписи: половина строк сметы после этого закрывается нулём.»
Кейс из практики: в проекте на 1100 сотрудников перевод подписания на Госключ дал экономию на электронной подписи 0,5 млн рублей в год, а документооборот по одному кадровому процессу занял 15-30 минут вместо нескольких недель.
Шаблоны и формы для работы с подписями и доверенностями
Комплект закрывает учёт и спорные ситуации, начните с реестра сертификатов сотрудников: он показывает, за какие подписи вы платите и когда каждая из них закончится.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
Скрытые расходы года: перевыпуск, отзыв и утраченные ключи
Годовой срок сертификата превращает подписи в процесс, а не в закупку. Каждый год повторяются одни и те же операции: перевыпуск сертификатов, отзыв подписей уволенных, восстановление доступа тем, кто потерял токен или забыл пароль. Стоят эти операции рабочего времени, а не денег в счёте, поэтому их обычно не закладывают.
Отзыв подписи при увольнении заслуживает отдельного внимания. Удаление сертификата из реестра компьютера ничего не отзывает: чтобы квалифицированная подпись перестала действовать, владелец направляет заявление в тот удостоверяющий центр или в ту налоговую инспекцию, где подпись выпускалась. Владелец подписи заинтересован в этом сильнее компании, но контроль остаётся на работодателе: пока сертификат физлица действует, а машиночитаемая доверенность не отозвана, полномочия формально сохраняются.
Важный нюанс из практики: при интеграции с Госключом по API обезличенный сертификат организации выпускает только генеральный директор, срок его действия — один год, и перевыпускать его нужно лично. Один человек в компании ежегодно тратит на это время, и в проектах эту дату ставят в календарь заранее.
Ещё одна невидимая статья — доказательства момента подписания. Сертификат действует год, а спор о документе может возникнуть позже. Усовершенствованная подпись добавляет к файлу штамп доверенной службы времени, ссылки на сертификаты и ответы службы OCSP, подтверждающие, что на момент подписания сертификат не был отозван. Службы штампов времени есть у удостоверяющих центров и у налоговой службы.
Мария Ж, специалист по цифровой подписи и КЭДО: «Штампы времени при внедрении не обсуждают почти никогда, а в суде именно они отвечают на вопрос, когда документ был подписан и действовал ли тогда сертификат. Если у вас длинные обязательства и архив на годы, добавляйте метку времени сразу при подписании: получить её задним числом невозможно.»
В практике Добыто мы ведём реестр сертификатов сотрудников с датами окончания и ответственными: это единственный способ не узнать об истечении подписи главбуха в день сдачи отчётности.
Когда покупать УКЭП сотрудникам не нужно
Квалифицированная подпись на сотрудника оправдана там, где документ уходит за пределы компании: отчётность в госорганы, участие в закупках, обмен с контрагентами, работа в государственных информационных системах. Во всех остальных случаях расходы можно закрыть без покупки сертификатов.
- Внутренние кадровые документы. Работник подписывает УНЭП, полученной через Госключ, либо простой электронной подписью там, где закон её допускает.
- Сотрудники без права подписи вовне. Если человек не сдаёт отчётность и не заключает договоры, машиночитаемая доверенность и сертификат физлица ему не нужны.
- Массовый линейный персонал. Токены на тысячу человек создают не столько расходы на устройства, сколько нагрузку на выдачу, замену и сбор при увольнении.
- Временный период до внедрения МЧД. Пока рабочее место не организовано, документы допустимо подписывать подписью руководителя, ограничений на это нет.
Сценарии различаются не только видом подписи, но и тем, что в каждом из них критично.
| Сценарий | Что закрывает задачу | Что критично |
|---|---|---|
| Директор подписывает всё сам | УКЭП из УЦ ФНС на токене | Личная явка, срок лицензии криптопровайдера |
| Бухгалтер сдаёт отчётность | Сертификат физлица и МЧД | Коды полномочий из классификатора |
| Офис до 25 человек, кадровые документы | ПЭП и УНЭП внутри сервиса КЭДО | ЛНА о переходе и согласия работников |
| Тысячи линейных сотрудников | УНЭП ЕСИА через Госключ | Смартфон и подтверждённая учётная запись |
| Руководитель обособленного подразделения | Сертификат физлица и МЧД от юрлица | Цепочка передоверия и участие нотариуса |
Строка про тысячи сотрудников объясняет, почему крупные компании уходят от токенов: расходы там растут не на устройствах, а на логистике и поддержке.
Сколько стоит ошибка в выборе подписи
Неверно выбранный вид подписи стоит дороже самой подписи. Суды рассматривают не штамп на документе, а файлы: сам подписанный документ и файл подписи. Визуальная отметка о подписании юридической силы не несёт, это только отображение для пользователя. Если работодатель не может подтвердить, что подписан был именно тот документ, что он не изменялся и что подписал его именно работник, документ перестаёт работать как доказательство.
Известные споры заканчивались не в пользу компаний. В одном деле сотрудник заявил, что не подписывал соглашение об увольнении, подписанное усиленной неквалифицированной подписью с токена, который хранился в сейфе; суд проверил документы о введении кадрового электронного документооборота и порядок применения подписи, признал увольнение незаконным и взыскал компенсацию. В другом деле работник считал, что подписывает заявление об оплате больничного, а подписал заявление об увольнении по собственному желанию; суд восстановил его в должности и взыскал средний заработок и компенсацию морального вреда.
К судебным расходам добавляются административные: нарушение трудового законодательства влечёт штраф на юридическое лицо от 30 000 до 50 000 рублей по части 1 статьи 5.27 КоАП РФ. На этом фоне экономия на настройке подписи и на метках времени перестаёт выглядеть экономией.
Полезно знать: в спорах о подписи проверяется в том числе то, что подписанный работником документ был передан в удостоверяющий центр без подмены. Храните исходный файл и файл подписи вместе, распечатка со штампом эту роль не выполняет.
Как посчитать бюджет на электронные подписи: пошаговая инструкция
- Шаг 1. Составьте список документов, которые компания подписывает электронно, и разделите его на внешние и внутренние.
- Шаг 2. Для внешних документов определите подписантов поимённо. Каждый такой человек — это сертификат физлица и машиночитаемая доверенность, кроме самого руководителя.
- Шаг 3. Проверьте, где сотрудники будут подписывать документы. Если на рабочих станциях с разными версиями криптопровайдера, заранее выберите тип ключа и модель носителя.
- Шаг 4. Уточните, вшита ли лицензия на КриптоПро CSP в сертификат вашего удостоверяющего центра и на какой срок. Если планируете формировать запросы на сертификаты сами, заложите полную лицензию.
- Шаг 5. Для внутренних кадровых документов выберите вид подписи из допустимых по статье 22.3 ТК РФ и посчитайте их отдельно от внешних: эта часть закрывается тарифом сервиса, а не покупкой сертификатов.
- Шаг 6. Заложите ежегодные операции: перевыпуск сертификатов, отзыв подписей уволенных, обновление МЧД при смене полномочий и метки времени для документов с длительным сроком хранения.
Стоимость подключения КЭДО и электронных подписей в Добыто
Цена зависит от численности сотрудников и от того, нужны ли интеграция с 1С, электронный архив и расширенные требования по инфраструктуре. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма определяется численностью, набором функций и тем, нужен ли электронный архив с приоритетной поддержкой. Действующие условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО, там же указаны ограничения по количеству сотрудников.
Тариф меняется в обе стороны в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду, поэтому начинать можно с пилотной группы, а не со всей компании сразу.
Выводы
Цена электронной подписи определяется не прайсом удостоверяющего центра, а тем, кто и какие документы подписывает. Подпись руководителя обходится в стоимость носителя и лицензии криптопровайдера, поскольку сам сертификат выдаёт налоговая служба бесплатно. Подписи сотрудников для внешнего обмена умножаются на численность подписантов и повторяются ежегодно, а к ним добавляется машиночитаемая доверенность с нотариальным передоверием в отдельных случаях. Внутренние кадровые документы закрываются простой и неквалифицированной подписью, и эта часть сметы сокращается до тарифа сервиса.
Мы в Добыто подключаем компании к кадровому документообороту вместе с выпуском подписей для сотрудников и помогаем разделить документы на те, где действительно нужна квалифицированная подпись, и те, где достаточно УНЭП. Такое разделение обычно и даёт основную экономию в годовом бюджете на электронные подписи.
Частые вопросы о стоимости и работе электронной подписи
Подпись перестала работать после переустановки компьютера, хотя сертификат ещё действует. Нужно платить заново?
Чаще всего дело не в сертификате, а в двух других вещах. Первая — лицензия на криптопровайдер: если она не вшита в сертификат и на машине стоит просроченная, подпись не сформируется. Вторая — цепочка сертификатов. Для квалифицированной подписи корневые сертификаты устанавливаются по умолчанию, а для неквалифицированной их нужно установить вручную и подтвердить доверие, иначе программа сообщит, что корневой сертификат не найден.
Сотрудник забыл пароль от Госключа. Восстановление платное?
Восстановления в привычном смысле нет. Закрытая часть ключа хранится на самом мобильном устройстве, доступа к ней нет ни у кого, кроме владельца. При удалении приложения или утрате пароля подпись выпускается заново, и это будет уже другой сертификат со своим сроком действия. Денег это не стоит, но ранее подписанные документы остаются проверяемыми по старому сертификату.
Сколько сертификатов помещается на один токен?
На носителе с 128 КБ защищённой памяти в формате КриптоПро CSP помещается до 31 контейнера. Реальное количество зависит от того, какие расширения дописал удостоверяющий центр: верхняя оценка объёма одного контейнера с большими сертификатами и цепочками — порядка 12 КБ, минимальный контейнер занимает существенно меньше.
Чем отличаются файлы подписи p7s, sig и sgn и влияет ли расширение на цену?
На цену не влияет. Расширение подписанного файла выбирается в настройках программы подписания, там же задаётся формат подписи, например CAdES-BES. Влияет расширение на приём документа: если принимающая сторона ждёт файл с определённым расширением, файлы переименовываются, содержимое контейнера при этом не меняется.
Нужна ли отдельная электронная подпись на филиал?
Отдельный сертификат на филиал не выпускается: подпись всегда принадлежит физическому лицу. Руководитель обособленного подразделения получает сертификат на себя как на физлицо, а полномочия подтверждает машиночитаемая доверенность от юридического лица. Цепочка через руководителя обособленного подразделения относится к случаям, которые не требуют нотариального удостоверения, в отличие от передоверия между рядовыми сотрудниками.
Зачем платить за метку времени, если подпись и так проверяется?
Пока сертификат действует, вопросов нет. Проблема возникает после окончания годового срока: подтвердить, что документ подписан в период действия сертификата и что сертификат не был отозван к этому моменту, помогают штамп доверенной службы времени, ссылки на сертификаты и ответы службы OCSP. Такие службы работают у удостоверяющих центров и у налоговой службы.
Можно ли подписывать электронной подписью не файлы, а письма?
Да, для этого нужна программа со встроенным почтовым клиентом. КриптоАРМ ГОСТ 3 позволяет обмениваться подписанными письмами, а не только файлами, и поддерживает подпись с приложением машиночитаемой доверенности с формированием единого архива из подписанных данных и файлов доверенности.
