Виды электронной подписи в ЭДО закон сводит к трём: простая (ПЭП), усиленная неквалифицированная (УНЭП) и усиленная квалифицированная (УКЭП). Электронный счёт-фактура и налоговая отчётность подписываются только УКЭП, этого требует пункт 6 статьи 169 НК РФ. Первичный учётный документ, договор и внутренние документы компании таким жёстким требованием не связаны: по статье 6 63-ФЗ достаточно УНЭП или даже ПЭП, если стороны заключили соглашение и описали в нём порядок проверки подписи. Главное различие, от которого зависит порядок действий: под УКЭП соглашение с контрагентом не нужно вообще, а под УНЭП и ПЭП без соглашения сторон или правил информационной системы документ юридической силы не приобретает.
Разберём, какой вид подписи закрывает каждый документ бухгалтера, чем присоединённая подпись отличается от отсоединённой и почему в письме приходит пара файлов с расширением p7s или sig. Покажем, какие данные нужны для машиночитаемой доверенности, что меняется для сотрудника филиала и как проверить чужую МЧД по номеру. Отдельно — настройка рабочего места: КриптоПро CSP, извлекаемые и неизвлекаемые ключи, носители Рутокен, JaCarta и ESMART. Сценарная таблица по типичным ситуациям, диагностика невалидной подписи, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Три вида электронной подписи и условие, при котором документ равнозначен бумажному
Все три вида подписи по 63-ФЗ объединяет одно свойство: подпись должна позволять установить лицо, подписавшее документ. Дальше начинаются различия. ПЭП фиксирует только факт подписания: никаких криптографических преобразований с текстом документа не происходит, и проверить, менялся ли документ после подписания, невозможно. УНЭП и УКЭП получаются в результате криптографического преобразования: сначала вычисляется хеш документа, затем хеш подписывается ключом. При проверке принимающая сторона считает хеш заново и сравнивает: если значения совпали, документ не менялся.
УКЭП отличается от УНЭП тремя дополнительными требованиями. Сертификат должен быть квалифицированным и соответствовать по составу приказу ФСБ России № 795. Выдать его вправе только удостоверяющий центр, аккредитованный Минцифры. Средства подписи должны пройти оценку соответствия по приказу ФСБ России № 796, то есть быть сертифицированными. Выполнены все три условия — документ по закону равнозначен бумажному с собственноручной подписью, и никакие дополнительные договорённости с контрагентом не нужны.
Для УНЭП и ПЭП юридическая сила достигается иначе. Либо вид подписи прямо разрешён федеральным законом или подзаконным актом для конкретного случая, либо стороны заключают соглашение об электронном взаимодействии. В соглашении описываются порядок создания подписи, порядок её проверки и разбор конфликтных ситуаций. Для ПЭП добавляется ещё одно требование: оператор информационной системы устанавливает правила определения лица, подписавшего документ, и обязанность владельца хранить ключ в тайне.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда бухгалтер спрашивает, можно ли подписывать акты простой подписью, я возвращаю вопрос: чем вы докажете, кто именно нажал кнопку. Логин в домене простой подписью сам по себе не становится. Нужен внутренний документ, где логины закреплены за конкретными людьми, и подпись каждого сотрудника под порядком применения ПЭП. Без этой связки в споре подпись рассыпется.»
Какая подпись нужна под конкретный документ бухгалтера
Требование по виду подписи задаёт не система ЭДО, а норма, регулирующая сам документ. Ниже — соответствие для документов, с которыми бухгалтер работает чаще всего.
| Документ | Допустимый вид подписи | Основание | Что нужно дополнительно |
|---|---|---|---|
| Электронный счёт-фактура, УПД | Только УКЭП | п. 6 ст. 169 НК РФ | Формат ФНС, передача через оператора ЭДО |
| Отчётность в ФНС, СФР, Росстат | Только УКЭП | 63-ФЗ, порядок ЭДО с налоговыми органами | МЧД, если подписывает не руководитель |
| Первичный учётный документ: акт, накладная | УКЭП, УНЭП или ПЭП | ч. 5 ст. 9 402-ФЗ, ст. 6 63-ФЗ | Соглашение сторон о виде подписи |
| Договор с контрагентом | УКЭП, УНЭП или ПЭП | ст. 6 63-ФЗ | Регламент обмена и порядок разбора споров |
| Трудовой договор, договор о материальной ответственности | Работодатель — УКЭП; работник — УКЭП или УНЭП | ст. 22.3 ТК РФ | Согласие работника на КЭДО, ЛНА о переходе |
| Заявление работника, ознакомление с ЛНА, приказ об отпуске | Работник — ПЭП; работодатель — УКЭП или УНЭП | ст. 22.3 ТК РФ | Положение о КЭДО с порядком применения ПЭП |
| Внутренние документы компании: заявки, служебные записки | ПЭП по правилам информационной системы | ст. 6, ст. 9 63-ФЗ | ЛНА с правилами определения подписанта |
Жёсткое требование квалифицированной подписи есть только там, где документ уходит в государственный орган или прямо назван в налоговом законодательстве. Для актов, накладных и договоров вид подписи выбирают сами стороны. Отсюда типовая ошибка: компания покупает квалифицированные сертификаты всем, кто хоть что-то подписывает, хотя на большинстве маршрутов достаточно неквалифицированной подписи, которая выпускается внутри системы бесплатно.
Факт: квалифицированный сертификат руководителя выдаёт удостоверяющий центр ФНС, он оформляется один на организацию, первичная выдача происходит только при личной явке, а ключ записывается на токен без права копирования.
Как определить, какой подписью подписывать конкретный документ: пошаговая инструкция
- Шаг 1. Определите адресата документа. Государственный орган или контрагент по счёту-фактуре — дальше можно не разбираться, нужна УКЭП.
- Шаг 2. Найдите норму, которая регулирует сам документ: НК РФ для счетов-фактур, 402-ФЗ для первички, ТК РФ для кадровых документов.
- Шаг 3. Проверьте, названа ли в норме конкретная подпись. Если названа, выбора нет. Если норма молчит, работает общее правило статьи 6 63-ФЗ.
- Шаг 4. Для УНЭП и ПЭП проверьте, есть ли действующее соглашение с контрагентом или утверждённый ЛНА с правилами применения подписи. Нет такого документа, значит подпись не даёт юридической силы.
- Шаг 5. Определите, кто подписывает. Руководитель обходится своим сертификатом. Любому другому сотруднику во внешнем документообороте нужны сертификат физического лица и машиночитаемая доверенность.
- Шаг 6. Зафиксируйте решение в реестре: документ, вид подписи, основание полномочий. Через год этот реестр закроет половину вопросов проверяющих.
Присоединённая и отсоединённая подпись: почему приходит пара файлов p7s или sig
Присоединённая подпись включается внутрь контейнера вместе с документом: получается один файл, который без криптографической программы не открыть. Отсоединённая подпись лежит рядом отдельным файлом. Расширение задаёт программа подписания: в Инструментах КриптоПро на выбор p7s, sig и sgn, в КриптоАРМ ГОСТ к ним добавляются sign и bin. Внутри всё это один и тот же формат контейнера — PKCS#7, он же CMS, чаще всего в профиле CAdES-BES.
Практическое следствие для бухгалтерии: отсоединённая подпись бессмысленна без исходного файла. Если контрагент прислал только договор.pdf.sig, а сам договор.pdf потерялся при пересылке, проверить подпись нельзя. Документ и файл подписи регистрируются, хранятся и передаются как один комплект. То же правило действует для МЧД: XML-файл доверенности и файл её отсоединённой подписи ходят вместе.
Отдельная тема — PDF со штампом «Документ подписан электронной подписью». Такая распечатка юридической силы не несёт: штамп нарисован, проверить по нему подпись невозможно. Юридическую значимость имеет электронный оригинал с подписью, которую можно проверить. Если контрагент прислал только PDF со штампом, запрашивайте оригинал и файл подписи. В Добыто мы согласовываем с контрагентом тип подписи и расширение файла на этапе подключения обмена: это снимает основную часть вопросов при первой отправке.
Мария Ж, судебный эксперт по трудовому праву: «Самая частая проблема при подготовке документов к проверке в том, что компания хранит только распечатки со штампом об электронной подписи. Проверяющему нужен электронный оригинал: только по нему проверяется целостность документа и действительность сертификата. Заведите правило хранить пару файлов, документ и подпись, в одной папке с одинаковым именем.»
Проверьте присланный файл подписи и посмотрите, чем подписан документ
Добыто · Проверка подписи
Что за файл пришёл с документом
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Кто подписывает от имени компании: сертификат физлица, МЧД и филиалы
С 1 сентября 2024 года квалифицированные сертификаты сотрудников с указанием юридического лица не действуют. Схема подписания стала двухсоставной: сотрудник получает квалифицированный сертификат на себя как на физическое лицо, а полномочия подтверждает машиночитаемая доверенность — XML-файл, подписанный УКЭП руководителя. Сертификат физлица не содержит сведений о принадлежности к компании, поэтому без МЧД он подтверждает только личность подписанта.
Для бухгалтера на аутсорсе схема упрощает жизнь. Раньше обслуживание трёх компаний означало три сертификата, оформленных на имя трёх разных организаций. Теперь достаточно одного сертификата физического лица и трёх машиночитаемых доверенностей. Сертификат и МЧД между собой не связаны: в реквизитах сертификата нет номера доверенности, а в доверенности нет серийного номера сертификата. Доверенность на пять лет переживает несколько перевыпусков сертификата, и переоформлять её при смене ключа не нужно.
Состав сведений в МЧД задан приказом Минцифры № 857, формат XML закреплён приказом № 858, порядок формирования классификатора полномочий — приказом № 856. По состоянию на дату публикации регистрация доверенностей в старых форматах 5.01 и 5.02 прекращена, для налоговых целей используются форматы 5.03 и единый 003. Проверить чужую доверенность по номеру можно в сервисе проверки статуса машиночитаемой доверенности на сайте ФНС: там видно, активна доверенность или отозвана, и какие полномочия в неё вписаны.
Лайфхак: чтобы получить полные сведения по чужой МЧД, нужны три параметра: 36-символьный номер доверенности, ИНН доверителя и СНИЛС представителя. Запрашивайте их у контрагента одним письмом вместе с документами, иначе проверка полномочий встанет.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что меняется для филиала и когда нужен нотариус
Правила передоверия для МЧД те же, что для бумажной доверенности по Гражданскому кодексу. Без нотариуса обходятся два случая: доверенность от юридического лица другому юридическому лицу и цепочка, в которой участвует руководитель обособленного филиала. Остальные варианты передоверия внутри одной организации, от главного бухгалтера бухгалтеру или от главного юриста юристу, требуют нотариального удостоверения. На практике это означает, что филиальная сеть выстраивает выдачу доверенностей от головной организации напрямую, а не цепочкой через руководителей подразделений.
Внимание: любое изменение XML-файла доверенности ломает подпись под ней. Добавить сотруднику полномочие в действующую МЧД нельзя: выпускается новая доверенность, а прежнюю нужно отозвать.
Образцы документов для работы с электронной подписью в ЭДО
Комплект закрывает три задачи: договориться с контрагентом о правилах обмена, вести учёт сертификатов и разбирать спорные подписи; начните с регламента двустороннего обмена.
| Документ | Скачать |
|---|---|
| Регламент двустороннего обмена документами | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Письмо контрагенту о переподписании документа | Скачать |
Мария Ж, юрист со стажем более 20 лет: «Бухгалтеру, который ведёт несколько юридических лиц, я советую начинать не с сертификата, а с таблицы: компания, кто доверитель, какие полномочия, номер МЧД, срок. Сертификат физлица у вас будет один, а доверенностей столько, сколько компаний вы обслуживаете. Без такой таблицы через полгода не вспомнить, какой доверенностью что подписывалось.»
Рабочее место: КриптоПро CSP, ключи и носители
Ключи на токене делятся на две категории. Программные, они же извлекаемые: генерируются криптопровайдером, и во время подписания закрытый ключ ненадолго попадает в оперативную память компьютера. Токен здесь работает как защищённое PIN-кодом хранилище. Аппаратные, они же неизвлекаемые: генерируются внутри криптоядра токена и никогда не покидают его память, подпись формируется на самом устройстве. Удостоверяющий центр ФНС выдаёт извлекаемый ключ только в неэкспортируемом контейнере: скопировать его по регламенту нельзя.
Версия криптопровайдера определяет, какие режимы доступны. КриптоПро CSP 4.0 работает только с извлекаемыми ключами. КриптоПро CSP 5.0 добавил работу с неизвлекаемыми ключами и защиту канала между провайдером и токеном. В сборке 5.0 R2 появилась поддержка интерфейса PKCS#11, а в 5.0 R3 её встроили в общий список носителей, попутно устранив проблемы с использованием таких ключей в RDP-сессиях. Лицензии не переносятся автоматически: начиная с версии 5.0 R2 нужна лицензия именно на 5.0.
Сертификация носителя зависит от его роли. Если токен служит только защищённым хранилищем и внутреннее криптоядро не используется, достаточно сертификата ФСТЭК. Если устройство само вырабатывает подпись, для квалифицированной подписи нужен сертификат ФСБ. Отсюда правило при закупке: модели ESMART, JaCarta и Рутокен с поддержкой ГОСТ сравнивают не по цене, а по тому, в каком режиме вы собираетесь работать и какие сертификаты есть у конкретной модели.
Полезно знать: встроенная криптография на токене — это не встроенный КриптоПро CSP. Провайдер всё равно устанавливается на компьютер. При этом лицензия на КриптоПро CSP может быть вшита в сам сертификат и действовать ровно столько же, сколько сертификат электронной подписи.
Что проверить до первого подписания в ЭДО
- Установлен ли криптопровайдер и введена ли действующая лицензия: истёкшая лицензия даёт окно с требованием ввести серийный номер прямо в момент подписания.
- Виден ли сертификат в хранилище «Личное» и не истёк ли срок его действия.
- Установлены ли корневые сертификаты удостоверяющего центра и вся цепочка до головного удостоверяющего центра.
- Стоит ли расширение криптопровайдера в браузере, если подписание идёт через веб-интерфейс.
- Загружена ли МЧД в систему обмена и совпадают ли ФИО и СНИЛС в доверенности с данными сертификата.
- Согласовано ли с контрагентом расширение файла подписи и её тип: присоединённая или отсоединённая.
В практике Добыто мы закладываем пилотную группу из нескольких сотрудников перед раскаткой подписания на всю компанию: на пилоте вылезают ровно эти шесть пунктов, и разбирать их на десяти рабочих местах дешевле, чем на трёхстах.
Что ломается на практике и как это разбирать
Подпись не проходит проверку по конечному набору причин: истёк сертификат, сертификат отозван и попал в список отозванных, документ изменился после подписания, не установлена цепочка сертификации, файл подписи не соответствует присланному документу. Сообщение об ошибке 0x80091007 означает неправильное значение хеша: документ и подпись не совпадают, чаще всего потому, что файл пересохранили или переслали не ту версию.
Отдельно стоит вопрос срока. Подписать документ можно, пока действует ключ подписи, проверить подпись — пока действует ключ проверки. Чтобы юридическая значимость сохранялась годами, в подпись добавляют штамп времени: он фиксирует момент подписания независимо от того, что будет с сертификатом через три года. Для бухгалтерских документов с длительным сроком хранения это обязательный элемент, а не опция.
Кейс из практики: производственная компания на 400 сотрудников получала отказы приёмной стороны при формально валидной подписи. Сотрудники подписывали документы не тем сертификатом из двух установленных, и данные подписанта расходились со сведениями в машиночитаемой доверенности. После того как в компании завели реестр «сотрудник — сертификат — доверенность» и убрали лишние сертификаты из хранилища, отказы по этой причине прекратились.
Что делать, если сотрудник забыл PIN-код от токена или носитель утрачен. PIN-код пользователя разблокируется в панели управления носителя администраторским PIN-кодом. Если утрачен сам токен, ключ считается скомпрометированным: владелец обязан немедленно сообщить в удостоверяющий центр и отозвать сертификат. Даже если у вас сохранилась копия контейнера, пользоваться ею после утраты нельзя, создаются новые ключи и выпускается новый сертификат.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Реестр сертификатов — самый недооценённый документ в бухгалтерии. В нём должны быть ФИО, серийный номер, удостоверяющий центр, срок действия, модель носителя и дата возврата токена. Заводите его в первый же день работы с подписями: когда сотрудник увольняется, у вас будет один взгляд на таблицу вместо недели выяснений, что за ключ у него на руках.»
Что критично в разных ситуациях
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Бухгалтер на аутсорсе, несколько компаний | Отдельная МЧД от каждого доверителя, учёт номеров и сроков | Модель носителя: сертификат физлица один на всех клиентов |
| Сотрудник филиала подписывает внешние документы | Схема выдачи доверенности и вопрос нотариального удостоверения передоверия | Расширение файла подписи |
| Обмен актами и накладными с постоянным контрагентом | Соглашение о виде подписи и порядок разбора конфликтов | Наличие УКЭП у каждого подписанта |
| Сдача отчётности и выставление счетов-фактур | УКЭП, действующий формат МЧД, актуальная версия криптопровайдера | Соглашение с контрагентом: для УКЭП оно не требуется |
| Кадровые документы через КЭДО | Согласие работника, ЛНА о КЭДО, разграничение УКЭП, УНЭП и ПЭП по документам | Аппаратные токены: работнику они не нужны |
| Хранение документов дольше пяти лет | Штамп времени в подписи и хранение пары «документ плюс подпись» | Печатная форма со штампом об электронной подписи |
Чем ближе документ к государственному органу, тем меньше свободы выбора и тем важнее техническая исправность рабочего места. Чем ближе к внутреннему обороту, тем больше решают бумаги о правилах: соглашения, ЛНА и реестры.
Когда квалифицированная подпись избыточна и сколько стоит ошибка в её выборе
Покупать УКЭП каждому сотруднику не нужно в трёх ситуациях. Первая: работник подписывает только кадровые документы, где статья 22.3 ТК РФ допускает УНЭП или ПЭП, а неквалифицированная подпись выпускается в системе КЭДО бесплатно. Вторая: обмен идёт внутри компании по правилам, утверждённым ЛНА, и внешние стороны в маршруте не участвуют. Третья: с контрагентом заключено соглашение о применении УНЭП, и типы документов в этом соглашении перечислены.
Цена ошибки в обратную сторону считается легко. Электронный счёт-фактура, подписанный не квалифицированной подписью, не соответствует пункту 6 статьи 169 НК РФ: документ придётся выставлять заново, а до этого момента вычет по нему не подтверждается. Документ, подписанный сертификатом сотрудника юридического лица после 1 сентября 2024 года, юридической силы не имеет, такие сертификаты прекратили действие. Неквалифицированная подпись без соглашения сторон в споре выглядит ещё хуже: технически подпись валидна, но правового основания приравнять её к собственноручной нет.
Если вы работодатель и читаете этот раздел с мыслью, что выпускать сотрудникам квалифицированные подписи дорого, для кадровых документов это и не требуется: в Добыто ПЭП и УНЭП выпускаются сотрудникам внутри системы, а квалифицированная подпись остаётся только там, где её прямо требует закон.
Стоимость подключения КЭДО и электронных подписей сотрудникам
Стоимость зависит от численности сотрудников и набора функций: интеграции с 1С, электронного архива и уровня поддержки. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в рамках подключения |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Интеграция с 1С:ЗУП, готовый модуль | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности, выбранного набора функций и необходимости интеграции с учётной системой. Действующие условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО, там же указаны различия между пакетами по видам подписи.
Тариф меняется в обе стороны в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных.
Выводы
Вид подписи определяется не системой обмена, а нормой, которая регулирует сам документ. Счета-фактуры и отчётность закрывает только квалифицированная подпись, а для первички, договоров и внутренних документов закон оставляет выбор сторонам при условии, что этот выбор зафиксирован в соглашении или локальном акте. Второй управляющий фактор — полномочия: с сентября 2024 года сотрудник подписывает внешние документы сертификатом физического лица и машиночитаемой доверенностью, и эти два объекта живут по своим срокам.
Мы в Добыто разводим виды подписи по маршрутам ещё на этапе настройки: кадровые документы идут на ПЭП и УНЭП, которые выпускаются сотрудникам внутри системы, а квалифицированная подпись остаётся там, где её требует закон. Такая раскладка снимает основную часть расходов на сертификаты и убирает споры о том, какой подписью что подписывать.
Частые вопросы
Сколько сертификатов помещается на один токен
У современных моделей с 128 килобайтами защищённой памяти в формате извлекаемых ключей помещается до 31 контейнера. Реальное число меньше: размер контейнера не фиксирован и зависит от того, что удостоверяющий центр записал в сертификат. Для большого сертификата с установленными цепочками оценка сверху около 12 килобайт, то есть таких контейнеров поместится порядка десяти. Если в сертификат ничего дополнительно не добавляли, контейнер занимает существенно меньше.
Нужно ли перевыпускать МЧД, если у сотрудника закончился сертификат
Нет. Сертификат и машиночитаемая доверенность между собой не связаны: в реквизитах доверенности не указывается серийный номер сертификата, а в сертификате нет номера доверенности. Доверенность, выданная на пять лет, переживает несколько перевыпусков сертификата. Проверяется другое: совпадение персональных данных. Если МЧД выдана Иванову Ивану Ивановичу, подпись должна быть его.
Требуется ли нотариус, чтобы передать полномочия внутри компании
По Гражданскому кодексу нотариальное удостоверение доверенности требуется всегда, кроме двух случаев: доверенность от юридического лица другому юридическому лицу и цепочка с участием руководителя обособленного филиала. Передоверие внутри одной организации, например от главного бухгалтера бухгалтеру, удостоверяется нотариально, и машиночитаемая доверенность здесь не исключение.
Подойдёт ли обычный ключ для отчётности в ЕГАИС
Для участников алкогольного рынка, производителей и поставщиков, отчитывающихся через ЕГАИС, подходит только формат ключей PKCS#11. Такой ключ генерируется аппаратными возможностями токена и требует криптопровайдера версии 5.0 R2 и выше вместе с моделью носителя, поддерживающей этот формат. Извлекаемый программный ключ в формате CSP для этой задачи не годится.
Обязательно ли ставить лицензию КриптоПро, если она вшита в сертификат
Если лицензия включена в состав сертификата, установленного на токене, дополнительно вводить её не нужно: ключ будет работать даже на компьютере с истёкшей лицензией провайдера. Ограничение в том, что это касается только того ключа, к которому относится сертификат с лицензией. Для работы с другими ключами на этой же машине понадобится полная лицензия.
Почему подписание большого файла идёт долго
Основное время уходит не на саму подпись, а на вычисление хеша документа. Подпись хеша на токене выполняется примерно за 0,3 секунды, а хеширование файла на 30 мегабайт и больше идёт программно на стороне компьютера и занимает основное время операции. Ускорить процесс сменой токена не получится: узкое место в производительности рабочей станции и криптопровайдера.
