Забыли электронную подпись дома, а документ нужно отправить сегодня — исход зависит от того, кому он адресован. Контрагенту по договору документ можно подписать другой подписью, если стороны договорились об электронном взаимодействии: УНЭП в Госключе выпускается дистанционно за несколько минут при подтверждённой учётной записи Госуслуг. В ФНС, на торговую площадку и в банк такая замена не проходит: там нужен квалифицированный сертификат ИП, и подставить вместо него сертификат физлица нельзя. Второй рабочий путь — удалённый доступ к домашнему компьютеру, но он срабатывает, только если компьютер включён и токен физически вставлен в порт. Сделать копию ключа заранее чаще всего невозможно: УЦ ФНС по регламенту выдаёт неэкспортируемый контейнер.
Разберём пять вариантов подписать документ в течение рабочего дня и один способ, который выглядит очевидным и стоит владельцу сертификата. Покажем, чем УНЭП Госключа отличается от УКЭП предпринимателя, какое расширение файла подписи выбрать, чтобы получатель не вернул документ, и как работает машиночитаемая доверенность по требованиям 2026 года. Порядок действий на будущее, образцы письма контрагенту и реестра выданных токенов, тарифы и ответы на частые вопросы — во второй половине статьи.
Если ключ у вас под рукой или доступен по удалёнке, подпишите документ прямо здесь: форма создаёт присоединённую или откреплённую подпись, в том числе пакетом на несколько файлов.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Кому адресован документ: от этого зависит набор вариантов
Замена подписи возможна там, где вид подписи определяют стороны, и невозможна там, где его задаёт закон или регламент информационной системы. По части 2 статьи 6 63-ФЗ документ, подписанный простой или неквалифицированной подписью, признаётся равнозначным бумажному с собственноручной подписью в случаях, установленных нормативными актами или соглашением сторон. Соглашение сторон — это ваш договор с контрагентом. Регламент ФНС, оператора торговой площадки или банка соглашением сторон не является, и заменить квалифицированную подпись там нечем.
Ниже — разбор по адресатам: что реально подставить вместо забытой УКЭП, а что не сработает ни при каких условиях.
| Куда идёт документ | Чем можно заменить забытую УКЭП | Что не сработает |
|---|---|---|
| Контрагент по договору: акт, счёт, спецификация, допсоглашение | УНЭП из Госключа, если в договоре есть условие об обмене электронными документами и о видах подписи; бумажный экземпляр с последующим переподписанием | Замена, если в договоре прямо указана квалифицированная подпись |
| Отчётность в ФНС, СФР, работа в ЕГАИС | Удалённый доступ к компьютеру с токеном; представитель с МЧД, оформленной заранее | УНЭП и любой сертификат физлица без сведений об ИП |
| Торговые площадки, закупки по 44-ФЗ и 223-ФЗ | Только доступ к своему квалифицированному сертификату | Подпись другого лица, УНЭП, скан с собственноручной подписью |
| Банк, дистанционное обслуживание счёта | Подпись в мобильном приложении банка, если она предусмотрена договором ДБО | Внешняя подпись, которую банк не принимает по регламенту |
| Кадровые документы, если у ИП есть работники | УНЭП работодателя для документов, где статья 22.3 ТК РФ её допускает | УНЭП на трудовом договоре, договоре о материальной ответственности, ученическом договоре, приказе о дисциплинарном взыскании: там работодателю нужна УКЭП |
Если ваш документ попал в первую строку, задача решается за 15-40 минут без поездки домой. Если в третью — вариантов ровно два: добраться до ключа самому или организовать удалённый доступ к машине, где он вставлен.
Пять вариантов подписать сегодня и один, который лишит вас сертификата
Вариант 1. Удалённый доступ к компьютеру, где стоит токен
Работает при трёх условиях одновременно: компьютер включён, токен вставлен в USB-порт, на машине установлен и активирован КриптоПро CSP. Вы подключаетесь по любому средству удалённого доступа, вводите PIN-код на своей стороне и подписываете файл так же, как сидя за этим компьютером. Ограничение техническое: криптопровайдер обращается к носителю физически, поэтому вынутый из порта токен удалённая сессия не заменит. С неизвлекаемыми ключами схема тоже работает: подпись формируется на борту токена, а по сети идёт только результат.
Отдельно проверьте версию криптопровайдера. КриптоПро CSP 4.0 умеет работать только с пассивными носителями, то есть с извлекаемыми программными ключами. Поддержка активных токенов с неизвлекаемыми ключами появилась в версии 5.0, а работа через библиотеку PKCS#11 — в сборке 5.0 R2, где режим включается выбором отдельного считывателя. В версии 5.0 R3 этот режим встроили в общий список носителей, и в том же обновлении исправили работу ключей PKCS#11 с RDP.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Вариант 2. Выпустить УНЭП в Госключе и подписать ей
Сертификат неквалифицированной подписи в Госключе получает любой человек с подтверждённой учётной записью Госуслуг и введённым номером телефона, дистанционно, без визита в удостоверяющий центр. Правила формирования и использования такой подписи установлены постановлением Правительства РФ от 01.12.2021 № 2152. Приложение опубликовано в четырёх магазинах приложений, включая RuStore. Само подписание при уже установленном приложении занимает около минуты: документ приходит из внешней системы, вы открываете его, подтверждаете ознакомление и нажимаете кнопку подписания.
Квалифицированный сертификат в Госключе тоже выпускают, но для него нужен биометрический загранпаспорт нового образца и смартфон с модулем NFC либо данные, зарегистрированные в ЕБС. В части регионов очную идентификацию для выпуска УКЭП через приложение проводят в отделениях МФЦ. Порядок получения и перечень сервисов описаны на странице ФНС о приложении Госключ, там же указано, для каких обращений в налоговую эта подпись принимается.
Факт: УНЭП в Госключе выпускается бесплатно и для граждан, и для использующих её организаций, а клиентский путь от установки приложения до подписи занимает несколько минут. Дистанционная идентификация заменяет визит в удостоверяющий центр.
Вариант 3. Подписание представителем по машиночитаемой доверенности
Вариант срабатывает только тогда, когда МЧД оформлена и зарегистрирована заранее. Предприниматель подписывает доверенность своей УКЭП, представитель подписывает документы собственным сертификатом физического лица и прикладывает файл доверенности. Выпустить МЧД в момент, когда ключ лежит дома, не получится: доверитель подписывает её той самой подписью, до которой вы не дотягиваетесь.
Вариант 4. Перенести подписание и закрыть срок письмом
Для договорных отношений это самый недооценённый ход. Вы направляете контрагенту письмо с указанием причины задержки, даты, когда документ будет подписан, и просьбой считать срок соблюдённым. К письму прикладывается сам документ в согласованной редакции. Отдельно оформляется письмо о переподписании, если документ уже ушёл контрагенту в неподходящем виде или с ошибкой в подписи. В практике Добыто такое письмо закрывает вопрос чаще, чем попытки срочно выпустить новую подпись.
Вариант 5. Доставка токена курьером
Прямолинейный, но рабочий способ, когда дома есть кто-то, кто передаст носитель. Курьер везёт токен, PIN-код вы не сообщаете никому и вводите сами. Риск в другом: носитель едет без вашего контроля, а квалифицированный сертификат восстановлению не подлежит — его только аннулируют и выпускают заново.
Чего делать нельзя: передать токен вместе с PIN-кодом
Просьба к бухгалтеру или родственнику подписать за вас — самый частый сценарий и самый дорогой. Часть 1 статьи 10 63-ФЗ обязывает владельца обеспечивать конфиденциальность ключа электронной подписи и не допускать его использования без своего согласия, а при нарушении конфиденциальности — уведомить удостоверяющий центр в срок не более одного рабочего дня. После передачи PIN-кода вы формально утрачиваете контроль над ключом, а документ, подписанный чужими руками, теряет главное свойство: невозможность отрицания авторства. Оспорить его вы уже не сможете, а если действуете по правилам — обязаны обратиться за аннулированием сертификата и выпустить новый.
Почему копию ключа нельзя было сделать заранее
Ключи на токене делятся на программные и аппаратные. Программные генерирует криптопровайдер, а токен работает как защищённое PIN-кодом хранилище: при подписании закрытый ключ ненадолго попадает в оперативную память компьютера, поэтому такие ключи называют извлекаемыми. Аппаратные ключи создаются внутри криптоядра самого носителя и никогда его не покидают, скопировать их невозможно физически.
Извлекаемые ключи, в свою очередь, бывают экспортируемыми и неэкспортируемыми — флаг ставится при генерации или копировании контейнера. Здесь и находится развилка для предпринимателя: в удостоверяющем центре ФНС выдают только неэкспортируемый контейнер, копирование по регламенту запрещено. То есть заранее положить дубликат ключа на вторую флешку и держать её в офисе не получится, даже если очень хочется.
Внимание: ключ, полученный в УЦ ФНС, копированию не подлежит: по регламенту центра контейнер выдаётся неэкспортируемым. Любые советы сделать резервную копию подписи к сертификатам ФНС неприменимы.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
На выбор носителя это влияет напрямую. Рутокен Лайт — пассивный токен без криптоядра, он хранит программные ключи и сертификаты. Рутокен ЭЦП 3.0 генерирует неизвлекаемые ключи внутри себя и при необходимости может работать в пассивном режиме. В обиходе предпринимателей встречаются также JaCarta-2 и ESMART. Объём защищённой памяти у актуальной линейки — 128 килобайт; при программных извлекаемых ключах на носитель помещается до 31 контейнера, но реальное число зависит от того, какие расширения дописал в сертификат удостоверяющий центр.
Мария Ж, специалист по цифровой подписи и КЭДО: «Предприниматели часто узнают про неэкспортируемый контейнер в тот день, когда подпись нужна срочно. Проверить это можно заранее: откройте КриптоПро CSP, посмотрите сертификаты в контейнере и попробуйте скопировать контейнер штатными средствами. Если копирование запрещено, единственный резервный сценарий — вторая подпись на другом основании, например УНЭП в Госключе для договорных документов.»
Госключ: что он подпишет, а что нет
Сертификат в Госключе выпускается на физическое лицо. Сведений об ИП, включая ОГРНИП, в нём нет, поэтому для отчётности и для действий, где система проверяет статус предпринимателя, он не подойдёт даже в квалифицированном варианте. Зона применения другая: договоры и первичные документы с контрагентами, где вид подписи определён вашим соглашением, а также сервисы, которые сами интегрированы с приложением.
Вторая особенность — подпись живёт в приложении и привязана к смартфону с подтверждённой учётной записью Госуслуг. Это и преимущество (телефон почти всегда с вами), и ограничение: без доступа к учётной записи и устройству подписать нечем. Список сервисов, где Госключ уже принимают, постоянно расширяется: регистрация бизнеса на сайте ФНС, региональные порталы госуслуг, договоры с операторами связи, кадровые документы в системах КЭДО.
Когда быстрый выпуск подписи не спасает
Три ситуации, в которых бежать за новой подписью бессмысленно. Первая: документ уходит на торговую площадку или в госсистему, где проверяется конкретный сертификат ИП, — новая подпись физлица там не пройдёт проверку. Вторая: договор с контрагентом прямо требует квалифицированную подпись, а изменить это условие в одностороннем порядке нельзя. Третья: у вас нет подтверждённой учётной записи Госуслуг или не привязан номер телефона — тогда выпуск УНЭП сам по себе займёт больше времени, чем поездка за токеном.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы советуем разделять две задачи: подписать этот конкретный документ и закрыть проблему на будущее. Сегодня спасает Госключ или удалённый доступ, а завтра — вторая подпись, выпущенная заранее, и понятное правило, какие документы какой подписью подписываются. У предпринимателей с наёмными работниками это правило проще всего зафиксировать в положении об электронном документообороте.»
Формат файла подписи: p7s, sig, sgn и почему получатель возвращает документ
Даже подписанный документ возвращают, если формат не совпал с ожиданиями принимающей стороны. Расширение файла подписи задаёт не закон, а настройка программы. В Инструментах КриптоПро расширение выбирается из списка p7s, sig и sgn, там же указывается формат CAdES-BES. В КриптоАРМ ГОСТ вариантов пять: sig, p7s, sgn, sign и bin. Содержимое при этом одно и то же: контейнер CMS с подписью, сертификатом и служебными данными.
Второй параметр важнее расширения — вид подписи. Присоединённая упаковывает документ внутрь файла подписи, и получателю приходит один файл. Откреплённая создаёт отдельный файл рядом с документом, и передавать нужно оба: потеряется любой из них, и проверка не пройдёт. В практике Добыто вопросы вида «подпись не принимают» чаще упираются именно в расширение файла и вид подписи, а не в сам сертификат.
| Расширение | Где выбирается | Что передавать получателю |
|---|---|---|
| .sig | Инструменты КриптоПро, КриптоАРМ ГОСТ | При откреплённой подписи — документ и файл подписи вместе |
| .p7s | Инструменты КриптоПро, КриптоАРМ ГОСТ | То же содержимое, что и .sig; расширение меняется в настройках подписания |
| .sgn | Инструменты КриптоПро, КриптоАРМ ГОСТ | Файл подписан, а не зашифрован; переименование расширения содержимое не меняет |
| .sign, .bin | КриптоАРМ ГОСТ | Уточните у получателя до отправки: не все системы принимают эти расширения |
Практический вывод из таблицы: спор о форматах решается одной строкой в письме получателю — какой вид подписи и какое расширение ему нужны.
Лайфхак: расширение файла подписи меняется в настройках программы до подписания. Если получатель ждёт .p7s, а у вас по умолчанию создаётся .sgn, поменяйте параметр один раз — и переподписывать документы из-за формата больше не придётся.
Мария Ж, юрист со стажем более 20 лет: «Файл с расширением .sgn — это подписанный документ, а не зашифрованный, и открывается он теми же средствами проверки. Прежде чем просить контрагента переподписать документ, загрузите файл в сервис проверки и посмотрите, что показывает протокол: подписант, серийный номер сертификата, издатель и алгоритм. В половине случаев вопрос снимается на этом шаге.»
МЧД: как заранее передать право подписи
Машиночитаемая доверенность решает исходную проблему на будущее: документ подписывает представитель своим сертификатом, а полномочия подтверждает файл доверенности. Предприниматель, действующий от своего имени, в МЧД не нуждается, но как только появляется бухгалтер, юрист или менеджер, подписывающий за вас, доверенность становится единственным законным способом делегировать подпись.
С 1 февраля 2026 года действуют скорректированные требования к оформлению, установленные приказом Минцифры России от 05.11.2025 № 1001. Срок действия доверенности стал обязательным реквизитом, наряду с идентификатором полномочия теперь указывается его наименование, а паспортные данные представителя из обязательных реквизитов исключены. Единым универсальным форматом для новых доверенностей выступает формат 003, он же поддерживает передоверие — механизм, через который право подписи спускается на руководителя филиала или обособленного подразделения. Представителю филиала отдельная МЧД не нужна в двух случаях: если документы своей подписью подписывает сам директор и если предприниматель действует от собственного имени.
Мария Ж, судебный эксперт в сфере корпоративного права: «МЧД оформляют не тогда, когда она понадобилась, а тогда, когда есть время проверить полномочия. Заполните доверенность на сайте ФНС, укажите конкретные полномочия и срок, зарегистрируйте XML в реестре и проверьте связку сертификата представителя с доверенностью на портале Госуслуг. Если проверка проходит в спокойной обстановке, она пройдёт и в день дедлайна.»
Образцы документов для делегирования подписи и учёта ключей
Комплект закрывает две задачи: передать право подписи заранее и знать, у кого какой носитель находится; начните с реестра выданных токенов.
| Документ | Скачать |
|---|---|
| Реестр выданных токенов | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Шаблон машиночитаемой доверенности XML | Скачать |
| Письмо контрагенту о переподписании | Скачать |
| Приказ об ответственном за КЭДО и делегировании подписи | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
Что подготовить, чтобы забытый токен больше не срывал сроки
Ситуация повторяется у тех, у кого подпись существует в единственном экземпляре и не задокументирована. Журнал учёта ключевых носителей нужен даже предпринимателю без работников: в него заносится модель токена, серийный номер, срок действия сертификата, место хранения и дата плановой замены. Как только появляется второй человек с доступом к подписи, журнал превращается в обязательный инструмент — иначе никто не скажет, у кого сейчас находится носитель.
Как подготовиться заранее: пошаговая инструкция
- Шаг 1. Перепишите в реестр все имеющиеся носители: модель, серийный номер, владельца сертификата, срок действия и место хранения. Отдельной колонкой отметьте, какой ключ извлекаемый, а какой нет.
- Шаг 2. Проверьте, экспортируется ли контейнер. Откройте КриптоПро CSP, посмотрите содержимое контейнера и попробуйте штатное копирование. Для сертификатов УЦ ФНС результат известен заранее: копирование запрещено.
- Шаг 3. Выпустите резервную УНЭП в Госключе. Понадобится подтверждённая учётная запись Госуслуг с введённым номером телефона, приложение из магазина приложений и несколько минут.
- Шаг 4. Внесите в договоры с постоянными контрагентами условие об обмене электронными документами и перечислите допустимые виды подписи. Без этого условия резервная подпись юридически не сработает.
- Шаг 5. Если за вас кто-то подписывает, оформите МЧД в формате 003 с указанием наименования полномочия и срока действия, зарегистрируйте её и проверьте связку с сертификатом представителя.
- Шаг 6. Настройте удалённый доступ к рабочему компьютеру и опишите порядок подключения на бумаге: в день дедлайна вспоминать пароли некогда.
Полезно знать: лицензия на КриптоПро CSP может быть встроена в сертификат УЦ ФНС и действовать столько же, сколько сам сертификат. Тогда ключ работает и на чужом компьютере с истёкшей лицензией криптопровайдера — но только тот ключ, к которому относится этот сертификат.
Стоимость ошибки считается не в цене новой подписи, а в сорванном сроке. Пропущенная подача заявки на торги закрывает участие в закупке целиком, а не переносит его. Передача PIN-кода стороннему человеку ведёт к аннулированию сертификата и повторному выпуску: за новым квалифицированным сертификатом ИП идёт в УЦ ФНС лично, поскольку дистанционный перевыпуск через личный кабинет доступен, только пока действует прежний сертификат и вы можете им подписать заявление. По той же причине перевыпуск рекомендуют планировать примерно за 30 дней до окончания срока действия, а не в последнюю неделю.
Если у вас уже есть наёмные работники и вопрос звучит шире — как вообще перестать зависеть от одного токена в кадровых документах, — подписание можно перенести в систему КЭДО. В сервисе Добыто подписи для сотрудников выпускаются внутри платформы, а документ подписывается из браузера или мобильного приложения без привязки к конкретному компьютеру.
Стоимость подключения и тарифы Добыто КЭДО
Стоимость зависит от численности сотрудников и набора функций: видов подписи, шаблонов, интеграции с учётной системой и электронного архива.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности и выбранного тарифа, электронные подписи для сотрудников входят в стоимость. Полный состав каждого пакета, условия перехода между тарифами и порядок пересчёта при повышении опубликованы на странице тарифов Добыто КЭДО.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных, а переход между тарифами возможен в любое время с пропорциональным пересчётом разницы.
Выводы
Забытый дома токен превращается в сорванный срок только там, где вид подписи задан регламентом государственной системы или торговой площадки. В договорных отношениях выход есть почти всегда: УНЭП из Госключа при наличии соглашения об электронном взаимодействии, удалённый доступ к машине с носителем, представитель с заранее оформленной МЧД или письмо контрагенту с переносом даты подписания. Единственное решение, которое действительно необратимо, — передать токен и PIN-код другому человеку: после этого сертификат подлежит аннулированию, а подписанный документ становится неоспоримым.
Мы в Добыто ежедневно разбираем такие ситуации у предпринимателей и компаний: настраиваем подписание документов без привязки к конкретному компьютеру, выпускаем подписи сотрудникам внутри платформы и помогаем описать в локальных документах, какой вид подписи применяется к каждому типу документа. Это снимает саму причину аврала, а не только его последствия.
Частые вопросы
Можно ли подписать документ, взяв токен с собой на чужой компьютер?
Да, если на этом компьютере установлен КриптоПро CSP подходящей версии. Для неизвлекаемых ключей и режима с защитой канала нужна версия не ниже 5.0, старая 4.0 работает только с извлекаемыми программными ключами. Лицензия криптопровайдера может быть встроена в сертификат УЦ ФНС: тогда ваш ключ будет работать даже на машине с истёкшей лицензией, но использовать другие ключи на ней не получится.
Что делать, если токен не забыт, а потерян?
Действовать нужно как при нарушении конфиденциальности ключа: по части 1 статьи 10 63-ФЗ уведомить удостоверяющий центр в срок не более одного рабочего дня и подать заявление на аннулирование сертификата. Дистанционный перевыпуск в этом случае недоступен, потому что подписать заявление в личном кабинете нечем: за новым квалифицированным сертификатом предприниматель обращается в УЦ ФНС лично.
Подойдёт ли квалифицированная подпись из Госключа для отчётности ИП?
Нет. Сертификат в Госключе выпускается на физическое лицо, сведений об ОГРНИП в нём нет. Для отчётности и действий, где система проверяет статус предпринимателя, нужен квалифицированный сертификат ИП из удостоверяющего центра ФНС.
Можно ли подписать документ на смартфоне, приложив токен по NFC?
Такой сценарий существует: часть моделей актуальной линейки работает по дуальному интерфейсу, то есть и через USB или контактный считыватель, и по NFC. Понадобится модель с поддержкой NFC, смартфон с этим модулем и мобильное решение для подписания, совместимое с вашим криптопровайдером.
Контрагент прислал файл .sgn, и он не открывается. Что это значит?
Расширение .sgn означает, что файл подписан, а не зашифрован. Открывать его текстовым редактором бессмысленно: внутри контейнер с подписью и сертификатом. Загрузите файл в сервис проверки подписи и посмотрите протокол: подписант, серийный номер сертификата, издатель и алгоритм. Если рядом лежит исходный документ, подпись откреплённая и проверять нужно оба файла вместе.
Нужна ли МЧД предпринимателю, который подписывает всё сам?
Нет. Пока предприниматель действует от своего имени и подписывает документы собственным сертификатом, машиночитаемая доверенность не требуется. Она нужна с того момента, как за него подписывает другой человек: бухгалтер, юрист, руководитель обособленного подразделения. С 1 февраля 2026 года в такой доверенности обязательно указывается срок её действия и наименование полномочия.
