УКЭП за 10 000 рублей — это цена комплекта из четырех позиций: квалифицированный сертификат, USB-токен с действующим сертификатом соответствия, лицензия на криптопровайдер и работы по настройке рабочего места. Сам квалифицированный сертификат для юридического лица, ИП и нотариуса удостоверяющий центр ФНС выпускает бесплатно, срок его действия — 15 месяцев, а выдача на носитель занимает не более 15 минут. Разброс цен на рынке создают три оставшиеся позиции и сервис вокруг них. Для бюджета решает, кто владелец подписи: у руководителя организации и ИП есть бесплатный путь через ФНС, у рядового сотрудника как физического лица такого пути нет — ему сертификат выпускает аккредитованный УЦ или приложение Госключ.
Разберем чек по частям: что в нем сертификат, что носитель, что лицензия средства криптографической защиты и что сервис, который можно не покупать. Покажем, чем УНЭП отличается от ПЭП и УКЭП и почему на кадровых документах неквалифицированная подпись обходится компании дешевле при том же объеме задач. Отдельно расшифруем строки прайса: единица измерения, тип подписки, ЕИО с ПЭП. Сценарная таблица по ролям, чек-лист перед закупкой, расчет стоимости ошибки и тарифы на КЭДО — во второй половине статьи.
Из чего складывается цена УКЭП
Квалифицированная подпись состоит из трех технических частей: закрытого ключа, открытого ключа и сертификата, который связывает ключ с владельцем. Закрытый ключ формирует подпись и хранится либо на токене, либо в облаке удостоверяющего центра, либо в мобильном приложении. Открытый ключ нужен для проверки. Сертификат выдает аккредитованный удостоверяющий центр, и именно он делает подпись равнозначной собственноручной по 63-ФЗ. В прайсе эти три части редко разнесены по строкам, поэтому одна цифра в коммерческом предложении может означать совершенно разные наборы.

Ниже — разбор типового чека по компонентам. Строки в разных удостоверяющих центрах называются по-разному, но набор один и тот же.
| Компонент чека | Что это на самом деле | Бесплатный вариант |
|---|---|---|
| Квалифицированный сертификат | Документ УЦ, связывающий ключ с конкретным владельцем | УЦ ФНС для юрлиц, ИП и нотариусов; Госключ для физических лиц |
| Ключевой носитель (токен) | USB-устройство с действующим сертификатом соответствия ФСТЭК и (или) ФСБ | Нет. В Госключе носитель не нужен: ключ лежит в телефоне |
| Лицензия на криптопровайдер | Право пользоваться программным средством подписи на рабочем месте | Вшивается в сертификат УЦ ФНС и действует столько же, сколько сертификат |
| Идентификация владельца | Проверка личности перед выпуском сертификата | Личный визит в налоговую или к доверенному лицу УЦ ФНС |
| Настройка и сопровождение | Установка криптопровайдера, цепочки сертификатов, консультации | Нет, это работа специалиста и оплачивается отдельно |
Из пяти строк три закрываются бесплатно, если подпись оформляется на руководителя или ИП. Платными остаются носитель и настройка, а лицензия на криптопровайдер превращается в отдельный расход только тогда, когда с одного рабочего места нужно работать с несколькими чужими ключами.
Факт: в рамках проекта удостоверяющего центра ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку действия равна сроку действия самого сертификата. В аккредитованных коммерческих УЦ лицензия тоже входит в состав сертификата, но оплачивается покупателем.
Мария Ж, специалист по цифровой подписи и КЭДО: «Полная лицензия на криптопровайдер нужна не всем. Если вы работаете только тем ключом, в сертификат которого лицензия уже вшита, докупать ничего не надо. Отдельная лицензия понадобится, когда вы сами формируете запросы на сертификат на своем рабочем месте или используете на одной машине ключи от удостоверяющих центров, которые лицензию в сертификат не дописывают. Прежде чем соглашаться на строку в счете, откройте сертификат и посмотрите, что в него уже включено.»
Почему один центр просит 10 000 рублей, а другой отдает подпись бесплатно
Цена зависит от того, кто выдает сертификат и кому. Квалифицированные сертификаты выпускают удостоверяющий центр ФНС, УЦ Центрального банка, УЦ Федерального казначейства и аккредитованные коммерческие УЦ. Разделение жесткое: кредитные организации, операторы платежных систем и финансовые организации получают подписи в УЦ Банка России, должностные лица государственных органов — в УЦ Федерального казначейства, физические лица — только в аккредитованных коммерческих центрах. Юридическим лицам, ИП и нотариусам сертификат выдает удостоверяющий центр ФНС России бесплатно, там же опубликованы актуальные требования к носителю и список доверенных лиц.

Коммерческий УЦ конкурирует скоростью и сервисом: выезд специалиста, удаленный выпуск, настройка рабочего места, круглосуточная поддержка, замена токена при поломке. Именно эти позиции формируют счет. Когда в коммерческом предложении стоит одна круглая сумма без расшифровки, попросите разбить ее на сертификат, носитель, лицензию и работы: после разбивки часть позиций обычно отпадает.
Проверьте, какая подпись реально стоит на вашем документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка показывает вид подписи, владельца сертификата и того, кто его выдал. Это самый быстрый способ понять, за что вы платили в прошлом году: если в сертификате в цепочке доверия стоит Минцифры, у вас квалифицированная подпись, если удостоверяющий центр или Госуслуги напрямую — неквалифицированная.
Полезно знать: квалифицированные сертификаты УЦ ФНС выдаются только в неэкспортируемом контейнере. Скопировать такой ключ на второе рабочее место или на резервный токен нельзя, это ограничение регламента, а не настройка программы.
ПЭП, УНЭП и УКЭП: где проходит граница цены
Три вида подписи закреплены в 63-ФЗ. Простая электронная подпись подтверждает, что действие совершил конкретный пользователь: это логин с паролем, код из СМС, учетная запись в системе работодателя. Усиленная неквалифицированная подпись создается криптографическими средствами и позволяет увидеть, менялся ли документ после подписания. Усиленная квалифицированная отличается от неквалифицированной юридически, а не технически: механизм подписания одинаковый, но УКЭП выпускает только удостоверяющий центр, прошедший аккредитацию Минцифры, и она по умолчанию равнозначна собственноручной подписи.
Для кадровых документов различие оформлено в статье 22.3 ТК РФ. Работодатель применяет УКЭП при заключении и изменении трудового договора, договора о материальной ответственности, ученического договора и договора на получение образования, а также при подписании приказа о применении дисциплинарного взыскания и уведомления об изменении определенных сторонами условий трудового договора. Работник в тех же случаях вправе использовать УКЭП или УНЭП. По остальным кадровым документам в информационной системе работодателя работнику достаточно ПЭП или УНЭП.
| Вид подписи | Кто выпускает | Нужно ли соглашение сторон | Расход компании |
|---|---|---|---|
| ПЭП в системе работодателя | Сам работодатель, это учетные данные пользователя | Да, порядок закрепляется в ЛНА и соглашении | Входит в стоимость системы КЭДО |
| ПЭП ЕСИА на портале «Работа в России» | Портал госуслуг, нужна подтвержденная учетная запись | Нет, порядок задан правилами портала | 0 рублей |
| УНЭП по соглашению сторон | Работодатель или удостоверяющий центр без аккредитации | Да, без соглашения подпись не признается | Выпуск и обслуживание сертификатов на каждого работника |
| УНЭП ЕСИА в приложении Госключ | Инфраструктура электронного правительства | Нет, дополнительное соглашение не требуется | 0 рублей за подпись, платится интеграция системы |
| УКЭП | Аккредитованный УЦ, УЦ ФНС, УЦ Банка России, УЦ Казначейства | Нет, равнозначна собственноручной по 63-ФЗ | Носитель, сопровождение, для физлиц — сам сертификат |
Строка про соглашение сторон объясняет разницу в цене лучше остальных. УНЭП, выданная с использованием инфраструктуры электронного правительства, доверенная по умолчанию, поэтому компания экономит не только на сертификатах, но и на юридическом сопровождении: не нужно собирать с каждого работника отдельное соглашение о признании подписи. В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, а УКЭП оформляется через партнеров-удостоверяющих центров.
Мария Ж, юрист со стажем более 20 лет: «Две подписи с одинаковой аббревиатурой УНЭП работают по-разному. УНЭП, сформированная в инфраструктуре электронного правительства, признается без отдельного соглашения: это следует из самой природы такой подписи. А УНЭП, которую выпустил работодатель или неаккредитованный центр, без письменного соглашения об использовании юридической силы не имеет. Прежде чем считать бюджет, откройте свое положение о КЭДО и посмотрите, какая из двух у вас описана.»
Лайфхак: Госключ — безвозмездный сервис и для граждан России, и для юридических лиц. Правила формирования и использования УНЭП в инфраструктуре электронного правительства установлены постановлением Правительства от 01.12.2021 № 2152.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как определить, какая подпись нужна вашему документу: пошаговая инструкция
- Шаг 1. Определите сторону. Требования к подписи работодателя и работника в статье 22.3 ТК РФ разные, смешивать их нельзя.
- Шаг 2. Проверьте, входит ли документ в закрытый перечень: трудовой договор, договор о материальной ответственности, ученический договор, договор на получение образования, приказ о дисциплинарном взыскании, уведомление об изменении условий трудового договора.
- Шаг 3. Если документ в перечне, работодатель подписывает его только УКЭП. Работник выбирает между УКЭП и УНЭП.
- Шаг 4. Если документа в перечне нет, работнику достаточно ПЭП или УНЭП в информационной системе работодателя.
- Шаг 5. Сверьте вывод с положением о ведении КЭДО: в нем компания фиксирует, какими видами подписи подписываются конкретные документы. Расхождение между практикой и ЛНА снимается до закупки сертификатов, а не после.
- Шаг 6. Для УНЭП, выпущенной не в инфраструктуре электронного правительства, проверьте наличие подписанного соглашения об использовании подписи с каждым работником.
Важный нюанс из практики: в положении о ведении КЭДО компания перечисляет, какими подписями подписываются те или иные документы, и формально там можно указать несколько вариантов сразу. На практике проще закрепить один вид подписи для сотрудников: когда в списке два или три варианта, работники путаются, какой именно выбрать, а кадровая служба разбирает эти обращения вручную.
Как читать прайс удостоверяющего центра: единица измерения, тип подписки, ЕИО
Три формулировки в коммерческих предложениях вызывают больше всего вопросов у бухгалтерии.
Единица измерения УКЭП. Подпись считают не в штуках подписей, а в сертификатах: одна единица — это один квалифицированный сертификат на одного владельца на срок его действия. Сертификат УЦ ФНС действует 15 месяцев, у коммерческих центров чаще встречается год. Количество подписанных документов на цену не влияет: сколько бы файлов вы ни подписали, единица остается одна. Отдельно считаются носители, они измеряются в штуках, и лицензии на криптопровайдер, они измеряются в рабочих местах.
Тип подписки УКЭП и ПЭП. В прайсах систем документооборота тип подписки означает тарифный план: какие виды подписи включены в абонентскую плату. Разновидность самой подписи этой строкой не задается. Подписка с ПЭП обычно самая дешевая, подписка с ПЭП и УНЭП — средняя, подписка с УКЭП — верхняя, потому что квалифицированные сертификаты закупаются у аккредитованного УЦ. Проверяйте, что именно входит в плату: выпуск сертификатов, их перевыпуск через год или только техническая возможность подписания. В Добыто виды подписи привязаны к тарифу напрямую: на «Старте» доступны ПЭП и УНЭП, УКЭП добавляется начиная с тарифа «Бизнес».
ЕИО с наличием ПЭП. ЕИО — это единоличный исполнительный орган, то есть руководитель организации: генеральный директор, директор, президент. Формулировка «ЕИО с наличием ПЭП» встречается в анкетах и опросниках систем и означает ситуацию, когда у руководителя есть только простая электронная подпись. Для кадровых документов из перечня статьи 22.3 ТК РФ этого недостаточно: работодатель подписывает их квалифицированной подписью. Если в анкете стоит такая отметка, следующий шаг — выпуск УКЭП на руководителя в удостоверяющем центре ФНС.
Образцы документов для выпуска и учета сертификатов подписи
Комплект закрывает весь цикл работы с сертификатом, начинать удобно с заявления на выпуск.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Носитель и лицензия: вторая половина чека
Для получения квалифицированного сертификата нужен USB-токен Type-A либо носитель другого формата с переходником, имеющий действующий сертификат соответствия ФСТЭК России и (или) ФСБ России. К таким относятся семейства Рутокен, JaCarta, ESMART и SafeNet. Токен покупается один раз и переживает несколько перевыпусков сертификата, поэтому в первый год он выглядит как крупная часть счета, а на трехлетнем горизонте размывается.

Различие между двумя типами носителей влияет на требования к сертификации. Токен, который работает как защищенное пин-кодом хранилище для программного ключа, — пассивный: ключ на время подписания извлекается в память компьютера. Токен, который генерирует ключ внутри своего криптоядра, — активный: закрытый ключ никогда не покидает устройство и не копируется.
Внимание: если токен используется только как защищенное хранилище и не задействует внутреннее криптоядро, ему достаточно сертификации ФСТЭК. Если ключи генерируются внутри устройства, у носителя должна быть сертификация ФСБ — иначе подпись не считается квалифицированной.
Важный нюанс из практики: на носителе со 128 КБ защищенной памяти помещается до 31 программного контейнера. Но если удостоверяющий центр дописывает в сертификат дополнительные расширения и цепочки, один контейнер может занимать до 12 КБ, и реально на токен влезает около 10 сертификатов. Планируя один токен на несколько подписей, считайте по нижней границе.

Мария Ж, соучредитель сервиса КЭДО Добыто: «Место хранения закрытого ключа распределяет ответственность за компрометацию. При облачном формате закрытая часть лежит в удостоверяющем центре, и разбирательство по утечке ведет он. Если ключ выдан работнику на токене, за его сохранность отвечает работник, и работодатель на это уже не влияет. Прежде чем закупать токены на весь штат, сравните этот риск со сценарием, где подпись формируется в мобильном приложении на телефоне самого работника.»
Кому в компании какая подпись нужна и за что платит работодатель
Один и тот же набор подписей стоит по-разному в зависимости от роли. Ниже — сценарии, которые закрывают большинство ситуаций в компании до 500 человек.
| Роль | Какая подпись нужна | Где получить | Что критично |
|---|---|---|---|
| Руководитель организации, ИП | УКЭП | УЦ ФНС или его доверенное лицо | Ключ неэкспортируемый, дубликат сделать нельзя |
| Кадровик, подписывающий приказы по доверенности | УКЭП физического лица плюс МЧД | Аккредитованный УЦ или Госключ | Полномочия в доверенности должны покрывать кадровые документы |
| Штатный работник в системе КЭДО | УНЭП, для остальных документов ПЭП | Госключ или система работодателя | Для УНЭП работодателя нужно письменное соглашение |
| Дистанционный работник без визита в офис | УНЭП ЕСИА или УКЭП | Госключ, дистанционная идентификация | Подтвержденная учетная запись на госуслугах обязательна |
| Исполнитель по договору ГПХ | Определяется условиями гражданско-правового договора | Аккредитованный УЦ или Госключ | Требования статьи 22.3 ТК РФ на исполнителя не распространяются |
Из таблицы видно, где деньги уходят зря. Массовая закупка квалифицированных сертификатов на рядовых работников не требуется ни одной нормой: закон дает им право подписывать документы из перечня неквалифицированной подписью. В практике Добыто руководителю оставляют УКЭП от ФНС, а линейному персоналу выдают УНЭП, и на этом расход по подписям для основной массы штата заканчивается.
Когда УКЭП покупать не нужно
Квалифицированная подпись избыточна в четырех ситуациях. Первая: работник подписывает только внутренние документы, не входящие в перечень статьи 22.3 ТК РФ, — заявления на отпуск, ознакомления с ЛНА, расчетные листки. Вторая: компания ведет кадровый документооборот через портал «Работа в России», где работнику доступна ПЭП ЕСИА. Третья: у сотрудника уже есть действующая УКЭП, полученная им для других задач, — вторая подпись на то же лицо не запрещена, но и не нужна. Четвертая: организация только тестирует КЭДО на пилотной группе и еще не утвердила положение о ведении КЭДО, из которого следует состав подписей.
Сколько стоит ошибка в выборе подписи
Ошибка обходится дороже разницы в цене сертификатов. Трудовой договор, подписанный работодателем не квалифицированной подписью, оформлен ненадлежащим образом: по части 4 статьи 5.27 КоАП РФ это влечет штраф на юридическое лицо от 50 000 до 100 000 рублей и от 10 000 до 20 000 рублей на должностное лицо. Второй слой затрат — переподписание. Если вид подписи выбран неверно на этапе внедрения, документы придется собирать и подписывать заново по всему штату, а часть работников к этому моменту уже уволится.
Третий слой — суд. В спорах об увольнении суд проверяет всю цепочку: действовал ли сертификат на момент подписания, был ли документ передан в удостоверяющий центр без изменений, подтверждается ли авторство. В известных делах последних лет по кадровому ЭДО работники выигрывали именно на этих пунктах: увольнение признавалось незаконным, работника восстанавливали в должности и взыскивали средний заработок за время вынужденного прогула и компенсацию морального вреда.
Мария Ж, судебный эксперт по трудовому праву: «Сертификат подписи действует ограниченный срок, чаще всего год. Когда спор доходит до суда через два года, доказать момент подписания одним лишь фактом наличия подписи уже сложно. Для этого существует штамп доверенной службы времени: он фиксирует точное время и хеш документа. Проверьте у своего оператора КЭДО, проставляется ли метка времени, и если нет — выясните, какими журналами действий пользователя он закрывает этот пробел.»
Что проверить до закупки сертификатов
- Утверждено ли положение о ведении КЭДО и указан ли в нем перечень документов с видами подписи для каждого.
- Есть ли у руководителя действующая УКЭП и когда истекает срок сертификата: у УЦ ФНС это 15 месяцев с даты выдачи.
- Кто подписывает кадровые приказы фактически и оформлена ли на него машиночитаемая доверенность — с 1 сентября 2024 года МЧД обязательна для уполномоченных представителей организаций и ИП.
- Какой вид подписи выдается работникам и собраны ли письменные соглашения, если это УНЭП работодателя.
- Есть ли у имеющихся токенов действующий сертификат соответствия и хватает ли на них свободной памяти под перевыпуск.
- Ведется ли реестр выданных сертификатов с датами окончания: без него перевыпуск превращается в аврал.
Стоимость КЭДО в Добыто: тарифы и что входит в цену
Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учетной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| Получение УКЭП через партнеров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | 1 день |
Итоговая сумма собирается из численности и выбранного набора функций: тариф «Старт» ограничен 25 сотрудниками, у тарифа «Бизнес» численность не ограничена, но действует минимальная оплата за 50 сотрудников. Актуальные условия и состав каждого тарифа опубликованы на странице тарифов ДОБЫТО КЭДО, там же указано, что электронные подписи для сотрудников входят в тариф.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса и 152-ФЗ о персональных данных. Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Сумма в 10 000 рублей за квалифицированную подпись складывается из сертификата, носителя, лицензии на криптопровайдер и работ по настройке, и три из этих четырех позиций для руководителя организации или ИП закрываются бесплатно через удостоверяющий центр ФНС. Физическому лицу бесплатный путь тоже открыт — через Госключ. Основную экономию компании дает не торг с удостоверяющим центром, а корректный выбор вида подписи: закон требует УКЭП от работодателя по закрытому перечню документов, а работнику в тех же случаях достаточно неквалифицированной подписи.
В Добыто мы разбираем эту схему на этапе внедрения: смотрим, какие документы компания реально переводит в электронный вид, какие подписи под них нужны по статье 22.3 ТК РФ и что уже есть у сотрудников. Обычно после такого разбора бюджет на подписи уменьшается, а состав документов в положении о ведении КЭДО становится точнее.
Частые вопросы
Можно ли иметь две действующие подписи: от ФНС и от коммерческого удостоверяющего центра?
Да, это не запрещено. Один человек может владеть одновременно квалифицированным сертификатом, выпущенным УЦ ФНС на руководителя организации, и личным сертификатом физического лица от аккредитованного УЦ, который используется вместе с машиночитаемой доверенностью. Подписи не конфликтуют, но подписывать конкретный документ нужно именно тем сертификатом, который указан в МЧД, иначе подтвердить полномочия не получится.
Нужно ли покупать новый токен при перевыпуске сертификата?
Нет, если носитель исправен, имеет действующий сертификат соответствия и на нем достаточно свободной памяти. Токен — это устройство многоразового использования, сертификат просто записывается на него заново. Замена нужна, когда сертификат соответствия у модели закончился, память заполнена или устройство физически вышло из строя.
Как получить УКЭП в Госключе без биометрического загранпаспорта?
Помимо идентификации через смартфон с NFC и загранпаспорт нового поколения доступны два варианта: подтверждение через единую биометрическую систему и очная идентификация в отделении МФЦ или банка. Во всех случаях нужна подтвержденная учетная запись на госуслугах, выпуск сертификата остается бесплатным.
Что делать с подписью сотрудника при увольнении?
Удалить сертификат из хранилища на рабочем компьютере недостаточно: он останется действующим в реестре удостоверяющего центра. Квалифицированный сертификат отзывается по заявлению владельца в тот удостоверяющий центр, который его выдал, — это делает сам работник, а не работодатель. Отдельно проверьте машиночитаемые доверенности, оформленные на уволившегося.
Почему подпись перестала работать после переустановки системы?
Чаще всего разорвана цепочка доверия: корневые сертификаты удостоверяющего центра не установлены. У квалифицированной подписи цепочка обычно ставится автоматически при выпуске, у неквалифицированной корневой сертификат приходится устанавливать вручную. Откройте сертификат, посмотрите путь сертификации и доустановите недостающие звенья.
Что такое усовершенствованная подпись и нужно ли за нее доплачивать?
Это формат подписи, к которому добавляются штамп доверенной службы времени, ссылки на сертификаты и ответы службы проверки статуса сертификата. Такой формат подтверждает, что в момент подписания сертификат действовал и не был отозван заранее. Службы штампов времени есть у налоговой и у удостоверяющих центров, условия подключения зависят от конкретного оператора документооборота.
Считается ли подпись в PDF, поставленная инструментом «Заполнить и подписать», квалифицированной?
Нет. Такой инструмент рисует изображение подписи поверх страницы и не создает криптографической подписи: проверить неизменность документа и владельца сертификата по ней невозможно. Квалифицированная подпись формируется криптопровайдером и дает либо присоединенную подпись внутри файла, либо отдельный файл формата sig рядом с документом.