Диагностика ЭЦП через СБИС: настройка рабочего места 2026

Диагностика ЭЦП через СБИС — это автоматическая проверка готовности рабочего места к работе с электронной подписью средствами сервиса от компании Тензор. Утилита проверяет браузер, плагины, КриптоПро CSP, цепочку сертификатов до Минцифры, доступ к серверам ОФД и УЦ. Без такой диагностики бухгалтер тратит на настройку первого подписания час-полтора и часто упирается в стену из ошибок «не найден сертификат», «плагин не установлен», «ключ не виден». Дальше разберём, что именно проверяет диагностика, как её запустить, какие ошибки она находит и почему результат не всегда совпадает с тем, что показывает та же самая подпись на Госуслугах. Это часть большого материала про проверку электронной подписи на документе, где собраны все способы валидации и сервисы.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Что проверяется за две минуты

Пять слоёв, по которым идёт проверка рабочего места. Каждый разобран ниже отдельно:

1. Браузер и его версия — поддержка, JavaScript, локальное хранилище.
2. SabyCrypto и плагин КриптоПро — установлен ли модуль и отвечает ли служба.
3. КриптоПро CSP и лицензия — версия и не истекла ли демка.
4. Сертификаты и цепочка доверия — видны ли в хранилище, построена ли цепочка до Минцифры.
5. Доступ к серверам Тензора — не режет ли файрвол, прокси или антивирус.

Если тестирование рабочего места уже пройдено и осталось проверить конкретный файл — форма проверки подписи ниже.

Зачем нужна диагностика ЭЦП через СБИС

СБИС — это экосистема Тензора. Внутри живёт онлайн-отчётность в ФНС, ПФР, ФСС, СФР, маркетплейсы, ЭДО с контрагентами, кадровый модуль и собственный криптосервис. Чтобы всё это работало с электронной подписью, у пользователя на компьютере должно быть установлено и настроено сразу несколько вещей: криптопровайдер, браузерный плагин, корневые сертификаты УЦ, сертификат пользователя на токене, разрешения для веб-приложения. Если хоть одно звено упадёт — подпись не сработает.

Диагностика забирает на себя проверку всего этого. Заходите по специальной ссылке СБИС, разрешаете запуск нативного клиента, утилита бежит по чек-листу и через 30-60 секунд выдаёт зелёные галочки на том, что в порядке, и красные крестики на проблемах. Каждую проблему можно ткнуть и получить рекомендацию: переустановить плагин, обновить КриптоПро, добавить цепочку сертификатов, открыть нужный порт.

Сценариев, когда без этой утилиты не обойтись, штук пять. Первое — сотрудник только что получил флешку с КЭП и пытается войти в СБИС. Второе — бухгалтер сменил компьютер и пытается отчитаться, а подпись «не работает». Третье — новый сертификат от УЦ ФНС не виден старой версии криптопро. Четвёртое — администратор внедряет СБИС на 200 рабочих мест и хочет проверять каждое массово, а не вручную. Пятое — подпись не проходит сегодня, хотя вчера всё было нормально, и нужно понять, что изменилось.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Из десяти обращений в техподдержку с фразой «у меня подпись сломалась» девять закрываются за 15 минут диагностикой рабочего места. Не подпись сломалась, а где-то отвалился плагин, истекла лицензия КриптоПро, или Windows подкинул обновление, которое снесло корневой сертификат. Диагностика отвечает на вопрос «где именно болит» вместо абстрактных гаданий.»

Как запустить диагностику СБИС: вход и интерфейс

Запуск диагностики — не научно-исследовательская работа. Если знать, куда нажимать, всё занимает три минуты. Но если впервые — можно пятнадцать раз попасть не туда.

Самый прямой путь — страница help.sbis.ru/setup_pc/, где Тензор разместил автоматический мастер настройки и кнопку «Запустить диагностику». Альтернативно — в самом СБИС из любого окна, где система просит подписать документ, есть ссылка «Проверить компьютер». Обе ведут в одно место.

На странице мастера видно две вещи: блок «Рабочее место настроено» (если всё ок) или блок «Требуется доделать» (если нет). Под последним — список из 5-15 пунктов в зависимости от состояния машины. Каждый пункт раскрывается, и Тензор подсказывает, что и где скачать.

Мастер настройки Тензора на tensor.ru/start

Вторая точка входа — адрес tensor.ru/start. Это мастер настройки рабочего места через Тензор, и от help.sbis.ru/setup_pc/ он отличается охватом. Страница СБИС проверяет готовность именно к работе в СБИС: браузер, SabyCrypto, сертификаты, связь с online.sbis.ru. Мастер на tensor.ru/start шире: он ведёт по установке всего комплекта с нуля — криптопровайдер, драйверы носителя, корневые сертификаты — и подходит, когда на машине ещё вообще ничего не стоит.

Практическое правило простое. Настраиваете новый компьютер или нового сотрудника — начинайте с мастера настройки на tensor.ru/start. Что-то отвалилось на рабочей машине, где раньше всё работало, — идите сразу в диагностику рабочего места Тензора на help.sbis.ru/setup_pc/, она быстрее покажет, какое звено выпало.

Если на компьютере не установлен Saby Crypto (так с 2024 года называется бывший «СБИС Плагин»), мастер сразу предложит его установить. Это полезное приложение, в которое уже вшиты драйверы для Рутокена, JaCarta, eToken и пара других носителей. Поставили — перезагрузили браузер — вернулись на страницу диагностики.

Один тонкий момент. У СБИС теперь два варианта проверки: по старому через КриптоПро CSP с локальной флешкой и по новому через облачную подпись Saby (бывший Saby Sign Cloud). Если в компании выбрали облачный путь — КриптоПро ставить не надо вообще. В остальных случаях — надо.

Мария Ж, юрист со стажем более 20 лет:
«Многие думают, что СБИС и облачная подпись — это магия Тензора. На самом деле под капотом — тот же 63-ФЗ и связка Минцифры, аккредитованного УЦ и СКЗИ. Просто Тензор взял на себя труд завернуть это в один установщик. Удобно, но не значит «без правил». Если у юрика обвалилась подпись — всё равно отвечает руководитель, а не Тензор.»

Что проверяет автоматическая диагностика рабочего места

Под капотом утилиты сидит чек-лист из 12-15 проверок. Часть видна пользователю, часть — служебная. Разберём по слоям.

Браузер и его настройки

Первое, что смотрит диагностика — какой именно браузер запущен и какой у него номер версии. Поддерживаются Chrome (от 120-й версии), Edge на Chromium, Яндекс.Браузер, Firefox, Атом и крипто-браузеры с встроенной российской криптой — КриптоПро Fox и Chromium-Gost. Internet Explorer ушёл, но если кто-то всё ещё открывает IE — утилита откажется работать.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Дальше проверяются: разрешение на JavaScript, разрешение на хранилище браузера (Local Storage), доступность WebAssembly (это нужно для облачной подписи Saby). Если браузер запущен в режиме инкогнито или с агрессивным блокировщиком — проверка не пройдёт.

Saby Crypto и плагин КриптоПро

Криптомодуль СБИС называется Saby Crypto (раньше — СБИС Плагин). Это нативное приложение для Windows, macOS и Linux. Без него диагностика дальше первого шага не пойдёт. Утилита проверит, установлен ли модуль, какой у него номер версии и совпадает ли он с серверной версией Тензора.

Параллельно идёт проверка КриптоПро ЭЦП Browser plug-in — это плагин для браузера, через который КриптоПро CSP общается с веб-страницей. Если плагин установлен, но не активирован в самом браузере (часто так бывает после обновлений), диагностика покажет «плагин найден, но недоступен» и даст ссылку на инструкцию по активации.

Перезапуск SabyCrypto и ошибка инициализации

Три сообщения, которые появляются чаще остальных, и что за ними стоит.

«Пожалуйста, перезапустите Saby плагин и повторите операцию». Служба работает, но соединение с браузером оборвалось — обычно после обновления браузера или спящего режима. Откройте services.msc, найдите Saby Cryptoservice, нажмите «Перезапустить», затем обновите страницу диагностики клавишей F5. На macOS — выйти из SabyCrypto через строку меню и запустить заново из папки «Программы».

«Не удалось инициализировать Saby плагин для работы с токеном». Модуль запущен, но не видит носитель. Причина почти всегда в драйвере: не установлен Rutoken Drivers или JaCarta SmartCardManager, либо токен воткнут в USB-хаб, который не передаёт устройство. Переставьте токен напрямую в порт компьютера, поставьте драйвер производителя, перезапустите службу.

«Для работы с электронной подписью требуется Saby плагин и СКЗИ». Здесь не хватает не одного компонента, а связки: сам плагин плюс средство криптографической защиты информации, то есть КриптоПро CSP или аналог. Ставится в порядке: сначала СКЗИ, потом SabyCrypto, потом перезагрузка браузера. Обратный порядок часто приводит к тому, что плагин не находит криптопровайдер.

Проверить версию модуля можно в его собственном окне — если она ниже серверной, диагностика будет ругаться даже при рабочей службе, и лечится это переустановкой поверх с help.sbis.ru/setup_pc/.

Криптопровайдер КриптоПро CSP и его лицензия

Сам криптопровайдер — сердце системы. Утилита проверит, какой у вас номер версии (минимум 5.0 R3, но реально лучше 5.0 R5 или 6.0), активна ли лицензия и не истекла ли пробная демка через 90 дней.

Тут возникает удобная вещь: для сертификатов УЦ ФНС лицензия КриптоПро вшита в саму подпись и работает 15 месяцев. То есть владельцу КЭП от налоговой не нужно отдельно платить за КриптоПро. Для сертификатов коммерческих УЦ (Тензор, Контур, Калуга-Астрал) такой подарок чаще всего не работает — нужно либо отдельно купить лицензию КриптоПро, либо использовать облачную подпись.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Сертификаты пользователя и цепочка доверия

Дальше утилита залезает в личное хранилище сертификатов («Личные» в Windows Certificate Store или Keychain на macOS) и считает, сколько там лежит сертификатов с приватным ключом. Каждый из них проверяется: действует ли сейчас, есть ли цепочка до корневого УЦ, не отозван ли он. Для квалифицированных сертификатов (УКЭП) цепочка должна тянуться до головного УЦ Минцифры — guc_22.cert. Если корневой Минцифры не установлен в «Доверенные корневые центры сертификации», диагностика подсветит ошибку и предложит скачать его с сайта e-trust.gosuslugi.ru.

Параллельно проверяется список отозванных сертификатов (СОС, CRL). Подпись на отозванном сертификате СБИС не примет, отчёт не отправит, документ не подпишет. Хорошая новость — если сертификат был выпущен сегодня, отозвать его пока нечем.

Отозванный сертификат, старый сертификат и где вообще хранилище

Сертификат отозван. УЦ аннулировал его до окончания срока — при смене руководителя, компрометации ключа или ошибке в реквизитах. Восстановить нельзя, только выпускать новый. Проверяется по списку отзыва: если диагностика пишет про СОС или CRL, сертификат уже в этом списке.

Система видит старый сертификат. Классика после перевыпуска: в хранилище лежат два сертификата на одно лицо, и СБИС подставляет первый попавшийся, а он просрочен. Лечится удалением устаревшего: КриптоПро CSP, вкладка «Сервис», «Просмотреть сертификаты в контейнере» — либо напрямую в хранилище через certmgr.msc.

Где находится хранилище сертификатов. Своего хранилища у СБИС нет, он читает системное. В Windows это «Личные» в оснастке certmgr.msc для пользователя или certlm.msc для компьютера; на macOS — «Связка ключей». Именно туда КриптоПро устанавливает сертификат из контейнера, и если там пусто — СБИС ничего не увидит, сколько ни перезапускай браузер.

Доступ к серверам Тензора и Минцифры

Последнее, что чекает утилита, — сетевой доступ. По адресам api.sbis.ru, online.sbis.ru, my.kontur.ru (для роуминга), а также к серверам OCSP/CRL аккредитованных УЦ. Если в компании жёсткий корпоративный фаервол или прокси с белым списком, эти адреса нужно добавить в исключения. Иначе диагностика ругнётся на «нет связи с сервером», даже если интернет вроде бы есть.

В практике Добыто мы сталкиваемся с этим в каждом третьем проекте КЭДО для крупного заказчика — корпоративный SOC по умолчанию режет всё, что не Microsoft и не Google. Решается это просто, но требует общения с безопасниками компании. Поэтому отдельно при подключении мы заранее даём список эндпойнтов, которые надо открыть.

Проверка рабочего места для ЭДО, налоговой и Госуслуг

Для ЭДО с контрагентами. Кроме базовых проверок важен роуминг: документы уходят через операторов, и к списку доступных адресов добавляются серверы контрагентского оператора. Если диагностика зелёная, а документы висят в исходящих, смотреть надо не рабочее место, а настройки роуминга в самом СБИС.

Для работы с налоговой. Здесь критична связка сертификата и реквизитов: отчётность уходит от имени организации, и ИНН в сертификате должен совпадать с ИНН отчитывающегося юрлица. Диагностика этого не проверяет — она смотрит технику. Отдельно проверяется доступ к серверам ФНС и актуальность корневого сертификата УЦ ФНС.

Для Госуслуг. Портал работает с той же УКЭП, но через свой плагин и своё хранилище доверенных корневых. Бывает так, что СБИС подпись видит, а Госуслуги нет — значит, не установлен корневой Минцифры именно в системное хранилище компьютера, а не в профиль браузера.

Типичные ошибки диагностики СБИС и как их устранить

Опишу пять самых частых ошибок, с которыми сталкиваются при первом запуске. Цена каждой — часы и нервы.

Ошибка 1. «Saby Crypto не установлен или не отвечает». Это значит, что либо приложение не поставлено вообще, либо его служба остановлена. Решение: скачать установщик с help.sbis.ru/setup_pc/, прогнать установку, перезагрузить браузер. Если не помогло — открыть «Службы» в Windows и посмотреть, запущена ли «Saby Cryptoservice». Цена ошибки — первый день работы с СБИС превращается в круг ада.

Ошибка 2. «Сертификат не виден». Подключили токен, а в списке сертификатов пусто. Чаще всего проблема в драйверах: не установлен Rutoken Drivers / JaCarta SmartCardManager. Лечится установкой драйвера от производителя токена. Бывает и хитрее — драйвер стоит, но сертификат не скопирован в реестр. В этом случае открываем КриптоПро CSP, идём в раздел «Сервис» — «Просмотреть сертификаты в контейнере» — выбираем контейнер — нажимаем «Установить».

Ошибка 3. «Не найден корневой сертификат». Это про цепочку доверия. Качаем guc_22.cert с e-trust.gosuslugi.ru, ставим в «Доверенные корневые центры сертификации». Промежуточный сертификат конкретного УЦ (например, УЦ Тензор или УЦ ФНС) ставим в «Промежуточные центры сертификации». Не путайте местами — частая грабля.

Ошибка 4. «Срок лицензии КриптоПро истёк». Демка живёт 90 дней, потом всё. Если у вас сертификат от УЦ ФНС — лицензия должна была активироваться автоматически вместе с сертификатом, но иногда не подхватывается. Лечится через КриптоПро CSP — вкладка «Общие» — «Ввод лицензии» — вводим серийный номер, который вшит в сертификат. Если у вас коммерческий УЦ — покупаем отдельную лицензию.

Ошибка 5. «Не удалось проверить подпись на сервере». Это сетевая проблема — либо корпоративный фаервол режет API СБИС, либо у Тензора лежит сервер. Сначала проверяем, доступен ли online.sbis.ru через браузер (хотя бы главная страница). Если открывается — дело в API, ждём 5 минут и повторяем. Если не открывается — звоним сетевикам.

СБИС не видит сертификат, ЭЦП или подпись

Формулировка «не видит» скрывает четыре разные причины, и лечатся они по-разному.

СБИС не видит сертификат электронной подписи. Сертификат физически есть на носителе, но не установлен в личное хранилище компьютера. Откройте КриптоПро CSP, «Сервис», «Просмотреть сертификаты в контейнере», выберите контейнер и нажмите «Установить». После этого сертификат появляется в «Личных», и страница СБИС его подхватывает.

СБИС не видит электронную подпись на флешке или не видит Рутокен с сертификатом. Обычная флешка и защищённый токен — разные вещи. Если ключ записан на обычную флешку, он должен быть виден как контейнер в КриптоПро; если это Рутокен или JaCarta, нужен драйвер производителя, иначе носитель не определяется вовсе. Проверьте, отображается ли токен в «Диспетчере устройств» и в панели КриптоПро CSP на вкладке «Оборудование».

СБИС не видит КриптоПро, хотя остальные программы видят. Обычно дело в браузерном плагине, а не в самом криптопровайдере: КриптоПро ЭЦП Browser plug-in либо не установлен, либо отключён в расширениях браузера. Другие программы работают с CSP напрямую и плагин им не нужен, а веб-страница без него не видит ничего.

СБИС не видит лицензию КриптоПро. Лицензия введена для одного пользователя Windows, а работа идёт под другим, либо срок вшитой лицензии от УЦ ФНС уже вышел. Проверяется в КриптоПро CSP на вкладке «Общие»: там указан тип лицензии и дата окончания.

Диагностика пройдена, а подпись не работает

Ситуация выглядит абсурдно: все галки зелёные, а компьютер не проходит диагностику для СБИС или подпись не ставится. Три причины по убыванию частоты.

Первая — кэш браузера и старая версия расширения. Диагностика опрашивает плагин, получает ответ от закэшированной версии и считает, что всё в порядке. Очистка кэша и полный перезапуск браузера решают вопрос за минуту.

Вторая — несколько криптопровайдеров на одной машине. КриптоПро CSP и, например, ViPNet CSP конфликтуют за доступ к носителю: диагностика видит один, подписание идёт через другой. Рабочее решение — оставить один криптопровайдер.

Третья — ограничение на стороне сети, которое проявляется не при проверке, а при обращении к OCSP-серверу в момент подписания. Диагностика проверяет доступность основных адресов, а список отзыва запрашивается позже и по другому адресу.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Реальный кейс одной торговой компании. Бухгалтер три дня не мог отправить декларацию через СБИС. Диагностика показывала зелёные галки везде, кроме одного пункта — связь с сервером. Оказалось — корпоративный антивирус Касперского после очередного обновления заблокировал Saby Crypto, посчитав его подозрительным. Лечение — добавление в белый список и перезагрузка. Три дня жизни ушло, потому что никто не догадался посмотреть в логи Касперского.»

Образцы и инструкции для настройки рабочего места

Чем диагностика СБИС отличается от КриптоПро Test Page и Контур.Диагностики

Диагностических утилит на рынке штук десять. У каждой своя специфика. Сравню три самых частых.

СБИС (Saby). Заточена под продукты Тензора — онлайн-отчётность, ЭДО Saby Docs, кадровый модуль СБИС, маркетплейсы. Видит большинство стандартных проблем, но иногда ругается на «всё хорошо», когда в КриптоПро всё на самом деле плохо. Логика проста: если СБИС умеет работать с подписью — зелёная галочка, остальное не важно.

КриптоПро Test Page. Фирменная страница самой компании КриптоПро по адресу cryptopro.ru/sites/…/cades_bes_sample.html. Самый дотошный тест: проверяет ровно сам криптопровайдер, плагин, наличие сертификатов и возможность подписать тестовое сообщение. Не привязан ни к одному оператору ЭДО. Если тест-страница проходит, а СБИС или Контур не работают — дело не в КриптоПро, а в специфике их клиентского ПО.

Контур.Диагностика. Утилита от СКБ Контур — help.kontur.ru/diag/. Похожа на СБИС, но проверяет связность с серверами Контура: Контур.Экстерн, Контур.Диадок, Контур.ОФД. Если планируете работать с Контуром — имеет смысл прогнать обе диагностики и поправить то, на что ругается каждая.

На практике Добыто мы рекомендуем заказчикам пройти все три диагностики последовательно: сначала Test Page КриптоПро (это базовая проверка криптографии), потом нужный сервис ЭДО (СБИС, Контур или другой). Если хоть одна показывает ошибку — вылавливать проблему до массового подключения сотрудников. Дешевле один раз потратить полдня на диагностику, чем потом две недели разгребать массовые жалобы.

Что делать после успешной диагностики — проверка подписи на документе

Зелёные галки в диагностике — это ещё не подпись. Это значит, что машина готова. Дальше надо проверить саму подпись на конкретном документе — обычно это первый отчёт, первый акт сверки или первый ответ контрагенту. Логика простая: лучше выяснить, что подпись юридически кривая, на тестовом документе, чем на боевом, который уже летит в ФНС.

Для проверки подписи на конкретном файле есть несколько вариантов. Внутри СБИС — встроенный сервис «Проверить подпись». Внешний сервис — Добыто.Подпись (бесплатно, без установки), Госуслуги, Контур.Крипто, КриптоАРМ. Если документ важный — имеет смысл прогнать через два сервиса для перекрёстной проверки.

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.

1 Выберите вид подписи:

Присоединенная подписьОдин файл: документ и подпись внутри него.

Открепленная подписьДва файла: сам документ и отдельный файл подписи (.sig).

2 Загрузите документ и файл подписи:

Документ

Перетащите или выберите файл Максимальный размер файла 100 МБ

Файл подписи (.sig)

Перетащите или выберите файл Максимальный размер файла 100 МБ

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

Сбросить Проверить подпись

Нужно подписать документ?

Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.

Подписать документ

Что смотреть в результате: статус подписи (действительна / действительна на момент подписания / не валидна), данные владельца сертификата (ФИО, ИНН, СНИЛС, должность), УЦ-эмитент (название удостоверяющего центра), срок действия сертификата, алгоритм (для квалифицированной всегда ГОСТ Р 34.10-2012). Если в одном из полей что-то непонятное — подпись подозрительная, документ принимать на веру нельзя.

Как проверить ЭЦП на документе через Добыто.Подпись: пошаговая инструкция

1. Шаг 1. Перейдите на страницу проверки подписи Добыто. Установка программ и регистрация не требуются — сервис работает полностью в браузере.
2. Шаг 2. Выберите тип подписи: «Присоединённая» (один файл, содержащий документ и подпись) или «Откреплённая» (два отдельных файла — документ и файл подписи .sig/.p7s).
3. Шаг 3. Загрузите файлы. Для присоединённой подписи — один файл. Для откреплённой — перетащите или выберите исходный документ в поле «Документ», а файл подписи (.sig, .sgn, .p7s) — в поле «Файл подписи».
4. Шаг 4. Поставьте галочку согласия на обработку персональных данных (152-ФЗ) и нажмите кнопку «Проверить подпись».
5. Шаг 5. Дождитесь результата. Сервис проверит целостность подписи и отобразит сведения о сертификате: статус подписи (действительна или недействительна), данные владельца, удостоверяющий центр, срок действия сертификата. Если подпись недействительна — убедитесь, что выбран правильный тип и файл подписи соответствует документу.

Мария Ж, судебный эксперт по электронному документообороту:
«В моей судебной практике четыре дела за 2025 год развалились на стадии проверки подписи. Истец принёс распечатку отчёта со штампиком, но сам файл .sig к делу не приложил. Суд формально не признал документ как доказательство. Поэтому первое правило: всегда храните электронный оригинал и сиг-файл, не только распечатку. Скриншот или плашка — это ни о чём.»

Стоимость работы с электронной подписью в КЭДО Добыто

Сама диагностика и проверка подписи через сервис Добыто.Подпись — бесплатные. Для регулярной работы с электронной подписью в кадровом документообороте (приём документов от сотрудников, подписание ЛНА, согласия на КЭДО, договоры с ГПХ и самозанятыми) подключают сервис Добыто КЭДО — стоимость зависит от выбранного тарифа и численности персонала.

Итоговая сумма зависит от численности персонала, выбранного тарифа и набора подключаемых модулей — например, интеграции с 1С ЗУП, кастомных маршрутов согласования, электронного архива, мобильного приложения. Точный расчёт под конкретную компанию — на странице с актуальными тарифами сервиса Добыто КЭДО, где видны все позиции и условия подключения.

Выводы: диагностика рабочего места СБИС

Перед первой работой с подписью пройдите диагностику ЭЦП на help.sbis.ru/setup_pc/, а если настраиваете машину с нуля — начните с мастера настройки на tensor.ru/start. Утилита проверяет браузер, SabyCrypto, КриптоПро CSP с лицензией, сертификаты в личном хранилище и цепочку доверия до УЦ Минцифры (guc_22.cert), а также сетевой доступ к серверам Тензора и сервисам OCSP/CRL. Занимает это 30-60 секунд при установленных компонентах и 15-25 минут при первом запуске.

Если диагностика подсветила красные крестики, действуйте по слоям: сначала SabyCrypto, потом КриптоПро ЭЦП Browser plug-in, потом лицензия КриптоПро (для УЦ ФНС вшита автоматически на 15 месяцев), потом цепочка сертификатов. Корневой сертификат Минцифры идёт в «Доверенные корневые», промежуточный сертификат конкретного УЦ — в «Промежуточные»; местами их менять нельзя, иначе цепочка не построится. Зелёные галки означают, что машина технически готова, но юридическую значимость подписи на конкретном документе они не гарантируют — её проверяют отдельно, на самом файле.

Для серьёзной работы держите в арсенале две диагностики: Test Page КриптоПро для базовой проверки криптографии и утилиту того сервиса ЭДО, которым реально пользуетесь. При этом рынок дрейфует в сторону облачных подписей и Госключа, где диагностика рабочего места не нужна вообще: Тензор тянет клиентов на Saby Sign Cloud, и там КриптоПро с токенами не требуются. Для классической связки «флешка плюс CSP» диагностика остаётся обязательной при каждом обновлении Windows и каждой смене рабочего места.

Читайте также по теме:

• Обучение сотрудников на рабочих местах: что подготовить
• Настройка рабочего места под ЭЦП: что установить в 2026
• Сдать отчётность через интернет: ЭЦП, МЧД и настройка 2026
• Подбор и обучение: связка через матрицу компетенций и ИПР
• Обучение сотрудников через центр занятости: правила 2026

Часто задаваемые вопросы

Сколько времени занимает диагностика ЭЦП через СБИС?

Сама диагностика, при условии что Saby Crypto уже установлен, идёт 30-60 секунд. Если приложение не установлено или КриптоПро отсутствует — первый запуск с установкой всех компонентов занимает 15-25 минут. На корпоративных машинах с антивирусом и VPN-клиентом — до 40-60 минут из-за разрешений безопасников.

Что делать, если диагностика показывает ошибку «не удалось определить версию Saby Crypto»?

Это значит, что приложение установлено, но фоновый процесс не запущен. Откройте «Службы» (services.msc на Windows), найдите «Saby Cryptoservice», запустите её и поставьте «Тип запуска: Автоматически». На macOS — перезапустите Saby Crypto из папки «Программы». Если не помогло — удалите и поставьте заново последнюю версию с help.sbis.ru/setup_pc/.

Нужна ли отдельная лицензия КриптоПро для работы в СБИС?

Зависит от удостоверяющего центра. Для сертификатов УЦ ФНС лицензия вшита внутрь сертификата и работает 15 месяцев бесплатно. Для коммерческих УЦ (Тензор, Контур, Калуга-Астрал, ИТК) лицензия КриптоПро покупается отдельно — стоимость от 1 200 рублей за бессрочную лицензию КриптоПро CSP 5.0 на одно рабочее место. Облачная подпись Saby в лицензии КриптоПро не нуждается.

Чем отличается Saby Crypto от старого СБИС Плагина?

Saby Crypto — это новое название и новый бренд того же продукта от Тензора. С 2024 года вся линейка СБИС постепенно переименовывается в Saby. Технически Saby Crypto — это эволюция плагина с поддержкой новых криптопровайдеров, облачной подписи Saby Sign Cloud и расширенной поддержкой Linux. Старые установщики СБИС Плагин ещё работают, но обновлять их Тензор перестал.

Можно ли пройти диагностику без установки Saby Crypto?

Полную — нет. Без Saby Crypto страница СБИС не сможет общаться с криптопровайдером и токеном на компьютере. Можно проверить только базовые вещи через браузер: версию ОС и браузера, доступ к серверам Тензора. Для проверки сертификатов и работы с подписью Saby Crypto нужен.

СБИС на macOS, Linux, через RDP: где смотреть отличия

SabyCrypto ставится под Windows, macOS и Linux (Astra, Альт, RED OS, Ubuntu), функционал везде одинаковый: на macOS сертификаты лежат в «Связке ключей», на Linux работают через КриптоПро CSP. В RDP-сессии токен виден только при пробросе USB-устройства: «Локальные ресурсы» — «Прочие» — «Все устройства»; для облачной подписи проброс не нужен, она формируется на сервере.

Токены и корпоративная сеть: что нужно администратору

Диагностика видит сертификаты на любом носителе, который поддерживает КриптоПро CSP — Рутокен ЭЦП 2.0/3.0, JaCarta-2 SE и ГОСТ, eSmart. Для каждого нужен драйвер производителя, без него будет «токен не обнаружен». В корпоративной сети открывают 443 на домены *.sbis.ru, *.saby.ru, *.tensor.ru и дополнительно 80 для проверки списков отзыва и OCSP-ответов удостоверяющих центров.

Что делать, если диагностика прошла, а подпись всё равно не работает?

Чаще всего проблема в трёх местах: истёкший срок сертификата (проверить срок действия в свойствах сертификата), отзыв сертификата (проверить через online.sbis.ru или e-trust.gosuslugi.ru), несовпадение реквизитов (организация отчитывается за один ИНН, а сертификат выпущен на другой ИНН). Зелёная галка диагностики означает «техника работает», но не гарантирует, что подпись юридически валидна для конкретной задачи.

Какой браузер лучше использовать для работы с СБИС в 2026 году?

Стабильнее всего работают Chromium-Gost (российский форк Хромиума с встроенным ГОСТ TLS) и КриптоПро Fox. Из массовых — Яндекс.Браузер и Edge на Chromium. Firefox с КриптоПро ЭЦП Browser plug-in работает, но иногда требует ручной активации плагина после обновлений. Internet Explorer и старый Edge не поддерживаются с 2023 года.

Где скачать корневой сертификат Минцифры для прохождения диагностики?

Файл guc_22.cert (актуальный с 2022 года) скачивается с официального портала уполномоченного федерального органа e-trust.gosuslugi.ru, раздел «Корневые сертификаты». После скачивания файл устанавливается двойным кликом, в мастере выбираем «Локальный компьютер» (нужны права администратора) и хранилище «Доверенные корневые центры сертификации». Ставить в «Промежуточные» — частая ошибка, после которой цепочка не строится.