Диагностика ЭЦП через СБИС: настройка рабочего места 2026

Диагностика ЭЦП через СБИС — это автоматическая проверка готовности рабочего места к работе с электронной подписью средствами сервиса от компании Тензор. Утилита проверяет браузер, плагины, КриптоПро CSP, цепочку сертификатов до Минцифры, доступ к серверам ОФД и УЦ. Без такой диагностики бухгалтер тратит на настройку первого подписания час-полтора и часто упирается в стену из ошибок «не найден сертификат», «плагин не установлен», «ключ не виден». Дальше разберём, что именно проверяет диагностика, как её запустить, какие ошибки она находит и почему результат не всегда совпадает с тем, что показывает та же самая подпись на Госуслугах. Это часть большого материала про проверку электронной подписи на документе, где собраны все способы валидации и сервисы.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Зачем нужна диагностика ЭЦП через СБИС

СБИС — это экосистема Тензора. Внутри живёт онлайн-отчётность в ФНС, ПФР, ФСС, СФР, маркетплейсы, ЭДО с контрагентами, кадровый модуль и собственный криптосервис. Чтобы всё это работало с электронной подписью, у пользователя на компьютере должно быть установлено и настроено сразу несколько вещей: криптопровайдер, браузерный плагин, корневые сертификаты УЦ, сертификат пользователя на токене, разрешения для веб-приложения. Если хоть одно звено упадёт — подпись не сработает.

Диагностика забирает на себя проверку всего этого. Заходите по специальной ссылке СБИС, разрешаете запуск нативного клиента, утилита бежит по чек-листу и через 30-60 секунд выдаёт зелёные галочки на том, что в порядке, и красные крестики на проблемах. Каждую проблему можно ткнуть и получить рекомендацию: переустановить плагин, обновить КриптоПро, добавить цепочку сертификатов, открыть нужный порт.

Сценариев, когда без этой утилиты не обойтись, штук пять. Первое — сотрудник только что получил флешку с КЭП и пытается войти в СБИС. Второе — бухгалтер сменил компьютер и пытается отчитаться, а подпись «не работает». Третье — новый сертификат от УЦ ФНС не виден старой версии криптопро. Четвёртое — администратор внедряет СБИС на 200 рабочих мест и хочет проверять каждое массово, а не вручную. Пятое — подпись не проходит сегодня, хотя вчера всё было нормально, и нужно понять, что изменилось.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Из десяти обращений в техподдержку с фразой «у меня подпись сломалась» девять закрываются за 15 минут диагностикой рабочего места. Не подпись сломалась, а где-то отвалился плагин, истекла лицензия КриптоПро, или Windows подкинул обновление, которое снесло корневой сертификат. Диагностика отвечает на вопрос «где именно болит» вместо абстрактных гаданий.»

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Как проверить ЭЦП на документе через Добыто.Подпись: пошаговая инструкция

Как запустить диагностику СБИС: вход и интерфейс

Запуск диагностики — не научно-исследовательская работа. Если знать, куда нажимать, всё занимает три минуты. Но если впервые — можно пятнадцать раз попасть не туда.

Самый прямой путь — страница help.sbis.ru/setup_pc/, где Тензор разместил автоматический мастер настройки и кнопку «Запустить диагностику». Альтернативно — в самом СБИС из любого окна, где система просит подписать документ, есть ссылка «Проверить компьютер». Обе ведут в одно место.

На странице мастера видно две вещи: блок «Рабочее место настроено» (если всё ок) или блок «Требуется доделать» (если нет). Под последним — список из 5-15 пунктов в зависимости от состояния машины. Каждый пункт раскрывается, и Тензор подсказывает, что и где скачать.

Если на компьютере не установлен Saby Crypto (так с 2024 года называется бывший «СБИС Плагин»), мастер сразу предложит его установить. Это полезное приложение, в которое уже вшиты драйверы для Рутокена, JaCarta, eToken и пара других носителей. Поставили — перезагрузили браузер — вернулись на страницу диагностики.

Один тонкий момент. У СБИС теперь два варианта проверки: по старому через КриптоПро CSP с локальной флешкой и по новому через облачную подпись Saby (бывший Saby Sign Cloud). Если в компании выбрали облачный путь — КриптоПро ставить не надо вообще. В остальных случаях — надо.

Мария Ж, юрист со стажем более 20 лет:
«Многие думают, что СБИС и облачная подпись — это магия Тензора. На самом деле под капотом — тот же 63-ФЗ и связка Минцифры, аккредитованного УЦ и СКЗИ. Просто Тензор взял на себя труд завернуть это в один установщик. Удобно, но не значит «без правил». Если у юрика обвалилась подпись — всё равно отвечает руководитель, а не Тензор.»

Что проверяет автоматическая диагностика рабочего места

Под капотом утилиты сидит чек-лист из 12-15 проверок. Часть видна пользователю, часть — служебная. Разберём по слоям.

Браузер и его настройки

Первое, что смотрит диагностика — какой именно браузер запущен и какой у него номер версии. Поддерживаются Chrome (от 120-й версии), Edge на Chromium, Яндекс.Браузер, Firefox, Атом и крипто-браузеры с встроенной российской криптой — КриптоПро Fox и Chromium-Gost. Internet Explorer ушёл, но если кто-то всё ещё открывает IE — утилита откажется работать.

Дальше проверяются: разрешение на JavaScript, разрешение на хранилище браузера (Local Storage), доступность WebAssembly (это нужно для облачной подписи Saby). Если браузер запущен в режиме инкогнито или с агрессивным блокировщиком — проверка не пройдёт.

Saby Crypto и плагин КриптоПро

Криптомодуль СБИС называется Saby Crypto (раньше — СБИС Плагин). Это нативное приложение для Windows, macOS и Linux. Без него диагностика дальше первого шага не пойдёт. Утилита проверит, установлен ли модуль, какой у него номер версии и совпадает ли он с серверной версией Тензора.

Параллельно идёт проверка КриптоПро ЭЦП Browser plug-in — это плагин для браузера, через который КриптоПро CSP общается с веб-страницей. Если плагин установлен, но не активирован в самом браузере (часто так бывает после обновлений), диагностика покажет «плагин найден, но недоступен» и даст ссылку на инструкцию по активации.

Криптопровайдер КриптоПро CSP и его лицензия

Сам криптопровайдер — сердце системы. Утилита проверит, какой у вас номер версии (минимум 5.0 R3, но реально лучше 5.0 R5 или 6.0), активна ли лицензия и не истекла ли пробная демка через 90 дней.

Тут возникает удобная вещь: для сертификатов УЦ ФНС лицензия КриптоПро вшита в саму подпись и работает 15 месяцев. То есть владельцу КЭП от налоговой не нужно отдельно платить за КриптоПро. Для сертификатов коммерческих УЦ (Тензор, Контур, Калуга-Астрал) такой подарок чаще всего не работает — нужно либо отдельно купить лицензию КриптоПро, либо использовать облачную подпись.

Сертификаты пользователя и цепочка доверия

Дальше утилита залезает в личное хранилище сертификатов («Личные» в Windows Certificate Store или Keychain на macOS) и считает, сколько там лежит сертификатов с приватным ключом. Каждый из них проверяется: действует ли сейчас, есть ли цепочка до корневого УЦ, не отозван ли он. Для квалифицированных сертификатов (УКЭП) цепочка должна тянуться до головного УЦ Минцифры — guc_22.cert. Если корневой Минцифры не установлен в «Доверенные корневые центры сертификации», диагностика подсветит ошибку и предложит скачать его с сайта e-trust.gosuslugi.ru.

Параллельно проверяется список отозванных сертификатов (СОС, CRL). Подпись на отозванном сертификате СБИС не примет, отчёт не отправит, документ не подпишет. Хорошая новость — если сертификат был выпущен сегодня, отозвать его пока нечем.

Доступ к серверам Тензора и Минцифры

Последнее, что чекает утилита, — сетевой доступ. По адресам api.sbis.ru, online.sbis.ru, my.kontur.ru (для роуминга), а также к серверам OCSP/CRL аккредитованных УЦ. Если в компании жёсткий корпоративный фаервол или прокси с белым списком, эти адреса нужно добавить в исключения. Иначе диагностика ругнётся на «нет связи с сервером», даже если интернет вроде бы есть.

В практике Добыто мы сталкиваемся с этим в каждом третьем проекте КЭДО для крупного заказчика — корпоративный SOC по умолчанию режет всё, что не Microsoft и не Google. Решается это просто, но требует общения с безопасниками компании. Поэтому отдельно при подключении мы заранее даём список эндпойнтов, которые надо открыть.

Типичные ошибки диагностики СБИС и как их устранить

Опишу пять самых частых ошибок, с которыми сталкиваются при первом запуске. Цена каждой — часы и нервы.

Ошибка 1. «Saby Crypto не установлен или не отвечает». Это значит, что либо приложение не поставлено вообще, либо его служба остановлена. Решение: скачать установщик с help.sbis.ru/setup_pc/, прогнать установку, перезагрузить браузер. Если не помогло — открыть «Службы» в Windows и посмотреть, запущена ли «Saby Cryptoservice». Цена ошибки — первый день работы с СБИС превращается в круг ада.

Ошибка 2. «Сертификат не виден». Подключили токен, а в списке сертификатов пусто. Чаще всего проблема в драйверах: не установлен Rutoken Drivers / JaCarta SmartCardManager. Лечится установкой драйвера от производителя токена. Бывает и хитрее — драйвер стоит, но сертификат не скопирован в реестр. В этом случае открываем КриптоПро CSP, идём в раздел «Сервис» — «Просмотреть сертификаты в контейнере» — выбираем контейнер — нажимаем «Установить».

Ошибка 3. «Не найден корневой сертификат». Это про цепочку доверия. Качаем guc_22.cert с e-trust.gosuslugi.ru, ставим в «Доверенные корневые центры сертификации». Промежуточный сертификат конкретного УЦ (например, УЦ Тензор или УЦ ФНС) ставим в «Промежуточные центры сертификации». Не путайте местами — частая грабля.

Ошибка 4. «Срок лицензии КриптоПро истёк». Демка живёт 90 дней, потом всё. Если у вас сертификат от УЦ ФНС — лицензия должна была активироваться автоматически вместе с сертификатом, но иногда не подхватывается. Лечится через КриптоПро CSP — вкладка «Общие» — «Ввод лицензии» — вводим серийный номер, который вшит в сертификат. Если у вас коммерческий УЦ — покупаем отдельную лицензию.

Ошибка 5. «Не удалось проверить подпись на сервере». Это сетевая проблема — либо корпоративный фаервол режет API СБИС, либо у Тензора лежит сервер. Сначала проверяем, доступен ли online.sbis.ru через браузер (хотя бы главная страница). Если открывается — дело в API, ждём 5 минут и повторяем. Если не открывается — звоним сетевикам.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Реальный кейс одной торговой компании. Бухгалтер три дня не мог отправить декларацию через СБИС. Диагностика показывала зелёные галки везде, кроме одного пункта — связь с сервером. Оказалось — корпоративный антивирус Касперского после очередного обновления заблокировал Saby Crypto, посчитав его подозрительным. Лечение — добавление в белый список и перезагрузка. Три дня жизни ушло, потому что никто не догадался посмотреть в логи Касперского.»

Образцы и инструкции для настройки рабочего места

Чем диагностика СБИС отличается от КриптоПро Test Page и Контур.Диагностики

Диагностических утилит на рынке штук десять. У каждой своя специфика. Сравню три самых частых.

СБИС (Saby). Заточена под продукты Тензора — онлайн-отчётность, ЭДО Saby Docs, кадровый модуль СБИС, маркетплейсы. Видит большинство стандартных проблем, но иногда ругается на «всё хорошо», когда в КриптоПро всё на самом деле плохо. Логика проста: если СБИС умеет работать с подписью — зелёная галочка, остальное не важно.

КриптоПро Test Page. Фирменная страница самой компании КриптоПро по адресу cryptopro.ru/sites/…/cades_bes_sample.html. Самый дотошный тест: проверяет ровно сам криптопровайдер, плагин, наличие сертификатов и возможность подписать тестовое сообщение. Не привязан ни к одному оператору ЭДО. Если тест-страница проходит, а СБИС или Контур не работают — дело не в КриптоПро, а в специфике их клиентского ПО.

Контур.Диагностика. Утилита от СКБ Контур — help.kontur.ru/diag/. Похожа на СБИС, но проверяет связность с серверами Контура: Контур.Экстерн, Контур.Диадок, Контур.ОФД. Если планируете работать с Контуром — имеет смысл прогнать обе диагностики и поправить то, на что ругается каждая.

На практике Добыто мы рекомендуем заказчикам пройти все три диагностики последовательно: сначала Test Page КриптоПро (это базовая проверка криптографии), потом нужный сервис ЭДО (СБИС, Контур или другой). Если хоть одна показывает ошибку — вылавливать проблему до массового подключения сотрудников. Дешевле один раз потратить полдня на диагностику, чем потом две недели разгребать массовые жалобы.

Что делать после успешной диагностики — проверка подписи на документе

Зелёные галки в диагностике — это ещё не подпись. Это значит, что машина готова. Дальше надо проверить саму подпись на конкретном документе — обычно это первый отчёт, первый акт сверки или первый ответ контрагенту. Логика простая: лучше выяснить, что подпись юридически кривая, на тестовом документе, чем на боевом, который уже летит в ФНС.

Для проверки подписи на конкретном файле есть несколько вариантов. Внутри СБИС — встроенный сервис «Проверить подпись». Внешний сервис — Добыто.Подпись (бесплатно, без установки), Госуслуги, Контур.Крипто, КриптоАРМ. Если документ важный — имеет смысл прогнать через два сервиса для перекрёстной проверки.

Что смотреть в результате: статус подписи (действительна / действительна на момент подписания / не валидна), данные владельца сертификата (ФИО, ИНН, СНИЛС, должность), УЦ-эмитент (название удостоверяющего центра), срок действия сертификата, алгоритм (для квалифицированной всегда ГОСТ Р 34.10-2012). Если в одном из полей что-то непонятное — подпись подозрительная, документ принимать на веру нельзя.

Мария Ж, судебный эксперт по электронному документообороту:
«В моей судебной практике четыре дела за 2025 год развалились на стадии проверки подписи. Истец принёс распечатку отчёта со штампиком, но сам файл .sig к делу не приложил. Суд формально не признал документ как доказательство. Поэтому первое правило: всегда храните электронный оригинал и сиг-файл, не только распечатку. Скриншот или плашка — это ни о чём.»

Стоимость работы с электронной подписью в КЭДО Добыто

Сама диагностика и проверка подписи через сервис Добыто.Подпись — бесплатные. Для регулярной работы с электронной подписью в кадровом документообороте (приём документов от сотрудников, подписание ЛНА, согласия на КЭДО, договоры с ГПХ и самозанятыми) подключают сервис Добыто КЭДО — стоимость зависит от выбранного тарифа и численности персонала.

Итоговая сумма зависит от численности персонала, выбранного тарифа и набора подключаемых модулей — например, интеграции с 1С ЗУП, кастомных маршрутов согласования, электронного архива, мобильного приложения. Точный расчёт под конкретную компанию — на странице с актуальными тарифами сервиса Добыто КЭДО, где видны все позиции и условия подключения.

Заключение

Диагностика ЭЦП через СБИС — не магия и не научная фантастика. Это утилита, которая прогоняет рабочее место по чек-листу из 12-15 пунктов и подсказывает, где криво стоит галка. Если запустить её перед первой работой с подписью — сэкономишь час нервов на разбирательствах с техподдержкой. Если запустить, когда подпись уже отвалилась, — быстро локализуешь причину.

В 2026 году СБИС остаётся одним из трёх крупнейших операторов ЭДО в России наряду с Контуром и 1С. Их собственная диагностика — удобная штука, но не единственная. Для серьёзной работы стоит держать в арсенале как минимум две: Test Page КриптоПро для базовой проверки криптографии и сервис ЭДО, который реально используете.

Выводы: диагностика ЭЦП через СБИС

Перед первой работой с подписью в СБИС всегда проходите диагностику рабочего места по адресу help.sbis.ru/setup_pc/. Утилита проверяет браузер, плагин Saby Crypto, КриптоПро CSP с лицензией, сертификаты в личном хранилище и цепочку доверия до УЦ Минцифры (guc_22.cert), а также сетевой доступ к серверам Тензора и сервисам OCSP/CRL. Зелёные галки означают, что машина технически готова — но не гарантируют юридической значимости подписи на конкретном документе.

Если диагностика подсветила красные крестики, действуйте по слоям: сначала ставьте Saby Crypto, потом КриптоПро ЭЦП Browser plug-in, потом проверяйте лицензию КриптоПро (для УЦ ФНС — вшита автоматически на 15 месяцев), потом разбирайтесь с цепочкой сертификатов. Корневой сертификат Минцифры идёт в «Доверенные корневые», промежуточный сертификат конкретного УЦ — в «Промежуточные». Местами их менять нельзя, иначе цепочка не построится.

В 2026-2027 годах рынок постепенно дрейфует в сторону облачных подписей и приложения Госключ — там диагностика рабочего места не нужна вообще. Тензор это понимает и активно тянет своих клиентов на Saby Sign Cloud. Если в компании выбран облачный путь — КриптоПро и токены становятся не нужны. Но для классической связки «флешка плюс CSP» диагностика остаётся обязательной процедурой при каждом обновлении Windows и каждой смене рабочего места.

Часто задаваемые вопросы