Контур Диагностика для ЭЦП: как проверить рабочее место в 2026 году

Контур Диагностика для ЭЦП и госпорталов — бесплатный онлайн-сервис от компании СКБ Контур, который за 3-5 минут проверяет, готов ли компьютер к работе с электронной подписью на торговых площадках, в Госуслугах, ФНС, СФР и других информационных системах. В статье разберу, что именно тестирует диагностика, как читать её результаты, какие ошибки чаще всего вылезают и что делать, если красный крестик висит напротив строки «КриптоПро» или «плагин ЭЦП». Это часть большого материала про проверку электронной подписи, где собраны все способы проверки от Госуслуг и КриптоПро до Контура и Госключа.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое Контур Диагностика и зачем она нужна

Контур Диагностика — страница help.kontur.ru/check, которая запускается в браузере и за один проход проверяет всю инфраструктуру для работы с УКЭП: операционную систему, версию браузера, наличие криптопровайдера КриптоПро CSP, состояние плагина CryptoPro Browser plug-in, видимость сертификатов на компьютере и токене, доступ к серверам отзыва и спискам отозванных сертификатов. По сути — это «технический осмотр» рабочего места перед сдачей отчётности или подписанием контракта на торгах.

Я часто наблюдаю, как кадровик или бухгалтер пытается подписать документ на госпортале, а у него вылезает «не удалось установить безопасное соединение» или «сертификат не найден». В девяти случаях из десяти это значит: что-то слетело в связке «браузер + плагин + крипта». Запустить Диагностику и получить чек-лист с конкретными проблемами быстрее, чем читать форумы и звонить в техподдержку. Это и есть смысл сервиса.

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Сразу скажу. Диагностика Контура — не аналог проверки подписи. Это проверка не подписи, а самого инструмента: «работает у меня крипта или нет». Если нужно проверить конкретный подписанный файл (sig, p7s) на валидность — используй сервис проверки подписи Добыто (форма выше) или Госуслуги. А Контур Диагностика — про среду, в которой подпись будет работать.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Девять из десяти обращений в техподдержку по теме «не подписывается документ» закрываются после прогона Контур Диагностики. Сервис показывает ровно те «грабли», на которые наступил пользователь: не установлен серт, протух плагин, в браузере нет нужного флажка. Сэкономленные денюжки на час техподдержки — уже хорошо.»

Что именно проверяет Контур Диагностика

Сервис делит проверку на четыре блока, и каждый блок отвечает за свою область. Понять, что у тебя сломалось, проще всего по картинке: зелёная галочка — всё ок, оранжевый треугольник — предупреждение, красный крестик — ошибка, без устранения которой подпись не сработает.

Первый блок — операционная система и браузер. Тут проверяется версия Windows (поддерживаются Windows 10 и 11, для серверных Windows Server 2019/2022), MacOS от 11-й, Linux на ядре 5.x. И версия браузера: Chrome от 120, Firefox от 115, Edge от 120, Яндекс.Браузер от 24-й. Старые версии работать с Госуслугами и порталами уже не будут — там обновили требования к TLS и отрезали древние SSL.

Второй блок — криптопровайдер. КриптоПро CSP должна быть установлена и иметь действующую лицензию. На текущий момент актуальная версия — КриптоПро CSP 5.0 R3, и портал ЕИС/ЕЦПС не дружит со старыми 4.0 и ниже. Сервис показывает версию, состояние лицензии (бессрочная / пробная / истёкшая) и список ключевых носителей — флешек, на которых лежат сертификаты.

Третий блок — плагин. CryptoPro Browser plug-in — это расширение для браузера, через которое веб-сайт «дотягивается» до криптопровайдера и просит его подписать данные. Без плагина никакие торги, никакой Госконтракт, никакая отчётность подписать невозможно. Диагностика проверяет, что плагин установлен, активирован в браузере и его версия не отстаёт от текущих требований.

Четвёртый блок — сертификаты. Тут показывается список всех серт-ов, которые видит компьютер: и в реестре, и на подключённых токенах (Рутокен, JaCarta, eToken). Для каждого сертификата выводится владелец, серийник, срок действия, статус (действителен / отозван / просрочен) и — что важно — проверка по списку отозванных сертификатов CRL.

Как пройти Контур Диагностику: пошаговая инструкция

Процедура — дело пары минут, но есть нюансы. Расскажу, как делаем мы в практике сервиса Добыто, когда подключаем нового клиента к КЭДО и хотим убедиться, что эйчар сможет подписать всё на своём ноуте.

Какие ошибки чаще всего вылезают и как их чинить

За время работы я видела, наверное, сотни прогонов Контур Диагностики у клиентов. Список реальных «грабель» получился короткий — почти все ошибки укладываются в 7-8 типовых сценариев. Разберём по порядку.

Ошибка 1. «КриптоПро CSP не установлен». Это базовая ситуация — на компе вообще нет криптопровайдера. Лечится скачиванием установщика КриптоПро CSP с сайта производителя. Бесплатная пробная версия работает 90 дней, после чего нужна лицензия. Денюжки за лицензию платит работодатель один раз — порядка 2 700 руб. на одно рабочее место для версии 5.0 R3.

Ошибка 2. «Лицензия КриптоПро истекла». Пробный период закончился, и крипта работает в режиме «только просмотр». Подпись не сформирует. Решение — купить лицензию и активировать её через ярлык «Управление лицензиями КриптоПро PKI». Серийник вводится один раз, потом крипта запоминает его навсегда.

Ошибка 3. «Не установлен плагин CryptoPro Browser plug-in». Самая частая история. Юзер обновил браузер, плагин слетел. Или скачал плагин, но не активировал в настройках расширений. Лечится переустановкой и проверкой в разделе «Расширения» браузера — флажок должен быть включён.

Ошибка 4. «Сертификат не найден». Компьютер не видит сертификат — либо токен не вставлен, либо драйвера на флешку не встали, либо серт не импортирован в личное хранилище. Чек-лист: переткнуть токен, проверить, видит ли его «Управление сертификатами» (certmgr.msc), если нет — переустановить драйвер Рутокена или JaCarta.

Ошибка 5. «Сертификат не имеет привязанного закрытого ключа». Серт лежит в системе сам по себе — без своего «второго ключа», то есть закрытки. Подписать без закрытого ключа не получится. Решение — переустановить серт через КриптоПро с указанием контейнера на флешке.

Ошибка 6. «Сертификат отозван». УЦ по какой-то причине отозвал серт — чаще всего после увольнения сотрудника или компрометации ключа. Подписать таким сертом нельзя. Нужно идти в УЦ за новым.

Ошибка 7. «Не удаётся загрузить список отозванных сертификатов CRL». Сервер УЦ, где живёт CRL-список, временно недоступен. Либо у тебя проблема с интернетом и сертификаты CDP-точек не достучались до публикации. Если сервис УЦ упал на пару часов — подождать. Если всегда так — значит, у компьютера блокируется выход на нужные домены, проверь файрволл и прокси.

Ошибка 8. «Не установлены корневые сертификаты УЦ Минцифры». Без корневого серт-а Минцифры твой УКЭП «не разрешается» цепочкой доверия и порталы не считают его квалифицированной подписью. Лечится скачиванием корневого серта с сайта Минцифры и импортом в хранилище «Доверенные корневые центры сертификации».

Контур Диагностика и работа с госпорталами: что нужно учитывать

Каждый госпортал имеет свои требования. Контур Диагностика проверяет общую готовность среды, но финальные настройки под конкретный портал придётся допилить самому. Вот несколько практических деталей, которые я собрала за последние годы по проектам внедрения КЭДО и подключения сотрудников к госуслугам.

Госуслуги и ЕСИА. На федеральном портале серт привязывается к учётной записи через раздел «Электронная подпись». Если Диагностика говорит «всё ок», но привязка валится — дело либо в несовпадении ФИО на серт-е и в учётке, либо в отсутствии активной флешки в момент привязки. Перепроверь данные в свойствах серт-а через КриптоПро.

Налоговая — ЛК ЮЛ и ИП. Здесь нужны корневые ФНС — не путать с Минцифры. Иногда бывает забавно: серт от одного УЦ работает в Госуслугах, но не работает в личном кабинете налоговой, потому что там жёсткий список доверенных корней. Контур Диагностика этого не покажет — после неё иди на kkt.nalog.ru и пройди проверку отдельно.

СФР и ЕИИС «Соцстрах». Тут чаще всего вылезает требование к версии плагина. Социальный фонд держит свой плагин CryptoPro EDS Browser plug-in для работы с больничными — он отдельный от обычного плагина для подписи. Диагностика обычный плагин видит, а специфический СФР-овский — нет. Нужно ставить отдельно.

ЕИС, площадки 44-ФЗ, 223-ФЗ. Здесь требования жёстче — кроме плагина и крипты нужны корневые серты конкретной ЭТП (Сбер-АСТ, РТС-тендер, Росэлторг). Контур Диагностика их не подтянет. Иди на сайт площадки, скачай инсталлятор настроек и прогони отдельный мастер.

Мария Ж, юрист со стажем более 20 лет:
«Контур Диагностика — это лакмусовая бумажка. Если она показывает зелёный по всем строкам, а серт всё равно не подписывает на конкретном портале — значит, дело в специфических требованиях этого портала. Не в крипте. Помнить про это — и не дёргать техподдержку Контура с вопросом «почему у меня не работает на ЕИС».»

Чем Контур Диагностика отличается от других сервисов проверки

На рынке есть несколько похожих сервисов. Покажу, чем именно отличается Контур и в каких случаях я бы выбрала его, а в каких — другой инструмент.

Контур Диагностика vs КриптоПро Тест. КриптоПро Тест (cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html) — проверяет только плагин и крипту, без проверки сертификатов и доступа к CRL. Контур шире, но КриптоПро надёжнее в части определения версии и совместимости (естественно, своих же продуктов).

Контур Диагностика vs Госуслуги (gosuslugi.ru/eds). На Госуслугах — проверка конкретного подписанного файла, а не среды. Это разные инструменты. Контур — перед работой, Госуслуги — после.

Контур Диагностика vs ЕИС-чекер. Закупочные площадки имеют свои чекеры рабочего места. Они узкоспециализированные — под конкретные требования 44-ФЗ. Контур универсальнее.

Контур Диагностика vs jinn-client. Jinn (тот самый «джин» от Кода безопасности) — альтернативный криптопровайдер. Если у клиента стоит Jinn, а не КриптоПро, Контур Диагностика этого может не учесть и покажет «крипта не найдена», хотя крипта-то есть. Нюанс: на 2026 год Jinn используется реже, но в госах ещё встречается.

Образцы кадровых документов и приказов для работы с ЭЦП

Типичные ошибки при работе с Контур Диагностикой

Кроме технических багов есть и пользовательские. Опишу те, на которые я регулярно натыкаюсь у клиентов.

Ошибка первая — запускают диагностику не в том браузере. Сотрудник открывает Chrome, прогоняет проверку, всё зелёно, идёт работать в Edge — и там подпись валится. Диагностика — привязана к браузеру, в котором она запущена. Цена ошибки — потеря 30 минут на повторный прогон и нервы.

Ошибка вторая — забывают про токен. Прогоняют диагностику без воткнутой флешки, видят «сертификат не найден» и начинают искать проблему в крипте. Хотя проблема банальна: токен лежит в столе. Цена — часовое раскапывание у админа.

Ошибка третья — игнорируют оранжевые предупреждения. Зелёный есть, оранжевые предупреждения — типа «версия плагина устарела на одну минорку» — игнорируются. До тех пор, пока на портале не вылезает «версия плагина не поддерживается». Цена — срыв подписания контракта на торгах в последний день.

Ошибка четвёртая — запускают на компьютере с урезанными правами. Диагностика работает корректно только если у пользователя есть права на чтение реестра и хранилища серт-ов. На корпоративных машинах с жёсткими политиками безопасности часть проверок может фальшиво показывать ошибки. Цена — попытка переустановить рабочую крипту, после чего она ломается совсем.

Ошибка пятая — смешивают кэш браузера и проблему крипты. Если на Госуслугах не работает подпись — перед прогоном Диагностики стоит почистить кэш браузера и куки. Иногда проблема в старой сессии, а не в крипте. Цена — часы на бесполезные прогоны.

В практике Добыто мы выработали алгоритм — проверка занимает 5 минут, и в 95% случаев она ставит правильный диагноз с первого раза. Главное — соблюсти последовательность.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Когда мы заходим к новому клиенту на проект КЭДО, первый шаг — прогнать Контур Диагностику на машине каждого подписанта в пилотной группе. Это экономит две недели на этапе раскатывания, потому что все технические грабли вылезают сразу. После пилота мы смело разворачиваем сервис на всех 500-1500 сотрудников и заранее знаем, какие железки и крипты у людей стоят.»

Стоимость работы с Контур Диагностикой и сопутствующих сервисов

Сама Контур Диагностика бесплатна и работает без регистрации. Денюжки уходят на инфраструктуру вокруг неё — крипту, плагин, серты, лицензии. Покажу, во сколько обходится полный комплект для одного рабочего места и как это умножается на численность компании.

Итоговая сумма зависит от численности персонала, выбранного тарифа КЭДО и количества рабочих мест, на которых нужна крипта. Часть издержек разовые — токены и лицензии CSP, часть ежегодные — продление УКЭП. Точный расчёт по компании в целом проще делать через актуальные тарифы Добыто КЭДО с учётом скидок за объём и региональных коэффициентов.

Один важный нюанс. УКЭП руководителя юрлица сейчас выдаётся бесплатно через ФНС — это логика 63-ФЗ в редакции 2022 года и далее. Но УКЭП обычного работника — например, бухгалтера или эйчара — всё равно платная и оформляется через аккредитованный УЦ. И денюжки за неё, по ТК РФ, платит работодатель.

Выводы: что важно запомнить о Контур Диагностике

Контур Диагностика — быстрая и бесплатная проверка готовности рабочего места к работе с электронной подписью. Сервис тестирует операционку и браузер, наличие и лицензию КриптоПро CSP, плагин CryptoPro Browser plug-in, видимость и валидность сертификатов на компьютере и токенах. Запускается на странице help.kontur.ru/check без регистрации, прогон занимает 30-60 секунд.

Прогон Диагностики не отменяет проверку конкретного подписанного файла. Это разные задачи: Контур проверяет среду «до подписания», а сервис проверки sig-файла — результат «после подписания». Перед работой с госпорталом запусти Диагностику в том же браузере, в котором будешь подписывать, обязательно вставь токен и проверь, что все строки зелёные. Оранжевые предупреждения тоже стоит закрыть, особенно про устаревшую версию плагина.

Стандартный комплект для одного рабочего места — КриптоПро CSP с лицензией от 2 700 руб., плагин бесплатно, токен Рутокен от 1 800 руб., УКЭП от 1 500 руб./год для рядового сотрудника или бесплатно через ФНС для руководителя юрлица. На больших проектах настройка инфраструктуры на каждом ноуте занимает 15-30 минут силами одного айтишника, а если автоматизировать через GPO — то и того меньше.

Часто задаваемые вопросы