Проверка ЭЦП

Проверка ЭЦП на Сбербанк-АСТ: пошаговая инструкция 2026

Мария Ж. 17 мин чтения

Проверка ЭЦП на Сбербанк-АСТ — это процедура, которая показывает, увидит ли торговая площадка ваш сертификат и сможете ли вы подписать заявку или контракт до того, как начнутся реальные торги. Если разобраться с ней заранее, вы не попадёте в ситуацию, когда до окончания подачи заявок десять минут, а площадка отвечает «плагин недоступен». Ниже разберу, что должно стоять на компьютере, как пройти тестовую страницу проверки подписи, какие ошибки вылезают чаще всего и как их закрыть. Это часть большого материала про проверку электронной подписи, где собраны все способы и сервисы — от Госуслуг до КриптоПро.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Что такое проверка ЭЦП на Сбербанк-АСТ и зачем она нужна

Сбербанк-АСТ — одна из федеральных электронных торговых площадок, через которую идут закупки по 44-ФЗ и 223-ФЗ. Чтобы попасть в личный кабинет, подать заявку, подписать протокол разногласий или контракт, нужен квалифицированный сертификат электронной подписи. Площадка работает не с самим файлом подписи напрямую, а через связку программ на вашем компьютере. И вот эта связка должна быть собрана правильно.

Проверка ЭП — это, по сути, репетиция. Вы заходите на тестовую страницу, площадка обращается к вашему криптопровайдеру, считывает сертификат с токена и пробует сформировать тестовую подпись. Прошло — значит, рабочее место настроено, и на реальных торгах всё отработает. Не прошло — вы видите ошибку и чините её заранее, а не в момент, когда таймер подачи заявок уже тикает.

Зачем вообще тратить на это время? Логику тут искать особо не нужно, она простая. Торги — процесс с жёсткими дедлайнами. Опоздал с подачей ценового предложения на электронном аукционе — вылетел. А причина опоздания часто не в том, что участник медленно думал, а в том, что «серт» не подхватился, браузер заблокировал плагин, или истёк срок действия подписи. Проверка снимает 90% таких сюрпризов.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Самая обидная история на торгах — когда участник готовил заявку неделю, всё посчитал, а в день подачи у него «флешка» не читается или браузер ругается на плагин. Сделайте проверку ЭП за пару дней до дедлайна. Это десять минут, которые экономят целый контракт.»

Подписание заявки электронной подписью на торговой площадке через плагин КриптоПро

Что должно быть установлено на компьютере перед проверкой подписи

Перед тем как идти на тестовую страницу, соберите рабочее место. Сбербанк-АСТ традиционно считается самой капризной площадкой по требованиям к ПО — если подпись заработала здесь, на остальных ЭТП проблем, как правило, не будет. Вот что нужно.

СКЗИ КриптоПро CSP. Это крипто-провайдер, который выполняет саму криптографию. Здесь важный момент про версии. Поддержка КриптоПро CSP 4.0 прекращена с 1 января 2025 года, а сертификат соответствия ФСБ на эту версию истекает 15 января 2026 года. После этой даты работать на четвёрке нельзя. Поэтому ставьте версию 5.0 и выше — сейчас актуальна сборка 5.0 R3. Версия 5.0 поддерживает и старые пассивные носители, и активные токены с неизвлекаемыми ключами, так что совместимость не пострадает.

КриптоПро ЭЦП Browser plug-in. Расширение для браузера, через которое страница торгов общается с криптопровайдером. Без него площадка просто не увидит подпись. После установки плагин нужно включить в самом браузере — в расширениях должна стоять галочка «включено».

Драйверы носителя. Если подпись записана на токен Рутокен, ставьте драйверы Рутокен с официального сайта rutoken.ru. Для JaCarta — драйверы от Аладдин Р.Д. Без драйвера система просто не «увидит» вашу «флешку» в USB-порту.

Корневые сертификаты УЦ и Минцифры. Это та самая цепочка доверия. На вершине иерархии всегда стоит головной удостоверяющий центр Минцифры, ниже — аккредитованный УЦ, который выпустил вашу подпись. Если в цепочке разрыв, площадка решит, что сертификату нельзя доверять. Корневой сертификат Минцифры 2022 года скачивается с портала Госуслуг.

Capicom (для сценариев со старым Internet Explorer). Встраиваемая библиотека для проверки подписей и просмотра данных сертификата. Нужна на старых конфигурациях, где работа идёт через ActiveX. На современных браузерах с плагином КриптоПро она не требуется.

Список установленных личных сертификатов в программе КриптоПро CSP на компьютере

Отдельно про браузер. Исторически Сбербанк-АСТ требовала Internet Explorer 11 с настройкой доверенных узлов и разрешением ActiveX. Сейчас площадка поддерживает работу через Google Chrome и Яндекс Браузер с установленным плагином КриптоПро. Для входа по подписи адрес площадки нужно добавить в список надёжных узлов, а нестандартные надстройки браузера лучше отключить — они иногда ломают работу плагина.

Как проверить ЭП на тестовой странице Сбербанк-АСТ

У площадки есть специальная страница для проверки работы подписи. Адресов два, в зависимости от того, на какой подсистеме вы работаете. Классическая страница — sberbank-ast.ru/TestDS.aspx. Для Универсальной торговой платформы (УТП) — раздел «Регистрация — Получение и проверка электронной подписи» по адресу utp.sberbank-ast.ru/Main/Util/TestDS.

Логика проверки одинаковая. Вы подключаете токен в USB-порт, открываете тестовую страницу, площадка обращается к вашему хранилищу сертификатов, вы выбираете нужный «серт» и подтверждаете. Если данные сертификата подтянулись и тестовая подпись сформировалась — рабочее место готово. Браузер при этом запросит доступ к хранилищу сертификатов, это нормально, доступ нужно разрешить.

Как проверить ЭЦП на Сбербанк-АСТ: пошаговая инструкция

Показать пошаговую инструкцию
  1. Шаг 1. Подключите токен (Рутокен, JaCarta или другой носитель) с сертификатом в USB-порт компьютера. Убедитесь, что система определила устройство.
  2. Шаг 2. Откройте браузер, в котором установлен и включён КриптоПро ЭЦП Browser plug-in. Проверьте, что расширение активно.
  3. Шаг 3. Перейдите на тестовую страницу: sberbank-ast.ru/TestDS.aspx для основной площадки или utp.sberbank-ast.ru/Main/Util/TestDS для Универсальной торговой платформы.
  4. Шаг 4. Разрешите доступ к хранилищу сертификатов, когда браузер запросит его. При появлении окна с предложением установить плагин ответьте «Да» и перезапустите браузер.
  5. Шаг 5. Выберите свой сертификат из списка. Данные владельца должны заполниться автоматически — ФИО, организация, срок действия.
  6. Шаг 6. Нажмите кнопку проверки и введите пин-код от контейнера закрытого ключа. Дождитесь сообщения об успешной проверке — оно подтверждает, что подпись сформирована и площадка её приняла.

Если на странице вылезает ошибка «Не установлен объект CAPICOM», нажмите стрелку справа от кнопки «Разрешить» и выберите «Разрешить для всех веб-сайтов». Действие иногда приходится повторить несколько раз, пока браузер не применит все настройки плагина. Всплывающие диалоговые окна в процессе — это часть настройки, в них можно поставить флажок «не показывать снова».

Мария Ж, судебный эксперт по трудовому и корпоративному праву:
«Когда смотрите результат проверки, не поленитесь раскрыть данные сертификата. Там виден срок действия и кому он выдан. Я не раз видела, как участник проходил тест, радовался «зелёной галочке», а через неделю сертификат истекал прямо в день торгов. Проверяйте не только что подпись работает, но и сколько ей осталось жить.»

Частые ошибки при проверке подписи на Сбербанк-АСТ и как их устранить

Разберу проблемы, которые встречаются чаще всего, и во что они обходятся участнику торгов.

Ошибка 1. «Сбербанк-АСТ плагин недоступен». Самая частая. Суть: браузер не видит КриптоПро Browser plug-in. Почему возникает — плагин либо не установлен, либо установлен, но отключён в расширениях браузера, либо браузер не перезапустили после установки. Цена ошибки прямая: без плагина вы не войдёте в кабинет и не подадите заявку, то есть пропускаете закупку целиком. Лечение — переустановить плагин, включить расширение, перезапустить браузер, при необходимости добавить адрес площадки в надёжные узлы.

Ошибка 2. Площадка не видит сертификат. Токен вставлен, а в списке сертификатов пусто. Чаще всего причина в том, что сертификат не установлен в личное хранилище через КриптоПро CSP, либо не стоят драйверы носителя. Делают так из спешки — получили «флешку» в УЦ и сразу полезли на площадку, пропустив установку сертификата в контейнер. Цена ошибки — потерянное время и нервы в день подачи. Лечение — открыть Инструменты КриптоПро, перейти в раздел «Контейнеры», выбрать сертификат и нажать «Установить сертификат».

Ошибка 3. Разрыв цепочки доверия. Сертификат виден, но система пишет, что не доверяет ему или не найден корневой сертификат. Это про ту самую иерархию: Минцифры — аккредитованный УЦ — ваш сертификат. Если корневые сертификаты не установлены, цепочка рвётся. Лечение — скачать и установить корневой сертификат Минцифры и сертификат вашего УЦ. Для квалифицированной подписи цепочка обычно устанавливается на токен автоматически при выпуске, но при работе на новой машине её иногда приходится донастраивать вручную.

Ошибка 4. Истёк срок действия сертификата. Подпись физически на токене, но её срок закончился. Сертификаты раньше выдавали на 12-15 месяцев, сейчас встречаются и более длинные сроки. Но факт остаётся: просроченным сертификатом подписать заявку нельзя. Цена ошибки — срыв участия в торгах и срочный перевыпуск подписи, а это снова визит в УЦ. Лечение одно — заранее отслеживать срок и перевыпускать подпись до его окончания.

Настройка рабочего места под торги — это место, где проще всего застрять. КриптоПро, плагин, драйверы токена, корневые сертификаты, настройки браузера — один пропущенный элемент, и площадка молча отказывается видеть подпись. Если разбираться в этом некогда, а торги на носу, проверку подписи и подготовку документов можно закрыть онлайн. В сервисе Добыто.Подпись вы загружаете файл и сертификат и сразу видите, валидна подпись или нет — без установки тяжёлого ПО на каждую машину.

Попробуйте ДОБЫТО КЭДО

Окно свойств сертификата электронной подписи со сроком действия и данными владельца

Образцы документов и памятки по электронной подписи

Открыть список документов
Документ Скачать
Инструкция по установке ЭЦП на компьютер Скачать
Памятка по настройке КЭП для налоговой Скачать
Ответы на вопросы об установке ЭЦП Скачать
Криптографическая защита информации: формирование и проверка Скачать
Методические рекомендации по внедрению ЭДО Скачать
Руководство пользователя Добыто КЭДО Скачать

Какой сертификат подходит для работы на Сбербанк-АСТ

Для торгов по 44-ФЗ и 223-ФЗ нужен квалифицированный сертификат — УКЭП. Простая электронная подпись и неквалифицированная для участия в закупках не годятся. Разница принципиальная: УКЭП выпускает только тот удостоверяющий центр, который прошёл аккредитацию ФСБ и Минцифры. Руководители организаций и ИП получают такую подпись бесплатно в Удостоверяющем центре ФНС с 2022 года.

На токене подпись может храниться по-разному. Извлекаемые ключи генерируются программным криптопровайдером, и в момент подписания закрытый ключ ненадолго попадает в оперативную память. Неизвлекаемые ключи (формат ФКН) рождаются и живут внутри крипто-ядра токена — наружу закрытый ключ не выходит никогда, скопировать его нельзя. Для большинства торговых сценариев подходят обе схемы, но для повышенной безопасности выбирают неизвлекаемые ключи на активных токенах линейки Рутокен ЭЦП 3.0.

Мария Ж, юрист со стажем более 20 лет:
«Частый вопрос — можно ли работать на торгах подписью, которую выпустили для налоговой. Если это УКЭП от аккредитованного УЦ или УЦ ФНС, то да, она универсальна и подходит и для ЭТП, и для отчётности. Главное, чтобы носитель был сертифицирован, иначе подпись не будет считаться квалифицированной. Проверьте это до того, как идти на площадку.»

Отдельная тема — срок действия и так называемое «ухаживание за подписью». Сертификат действует ограниченный срок. Если документ, подписанный на торгах, нужно будет предъявить через несколько лет (например, в суде по спору о контракте), важно, чтобы можно было доказать момент подписания. Для этого используют усовершенствованную подпись со штампом доверенного времени и OCSP-ответом, который подтверждает, что сертификат на момент подписания не был отозван. Для оперативной работы на площадке этого не требуется, но для архивного хранения — стоит держать в уме.

Виды электронной подписи: чем УКЭП отличается от остальных

Показать сравнение видов подписи
  1. ПЭП — простая электронная подпись. Код или логин с паролем. Для торгов на ЭТП не подходит.
  2. УНЭП — усиленная неквалифицированная. Может быть выпущена даже работодателем, корневые сертификаты в систему не устанавливаются по умолчанию. Для закупок по 44-ФЗ и 223-ФЗ не используется.
  3. УКЭП — усиленная квалифицированная. Выпускается только аккредитованным УЦ или УЦ ФНС, аналог собственноручной подписи по умолчанию. Это та подпись, которая нужна для Сбербанк-АСТ.

Стоимость подписи и сервиса для работы с торговой площадкой

Сама квалифицированная подпись для руководителя организации и ИП в УЦ ФНС выдаётся бесплатно — платить нужно только за носитель (токен) и при необходимости за лицензию КриптоПро. Если же речь о настройке кадрового и юридически значимого документооборота вокруг торгов и подписания, стоимость зависит от численности сотрудников, выбранного тарифа и набора подключаемых модулей. Ниже — тарифы сервиса Добыто КЭДО.

Тариф Стоимость Условия
Старт — для небольших компаний, начинающих переход на КЭДО от 30 ₽ за сотрудника / мес До 25 сотрудников, ПЭП и УНЭП, базовые шаблоны
Бизнес — для среднего бизнеса с полным набором функций от 50 ₽ за сотрудника / мес Неограниченно сотрудников, ПЭП, УНЭП и УКЭП, интеграция с 1С, электронный архив
Корпорация — для крупного бизнеса с расширенными требованиями и SLA По запросу Всё из тарифа Бизнес, выделенный сервер, SLA 99.9%, персональный менеджер, API

На тарифе Бизнес действует минимальная оплата — 50 сотрудников за 30 000 ₽ в год. Итоговая сумма складывается из численности персонала, выбранных модулей и вида подписи, который вы используете в работе — актуальные тарифы сервиса Добыто помогут рассчитать точную стоимость под вашу компанию. По работе самой подписи на торговой площадке полезно свериться с требованиями регуляторов — например, на портале Госуслуг можно скачать корневой сертификат Минцифры и проверить аккредитацию удостоверяющего центра.

Проверка и подписание электронной подписью онлайн через Добыто

Если ставить тяжёлый софт на каждую машину не вариант, проверить и подписать документ можно онлайн. Это удобно, когда нужно быстро убедиться, что подпись валидна, или подписать файл без КриптоПро под рукой.

Проверка электронной подписи онлайн — сервис Добыто

notify

certificate Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Файл подписи

Выводы: проверка ЭЦП на Сбербанк-АСТ

Проверка подписи на Сбербанк-АСТ сводится к двум вещам — правильно собрать рабочее место и заранее прогнать тест. Для участия в торгах по 44-ФЗ и 223-ФЗ нужен квалифицированный сертификат от аккредитованного УЦ или УЦ ФНС. На компьютере должны стоять КриптоПро CSP версии 5.0 и выше (поддержка 4.0 закончилась 1 января 2025 года, сертификат ФСБ на неё истекает 15 января 2026 года), КриптоПро ЭЦП Browser plug-in, драйверы токена и корневые сертификаты Минцифры и вашего УЦ. Тестовые страницы — sberbank-ast.ru/TestDS.aspx и utp.sberbank-ast.ru/Main/Util/TestDS.

Главная практическая рекомендация — не откладывайте проверку на день торгов. Прогоните тест за два-три дня до дедлайна, раскройте свойства сертификата и посмотрите срок действия. Чаще всего участники спотыкаются на четырёх вещах: недоступный плагин, неустановленный в хранилище сертификат, разрыв цепочки доверия и просроченная подпись. Все четыре закрываются заранее за несколько минут, а вот в день подачи заявки на их устранение времени уже не будет.

Тенденция последних лет — постепенный уход от Internet Explorer и ActiveX в сторону работы через Chrome, Яндекс Браузер и плагин КриптоПро, а также рост требований к версиям СКЗИ. Следите за актуальностью версии криптопровайдера и сроками сертификатов соответствия ФСБ: устаревшее ПО на торгах — частая причина отказа площадки видеть подпись.

Часто задаваемые вопросы

По какому адресу проверить работу ЭП на Сбербанк-АСТ?
Используйте тестовую страницу sberbank-ast.ru/TestDS.aspx для основной площадки. Если вы работаете на Универсальной торговой платформе, проверка доступна в разделе «Регистрация — Получение и проверка электронной подписи» по адресу utp.sberbank-ast.ru/Main/Util/TestDS. На обеих страницах площадка обращается к вашему сертификату и формирует тестовую подпись.
Какая версия КриптоПро CSP нужна для Сбербанк-АСТ в 2026 году?
Нужна КриптоПро CSP версии 5.0 и выше, актуальна сборка 5.0 R3. Поддержка версии 4.0 прекращена с 1 января 2025 года, а сертификат соответствия ФСБ на неё истекает 15 января 2026 года, после чего работать на четвёрке нельзя. Версия 5.0 поддерживает и старые пассивные носители, и активные токены, поэтому совместимость со старыми ключами сохраняется.
Что делать, если Сбербанк-АСТ пишет «плагин недоступен»?
Это значит, что браузер не видит КриптоПро ЭЦП Browser plug-in. Проверьте, что плагин установлен и включён в расширениях браузера, затем перезапустите браузер — после установки это обязательно. Добавьте адрес площадки в список надёжных узлов. Если в начале установки появилось окно «Установить КриптоПро ЭЦП Browser plug-in», ответьте «Да» и дождитесь сообщения об успешной установке.
Какая подпись нужна для торгов по 44-ФЗ и 223-ФЗ?
Для участия в закупках нужна усиленная квалифицированная электронная подпись (УКЭП). Простая (ПЭП) и неквалифицированная (УНЭП) подписи не подходят. УКЭП выпускает только удостоверяющий центр, аккредитованный ФСБ и Минцифры, либо УЦ ФНС. Руководители организаций и ИП получают такую подпись в УЦ ФНС бесплатно с 2022 года.
Площадка не видит сертификат на токене. Что проверить?
Сначала убедитесь, что установлены драйверы носителя (для Рутокена — с сайта rutoken.ru). Затем проверьте, что сертификат установлен в личное хранилище. В программе откройте Инструменты КриптоПро, перейдите в раздел «Контейнеры», выберите сертификат и нажмите «Установить сертификат». После этого сертификат появится в списке на тестовой странице.
Что такое разрыв цепочки доверия и как его исправить?
Цепочка доверия — это иерархия сертификатов: на вершине головной УЦ Минцифры, ниже аккредитованный УЦ, затем ваш сертификат. Если корневые сертификаты не установлены, система не доверяет вашей подписи. Скачайте корневой сертификат Минцифры 2022 года с портала Госуслуг и сертификат вашего УЦ, установите их. Для УКЭП цепочка обычно ставится на токен автоматически при выпуске.
Можно ли работать на Сбербанк-АСТ без Internet Explorer?
Да. Площадка поддерживает работу через Google Chrome и Яндекс Браузер при установленном КриптоПро ЭЦП Browser plug-in. Старые сценарии с Internet Explorer и библиотекой Capicom через ActiveX тоже работают на соответствующих конфигурациях. Для входа по подписи добавьте адрес площадки в надёжные узлы и отключите нестандартные надстройки браузера — они иногда ломают плагин.
Подойдёт ли подпись от налоговой для участия в торгах?
Квалифицированная подпись (УКЭП), выпущенная в УЦ ФНС или аккредитованном УЦ, универсальна и подходит и для торговых площадок, и для налоговой отчётности, и для Госуслуг. Главное условие — носитель (токен) должен быть сертифицирован ФСБ, иначе подпись не считается квалифицированной. Перед первыми торгами обязательно прогоните проверку ЭП на тестовой странице площадки.
Чем извлекаемый ключ отличается от неизвлекаемого?
Извлекаемый ключ генерируется программным криптопровайдером, и при подписании закрытый ключ ненадолго попадает в оперативную память компьютера. Неизвлекаемый ключ (формат ФКН) генерируется внутри крипто-ядра токена и никогда не покидает его память — скопировать его нельзя. Для торгов подходят оба варианта, но неизвлекаемые ключи на активных токенах Рутокен ЭЦП 3.0 безопаснее.
Зачем нужен штамп доверенного времени при подписании?
Штамп времени фиксирует точный момент подписания и хэш документа. Это важно, если подписанный документ придётся предъявлять спустя годы, например в суде по спору о контракте: даже после истечения срока действия сертификата штамп доверенной службы вместе с OCSP-ответом подтверждает, что подпись была действительна и сертификат не отозван на момент подписания. Для оперативной работы на площадке штамп не обязателен, но для архивного хранения — желателен.
Как понять, что проверка подписи прошла успешно?
После выбора сертификата и ввода пин-кода данные владельца (ФИО, организация, срок действия) подтягиваются автоматически, а площадка выдаёт сообщение об успешном формировании тестовой подписи. Если плагин загрузился корректно, в информационном окне появляется его версия. Обязательно раскройте свойства сертификата и проверьте срок действия — формальный успех теста не гарантирует, что подпись не истекает на днях.
Нужна ли библиотека Capicom для современной работы на площадке?
Capicom — встраиваемая утилита для проверки подписей и просмотра данных сертификата, она нужна на старых конфигурациях с Internet Explorer, работающих через ActiveX. На современных браузерах (Chrome, Яндекс) с установленным КриптоПро ЭЦП Browser plug-in отдельная установка Capicom не требуется — её функции берёт на себя плагин.


Сбербанк-АСТ считается самой требовательной площадкой по настройке рабочего места — и именно здесь чаще всего срываются заявки из-за неподхваченной подписи. Мы в сервисе Добыто закрываем эту задачу целиком: проверяем валидность подписи, подписываем документы онлайн и настраиваем юридически значимый документооборот вокруг торгов и кадров. За время работы мы подключили более 500 компаний и видим практику работы разных регионов и удостоверяющих центров изнутри.

Если не хотите вручную собирать связку из КриптоПро, плагина, драйверов и корневых сертификатов на каждой машине, проверку и подписание можно вынести в облако и работать с подписью с любого устройства, в том числе с телефона.

  • Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого процесса подписания
  • Проверка валидности подписи и сертификата онлайн, без установки тяжёлого ПО на каждый компьютер
  • Мобильное приложение для подписания документов с телефона — в командировке и в дороге
  • Вся цепочка подписей фиксируется с отметками времени — защита при проверках и в суде
  • Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
  • Защищённые каналы связи, шифрование данных, соответствие 152-ФЗ, лицензии ФСТЭК и ФСБ
  • Сопровождение клиента до первых 50 подписаний — ведём до полностью самостоятельной работы

Запросить демо-доступ

Насколько публикация полезна?

Нажмите на звезду, чтобы оценить!

Средняя оценка 0 / 5. Количество оценок: 0

Оценок пока нет. Поставьте оценку первым.

Поделиться:

Попробуйте ДОБЫТО КЭДО

Подписывайте кадровые документы электронно. Оставьте заявку и начните работу.