Проверка ЭЦП на Сбербанк-АСТ — это процедура, которая показывает, увидит ли торговая площадка ваш сертификат и сможете ли вы подписать заявку или контракт до того, как начнутся реальные торги. Если разобраться с ней заранее, вы не попадёте в ситуацию, когда до окончания подачи заявок десять минут, а площадка отвечает «плагин недоступен». Ниже разберу, что должно стоять на компьютере, как пройти тестовую страницу проверки подписи, какие ошибки вылезают чаще всего и как их закрыть. Это часть большого материала про проверку электронной подписи, где собраны все способы и сервисы — от Госуслуг до КриптоПро.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что такое проверка ЭЦП на Сбербанк-АСТ и зачем она нужна
Сбербанк-АСТ — одна из федеральных электронных торговых площадок, через которую идут закупки по 44-ФЗ и 223-ФЗ. Чтобы попасть в личный кабинет, подать заявку, подписать протокол разногласий или контракт, нужен квалифицированный сертификат электронной подписи. Площадка работает не с самим файлом подписи напрямую, а через связку программ на вашем компьютере. И вот эта связка должна быть собрана правильно.
Проверка ЭП — это, по сути, репетиция. Вы заходите на тестовую страницу, площадка обращается к вашему криптопровайдеру, считывает сертификат с токена и пробует сформировать тестовую подпись. Прошло — значит, рабочее место настроено, и на реальных торгах всё отработает. Не прошло — вы видите ошибку и чините её заранее, а не в момент, когда таймер подачи заявок уже тикает.
Зачем вообще тратить на это время? Логику тут искать особо не нужно, она простая. Торги — процесс с жёсткими дедлайнами. Опоздал с подачей ценового предложения на электронном аукционе — вылетел. А причина опоздания часто не в том, что участник медленно думал, а в том, что «серт» не подхватился, браузер заблокировал плагин, или истёк срок действия подписи. Проверка снимает 90% таких сюрпризов.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Самая обидная история на торгах — когда участник готовил заявку неделю, всё посчитал, а в день подачи у него «флешка» не читается или браузер ругается на плагин. Сделайте проверку ЭП за пару дней до дедлайна. Это десять минут, которые экономят целый контракт.»
Что должно быть установлено на компьютере перед проверкой подписи
Перед тем как идти на тестовую страницу, соберите рабочее место. Сбербанк-АСТ традиционно считается самой капризной площадкой по требованиям к ПО — если подпись заработала здесь, на остальных ЭТП проблем, как правило, не будет. Вот что нужно.
СКЗИ КриптоПро CSP. Это крипто-провайдер, который выполняет саму криптографию. Здесь важный момент про версии. Поддержка КриптоПро CSP 4.0 прекращена с 1 января 2025 года, а сертификат соответствия ФСБ на эту версию истекает 15 января 2026 года. После этой даты работать на четвёрке нельзя. Поэтому ставьте версию 5.0 и выше — сейчас актуальна сборка 5.0 R3. Версия 5.0 поддерживает и старые пассивные носители, и активные токены с неизвлекаемыми ключами, так что совместимость не пострадает.
КриптоПро ЭЦП Browser plug-in. Расширение для браузера, через которое страница торгов общается с криптопровайдером. Без него площадка просто не увидит подпись. После установки плагин нужно включить в самом браузере — в расширениях должна стоять галочка «включено».
Драйверы носителя. Если подпись записана на токен Рутокен, ставьте драйверы Рутокен с официального сайта rutoken.ru. Для JaCarta — драйверы от Аладдин Р.Д. Без драйвера система просто не «увидит» вашу «флешку» в USB-порту.
Корневые сертификаты УЦ и Минцифры. Это та самая цепочка доверия. На вершине иерархии всегда стоит головной удостоверяющий центр Минцифры, ниже — аккредитованный УЦ, который выпустил вашу подпись. Если в цепочке разрыв, площадка решит, что сертификату нельзя доверять. Корневой сертификат Минцифры 2022 года скачивается с портала Госуслуг.
Capicom (для сценариев со старым Internet Explorer). Встраиваемая библиотека для проверки подписей и просмотра данных сертификата. Нужна на старых конфигурациях, где работа идёт через ActiveX. На современных браузерах с плагином КриптоПро она не требуется.
Отдельно про браузер. Исторически Сбербанк-АСТ требовала Internet Explorer 11 с настройкой доверенных узлов и разрешением ActiveX. Сейчас площадка поддерживает работу через Google Chrome и Яндекс Браузер с установленным плагином КриптоПро. Для входа по подписи адрес площадки нужно добавить в список надёжных узлов, а нестандартные надстройки браузера лучше отключить — они иногда ломают работу плагина.
Как проверить ЭП на тестовой странице Сбербанк-АСТ
У площадки есть специальная страница для проверки работы подписи. Адресов два, в зависимости от того, на какой подсистеме вы работаете. Классическая страница — sberbank-ast.ru/TestDS.aspx. Для Универсальной торговой платформы (УТП) — раздел «Регистрация — Получение и проверка электронной подписи» по адресу utp.sberbank-ast.ru/Main/Util/TestDS.
Логика проверки одинаковая. Вы подключаете токен в USB-порт, открываете тестовую страницу, площадка обращается к вашему хранилищу сертификатов, вы выбираете нужный «серт» и подтверждаете. Если данные сертификата подтянулись и тестовая подпись сформировалась — рабочее место готово. Браузер при этом запросит доступ к хранилищу сертификатов, это нормально, доступ нужно разрешить.
Как проверить ЭЦП на Сбербанк-АСТ: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Подключите токен (Рутокен, JaCarta или другой носитель) с сертификатом в USB-порт компьютера. Убедитесь, что система определила устройство.
- Шаг 2. Откройте браузер, в котором установлен и включён КриптоПро ЭЦП Browser plug-in. Проверьте, что расширение активно.
- Шаг 3. Перейдите на тестовую страницу: sberbank-ast.ru/TestDS.aspx для основной площадки или utp.sberbank-ast.ru/Main/Util/TestDS для Универсальной торговой платформы.
- Шаг 4. Разрешите доступ к хранилищу сертификатов, когда браузер запросит его. При появлении окна с предложением установить плагин ответьте «Да» и перезапустите браузер.
- Шаг 5. Выберите свой сертификат из списка. Данные владельца должны заполниться автоматически — ФИО, организация, срок действия.
- Шаг 6. Нажмите кнопку проверки и введите пин-код от контейнера закрытого ключа. Дождитесь сообщения об успешной проверке — оно подтверждает, что подпись сформирована и площадка её приняла.
Если на странице вылезает ошибка «Не установлен объект CAPICOM», нажмите стрелку справа от кнопки «Разрешить» и выберите «Разрешить для всех веб-сайтов». Действие иногда приходится повторить несколько раз, пока браузер не применит все настройки плагина. Всплывающие диалоговые окна в процессе — это часть настройки, в них можно поставить флажок «не показывать снова».
Мария Ж, судебный эксперт по трудовому и корпоративному праву:
«Когда смотрите результат проверки, не поленитесь раскрыть данные сертификата. Там виден срок действия и кому он выдан. Я не раз видела, как участник проходил тест, радовался «зелёной галочке», а через неделю сертификат истекал прямо в день торгов. Проверяйте не только что подпись работает, но и сколько ей осталось жить.»
Частые ошибки при проверке подписи на Сбербанк-АСТ и как их устранить
Разберу проблемы, которые встречаются чаще всего, и во что они обходятся участнику торгов.
Ошибка 1. «Сбербанк-АСТ плагин недоступен». Самая частая. Суть: браузер не видит КриптоПро Browser plug-in. Почему возникает — плагин либо не установлен, либо установлен, но отключён в расширениях браузера, либо браузер не перезапустили после установки. Цена ошибки прямая: без плагина вы не войдёте в кабинет и не подадите заявку, то есть пропускаете закупку целиком. Лечение — переустановить плагин, включить расширение, перезапустить браузер, при необходимости добавить адрес площадки в надёжные узлы.
Ошибка 2. Площадка не видит сертификат. Токен вставлен, а в списке сертификатов пусто. Чаще всего причина в том, что сертификат не установлен в личное хранилище через КриптоПро CSP, либо не стоят драйверы носителя. Делают так из спешки — получили «флешку» в УЦ и сразу полезли на площадку, пропустив установку сертификата в контейнер. Цена ошибки — потерянное время и нервы в день подачи. Лечение — открыть Инструменты КриптоПро, перейти в раздел «Контейнеры», выбрать сертификат и нажать «Установить сертификат».
Ошибка 3. Разрыв цепочки доверия. Сертификат виден, но система пишет, что не доверяет ему или не найден корневой сертификат. Это про ту самую иерархию: Минцифры — аккредитованный УЦ — ваш сертификат. Если корневые сертификаты не установлены, цепочка рвётся. Лечение — скачать и установить корневой сертификат Минцифры и сертификат вашего УЦ. Для квалифицированной подписи цепочка обычно устанавливается на токен автоматически при выпуске, но при работе на новой машине её иногда приходится донастраивать вручную.
Ошибка 4. Истёк срок действия сертификата. Подпись физически на токене, но её срок закончился. Сертификаты раньше выдавали на 12-15 месяцев, сейчас встречаются и более длинные сроки. Но факт остаётся: просроченным сертификатом подписать заявку нельзя. Цена ошибки — срыв участия в торгах и срочный перевыпуск подписи, а это снова визит в УЦ. Лечение одно — заранее отслеживать срок и перевыпускать подпись до его окончания.
Настройка рабочего места под торги — это место, где проще всего застрять. КриптоПро, плагин, драйверы токена, корневые сертификаты, настройки браузера — один пропущенный элемент, и площадка молча отказывается видеть подпись. Если разбираться в этом некогда, а торги на носу, проверку подписи и подготовку документов можно закрыть онлайн. В сервисе Добыто.Подпись вы загружаете файл и сертификат и сразу видите, валидна подпись или нет — без установки тяжёлого ПО на каждую машину.
Образцы документов и памятки по электронной подписи
Открыть список документов
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Криптографическая защита информации: формирование и проверка | Скачать |
| Методические рекомендации по внедрению ЭДО | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
Какой сертификат подходит для работы на Сбербанк-АСТ
Для торгов по 44-ФЗ и 223-ФЗ нужен квалифицированный сертификат — УКЭП. Простая электронная подпись и неквалифицированная для участия в закупках не годятся. Разница принципиальная: УКЭП выпускает только тот удостоверяющий центр, который прошёл аккредитацию ФСБ и Минцифры. Руководители организаций и ИП получают такую подпись бесплатно в Удостоверяющем центре ФНС с 2022 года.
На токене подпись может храниться по-разному. Извлекаемые ключи генерируются программным криптопровайдером, и в момент подписания закрытый ключ ненадолго попадает в оперативную память. Неизвлекаемые ключи (формат ФКН) рождаются и живут внутри крипто-ядра токена — наружу закрытый ключ не выходит никогда, скопировать его нельзя. Для большинства торговых сценариев подходят обе схемы, но для повышенной безопасности выбирают неизвлекаемые ключи на активных токенах линейки Рутокен ЭЦП 3.0.
Мария Ж, юрист со стажем более 20 лет:
«Частый вопрос — можно ли работать на торгах подписью, которую выпустили для налоговой. Если это УКЭП от аккредитованного УЦ или УЦ ФНС, то да, она универсальна и подходит и для ЭТП, и для отчётности. Главное, чтобы носитель был сертифицирован, иначе подпись не будет считаться квалифицированной. Проверьте это до того, как идти на площадку.»
Отдельная тема — срок действия и так называемое «ухаживание за подписью». Сертификат действует ограниченный срок. Если документ, подписанный на торгах, нужно будет предъявить через несколько лет (например, в суде по спору о контракте), важно, чтобы можно было доказать момент подписания. Для этого используют усовершенствованную подпись со штампом доверенного времени и OCSP-ответом, который подтверждает, что сертификат на момент подписания не был отозван. Для оперативной работы на площадке этого не требуется, но для архивного хранения — стоит держать в уме.
Виды электронной подписи: чем УКЭП отличается от остальных
Показать сравнение видов подписи
- ПЭП — простая электронная подпись. Код или логин с паролем. Для торгов на ЭТП не подходит.
- УНЭП — усиленная неквалифицированная. Может быть выпущена даже работодателем, корневые сертификаты в систему не устанавливаются по умолчанию. Для закупок по 44-ФЗ и 223-ФЗ не используется.
- УКЭП — усиленная квалифицированная. Выпускается только аккредитованным УЦ или УЦ ФНС, аналог собственноручной подписи по умолчанию. Это та подпись, которая нужна для Сбербанк-АСТ.
Стоимость подписи и сервиса для работы с торговой площадкой
Сама квалифицированная подпись для руководителя организации и ИП в УЦ ФНС выдаётся бесплатно — платить нужно только за носитель (токен) и при необходимости за лицензию КриптоПро. Если же речь о настройке кадрового и юридически значимого документооборота вокруг торгов и подписания, стоимость зависит от численности сотрудников, выбранного тарифа и набора подключаемых модулей. Ниже — тарифы сервиса Добыто КЭДО.
| Тариф | Стоимость | Условия |
|---|---|---|
| Старт — для небольших компаний, начинающих переход на КЭДО | от 30 ₽ за сотрудника / мес | До 25 сотрудников, ПЭП и УНЭП, базовые шаблоны |
| Бизнес — для среднего бизнеса с полным набором функций | от 50 ₽ за сотрудника / мес | Неограниченно сотрудников, ПЭП, УНЭП и УКЭП, интеграция с 1С, электронный архив |
| Корпорация — для крупного бизнеса с расширенными требованиями и SLA | По запросу | Всё из тарифа Бизнес, выделенный сервер, SLA 99.9%, персональный менеджер, API |
На тарифе Бизнес действует минимальная оплата — 50 сотрудников за 30 000 ₽ в год. Итоговая сумма складывается из численности персонала, выбранных модулей и вида подписи, который вы используете в работе — актуальные тарифы сервиса Добыто помогут рассчитать точную стоимость под вашу компанию. По работе самой подписи на торговой площадке полезно свериться с требованиями регуляторов — например, на портале Госуслуг можно скачать корневой сертификат Минцифры и проверить аккредитацию удостоверяющего центра.
Проверка и подписание электронной подписью онлайн через Добыто
Если ставить тяжёлый софт на каждую машину не вариант, проверить и подписать документ можно онлайн. Это удобно, когда нужно быстро убедиться, что подпись валидна, или подписать файл без КриптоПро под рукой.
Проверка электронной подписи онлайн — сервис Добыто
Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
Выводы: проверка ЭЦП на Сбербанк-АСТ
Проверка подписи на Сбербанк-АСТ сводится к двум вещам — правильно собрать рабочее место и заранее прогнать тест. Для участия в торгах по 44-ФЗ и 223-ФЗ нужен квалифицированный сертификат от аккредитованного УЦ или УЦ ФНС. На компьютере должны стоять КриптоПро CSP версии 5.0 и выше (поддержка 4.0 закончилась 1 января 2025 года, сертификат ФСБ на неё истекает 15 января 2026 года), КриптоПро ЭЦП Browser plug-in, драйверы токена и корневые сертификаты Минцифры и вашего УЦ. Тестовые страницы — sberbank-ast.ru/TestDS.aspx и utp.sberbank-ast.ru/Main/Util/TestDS.
Главная практическая рекомендация — не откладывайте проверку на день торгов. Прогоните тест за два-три дня до дедлайна, раскройте свойства сертификата и посмотрите срок действия. Чаще всего участники спотыкаются на четырёх вещах: недоступный плагин, неустановленный в хранилище сертификат, разрыв цепочки доверия и просроченная подпись. Все четыре закрываются заранее за несколько минут, а вот в день подачи заявки на их устранение времени уже не будет.
Тенденция последних лет — постепенный уход от Internet Explorer и ActiveX в сторону работы через Chrome, Яндекс Браузер и плагин КриптоПро, а также рост требований к версиям СКЗИ. Следите за актуальностью версии криптопровайдера и сроками сертификатов соответствия ФСБ: устаревшее ПО на торгах — частая причина отказа площадки видеть подпись.
Часто задаваемые вопросы
По какому адресу проверить работу ЭП на Сбербанк-АСТ?
Какая версия КриптоПро CSP нужна для Сбербанк-АСТ в 2026 году?
Что делать, если Сбербанк-АСТ пишет «плагин недоступен»?
Какая подпись нужна для торгов по 44-ФЗ и 223-ФЗ?
Площадка не видит сертификат на токене. Что проверить?
Что такое разрыв цепочки доверия и как его исправить?
Можно ли работать на Сбербанк-АСТ без Internet Explorer?
Подойдёт ли подпись от налоговой для участия в торгах?
Чем извлекаемый ключ отличается от неизвлекаемого?
Зачем нужен штамп доверенного времени при подписании?
Как понять, что проверка подписи прошла успешно?
Нужна ли библиотека Capicom для современной работы на площадке?
Сбербанк-АСТ считается самой требовательной площадкой по настройке рабочего места — и именно здесь чаще всего срываются заявки из-за неподхваченной подписи. Мы в сервисе Добыто закрываем эту задачу целиком: проверяем валидность подписи, подписываем документы онлайн и настраиваем юридически значимый документооборот вокруг торгов и кадров. За время работы мы подключили более 500 компаний и видим практику работы разных регионов и удостоверяющих центров изнутри.
Если не хотите вручную собирать связку из КриптоПро, плагина, драйверов и корневых сертификатов на каждой машине, проверку и подписание можно вынести в облако и работать с подписью с любого устройства, в том числе с телефона.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого процесса подписания
- Проверка валидности подписи и сертификата онлайн, без установки тяжёлого ПО на каждый компьютер
- Мобильное приложение для подписания документов с телефона — в командировке и в дороге
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках и в суде
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Защищённые каналы связи, шифрование данных, соответствие 152-ФЗ, лицензии ФСТЭК и ФСБ
- Сопровождение клиента до первых 50 подписаний — ведём до полностью самостоятельной работы