Как подписать документ PDF электронной подписью: пошагово

Правило выбора простое. Нужно подписать заявление или документ для госоргана — хватит Госуслуг и Госключа. Документ должен принять работодатель через кадровую систему — тоже Госключ. Файл должен принять кто угодно и где угодно — отчётность, суд, договор с контрагентом, — нужна квалифицированная подпись на токене.

Госключ — приложение Минцифры. Ключ подписи создаётся и хранится прямо в телефоне, токен и визит в удостоверяющий центр не нужны. С августа 2025 года функциональность Госключа встроена и в мобильное приложение «Госуслуги», так что отдельную программу можно не ставить.

УНЭП выпускается сразу после входа: нужна подтверждённая учётная запись Госуслуг, выпуск занимает около двух минут, сертификат действует год. УКЭП даёт максимальную юридическую силу, но для неё личность надо подтвердить дополнительно: по биометрии в Единой биометрической системе, по загранпаспорту нового поколения с NFC-модулем смартфона или очно в отделении МФЦ или банка. Обе подписи бесплатны.

Ограничение, о котором важно знать заранее: сам по себе Госключ не подписывает произвольные файлы. Приложение принимает документы, пришедшие из интегрированных систем — например, из кадровой системы работодателя или с портала Госуслуг. Подписать собственный PDF можно так: сначала отправить файл себе на подпись через Госуслуги.

1. 1
   Установите Госключ

   Приложение есть в RuStore, Google Play и App Store. Или обновите приложение «Госуслуги» — подпись доступна внутри него.

2. 2
   Войдите через учётную запись Госуслуг

   Подойдёт подтверждённая учётная запись. Задайте пароль или включите вход по отпечатку пальца.

3. 3
   Выпустите сертификат УНЭП

   Приложение предложит выпустить подпись само — занимает около двух минут. УКЭП дополнительно потребует биометрию, загранпаспорт с NFC или визит в МФЦ.

4. 4
   Найдите на Госуслугах сервис подписания документов

   Наберите в поиске портала «Подписать документы в Госключе».

5. 5
   Загрузите PDF и отправьте себе на телефон

   Файл до 100 Мб в формате PDF, DOCX, XLSX или другом из списка поддерживаемых. Задайте имя, чтобы опознать документ на телефоне.

6. 6
   Подпишите в приложении

   Прочитайте документ на экране, отметьте, что проверили, подтвердите подпись паролем или биометрией.

7. 7
   Скачайте результат

   На портале появятся два файла: сам документ и файл подписи с расширением .sig. Их отправляют адресату вместе.

Подпись из Госключа формируется в формате CAdES и хранится в отдельном файле — сам PDF она внутрь не встраивает. И работает только на том смартфоне, где выпущена: на новый телефон подпись перевыпускается.

Простая электронная подпись — это не файл и не сертификат, а связка «логин, пароль и код из СМС». Когда вы вводите код, Госуслуги фиксируют: документ отправил именно владелец этой учётной записи.

Отдельного подписанного PDF при этом не появляется. ПЭП подтверждает само действие на портале: отправили заявление в ведомство, подали обращение, согласились с условиями. Файл уходит ведомству как вложение к заявлению, и именно этот орган фиксирует факт отправки от вашего имени.

Поэтому у ПЭП жёсткая граница применения: она работает там, где принимающая сторона связана с порталом — госорганы и организации, с которыми у Госуслуг есть соглашение. Подписать ею произвольный PDF для контрагента нельзя: у файла не будет ни подписи, ни механизма её проверки.

Универсальный вариант, который принимает любой получатель: квалифицированная электронная подпись на USB-токене. УКЭП по закону равнозначна собственноручной подписи и печати организации, отдельные соглашения с получателем не нужны.

Сертификат ИП и юрлица бесплатно выдаёт удостоверяющий центр ФНС, физлицам УКЭП можно получить через Госключ или в аккредитованном удостоверяющем центре. Дальше — настройка компьютера:

1. 1
   Поставьте КриптоПро CSP

   Криптопровайдер — программа, которая выполняет криптографические операции. Актуальная версия — КриптоПро CSP 5.0 R2. С 1 апреля 2026 года ФНС перешла на новые стандарты шифрования, для обмена документами с налоговой нужна сборка 5.0.12000 и выше.

2. 2
   Поставьте драйвер токена

   Без драйвера Рутокена, JaCarta или eSmart компьютер не увидит носитель. Драйвер берите с сайта производителя токена.

3. 3
   Установите сертификат

   Вставьте токен, откройте «Инструменты КриптоПро», в разделе «Контейнеры» выберите контейнер и нажмите «Установить сертификат».

4. 4
   Подпишите файл

   В «Инструментах КриптоПро» откройте раздел «Создание подписи», выберите PDF, укажите сертификат и нажмите «Подписать». Рядом с документом появится файл подписи .p7s или .sig.

5. 5
   Для встроенной подписи возьмите КриптоАРМ ГОСТ

   Эта программа встраивает подпись внутрь PDF со штампом на странице — получатель сразу видит в Adobe Reader, что документ подписан. Подписать файл также можно в браузерном сервисе Контур.Крипто.

Различие двух последних шагов стоит понимать заранее. Подпись из cptools живёт отдельным файлом: оригинальный PDF не меняется, адресату отправляют оба файла. Встроенная подпись живёт внутри самого PDF — один файл, но для неё нужна отдельная программа, например КриптоАРМ ГОСТ.

Частая ситуация: PDF подписан, а Adobe Reader показывает «подпись недействительна» или «статус неопределён». Это не значит, что подпись сломана.

Встроенный в Adobe механизм проверки умеет только зарубежные алгоритмы — RSA и SHA. Российские подписи считаются по ГОСТ Р 34.10-2012, и Adobe их сам не проверяет. Чтобы он это делал, нужны три компонента: КриптоПро CSP, плагин КриптоПро PDF и набор корневых сертификатов удостоверяющего центра. После настройки Adobe проверяет ГОСТ-подписи сам, и для проверки лицензию покупать не нужно — она нужна только для создания подписей.

Вторая причина — подпись вообще не внутри PDF. Откреплённая подпись в формате .sig лежит отдельным файлом, и ни один Adobe её в документе не найдёт, сколько ни открывай. Проверять её надо парами «документ плюс файл подписи», об этом дальше.

Способ проверки зависит от того, как подписан файл.

• Встроенная подпись. Откройте PDF в Adobe Reader с установленным КриптоПро PDF — в панели «Подписи» слева будет статус: действительна, недействительна или неопределена. Правой кнопкой по подписи — «Проверить подпись».
• Откреплённая подпись (.sig). На Госуслугах есть сервис проверки электронной подписи: загрузите туда документ и файл подписи, сервис выдаст результат. То же умеют Контур.Крипто и «Инструменты КриптоПро».
• Подпись из Госключа. В самом приложении видно, какие документы вы подписали и когда. Получатель проверяет пару «документ плюс .sig» тем же сервисом на Госуслугах.

Проверка показывает главное: не изменился ли документ после подписания и кто именно его подписал.

Квалифицированную УКЭП принимают все: ФНС и остальные госорганы, суды, банки, контрагенты — без дополнительных соглашений.

УНЭП из Госключа принимает меньше сторон. Госорганы и работодатели с кадровой системой (КЭДО) — да. Контрагент в обычной переписке — только если вы договорились о таком формате подписи в соглашении, без соглашения он вправе её не принять.

ПЭП работает только внутри портала Госуслуг. Налоговую отчётность ею не подписать, регистрацию бизнеса — тоже: для этих действий закон требует УКЭП.

Кадровые документы по статьям 22.1–22.3 Трудового кодекса подписываются электронно с определённым типом подписи для каждого вида документа, а четыре вида документов пока требуют бумажной подписи: приказ об увольнении, акт о несчастном случае на производстве, инструктаж по охране труда и бумажная трудовая книжка.

Есть ещё один путь, о котором стоит знать: операторы электронного документооборота — Контур.Диадок, СБИС и другие. Подписание там происходит в веб-интерфейсе через плагин КриптоПро, а юридический маршрут документа — отправка, получение, статусы — берёт на себя оператор. Это удобно, когда контрагентов много и документы идут потоками.

Для одной подписи под договором или заявлением хватит смартфона: Госключ выпускает подпись за две минуты и ничего не стоит. Для работы с ФНС, судами и контрагентами нужна УКЭП на токене и КриптоПро CSP — настройка займёт вечер, зато подпись примут все. Проверяйте полученную подпись на Госуслугах или в Adobe с плагином — и держите в уме, что картинка подписи на скане юридической подписью не является.