Как разобраться с «Криптопро CSP» и начать подпи­сывать документы удаленно

Чтобы подписывать документы онлайн, нужна усиленная квалифицированная электронная подпись, УКЭП.

Ее записывают на токен — устройство, похожее на флешку. Но этого недостаточно: УКЭП не будет работать, если на компьютере нет специальной программы. Например, «Криптопро CSP». Расскажем, зачем она нужна, как ее установить и начать подписывать документы.

Это программа‑криптопровайдер. Она обеспечивает работу электронной подписи, ЭП, на компьютере: шифрует данные, проверяет ЭП и помогает заверять документы. В России есть и другие криптопровайдеры, например ViPNet CSP или Signal‑COM CSP. Но госорганы чаще всего требуют, чтобы использовали программное решение от «Криптопро».

«Криптопро CSP» устанавливают на компьютер или ноутбук. На телефонах и планшетах это ПО, как правило, встроено в приложения, с помощью которых подписывают документы: например «Криптопро Fox», Directum Solo или «КриптоАРМ Мобайл».

Из чего состоит «Криптопро CSP». После установки программы на компьютере появятся:

1. «Криптопро CSP» — основной модуль. Он видит токен, проверяет сертификат ЭП и шифрует данные.
2. «Инструменты Криптопро» — окно для настройки подписи. Через него можно просмотреть установленные сертификаты ЭП, их сроки действия, подписать любые документы.
3. «Криптопро ЭЦП Browser Plug-in» — модуль для работы в браузере. Он нужен, чтобы сайты и системы ЭДО  ​вроде СБИС и «Контур-диадока» могли загрузить ЭП. Без него кнопка «Подписать» в сервисах не сработает.

Отдельно устанавливают программы для работы с токеном — так называемые драйверы. Без них часть устройств не видна в системе. Такие программы есть у основных производителей токенов — «Рутокена», Jacarta, Esmart.

Как программа работает. Вы вставляете токен в компьютер. Открываете нужный сайт — например, ФНС или систему ЭДО. Когда нужно подписать документ, нажимаете «Подписать». В этот момент подключаются программные библиотеки «Криптопро CSP» и «Криптопро ЭЦП Browser plug‑in»: программа находит подпись на токене, предлагает подтвердить действие — например, ввести пин-код. После этого документ подписывается. Отдельно открывать «Криптопро CSP» или «Инструменты Криптопро» для этого не нужно, они работают в фоновом режиме.

Если нужно подписать другой файл, например просто созданный на компьютере текстовый документ, используют «Инструменты Криптопро».

Программу могут использовать компании, ИП и люди, у которых нет бизнеса. Документы, подписанные УКЭП, равнозначны бумажным с обычной подписью  . А «Криптопро CSP» нужна, чтобы открывать их, убеждаться, что подпись подлинная и документ не меняли, а также подписывать файлы самому.

Такое ПО может понадобиться, чтобы:

• подать документы в суд;
• заключить трудовой договор;
• зарегистрировать статус ИП или компанию удаленно;
• участвовать в электронных торгах или аукционах, например на площадках «Торги России», «Сбербанк АСТ»;
• подписывать документы по доверенности от компании или ИП. Например, вы бухгалтер и должны отправить налоговую декларацию от имени организации. Директор выпускает на ваше имя машиночитаемую доверенность и отправляет ее в налоговую. Теперь вы можете подписывать декларацию своей ЭП.

Бизнесу «Криптопро» нужно, чтобы:

• сдавать отчетность в налоговую, СФР и Росстат;
• работать на государственных порталах — допустим, в системах госзакупок;
• подписывать и отправлять документы контрагентам — например, если надо передать поставщику через ЭДО акт выполненных работ и счет-фактуру;
• зарегистрировать онлайн-кассу в налоговой;
• работать с ЕГАИС, «Честным знаком», системой «Меркурий»;
• подписывать машиночитаемые доверенности для сотрудников.

КЭП для ИП и руководителей компаний бесплатно создает и записывает на токен налоговая инспекция. Остальные могут получить ее в удостоверяющих центрах.

Если получили КЭП в налоговой после 4 апреля 2024 года, лицензию «Криптопро» покупать не надо. Программой можно пользоваться бесплатно весь срок действия подписи и после ее продления. Но есть важный нюанс: лицензия работает только с той подписью, с которой ее выдали. То есть подписывать документы и пользоваться защищенным соединением можно только с этим конкретным сертификатом.

Если оформили КЭП раньше, есть два варианта: купить лицензию отдельно или перевыпустить подпись. Второй вариант обычно дешевле.

Иногда новую КЭП можно записать на старый токен. Но если он не подходит, придется купить новый. Например, с 1 апреля 2026 года ФНС перешла на новые стандарты шифрования, и «Рутокен ЭЦП 2.0» больше не подходит для подписания документов.

Скачайте программу на официальном сайте разработчика «Криптопро». Он автоматически определит, для какой операционной системы нужна программа: Windows, Mac OS, Linux. Вручную выбрать подходящий вариант тоже можно.

После скачивания файл обычно попадает в папку «Загрузки». Откройте его и запустите установку — дальше просто следуйте шагам. Во время установки программа попросит подвигать мышкой — это нормально, без этого процесс не продолжится. В конце может понадобиться перезагрузить компьютер.

Еще надо установить расширения для браузеров. Об этом расскажу дальше.

Все браузеры могут работать с «Криптопро», но для настройки и работы удобнее использовать «Яндекс Браузер» или Chromium-Gost.

Чтобы подписывать документы в браузере, например в личном кабинете налогоплательщика на сайте ФНС, нужно дополнительно установить плагин и расширение для браузера «Криптопро ЭЦП Browser plug-in».

Если вы установили последнюю версию «Криптопро CSP», плагин должен появиться автоматически. Также его можно скачать отдельно. Еще надо установить и включить расширение в браузере. Процесс зависит от операционной системы и браузера, поэтому ориентируйтесь на руководство с сайта разработчика.

Также у некоторых сервисов есть свои расширения. Например, для работы в Saby понадобится Saby Plugin, а для «Контур-диадока» — «Контур-расширение». Обычно на сайтах сервисов есть пошаговые инструкции по установке.

Госуслуги тоже используют «Криптопро CSP», но плагин и расширение у них свои — комплектов два, новый называется «Госплагин».

С 4 апреля 2024 года ФНС выдает сертификаты электронной подписи со встроенной лицензией на «Криптопро CSP». Если получили УКЭП там после этой даты, отдельно покупать лицензию и вводить ее номер не надо.

Если купили лицензию, добавьте ее вручную через «Инструменты Криптопро».

После установки «Криптопро CSP» надо добавить сертификат электронной подписи, полученный от удостоверяющего центра или ФНС.

Это можно сделать так:

1. Вставьте токен с электронной подписью в компьютер.
2. Откройте приложение «Инструменты Криптопро».
3. Нажмите на пункт «Контейнеры». Контейнер — это условное место на токене, где хранится сертификат электронной подписи. Если токен с подписью исправен, в окошке должна появиться строчка с информацией о вашей ЭП.
4. Кликните на строчку с подписью, а затем нажмите «Установить сертификат» в нижней части окна.

Теперь ПО будет обращаться за информацией к токену, когда вы используете электронную подпись.

Чаще всего документы подписывают прямо на сайте. Допустим, вы заходите на сайт электронной торговой площадки, чтобы купить автомобиль. Для участия в конкурсе надо подписать и отправить заявку. Там будет кнопка «Подписать». Когда вы нажмете ее, заявка будет подписана. Дополнительные программы и сайты открывать не надо.

То же самое с системами ЭДО. Например, вы хотите отправить договор контрагенту, заходите на сайт оператора, загружаете документ и нажимаете «Подписать». Документ подписан.

В зависимости от того, где вы будете подписывать документ, интерфейс и шаги будут различаться. Но общий порядок такой:

1. Вставьте токен с УКЭП в компьютер.
2. Откройте сервис, через который будете отправлять документ. Это может быть система электронного документооборота, например СБИС или «Контур-диадок», или государственный сервис — госуслуги, сайт ФНС.
3. Следуйте подсказкам сервиса.

Подписывать можно не только файлы в государственных сервисах и системах ЭДО, но и обычные документы — например, в форматах DOCX или PDF. В бизнесе это пригодится, чтобы отправить контрагенту договор, счет или акт без использования ЭДО. А вне бизнеса — например, чтобы дистанционно подписать договор аренды жилья.

Чтобы подписать файл:

1. Вставьте токен с КЭП в компьютер.
2. Создайте в текстовом редакторе или другой программе документ, который надо подписать.
3. Откройте программу «Инструменты Криптопро» → cptools.
4. Подпишите документ. Для этого надо кликнуть на кладку «Создание подписи» → «Выбрать файл для подписи». Вверху нужно выбрать сертификат ЭП, которым будет подписан файл.

По умолчанию «Криптопро» создает подпись в p7s — это международный формат. Но иногда контрагент или какой-то сервис требует файлы в формате SIG.

Чтобы создать файл с подписью в формате SIG, надо нажать кнопку «Показать расширенные» и кликнуть «Настройка параметров создания подписи».

С 1 апреля 2026 ФНС перешла на новые стандарты шифрования. Раньше она использовала криптографический ГОСТ 28147-89, а с 1 апреля — ГОСТ 34.12-2018 и 34.13-2018.

Чтобы обмениваться электронными документами с ФНС, например сдать отчетность или принять требование, нужно тоже перейти на новый стандарт. Этот процесс включает в себя два действия:

1. Обновить «Криптопро» до версии 5.0.12000 или выше.
2. Проверить, не устарел ли токен.

Если не установить обновление ПО или не заменить устаревший токен, нельзя будет получать, читать и отправлять документы в ФНС.

Новый гост не поддерживает «Рутокен 2.0». «Рутокен 3.0» умеет работать с новыми алгоритмами. Другие токены, которые не содержат встроенные СКЗИ  , например «Рутокен-лайт» или JaCarta, можно продолжать использовать — достаточно обновить «Криптопро» до последней версии.

Когда нужно переустанавливать программу. «Криптопро» переустанавливают, если вышла новая версия и требуется обновление или программа работает некорректно. Если все работает штатно, переустановка не нужна.

Удалить «Криптопро» можно стандартными способами.

Для Windows в меню «Пуск» → «Панель управления» → «Программы» найти «Криптопро CSP» и удалить ее.