Подписание PDF электронной подписью: от настройки до проверки

Чтобы подписать PDF квалифицированной электронной подписью (КЭП), используйте один из трех методов: модуль КриптоПро PDF для Adobe Reader (визуальная подпись внутри файла), программу КриптоАРМ ГОСТ (создание отдельного файла подписи .sig) или онлайн-сервисы (для разовых задач без установки ПО). Выбор зависит от требований получателя документа: госорганы часто требуют отсоединенную подпись, а контрагенты в бизнесе принимают встроенную визуализацию.

Если статья длиннее 3000 знаков, автоматически добавь перед первым H2:

Подготовка: что нужно перед стартом

Прежде чем приступать к подписанию, убедитесь, что выполнены базовые технические требования. Без этого ни одна программа не увидит ваш сертификат.

1. Установлено СКЗИ КриптоПро CSP. Проверьте версию (должна быть 4.0 R4 или новее). Убедитесь, что лицензия активна.
2. Сертификат установлен в систему. Он должен отображаться в личном хранилище сертификатов Windows или macOS.
3. Носитель подключен. Если ключ записан на токен (Рутокен, JaCarta), он должен быть вставлен в USB-порт, а драйверы токена — установлены.
4. Известен PIN-код. Вам потребуется пароль от контейнера закрытого ключа.

Способ 1: КриптоПро PDF (визуальная подпись)

Этот метод встраивает подпись непосредственно в тело PDF-файла. Документ выглядит привычно: появляется штамп с данными владельца, датой и статусом проверки. Идеально для договоров, актов и внутренних документов.

Шаг 1. Установка компонентов

Работает строго в связке с бесплатным просмотрщиком.

1. Скачайте и установите Adobe Acrobat Reader DC (32-битную или 64-битную версию в зависимости от вашей ОС).
2. Скачайте модуль КриптоПро PDF с официального сайта разработчика.
3. Порядок установки критичен: сначала установите Adobe Reader, перезагрузите ПК, затем установите модуль КриптоПро PDF.

Шаг 2. Настройка в Adobe Reader

1. Откройте Adobe Acrobat Reader DC.
2. Перейдите в меню: Редактирование → Установки (или Ctrl+K).
3. Выберите категорию Подписи.
4. В блоке «Создание и оформление» нажмите кнопку Подробнее.
5. В поле «Метод подписания по умолчанию» выберите КриптоПро PDF. Нажмите ОК.

Шаг 3. Процесс подписания

1. Откройте нужный PDF-файл.
2. Нажмите на инструмент Заполнить и подписать (или найдите панель Сертификаты через «Дополнительные инструменты»).
3. Нажмите кнопку Подписать документ (цифровая подпись).
4. Курсор изменится на перекрестие. Выделите мышью прямоугольную область на странице, где будет стоять штамп подписи (обычно внизу документа).
5. В появившемся окне выберите ваш сертификат из списка.
6. Нажмите Подписать. Система запросит PIN-код от токена или контейнера.
7. Сохраните файл (Файл → Сохранить как...). Старый файл без подписи лучше переименовать или удалить, чтобы не путаться.

Способ 2: КриптоАРМ ГОСТ (отсоединенная подпись)

Государственные органы (ФНС, Росреестр, суды) часто требуют формат подписи, отличный от встроенного в PDF. Стандарт — отсоединенная подпись (файл .sig или .p7s), который лежит рядом с исходным документом. КриптоАРМ ГОСТ — стандартное решение для таких задач.

Пошаговая инструкция

1. Запустите КриптоАРМ ГОСТ.
2. На главном экране выберите пункт Подписать.
3. Добавьте файл: перетащите PDF в окно программы или нажмите «Добавить файлы».
4. Нажмите Далее. На этапе выбора сертификата укажите нужный вам ключ ЭЦП.
5. Важный момент: В настройках кодировки выберите DER (бинарный формат) или Base64 (текстовый формат), если этого требует принимающая сторона. Чаще всего требуется DER.
6. Выберите тип подписи: Отсоединенная.
7. Укажите папку для сохранения результата.
8. Нажмите Готово или Подписать. Введите PIN-код.

В указанной папке появится файл с расширением .sig (например, document.pdf.sig). Отправлять нужно оба файла: сам PDF и файл подписи.

Способ 3: Онлайн-сервисы (без установки программ)

Если под рукой нет компьютера с настроенным КриптоПро, можно воспользоваться облачными сервисами. Они работают через браузер, но требуют установки небольшого плагина для доступа к токену или использования облачной ЭЦП.

Алгоритм действий:

1. Зайдите на сайт сервиса.
2. Загрузите PDF.
3. Авторизуйтесь с помощью ЭЦП (система запросит доступ к сертификату на токене).
4. Нажмите «Подписать».
5. Скачайте готовый файл.

Сравнение методов

Частые ошибки и проблемы

• «Сертификат не найден» или пустой список в Adobe Reader.
  • Решение: Убедитесь, что токен вставлен. Проверьте, виден ли сертификат в консоли КриптоПро CSP. Если нет — переустановите сертификат с носителя. Перезапустите Adobe Reader после подключения токена.
• Подпись «Недействительна» или «Ошибка целостности».
  • Решение: Это значит, что файл был изменен после подписания. Даже лишняя пробел или сохранение в другой версии формата может нарушить подпись. Подписывайте финальную версию документа.
• Adobe Reader просит установить дополнительный плагин.
  • Решение: Убедитесь, что вы используете именно Acrobat Reader DC, а не Pro, и что модуль КриптоПро PDF установлен после него. Проверьте наличие модуля в разделе «Справка» -> «О программе».
• Не удается ввести PIN-код.
  • Решение: Проверьте раскладку клавиатуры. Иногда драйверы токенов конфликтуют с виртуальными клавиатурами. Вводите пароль на физической клавиатуре.

FAQ

Можно ли подписать PDF простой электронной подписью (сканом)? Да, но такой документ не имеет юридической силы равнозначной бумажному с живой подписью, если между сторонами не заключено соглашение об использовании простых электронных подписей. Для судов и госорганов нужна КЭП.

Что делать, если срок действия сертификата истек? Подписать документ новым сертификатом нельзя, если требуется подтвердить действие именно в прошлый период. Однако, если документ подписывается текущей датой, нужно просто выпустить новый сертификат в удостоверяющем центре. Старым (просроченным) ключом подписывать документы нельзя — подпись будет невалидной.

Как проверить чужую подпись в PDF? Откройте файл в Adobe Acrobat Reader. Если модуль КриптоПро PDF настроен верно, вы увидите синюю панель сверху: «Подпись действительна». Если красную — подпись невалидна или сертификат отозван. Также можно использовать онлайн-сервис проверки подписи на портале Госуслуг или сайте Минцифры.

Нужна ли печать на PDF с ЭЦП? Нет. Согласно ФЗ-63, квалифицированная электронная подпись заменяет и собственноручную подпись, и печать организации. Наличие изображения печати на файле носит лишь декоративный характер и не влияет на юридическую силу.