Электронная подпись и сертификаты в Диадоке: КЭП, МЧД, установка, продление
Электронная подпись — сердце ЭДО. Без неё не отправишь ни один юридически значимый документ. Но и подписей бывает много: КЭП, УКЭП, МЧД, токены, флешки, Рутокен, госключ. Разбираемся, какая подпись нужна для Диадока, как её установить, что поменялось в 2026 году с требованиями ФСБ и почему Диадок вдруг не видит вашу подпись.
Коротко о главном
Для ЭДО в Диадоке обязательна квалифицированная электронная подпись (КЭП) — это криптографический ключ, выданный аккредитованным Удостоверяющим центром и отвечающий требованиям Федерального закона № 63-ФЗ «Об электронной подписи». С 1 апреля 2026 года действуют новые стандарты шифрования ФНС (ГОСТ 34.12-2018, ГОСТ 34.13-2018), и КриптоПро CSP версии 4.0 больше не поддерживается.
Подпись хранится на токене (Рутокен, JaCarta), флешке или компьютере. Сотрудник подписывает документы при помощи сертификата КЭП, который физлица, и подтверждает полномочия машиночитаемой доверенностью (МЧД). Всё это Диадок автоматически проверяет — ваша задача просто добавить сертификат в кабинет.
Ключевой момент: с 15 января 2026 года подписи, созданные КриптоПро CSP 4.0, юридически не значимы. Нужно обновить на версию 5.0.12000 и выше. И не забывайте обновлять сертификат заранее — он действует 1 год, и когда истекает в рабочий день, хаос.
В этой статье
- Что такое КЭП и почему она нужна
- Типы электронной подписи: ПЭП, НЭП, КЭП
- Как выбрать тип подписи для Диадока
- Что такое МЧД и машиночитаемая доверенность
- Как добавить сертификат в Диадок
- Обновление и продление сертификата
- Почему Диадок не видит подпись: подводные камни
Что такое КЭП и почему она нужна для ЭДО
Квалифицированная электронная подпись (КЭП) — это криптографический ключ, который вы ставите на документ, чтобы подтвердить авторство и гарантировать, что никто не изменил документ после подписания. По юридической силе КЭП равна подписи от руки — её не оспоришь в суде. Именно поэтому ФНС и банки требуют только КЭП, а не просто подпись.
КЭП выдаётся только аккредитованными Удостоверяющими центрами (УЦ), например Контур.Удостоверение, и должна отвечать требованиям Федерального закона № 63-ФЗ от 6 апреля 2011 года. На выдачу сертификата уходит несколько рабочих дней: вы подаёте заявку, потом проходите идентификацию, и УЦ генерирует криптографические ключи прямо при вас — закрытый ключ остаётся у вас, открытый привязывается к сертификату.
Для ЭДО в Диадоке — только КЭП. Простой электронной подписи (ПЭП) или неквалифицированной (НЭП) недостаточно: ФНС не признает такие документы, и отчётность не примет.
Типы электронной подписи: чем ПЭП, НЭП и КЭП отличаются
В России есть три вида электронной подписи, и все они имеют разную юридическую силу. Важно не спутать:
ПЭП — простая электронная подпись. Это логин-пароль в личном кабинете, СМС-код, скретч-карта, пин-код — всё то, что вы используете для удалённого доступа. ПЭП подтверждает только авторство, но не гарантирует, что документ не изменился после подписания. Для ЭДО не подходит.
НЭП — неквалифицированная электронная подпись (она же УНЭП). Это усиленная подпись с криптографическими ключами, но выданная не аккредитованным УЦ. НЭП может подтвердить авторство и неизменность, но только если все участники заключили соглашение об обоюдном признании юридической силы такой подписи. Никакие госорганы это не признают. Для ФНС не подходит.
КЭП — квалифицированная электронная подпись (она же УКЭП). Это криптографическая подпись, выданная аккредитованным Удостоверяющим центром, отвечающая всем требованиям закона 63-ФЗ и Приказа ФСБ РФ от 27 декабря 2011 года № 796. КЭП имеет полную юридическую силу, её признают ФНС, суды и банки. Именно эту подпись вы ставите на счёта-фактуры, декларации, договоры в ЭДО.
Запомните: если видите в Диадоке надпись «Документ подписан КЭП», это значит, что подпись юридически значима и ФНС её примет.
Требования к КЭП в 2026 году: новые стандарты ФНС
1 апреля 2026 года ФНС переходит на новые криптографические стандарты, и это повлияет на вашу подпись. Вот что нужно знать:
- ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Это новые российские стандарты шифрования. Ваша подпись должна быть создана с использованием этих алгоритмов, а не старых.
- КриптоПро CSP 5.0.12000 и выше. Это программное обеспечение, которое генерирует и проверяет подписи. Версия 4.0 с 15 января 2026 года больше не поддерживается ФСБ, и подписи, созданные ею, считаются юридически ничтожными. Обновитесь прямо сейчас.
- Рутокен ЭЦП 3.0. Если вы работаете с аппаратным токеном, убедитесь, что это именно Рутокен ЭЦП 3.0 — он поддерживает новые стандарты. Рутокен ЭЦП 2.0 устарел и не соответствует требованиям безопасности ФСБ.
- Обновите сертификат. Если ваш сертификат выдан до апреля 2026 года, получите новый у Удостоверяющего центра — старый может не соответствовать новым требованиям.
По факту: если вы не обновились до 1 апреля, ФНС начнёт отклонять документы, подписанные вашей КЭП. Это повлияет на отчётность, счета-фактуры, всё, что вы отправляете через ЭДО.
Диадок автоматически поддерживает новые криптографические требования 2026 года. Подключить Диадок и убедитесь, что ваша подпись всегда актуальна — сервис проверит соответствие стандартам.
Машиночитаемая доверенность (МЧД): что это и как она работает
С 1 сентября 2024 года действует новое правило: сотрудник уже не подписывает документы КЭП юридического лица, а подписывает собственной КЭП физлица и подтверждает полномочия машиночитаемой доверенностью (МЧД).
МЧД — это электронный документ в формате XML, подписанный КЭП руководителя компании. Он содержит информацию о том, что сотруднику разрешено подписывать конкретные типы документов от имени организации. Например, бухгалтер может подписывать счета-фактуры, УПД и сводные отчёты, а кадровик — только документы по КЭДО.
Когда сотрудник подписывает документ своей КЭП, вместе с ним автоматически отправляется МЧД. Диадок проверяет:
- Действительна ли МЧД (не истекла ли, не отозвана ли);
- Соответствует ли полномочие в МЧД подписываемому документу;
- Подписана ли МЧД корректно и КЭП руководителя.
Если что-то не совпадает, прилетит отказ ФНС. По факту: МЧД — это гарант того, что сотрудник действительно имеет права подписывать этот документ. Если вы забыли выдать МЧД или указали там не те полномочия, ФНС откажет не по подписи, а по полномочиям.
Как добавить сертификат в Диадок: пошаговая инструкция
Порядок действий для добавления вашего сертификата КЭП в Диадок:
Шаг 1. Получите сертификат у Удостоверяющего центра. Обратитесь в аккредитованный УЦ (например, Контур.Удостоверение) и подайте заявку на выдачу КЭП. Вам потребуются паспорт, ИНН, и вы должны лично прийти в офис для идентификации. Сертификат будет готов за 1–3 рабочих дня.
Шаг 2. Выберите, где хранить подпись:
- На токене (Рутокен, JaCarta) — рекомендуется, если вы работаете с разных компьютеров. Токен — это небольшой «ключик» на USB, и подпись всегда с вами.
- На флешке или скретч-карте — подешевле, но менее удобно. Каждый раз вводить пароль вручную.
- На компьютере — самый быстрый способ, но работаете только со своего ПК. Не рекомендуется для команды.
Шаг 3. Установите сертификат на выбранный носитель. При получении сертификата в УЦ вам помогут установить его. Если это токен, введите PIN (по умолчанию 12345678 для Рутокена), и система запросит выбрать место хранения — выберите «Removable media» → «Rutoken» или аналог.
Шаг 4. Установите КриптоПро CSP. Это программное обеспечение, без которого сертификат работать не будет. Скачайте КриптоПро версии 5.0.12000 или выше с официального сайта и установите на компьютер (даже если это токен — ПО всё равно нужно на ПК).
Шаг 5. Добавьте сертификат в Диадок. Откройте Контур.Кабинет, нажмите на имя пользователя в левом меню, выберите «Личные данные» → «Сертификаты». Нажмите кнопку «+ Добавить», в открывшемся окне кликните «Добавить для подписания» и выберите ваш сертификат из списка. Диадок автоматически проверит его и покажет статус «Активен».
Шаг 6. Проверьте в Диадоке. Откройте личный кабинет Диадока, перейдите в раздел сертификаты и убедитесь, что сертификат отображается с зелёной галочкой и статусом «Активен». Если что-то красное — сразу обратитесь в поддержку Диадока.
Теперь вы готовы отправлять и подписывать документы через Диадок. При отправке документа система автоматически предложит подписать его вашей КЭП. Помните про МЧД — она должна быть выдана сотруднику, чтобы система нашла его полномочия.
Обновление и продление сертификата перед истечением
Сертификат КЭП действует ровно 1 год с момента выдачи. За месяц до истечения Удостоверяющий центр (или Диадок) пришлёт вам уведомление. Вот что делать:
За 2–3 недели до истечения обратитесь в УЦ и подайте заявку на выдачу нового сертификата. Идентификация обычно быстрая — день-два, и новый сертификат готов. Можете работать со старым до его истечения, но загружайте новый в Диадок заранее.
Добавьте новый сертификат в Диадок по тому же алгоритму (Контур.Кабинет → Сертификаты → + Добавить). Система позволит вам иметь два активных сертификата одновременно.
Удалите старый сертификат после того, как новый начал работать и вы подписали им несколько документов. Нажмите на трёхточку рядом со старым сертификатом и выберите «Удалить».
Честно говоря, самая частая проблема — это забыть обновить сертификат. В результате в критический день он истекает, вы не можете подписать документ, а УЦ закрыт. Поставьте себе напоминание за месяц — это займёт две минуты, а сэкономит вам часы нервов.
Почему Диадок не видит подпись: подводные камни
Если вы всё сделали, а Диадок упорно говорит «Сертификат не найден» или «Нет доступного сертификата», вот что проверить:
- КриптоПро CSP на месте. Без неё Диадок не увидит ни один сертификат, даже если он на токене. Проверьте версию: откройте КриптоПро, и если там версия 4.0 — обновитесь срочно на 5.0.12000+. Для ФНС это критично.
- Токен вставлен и виден системе. Попробуйте на одну минуту вытащить токен, потом вставить обратно. Иногда Windows забывает о подключённом устройстве. Откройте Диспетчер устройств (Ctrl+Shift+Esc на компьютере) и проверьте, что Рутокен там видится.
- PIN-код вводится правильно. По умолчанию для Рутокена 12345678. Если вы его меняли, введите корректный. Если ввели неправильно 3 раза подряд, токен заблокируется — нужно отнести его в УЦ на разблокировку.
- Прав на файл достаточно. Редко, но бывает: сертификат лежит на флешке, которая смонтирована «только для чтения». Скопируйте его на жёсткий диск компьютера и добавьте оттуда.
- Сертификат ещё не истёк. Если действительно истёк, Диадок его просто игнорирует. Проверьте дату в свойствах сертификата (Контур.Кабинет → Сертификаты → Нажмите на сертификат).
- Браузер требует разрешение на использование подписи. Некоторые браузеры блокируют доступ к криптографическим ключам. Откройте настройки сайта (иконка замка рядом с адресной строкой) и разрешите Диадоку доступ к сертификатам.
Если после проверки всего этого Диадок всё ещё не видит подпись — обратитесь в техподдержку Диадока с информацией о том, какой у вас токен, версия КриптоПро и операционная система. Это 90% решит проблему за 15 минут.
Госключ, КриптоПро и остальные инструменты
На фоне КЭП часто слышны упоминания про Госключ, КриптоПро, Рутокен — это разные вещи, и важно не путать:
КриптоПро CSP — это программа, которая работает с подписями. Она генерирует криптографические ключи, проверяет подписи и расшифровывает документы. Это ПО от компании ООО «Крипто-Про», и оно сертифицировано ФСБ. Без неё ни одна подпись не работает.
Рутокен — это аппаратный токен (небольшой USB-ключ), на котором хранится ваш закрытый криптографический ключ. Это не программа, а физическое устройство. Когда вы подписываете документ, КриптоПро обращается к Рутокену, вводит PIN, и ключ подписывает документ. Рутокен защищает ключ от копирования и кражи.
Госключ — это государственный криптографический ключ для работы с госсистемами. Выдаётся в ФМЦ (Федеральный мобильный центр) и работает со специализированным ПО. Для ЭДО в Диадоке обычно не требуется, но используется в работе с ГИС ЭПД (электронные перевозочные документы) и другими государственными системами.
JaCarta — это альтернатива Рутокену. Другой производитель, другой токен, но принцип работы точно такой же: в нём хранится ваш криптографический ключ, и КриптоПро работает с ним.
Диадок без ЭЦП: что можно делать с ПЭП и НЭП
Если у вас нет КЭП, это не означает, что вы вообще не можете работать в Диадоке. Но возможности сильно ограничены:
С ПЭП (простая подпись — логин-пароль). Вы можете просматривать входящие документы, согласовывать их, работать с черновиками, но не можете подписывать юридически значимые документы. ПЭП подтвердит авторство вашего согласия, но не будет юридически принята для официальных документов и отчётности. Используется для внутренних согласований и комментариев.
С НЭП (неквалифицированная подпись). НЭП имеет криптографическую силу, но требует соглашения между участниками об обоюдном признании такой подписи. В ЭДО НЭП используют только для неформализованных документов и внутренних согласований, когда контрагент согласен принимать НЭП. Для счетов-фактур, деклараций и официальной отчётности ФНС НЭП не подойдёт.
Итог простой: для работы с ФНС, банками и официальных контрагентов нужна только КЭП. ПЭП и НЭП — только для внутренних процессов.
Ключи, криптография и сертификаты: что это?
Когда говорят про «ключи Диадока», имеют в виду криптографические ключи. Их два:
Закрытый ключ. Это ваш пароль от подписи, самое важное. Хранится на токене, флешке или компьютере и никогда не передаётся. Когда вы подписываете документ, закрытый ключ используется для создания уникальной подписи, которая привязана только к этому документу и только к вам. Если кто-то украдёт закрытый ключ — могут подписать документ от вашего имени. Вот почему токены защищены PIN-кодом.
Открытый ключ. Это публичная часть подписи, привязанная к вашему сертификату. Она видна всем и используется для проверки подписи. Когда получатель видит ваш подписанный документ, он использует открытый ключ, чтобы убедиться, что документ подписан именно вами и не изменился после подписания. Открытый ключ невозможно использовать для подписания — только для проверки.
Сертификат. Это документ, который привязывает открытый ключ к вам лично. В сертификате указано: ФИО, должность, организация, ИНН, и что этот ключ выдан аккредитованным Удостоверяющим центром. Сертификат подписан самим УЦ, что гарантирует его подлинность. Именно сертификат вы добавляете в Диадок, и система проверяет его подпись ФИ.