Справка · Договор

Как подписать договор КЭП в КриптоПро

Договор с zpri.ru подписывается квалифицированной электронной подписью руководителя: вы скачиваете PDF договора, создаёте к нему отдельный файл подписи (.p7s или .sig) и загружаете этот файл в кабинет. Сам PDF никуда отправлять не нужно. Занимает 5–10 минут.

Перед началом

  • Кто подписывает: руководитель организации — сертификат КЭП выдан на него.
  • Компьютер на Windows с установленной программой КриптоПро CSP 5.0 — в неё входят «Инструменты КриптоПро».
  • Токен с подписью руководителя (если ключ хранится на токене) и его PIN-код.
  • Кабинет: войдите под сотрудником с ролью «администратор» и откройте в меню слева «Договор».

Шаги

  1. Скачайте PDF договора

    В разделе «Договор» у нужного документа откройте «Подписать КЭП» и нажмите ссылку «файл PDF». Сохраните файл на компьютер — например, zpri-offer-1.pdf: в имени стоит документ и номер редакции.

    Не открывайте и не пересохраняйте PDF в другой программе и не переименовывайте его: подписывается ровно этот файл, любое изменение — и подпись к нему не подойдёт.

  2. Откройте «Инструменты КриптоПро»

    Подключите токен к компьютеру. Откройте меню «Пуск», наберите в поиске «Инструменты КриптоПро» и запустите программу (в заголовке окна — «cptools»). Слева выберите раздел «Создание подписи» (1).

  3. Создайте отсоединённую подпись

    1. В таблице сертификатов выберите сертификат руководителя (2). У сертификата организации, выданного налоговой, в столбце «Имя субъекта» стоит название организации (на снимке — ООО «Пример»), в «Имя издателя» — «Федеральная налоговая служба». Проверьте «Срок действия» — он ещё не истёк.
    2. Внизу слева нажмите «Показать расширенные» (3) и обязательно отметьте «Создать отсоединённую подпись». Без этой отметки PDF попадёт внутрь файла подписи, а нужен отдельный файл только с подписью.
    3. Если программа предлагает выбрать формат подписи — выберите CAdES (CAdES-BES).
    Окно «Инструменты КриптоПро», раздел «Создание подписи»: выбран сертификат организации, внизу слева — кнопка «Показать расширенные»
    1 — раздел «Создание подписи», 2 — сертификат руководителя, 3 — «Показать расширенные». Сертификаты на снимке вымышленные.
    1. Нажмите «Выбрать файл для подписи» (4) и укажите скачанный PDF — путь появится в поле под кнопкой.
    2. Справа программа сама подставит, куда сохранить подпись (5): рядом с PDF, с тем же именем и окончанием .p7s — например, zpri-offer-1.pdf.p7s. Чтобы выбрать другую папку, нажмите «Сохранить подпись как»; тип файла оставьте «Подпись PKCS #7 (.p7s)».
    3. Нажмите «Подписать» (6) и введите PIN-код токена, если программа его спросит.
    Окно «Инструменты КриптоПро» перед подписью: выбран PDF договора, справа — путь к файлу подписи .p7s, внизу — кнопка «Подписать»
    4 — PDF договора, 5 — куда сохранится подпись .p7s, 6 — «Подписать».

  4. Проверьте файлы

    В папке, куда вы сохранили PDF (обычно «Загрузки»), должны лежать два файла:

    • zpri-offer-1.pdf — договор, без изменений;
    • zpri-offer-1.pdf.p7s — подпись. Её и нужно загрузить; переименовывать в .sig не нужно — кабинет принимает и .p7s, и .sig.

    Отсоединённая подпись весит несколько килобайт. Если файл подписи размером почти с PDF — внутри него оказался договор: повторите шаг 3 с отметкой «Создать отсоединённую подпись».

  5. Загрузите подпись в кабинет

    Вернитесь в «Договор» → «Подписать КЭП». Под надписью «Файл подписи (.p7s или .sig)» нажмите кнопку выбора файла, укажите файл .p7s (или .sig) и нажмите «Загрузить подпись» с названием документа.

    МИТ проверит подпись на Госуслугах в течение 2 рабочих дней — результат появится в разделе «Договор» и в журнале договора.

Если не получается

Что видноЧто сделать
«Инструментов КриптоПро» нет в «Пуске»Установлена старая версия КриптоПро CSP. Подпишите в «Госключе», «Моей подписи» ФНС или Контур.Крипто — тоже отсоединённой подписью CAdES, файлом .sig.
В списке нет сертификата руководителяПроверьте, что токен подключён. Сертификат должен быть установлен на этом компьютере — обычно это делает удостоверяющий центр или программа токена.
Кабинет пишет «Загрузите файл отсоединённой подписи (.sig) — не больше 1 МБ»Загружен не тот файл: PDF вместо подписи или подпись с вложенным PDF. Повторите шаг 3 с отметкой «Создать отсоединённую подпись».
В разделе «Договор» — «подпись КЭП отклонена»Рядом написана причина. Чаще всего подписан изменённый PDF или сертификат не руководителя: скачайте PDF заново, подпишите его, не открывая, и загрузите новую подпись.