Контур.Крипто: подписание и проверка документов без установки программ

Коротко о главном

Контур.Крипто — это веб-сервис для работы с электронной подписью: подписывайте документы, проверяйте подписи, шифруйте файлы и сохраняйте их в архиве, всё прямо в браузере. Ничего не нужно устанавливать, сертификат хранится на токене или флешке, как и при работе с КриптоПро, но интерфейс это веб-страница, а не программа. Первые 29 операций в квартал бесплатны, дальше нужна подписка. Сервис работает на стандартной криптографии ГОСТ и совместим с подписями от любого аккредитованного удостоверяющего центра.

В этой статье

• Как устроен веб-сервис Контур.Крипто и что он делает
• Подписание документов онлайн без программ: пошагово
• Проверка подлинности подписи — что показывает результат
• Шифрование и расшифровка документов с сертификатом
• Форматы подписей: присоединенная и отсоединенная
• Когда КриптоПро всё ещё необходима, а когда вебсервис справляется сам
• Безопасность: где хранятся файлы и как они защищены
• Ограничения по размеру и типам файлов
• Вебсервис vs. десктопная программа: когда что выбрать

Что такое Контур.Крипто и зачем он нужен

Контур.Крипто — это веб-приложение компании СКБ Контур для работы с электронной подписью. Вместо того чтобы устанавливать КриптоПро, искать нужный сертификат в программе и искать документ на компьютере, вы просто открываете браузер, переходите на сайт Контур.Крипто и начинаете подписывать.

Главное отличие от десктопных программ — ничего не нужно ставить. Вам нужна только электронная подпись на носителе (токен, флешка или контейнер), браузер и доступ в интернет. Сертификат прочитывается тем же способом, что и в КриптоПро, но чтение и подписание происходит через веб-интерфейс.

Нужна подпись? Сервис справляется с четырьмя основными операциями: подписание файлов, проверка подписей, шифрование и расшифровка. Для каждой операции есть своя страница, и процесс максимально простой — загрузил файл, выбрал сертификат, нажал кнопку.

Мнение эксперта

Артём Соколов

Специалист по внедрению ЭДО

Лайфхак: если вам нужно подписать один-два документа, а КриптоПро на компьютере не установлена, Контур.Крипто решит задачу в три клика. Никаких драйверов, никаких лицензий — используйте прямо с рабочей машины, ноутбука или планшета с браузером.

Как подписать документ онлайн без программ

Процесс подписания в Контур.Крипто проще, чем кажется. Вот пошагово:

1. Откройте сервис. Перейдите на страницу Контур.Крипто и выберите операцию «Подписание».
2. Загрузите документ. Перетащите файл или выберите его через обозреватель. Сервис принимает DOC, DOCX, PDF, XLS, XLSX, XML и другие распространённые форматы.
3. Подключите сертификат. Вставьте токен в USB-порт или укажите путь к файлу контейнера, если подпись хранится локально. Браузер попросит разрешение на работу с устройством.
4. Выберите сертификат из списка. На токене может быть несколько подписей — система покажет все, вы выбираете нужную.
5. Введите пароль контейнера. Это пароль, который вы задали при получении подписи.
6. Нажмите «Подписать». Операция занимает несколько секунд. Результат — подписанный документ в виде отдельного файла, готовый к скачиванию или отправке.

Дальше два варианта. Если вы выбрали формат «присоединенная подпись», подпись встроится в сам документ и не нужен отдельный файл. Если «отсоединенная», подпись приходит отдельным файлом с расширением .sig или .p7s, и при проверке нужны оба файла — и документ, и подпись.

Проверка подлинности подписей: как это работает

Сервис предлагает отдельную операцию для проверки подписей. Её используют, когда вы получили подписанный документ и нужно убедиться, что подпись подлинная, сертификат не отозван и документ не менялся с момента подписания.

Загрузите документ на страницу проверки подписи — сервис вернёт протокол, в котором указано:

• ФИО подписанта — кто подписал документ.
• Организация подписанта — юридическое лицо, от которого действует подпись.
• Статус сертификата — действительный он или отозван.
• Сроки действия — когда подпись была поставлена и когда сертификат истекает.
• Штамп времени — если подпись его содержит, вы увидите точное время подписания.
• Результат проверки целостности — не менялся ли документ после подписания.

Это то же самое, что вы вычитали бы в свойствах подписи в КриптоПро, но здесь это в виде удобного протокола. Если хотите больше подробностей, читайте полную статью про проверку подписей.

Шифрование и расшифровка файлов

Помимо подписей, Контур.Крипто умеет шифровать. Это нужно, когда вы хотите отправить конфиденциальный документ контрагенту так, чтобы только он его прочитал.

Как зашифровать файл. Загрузите документ, выберите сертификат получателя (обычно у вас есть его открытый ключ в виде файла .cer или .crt), и сервис создаст зашифрованный файл. Открыть его сможет только человек, у которого есть соответствующий закрытый ключ.

Как расшифровать. Если вам прислали зашифрованный файл, загрузите его на сервис, подключите сертификат (свой собственный, у которого есть закрытый ключ) и введите пароль. Сервис расшифрует файл за несколько секунд.

Шифрование использует стандарт ГОСТ 28147-89 с длиной ключа 256 бит — это российский криптографический стандарт, который уважают все системы и госучреждения.

Форматы подписей: присоединенная и отсоединенная

При подписании файла вам предложат выбор между двумя форматами — это важно, потому что от выбора зависит, сколько файлов вы получите на выходе.

В Контур.Крипто вы можете выбрать любой формат. Для большинства случаев подходит присоединенная подпись — она удобнее, и один файл легче отправить.

Когда КриптоПро нужна, а когда Контур.Крипто справляется сам

Вопрос, который все задают: если есть вебсервис, зачем вообще КриптоПро? Или наоборот — может, вебсервиса хватит и не нужно ставить программу?

Ответ зависит от того, что вы делаете:

• Контур.Крипто хватает: вам нужно подписать документ или проверить подпись. Это разовые операции, программа не нужна, сертификат есть на токене.
• КриптоПро нужна: вы работаете в системе, которая требует подпись всё время (ЭДО, кабинет юрлица, торги). Программа интегрируется с браузером и с системой, и подпись срабатывает автоматически.
• Оба вместе: вы используете КриптоПро в системе, но иногда нужно подписать файл, который лежит дома на компьютере. Контур.Крипто поможет, не запуская программу.

Мнение эксперта

Наталья Ковалёва

Главный бухгалтер

Предупреждение от бывалого: если вы только начинаете работать с подписью и КриптоПро вам ещё не устанавливали, попробуйте сначала Контур.Крипто. Часто выясняется, что для разовых операций он справляется на сто процентов, и не нужно ни программу ставить, ни лицензию покупать. Но если работа с подписью — часть вашей ежедневной работы, лучше всё же установить КриптоПро, чтобы не зависеть от интернета и не открывать каждый раз браузер.

Безопасность: где хранятся файлы и как они защищены

Это первый вопрос, когда речь идёт про загрузку документов на сервис: какие гарантии, что мои файлы не окажутся у конкурентов?

Во время обработки. Файл загружается на сервер через зашифрованное соединение HTTPS. Сервис обрабатывает его (подписывает, проверяет подпись, шифрует) и отдаёт вам результат. Сам процесс занимает несколько секунд.

Хранение в архиве. Контур.Крипто автоматически сохраняет все обработанные документы в защищённом архиве. На бесплатном тарифе это 90 дней, на премиум-плане — 180 дней. Вы можете скачать документ в любой момент этого периода.

Кто видит данные. Контур.Крипто использует цифровые сертификаты для идентификации. Это значит, что ваш аккаунт защищён подписью, и доступ к файлам имеете только вы.

Шифрование на диске. Файлы на серверах Контура хранятся в зашифрованном виде. Даже если бы кто-то получил доступ к диску без разрешения, прочитать файлы не удастся.

Если вы работаете с документами повышенной конфиденциальности (например, чертежами или техническими разработками), рекомендуется сразу скачать результат и не оставлять его в архиве сервиса. Для совсем секретных операций более надёжно работать с локальной КриптоПро и не загружать в облако вообще.

Ограничения по размеру и типам файлов

Важно знать, какие есть техограничения, чтобы не загружать файл и не получить ошибку в конце.

• Максимальный размер файла: 100 Мб. Если файл больше, сервис его не примет. Это касается как документов, так и потом загруженных на подписание архивов с несколькими файлами.
• Форматы документов: DOC, DOCX, PDF, XLS, XLSX, XML, TXT, RTF, ODF и другие стандартные. Исполняемые файлы (EXE, COM, SCR) и архивы (RAR, 7Z) не принимаются по соображениям безопасности.
• Форматы подписей: PKCS#7 (CMS), CAdES, XAdES. Это международные форматы, и любой аккредитованный удостоверяющий центр их понимает.
• Количество операций в месяц: на бесплатном тарифе это 29 операций в квартал (примерно 10 в месяц). Одна операция — одно подписание, одна проверка, одно шифрование. Если этого не хватает, нужна подписка.

Мнение эксперта

Артём Соколов

Специалист по внедрению ЭДО

По факту: если вам нужно подписать полусотню договоров и отчётов в квартал, бесплатной квоты хватит. Если вы работаете в системе документооборота и подписываете по сто документов в день, нужна либо подписка на Контур.Крипто, либо локальная КриптоПро с интеграцией в систему — она не считает операции и работает быстрее при высоких нагрузках.

Вебсервис vs. десктопная программа: когда что выбрать

Чтобы понять, что вам нужно, посмотрите на три параметра: как часто работаете с подписью, нужна ли интеграция с другой системой и какой интернет.

Выбирайте Контур.Крипто, если: вам нужно подписать несколько документов, у вас хороший интернет, и КриптоПро вы не устанавливали. На работе тоже не нужна ежедневная подпись — это подойдёт для руководителя или бухгалтера, которые подписывают докладные и акты раз в неделю.

Выбирайте КриптоПро, если: вы работаете в ЭДО, кабинетах госучреждений или торгах, где подпись нужна постоянно. Или вам нужна работа без интернета — например, на объекте без связи. Программа встроится в браузер и в систему, и подпись будет срабатывать автоматически.

Тарифы и условия использования

Контур.Крипто предлагает три тариф-плана:

• Бесплатный: 29 операций на протяжении 90 дней, хранение документов 90 дней, базовые функции подписания и проверки.
• Премиум: безлимитные операции, хранение 180 дней, штампы электронной подписи на PDF (визуальные отметки), приоритетная поддержка.
• Командный: несколько пользователей, централизованное управление сертификатами, интеграция с системами компании, индивидуальные условия.

Даже на бесплатном тарифе функциональность полная — ничего не отключено. Ограничение только в количестве операций. Если вам нужно подписать 30 документов в квартал, платить не нужно вообще.

Часто задаваемые вопросы

Итог: когда использовать Контур.Крипто

Контур.Крипто нужен, если вы подписываете документы от случая к случаю: несколько деловых писем, контракты, акты. У вас есть подпись на токене или флешке, КриптоПро не установлена, и вы не хотите ниими заниматься. Откройте браузер, загрузите файл, подпишите за пять минут — и готово. Первые 29 операций в квартал это бесплатно.

Если вы работаете в ЭДО, кабинетах налоговой или торгах, КриптоПро всё ещё необходима, потому что интеграция и скорость важнее, чем простота установки. Но даже если КриптоПро уже установлена, Контур.Крипто может быть вспомогательным инструментом — например, для проверки подписей, которые пришли от контрагентов, или для шифрования конфиденциальных файлов без запуска программы.

Нужно подписать документ онлайн, но КриптоПро не установлена? Откройте Контур.Крипто и подпишите за несколько кликов. Первые 29 операций в квартал — бесплатно. А если нужна полная интеграция с вашей системой документооборота, посмотрите каталог сервисов, там есть решения для всех случаев.