Как подписать ЭЦП документ Word: памятка отправителю
Как подписать ЭЦП документ Word: выбери формат подписи, подготовь DOCX, используй настроенное средство и проверь результат перед передачей получателю.
Ольга
Основатель малого бизнеса, партнёр
8 мин чтения
У подписанного документа Word должен проверяться сам файл, а не только изображение росчерка внизу страницы. Если ты ищешь, как подписать ЭЦП документ Word, сначала узнай требования получателя: нужна подпись внутри DOCX или отдельный файл подписи. Затем заверши редактуру, используй подходящий сертификат в настроенной программе и проверь результат перед отправкой.
Я собрала эту памятку для передачи протокола рабочей встречи. В нём легко поправить одно слово уже после согласования и по привычке отправить новую копию. Но подпись относится к определённому содержимому. Поэтому мой порядок заканчивается проверкой переданного файла, а начинается ещё до нажатия кнопки «Подписать».
Памятка: как подписать ЭЦП документ Word под задачу получателя
Словом «подпись» называют несколько разных действий. Они могут выглядеть похоже на странице, но проверяются иначе. В российском правовом регулировании различаются виды электронной подписи; привычное сокращение «ЭЦП» само по себе не сообщает, какой из них нужен твоему адресату.
Вариант · Что фактически появляется · Чего из этого нельзя заключить
Вставленная фотография росчерка — Обычное изображение в документе — Что создана цифровая подпись файла
Цифровая подпись средствами Office — Подпись с использованием сертификата — Что любой такой сертификат подходит для российской КЭП
Подпись с квалифицированным сертификатом и подходящим средством — Результат согласованной процедуры подписания — Что любой формат примет любой портал
Отдельная подпись к DOCX — Исходный документ и файл подписи — Что подпись встроена внутрь Word-документа
Я проверила бы формат до подготовки рабочего места. Попроси адресата назвать нужный вид подписи, допустимое расширение документа и способ проверки. Уточни, ожидает ли он встроенную подпись DOCX либо отдельную подпись к файлу. При втором варианте следует использовать установленный для вашей передачи инструмент; кнопка подписи внутри Word решает другую задачу.
Наличие действующего сертификата тоже не отвечает на все вопросы. Важно, кому он выдан, для чего используется и какие полномочия нужны подписанту в этой ситуации. Конкретные требования к представителю и доверенности уточняй у ответственного за документооборот. Эта проверка выполняется до отправки протокола, а не после отказа портала.
Не выбирай самоподписанный сертификат только потому, что он доступен в списке. Возможность нажать «Подписать» не подтверждает соответствие требованиям получателя. Если адресат просит КЭП, согласуй подходящий квалифицированный сертификат и средство подписи. Статус российской КЭП не определяется красивой строкой на листе или названием команды Office.
Проверка перед подписью: версия файла и рабочее место
Сохрани согласованную редакцию в нужном формате. Проверь приложения и номера разделов. Разберись с комментариями и исправлениями: прими, отклони или оставь их согласно договорённости. Простое скрытие разметки не заменяет согласование содержания. Я не подписываю файл, в котором ещё обсуждают формулировку решения.
На чтение окончательной редакции я оставляю 15 минут в плане передачи. Это время для содержания, а не установки программ. Если обнаружена ошибка, сначала исправляется документ, затем проверяется новая редакция. Попытка подписывать параллельно с редактированием только запутывает, какой вариант согласован.
Моя проверка готовности:
Получатель подтвердил вид подписи и формат передачи.
Подписант знает, какой сертификат использовать именно для этой задачи.
Настольный Word и криптографические компоненты совместимы между собой.
Нужные программы установлены и их лицензии позволяют выполнить операцию.
Согласованный DOCX сохранён, а черновики отличимы по названию.
Есть способ проверить подпись на стороне получателя.
Для ГОСТ-подписей документов Office применяется, в частности, КриптоПро Office Signature совместно с КриптоПро CSP. Одного названия «КриптоПро» недостаточно: CSP и надстройка Office выполняют разные роли. На официальной странице продукта для версии 2.0 перечислены Office 2016, 2019 и 2021. Совместимость своей версии сверяй по текущей документации разработчика.
Браузерный Word не следует считать заменой такого рабочего места. КриптоПро отдельно указывает отсутствие этой функции в веб-компонентах Office 365; настольный вариант зависит от состава приложений. Маршрут ниже относится к настроенному Word в Windows. На Mac или в другой версии не ищи отсутствующий пункт по аналогии.
Получатель использует другую программу? Согласуй проверку совместимости заранее. Если ваш регламент допускает технический пример, подготовь отдельный нейтральный документ, обозначив его назначение. Получатель открывает файл. Запускает проверку подписи. Подтверждает формат передачи. Только после такого согласования переходи к рабочему протоколу. Успех проверки на одном компьютере ещё не показывает, что подпись сможет проверить другая сторона в своей среде; особенно когда используются разные криптографические средства.
Если нужна помощь с формулировками протокола, условия текстовой работы доступны на странице тарифов LibraChat. Чат можно привлечь к вычитке до подписания. Само подписание выполняется твоим средством электронной подписи; закрытый ключ и пароль для текстовой помощи не нужны.
Раньше я оставляла «последнюю небольшую правку» на момент передачи. Теперь сначала перечитываю решения и только потом фиксирую редакцию. Пригодятся принципы вычитки без потери смысла. Когда формулировка уже подписана, заменять её в файле между отправками нельзя незаметно для процедуры проверки.
Действия в Word: Office и КриптоПро
У Microsoft есть штатный маршрут неотображаемой цифровой подписи: «Файл» → «Сведения» → «Защитить документ» → «Добавить цифровую подпись». Он требует сертификата подписи. В окне указывают назначение подписания и выполняют подпись выбранным сертификатом. Это описание функции Office, а не утверждение о юридическом статусе любого результата.
Для настроенного КриптоПро Office Signature используй соответствующую инструкцию надстройки. В её актуальном опубликованном руководстве описан отдельный пункт «Добавить электронную подпись (КРИПТО-ПРО)» в разделе «Сведения». Такой маршрут позволяет не угадывать, какое средство стоит за обычной кнопкой.
Открой в настольном Word окончательный документ. Заверши редактирование и сохрани его.
Перейди в «Файл» → «Сведения».
Выбери «Добавить электронную подпись (КРИПТО-ПРО)», если рабочее место подготовлено для этого способа.
В окне подписания нажми «Изменить» и выбери предназначенный для этой задачи личный сертификат.
Сверь сведения о владельце. Если нужного сертификата нет или выбор непонятен, остановись и обратись к администратору либо в свой удостоверяющий центр.
Нажми «Подписать». Если появится доверенный диалог доступа к контейнеру, выполни требуемое подтверждение самостоятельно.
Пароль контейнера или PIN вводится только в соответствующем защищённом диалоге, а не в тексте документа и не в переписке. Не отправляй закрытый ключ, его контейнер или пароль человеку, который «поможет проверить». Для объяснения ошибки обычно нужны название программы и обезличенный текст сообщения, а не ключевые материалы.
Если пункта КриптоПро нет, это не повод выбирать случайный сертификат в другой команде. Сверь установку надстройки, поддерживаемую версию и разрядность Office с администратором. Не отключай защитные механизмы ради появления кнопки. Настройка рабочего места должна соответствовать принятой у вас процедуре.
Видимую строку подписи добавляют отдельно, если она нужна оформлению документа. В штатном Office это «Вставка» → «Строка подписи». Сама заготовка строки ещё не подписывает файл. Проверяй результат через сведения и список подписей, даже когда на странице уже отображается имя.
Приёмка подписи и передача неизменённого файла
Открой «Файл» → «Сведения» → просмотр подписей. Выбери нужную подпись и посмотри её сведения; в варианте КриптоПро используется также пункт «Состав подписи». Тебе нужен статус проверки и данные сертификата. Одного значка в строке состояния мало.
Проверь, что подписан нужный документ, владелец сертификата соответствует ожидаемому подписанту и программа не сообщает о недействительной подписи. Ошибка доверия сертификату, невозможность завершить проверку и изменение содержимого — разные причины. Не заменяй их общим выводом «Word сломался». Сохрани обезличенный текст ошибки для ответственного специалиста.
После подписи документ становится доступным для чтения. Если содержание требует исправления, возвращайся к согласованию новой редакции и повторному подписанию по вашей процедуре. Не маскируй изменение косметической правкой. Получателю важно проверить именно тот файл, который содержит окончательные решения.
Передавай подписанный DOCX как файл. Преобразование в PDF не переносит автоматически подпись Word в подпись PDF. Распечатка и скриншот тоже не заменяют исходный электронный документ. Если нужна копия, безопаснее копировать сам файл средствами файловой системы, затем проверить подпись копии; руководство КриптоПро предупреждает, что «Сохранить как» может удалить подписи.
Уточнить требования адресата можно через короткое письмо. Вставь в чат LibraChat запрос: «Помоги составить письмо получателю: какой вид подписи нужен, принимается ли подпись внутри DOCX и каким средством он её проверяет. Не добавляй предположений о его регламенте». Для такого текста не требуются сертификаты или содержимое протокола.
Последний вопрос перед завершением передачи: получатель проверил подпись отправленного файла своим средством или только увидел изображение подписи? Я считаю эту разницу частью приёмки документа. Именно здесь выясняется, что согласованный формат действительно подходит обеим сторонам.