Мобильная электронная подпись для перевозчиков: сервис КриптоКлюч и новые правила ЭТрН
КриптоПро и СТКрипт встроили сервис «КриптоКлюч» в платформу «Куб Транспорт», а сертификаты для него выпускает УЦ Росэлторг — перевозчики теперь могут подписывать ЭТрН прямо со смартфона.
Совсем недавно мобильная электронная подпись оставалась нишевым решением, знакомым разве что IT-специалистам, — а сегодня с её помощью подписывают документы уже и в грузоперевозках. КриптоПро совместно со СТКрипт встроили сервис «КриптоКлюч» в платформу-агрегатор «Куб Транспорт», а сертификаты для него выпускает удостоверяющий центр Росэлторг. Для перевозчиков, работающих с электронными транспортными накладными (ЭТрН), это означает, что больше не нужно ездить в офис или держать при себе токен — хватает смартфона. Ниже расскажем, как устроено новое решение, кого оно касается и на что бизнесу обратить внимание при выборе способа подписания документов вне рабочего места.
Что такое мобильная электронная подпись
Закон № 63-ФЗ «Об электронной подписи» отдельного термина «мобильная подпись» не вводит — по сути это лишь иной способ хранения и применения ключа. Вместо физического токена вроде Рутокен или JaCarta закрытый ключ размещается в защищённой области смартфона либо на сертифицированном сервере провайдера, а саму операцию подтверждают через приложение — PIN-кодом, биометрией или push-уведомлением. Юридическая сила при этом определяется не носителем, а видом самой подписи: квалифицированная (КЭП), неквалифицированная (НЭП) или простая (ПЭП). Для отчётности перед ФНС и СФР, участия в торгах, работы с ЭТрН и большинства госсистем по-прежнему нужна именно усиленная квалифицированная разновидность — переход на смартфон это требование не отменяет.
Технически такие сервисы строят по одной из двух схем. По первой ключ хранится непосредственно на устройстве — в аппаратно защищённой зоне ОС (Secure Enclave на iOS, доверенная среда выполнения или Keystore на Android) либо на встроенном SIM-апплете, а криптографические операции выполняет сертифицированный модуль внутри приложения. По второй схеме ключ остаётся у удостоверяющего центра или оператора, а смартфон лишь подтверждает операцию — этот вариант часто называют облачной подписью. Для пользователя разница почти незаметна: документ в обоих случаях подписывается через приложение, без токена и компьютера.
Что произошло: КриптоКлюч встроили в платформу «Куб Транспорт»
Платформа-агрегатор «Куб Транспорт» сводит в одном месте нескольких операторов ЭДО, что позволяет участникам грузоперевозок работать с ЭТрН по требованиям 140-ФЗ во взаимодействии с ГИС ЭПД. Именно в эту платформу и встроили мобильное приложение «КриптоКлюч», разработанное КриптоПро совместно со СТКрипт; сертификаты для него выпускает удостоверяющий центр Росэлторг.
Прежде для проставления квалифицированной подписи перевозчику приходилось держать при себе токен и переключаться между сервисами разных операторов ЭДО. Теперь функция подписания встроена прямо в приложение платформы. Гендиректор «Логистической Платформы Куб» Виталий Тарасов объяснил такое решение так:
«Ключевым фактором выбора «КриптоКлюч» стало гибкое встраивание решения непосредственно в нашу платформу. Перевозчикам больше не нужно переходить на сторонние ресурсы, чтобы подписать документ — всё работает внутри нашего приложения»
В СТКрипт подчёркивают, что интеграция подписи в приложение — это не только техническое решение, но и элемент клиентского сервиса. Гендиректор компании Дарья Верестникова прокомментировала это так: «Встраивание электронной подписи в мобильное приложение — это не просто технологическая задача. Это фундамент, на котором строится персональный клиентский путь: безопасный, бесшовный и по-настоящему удобный для каждого пользователя».
Кого коснётся переход на мобильную подпись в работе с ЭТрН
Изменение затрагивает в первую очередь перевозчиков, экспедиторов и водителей, которые оформляют электронные транспортные накладные через «Куб Транспорт». Работа с ЭТрН становится всё более массовой, и подписывать такие документы приходится практически каждый день — в дороге, на складе, между погрузкой и разгрузкой. Новый формат убирает основное неудобство работы с токеном: не нужно возвращаться в офис или искать компьютер с КриптоПро CSP ради одной-единственной подписи.
О масштабе проекта рассказала руководитель удостоверяющего центра Росэлторг Марина Сапачева: «Благодаря надёжной инфраструктуре УЦ Росэлторг мы обеспечили абсолютно бесшовный и юридически значимый выпуск сертификатов электронной подписи прямо в приложении «Куб» для транспортной сферы. Это позволяет участникам рынка подписывать документы в любой точке страны, не отвлекаясь от основных задач». По планам компании, к концу 2026 года платформой будут пользоваться порядка 10 тысяч организаций.
Два сценария оформления сертификата для мобильной подписи
Оформить сертификат для «КриптоКлюча» можно двумя путями — они отличаются тем, нужен ли визит в удостоверяющий центр и есть ли у заявителя уже действующая квалифицированная подпись.
| Сценарий | Что нужно сделать | Где проходит |
|---|---|---|
| Очная идентификация | Прийти в отделение удостоверяющего центра, подписать заявление и отсканировать выданный QR-код для активации подписи в приложении | В офисе УЦ |
| Удалённая идентификация | Подсоединить к смартфону токен с действующим квалифицированным сертификатом, подтвердить операцию в приложении «Куб» и подписать заявление собственным ключом | Без визита в УЦ, из любой точки |
Второй вариант подойдёт тем, у кого уже есть квалифицированная подпись на физическом носителе: токен потребуется всего один раз — чтобы подтвердить личность и получить мобильный сертификат, а дальше все подписи можно ставить прямо со смартфона.
Другие способы подписывать документы со смартфона
Решение КриптоПро и СТКрипт в «Кубе» — далеко не единственный вариант на этом рынке, и ждать, пока похожую функцию добавит конкретная платформа, необязательно. Возможность подписывать документы с телефона (или её аналог) сегодня дают сразу несколько категорий сервисов.
| Тип решения | Кому подходит | Особенность |
|---|---|---|
| Госключ | Физлицам и ИП — для сделок и услуг через Госуслуги | Бесплатное приложение от Минцифры, где подпись создаётся на устройстве после подтверждения личности через Госуслуги |
| Мобильные модули операторов ЭДО | Компаниям, уже работающим с документооборотом у конкретного оператора | Подписание встроено прямо в приложение оператора, как правило требуется действующий сертификат КЭП на сотрудника |
| Отраслевые решения при платформах | Участникам отдельной экосистемы, например сферы грузоперевозок | Сертификат выдаёт партнёрский удостоверяющий центр, а подписание происходит прямо внутри платформы — именно так устроен «КриптоКлюч» в «Кубе» |
Условия и цены у каждого варианта свои и периодически меняются, поэтому перед выбором стоит уточнить у оператора или удостоверяющего центра актуальный тариф и список доступных операций: часть решений для физлиц бесплатна, а вот организациям обычно приходится платить.
Как в целом работает подписание документа с телефона
У разных приложений свой интерфейс, но общая логика подписания документа с мобильного устройства почти везде совпадает:
- Документ поступает в приложение — из системы ЭДО, личного кабинета или отраслевой платформы — и открывается там.
- Пользователь проверяет содержание и реквизиты документа так же, как перед подписанием токеном.
- После нажатия кнопки «Подписать» операцию подтверждают PIN-кодом приложения, биометрией (отпечаток пальца, Face ID) или push-уведомлением на другое устройство, если такой вариант предусмотрен.
- Приложение создаёт подпись и возвращает подписанный документ в исходную систему.
- В системе статус документа меняется на «подписан», что и служит подтверждением; как правило, доступны также квитанция или журнал операций.
Как и в примере с «Кубом», выпуск первого мобильного сертификата почти всегда требует однократного подтверждения личности — либо очно в удостоверяющем центре, либо удалённо через уже действующую подпись, если оператор это поддерживает. Тем, кто привык работать с токеном на компьютере, стоит иметь в виду: КриптоПро CSP для подписания с телефона устанавливать не нужно — сертифицированный криптографический модуль уже встроен в приложение.
Требования закона к мобильной подписи: 63-ФЗ и сертификация ФСБ
Чтобы подпись, поставленная со смартфона, имела ту же юридическую силу, что и подпись через токен, сервис должен соответствовать закону № 63-ФЗ «Об электронной подписи» и использовать усиленную квалифицированную электронную подпись (УКЭП) с высоким уровнем доверия. «КриптоКлюч» прошёл сертификацию ФСБ России по требованиям к средствам криптографической защиты информации (СКЗИ) — без такой сертификации ни один сервис не может претендовать на работу именно с квалифицированной подписью, а не просто с электронной идентификацией пользователя.
Это касается выбора любого сервиса для подписи со смартфона, а не только «КриптоКлюча»: без сертификации ФСБ как СКЗИ и соответствия 63-ФЗ подписанные документы рискуют потерять юридическую значимость, а это уже грозит сложностями при налоговых проверках или в суде.
Где ещё пригождается подпись со смартфона
История с электронными транспортными накладными — частный случай более общей тенденции: операторы ЭДО и удостоверяющие центры постепенно добавляют мобильное подписание там, где раньше требовался токен вместе с компьютером. Помимо ЭТрН такой способ пригождается везде, где документ нужно подписать быстро и не за рабочим столом:
- при работе с контрагентами через операторов ЭДО — обмен договорами и закрывающими документами;
- подача заявлений и подписание отдельных документов в личных кабинетах ФНС и СФР;
- кадровый ЭДО — ознакомление с приказами и подписание заявлений сотрудниками, находящимися вне офиса;
- оформление услуг через Госуслуги, где подпись физлица подтверждает приложение Госключ;
- оперативное подписание документов на выезде — в логистике, у выездных менеджеров, на объектах.
В сфере торгов и госзакупок по 44-ФЗ и 223-ФЗ мобильный вариант подписи внедряется медленнее: большинство электронных площадок рассчитаны на работу с токеном через браузер на компьютере. Прежде чем переходить на смартфон, специалисту по тендерам лучше уточнить у конкретной площадки, поддерживает ли она подписание заявок и контрактов с мобильного устройства.
Защита ключа при подписании со смартфона
Главное опасение при переходе с токена на смартфон — не станет ли ключ уязвимее в случае кражи или взлома телефона. Сертифицированные сервисы снимают этот риск сразу несколькими уровнями защиты:
- закрытый ключ хранится не в виде обычного файла, а в аппаратно защищённой зоне устройства (Secure Enclave, доверенная среда выполнения, Keystore) или на SIM-апплете, откуда его невозможно извлечь штатными средствами;
- каждая операция подписания требует отдельного подтверждения — PIN-кодом приложения или биометрией, а не общим паролем от смартфона;
- криптографическое средство защиты проходит сертификацию ФСБ России, то есть независимую проверку устойчивости к взлому;
- при утере или краже телефона сертификат можно отозвать через удостоверяющий центр — так же, как и в случае с потерянным токеном, — и после отзыва подписать документ этим ключом уже не удастся.
На практике риски мобильного формата и токена сопоставимы: главное — не пренебрегать PIN-кодом и биометрией на телефоне и сразу обращаться в удостоверяющий центр при утере устройства, как и при потере токена.
Сколько стоит мобильная электронная подпись
Единой цены на такой формат нет — итоговая сумма зависит от тарифа удостоверяющего центра или оператора ЭДО, набора подключённых сервисов и того, кто оформляет документ: физлицо, ИП или организация. Для физлиц, подтверждающих личность через Госуслуги и работающих с Госключом, выпуск ничего не стоит. Для бизнеса стоимость мобильного сертификата обычно входит в тариф на выпуск квалифицированной подписи в удостоверяющем центре либо в тариф самой платформы, через которую подключено приложение. Точную сумму и состав тарифа лучше уточнять напрямую у удостоверяющего центра или оператора перед оформлением — условия периодически меняются.
Кому такой формат подписи нужен в первую очередь
Подписание со смартфона особенно оправдано для тех, чья работа не привязана к одному рабочему месту:
- водителям, экспедиторам и логистам — чтобы оформлять ЭТрН и путевую документацию прямо в рейсе;
- выездным менеджерам и специалистам по закупкам — чтобы подписывать договоры и акты прямо на объекте у заказчика;
- ИП и руководителям небольших компаний — чтобы подписывать документы и отчётность без привязки к офисному компьютеру;
- сотрудникам, которые подписывают документы по машиночитаемой доверенности, — им больше не приходится возить с собой токен вместе с МЧД.
А вот бухгалтерам и юристам, которые большую часть дня проводят за стационарным рабочим местом, токен с КриптоПро CSP по-прежнему удобнее как основной инструмент — подписание с телефона для них скорее вспомогательный вариант на случай работы вне офиса.
Мобильная электронная подпись или токен: что выбрать бизнесу
Подписание с телефона не отменяет привычный токен, а скорее дополняет его в ситуациях, когда сотрудник часто работает вне офиса, — у водителей, экспедиторов, выездных менеджеров, специалистов по закупкам на объектах заказчиков. Для бухгалтерии, юристов и тех, кто трудится преимущественно за стационарным местом, основным инструментом по-прежнему остаётся токен с КриптоПро CSP на рабочем компьютере.
Плюсы и ограничения мобильной подписи
К плюсам можно отнести возможность подписать документ где угодно без токена и компьютера, меньший риск забыть или потерять физический носитель, а также быстрое удалённое оформление сертификата при уже действующей подписи. Из ограничений — не каждая система и площадка пока поддерживает такой формат: многие по-прежнему завязаны на токен через браузер, само решение привязано к конкретному устройству, а при смене телефона сертификат обычно приходится перевыпускать заново. Что касается операционных систем, большинство сертифицированных решений совместимы и с Android, и с iOS, но при корпоративном MDM или устаревшей версии ОС совместимость стоит уточнить у поставщика заранее.
Перед тем как перейти на мобильный формат, стоит свериться с коротким чек-листом:
- Убедиться, что сервис сертифицирован ФСБ как СКЗИ и отвечает требованиям 63-ФЗ, — иначе документы рискуют оказаться юридически ничтожными.
- Выяснить, какой уровень доверия к подписи требует система, с которой работает компания: для ЭТрН и большинства госсистем нужна именно усиленная квалифицированная разновидность.
- Уточнить у удостоверяющего центра, какой сценарий выпуска сертификата доступен — очный или удалённый — и что понадобится подготовить заранее.
- Не забыть про машиночитаемую доверенность (МЧД), если от имени компании документ подписывает не руководитель, а сотрудник, — без неё подпись представителя силы иметь не будет.
Частые вопросы о мобильной электронной подписи
Чем мобильная электронная подпись отличается от обычной КЭП на токене?
Юридически это одна и та же усиленная квалифицированная электронная подпись — различается лишь носитель ключа. Ключ и сертификат привязаны не к физическому токену, а к приложению на смартфоне, при этом сама технология обязана пройти сертификацию ФСБ как СКЗИ и соответствовать 63-ФЗ.
Нужна ли отдельная подпись для ЭТрН, если у компании уже есть КЭП на токене?
Нет, отдельная подпись не нужна: действующий квалифицированный сертификат на токене как раз и используют при удалённой идентификации, чтобы один раз подтвердить личность и получить мобильный сертификат для приложения.
Можно ли получить мобильный сертификат без визита в удостоверяющий центр?
Да, но при условии, что у заявителя уже есть действующая квалифицированная подпись: достаточно подключить токен к смартфону, подтвердить операцию в приложении и подписать заявление своим ключом. Если действующей подписи ещё нет, понадобится один визит в отделение УЦ для очной идентификации.
Что делать, если компания не работает с платформой «Куб Транспорт»?
Описанный принцип не привязан к одной конкретной платформе — квалифицированную подпись для работы со смартфона можно оформить в любом аккредитованном удостоверяющем центре, который предлагает такой формат, и использовать её в любых системах, поддерживающих мобильную КЭП.
Что будет с мобильной подписью при смене смартфона?
Ключ привязан к конкретному устройству, поэтому при смене телефона старый сертификат, как правило, становится недоступен и нужно выпускать новый — по процедуре это похоже на повторный выпуск подписи взамен утерянного токена. Порядок переноса лучше заранее уточнить у конкретного удостоверяющего центра или оператора.
Нужна ли машиночитаемая доверенность для подписания документов с телефона?
Да, если документ от имени компании подписывает не руководитель, а сотрудник, — требование об МЧД действует независимо от того, как хранится ключ: на токене или в мобильном приложении. Без доверенности подпись представителя не будет иметь юридической силы.
Итог: как не остаться без действующей подписи
Подписание со смартфона постепенно переходит из разряда эксперимента в рабочий инструмент для тех, чей день проходит не за компьютером, а в дороге, на складе или на объекте. Интеграция «КриптоКлюча» в «Куб Транспорт» — наглядный пример того, как усиленная квалифицированная подпись работает прямо с телефона, сохраняя юридическую значимость при условии сертификации ФСБ и соответствия 63-ФЗ.
Помимо решений вроде «КриптоКлюча», бесплатный мобильный вариант подписи физлицам даёт государственный сервис Госключ, а бизнесу похожие возможности постепенно предлагают операторы ЭДО, — так что при выборе стоит ориентироваться не только на конкретную отраслевую платформу, но и на другие доступные варианты.
Перед выбором конкретного мобильного решения стоит определить, какая подпись и на каком носителе нужна именно вашим сотрудникам — руководителю, бухгалтеру, водителю или выездному специалисту, а также не понадобится ли к ней МЧД. Удостоверяющий центр Контура, наш партнёр, помогает разобраться в этих вопросах: подобрать вид подписи и носитель под задачу, настроить рабочее место с КриптоПро CSP и вовремя продлить сертификат — чтобы бизнес не тратил время на технические детали в последний момент.
