Мобильная электронная подпись в Диадоке: что обновил Контур на Диадок Фест

Контур обновил Диадок: при чём здесь мобильная электронная подпись

Компания Контур представила на конференции «Диадок Фест» крупное обновление сервиса электронного документооборота. Самое заметное изменение — мобильная электронная подпись в приложении Диадока: теперь подписать документ можно прямо с телефона, без визита в офис и без компьютера под рукой. Раньше подписание почти всегда требовало рабочего места с настроенным КриптоПро и подключённым токеном, и для выездных сотрудников это было постоянным неудобством.

Мероприятие собрало более 10 000 участников — для рынка ЭДО это один из крупнейших релизов года. Обновили не только мобильное приложение, но и веб-версию Диадока, работу с договорами и платёжные сценарии. Разберём, что именно изменилось и как бизнесу использовать новые возможности на практике.

Как подключить мобильную электронную подпись в Диадоке

В обновлённом мобильном приложении пользователь может сам зарегистрироваться, создать ящик организации и подключить мобильную электронную подпись — без обращения в поддержку. После этого документ можно подписать прямо со смартфона, и такая подпись имеет ту же юридическую силу, что и подпись за компьютером.

Подписать документ в приложении теперь можно двумя способами:

• через приложение «Госключ» — мобильная УНЭП или УКЭП руководителя, выпущенная Удостоверяющим центром ФНС;
• через NFC-токен — физический носитель с сертификатом КЭП, который прикладывают к смартфону вместо того, чтобы подключать его к компьютеру.

Для командировок, выездных сотрудников и курьеров это решает конкретную задачу: как подписать УПД, накладную или акт, если человек не находится за рабочим столом. Подписание через NFC-токен удобно и тем, у кого уже есть обычный токен для ЭЦП — отдельно покупать новое устройство не нужно, если модель поддерживает NFC.

Что такое мобильная электронная подпись и чем она отличается от обычной ЭП

Мобильная электронная подпись — это не новый вид подписи по закону, а способ ей воспользоваться: тот же сертификат КЭП, НЭП или ПЭП применяется не с настольного компьютера, а через смартфон — в приложении «Госключ», через NFC-токен или в мобильной версии сервиса ЭДО, как в Диадоке. Юридическую силу подписи определяет её вид и то, кем выдан сертификат, а не устройство, с которого человек подписывает документ.

Разница с привычной подписью — только в способе доступа к закрытому ключу. На компьютере для работы с КЭП нужны установленный КриптоПро CSP, плагин браузера и физически подключённый токен. На телефоне это заменяет либо защищённое хранилище ключа внутри приложения, как у Госключа, либо считывание того же токена через NFC — без КриптоПро и без провода.

Виды электронной подписи и какие работают на мобильном

63-ФЗ «Об электронной подписи» выделяет три вида подписи: простую (ПЭП), усиленную неквалифицированную (УНЭП, в обиходе — НЭП) и усиленную квалифицированную (УКЭП, или просто КЭП). На мобильном устройстве технически можно использовать любую из них, но практическая разница — в том, какие документы такая подпись закрывает.

Для подписания УПД, накладных, договоров и большинства юридически значимых документов нужна именно УКЭП — остальные виды подписи для такого документооборота, как правило, не подходят.

Что ещё изменилось в веб-версии Диадока

Помимо мобильной подписи, Контур переработал интерфейс веб-версии. Главная страница теперь показывает не сплошной список документов, а задачи, которые требуют внимания пользователя здесь и сейчас. Поиск стал точнее: документы можно находить по статусу, согласующему сотруднику, номеру договора и другим параметрам, а нужные фильтры сохраняются для повторного использования.

Отдельное улучшение — распознавание неформализованных документов: сервис сам определяет тип документа, его номер, дату и сумму, даже если документ составлен не в стандартном формате ЭДО. Для компаний, которые работают с физическими лицами, добавили упрощённый интерфейс — это должно облегчить сценарии, где контрагент не бухгалтер и не привык к электронному документообороту.

Работа с договорами и ИИ-анализ рисков

В Диадоке появились сценарии для согласования договоров внутри одного сервиса — с сохранением истории правок, комментариев и протоколов разногласий. Раньше часть такой переписки велась за пределами сервиса, по почте или в мессенджерах, из-за чего терялась часть истории согласования.

Совместно с Контур.Фокусом Контур разрабатывает инструмент ИИ-анализа контрактов. Он должен выявлять потенциальные риски с учётом роли компании в сделке — продавец или покупатель — и предлагать корректировку условий ещё до подписания.

«С развитием ИИ использовать возможности API становится проще. Если раньше требовались крупные интеграционные проекты, сегодня можно начать с конкретного сценария», — отметил руководитель продуктовой группы Контур.Диадок Сергей Казаков.

Платёжные инструменты и интеграция с 1С

Диадок теперь позволяет переходить к оплате прямо из документа, без переноса реквизитов в интернет-банк вручную. Клиентам Контур.Банка доступны моментальные платежи, а в перспективе Контур планирует интеграцию с другими банками.

В разработке — сценарий быстрого финансирования сделок: поставщик сможет получить деньги от банка-партнёра сразу после того, как покупатель подпишет УПД электронной подписью, не дожидаясь стандартной отсрочки платежа.

Для пользователей 1С добавили модуль отправки документов прямо из учётной системы — для версии 1С 8.5, с распознаванием PDF и автоматическим сопоставлением номенклатуры. Отдельно тестируется прямая интеграция с 1С:Фреш через веб-интерфейс, без установки отдельного модуля.

Где ещё применяют мобильную подпись, кроме Диадока

Мобильное подписание через Госключ или NFC-токен — не особенность одного сервиса ЭДО, а общий способ работы с уже выпущенным сертификатом КЭП. На практике его используют заметно шире, чем подписание документов в Диадоке:

• сдача отчётности в ФНС и Социальный фонд — через личный кабинет на сайте ведомства или оператора ЭДО;
• участие в торгах и госзакупках по 44-ФЗ и 223-ФЗ, а также на коммерческих площадках — подписание заявок и контрактов;
• Госуслуги — заявления, доверенности и обращения, где требуется усиленная подпись, а не просто вход по логину;
• кадровый электронный документооборот — подписание трудовых договоров, приказов и заявлений сотрудниками удалённо;
• работа с маркировкой «Честный знак» и ЕГАИС, где документы оборота товара подписываются КЭП;
• обращения в суд и получение электронных документов от судебных органов.

Конкретный набор сценариев зависит от требований площадки или ведомства: часть систем принимает мобильную УКЭП без ограничений, часть — только при дополнительной настройке или с учётом внутреннего регламента. Это стоит уточнять в самой системе, прежде чем полагаться на мобильное подписание как на единственный способ.

Приложения для мобильного подписания документов

На мобильном устройстве документ можно подписать несколькими способами — выбор зависит от того, кто подписант и какой сертификат у него уже есть.

Если мобильной подписи пока нет, а времени на подключение нового носителя мало, проще начать с Госключа — он не требует покупки токена. Если же в компании уже есть физические токены с действующими сертификатами КЭП, логичнее воспользоваться NFC — для этого нужен только смартфон с поддержкой NFC и совместимый токен.

Чек-лист: как начать подписывать документы с телефона

Чтобы использовать мобильную электронную подпись в Диадоке, нужно заранее подготовить сам сертификат КЭП — мобильное приложение работает с готовой подписью, а не выпускает её. Если квалифицированной подписи пока нет, логичный первый шаг — сделать эцп в аккредитованном удостоверяющем центре и сразу уточнить, подойдёт ли выбранный носитель для подписания через NFC.

• Проверить, выпущен ли у руководителя сертификат КЭП в УЦ ФНС или аккредитованном УЦ — для подписания УПД и договоров нужна именно квалифицированная подпись.
• Уточнить, поддерживает ли имеющийся токен NFC — не все модели работают с подписанием через смартфон.
• Для подписи через Госключ — установить приложение, подтвердить личность через Госуслуги и привязать сертификат.
• В приложении Диадока создать ящик организации и подключить мобильную подпись в настройках.
• Определить, кому из сотрудников нужна МЧД на подписание документов удалённо, если документ подписывает не руководитель лично.

Как защищён ключ при подписании с телефона

При работе с NFC-токеном закрытый ключ физически не покидает чип носителя: смартфон лишь передаёт токену команду на подписание через короткое поле NFC-связи и получает готовый результат. Это тот же принцип защиты, что и при подключении токена к компьютеру, — ключ нельзя скопировать или перехватить при передаче.

В Госключе закрытый ключ создаётся и хранится в защищённом хранилище самого устройства, а доступ к нему подтверждается биометрией или кодом разблокировки смартфона. Ключ не передаётся на сервер и не покидает устройство — это закрывает основной риск подмены подписи при удалённой работе.

Общие правила безопасности при мобильном подписании не отличаются от обычных: не передавать смартфон с разблокированным Госключом или привязанным токеном посторонним, использовать блокировку экрана, а при утере или краже телефона — сразу обратиться в удостоверяющий центр для отзыва сертификата и отвязать устройство от приложения, если такая функция предусмотрена.

Сколько стоит мобильная электронная подпись и как быстро её оформить

Сам способ подписания — через Госключ или NFC — ничего не стоит и не продаётся отдельно: платить приходится за сертификат КЭП и, если его ещё нет, за носитель.

Сертификат КЭП для руководителя юридического лица и для ИП удостоверяющий центр ФНС выдаёт бесплатно — приобрести нужно только токен, если подходящего ещё нет, и при необходимости — услугу по выпуску у доверенного лица УЦ ФНС. Сертификат для сотрудника, который подписывает документы не от своего имени, а по доверенности, оформляется в аккредитованном коммерческом удостоверяющем центре по тарифу этого УЦ — точную стоимость, состав услуг и то, включена ли настройка рабочего места, лучше уточнять непосредственно в УЦ.

Срок выпуска зависит не от того, будет ли подпись использоваться на мобильном, а от способа подтверждения личности и загруженности удостоверяющего центра: очное обращение в офис обычно быстрее дистанционного оформления. Само подключение мобильного подписания в Госключе или привязка NFC-токена в приложении Диадока занимает несколько минут — при условии, что сертификат КЭП уже выпущен и действует.

Правовая основа мобильного подписания

63-ФЗ «Об электронной подписи» не выделяет мобильную подпись в отдельную правовую категорию — закон регулирует виды подписи (ПЭП, УНЭП, УКЭП) и требования к их выпуску и использованию, а не устройство, с которого человек подписывает документ. Поэтому мобильная УКЭП, выпущенная через Госключ или применяемая через NFC-токен, имеет такую же юридическую силу, как и подпись, поставленная с компьютера, — если соблюдены требования закона к виду подписи и порядку её выдачи.

Ключевое условие для УКЭП — сертификат должен быть выдан аккредитованным удостоверяющим центром или УЦ ФНС, а средства электронной подписи — сертифицированы ФСБ России. Если документ подписывает сотрудник, а не руководитель лично, по закону также нужна машиночитаемая доверенность (МЧД), подтверждающая его полномочия, — без неё подпись сотрудника не будет иметь нужной юридической силы, независимо от способа подписания.

Частые вопросы

Что такое мобильная электронная подпись в Диадоке?

Это возможность подписывать документы — УПД, накладные, акты, договоры — прямо в мобильном приложении Диадока, без компьютера. Подписание происходит через приложение «Госключ» или через NFC-токен с сертификатом КЭП.

Можно ли подписать документ с телефона без токена?

Да, если у подписанта есть приложение «Госключ» с привязанным сертификатом — тогда физический токен не нужен. Для подписания через NFC сам носитель всё же необходим.

Юридически значимо ли подписание документа через смартфон?

Да: и Госключ, и NFC-токен с сертификатом КЭП обеспечивают такую же юридическую значимость подписи, как при подписании на компьютере.

Нужно ли покупать отдельный токен для мобильной подписи?

Если имеющийся токен поддерживает NFC, новое устройство не нужно — достаточно приложить его к смартфону. Если токен NFC не поддерживает, проще подписывать документы через Госключ.

Когда заработают новые функции Диадока?

Обновлённый интерфейс, поиск и мобильная подпись уже доступны пользователям. ИИ-анализ договоров и расширенная интеграция с банками и 1С пока в разработке и тестировании.

Чем УКЭП отличается от ПЭП и НЭП и какая нужна для мобильного подписания УПД и договоров?

УКЭП — единственный вид подписи, которого обычно достаточно для юридически значимого документооборота: она подтверждает и личность подписанта, и то, что документ не менялся после подписания. ПЭП и НЭП для таких документов, как УПД и договоры, по умолчанию не подходят — их используют, только если это отдельно предусмотрено соглашением сторон или внутренним регламентом компании.

Сколько стоит мобильная электронная подпись?

Само мобильное подписание через Госключ или NFC ничего не стоит — платить нужно только за сертификат КЭП и носитель, если его ещё нет. КЭП для руководителя ЮЛ и ИП удостоверяющий центр ФНС выдаёт бесплатно, кроме стоимости токена; КЭП для сотрудника оформляется в коммерческом аккредитованном УЦ по его тарифу.

Можно ли использовать мобильную подпись для отчётности, торгов и Госуслуг?

Да, при условии что это УКЭП и система, с которой работает пользователь, принимает подписание через Госключ или NFC-токен. Конкретные возможности отличаются от площадки к площадке, поэтому перед тем как полагаться на мобильное подписание как на основной способ, стоит уточнить это в самой системе — у оператора ЭДО, на закупочной площадке или в личном кабинете ведомства.

Что делать, если телефон с привязанным Госключом или NFC-токеном потерян или украден?

В первую очередь — обратиться в удостоверяющий центр, выдавший сертификат, и отозвать его, как при утере обычного токена. Дополнительно стоит проверить в самом приложении возможность отвязать устройство и, если телефон восстанавливается, сменить коды разблокировки и биометрические данные, привязанные к подписанию.

Итог: что обновление Диадока значит для бизнеса

Главный практический эффект обновления — удалённые сотрудники, курьеры и руководители в разъездах перестают зависеть от рабочего компьютера с настроенным КриптоПро: мобильная электронная подпись закрывает этот разрыв. Остальные изменения — поиск, работа с договорами, платежи и интеграция с 1С — ускоряют текущие процессы ЭДО, а не меняют правила работы с подписью.

Чтобы новые функции действительно заработали, у каждого подписанта должен быть действующий сертификат КЭП и носитель, подходящий для выбранного способа подписания. Если подпись давно не продлевалась, срок действия токена под вопросом или нужно оформить сертификат для нового сотрудника — с этими задачами поможет наш удостоверяющий центр: мы партнёр СКБ Контур и сопровождаем выпуск сертификата, настройку рабочего места и подбор носителя под конкретный сценарий, включая мобильное подписание.