Как устроено подписание документов в Cert4U: разбор возможностей

Когда компании нужно быстро получить подпись контрагента под договором, актом или согласием, привычный сценарий выглядит тяжело: обменяться сканами, распечатать, подписать вручную, отсканировать обратно — или завести обе стороны в оператора ЭДО, где, по классической модели, каждому участнику обычно нужна своя УКЭП. Cert4U предлагает другой путь: вы загружаете документ, отправляете контрагенту ссылку, а он подписывает прямо в браузере с телефона. Ниже — честный продуктовый разбор: что сервис умеет, как проходит документ от загрузки до готового комплекта, какие виды подписи доступны, какие есть интеграции и сколько это стоит.

Что такое Cert4U простыми словами

Cert4U — это веб-сервис для подписания документов с клиентами и контрагентами по ссылке. Вся работа идёт в браузере: оператор загружает файл в личном кабинете и отправляет получателю ссылку, а получатель открывает её и ставит подпись. Данные хранятся в РФ, работа выстроена по 63-ФЗ «Об электронной подписи».

Важно сразу обозначить рамку: Cert4U не является удостоверяющим центром и не выпускает сертификаты. Сервис работает с уже имеющейся у клиента УКЭП и с простой электронной подписью (ПЭП) по одноразовому коду. То есть Cert4U — это инструмент организации подписания и сбора доказательной базы, а не поставщик сертификатов.

Два вида подписи в сервисе

В основе Cert4U — два механизма подписи, которые закрывают разные задачи. Простая электронная подпись подходит для повседневного документооборота, где стороны договорились её использовать. Усиленная квалифицированная — для случаев, когда требуется максимальная юридическая строгость и её прямо предписывает закон.

Ключевой нюанс о ПЭП стоит проговорить отдельно. По 63-ФЗ (ст. 6 ч. 2 и ст. 9) простая электронная подпись приобретает юридическую силу только при наличии соглашения сторон о её использовании. Поэтому ПЭП — это не замена УКЭП: там, где закон прямо требует усиленную квалифицированную подпись (обращения в госорганы, ряд сделок, нотариальные действия), нужно использовать именно УКЭП. Подробнее о разнице — в материалах УКЭП или ПЭП: в чём разница и что такое ПЭП и как она работает.

Путь документа: от загрузки до готового комплекта

Главное удобство Cert4U проще всего увидеть на маршруте, который проходит один документ. Он состоит из нескольких шагов, и на большинстве из них от контрагента не требуется ничего, кроме телефона.

Шаг 1. Загрузка

Оператор загружает файл в личный кабинет. К документу можно указать данные получателя, а реквизиты организации по ИНН подтягиваются автоматически через интеграцию с DaData — не нужно вручную вбивать название, адрес и КПП.

Шаг 2. Отправка по ссылке

Документ уходит контрагенту в виде ссылки — по email или другим удобным каналом. Как это выглядит на практике, разобрано в статье как отправить документ на подписание. Получателю не нужно регистрироваться в сервисе.

Шаг 3. Подписание контрагентом

Контрагент открывает ссылку, читает документ и подписывает его. В случае ПЭП он получает одноразовый 6-значный код по SMS или email, вводит его — и подпись поставлена. Всё это работает с телефона, без установки софта, без покупки сертификата или токена и без прохождения регистрации. Именно эта простота на стороне получателя чаще всего снимает главное возражение: «контрагент не станет разбираться с электронной подписью».

Шаг 4. Формирование доказательного комплекта

После подписания сервис автоматически собирает пакет документов, который подтверждает факт и обстоятельства подписания. Об этом — отдельный раздел ниже.

Доказательная база: что остаётся после подписания

Электронная подпись имеет смысл ровно настолько, насколько её можно подтвердить при споре. Cert4U формирует набор артефактов, которые усиливают доказательственную базу, если дело дойдёт до разногласий или суда. Важно понимать: эти материалы работают на вашу позицию, но сами по себе не «гарантируют» исход разбирательства — оценку доказательств всегда даёт суд.

• Соглашение об использовании ПЭП — это документ, который придаёт простой подписи юридическую силу. Подробнее о нём — в разборе соглашение об использовании ПЭП.
• PDF-протокол подписания — со штампом и значением хеша SHA-256, фиксирующий, кто, когда и что подписал.
• ZIP-комплект — единый архив, где собраны сам документ, файлы подписей и протокол.
• Хеш-цепочка аудита — последовательная фиксация событий, затрудняющая незаметное изменение записей задним числом.
• Фиксация доставки — момент отправки и ввода кода, IP-адрес и время действий подписанта.

Для УКЭП сервис дополнительно выполняет серверную верификацию подписи в формате CAdES-BES по ГОСТ Р 34.10-2012 средствами КриптоПро. Как в принципе проверяется подлинность электронной подписи, описано в статье как проверить подлинность электронной подписи.

Простая формула: чем полнее зафиксированы обстоятельства подписания — соглашение, протокол, хеши, IP и время — тем прочнее ваша позиция при возможном споре.

Чем модель подписания по ссылке отличается от привычных сценариев

Чтобы понять место Cert4U, полезно сравнить не бренды, а модели работы. Есть три типовых подхода к подписанию, и у каждого своя ниша.

• Бумага и сканы. Надёжно привычно, но медленно: печать, курьер или почта, ручное хранение. На потоке документов не масштабируется.
• Классический оператор ЭДО. Силён в обмене формализованными документами между юрлицами, где у обеих сторон есть УКЭП. Для клиента-физлица без подписи модель избыточна.
• Подписание по ссылке (модель Cert4U). Рассчитано на сценарий, где второй стороне нужно подписать быстро и без подготовки: открыл ссылку, ввёл код. Подходит для работы компании с физлицами и клиентами.

Это не значит, что одна модель «лучше» других — они решают разные задачи. Многим компаниям на практике нужны сразу два инструмента: оператор ЭДО для формализованного B2B-обмена и сервис подписания по ссылке для потока договоров и согласий с клиентами.

Интеграции с вашими системами

Cert4U рассчитан не только на ручную работу в кабинете, но и на встраивание в существующие процессы компании. Доступны следующие интеграции:

• 1С — REST API с 16 методами: можно загружать документы, отправлять их на подпись и отслеживать статусы прямо из учётной системы. Детали — в материале интеграция Cert4U с 1С.
• Битрикс24 — уведомления о событиях подписания через вебхуки, чтобы менеджеры видели статус в привычном CRM-контуре.
• Telegram — оперативные уведомления о ключевых событиях в чат.
• DaData — автозаполнение реквизитов организации по ИНН при подготовке документа.

Тарифы Cert4U

Модель оплаты в Cert4U — за отправку документа на подписание. Есть бесплатный тестовый тариф, на котором можно попробовать сервис без карты, и три платных уровня с разным лимитом отправок и набором возможностей.

Данные размещаются в РФ, а работа сервиса выстроена в соответствии с 63-ФЗ. Тарифы устроены так, чтобы можно было начать с малого объёма и масштабироваться по мере роста потока документов.

Кому подходит Cert4U

Сервис ориентирован на компании, которым нужно регулярно подписывать документы со второй стороной, не имеющей квалифицированной подписи. Типовые ситуации:

• услуги и агентства — договоры оказания услуг и акты с клиентами-физлицами;
• онлайн-образование — оферты и согласия на обработку данных при записи на курс;
• аренда — договоры и акты приёма-передачи с арендаторами;
• работа с самозанятыми и внештатными исполнителями — договоры и закрывающие документы;
• любой бизнес, которому нужно быстро получить подпись под согласием, уведомлением или договором.

Если же вам требуется формализованный обмен счетами-фактурами и УПД между юрлицами, эту задачу закрывает оператор ЭДО, и Cert4U здесь не заменяет его, а дополняет для сценариев с физлицами.

Частые вопросы

Нужно ли контрагенту что-то устанавливать, чтобы подписать документ по ПЭП?

Нет. Для ПЭП контрагенту не нужны ни регистрация, ни установка софта, ни покупка сертификата или токена. Он открывает ссылку, получает одноразовый код по SMS или email, вводит его — и подпись поставлена, в том числе с телефона.

Имеет ли ПЭП юридическую силу?

Да, но при условии: по 63-ФЗ простая электронная подпись приобретает юридическую силу при наличии соглашения сторон о её использовании. Там, где закон прямо требует усиленную квалифицированную подпись (госорганы, ряд сделок, нотариальные действия), нужно применять УКЭП.

Выпускает ли Cert4U сертификаты электронной подписи?

Нет. Cert4U не является удостоверяющим центром и сертификаты не выпускает. Сервис работает с уже имеющейся у клиента УКЭП и с ПЭП по одноразовому коду, а его задача — организовать подписание и собрать доказательный комплект.

С чего начать

Проще всего понять, подойдёт ли Cert4U вашим процессам, — попробовать. На тестовом тарифе доступно 10 отправок бесплатно и без привязки карты: этого достаточно, чтобы загрузить реальный документ, отправить ссылку контрагенту и получить на руки готовый ZIP-комплект с протоколом. Дальше можно подключить нужный тариф и, при необходимости, интеграции с 1С или Битрикс24.

Информация о возможностях и тарифах актуальна на момент публикации, уточняйте на cert4u.ru; товарные знаки принадлежат правообладателям.