Як підписати документ КЕП (ЄЦП) у 2026 році: покроково для бухгалтера і керівника

25.10.2026

Як підписати документ КЕП (ЄЦП) у 2026 році: покроково для бухгалтера і керівника

Щоб підписати документ кваліфікованим електронним підписом (КЕП, раніше його називали ЄЦП), потрібні три речі: чинний сертифікат, особистий ключ (на файлі, токені або в хмарі) і пароль до цього ключа. Далі залишається вибрати спосіб підпису: веб-сервіс надавача або програма на комп'ютері. Бухгалтер у бюджетній установі підписує так і PDF-лист, і звіт у програмі, і платіжне доручення, тому нижче розібрано кожен сценарій окремо.

Якщо КЕП у вас ще немає, спочатку прочитайте, як отримати КЕП, і матеріал про КЕП для бухгалтера бюджетної установи. Тут ми розбираємо те, що відбувається після отримання: як саме накласти підпис, як його перевірити і що робити, коли щось не працює. Матеріал підготовлено за станом на жовтень 2026 року.

Що потрібно перед підписанням

Перш ніж відкривати будь-який сервіс, перевірте чотири речі.

• Чинний сертифікат. Строк дії вказано в самому сертифікаті. Підписувати протермінованим, заблокованим або скасованим сертифікатом не можна.
• Носій ключа. Це може бути файловий носій, токен або хмарне сховище. Про кожен із них нижче.
• Пароль до особистого ключа. Його знаєте тільки ви. Відновити забутий пароль неможливо, у такому разі ключ формують заново.
• Програма-підписувач або доступ до веб-сервісу. Для роботи з ключем використовують сервіс на сайті вашого надавача (АЦСК) або програму, яку надавач пропонує завантажити.

Файловий ключ, токен, хмара

За описом на сайті КНЕДП «Дія» (перевірено в жовтні 2026), носії бувають такі.

Файловий носій — це файл, який містить ваш особистий ключ. Зазвичай він називається Key-6 і має розширення .dat. Трапляються також розширення .pfx, .pk8, .zs2, .jks. Щоб скористатися таким ключем, у програмі чи сервісі обирають розділ «Файловий», вказують свого надавача, завантажують файл із ключем і вводять пароль.

Токен — апаратно-програмний пристрій, який захищає ключ від копіювання. Він буває у вигляді USB-пристрою або смарт-картки (для картки потрібен окремий зчитувач). Користуються ним так: підключають токен, обирають розділ «Токен», вказують свого надавача й вводять пароль. Ключ на токені не можна просто скопіювати, на відміну від файлу на флешці.

Хмарне сховище — ключ зберігається в захищеному сервісі надавача. Для підпису обирають розділ «Хмарний», потім свого надавача, зчитують ключ і підписують файл.

Правила безпеки ключа

Ключ — це ваш підпис, тому поводьтеся з ним як з печаткою. За правилами користування, які наведено на сайті КНЕДП «Дія» (перевірено в жовтні 2026), власник ключа зобов'язаний:

• забезпечувати конфіденційність ключа й не допускати до нього інших осіб;
• особисто відповідати за захист пароля від ключа;
• невідкладно повідомляти надавача про підозру або факт компрометації ключа;
• не користуватися ключем, якщо він скомпрометований, а сертифікат скасовано чи заблоковано;
• невідкладно повідомляти надавача про зміну даних, які внесено до сертифіката.

Тобто не записуйте пароль на наклейці біля монітора, не залишайте токен у комп'ютері після роботи і не передавайте ключ колезі «на хвилинку».

КЕП від АЦСК і Дія.Підпис: у чому різниця

Запит «кеп дія» шукають часто, тому відповімо коротко і по фактах. Дія.Підпис працює через застосунок Дія, а ключ не лежить у вас у файлі чи на токені. Його можна деактивувати в самому застосунку: меню Дія, розділ Дія.Підпис, пункт «Деактивувати Дія.Підпис». Сертифікат Дія.Підпис шукають на сайті КНЕДП «Дія» лише за реквізитами власника, тоді як сертифікат на файловому ключі або токені можна знайти й за особистим ключем.

Практичний висновок для бухгалтера: перед тим як переходити на Дія.Підпис для роботи, уточніть, чи приймає його конкретна програма звітності, банк або отримувач документа. Це залежить від них, а не від самого підпису.

Підпис від імені установи чи підприємства

Запит «кеп для юридичної особи» варто розуміти правильно: ключ завжди належить конкретній людині, а не організації. У сертифікаті посадової особи вказують дані цієї людини, а також організацію, яку вона представляє. Тому для бюджетної установи зазвичай потрібні ключі окремо для керівника і окремо для головного бухгалтера, якщо обидва підписують документи.

Із цього випливає практичне правило: якщо змінилися дані, внесені до сертифіката (прізвище, посада, реквізити організації), або в установі змінився керівник чи головний бухгалтер, старий ключ слід вважати недійсним для нових документів і оформити новий. Надавача про зміну даних потрібно повідомити невідкладно, як і вимагають правила користування.

Як підписати PDF

PDF підписують двома способами. Вибір залежить від того, як вам зручніше й де зберігається ключ.

Спосіб 1. Через веб-сервіс надавача

1. Відкрийте сайт підпису вашого надавача (АЦСК). Якщо ключ видавала «Дія», це сайт ca.diia.gov.ua.
2. Оберіть вид носія, на якому зберігається ключ: «Файловий», «Токен» чи «Хмарний».
3. Оберіть зі списку надавача, який видав вам ключ. Це має бути той самий АЦСК, до якого ви зверталися за сертифікатом.
4. Завантажте файл ключа або підключіть токен. Введіть пароль.
5. Додайте PDF-файл, який потрібно підписати.
6. Підпишіть документ і збережіть результат. Залежно від сервісу вийде або один файл із вбудованим підписом, або документ і окремий файл підпису (про різницю в наступному розділі).

Назви кнопок у різних сервісів відрізняються, тому орієнтуйтеся на підказки на екрані. Логіка завжди однакова: ключ, пароль, файл, підпис.

Спосіб 2. Через програму на комп'ютері

Для постійної роботи зручніше встановити програму. Надавач «Дія» пропонує завантажити засіб кваліфікованого електронного підпису «ІІТ Користувач ЦСК-1» на сторінці ca.diia.gov.ua/download-all. У програмі є вкладка «Особистий ключ», де зчитується ключ і змінюється пароль. Далі за допомогою функцій підпису обирають файл і накладають підпис.

Програма зручна, коли ви підписуєте багато файлів поспіль: не потрібно щоразу відкривати сайт і заново вказувати ключ.

Якщо ви змінюєте пароль до ключа в програмі, пам'ятайте: пароль змінюється лише для того носія, шлях до якого ви вказали. Якщо ви зберігали копії ключа в інших місцях, там лишиться старий пароль.

Як підписати Word, Excel і архів

Для файлів Word, Excel і архівів принцип такий самий, як для PDF. Відрізняється тільки форма, в якій зберігається підпис. Є два варіанти.

Зовнішній (окремий) підпис. Створюється окремий файл підпису, зазвичай із розширенням .p7s, а сам документ лишається без змін. Це зручно, коли документ потрібно відкривати у звичайному редакторі. Отримувачу треба передати обидва файли разом: і документ, і файл підпису. Якщо передати лише документ, перевірити підпис буде неможливо.

Вбудований підпис. Документ і підпис зберігаються в одному файлі. Передавати легше, але відкрити такий файл звичайним редактором не завжди вдається, потрібна програма для перевірки.

Кілька правил, які варто запам'ятати:

• Не змінюйте документ після підпису. Навіть дрібна правка, наприклад виправлена кома, робить підпис недійсним. Якщо знайшли помилку, виправте файл і підпишіть заново.
• Архів підписують як один файл. Підпис покриває весь архів, а не кожен документ усередині.
• Щоб підписати кілька документів, їх можна підписати по черзі в одному сеансі, не вводячи пароль щоразу. Така можливість залежить від програми, тому уточніть її у сервісі, яким користуєтесь.
• Назвіть файли так, щоб їх було видно в парі: наприклад, договір.pdf і договір.pdf.p7s.

Підпис у M.E.Doc та ІС-ПРО

У програмах звітності та обліку підпис накладається автоматично: ви налаштовуєте ключ один раз, а далі програма просить пароль щоразу, коли треба підписати й відправити звіт.

M.E.Doc. Ключ підключається в налаштуваннях організації в самій програмі. Там вказують розташування особистого ключа (файл або токен) і сертифікати. Докладніше про налаштування для бюджетних установ — у матеріалі про те, як підключити M.E.Doc.

ІС-ПРО. Підпис для документів і звітів використовується в роботі бюджетної установи щодня. Огляд програми — на сторінці ІС-ПРО для бюджетних установ та на сторінці програми.

Якщо програма не бачить ключ чи токен

Така ситуація трапляється найчастіше, і зазвичай причина проста.

1. Перевірте, чи токен підключений і чи світиться індикатор (якщо він у токена є). Спробуйте інший USB-порт.
2. Закрийте інші програми, які можуть тримати токен зайнятим, наприклад вікно сервісу підпису в браузері.
3. Переконайтеся, що встановлено драйвер токена саме для вашої моделі.
4. Перезапустіть програму, а за потреби й комп'ютер.
5. Перевірте шлях до файлового ключа: якщо ключ лежав на флешці, а флешку вставили в інший порт, система могла змінити букву диска.
6. Перевірте, чи сертифікат досі чинний.

Якщо жоден крок не допоміг, звертайтеся до тих, хто налаштовував ключ. Ми допомагаємо дистанційно, див. розділ про допомогу нижче.

Бюджетна специфіка: Казначейство і система «Клієнт казначейства»

Бюджетна установа обслуговується в органах Казначейства, а платіжні й інші документи подає через систему дистанційного обслуговування «Клієнт казначейства — Казначейство» (СДО). Правила цієї системи опубліковані на сайті Казначейства (treasury.gov.ua, перевірено 25.10.2026). Для підпису з них важливі такі пункти.

Ключ для СДО видає Казначейство. У СДО використовуються виключно кваліфіковані сертифікати, видані кваліфікованим надавачем електронних довірчих послуг Казначейства. Особисті ключі мають зберігатися на захищеному носії (токені), який підтримує СДО. Перелік підтримуваних носіїв розміщено на порталі Казначейства. Казначейські органи носії не продають і не видають. Тобто звичайний КЕП, оформлений в іншому надавачі, для входу в СДО не підходить. Для казначейської електронної звітності (АС «Є-Звітність») форма Казначейства допускає сертифікати інших кваліфікованих надавачів, у тому числі Казначейства.

Хто і яким ключем підписує. Згідно з Порядком відкриття та закриття рахунків у національній валюті в органах Казначейства (наказ Мінфіну від 22.06.2012 № 758, чинна редакція з наказів № 23 від 18.01.2024 і № 240 від 07.05.2025), право першого підпису належить керівнику, його заступникам та іншій уповноваженій на це особі. Головному бухгалтеру та іншим особам з правом другого підпису право першого підпису не надається, а право другого підпису не надається особам, які мають право першого. На підставі «Інформації про кваліфіковані електронні підписи та печатку» (додаток 10 до Порядку № 758) користувачу з правом першого підпису в СДО надається роль «Керівник», з правом другого підпису роль «Бухгалтер». Окремо встановлюється роль «Печатка».

Печатка обов'язкова. У СДО створення електронного документа завершується накладанням кваліфікованої електронної печатки. Вона обов'язкова для всіх видів документів і для всіх категорій клієнтів, навіть якщо на паперових документах печатка не потрібна. Кількість віз клієнта на документі за індивідуальною схемою може бути від 2 до 4, типова схема налаштована за замовчуванням.

Картка зі зразками підписів і зміни в складі підписантів. Інформація про ключі подається до органу Казначейства разом із карткою зі зразками підписів та відбитка печатки. Інформацію підписує особа з правом першого підпису, і її засвідчують печаткою клієнта. Якщо змінився лише ключ чи печатка, подається нова інформація без нової картки. За Правилами СДО, орган Казначейства опрацьовує кожен із поданих документів протягом трьох робочих днів, а при зміні серійного номера сертифіката подається оновлена інформація про ключі. Порядок № 758 також вимагає:

• у разі звільнення чи призначення хоча б однієї з осіб, які мають право першого або другого підпису, подати нову картку протягом п'яти робочих днів;
• у разі зміни керівника або головного бухгалтера письмово повідомити орган Казначейства не пізніше наступного робочого дня;
• у разі тимчасового надання права підпису (наприклад, на час відпустки чи хвороби) подати тимчасову картку.

Безпека. Працювати в СДО чужим ключем категорично заборонено, передавати токен або повідомляти пароль до нього іншим особам не можна. Якщо токен загублено або пароль стали відомі стороннім, клієнт зобов'язаний протягом 24 годин письмово повідомити орган Казначейства. Вимоги до робочого місця: Windows 10 або вище, сучасний браузер і антивірус із переліку, дозволеного Держспецзв'язку.

На практиці це означає, що в бюджетній установі зазвичай потрібні дві різні групи ключів: казначейські (СДО) і ключі будь-якого кваліфікованого надавача для звітності та інших документів. Не плутайте їх, і на кожного, хто підписує, оформляйте ключі окремо.

Як зберігати підписані документи

Підписаний документ — це первинний документ, тому з ним слід поводитися обережно.

• Зберігайте підписаний файл і, якщо підпис зовнішній, файл підпису .p7s в одній папці. Не перейменовуйте їх окремо один від одного і не розносьте по різних місцях.
• Робіть резервну копію папок з підписаними документами на окремому носії. Втрата файлу означає втрату підписаного документа.
• Не відкривайте і не зберігайте підписаний документ у програмах, які можуть змінити файл під час збереження.
• Впорядковуйте файли за періодами: рік, місяць, тип документа. Через рік вам буде легше знайти потрібний.
• Окремо збережіть резервну копію файлового ключа, але в закритому місці й з паролем, який знаєте тільки ви. Пам'ятайте, що при зміні пароля копії лишаються зі старим.

Короткий алгоритм підписання

Коли підписуєте важливий документ, пройдіть п'ять кроків:

1. Перевірте текст документа: після підпису змінити його не вийде.
2. Переконайтеся, що сертифікат чинний.
3. Підключіть токен або приготуйте файл ключа.
4. Підпишіть документ у сервісі чи програмі й збережіть результат.
5. Перевірте отриманий підпис і передайте отримувачу документ разом із файлом підпису, якщо він окремий.

Як перевірити підпис

Перевірити можна як сам підпис, так і сертифікат, яким його накладено.

Перевірка підпису. Відкрийте сервіс перевірки підпису на сайті вашого надавача (АЦСК), завантажте підписаний файл, а якщо підпис зовнішній, то й файл підпису .p7s. Сервіс покаже, хто підписав, коли і чи не змінювали документ після підпису. Якщо ви шукаєте, як перевірити КЕП онлайн, це і є найпростіший шлях.

Перевірка сертифіката. Статус сертифіката можна дізнатися на сайті КНЕДП «Дія», у розділі «Знайти сертифікат». Пошук робиться за особистим ключем або за реквізитами власника (останнє можливо, якщо власник дав згоду на публікацію). Для Дія.Підпис пошук виконується лише за реквізитами власника.

Що означають статуси сертифіката

За даними сайту КНЕДП «Дія» (перевірено в жовтні 2026):

• Скасування — дострокове припинення чинності сертифіката. Скасований сертифікат поновленню не підлягає, потрібен новий.
• Блокування — тимчасове призупинення чинності на строк до 30 календарних днів. Поновити сертифікат можна протягом цих 30 днів. Якщо не поновити, сертифікат буде автоматично скасовано.
• Поновлення — повернення чинності заблокованому сертифікату.

Що робити, якщо підпис «недійсний»

Причин зазвичай кілька. Документ змінили після підпису: підпишіть заново. Сертифікат заблоковано або скасовано: перевірте статус і отримайте новий. Підпис накладено без підтвердженого часу: перевірте, чи сервіс додав часову позначку. Файл підпису .p7s не передали разом із документом: надішліть обидва файли.

Типові помилки

1. Сертифікат протермінований. Підписати вже не вийде. Подбайте про новий заздалегідь: дату закінчення видно в сертифікаті. Як це робиться, ми описали в матеріалі про отримання КЕП.
2. Ключ заблоковано. Якщо сертифікат заблоковано, його можна поновити протягом 30 днів, після чого він скасовується автоматично. Не відкладайте звернення до надавача.
3. Неправильний пароль. Перевірте розкладку клавіатури та Caps Lock. Забутий пароль відновити неможливо, ключ формують заново.
4. Токен не розпізнається. Перевстановіть драйвер для своєї моделі токена, спробуйте інший порт і закрийте інші програми, що можуть його використовувати.
5. Немає часової позначки. Без неї складніше підтвердити, що підпис накладено до закінчення сертифіката. Користуйтеся сервісом, який її додає.
6. Браузер не дозволяє роботу. Оновіть браузер, вимкніть розширення, що блокують скрипти, або спробуйте інший браузер.
7. Антивірус блокує роботу ключа. Додайте програму підпису до винятків або тимчасово вимкніть модуль, що її блокує. Робіть це лише для довіреної програми з офіційного сайту надавача.
8. Змінили документ після підпису. Підпис став недійсним. Підпишіть ще раз.

Часті запитання

Де взяти КЕП?

КЕП видає кваліфікований надавач електронних довірчих послуг (АЦСК/КНЕДП). Подробиці — в окремому матеріалі, як отримати КЕП. Ключі КЕП у Полтаві можна оформити через наш розділ ключів. Для роботи в системі «Клієнт казначейства» ключ оформлюється в Казначействі (див. розділ про бюджетну специфіку).

Чи можна підписати документ із телефона?

Для хмарного ключа та Дія.Підпис це можливо через застосунок або веб-сервіс надавача. Чи підтримує ваш надавач підпис із мобільного пристрою, перевіряйте на його сайті. Для файлового ключа й токена зручніше комп'ютер.

Чи потрібен носій?

Так, ключ має десь зберігатися: у файлі, на токені або в хмарному сховищі. Яка саме форма, залежить від вашого надавача і того, як ви хочете працювати.

Чим КЕП відрізняється від Дія.Підпис?

Дія.Підпис працює через застосунок Дія і не вимагає ключа у файлі чи на токені. Сертифікати Дія.Підпис шукають лише за реквізитами власника. Чи приймає його конкретна програма чи отримувач, треба уточнювати в них.

Скільки діє сертифікат?

Строк дії вказано в самому сертифікаті, і його видно під час перевірки. Не покладайтеся на загальні цифри: у різних надавачів і за різними послугами вони можуть відрізнятися.

Що робити після закінчення строку дії?

Продовжити чинність сертифіката не можна, потрібно оформити новий. Для цього звертаються до надавача електронних довірчих послуг. Вартість залежить від вибраного надавача і носія, її краще уточнити заздалегідь.

Чи можна підписати чужим КЕП?

Ні. Особистий ключ належить конкретній особі, а правила користування вимагають зберігати його конфіденційність і не допускати до нього інших осіб. Якщо є підозра, що ключ потрапив до сторонніх, потрібно негайно повідомити надавача, не користуватися таким ключем, а сертифікат заблокувати або скасувати.

Допоможемо з підписом і ключами

Обліксофт — офіційний дилер програмного забезпечення та партнер мережі «Твій час». Допомагаємо бухгалтерам і керівникам налаштувати КЕП, підключити ключ у програмі та розібратися, чому підпис не працює. Працюємо дистанційно, пн–пт з 9:00 до 18:00.

Щоб дізнатися про ключі КЕП, відкрийте розділ ключі КЕП у Полтаві або зателефонуйте: +380 50 264 84 00. Залишити заявку можна і через віджет на сайті.