Кваліфікований електронний підпис (КЕП) — це аналог твого власноручного підпису, що має повну юридичну силу. У 2021 році Дія запустила Дія.Підпис — електронний КЕП без флешки, без візитів до центрів сертифікації, без оплати. За 5 хвилин у телефоні. Розповідаємо все: як отримати, як підписувати документи, чим відрізняється від «класичного» КЕП на флешці, де його приймають, скільки діє і як забезпечити безпеку.
Що таке КЕП простими словами
КЕП — це кваліфікований електронний підпис. Це твій цифровий «автограф», який юридично прирівнюється до власноручного підпису ручкою на папері. Документ, підписаний КЕП, не можна оскаржити як «непідписаний» — це повноцінний юридичний документ.
Юридична основа — Закон України «Про електронні довірчі послуги» (2017). За цим законом, КЕП:
- Має таку ж юридичну силу, як рукописний підпис
- Підтверджує особу того, хто підписав
- Гарантує цілісність документа (його не змінили після підписання)
- Прирівнюється до підпису ЄС (eIDAS) для міжнародних операцій
Цей матеріал — частина нашого великого огляду застосунку Дія. Якщо хочеш дізнатися про інші послуги (документи, шлюб, розлучення, прописка, бізнес), рекомендуємо повний гайд — «Дія: повний гайд 2026 — усі послуги й можливості».
КЕП, ЕЦП, КНЕДП, АЦСК — у чому різниця
Термінологія заплутана, бо за роки змінювалась. Розбираємо.
КЕП — те, що використовують зараз
Кваліфікований електронний підпис. Сучасна назва, чинна з 2018 року. Це електронний підпис, який видається тільки акредитованими центрами і має найвищий рівень юридичної надійності.
ЕЦП — стара назва
Електронний цифровий підпис. Так називали КЕП до 2018 року. Юридично — те ж саме, що сучасний КЕП. Деякі люди досі говорять «ЕЦП», маючи на увазі КЕП. У документації після 2018 правильніше — «КЕП».
КНЕДП — хто видає КЕП
Кваліфікований надавач електронних довірчих послуг. Це організація, яка має право видавати КЕП. У минулому вони називалися АЦСК (акредитований центр сертифікації ключів). Зараз — КНЕДП. Це той же зміст, нова термінологія.
АЦСК — стара назва КНЕДП
«АЦСК» досі часто зустрічається у тексті і в розмові, навіть на офіційних сайтах. Не плутайся: коли бачиш «АЦСК» — це те ж саме, що «КНЕДП». В практичних запитах люди шукають «АЦСК Дія», «АЦСК ПриватБанк» — це питання «де отримати КЕП через цю установу».
ЦСК — ще стара назва
Просто «центр сертифікації ключів». Часто зустрічається без префікса «А», означає те ж саме.
Дія.Підпис: що це і чим відрізняється
Дія.Підпис — це різновид КЕП, який видається через застосунок Дія. По юридичній силі він ідентичний КЕП з ПриватБанку, ДПС або будь-якого іншого КНЕДП. Але є технічні і користувацькі відмінності.
Класичний КЕП на флешці vs Дія.Підпис
| Параметр | Класичний КЕП | Дія.Підпис |
|---|---|---|
| Зберігання | Файл на диску, флешка, токен | У застосунку Дія |
| Отримання | Візит до АЦСК або онлайн | Через застосунок за 5 хв |
| Ціна | Безкоштовно або 200-500 грн/рік | Безкоштовно |
| Термін | 1-2 роки | 2 роки |
| Потреба інсталяції софту | Так, для деяких | Не треба |
| Можна загубити | Так, флешку | Ні (прив’язаний до облікового запису) |
| Приймають усі сервіси | Так, повсюдно | Переважно, але не всі |
| Зручність для бізнесу | Краще для інтеграцій | Краще для рутинних операцій |
На практиці більшість українців обирає Дія.Підпис як основний, а файловий КЕП тримає як запасний — для систем, які поки не підтримують Дію.
Як отримати КЕП через Дію: покрокова інструкція
Процедура, яка має зайняти 5 хвилин з першого запуску застосунку.
Передумова: Дія має бути встановлена і верифікована
Якщо ти ще не зареєстрований у Дії — спочатку потрібно це зробити. Знадобиться: смартфон з iOS 13+ або Android 8+, доступ до інтернет-банкінгу для BankID, або ID-картка з NFC. Покрокова реєстрація — у нашому повному гайді по Дії (посилання внизу).
Крок 1: Знайти розділ Дія.Підпис
Відкрий Дію → внизу натисни «Сервіси» → знайди «Дія.Підпис» в списку. Альтернативно: «Меню» → «Електронний підпис».
Крок 2: Натиснути «Отримати»
Великий помаранчевий блок. Застосунок попередньо покаже коротку інформацію про що це і умови використання.
Крок 3: Перевірити персональні дані
Застосунок підтягне твоє ПІБ і РНОКПП з твого облікового запису в Дії. Переконайся, що все правильно. Якщо є помилка — її треба виправити в загальному профілі Дії, а не на цьому етапі.
Крок 4: Створити PIN-код
5-значний код для підпису. Це окремий PIN від того, що ти використовуєш для входу в Дію — це нормально і навіть бажано. Не забудь його! Без нього не зможеш підписати жодного документа.
Поради для PIN:
- Не використовуй прості комбінації (12345, 11111)
- Не використовуй дату народження
- Не той самий PIN, що для банку
- Запиши його десь у безпечному місці (менеджер паролів — оптимально)
Крок 5: Підтвердити
Останнє підтвердження. Підпис створюється і одразу активний.
Готово
В розділі «Дія.Підпис» з’являється статус «Активний» і дата закінчення (через 2 роки). З цього моменту можна підписувати будь-які документи.
Як підписати документ через Дія.Підпис
Є кілька способів — залежно від того, де ти підписуєш.
Спосіб 1: Через сам застосунок Дія
- Відкрий Дію → «Сервіси» → «Дія.Підпис»
- Натисни «Підписати документ»
- Завантаж файл (підтримуються PDF, DOC, DOCX, XML, інші формати)
- Введи PIN-код
- Отримай підписаний файл (з’являється поряд з оригіналом)
- Поділись підписаним документом — через месенджер, email, хмару
Підпис створюється у форматі p7s (вкладений) або вбудовується у сам PDF — залежно від типу документа.
Спосіб 2: Через diia.gov.ua з комп’ютера
- На сайті diia.gov.ua → авторизуйся (через BankID, ID-картку або QR з застосунку)
- «Послуги» → «Дія.Підпис» → «Підписати документ»
- Завантаж файл з комп’ютера
- Підтверди підпис QR-кодом у застосунку на телефоні
- Скачай підписаний файл
Це найзручніший спосіб, коли документ великий або робиш масовий підпис.
Спосіб 3: Через стороннє веб-додаток
Багато сервісів інтегровані з Дія.Підпис напряму: Vchasno, Sasha Open, M.E.Doc, Paperless, Star.Express, ProZorro та інші. Алгоритм:
- На сервісі підтверди свій підпис кнопкою «Підписати через Дію»
- Відкрий push-сповіщення в Дії
- Перевір документ і підтверди PIN-кодом
- На сервісі автоматично з’являється підписаний документ
Спосіб 4: Через QR-сканування
Якщо сервіс показує QR-код для підпису — наведи на нього камеру Дії, перевір документ, підтверди PIN.
Що можна підписувати КЕП — повний перелік
За законом, КЕП можна використовувати для будь-яких документів, де потрібен підпис. Деякі найпопулярніші категорії:
Бізнес-документи
- Договори підряду, послуг, оренди
- Договори купівлі-продажу
- Акти виконаних робіт
- Рахунки-фактури
- Накладні
- Трудові договори
- Додаткові угоди
Державні послуги
- Заяви до державних органів
- Скарги і звернення
- Тендерні документи (ProZorro)
- Заяви на отримання адміністративних послуг
- Звернення до Президента, ВРУ, КМУ
Податкова
- Декларації ФОП (3 група, 1-2 група)
- Звіт ТОВ
- Звіт ЄСВ
- ПДВ-декларації
- Заяви про реєстрацію платником ПДВ
- Будь-які документи в електронному кабінеті ДПС
Суди і нотаріат
- Позовні заяви
- Апеляції, касації
- Клопотання
- Документи через електронну систему CTS
- Документи в електронному кабінеті нотаріуса
Банки і фінанси
- Кредитні договори (з банками, що підтримують)
- Заяви на відкриття рахунку
- Згоди на обробку даних
Міжнародні документи
З 2024 року деякі країни ЄС визнають Дія.Підпис як еквівалент свого електронного підпису через систему eIDAS. На практиці це працює нерівномірно — у кожному конкретному випадку треба уточнити в одержувача.
Де КЕП обов’язковий за законом
Для деяких операцій КЕП — не «бажано», а необхідно:
- Подача податкової звітності ФОП і ТОВ (з 2020 року — обов’язково через електронні системи)
- Подача документів у суд через електронні системи
- Участь у державних закупівлях ProZorro
- Подача документів у Митну службу
- Електронні аукціони з продажу майна
- Деякі HR-документи в державних установах
Для більшості «приватних» операцій КЕП — це варіант, а не обов’язок. Договір можна підписати на папері з ручкою. Але якщо хочеш онлайн — потрібен КЕП.
Термін дії і продовження КЕП
Скільки діє Дія.Підпис
2 роки з моменту видачі. У застосунку завжди видно дату закінчення в розділі «Дія.Підпис».
Що відбувається перед закінченням
За 30 днів до закінчення приходить push-сповіщення в Дію. Можна продовжити в один клік: натискаєш «Продовжити» → підтверджуєш PIN → новий сертифікат діє ще 2 роки.
Якщо термін закінчився
Нічого критичного. Просто не зможеш підписувати документи, поки не оновиш. Процедура та сама, що отримання нового — 5 хвилин у застосунку.
Скасування КЕП
Якщо твій телефон вкрадено, або є підозра, що PIN-код став відомий комусь — терміново скасуй КЕП:
- Через diia.gov.ua з іншого пристрою
- Авторизація через BankID
- Розділ «Дія.Підпис» → «Скасувати»
- Підтвердити причину
Скасування КЕП — миттєве. Всі документи, підписані до скасування, залишаються юридично валідними. Документи, які можуть бути підписані ПІСЛЯ моменту скасування (зловмисником) — недійсні.
Безпека КЕП: що треба знати
Електронний підпис — це юридично твій підпис. Будь-який ризик з безпекою — це ризик підроблення твоїх документів. Тому стандарти жорсткіші, ніж для звичайних паролів.
Базові правила безпеки
- Не діли PIN-код КЕП ніколи й ні з ким. Навіть з родичами і бухгалтером (якщо вони підписуються — мають свої КЕП)
- Не записуй PIN на видному місці. Менеджер паролів — добре; стикер на моніторі — НЕ добре
- Не вводь PIN у відкритих місцях — кафе, транспорт, де можуть підглянути
- Не передавай свій телефон з активною Дією іншим — Дія.Підпис активований без додаткового кроку при відомому PIN
- Налаштуй біометричний вхід у Дію (Face ID, відбиток) — додатковий рівень захисту
Шахрайство навколо КЕП
Найпоширеніші схеми обману:
- «Дзвінок з ДПС/банку — підтвердіть КЕП» — справжні установи ніколи не телефонують про підпис. Кладіть слухавку
- SMS з фішинговим посиланням «активуйте КЕП» — КЕП активується тільки в офіційному застосунку, не за посиланням
- «Допомога з налаштуванням КЕП» у соцмережах — часто шахраї, які просять віддалений доступ до пристрою
- Підроблені застосунки «Дія» в Google Play з трохи зміненою назвою
Якщо отримав підозрілий контакт «про КЕП» — як розпізнати фішинг і що робити, детально розписано у нашому матеріалі «Як розпізнати фішинг і шахрайство онлайн: повний гід 2026».
Альтернативи Дія.Підпис: інші КНЕДП
Якщо Дія.Підпис тобі не підходить (рідкісно, але буває), є інші варіанти.
ПриватБанк (АЦСК)
Безкоштовний для клієнтів. Видається через Приват24. Файловий КЕП, можна зберігати на пристрої. Хороший для бізнес-операцій.
Mono КЕП
Аналог від Монобанку. Безкоштовний для клієнтів, простий в отриманні.
ДПС (АЦСК ІДД)
Державний центр сертифікації. Безкоштовно, файловий КЕП. Хороший для бізнес-операцій, але потрібен візит до сервісного центру для отримання.
Vchasno КЕП
Корпоративне рішення, інтегроване з системою електронного документообігу Vchasno. Платний (200-500 грн/рік), але дуже зручний для бізнесу.
M.E.Doc / SOTA
Для бухгалтерів і фінансистів. Інтегрується з системами звітності в ДПС.
ЦСК Мін’юсту (ID GOV UA)
Файловий КЕП через електронні кабінети нотаріусів і реєстраторів.
Висновок: для більшості особистих потреб — Дія.Підпис. Для серйозного бізнесу або інтеграцій — додатково файловий КЕП від ПриватБанку, ДПС або комерційного провайдера.
Часті проблеми і помилки
«Сертифікат не з’явився після створення»
Перезайди в застосунок (повний вихід і вхід заново). Якщо не допомогло — спробуй створити повторно, інколи перша спроба «зависає» через нестабільну мережу.
«PIN-код не приймається»
Перевір CapsLock в клавіатурі, мова введення. Якщо забув PIN — потрібно створити новий КЕП (старий не відновити).
«Документ не приймається з підписом Дії»
Деякі сервіси (особливо менш сучасні корпоративні системи) поки не інтегровані з Дія.Підпис. Як обхідний шлях:
- Скачай документ з підписом p7s + оригінал
- Здай у сервіс обидва файли
- Або переходь до файлового КЕП від іншого КНЕДП
«Файл ключа Дія» — що це і де він
Хибне питання. У Дія.Підпис немає окремого «файлу ключа» — він зберігається у захищеному середовищі застосунку. Ти не можеш його витягнути або скопіювати — це і є частина системи безпеки. Якщо потрібен файловий КЕП — отримуй у ПриватБанку або ДПС.
«Дія.Підпис не працює на новому пристрої»
Сертифікат прив’язаний до твого облікового запису, не до конкретного пристрою. На новому телефоні: встанови Дію → авторизуйся через свій акаунт → Дія.Підпис автоматично «переїде» з усіма даними. Старий пристрій блокується автоматично.
«Сертифікат вже діє рік, чи можна змінити PIN»
На жаль, не можна змінити PIN існуючого сертифіката. Якщо потрібен новий PIN — скасуй поточний КЕП і створи новий (з новим PIN). На це ти втратиш кілька хвилин, але отримаєш новий пароль доступу.
КЕП для бізнесу: інтеграції і робочі сценарії
Для ФОП і ТОВ Дія.Підпис — повноцінне рішення для більшості робочих процесів. Особливості і інтеграції:
Бухгалтерія через Дію
ФОП 3 групи може повністю автоматизувати звітність:
- Дохід фіксується автоматично через банк-партнер
- Декларація формується автоматично
- Підпис через Дія.Підпис — один клік
- Сплата ЄСВ і єдиного податку — також через Дію
Документообіг з контрагентами
Системи з інтеграцією Дія.Підпис:
- Vchasno — масовий обмін документами між компаніями
- Sasha Open — інтегрована з банками, для договорів
- Paperless — для HR-документів
- M.E.Doc — для звітності та подачі документів у ДПС
- Star.Express — для міжкорпоративного документообігу
Команда і КЕП
Кожен співробітник має свій власний КЕП. Юридично не можна «передавати» свій КЕП підлеглому або колегі — це фактично передача прав підписувати від твого імені.
Якщо потрібна делегація — використовуй довіреність (можна оформити через Дію) на конкретні дії і конкретний термін. Тоді той, кому довірено, підписує СВОЇМ КЕП, з посиланням на довіреність.
Часті запитання
Що таке КЕП у Дії?
Дія.Підпис — безкоштовний кваліфікований електронний підпис через застосунок Дія. Юридично прирівнюється до рукописного. Видається за 5 хвилин, діє 2 роки.
Чим Дія.Підпис відрізняється від КЕП на флешці?
Юридична сила однакова. Дія.Підпис простіший (без флешок), Дія.Підпис у телефоні. Файловий КЕП — у файлі на диску. Для деяких корпоративних систем досі потрібен файловий.
Як отримати КЕП через Дію?
Дія → Сервіси → Дія.Підпис → «Отримати» → створити PIN → готово. 5 хвилин, безкоштовно, без візитів.
Скільки часу діє Дія.Підпис?
2 роки. За 30 днів до закінчення приходить нагадування. Продовжити можна одним натисканням у застосунку.
Що можна підписувати через Дія.Підпис?
Будь-які документи: договори, заяви, податкову звітність, судові документи, тендерні документи, HR-документи. Не можна: заповіти, шлюбні договори (для них особлива процедура).
Чи безпечний Дія.Підпис?
Так, безпечніший за флешку: захищене зберігання, PIN-код, можливість віддалено заблокувати при крадіжці телефона. Головне — не діли PIN з ніким.
Підсумок
Дія.Підпис — це найдоступніший і найзручніший спосіб мати кваліфікований електронний підпис в Україні 2026 року. Безкоштовно. Без флешок. Без візитів. За 5 хвилин у застосунку.
Якщо ти ще не маєш Дія.Підпис — отримай сьогодні. Навіть якщо здається, що поки не потрібен — у момент, коли стане потрібен (заявка, договір, звітність), ти зекономиш цей час. А якщо КЕП в тебе вже від ПриватБанку чи ДПС — Дія.Підпис не замінить його, а доповнить: для онлайн-операцій з телефона зручніше.
І пам’ятай: КЕП — це твій підпис. Стандарт безпеки має бути той самий, що для банківської картки. Не діли PIN, не залишай телефон у чужих руках і одразу блокуй у разі будь-якого ризику.
Матеріал має інформаційний характер. Інформація актуальна станом на 2026 рік; технічні деталі застосунку Дія можуть змінюватись з оновленнями.
Цей матеріал — частина нашого огляду застосунку Дія. Інші глибокі гайди (розлучення, прописка, військовий облік, реєстрація бізнесу) і загальний огляд всіх послуг — у нашому повному матеріалі «Дія: повний гайд 2026 — усі послуги й можливості».
Підписуйтеся на наш Telegram-канал «Україна Сьогодні», щоб не пропускати найважливіші матеріали про українські цифрові сервіси і бізнес.