Ви заходите в Дію, щоб замовити витяг або подати заяву, доходите до останнього кроку — і сервіс просить підпис. Не пароль і не код із SMS, а кваліфікований електронний підпис. Кнопка «Далі» не спрацьовує, поки його немає.
Ми відкрили три ключові сайти зі звичайної європейської IP, без VPN. Сторінка надавача «Дія» завантажилася за 4,7 секунди, портал id.gov.ua — за 1,9, сайт акредитованого центру ПриватБанку — за 1,8. Жодної captcha, жодного напису про регіон. Річ не в географічному блокуванні, а в самій процедурі видачі підпису.
Шляхів до КЕП три, і кожен упирається у власну передумову: банківський підпис вимагає чинного клієнтства й живого номера, підпис у центрі ДП «Документ» — візиту в одну з чотирьох країн, а Дія.Підпис — біометричного документа й смартфона з NFC.
Що таке КЕП і де без нього не обійтися
Кваліфікований електронний підпис — це не картинка автографа, а криптографічний ключ від надавача з державного переліку. Юридичні наслідки його застосування визначає законодавство, і ми їх не тлумачимо: у спірній ситуації консультуйтеся з юристом або нотаріусом. Практичний бік простіший — без КЕП частина сервісів не доводить операцію до кінця.
| Що робите | Чим зазвичай підтверджують особу | Чи потрібен окремий підпис |
|---|---|---|
| Вхід у застосунок Дія | Дія.Підпис або BankID НБУ | Ні, вистачає авторизації |
| Заява на витяг чи довідку | КЕП або BankID НБУ | Так, заяву підписують |
| Декларація в кабінеті платника податків | КЕП | Так |
| Подання документів до електронного суду | КЕП | Так |
| Зміна даних у державному реєстрі | КЕП | Так |
| Перегляд балансу в банківському застосунку | Пароль і код підтвердження | Ні |
Тому ця сторінка — вхідні двері до решти державного блоку. Якщо попереду податкова декларація через кабінет платника або подання позову в електронний суд, спершу доведеться закрити питання підпису, а вже потім розбиратися із самим сервісом. Те саме стосується роботи із застосунком Дія за кордоном.
Про межі цього тексту. Дія.Підпис ми описуємо коротко — як один із трьох варіантів. Детальний розбір активації через NFC, помилок зчитування документа й того, що робити, коли телефон не бачить чип, лежить в окремому матеріалі про Дія.Підпис. Тут завдання інше: показати, який шлях відкритий для вас і скільки він коштує.
Перевірка з європейської IP
Доступність ми перевіряли, відкривши сайти самостійно. Портал надавача «Дія» показав повне меню, зокрема розділ віддаленого отримання КЕП для фізичних осіб. Сайт центру ПриватБанку відкрив розділи «Online-сервіси» та SmartID, а форма замовлення ДП «Документ» відрендерила списки країн без помилок.
На головній сторінці порталу електронної ідентифікації держава сама перелічує, що приймає як спосіб входу:
пройти електронну ідентифікацію за допомогою електронних підписів, Дія.Підпис та BankID НБУ
ID.GOV.UAТам же опубліковано цифри: 33 надавачі довірчих послуг, 39 банків-ідентифікаторів BankID НБУ і 422 системи для роботи з КЕП. Перелік надавачів веде Центральний засвідчувальний орган — це Довірчий список. Якщо організації в тому списку немає, її «підпис» кваліфікованим не вважається.
Швидка інструкція: з чого почати
- Перевірте, чи смартфон читає NFC і чи є біометричний паспорт або ID-картка. Якщо зʼєднання з українськими сервісами рветься, увімкніть Surfshark із сервером у Києві.
- Переконайтеся, що РНОКПП внесено до державного демографічного реєстру — без цього сертифікат онлайн не сформують.
- Підготуйте номер, на який дійде код підтвердження: український, місцевий або eSIM.
- Клієнту банку з власним акредитованим центром варто починати звідти — це найшвидше й найдешевше.
- Якщо банківський шлях закритий, перевірте, чи працює центр ДП «Документ» у вашій країні.
- Підпишіть тестовий документ і переконайтеся, що підпис накладається без помилок.
Три шляхи до КЕП: розгорнутий порядок
Порядок нижче побудований від найдешевшого до найдорожчого. Спершу ви зʼясовуєте, чим володієте — документом, номером, статусом клієнта банку. Потім закриваєте технічні передумови й лише тоді обираєте надавача: інакше є ризик заплатити за послугу, до якої не підходите формально.
Закладіть від пів години на банківський шлях до кількох тижнів на центр ДП «Документ». Заздалегідь підготуйте документ, що посвідчує особу, дані про РНОКПП, доступ до пошти й телефон, який приймає повідомлення.
Крок 1. Зʼясуйте, який шлях вам взагалі доступний
Випишіть три відповіді: чи є біометричний документ і телефон із NFC, чи ви досі активний клієнт українського банку, чи працює центр ДП «Документ» у вашій країні. Без цієї перевірки люди беруться за найскладніший варіант і витрачають тижні там, де вистачило б десяти хвилин у застосунку банку. Перевірка: у вас на аркуші три чіткі «так» або «ні», а не припущення.
Крок 2. Приведіть до ладу номер телефону
Кожен шлях десь упирається в код підтвердження. Банк надішле SMS, центр ДП «Документ» вимагає технічні повідомлення, Viber або eSIM українського оператора. Якщо український номер давно не поповнювався, він може бути неактивним — про відновлення ми писали в матеріалі про поповнення українського номера з-за кордону. Перевірка: ви надіслали собі тестове повідомлення на цей номер і отримали його.
Крок 3. Шлях перший — Дія.Підпис через NFC
Це безкоштовний варіант із найжорсткішими технічними умовами. У застосунку має бути ID-картка, біометричний закордонний паспорт або посвідка, РНОКПП — у реєстрі, а телефон — з NFC. У 2026 році сервіс змінив активацію: дані звіряють через NFC у самому документі й фотоверифікацією, тобто документ треба тримати в руках. Перевірка: підпис зʼявився в застосунку, а термін його дії показано як один рік.
Крок 4. Шлях другий — КЕП від банку
Якщо доступ до банківського застосунку чинний, це найкоротша дорога. У ПриватБанку сертифікат замовляють у розділі «Online-сервіси» акредитованого центру: сканують QR-код через застосунок, звіряють дані, задають пароль щонайменше з восьми латинських символів і цифр та підтверджують кодом. Паралельно банк пропонує SmartID — хмарний підпис, який не треба зберігати файлом. Умови банк може змінювати, тому звіряйте їх у застосунку; про доступ ми писали в тексті про Приват24 за кордоном. Перевірка: сертифікат видно в списку ваших сертифікатів на сайті центру.
Крок 5. Шлях третій — хмарний КЕП у центрі ДП «Документ»
Це варіант для тих, кому перші два закриті. Послуга «Генерація КЕП» у формі замовлення доступна лише для Бельгії, Німеччини, Польщі та Чехії. У варшавському центрі хмарний КЕП коштує 96,00 EUR за рік і 192,00 EUR за два роки. Опублікований перелік документів орієнтований радше на юридичних осіб і вимагає нотаріально засвідчених перекладів українською, тому спершу надішліть свій пакет на пошту центру для попередньої перевірки. Перевірка: центр письмово підтвердив, що ваш комплект документів повний.
Крок 6. Забезпечте стабільне зʼєднання
Самі сайти з Європи відкриваються, але довгі сесії рвуться: сторінка втрачає авторизацію на середині форми й процедуру доводиться починати спочатку. Українська IP тримає сесію рівніше. Як обрати сервер, розібрано в гіді про VPN з українською IP. Перевірка: ви перезавантажили сторінку сервісу двічі поспіль і жодного разу вас не викинуло на екран входу.
Крок 7. Підпишіть тестовий документ
Не відкладайте першу спробу до дедлайну. Візьміть непотрібний файл, накладіть підпис через сервіс підписання, а результат прогоніть через сервіс перевірки. Так помилка пароля, простроченого сертифіката чи несумісного носія спливе тоді, коли її ще є час виправити. Перевірка: сервіс перевірки показує ваше прізвище, назву надавача й статус сертифіката як чинний.
Surfshark — базовий вибір
Для оформлення підпису важлива не швидкість, а стабільність довгої сесії. Surfshark тримає фізичні сервери в Києві, тож трафік не блукає сусідніми країнами, а сесія рідше обривається на кроці підтвердження. Ціна від 2,49 € на місяць стосується найдовшого тарифу з разовим платежем 67,23 € за 27 місяців, без ПДВ.
Друга деталь — кількість пристроїв. Оформлення КЕП майже завжди йде одночасно на компʼютері й телефоні: на одному відкрита форма, на іншому приходить код. У Surfshark одночасних підключень не обмежують, тож обидва пристрої тримають в українській мережі без вибору «або-або». Аудит проводили Deloitte і Cure53. Врахуйте, що вбудований антивірус працює максимум на пʼяти пристроях, а сам VPN — без обмежень.
Три альтернативи
Жоден провайдер не зробить вас власником підпису — вони лише прибирають мережевий шум навколо процедури. Порівнювати варто за трьома речами: фізичні сервери в Києві, кількість одночасних пристроїв і ціна другої оплати, коли акційний період закінчиться.
Ціни нижче наведені для найдовших тарифів; за коротші періоди провайдери беруть більше.
NordVPN
У NordVPN найбільший запас фізичних машин у Києві — понад 14 серверів. Це помітно в години пік, коли один сервер відповідає повільно: перемикання на сусідній займає секунди й не вимагає повторного входу.
Базовий тариф коштує 3,49 € на місяць за разового платежу 94,23 € за 27 місяців. Продовження після першого періоду обходиться в 139,08 € на рік, тож про дату списання краще поставити нагадування. Аудит проводила Deloitte, протокол — NordLynx, десять пристроїв.
ProtonVPN
Коли йдеться про документи з персональними даними, приватність перестає бути теорією. ProtonVPN пройшов пʼять річних аудитів політики без логів поспіль від Securitum, і звіти завантажуються без реєстрації. Клієнти відкриті, юрисдикція швейцарська.
У київському дата-центрі провайдер тримає вісім фізичних серверів, але лише на платних тарифах: у безкоштовній версії України немає взагалі. План Plus коштує 2,99 € на місяць за разового платежу 71,76 € за два роки; помісячно — 9,99 €.
ExpressVPN
Головна причина обрати ExpressVPN — протокол Lightway, який швидко відновлює зʼєднання після зміни мережі. Якщо ви підписуєте з телефона й переходите з Wi-Fi на мобільний інтернет, сесія має шанс уціліти, а не викинути вас на початок форми.
Чесна поправка: київські сервери в ExpressVPN віртуальні — IP українська, а обладнання стоїть в іншій країні. Для підпису це зазвичай не критично, але сервіс може реагувати на такий трафік суворіше. Базовий тариф — 2,49 € на місяць за разового платежу 69,72 € за 28 місяців, далі 79,95 € на рік. Аудит: KPMG і Cure53, вісім пристроїв.
| Surfshark | NordVPN | ProtonVPN | ExpressVPN | |
|---|---|---|---|---|
| Сервери в Києві | Фізичні | Фізичні, 14+ | Фізичні, 8 | Віртуальні |
| Одночасні пристрої | Без обмежень | 10 | 10 | 8 |
| Ціна за місяць | 2,49 € | 3,49 € | 2,99 € | 2,49 € |
| Разовий платіж | 67,23 € / 27 міс | 94,23 € / 27 міс | 71,76 € / 24 міс | 69,72 € / 28 міс |
| Продовження | За тарифом | 139,08 €/рік | 83,88 €/рік | 79,95 €/рік |
| Аудит | Deloitte, Cure53 | Deloitte | Securitum, 5 років | KPMG, Cure53 |
| Surfshark → | NordVPN → | ProtonVPN → | ExpressVPN → |
Типові проблеми
| Симптом | Причина | Що робити |
|---|---|---|
| Форма просить підпис, а списку надавачів немає | Сервіс не бачить жодного встановленого засобу підпису | Спершу отримайте сертифікат, потім повертайтеся до заяви |
| Код підтвердження не приходить | Номер неактивний або оператор не доставляє SMS за кордон | Перевірте номер тестовим повідомленням або візьміть eSIM |
| Телефон не бачить документ через NFC | Немає модуля NFC або чип не зчитується через чохол | Зніміть чохол, спробуйте інший телефон або банківський шлях |
| Сесія обривається на середині форми | Довгий маршрут трафіку й розрив зʼєднання | Увімкніть українську IP і не міняйте мережу під час процедури |
| Пароль до ключа не приймається | Пароль не збігається з тим, яким форматували захищений носій | Введіть той самий пароль, що й під час форматування носія |
| Сертифікат є, але сервіс каже «недійсний» | Строк дії минув або сертифікат скасовано | Перевірте статус у надавача і за потреби оформіть новий |
Чого VPN не зробить
VPN змінює маршрут трафіку — і на цьому його роль закінчується. Він не видасть сертифікат, не замінить біометричний документ, не додасть телефону модуль NFC і не відкриє центр ДП «Документ» там, де його немає. Якщо шлях закритий за формальними ознаками, українська IP цього не змінить.
Окремо про captcha. Українська IP іноді робить перевірку суворішою: сервіс бачить нетипове поєднання країни й пристрою і вмикає додатковий екран. Це не географічне блокування, плутати два явища не варто. Якщо сайт відкривається без VPN — не вмикайте його «про всяк випадок».
І найважливіше. Не передавайте підпис і пароль до нього нікому — ні знайомому «який швидко все оформить», ні посереднику з оголошення. КЕП прирівняний до власноручного підпису, тож людина з вашим ключем може підписати від вашого імені документ, якого ви не бачили. Шахрайські схеми навколо цього існують. Ми не є юридичними консультантами: якщо ключ загублено або ним скористалися без вас, негайно зверніться до надавача по скасування сертифіката й до юриста.
Часті запитання
Чи можна отримати КЕП за кордоном без поїздки в Україну
Так, але не всім. Клієнту українського банку з власним акредитованим центром сертифікат оформлюють онлайн. Власнику біометричного документа й телефона з NFC доступний Дія.Підпис. Якщо немає ні того, ні того — залишається візит у центр ДП «Документ».
Чи потрібен VPN, щоб оформити КЕП
Для доступу до сайтів — ні: портали надавачів відкриваються зі звичайної європейської IP. Українська IP допомагає в іншому — стабілізує довгу сесію підпису, яка часто рветься на кроці підтвердження. Якщо все працює без VPN, вмикати його не треба.
Скільки коштує КЕП у центрі ДП «Документ» за кордоном
У варшавському центрі хмарний КЕП коштує 96,00 EUR за рік і 192,00 EUR за два роки. Ціни інших центрів можуть відрізнятися — дивіться сторінку послуги свого міста. Це найдорожчий шлях і має сенс, лише коли два інші закриті.
Що робити, якщо телефон не має NFC
Дія.Підпис вам не активують — дані звіряють саме через NFC у документі плюс фотоверифікацію. Залишаються сертифікат від банку, де ідентифікація йде через застосунок і код, або хмарний КЕП у центрі ДП «Документ» з особистим візитом.
Чи можна передати свій КЕП родичу в Україні
Ні. Підпис має ту саму силу, що й власноручний, тож людина з вашим ключем може підписати від вашого імені будь-що. Передача ключа третій особі — типовий сценарій шахрайства. Потрібні дії від вашого імені оформлюйте довіреністю в нотаріуса.
Як довго діє кваліфікований сертифікат
Термін залежить від надавача й послуги. Дія.Підпис діє рік або до видалення разом із застосунком. У центрі ДП «Документ» послугу продають на рік чи два. Точний строк дивіться у властивостях сертифіката на сайті надавача.
Підсумок
Проблема з підписом за кордоном має не мережеву, а адміністративну природу. Сайти надавачів відкриваються з європейської IP за секунди — ми це перевірили. Стіною стає передумова: треба або бути активним клієнтом українського банку, або мати біометричний документ і смартфон із NFC, або доїхати до одного з чотирьох центрів ДП «Документ».
Тому вибір робиться не за ціною, а за тим, що у вас уже є. Клієнту банку логічно почати з акредитованого центру свого банку — найшвидше й найдешевше. Хто банківський доступ втратив, але має біометричний паспорт і сучасний телефон, іде в Дія.Підпис. Хмарний КЕП за 96,00 EUR на рік — запасний варіант і лише для чотирьох країн.
Практичне правило: оформлюйте підпис заздалегідь, а не в день, коли спливає строк подання. Підпишіть тестовий файл одразу після отримання сертифіката й нікому не передавайте пароль до ключа. Якщо сесія на сайті надавача рветься, увімкніть українську IP через Surfshark і поверніться до форми — детальніше про вибір сервера читайте в гіді про VPN з українською IP.
