Чем штамп ЭП отличается от электронной подписи в 2026

Штамп электронной подписи — это графическая картинка на документе, которая показывает, что файл кто-то подписал, тогда как сама электронная подпись это набор криптографических данных, проверяющих подлинность. Разница принципиальная: штамп можно нарисовать в любом редакторе за минуту, а вот подделать математику подписи нельзя. Если вы путаете эти две вещи, рискуете принять распечатку с синеньким квадратиком за юридически значимый документ — а это совсем не одно и то же. Разберём, что несёт юридическую силу, чем отличается присоединённая подпись от откреплённой, почему распечатка со штампиком ничего не значит в суде и как проверить подпись правильно. Это часть большого материала про электронную подпись и работу с ней, где собраны инструкции по подписанию и проверке документов.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое штамп электронной подписи

Штамп ЭП — это визуализация. Прямоугольник с текстом, который программа рисует поверх документа: ФИО владельца сертификата, номер сертификата, срок его действия, иногда фраза вида «Документ подписан электронной подписью». Часто его называют плашкой, штампиком, синеньким квадратиком. На PDF он выглядит как печать, и именно это вводит людей в заблуждение.

Штамп не участвует в криптографии. Его задача — дать человеку понять, что под файлом стоит подпись, не открывая специальную программу проверки. Удобно. Но обманчиво. Потому что нарисовать такой прямоугольник может кто угодно в любом графическом редакторе, вписать туда любые ФИО и любой номер сертификата. Файл от этого подписанным не станет.

Когда я объясняю это на консультациях, привожу простую аналогию. Штамп — это как фотография ключа. По фотографии вы видите, что ключ существует, какой он формы. Но открыть дверь фотографией нельзя. Дверь открывает сам ключ. Со штампом ЭП так же: картинка показывает наличие подписи, а проверяет подлинность сам файл подписи.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Самая частая путаница у клиентов — люди думают, что вот этот штампик на PDF и есть подпись. Нет. Это визуализация для пользователя, плашка. Сам «серт» и закрытка работают где-то под капотом, их глазами не видно. Штамп можно скопировать в фотошопе за пять минут, а подделать математику подписи — нельзя.»

Что такое электронная подпись по своей сути

Электронная подпись — это информация в электронной форме, которая присоединена к другой информации или иным образом с ней связана и используется для определения подписавшего лица. Так её определяет 63-ФЗ, в профессиональной среде его называют «тройкой». Если упростить: подпись это результат криптографического преобразования, который привязывает конкретного человека к конкретному содержимому файла в конкретный момент.

Технически подпись это не картинка, а математика. Программа берёт документ, вычисляет от него хэш (короткий цифровой отпечаток), и шифрует этот отпечаток закрытым ключом подписанта — на сленге «закрыткой». Проверяющая сторона берёт открытый ключ из сертификата, расшифровывает отпечаток и сверяет с заново вычисленным хэшем документа. Совпало — значит, документ не меняли после подписания и подписал именно владелец ключа. Не совпало — подпись недействительна.

Из этого механизма следует главное свойство, которого у штампа нет в принципе: защита от изменений. Поменяйте в подписанном файле хоть одну запятую — хэш изменится, и проверка провалится. Нарисованный штамп так не умеет. Вы можете отредактировать PDF со штампом сколько угодно, сама картинка останется на месте и будет молча врать.

Из чего состоит подпись изнутри

У усиленной подписи есть несколько составных частей. Закрытый ключ — им создают подпись, он секретный и хранится у владельца (на токене, в облаке или в мобильном приложении вроде Госключа). Открытый ключ — им проверяют подпись. Сертификат ключа проверки — это электронный документ, где записаны реквизиты владельца: ФИО, СНИЛС, срок действия, и сам открытый ключ. Сертификат выпускает удостоверяющий центр — центр доверия для всех участников обмена.

Когда говорят «у меня ЭЦП на флешке», имеют в виду токен (Рутокен, JaCarta) с записанным закрытым ключом и сертификатом. Сам термин ЭЦП, кстати, в законе не используется с 2011 года — правильно говорить «электронная подпись» или ЭП. Но в народе «ЭЦП» живёт и переживёт нас всех.

Чем штамп отличается от электронной подписи: главные различия

Сведём разницу в таблицу. Это база, от которой пляшет всё остальное в статье.

Если коротко: штамп для глаз, подпись для проверки. Можно подписать документ и не рисовать на нём вообще никакого штампа — подпись от этого никуда не денется, она будет лежать в файле. И наоборот: можно налепить штамп на неподписанный документ, и юридически это будет пустышка.

Мария Ж, судебный эксперт по трудовому праву:
«В суде штампики не значат ничего. Это я говорю как человек, который смотрел такие дела. Суд затребует первичные файлы: сам документ и файл подписи — тот самый «сиг-файл». Распечатка с плашкой «подписано ЭП» — это просто бумажка, по которой можно ознакомиться с текстом. Доказать ей факт подписания не выйдет.»

Присоединённая и откреплённая подпись: где живёт сам файл подписи

Тут начинается то, что путают чаще всего. Подпись как файл существует в двух основных форматах, и от этого зависит, увидите вы штамп или нет.

Присоединённая (совмещённая) подпись. Подпись встраивается внутрь документа, всё лежит в одном файле. Удобно — ничего не потеряешь, одна «папочка». Минус — открыть исходный документ без специальной программы не получится. Если за вами подписывает второй человек, его подпись накладывается поверх уже сформированного файла. Форматы такой подписи — PKCS#7, он же CMS, и усовершенствованные форматы CAdES.

Откреплённая (отсоединённая) подпись. При подписании формируется отдельный файл — тот самый сиг-файл (расширение .sig). Документ остаётся документом, а рядом ложится файлик подписи. Чтобы проверить, в программу загружают и документ, и сиг-файл вместе. Плюс — исходный документ открывается как обычно. Минус — два файла легко разлучить, и тогда проверить подпись нечем.

Заметьте: ни в присоединённой, ни в откреплённой подписи штамп не обязателен. Откреплённая подпись вообще никак визуально на документе не отображается — открываете PDF и не видите никаких следов того, что он подписан. Именно поэтому в системах документооборота отдельно прикручивают штамп-визуализацию: чтобы человек, глядя на документ, понимал, что под ним есть подпись. Но повторю — сам штамп это не подпись, а подсказка для глаз.

Как проверить, что документ действительно подписан: пошаговая инструкция

Проверка электронной подписи онлайн — сервис Добыто

Следите за нашими каналами

Никакой воды — только важное и новости первыми.

Канал в MAX Канал в Telegram

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Почему распечатка со штампом не имеет юридической силы

Это больной вопрос для кадровиков и бухгалтеров. Приходит документ в электронном виде, подписанный ЭП. Его распечатывают — на бумаге красуется штампик «Документ подписан электронной подписью, сертификат №…, владелец…». И многие искренне считают, что это полноценный документ. Логику тут искать бессмысленно, надо просто понять механику.

На бумаге нет ни хэша, ни ключа, ни файла подписи. Есть только нарисованный текст. Проверить такую распечатку невозможно — не к чему применить криптографию. Бумага со штампиком годится для одного: ознакомить человека с содержанием документа. Доказать факт подписания, целостность и авторство — нет.

Юридическую значимость несёт электронный оригинал: файл документа плюс файл подписи, которые можно загрузить в проверочный сервис. Поэтому когда госорган присылает гражданину PDF с распечатанным штампом вместо электронного оригинала с подписью — это, по сути, ознакомительная бумага, а не юридически значимый документ. В практике Добыто при настройке электронного архива мы всегда закладываем выгрузку именно оригиналов с файлами подписи, а не «красивых» PDF со штампами — потому что при проверке ГИТ или в суде спросят файлы, а не картинки.

Штамп времени: ещё одна сущность, которую путают со штампом ЭП

Отдельно стоит разобрать штамп времени — его из-за названия часто мешают со штампом-визуализацией. Это совершенно разные вещи. Штамп времени (метка времени) — это не картинка, а криптографическое доказательство момента подписания, которое выдаёт доверенная служба.

Зачем он нужен. Когда вы подписываете документ, сам по себе момент подписания нигде железно не зафиксирован. А сертификат когда-нибудь закончится. Чтобы через год или через десять лет можно было доказать, что подпись поставлена тогда, когда сертификат ещё действовал, к подписи добавляют метку времени от доверенной службы. Внутри метки — точное время и хэш документа. Это уже усовершенствованная подпись, формат CAdES.

Метка времени есть у налоговой, у всех удостоверяющих центров, у Контура. У Госключа, например, на текущий момент штампа времени в коробке нет, момент подписания там подтверждают через логи действий пользователя. Для длительного хранения кадровых документов (а сроки тут доходят до 50 лет по правилам архивного дела) усовершенствованная подпись с метками — это не блажь, а необходимость. На сленге продление подписи метками для архива называют «ухаживанием за подписью».

Мария Ж, юрист со стажем более 20 лет:
«Люди слышат «штамп времени» и думают, что это та же плашка, только с датой. Нет. Метка времени — это полноценный криптографический объект от доверенной службы, его нельзя нарисовать. А визуальный штамп — это просто оформление. Одно слово «штамп», а сущности разные, как небо и земля.»

Образцы документов для работы с электронной подписью

Какой штамп ставит портал «Работа в России» и что он означает

Частный, но показательный случай. Когда сотрудник подписывает кадровый документ простой электронной подписью на портале «Работа в России», на документе появляется штамп от Федеральной службы по труду и занятости. В этом штампе указан сертификат, его номер и срок действия.

Что он означает на самом деле. Этот штамп говорит, что после подписания работником документ был дополнительно подписан усиленной подписью самого портала. То есть штамп тут как индикатор: подпись ПЭП работника усилена системой. Но и здесь работает общее правило. Если вы выгрузите архив, юридическую значимость подтвердит не картинка штампа, а текст-файл документа плюс отдельный файл, который подтверждает подписание на портале и неизменность документа после.

Вид подписи определяет, что вообще можно этим документом подписать. ПЭП хватает для внутренних кадровых документов, где стороны заранее договорились о её использовании. А вот трудовой договор простой подписью не подписать — тут закон требует как минимум УНЭП или УКЭП. Подробнее про то, как соотносятся несколько подписей на одном документе, мы разбирали отдельно — там как раз про маршруты, где документ подписывают и работник, и работодатель.

Мария Ж, HR-эксперт с 13-летним стажем:
«Кадровики часто видят штамп «Работа в России» и расслабляются — мол, всё, подписано. А потом сотрудник в суде говорит: я этого не подписывал. И тут штамп не спасёт. Спасёт выгрузка с файлами подписи и логами. Поэтому мы клиентам сразу говорим: храните оригиналы, а не распечатки с плашками.»

Типичные ошибки при работе со штампом и подписью

Разберу частые промахи, которые дорого обходятся.

Ошибка 1. Считать распечатку со штампом оригиналом. Делают ради удобства — бумагу проще подшить в папку. Цена ошибки: при споре документ невозможно проверить, факт подписания не доказывается. В трудовом споре это прямой проигрыш работодателя и восстановление работника с компенсацией.

Ошибка 2. Хранить документ без файла откреплённой подписи. Сиг-файл кажется лишним, его удаляют или теряют при переносе. Цена ошибки: документ есть, а подписи нет — проверить нечем, значимость утрачена безвозвратно.

Ошибка 3. Не добавлять метку времени для долгого хранения. Экономят на усовершенствованной подписи. Цена ошибки: через несколько лет сертификат закончится, и доказать, что подпись была действительна на момент подписания, станет сложно или невозможно.

Ошибка 4. Принимать чужой штамп на веру. Видят красивую плашку и не проверяют подпись через сервис. Цена ошибки: можно принять поддельный или отозванный сертификат за действительный и совершить юридически значимое действие на основе пустышки.

Стоимость подключения электронной подписи в сервисе КЭДО

Стоимость зависит от численности штата, выбранного тарифа и набора видов подписи, которые вам нужны. В кадровом документообороте работают все три вида — ПЭП, УНЭП, УКЭП, и от их сочетания зависит цена. Вот действующие тарифы Добыто КЭДО.

По тарифу Бизнес действует условие минимальной оплаты — 50 сотрудников за 30 000 ₽ в год. Итоговая сумма зависит от того, сколько человек подключаете и какой набор подписей нужен под ваши документы — актуальные тарифы сервиса Добыто помогут рассчитать точнее под вашу численность.

Выводы: штамп ЭП против самой подписи

Штамп электронной подписи и сама подпись — разные вещи, и смешивать их дорого. Штамп это графическая визуализация для глаз: его рисует программа, его можно подделать в редакторе, и юридической силы он сам по себе не несёт. Подпись это криптография: хэш документа, зашифрованный закрытым ключом, привязка подписанта к содержимому и защита от изменений. Юридическую значимость по 63-ФЗ несёт именно файл подписи, а не картинка.

На практике это означает простое правило: храните и предъявляйте электронные оригиналы — документ плюс файл подписи, а не распечатки со штампами. Откреплённую подпись (сиг-файл) нельзя терять, иначе проверить документ будет нечем. Для долгого хранения добавляйте метку времени и используйте усовершенствованные форматы CAdES — сроки хранения кадровых документов доходят до 50 лет, и без меток подпись со временем станет недоказуемой. Любую входящую подпись проверяйте через сервис, а не на глаз по красивой плашке.

Дальше визуализация подписи будет только удобнее и нагляднее — системы документооборота вкладываются в понятное отображение штампов. Но это не отменяет фундамента: проверяется всегда математика, а не картинка. Чем раньше в компании это усвоят кадровики и бухгалтеры, тем меньше сюрпризов всплывёт при проверке ГИТ или в суде.

Часто задаваемые вопросы