Присоединённая электронная подпись хранится внутри файла или контейнера документа и проверяется вместе с его содержанием. В рубрике как создать отсоединённую подпись в КриптоПро разберём PDF, Word, XML, ЭДО и отличие от SIG.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Присоединённая электронная подпись: короткий ответ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Присоединённая подпись включается в структуру подписываемого файла. Документ и подпись передаются одним объектом, поэтому получателю не нужно искать отдельный SIG.
Такой способ называют встроенной или attached-подписью. Термин описывает техническую упаковку, а не отдельный вид ЭП по юридической классификации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
В PDF подпись может быть встроена в контейнер, а на странице дополнительно отображается видимый штамп. В Word сведения хранятся в структуре Office.
В XML подпись размещают внутри документа или контейнера по правилам конкретной схемы. В ЭДО формат выбирает оператор и его технический регламент.
| Признак | Присоединённая подпись | Откреплённая подпись |
|---|---|---|
| Файлы при передаче | Один файл или контейнер | Документ и отдельный SIG или другой файл |
| Изменение текста | Нарушает проверку встроенной подписи | Нарушает связь с отдельной подписью |
| Проверка | Внутри программы или контейнера | По паре исходный файл + подпись |
| Переименование | Может повредить контейнер | Не меняет структуру SIG |
Таблица показывает техническую разницу. Перед отправкой ориентируйтесь на формат, который принимает портал, оператор ЭДО или контрагент.
Как работает присоединённая подпись
Программа рассчитывает данные документа и формирует подпись. Затем она помещает подпись в контейнер или в специальную область исходного формата.
При проверке приложение извлекает подписанные данные и сопоставляет их с текущим содержанием. Любая правка после операции меняет результат проверки.
Встроенный контейнер может содержать сертификат, сведения об алгоритме и несколько подписей. Точный состав зависит от формата и программного обеспечения.
Видимый штамп не равен присоединённой подписи. Штамп помогает читать сведения, а криптографическая связь хранится внутри файла.
Пользователь видит один объект в проводнике, но внутри могут находиться документ, подпись и служебные атрибуты.
При копировании сохраняйте исходное расширение и структуру. Открытие через неподходящий редактор может удалить внутренние данные.
Присоединённая и откреплённая подпись: отличие
Откреплённая подпись хранится отдельным файлом. Классический пример — XML и SIG, которые передают одной парой.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Присоединённая подпись удобна, когда система ожидает один контейнер. Получателю проще скачать и переместить один объект.
Откреплённая подпись удобна для массового обмена и форм, где исходный документ должен оставаться отдельно. Программа проверяет два файла одновременно.
Нельзя определить способ только по расширению. Уточняйте внутренний формат, алгоритм, способ проверки и требования получающей системы.
В статье о выборе SGN и SIG отдельные файлы рассматриваются как часть маршрута. Здесь важен принцип хранения подписи внутри объекта.
Как выглядит присоединённая подпись в PDF
В PDF подпись может быть невидимой для страницы, но доступной в панели подписей. Программа показывает имя подписанта, сертификат и статус целостности.
Видимое поле создают до подписания или формируют при подготовке печатной копии. Его положение не меняет криптографическую связь файла.
Откройте PDF в приложении с поддержкой ЭП и выберите панель подписей. Проверьте, что статус относится к текущей версии документа.
Не пересохраняйте подписанный PDF графическим редактором. Изменение байтов может сделать встроенную подпись недействительной.
Если получателю нужна бумажная копия, печатайте проверенный файл. Оригинал и протокол сохраняйте отдельно от листа для чтения.
Несколько встроенных подписей отображаются в списке. Каждую запись проверяют отдельно, даже если программа показывает общий положительный статус.
Как выглядит присоединённая подпись в Word
Word хранит сведения о цифровой подписи в структуре Office. Пользователь видит строку подписи или область сведений, а не отдельный SIG рядом с DOCX.
Перед подписанием завершите текст, таблицы, приложения и нумерацию. После операции изменение абзаца создаёт другую версию файла.
Откройте область подписей и проверьте сертификат. Если строка не видна на странице, это не означает, что подпись отсутствует.
Для обмена с контрагентом сформируйте PDF после завершения правок. Подписанный DOCX сохраняйте как оригинал, а PDF используйте как копию для чтения.
Скан автографа не является присоединённой электронной подписью. Изображение не связывает реквизиты с байтами документа.
При открытии на другом компьютере проверяйте сертификаты и версию Office. Разные приложения могут по-разному показывать визуальные сведения.
Присоединённая подпись в XML и ЭДО
XML может содержать встроенную подпись внутри своей структуры. Схема определяет расположение элементов, кодировку и правила проверки.
Некоторые системы используют отдельный SIG даже при работе с XML. Поэтому уточняйте, должен ли документ быть подписан внутри или рядом.
В ЭДО формат выбирает оператор. Пользователь видит карточку документа, статус и печатную форму, а технический контейнер обрабатывает платформа.
В Добыто маршрут документа фиксирует тип вложения, порядок подписания и способ проверки. Это помогает сотруднику не отделить встроенную подпись от исходного файла.
Для государственных форм используйте только поддерживаемую программу. Успешная проверка в одном приложении не гарантирует приём в другом портале.
После визуализации XML сохраняйте исходный контейнер. PDF для чтения не заменяет XML с присоединённой подписью.
Какие документы можно подписывать присоединённой ЭП
Технически формат может применяться к договорам, актам, заявлениям, счетам и кадровым документам. Допустимость зависит от закона и соглашения участников.
Для кадрового ЭДО проверяйте правила работодателя, вид документа и выбранный тип подписи. Не переносите сценарий из коммерческого ЭДО без проверки.
Для XML государственных систем соблюдайте XSD, кодировку и требования ведомства. Встроенная подпись должна соответствовать схеме отправляемого файла.
Для договоров с контрагентом заранее согласуйте формат, видимость штампа и состав электронного архива.
Бумажная распечатка остаётся копией. Если спор касается авторства и целостности, предъявляют электронный оригинал и данные проверки.
Как проверить присоединённую подпись
Откройте файл в приложении, которое поддерживает его контейнер. Панель проверки должна показать подписанта, сертификат, время и статус.
Сверьте имя владельца сертификата с реквизитами документа. Для представителя организации проверьте полномочия и МЧД.
Убедитесь, что документ не пересохраняли после подписи. Сравните размер, контрольную сумму или сведения протокола, если они доступны.
Официальный сервис ФНС предназначен для визуализации поддерживаемых форматов XML. Для PDF и Word используйте программу, которая понимает встроенную подпись.
На странице визуализации электронных документов ФНС сформируйте представление XML, если форма входит в перечень.
Рекомендации ФНС о передаче подписанного документа и сертификата размещены в официальном разделе об электронных документах.
В Добыто результат проверки прикладывают к карточке документа и связывают с версией контейнера. Так повторный контроль проходит по тем же данным.
Мария Ж, юрист со стажем более 20 лет и судебный эксперт по корпоративному праву: «Встроенная подпись удобна одним файлом, но проверка всё равно должна показать конкретный контейнер, сертификат и неизменность содержания».
Пошаговая работа с присоединённой подписью
Порядок подходит секретарю, менеджеру и IT-специалисту. Все операции выполняют на копии до запуска массового обмена.
How-to: проверить встроенную электронную подпись
- Определите формат исходного файла.
- Уточните, встроенная или откреплённая подпись нужна.
- Откройте документ в совместимой программе.
- Проверьте панель подписей и сертификат.
- Сверьте ФИО, дату и статус.
- Проверьте приложения и версию файла.
- Сформируйте тестовую визуализацию или печать.
- Сохраните оригинальный контейнер без изменений.
- Передайте получателю согласованный комплект.
Как передать присоединённый файл
Передавайте один контейнер, если система ожидает встроенную подпись. Не распаковывайте его без необходимости и не пересохраняйте через редактор.
В сопроводительном письме укажите имя файла, дату подписания и программу проверки. Для нескольких подписей перечислите всех подписантов.
Если получатель просит PDF для чтения, приложите визуальную копию и отдельно сохраните оригинальный контейнер.
При загрузке в ЭДО используйте штатную команду. Портал сам создаёт карточку, протокол и доступный интерфейс проверки.
В Добыто к маршруту добавляют инструкцию для получателя. Она объясняет, где открыть панель подписи и как проверить статус.
Как оформить регламент для встроенной подписи
В регламенте укажите форматы документов, которые подписывают внутри контейнера. Отдельно перечислите порталы, где требуется откреплённый SIG.
Опишите программу создания и проверки, версию криптопровайдера и порядок обновления сертификатов. Сотрудник должен повторить процедуру без устных пояснений.
Зафиксируйте имя ответственного за подписание и сотрудника, который принимает файл. Для каждой роли определите место хранения оригинала и протокола.
Добавьте контрольный пример с тестовым документом. На нём проверяют, что встроенная подпись открывается на рабочем компьютере и в системе получателя.
Опишите действия при ошибке: сохранить сообщение, не менять контейнер, запросить исходную версию и обратиться к администратору маршрута.
При изменении программы или формата обновляйте инструкцию и проводите повторный тест. Старую редакцию сохраняйте для ранее подписанных документов.
Мария Ж, автор более 1000 статей о цифровой подписи, КЭДО и HR: «Регламент должен отвечать на три вопроса: что подписываем, где проверяем и какие файлы сохраняем после операции».
Когда присоединённая подпись не подходит
Приём в государственные системы. Росреестр и ряд других приёмников ждут XML с откреплённой подписью, и присоединённый контейнер там просто не пройдёт валидацию. Формат диктует принимающая сторона, а не удобство отправителя.
Массовая рассылка. Присоединённая подпись увеличивает вес файла, и при рассылке ЛНА на несколько тысяч человек это упирается в лимиты почтовых серверов. Корпоративные фильтры вдобавок режут вложения незнакомых типов.
Долгое хранение. Через несколько лет сертификат истечёт, и без меток времени доказать, что подпись была действительна в момент подписания, станет заметно сложнее. Для документов со сроком хранения от 5 лет метки времени ставят сразу.
Получатель без криптопровайдера. Он не откроет присоединённый контейнер вообще — не увидит даже текст документа. Если адресат за пределами вашего контура, откреплённый вариант с отдельным PDF практичнее.
Ошибки при работе с присоединённой подписью
Не путайте встроенную подпись с картинкой автографа. Изображение не подтверждает целостность документа.
Не пересохраняйте PDF или DOCX после подписания. Для правки создайте новую версию и подпишите её заново.
Не извлекайте внутренние файлы контейнера вручную. Это может нарушить структуру и сделать объект нечитаемым.
Не отправляйте только скриншот панели подписей. Для проверки нужен электронный оригинал, а не изображение экрана.
Не смешивайте встроенную подпись с отдельным SIG в одной инструкции. Укажите точный состав комплекта для каждого маршрута.
Не переименовывайте расширение контейнера. Название не меняет его внутренний формат.
Проверка перед передачей
Сверьте формат файла, статус каждой подписи, сертификат, приложения и версию. Убедитесь, что получатель понимает способ проверки.
В Добыто ответственный сотрудник фиксирует дату проверки и имя контейнера. Это помогает быстро восстановить историю отправки.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Срок, после которого присоединённой подписи потребуются метки времени, считают от даты выпуска сертификата.
Образцы документов для работы с присоединённой подписью
| Документ | Скачать |
|---|---|
| Ответы на вопросы об установке ЭЦП | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Шаблон соглашения об электронном документообороте | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
| Лист ознакомления с локальными нормативными актами | Скачать |
| Опись документов личного дела | Скачать |
Хранение присоединённой подписи
Сохраняйте исходный контейнер в защищённом архиве. Визуальный PDF или распечатка остаются копиями для чтения.
Для Word храните DOCX и сведения сертификата. Для PDF сохраняйте подписанный оригинал без пересохранения.
Для XML фиксируйте кодировку, схему и версию файла. Если оператор создаёт протокол, помещайте его рядом с контейнером.
В описи указывайте имя файла, дату, подписантов и маршрут. Это помогает отличить присоединённый объект от откреплённой пары.
В Добыто к архиву добавляют карточку проверки и ответственного сотрудника. Старые версии не удаляют без записи о замене.
Стоимость КЭДО
Ниже указаны тарифы КЭДО Добыто. Они относятся к кадровому электронному документообороту, а не к выпуску сертификата, настройке Word, визуализации или юридической консультации.
Цены указаны буквально: «Старт» от 30 ₽/сотрудника/месяц до 25 сотрудников; «Бизнес» от 50 ₽/сотрудника/месяц; минимум «Бизнес» 30 000 ₽/год при минимуме 50 сотрудников; «Корпорация» по запросу.
| Тариф | Стоимость | Сценарий |
|---|---|---|
| Старт | «Старт» от 30 ₽/сотрудника/месяц до 25 сотрудников | Небольшая команда |
| Бизнес | «Бизнес» от 50 ₽/сотрудника/месяц | Регулярный КЭДО |
| Бизнес, минимум | минимум «Бизнес» 30 000 ₽/год при минимуме 50 сотрудников | Годовой договор |
| Корпорация | «Корпорация» по запросу | Большой кадровый контур |
Актуальные условия смотрите на странице тарифов Добыто КЭДО. Техническая настройка подписи обсуждается отдельно.
Выводы
Присоединённая подпись хранится внутри файла или контейнера и передаётся одним объектом. Она удобна, когда система ожидает встроенный формат.
В PDF и Word подпись проверяют в панели приложения, а XML и ЭДО подчиняются технической схеме оператора. Видимый штамп не заменяет криптографическую проверку.
Перед передачей сохраняют оригинал, сертификат, протокол и сведения о версии. Любая правка после подписи требует нового подписания.
FAQ: что такое присоединённая электронная подпись
Присоединённая подпись и встроенная подпись — одно и то же?
В техническом контексте эти термины обычно описывают подпись, включённую в файл или контейнер. Проверяйте конкретную реализацию программы.
Чем она отличается от SIG?
SIG чаще хранится отдельным файлом и проверяется вместе с исходным документом. Присоединённая подпись передаётся внутри одного объекта.
Можно ли извлечь встроенную подпись?
Некоторые программы показывают сертификат и служебные данные, но извлечение может повредить контейнер. Используйте штатную функцию экспорта.
Видна ли присоединённая подпись на странице PDF?
Не обязательно. Подпись может быть невидимой и отображаться только в панели подписей. Видимый штамп настраивают отдельно.
Можно ли редактировать Word после подписания?
Нет, если нужно сохранить действительность подписи. Создайте новую версию документа и подпишите её повторно.
Что хранить вместе с присоединённым файлом?
Сохраняйте оригинальный контейнер, сертификат, протокол проверки и сведения о версии. Для визуальной копии укажите её справочный статус.
Мария Ж, соучредитель сервиса КЭДО Добыто и спикер по юриспруденции: «Один контейнер удобен для маршрута, если получатель умеет его проверять. Правильная инструкция важнее привычного расширения».
