Дата и время подписания документа электронной подписью хранятся внутри файла подписи в двух разных видах, и юридический вес у них разный. Атрибут signingTime в формате CAdES-BES берёт значение с часов компьютера подписанта: их можно перевести, поэтому доказательством момента подписания такое время не служит. Доверенным подтверждением считается метка доверенного времени — штамп службы TSA, который пункт 19 статьи 2 63-ФЗ описывает как достоверную информацию о дате и времени подписания, создаваемую доверенной третьей стороной, удостоверяющим центром или оператором информационной системы. Порядок её создания и проверки установлен приказом Минцифры России от 06.11.2020 № 580. Главное различие, от которого зависит исход спора, простое: в подписи есть штамп времени или в ней только signingTime.
Разберём, где смотреть каждое из этих значений в КриптоПро CSP, КриптоАРМ ГОСТ и на Госуслугах, как читать результат, если рядом с документом лежит только файл .sig или .p7s, и почему штамп «Подписано цифровой подписью» на странице PDF ничего не доказывает. Покажем набор доказательств, который собирают, когда срок действия сертификата уже истёк. Сценарная таблица по типам споров, тарифы на 2026 год, образцы протокола проверки подписи и чек-листа диагностики — во второй половине статьи.
Загрузите файл подписи в чекер: он покажет заявленное время подписания, наличие штампа времени, статус сертификата и данные подписанта.
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Два разных времени внутри одной подписи
Внутри контейнера подписи может лежать до трёх отметок времени, и путать их нельзя. Первая — подписанный атрибут signingTime: подписант сам заявляет, когда он подписал. Значение попадает в контейнер с локальных часов рабочей станции и подписывается вместе с документом, поэтому исправить его после подписания невозможно, а вот сдвинуть часы до подписания легко. Вторая отметка — штамп времени от службы TSA: в момент подписания хэш подписи уходит на сторону доверенной службы, та возвращает подписанный ею токен с точным временем. Третья — время OCSP-ответа, подтверждающего, что сертификат на этот момент не был отозван.
Формат подписи прямо показывает, какие отметки в ней есть. CAdES-BES содержит только подпись владельца и signingTime. CAdES-T добавляет штамп времени. CAdES-X Long Type 1 добавляет ссылки на сертификаты и OCSP-ответы. CAdES-A закрывает конструкцию архивной меткой с периодическим переподписанием.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отсюда практическое следствие для юриста: прежде чем спорить о дате, определите формат подписи. Если проверка показывает CAdES-BES, дата в отчёте — это заявление подписанта, а не установленный факт.
| Отметка времени | Откуда берётся | Доверенный источник | Что подтверждает |
|---|---|---|---|
| signingTime (CAdES-BES) | часы компьютера подписанта | Нет | заявленное подписантом время |
| Штамп времени TSA (CAdES-T) | служба штампов времени УЦ, ФНС или оператора | Да | подпись существовала не позднее указанного момента |
| OCSP-ответ (CAdES-X Long Type 1) | служба актуальных статусов сертификатов УЦ | Да | сертификат не был отозван на момент подписания |
| Архивная метка (CAdES-A) | переподписание всей конструкции поверх прежних меток | Да | проверяемость даты при долгом хранении |
| Дата изменения файла в проводнике | файловая система | Нет | ничего: меняется при копировании |
Доказательное значение имеют только строки со штампом TSA и OCSP-ответом. Всё остальное годится для внутренней ориентировки и в спор не выносится.
Мария Ж, специалист по цифровой подписи и КЭДО: «По самому факту подписания однозначно сказать, в какой момент документ был подписан, нельзя. Это закрывается двумя механизмами: обращением к службе штампов времени, которая возвращает метку с точным временем и хэшем документа, и OCSP-ответом о том, что сертификат на этот момент не отозван. Если вы проектируете обмен документами, закладывайте оба сразу, а не тогда, когда спор уже начался.»
Факт: собственная служба штампов времени есть у ФНС и у удостоверяющих центров. Часть платформ отдаёт подпись со штампом времени сразу при обращении по API, и отдельного действия от подписанта это не требует.
Где посмотреть дату и время подписания: четыре рабочих способа
Все четыре способа читают один и тот же контейнер и различаются глубиной отчёта и тем, можно ли выгрузить результат в виде документа. Для юриста критична именно выгрузка: устный пересказ экрана к делу не приложишь.
Первый способ — сервис проверки электронной подписи на Госуслугах. Он раздельно проверяет УКЭП, УНЭП и машиночитаемую доверенность, принимает документ и файл отсоединённой подписи и показывает сведения о сертификате подписанта. Это тот вариант, который проще всего объяснить второй стороне спора: источник государственный, спорить с методикой сложнее.
Второй способ — «Инструменты КриптоПро» (cptools) из состава КриптоПро CSP 5.0. В разделе проверки подписи отчёт показывает тип подписи, отпечаток сертификата, время подписания, алгоритмы по ГОСТ и цепочку сертификации. Если на документе несколько подписей, отчёт выводит их по очереди, и расхождение времени между подписантами видно сразу.
Третий способ — КриптоАРМ ГОСТ 3. Программа не требует лицензии именно для проверки подписи и поддерживает стандарты CMS и CAdES, включая CAdES-A с поддержкой штампа времени и OCSP. Отдельно она умеет прикладывать к проверке файл МЧД и проверять статус доверенности, что важно, когда документ подписан представителем.
Четвёртый способ — онлайн-проверка в браузере, без установки криптопровайдера. Он выручает, когда документ пришёл от контрагента, а рабочее место не настроено. В практике Добыто это самый частый сценарий обращения: юристу нужно за пару минут понять, что за подпись лежит в письме, и только потом решать, поднимать ли вопрос о переподписании.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Результат проверки сохраняйте файлом сразу, а не когда он понадобится. Сервисы проверки умеют выгружать отчёт в виде документа и отдельно формировать копию с визуализацией подписи. Копия с визуализацией нужна для наглядности, к делу идёт отчёт вместе с оригиналом и файлом подписи.»
Как узнать точную дату и время подписания документа: пошаговая инструкция
- Шаг 1. Соберите комплект: исходный документ в том виде, в каком он был подписан, и файл подписи. Если подпись присоединённая, файл один. Если открепленная, их два, и пересохранять исходный документ нельзя, иначе хэш не сойдётся.
- Шаг 2. Определите вид подписи по расширению файла. Открепленная подпись обычно лежит рядом с расширением .sig, .p7s или .sgn и повторяет имя исходного документа.
- Шаг 3. Загрузите файлы в средство проверки, выбрав правильный переключатель: присоединённая или открепленная подпись. Неверный выбор даёт ошибку проверки, которую легко принять за недействительность подписи.
- Шаг 4. В отчёте найдите тип подписи. CAdES-BES означает, что доверенного времени нет и в отчёте вы видите signingTime. CAdES-T и выше означает, что штамп времени есть, и использовать нужно его дату.
- Шаг 5. Проверьте статус сертификата на дату подписания: действовал ли он в этот момент и не был ли отозван. Отозванный сертификат при действующем штампе времени и OCSP-ответе подпись не обесценивает, если отзыв произошёл позже.
- Шаг 6. Выгрузите отчёт о проверке в файл и приложите его к материалам вместе с оригиналом документа и файлом подписи.
Если рядом с документом лежит только файл .sig или .p7s
Расширение файла подписи ни на что не влияет юридически, но регулярно ломает проверку. Средства подписания дают выбор из нескольких вариантов: .sig, .p7s, .sgn, .sign и .bin, и это одно и то же содержимое в разной обёртке. Если ваша система принимает только .sig, а контрагент прислал .sgn, файл достаточно переименовать: содержимое от этого не меняется.
Разница между присоединённой и открепленной подписью важнее. При присоединённой подписи документ и подпись лежат в одном контейнере: открыть исходный файл без криптосредства не получится, зато потерять половину комплекта невозможно. При открепленной подписи рядом с договором лежит отдельный файл, и при проверке нужно загружать оба. Именно здесь чаще всего теряется доказательство: документ переслали, а файл подписи оставили в старой папке.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Лайфхак: уже созданную подпись формата CAdES-BES можно позже усовершенствовать до CAdES-X Long Type 1 или CAdES-A. Штамп времени при этом зафиксирует момент усовершенствования, а не момент первичного подписания, поэтому усовершенствование делают сразу после подписания, а не перед подачей иска.
Отдельная история — подпись, встроенная в PDF по стандарту PAdES. Она открывается штатным просмотрщиком, показывает штамп на странице и удобна для двустороннего подписания. Для долговременного хранения кадровых и финансовых документов практика идёт по пути открепленной подписи формата CAdES: её проще усовершенствовать и переподписывать при смене криптоалгоритмов.
Когда дата из подписи ничего не доказывает
Первый случай — простая электронная подпись. Она идентифицирует того, кто подписал, но подтвердить момент подписания и неизменность документа после подписания через саму подпись нельзя. На цифровой платформе «Работа в России» это компенсируется штампом Федеральной службы по труду и занятости: после подписания работником ПЭП документ дополнительно подписывается усиленной подписью платформы, а в выгружаемом архиве появляется отдельный файл, подтверждающий факт подписания на портале и неизменность документа. В штампе указаны номер сертификата и срок его действия.
Второй случай — штамп визуализации на странице PDF. Надпись «Подписано цифровой подписью» с датой рядом с реквизитами сторон ставится на копию документа, чтобы читатель видел факт подписания. Юридического значения такой штамп не имеет: проверяется криптографический контейнер, а не изображение.
Внимание: в спорной ситуации суд запрашивает первичный документ в том виде, в каком он подписывался, и сформированные файлы подписи. Визуальные штампы юридической силы не несут и отдельным доказательством времени подписания не служат.
Третий случай — мобильная подпись без штампа времени. В приложении Госключ штамп времени в базовой поставке не проставляется, и момент подписания подтверждается опосредованно: логированием входов и действий пользователя в приложении. Для внутреннего кадрового документооборота этого чаще всего достаточно, для спора о конкретной минуте подписания уже нет.
Мария Ж, судебный эксперт по трудовому праву: «Суд смотрит не только на саму подпись. Он проверяет локальные акты, которыми в компании введён электронный документооборот, действие сертификата на момент подписания и то, что на подпись ушёл именно тот документ, который работник видел, а не подменённый. Если хотя бы одно звено не подтверждается, дата в контейнере подписи спор не выигрывает.»
Важный нюанс из практики: расхождение времени между двумя подписями на одном договоре само по себе не порок. Стороны подписывают последовательно, и разрыв в часы или дни нормален. Разбираться нужно тогда, когда время второй подписи оказывается раньше времени первой: это признак того, что как минимум у одного участника часы не синхронизированы, а значит, обе даты в отчёте недостоверны.
Как доказать момент подписания, когда спор дошёл до суда
Доказательство собирается пакетом, а не одним файлом. В него входят: оригинал документа, все файлы подписи, отчёт средства проверки с указанием формата подписи и штампа времени, локальный нормативный акт о порядке электронного документооборота, соглашение сторон о признании соответствующего вида подписи и выгрузка журнала информационной системы по этому документу.
Журнал системы закрывает то, чего нет в контейнере подписи: когда документ был направлен на подпись, кто его открывал, в какой момент подписант нажал кнопку и какой статус получил каждый участник маршрута. В КЭДО Добыто карточка документа хранит маршрут согласования с идентификаторами, статусы каждого участника, срок подписания и дату создания, а исполненный документ уходит во вкладку «Архив» с возможностью выгрузки.
Кейс из практики: работодатель из финансового сектора выпускал работникам УНЭП на аппаратных токенах и хранил носители в сейфе. Работник оспорил увольнение по соглашению сторон, заявив, что подпись ставил не он. Суд изучил комплект документов по применению электронной подписи и порядок ведения электронного документооборота, признал увольнение незаконным и взыскал с работодателя компенсацию в пользу работника. Организационная схема хранения ключей на стороне работодателя доказательством авторства подписи не стала.
Кейс из практики: в розничной сети работник подписал электронной подписью документ, считая, что оформляет заявление на оплату больничного, а фактически подписал заявление об увольнении по собственному желанию. Суд признал увольнение незаконным, восстановил работника в должности и взыскал средний заработок и компенсацию морального вреда. Время подписания в контейнере при этом было корректным: спор шёл о том, какой именно документ ушёл на подпись.
Цена ошибки считается не стоимостью переподписания. Признание кадрового документа неподтверждённым даёт восстановление работника, средний заработок за время вынужденного прогула и компенсацию морального вреда, а нарушение трудового законодательства по части 1 статьи 5.27 КоАП РФ обходится юридическому лицу в 30 000-50 000 рублей. На этом фоне подключение штампа времени и ведение журнала подписаний выглядит недорогой страховкой.
Образцы документов для фиксации и оспаривания даты подписания
Комплект для юриста и кадровика: первым смотрите протокол проверки электронной подписи, он оформляет результат проверки в приложимый к делу вид.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
Сертификат истёк или отозван: как сохранить проверяемость даты
Срок действия сертификата и срок хранения документа расходятся на порядок. Сертификат квалифицированной электронной подписи, выданный удостоверяющим центром ФНС России руководителю организации или индивидуальному предпринимателю, действует 15 месяцев. Кадровые приказы, законченные делопроизводством после 1 января 2003 года, хранятся 50 лет по Перечню типовых управленческих архивных документов, утверждённому приказом Росархива от 20.12.2019 № 236. Проверить подпись через 20 лет по одному только сертификату невозможно физически.
Задачу решают доказательства подлинности внутри самой подписи. Штамп времени фиксирует момент, OCSP-ответ фиксирует статус сертификата на этот момент, архивная метка заверяет обе предыдущие метки сверху. При смене криптоалгоритмов конструкция переподписывается поверх старой, и проверяемость сохраняется.
Организационная часть не менее важна технической. ГОСТ Р 57762-2017 описывает стратегию долговременной сохранности через читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертацию, миграцию и безопасность. Типовые функциональные требования к системам электронного документооборота и системам хранения электронных документов утверждены приказом Росархива от 15 июня 2020 года: это готовый перечень того, что система обязана уметь, если вы выбираете платформу под архив. Мы в Добыто держим исполненные документы в электронном архиве с доступом по правам и выгрузкой оригинала вместе с файлами подписи, чтобы комплект не собирался вручную к моменту спора.
Мария Ж, юрист со стажем более 20 лет: «Сертификаты сейчас выдают на разные сроки, и встречаются длинные, но для кадровых и финансовых документов со сроком хранения в десятилетия это всё равно короткий горизонт. Поэтому в электронный архив документы кладут в усовершенствованном формате: со штампом времени, OCSP-ответом и архивной меткой. Проверьте, в каком формате лежат ваши подписанные документы, прежде чем сроки хранения станут реальной проблемой.»
Когда штамп времени избыточен
Не каждому документу нужна конструкция уровня CAdES-A. Штамп времени не окупается на документах с коротким сроком хранения и низкой вероятностью спора: заявлениях на отгул, служебных записках, ознакомлениях с внутренними объявлениями. Он избыточен и там, где обмен идёт внутри одной информационной системы с полным логированием действий и обе стороны признают журнал системы. Смысл появляется тогда, когда документ переживёт срок действия сертификата, уходит за периметр компании или относится к категории, по которой спор реален: трудовой договор, дополнительное соглашение, соглашение об увольнении, договор с контрагентом.
Полезно знать: отозванный сертификат сам по себе подпись не отменяет. Если в контейнере есть штамп времени и OCSP-ответ, подтверждающие, что на момент подписания сертификат действовал и отозван не был, подпись остаётся проверяемой и после отзыва.
Что критично в разных сценариях
Набор доказательств зависит от того, зачем вам дата. Таблица показывает, где нужен полный комплект, а где хватает отчёта средства проверки.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Трудовой спор об увольнении | штамп времени, ЛНА о КЭДО, журнал системы, подтверждение того, какой документ ушёл на подпись | визуальный штамп на PDF, расширение файла подписи |
| Спор с контрагентом о дате сделки | штамп времени TSA, соглашение об обмене документами, отчёт проверки в виде файла | внутренние логи вашей системы, которые вторая сторона не признаёт |
| Проверка входящего документа от контрагента | формат подписи, статус сертификата, комплектность документа и файла подписи | архивная метка, переподписание |
| Передача документов в электронный архив | усовершенствованный формат, архивная метка, план переподписания при смене алгоритмов | скорость подписания, удобство интерфейса |
| Подписание представителем по МЧД | файл доверенности рядом с подписью, статус МЧД и объём полномочий на дату подписания | носитель ключа подписанта |
Если вы работодатель и по этой таблице увидели, что журнала подписаний у вас нет, отдельный архивный проект для этого не нужен: журнал ведёт сама система КЭДО, когда документы подписываются в ней, а не пересылаются файлами по почте.
Стоимость подключения КЭДО с фиксацией времени подписания
Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: ПЭП, УНЭП и УКЭП, электронный архив, кастомные шаблоны | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Электронные подписи ПЭП и УНЭП для сотрудников | входят в тариф | выпуск в составе подключения |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности подключённых сотрудников и выбранного тарифа: цена за сотрудника в месяц фиксируется тарифом, а минимальный платёж действует только на «Бизнесе». Состав функций по каждому тарифу собран на странице тарифов ДОБЫТО КЭДО.
Переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. УКЭП доступна на тарифе «Бизнес» и выше и оформляется через партнёров-удостоверяющих центров.
Выводы
Внутри подписи живут два принципиально разных значения времени: заявленное подписантом signingTime и доверенная метка от службы штампов времени. Первое годится для ориентировки, второе выдерживает проверку в споре. Формат подписи, который показывает средство проверки, сразу говорит, с чем вы имеете дело, а истёкший или отозванный сертификат подпись не обесценивает, если в контейнере есть штамп времени и OCSP-ответ. Визуальный штамп на странице PDF доказательством не является ни в каком виде.
Мы в Добыто строим кадровый документооборот так, чтобы дата подписания подтверждалась не только контейнером подписи, но и журналом системы: маршрут, статусы участников, срок подписания и дата создания остаются в карточке документа, а исполненные документы уходят в архив с выгрузкой оригинала вместе с файлами подписи.
Частые вопросы
Как определить время подписания машиночитаемой доверенности и что делать, если МЧД оформлена на филиал?
МЧД проверяется отдельно от документа: в сервис проверки загружаются сертификат представителя, файл доверенности в формате XML и файл отсоединённой подписи доверенности. Смотреть нужно не только время подписания самой МЧД, но и период её действия и объём полномочий на дату подписания основного документа. Для филиала критично, что доверенность выдаётся от юридического лица, а не от обособленного подразделения, и полномочия должны прямо покрывать тот тип документа, который подписан. Если сотрудник уволился, полномочия по должности он утрачивает, но доверенность, оформленная на физическое лицо без указания должности, формально остаётся действующей до окончания срока или отзыва.
Письмо пришло по электронной почте с электронной подписью. Как узнать время подписания?
Время из заголовков письма и время подписания вложения — разные величины. Почтовый сервер фиксирует момент отправки, подпись фиксирует момент подписания файла, и они расходятся вплоть до нескольких дней. При защищённой переписке по стандарту S/MIME подпись относится к самому письму, а для вложенного документа проверяется отдельный контейнер подписи. В спорной ситуации берите время из контейнера подписи и подтверждайте его штампом TSA, а заголовки письма используйте как косвенное подтверждение.
Есть ли единый журнал ЭЦП, где видно все подписания сотрудника?
Единого государственного журнала подписаний нет. Удостоверяющий центр ведёт сведения о выпущенных и отозванных сертификатах, но не о том, что и когда ими подписывали. Журнал подписаний ведёт информационная система, в которой идёт обмен: там фиксируются дата создания документа, маршрут, статусы участников и срок подписания. Если документы подписываются файлами вне системы, единого журнала не будет, и восстанавливать хронологию придётся по контейнерам подписи.
Потерян токен или забыт пароль от контейнера ключа. Можно ли проверить дату подписания старых документов?
Да. Для проверки уже созданной подписи закрытый ключ не нужен: проверка идёт по открытому ключу из сертификата, который лежит внутри контейнера подписи. Утрата носителя или пароля влияет только на возможность подписывать новые документы. Отдельно проверьте, не был ли сертификат отозван после утраты носителя: если отзыв произошёл позже подписания и в подписи есть штамп времени с OCSP-ответом, подпись остаётся проверяемой.
Различается ли фиксация времени для ПЭП, УНЭП и УКЭП?
Механизм подписания у УНЭП и УКЭП одинаковый, различие юридическое: УНЭП может выпустить и работодатель, а УКЭП выпускает только удостоверяющий центр, аккредитованный по правилам 63-ФЗ. Штамп времени подключается к обеим и работает одинаково. У ПЭП криптографического контейнера нет вовсе, поэтому подтверждение времени строится на стороне информационной системы: на платформе «Работа в России» это дополнительная усиленная подпись платформы и отдельный файл в выгружаемом архиве.
Что делать, если время двух подписей на одном документе противоречит друг другу?
Сначала посмотрите формат обеих подписей. Если хотя бы одна CAdES-BES, её время взято с часов подписанта и достоверным не является, спорить о минутах бессмысленно. Если обе подписи содержат штамп времени и противоречие сохраняется, сравнивайте штампы TSA, а не signingTime: службы штампов времени работают по единому источнику времени, а локальные часы двух компьютеров между собой не синхронизированы. Результат сравнения оформляйте протоколом проверки и прикладывайте к нему выгруженные отчёты обоих средств проверки.
