Дата и время подписания документа ЭЦП хранятся в подписи сразу в двух разных местах, и юридический вес у них разный. Атрибут заявленного времени подписания берётся с часов того компьютера, где нажали кнопку «Подписать»: его меняет любой, кто перевёл системное время. Достоверную дату даёт только штамп времени от службы TSA, который присутствует в подписях форматов CAdES-T, CAdES-X Long Type 1 и CAdES-A. Оба поля видны в свойствах подписи: в Инструментах КриптоПро, в КриптоАРМ, в панели подписей PDF и в онлайн-проверке контейнера. Главное различие, которое решает исход спора, — есть ли в контейнере штамп времени: без него момент подписания считается неопределённым, и по части 2 статьи 11 63-ФЗ сертификат должен быть действителен уже на день проверки, а не на дату подписания.
Разберём, где физически лежит каждая дата в файле .sig и .p7s, как отличить заявленное время от доверенного, что показывает журнал системы КЭДО и почему штамп на PDF ничего не доказывает. Отдельно покажем, как дата подписания связана со статусом сертификата и сроком действия МЧД, включая доверенности на сотрудников филиала. Сценарная таблица по типам споров, образцы протокола проверки и актов, стоимость КЭДО на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите документ и файл подписи, чтобы увидеть данные подписанта, статус сертификата и отметку времени в контейнере.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Какие даты хранятся внутри электронной подписи
Файл подписи с расширением .sig, .p7s, .sgn или .sign — это контейнер формата CMS (PKCS#7). Внутри него лежат версия контейнера, алгоритм хэширования по ГОСТ, сертификат подписанта с цепочкой доверия, список отозванных сертификатов и блок SignerInfo. Именно в SignerInfo хранятся значение подписи, заявленное время подписания, штамп времени TSP и признак профиля усовершенствования. Расширение файла на состав контейнера не влияет: .p7s и .sig различаются только настройкой программы, которая создавала подпись.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Заявленное время — это подписанный атрибут, который формирует программа на рабочей станции. Токен, даже с неизвлекаемым ключом, выполняет только низкоуровневое криптографическое преобразование, а форматы подписи и метки времени добавляет программное обеспечение на стороне компьютера. Отсюда практическое следствие: заявленное время защищено от изменения после подписания, но не защищено от подмены в момент подписания.
Источников времени вокруг одного документа обычно четыре, и юрист чаще всего видит их вперемешку.
| Источник времени | Откуда берётся | Кто может повлиять | Что подтверждает |
|---|---|---|---|
| Заявленное время подписания в SignerInfo | Часы компьютера подписанта | Подписант до подписания | Только то, что подписант указал это время |
| Штамп времени TSP от службы TSA | Внешняя служба штампов времени | Никто из сторон | Что подпись существовала не позднее указанного момента |
| OCSP-ответ и список отзыва CRL | Удостоверяющий центр | Никто из сторон | Статус сертификата на зафиксированный момент |
| Журнал операций системы КЭДО или ЭДО | Серверное время оператора системы | Оператор системы | Факт и последовательность действий сторон в системе |
| Дата файла в операционной системе | Файловая система компьютера | Любой, у кого есть файл | Ничего: меняется при копировании и пересылке |
Из таблицы следует практический критерий отбора доказательств: в спор идут первые три строки, четвёртая работает как подтверждение процедуры, пятая не работает вовсе. Дата файла в папке меняется при обычной пересылке письмом, поэтому ссылаться на неё бессмысленно.
Факт: метка доверенного времени формируется программно на стороне компьютера или сервера. Устройство с неизвлекаемым ключом выполняет только криптографическое преобразование, поэтому наличие токена ничего не говорит о наличии штампа времени в подписи.
Мария Ж, специалист по цифровой подписи и КЭДО: «Заявленное время подписания в контейнере — это показания часов той рабочей станции, где нажали «Подписать». Атрибут защищён от правки после подписания, но не от перевода системных часов до него. Если вам важен момент подписания, смотрите не на эту строку, а на то, есть ли в подписи штамп времени от службы TSA.»
Где посмотреть дату подписания в разных форматах
Способ просмотра зависит от того, как подписан документ. При откреплённой подписи рядом с файлом договор.pdf лежит парный файл договор.pdf.sig, и в самом документе никаких отметок нет. При присоединённой подписи документ и подпись упакованы в один файл. При встроенной подписи PDF отметка видна в панели подписей программы просмотра.
Как посмотреть дату подписания файла .sig или .p7s: пошаговая инструкция
- Шаг 1. Соберите пару файлов: исходный документ и файл подписи. Для откреплённой подписи нужны оба, иначе проверка покажет ошибку несоответствия хэша.
- Шаг 2. Откройте инструмент проверки: Инструменты КриптоПро в составе КриптоПро CSP, КриптоАРМ ГОСТ, другое средство подписи или онлайн-сервис проверки.
- Шаг 3. Загрузите документ и файл подписи, запустите проверку и дождитесь статуса. Статус «подпись верна» относится к целостности документа, а не к дате.
- Шаг 4. Откройте свойства подписи и найдите строку со временем подписания. Это заявленное время: оно есть почти всегда.
- Шаг 5. В том же окне найдите блок штампа времени и данные службы TSA, которая его выдала. Если блока нет, достоверного момента подписания у документа нет.
- Шаг 6. Сверьте часовой пояс. Штамп времени фиксируется по UTC, а интерфейсы показывают его в местном времени рабочей станции, поэтому расхождение на несколько часов — это не подмена, а настройка пояса.
- Шаг 7. Сохраните отчёт о проверке в PDF и приложите его к документу вместе с исходным контейнером подписи.
С PDF ситуация отдельная. Штамп с надписью о подписании и датой, который вы видите на странице, — это визуализация. Её добавляют не на оригинальный документ, а на его копию, чтобы у читающего было наглядное подтверждение. Целостность оригинала при этом не меняется, но и картинка со штампом сама по себе ничего не доказывает.
Важный нюанс из практики: визуализацию делают на текстовой копии документа, а оригинал с откреплённой подписью остаётся неизменным. Если контрагент прислал только копию со штампом и без файла .sig, проверить дату подписания нечем: просите исходный контейнер.
Мария Ж, юрист со стажем более 20 лет: «Штамп с датой на PDF — это визуализация подписи, её ставят на копию документа. В споре такой штамп сам по себе не подтверждает ни подписанта, ни момент подписания. Проверяйте контейнер подписи, а копию со штампом прикладывайте только как наглядное приложение к нему.»
Как отличить достоверную дату от заявленной
Разницу задаёт профиль усовершенствования подписи. Базовый формат CAdES-BES содержит подпись владельца и хэш документа, но не содержит внешних доказательств времени. CAdES-T добавляет штамп времени от службы TSA. Расширенные профили добавляют OCSP-ответы о статусе сертификата, а CAdES-A закрывает конструкцию архивной меткой, которая заверяет предыдущие метки и периодически переподписывается. Для XML-документов те же уровни называются XAdES, для встроенной подписи PDF — PAdES.
В интерфейсе проверки признак простой: у CAdES-BES будет одна строка со временем подписания и никаких сведений о службе времени, у CAdES-T рядом появится блок с наименованием TSA и её сертификатом. Если сервис показывает только подписанта, издателя и алгоритм ГОСТ, но молчит про штамп времени, вы имеете дело с базовым профилем.
В практике Добыто вопрос о профиле подписи всплывает не в момент подписания, а через год или два, когда документ поднимают из архива. Подпись можно усовершенствовать и позднее: существующий контейнер формата CAdES-BES дополняется штампом времени и OCSP-ответами и превращается в CAdES-X Long Type 1 или CAdES-A. Такая операция фиксирует момент усовершенствования, а не момент исходного подписания. Задним числом достоверная дата подписания не появляется.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Внимание: сертификаты электронной подписи сейчас выдаются на срок до 12 лет, а кадровые и финансовые документы хранятся десятилетиями. Подпись без штампа времени и без усовершенствования перестаёт проверяться раньше, чем истечёт срок хранения документа.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы переводим подписи в усовершенствованный формат со штампом времени и OCSP-ответом до сдачи документов в архив, а не в момент спора. Периодическая проверка архива показывает, какие документы пора переподписать поверх старой подписи. Если этого не делать, через несколько лет доказывать момент подписания будет нечем.»
Что дата подписания меняет юридически
Часть 2 статьи 11 63-ФЗ формулирует условие признания квалифицированной подписи так: сертификат должен быть действителен на момент подписания при наличии достоверной информации об этом моменте либо на день проверки, если момент подписания не определён. Отсюда прямое следствие для юриста: наличие штампа времени переносит точку оценки на дату подписания, отсутствие штампа — на дату, когда вы проверяете документ. Для отозванного или истёкшего сертификата разница между этими двумя точками решает исход.
Вторая привязка к дате — машиночитаемая доверенность. Полномочия подписанта оцениваются на момент подписания документа: доверенность должна действовать именно тогда, а не в день, когда вы открыли файл. Для сотрудника филиала это критично, потому что МЧД выпускают на конкретный перечень полномочий и ограниченный срок, а отзыв доверенности меняет картину для всех документов, подписанных после отзыва. Проверять нужно две вещи: срок действия МЧД и её статус в реестре на дату подписания. Данные МЧД лежат в отдельном файле XML, который прикладывают к подписи, и при пакетном подписании он попадает в общий архив вместе с подписанными документами.
Проверить подпись, сертификат и доверенность можно на портале государственных услуг: сервис подтверждения подлинности электронной подписи принимает и присоединённую подпись, и пару из документа и файла .sig и показывает сведения о сертификате подписанта. Отдельная роль отведена доверенной третьей стороне: по 63-ФЗ это организация, которая проверяет электронную подпись в документе на конкретный момент времени, и её заключение снимает спор о применимом времени проверки.
Полезно знать: штамп времени и OCSP-ответ — это доказательства, встроенные в сам контейнер подписи. Они проверяются автономно, без обращения к системе, в которой документ подписывали, и переживают её смену.
Как зафиксировать дату подписания для спора
Проверка подписи — действие, результат которого нужно оформлять сразу. Сервисы проверки формируют отчёт в PDF с составом подписи и статусом сертификата, а система хранения фиксирует результаты по каждому документу. Отчёт показывает состояние на дату проверки, поэтому чем раньше он сделан, тем меньше вопросов к нему через год.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Отчёт о проверке подписи стоит сохранять в момент получения документа, а не тогда, когда спор уже идёт. В нём зафиксированы подписант, издатель сертификата, алгоритм и наличие штампа времени. Подшивайте отчёт вместе с исходным файлом подписи и протоколом проверки: в связке они закрывают вопрос о дате.»
Что критично проверять, зависит от сценария. Универсальный набор действий здесь не работает.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Спор об ознакомлении работника с приказом | Журнал системы КЭДО и последовательность действий сторон | Профиль усовершенствования подписи |
| Договор с контрагентом, подписанный двумя сторонами | Штамп времени у каждой подписи и статус обоих сертификатов | Визуализация штампа на копии |
| Документ подписан сотрудником по МЧД | Срок и статус доверенности на момент подписания | Расширение файла подписи |
| Передача документов в архив на длительное хранение | Усовершенствование до формата с архивной меткой | Заявленное время подписания |
| Сертификат подписанта отозван после подписания | Штамп времени и OCSP-ответ на момент подписания | Дата файла в папке |
Строка про МЧД чаще всего и подводит: подпись верна, сертификат действителен, а полномочия на дату подписания подтвердить нечем.
Важный нюанс из практики: в системе КЭДО дата фиксируется дважды — в контейнере подписи и в журнале операций, где видно, когда документ был направлен, открыт и подписан. В практике Добыто мы выгружаем обе записи одним комплектом: контейнер отвечает за содержание и подпись, журнал — за процедуру.
Образцы документов для фиксации подписания и переподписания
Комплект для случаев, когда подпись проверена и нужно оформить результат; начните с протокола проверки электронной подписи.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи (образец) | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Акт о невозможности переподписания (образец) | Скачать |
| Акт об отказе от подписания и уведомление второй стороне | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
Ошибки при проверке даты и их цена
Первая ошибка — принимать штамп визуализации на PDF за доказательство. Мотив понятный: картинка выглядит как привычная отметка о подписании и не требует никаких программ. Цена ошибки видна в момент, когда вторая сторона заявляет о другой дате: контейнера подписи у вас нет, восстановить его из копии невозможно, и документ превращается в распечатку без подтверждённого авторства.
Вторая ошибка — опираться на дату файла в проводнике или на дату письма, которым прислали документ. Дата файла меняется при копировании, дата письма фиксирует отправку, а не подписание. Между этими событиями может пройти любой срок.
Третья ошибка — не проверять статус сертификата и МЧД на момент подписания. Для кадровых документов это дорого: если документ не признают подписанным надлежащим образом, работодатель остаётся без подтверждения ознакомления работника, а нарушение порядка оформления попадает под часть 1 статьи 5.27 КоАП со штрафом на юридическое лицо от 30 000 до 50 000 рублей. Отдельно считается стоимость переподписания: собрать подписи повторно на документе двухлетней давности удаётся не всегда, а уволившийся сотрудник или прекративший деятельность контрагент делает это невозможным.
Если вы работодатель и читаете этот раздел с мыслью, что в компании никто не смотрит на профиль подписи, отдельный специалист по криптографии для этого не нужен: в сервисе Добыто проверка контейнера запускается из браузера, а журнал подписания хранится по каждому документу.
Лайфхак: для проверки подписи лицензия не нужна — средства проверки работают без установленной лицензии на подписание. Чтобы прочитать дату и состав контейнера, платить не придётся.
Когда проверять дату подписания не нужно
Не каждый документ требует разбора контейнера. Если стороны не спорят о сроках, документ не влияет на течение срока и не связан с отчётностью, достаточно обычной проверки подписи и статуса сертификата. Внутренние документы, подписанные ПЭП в системе КЭДО, где журнал ведёт сам работодатель, тоже редко требуют отдельного анализа штампа времени: время фиксирует система, а не подписант. И наоборот: как только появляется вопрос о просрочке, об отзыве сертификата или о полномочиях по доверенности, проверка становится обязательной.
Стоимость КЭДО с фиксацией даты подписания в 2026 году
Стоимость зависит от численности сотрудников, набора видов подписи и того, нужны ли интеграция с учётной системой и электронный архив.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по запросу |
| Получение УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | 1 день |
Итоговая сумма зависит от численности и выбранного набора функций, а электронные подписи для сотрудников входят в тариф и отдельно не покупаются. Действующие условия и состав каждого пакета опубликованы на странице тарифов Добыто КЭДО и действительны на дату публикации.
Тариф меняется в любое время: при повышении разница пересчитывается пропорционально оставшемуся оплаченному периоду.
Выводы
В электронной подписи одновременно живут заявленное время подписания с часов подписанта и штамп времени от внешней службы, и только второй подтверждает момент подписания для третьих лиц. Профиль подписи определяет, какие доказательства встроены в контейнер: CAdES-BES их не содержит, CAdES-T и старшие форматы содержат. От наличия достоверного момента подписания зависит, на какую дату оценивается действительность сертификата по части 2 статьи 11 63-ФЗ, а вместе с ней и полномочия по машиночитаемой доверенности. Дата файла, дата письма и штамп визуализации на PDF доказательствами не являются.
Мы в Добыто ведём журнал операций по каждому кадровому документу и храним контейнеры подписей так, чтобы дату подписания можно было подтвердить и через несколько лет. Обычно эта часть работы всплывает уже в момент проверки или спора, когда переигрывать поздно.
Частые вопросы
Можно ли изменить дату подписания, переведя часы на компьютере?
Заявленное время подписания берётся с системных часов рабочей станции, поэтому подписант может указать в подписи любую дату в пределах срока действия своего сертификата. После создания подписи атрибут уже не изменить: он подписан вместе с документом. Штамп времени от службы TSA так подменить нельзя, потому что его формирует внешняя служба, а не компьютер подписанта.
Как посмотреть содержимое файла p7s, если КриптоПро не установлен?
Подойдёт любое средство проверки подписи или онлайн-сервис: загружаете исходный документ и файл подписи и получаете сведения о подписанте, издателе сертификата, алгоритме ГОСТ и отметке времени. Для откреплённой подписи нужны оба файла, для присоединённой достаточно одного. Расширение .p7s, .sig, .sgn, .sign или .bin на состав контейнера не влияет.
Что делать, если срок действия сертификата подписанта уже истёк?
Смотрите, есть ли в подписи штамп времени и OCSP-ответ. Если они есть, подпись проверяется на момент подписания, и истёкший сертификат этому не мешает. Если их нет, момент подписания не определён, и проверка выполняется на текущую дату, где сертификат уже недействителен. В такой ситуации остаются переподписание документа или обращение к доверенной третьей стороне.
Как проверить дату, если документ подписан по МЧД сотрудником филиала?
Проверяются три вещи: момент подписания по штампу времени, срок действия самой доверенности и её статус в реестре на этот момент. Файл МЧД в формате XML прикладывается к подписи, а при пакетном подписании попадает в общий архив вместе с подписанными документами. Расхождение между датой подписания и периодом действия доверенности означает, что документ подписан без полномочий.
Почему в разных программах время подписания отличается на несколько часов?
Штамп времени фиксируется в универсальном координированном времени UTC, а программы показывают его в часовом поясе рабочей станции. Отсюда сдвиг на 3 часа для Москвы и больше для восточных регионов. Перед тем как заявлять о подмене даты, сверьте часовой пояс компьютера, на котором открывали подпись.
Если на документе несколько подписей, у каждой своя дата?
Да, каждая подпись содержит собственные атрибуты времени и собственный штамп, если он добавлялся. При двустороннем подписании нормальная ситуация — две разные даты, и по ним видно, кто подписал первым. Профили подписей у сторон тоже могут отличаться: у одной штамп времени есть, у другой нет.
Сохраняется ли дата подписания, если документ переслали письмом?
Дата внутри контейнера сохраняется при любой пересылке, потому что она часть подписанных данных. Теряется другое: откреплённый файл подписи, если переслали только сам документ. Без него проверить нечего, поэтому пересылайте документ и файл подписи вместе, например одним архивом.
