Отправить контрагенту документ с электронной подписью по почте можно обычным письмом: во вложении идут два файла — сам документ и файл подписи с расширением .sig, .p7s или .sgn размером в несколько килобайт. Если подпись присоединённая, файл один, но открыть его получатель сможет только криптопрограммой. Скан или PDF со штампом подписи отправить не запрещено, только подтвердить юридическую значимость по такому файлу не получится: проверяется электронный оригинал вместе с файлом подписи. Главное различие в составе письма — кто подписал. Руководитель своей УКЭП: во вложении документ и подпись. Сотрудник сертификатом физического лица: к этой паре добавляется файл машиночитаемой доверенности.
Разберём состав вложения для каждого способа подписания, форматы файла подписи и причины, по которым у контрагента файл «не открывается». Покажем, что проверить, когда в ответ приходит «подпись недействительна», и как оформить полномочия сотрудника обособленного филиала. Порядок действий при заблокированном ПИН-коде токена, требования к учёту подписей и хранению, тарифы Добыто КЭДО на 2026 год и ответы на частые вопросы — во второй половине статьи.
Подписать файл электронной подписью и получить готовый комплект для отправки можно прямо здесь: форма работает в браузере, поддерживает присоединённую и открепленную подпись и выгружает архив с документом и подписью.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Что уходит в письме: документ, файл подписи и доверенность
Электронная подпись не рисуется внутри документа. При откреплённой подписи криптопрограмма считает хэш файла и складывает результат в отдельный контейнер формата CMS (PKCS#7). Внутри контейнера лежат алгоритм хэширования по ГОСТ, сертификат подписанта с цепочкой доверия, значение подписи, заявленное время подписания и, если подпись усовершенствованная, штамп времени TSP. Отсюда типичная картина в папке: договор на 74 КБ и файл подписи на 2-4 КБ рядом с ним.
Пары файлов пугают получателей чаще всего: секретарь на той стороне видит файл с непонятным значком и пишет, что документ повреждён. Ниже — состав вложения для каждого способа подписания и то, что с ним делает принимающая сторона.
| Способ подписания | Что вкладываете в письмо | Что делает получатель | Ограничение |
|---|---|---|---|
| Открепленная подпись CAdES | Документ и файл подписи .sig, .p7s или .sgn | Загружает пару файлов в криптопрограмму или сервис проверки | Файл подписи без документа бесполезен, документ после подписания менять нельзя |
| Присоединённая подпись CAdES | Один файл, внутри которого и документ, и подпись | Извлекает документ из контейнера криптопрограммой | Без программы для работы с подписью содержимое не открыть |
| Встроенная подпись PDF по стандарту PAdES | Один PDF-файл | Открывает документ в просмотрщике PDF и видит статус подписи | Поддерживается не всеми программами подписания |
| Копия документа со штампом подписи (визуализация) | PDF-копия со штампом на странице | Читает реквизиты подписанта глазами | Юридическую значимость по такому файлу подтвердить нельзя, штамп ставится на копию |
| Подписание сотрудником по машиночитаемой доверенности | Документ, файл подписи и файл МЧД в формате XML | Проверяет подпись и сверяет полномочия по доверенности | Без МЧД подпись физического лица не подтверждает право действовать от компании |
Из таблицы следует практическое правило для секретариата: комплект собирается один раз и уходит целиком. Отправили только документ — получатель не сможет проверить подпись. Отправили только файл подписи — проверять нечего.
Внимание: подписанный документ со штампом электронной подписи в формате PDF отправить адресату по электронной почте можно, но подтвердить юридическую значимость по нему не получится. Для проверки нужен электронный оригинал с файлом подписи.
Мария Ж, юрист со стажем более 20 лет: «Спор о документе почти всегда упирается в то, что стороне на проверку прислали картинку, а не оригинал. Штамп подписи на PDF — это визуализация, она наносится на копию и ничего не доказывает. Отправляйте электронный оригинал вместе с файлом подписи, а визуализацию прикладывайте отдельно, если контрагенту так удобнее читать реквизиты».
Форматы файла подписи: sig, p7s, sgn и почему контрагент не может его открыть
Расширение файла подписи не меняет её содержимое. В настройках Инструментов КриптоПро расширение подписанного файла выбирается из списка p7s, sig, sgn при формате CAdES-BES. В КриптоАРМ ГОСТ вариантов пять: sig, p7s, sgn, sign и bin, там же задаётся кодировка DER и вид подписи — откреплённая или присоединённая. Внутри во всех случаях лежит один и тот же контейнер CMS.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Расширение диктует принимающая сторона: ведомственная система, площадка или регламент контрагента. Когда партия документов уже подписана и переподписывать её не нужно, файлы переименовывают. В Проводнике Windows для этого включают отображение расширений имён файлов, а массив обрабатывают командой Rename-Item в PowerShell: партия из 1500 файлов переименовывается за один прогон.
Лайфхак: если контрагент пишет, что его система не принимает .sgn, переподписывать документ не нужно. Содержимое контейнера у .sig, .p7s и .sgn одинаковое, достаточно сменить расширение и отправить файл заново.
Вторая частая жалоба звучит как «файл не открывается». Файл подписи и не должен открываться двойным кликом: на смартфоне рядом с zayavlenie.pdf на 294 КБ лежит zayavlenie.pdf.sig на 512 байт со значком вопроса, потому что мобильная система не знает такого типа. Получателю нужна криптопрограмма или онлайн-проверка, куда загружаются оба файла сразу.
Важный нюанс из практики: в опросе на профильном вебинаре по защите документооборота из более чем 100 участников только 17 ответили, что применяют электронную подпись и шифрование для защиты писем, а 23 сказали, что просто не отправляют конфиденциальные данные по почте. Канал и формат передачи стоит согласовать с контрагентом до отправки первого договора, а не после отказа его системы.
Мария Ж, специалист по цифровой подписи и КЭДО: «Расширение файла подписи выбирает не отправитель, а приёмная сторона. Перед первой отправкой запросите у контрагента два параметра: вид подписи, откреплённая или присоединённая, и расширение файла. Эти два вопроса снимают большую часть переписки о том, что документ не читается».
Как отправить письмо: пошаговый порядок для секретариата
Порядок ниже рассчитан на разовую отправку договора или комплекта первичных документов контрагенту, у которого нет общей с вами системы обмена.
Как отправить контрагенту документ с электронной подписью: пошаговая инструкция
- Шаг 1. Подготовьте финальную версию файла. После подписания документ нельзя открывать на редактирование и пересохранять: изменится хэш, и проверка подписи выдаст ошибку несоответствия.
- Шаг 2. Уточните у контрагента вид подписи и расширение файла подписи, а также нужен ли ему протокол проверки и копия со штампом.
- Шаг 3. Подпишите документ. Если подписывает не руководитель, а сотрудник по доверенности, заранее выпустите МЧД и приложите её файл к подписи.
- Шаг 4. Проверьте подпись у себя до отправки. Сервис проверки показывает подписанта, серийный номер сертификата, издателя, алгоритм ГОСТ и статус цепочки доверия, а протокол проверки выгружается отдельным файлом.
- Шаг 5. Соберите вложение: документ, файл подписи, при необходимости файл МЧД и подпись доверенности. Файлы кладите в письмо по отдельности, если контрагент не просил архив: часть почтовых систем режет вложения внутри архивов.
- Шаг 6. В теле письма перечислите вложения по именам, назовите подписанта и основание его полномочий: приказ, доверенность или номер МЧД.
- Шаг 7. Зафиксируйте отправку в журнале исходящих: дата, адресат, состав комплекта, кто подписал, срок действия сертификата.
В сервисе Добыто КЭДО этот же порядок собран в маршрут: документ проходит согласование, подписывается ответственным сотрудником, статусы каждого участника видны в карточке, а подписанный комплект скачивается на устройство одним файлом. Для регулярных потоков это снимает ручную сборку вложений, для разовой отправки контрагенту хватает и почты.
Полномочия подписанта: сертификат физлица, МЧД и филиалы
С 1 сентября 2023 года сертификаты на сотрудника организации не выпускаются. Действуют два законных варианта: документ подписывает руководитель юридического лица или предприниматель своей квалифицированной подписью, либо документ подписывает сотрудник квалифицированной подписью физического лица с приложением машиночитаемой доверенности. Руководитель и ИП получают подпись в удостоверяющем центре ФНС бесплатно, сотрудники — в аккредитованном коммерческом удостоверяющем центре.
МЧД выглядит как обычная доверенность, если выгрузить её в PDF, но изначально это XML-файл. Полномочия в ней описываются кодами из классификатора, который размещён в Единой системе нормативной и справочной информации: у каждого полномочия есть код, дата и уникальный идентификационный номер. Компания вправе направить перечень своих полномочий в Минцифры: список рассматривают в течение 10 дней, при положительном решении коды присваивают и включают в классификатор за три рабочих дня. Пока классификатор наполняется, полномочия допускается вписывать текстом.
Для филиальной сети порядок отличается на одном шаге. Внутри одной организации и внутри одного филиала цепочка выстраивается обычной доверенностью от руководителя. Когда доверенность выдаёт руководитель обособленного филиала и требуется передоверие, оформление идёт через нотариуса: нужны паспорт и паспортные данные нового уполномоченного лица, актуальная выписка из ЕГРЮЛ. Нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. При отзыве доверенности верхнего уровня отзываются и доверенности по цепочке.
Полезно знать: МЧД, загруженную в распределённый реестр ФНС, контрагент добавляет к проверке по номеру, где бы она ни была выпущена. Если доверенность в реестр не попала, по номеру её не найти: придётся отправлять файл вместе с документом.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Расхождение данных МЧД и сертификата подписанта на приёмке встречается чаще, чем недействительная подпись. Сверяйте ИНН и ФИО в доверенности с сертификатом до отправки письма и указывайте номер МЧД в теле письма: тогда у контрагента не будет повода вернуть комплект на переподписание».
Образцы документов для передачи подписанных файлов контрагенту
Комплект закрывает три задачи: объяснить получателю, что делать с двумя файлами, зафиксировать правила обмена и оформить возврат документа на переподписание. Начинать удобнее с памятки получателю.
| Документ | Скачать |
|---|---|
| Памятка получателю: почему пришло два файла и что с ними делать | Скачать |
| Регламент двустороннего электронного обмена документами | Скачать |
| Письмо контрагенту о переподписании документа (образец) | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников для учёта подписей | Скачать |
Когда почта не подходит и что нужно согласовать со стороной
Квалифицированная подпись работает без дополнительных договорённостей: если документ подписан УКЭП, соглашение между сторонами заключать не требуется. Для неквалифицированной и простой подписи правило обратное. Стороны либо присоединяются к регламентирующим документам оператора информационной системы, либо заключают соглашение об электронном взаимодействии, где описаны правила определения подписанта и порядок проверки подписи. Без такого соглашения документ, подписанный УНЭП или ПЭП, юридически значимым не считается.
Второе ограничение касается содержания письма. Обычная почта передаёт вложения в открытом виде, поэтому персональные данные сотрудников, сведения о клиентах, файлы МЧД и коммерческая тайна защищаются шифрованием на открытом ключе получателя. Для этого применяют стандарт S/MIME: подключение к почтовым серверам по IMAP, SMTP и POP3 с защищённым соединением по ГОСТ, подпись по ГОСТ 2012 и шифрование по ГОСТ 2015, алгоритмы «Магма» и «Кузнечик». Субъектам критической информационной инфраструктуры иностранное программное обеспечение использовать запрещено, поэтому иностранные почтовые клиенты у них заменяются сертифицированными российскими.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Перед отправкой через мессенджеры и обычную почту файлы с персональными данными лучше зашифровать открытым ключом получателя. Это делается той же программой, что и подпись, и занимает один дополнительный шаг. Отдельный почтовый клиент с российской криптографией имеет смысл ставить рядом с основным и только на рабочие места тех, кто ведёт переписку с документами ограниченного доступа».
Третье ограничение — кадровые документы работника. Обмен ими с сотрудником регулируется статьями 22.1-22.3 ТК РФ и ведётся в системе КЭДО или на портале «Работа в России», почта здесь систему не заменяет. Если вы работодатель и читаете этот раздел с мыслью, что кадровые документы у вас до сих пор ходят вложениями в письмах, штатный криптограф для перехода не нужен: платформа Добыто КЭДО соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ, а подписи ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа.
Подпись не проходит проверку: что проверить до переподписания
Ответ «подпись недействительна» не всегда означает, что документ придётся подписывать заново. Причина чаще на стороне настроек рабочего места получателя или в том, какой именно файл ему отправили.
| Что сообщает контрагент | Вероятная причина | Что делать |
|---|---|---|
| «Сертификат недействителен, сертификат отозван» | Сертификат подписанта отозван удостоверяющим центром или истёк | Переподписать документ действующим сертификатом, направив письмо о переподписании |
| «Неправильное значение хеша», ошибка 0x80091007 | Документ изменили после подписания либо отправили не тот файл | Отправить исходный файл, к которому создавалась подпись, без пересохранения |
| «Не удалось построить цепочку доверия» | На рабочем месте не установлены корневые сертификаты Минцифры и УЦ ФНС | Установить guc_22.cert в доверенные корневые центры, CA_FNS_Russia_2022_01.cert в промежуточные |
| «Файл подписи не открывается» | У получателя нет криптопрограммы, файл подписи открывается двойным кликом | Направить памятку получателю и предложить онлайн-проверку пары файлов |
| «Система не принимает файл .sgn» | Приёмная сторона ожидает другое расширение файла подписи | Сменить расширение на требуемое, содержимое контейнера при этом не меняется |
| «Подпись верна, но полномочий нет» | Данные МЧД расходятся с сертификатом подписанта или доверенность не приложена | Выпустить корректную МЧД и переслать комплект вместе с файлом доверенности |
Корневые сертификаты Минцифры России и удостоверяющего центра ФНС размещены на странице корневых сертификатов УЦ ФНС России: оттуда скачиваются оба файла, после чего цепочка доверия на рабочем месте строится корректно. Эту ссылку удобно пересылать контрагенту вместе с памяткой: половина сообщений о «недействительной подписи» закрывается установкой двух сертификатов.
Рабочее место для проверки собирается из четырёх компонентов: драйвер ключевого носителя, криптопровайдер, плагин для браузера и личный сертификат. Драйверы ставятся под конкретный носитель — Рутокен, JaCarta или eSmart Token ГОСТ. Криптопровайдер КриптоПро CSP версии 5.0 R2 и выше нужен для работы с алгоритмами «Магма» и «Кузнечик» и для носителей с неизвлекаемым ключом. Плагин КриптоПро ЭЦП Browser Plug-in требуется для подписания в браузере, после установки его работу проверяют на сайте разработчика.
Факт: сертификаты соответствия на все релизы линейки КриптоПро CSP 5.0 — R1, R2 и R3 — действуют до 1 мая 2027 года, а сертификат на версию 4.0 действовал до 15 января 2026 года. Windows 11 поддерживается начиная с пятой версии.
Отдельный сценарий — «забыл подпись»: сотрудник не помнит ПИН-код токена или пароль контейнера. ПИН-коды разблокируются и меняются в панели управления ключевого носителя, там же видно имя токена и список сертификатов со сроками действия. Форматирование носителя удаляет ключевой контейнер вместе с сертификатом, после этого подпись придётся выпускать заново в удостоверяющем центре. Пока подпись перевыпускается, документ подписывает руководитель своей УКЭП: ограничений на такой порядок нет.
Учёт отправленного: журнал ЭЦП и реестр сертификатов
Журнал исходящих подписанных документов решает две задачи: показать, кто и чем подписал конкретный файл, и восстановить комплект, если контрагент потерял вложение. Минимальный состав записи: дата и адресат, имена файлов документа и подписи, ФИО подписанта, серийный номер сертификата и срок его действия, основание полномочий (приказ или номер МЧД), отметка о проверке подписи перед отправкой.
Параллельно ведут два реестра: реестр сертификатов сотрудников со сроками действия и реестр выданных токенов с отметкой, у кого физически находится носитель. Практическая польза видна в момент увольнения и в момент истечения сертификата: без реестра компания узнаёт об истёкшей подписи от контрагента, который вернул документ. В Добыто КЭДО исполненные документы уходят во вкладку «Архив» и остаются доступными сотрудникам с правами доступа, а маршрут документа хранит статусы всех участников подписания.
Требования к хранению электронных документов переносятся с бумажных. Право организации самостоятельно создавать архив и организовывать хранение закреплено в статье 13 (пункт 2) 125-ФЗ «Об архивном деле»: в конце календарного года подразделения формируют дела по утверждённой номенклатуре и передают их в архив. Понятия «электронный документ» в законе нет, поэтому порядок хранения берут из правил, утверждённых приказом Минкультуры № 526, а функциональные требования к системам хранения — из приказа Росархива от 15 июня 2020 года. Стратегия долговременной сохранности описана в ГОСТ Р 57762-2017 и включает читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертацию, миграцию и безопасность.
Мария Ж, HR-эксперт с 13-летним стажем: «Через три года после подписания сертификат подписанта уже истечёт, и это нормально. Значение имеет то, был ли на подписи штамп времени и переведена ли она в долгосрочный формат хранения. Заложите проверку архива в годовой цикл: раз в год выгружайте реестр подписанных документов и смотрите, у каких комплектов нет метки времени».
Важный нюанс из практики: подпись долгосрочного формата CAdES с поддержкой служб штампов времени формируется программами подписания при выборе соответствующего профиля. Если документ подписан базовым CAdES-BES, доказательство времени подписания придётся собирать косвенно, поэтому для договоров с длительным сроком действия профиль подписи выбирают до подписания, а не после.
Стоимость подключения КЭДО Добыто: тарифы и сроки
Стоимость зависит от числа сотрудников и набора функций: подписи для сотрудников входят в тариф, отдельно оплачиваются только расширенные возможности старших тарифов.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение от 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение от 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в рамках подключения |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | по запросу |
| Готовый модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
| Переход на другой тариф | разница пересчитывается пропорционально | в любое время |
Итоговая сумма складывается из численности, выбранного тарифа и потребности в интеграции с учётной системой, а состав функций по каждому тарифу и условия перехода между ними опубликованы на странице тарифов Добыто КЭДО.
Выводы
Письмо контрагенту с подписанным документом собирается по одному правилу: получателю уходит электронный оригинал вместе с файлом подписи, а при подписании сотрудником — ещё и машиночитаемая доверенность. Расширение файла подписи задаёт приёмная сторона, содержимое контейнера при смене расширения не меняется, и переподписывать документ ради этого не нужно. Большая часть отказов на приёмке снимается установкой корневых сертификатов, отправкой исходного файла без пересохранения и сверкой данных МЧД с сертификатом подписанта.
Разовую отправку закрывает почта, регулярный поток документов — система с маршрутами, архивом и учётом подписей. В Добыто КЭДО мы собираем подписание, хранение и выгрузку комплектов в одном контуре, включая выпуск подписей для сотрудников и интеграцию с 1С:ЗУП.
Частые вопросы
Можно ли отправить подписанный документ через мессенджер вместо почты
Технически да, ограничение то же, что и у почты: файлы уходят в открытом виде. Перед отправкой через любые мессенджеры, включая корпоративные, документы с персональными данными и коммерческой тайной шифруют открытым ключом получателя средствами той же программы, которой создавалась подпись. Комплект при этом не меняется: документ, файл подписи и, если нужно, файл МЧД.
Как проверить машиночитаемую доверенность, если контрагент прислал только её номер
Доверенность, загруженная в распределённый реестр ФНС, проверяется по номеру: сведения о полномочиях, сроке и доверителе подтягиваются из реестра, независимо от того, в каком сервисе МЧД выпускалась. Если доверенность в реестр не загружалась, по номеру её не найти, и контрагент обязан приложить файл XML вместе с подписанным документом.
Можно ли подписать документ с телефона и отправить контрагенту оттуда же
Подписать с мобильного устройства можно, включая бесконтактное считывание ключа с токена или карты по NFC. Почтового клиента в мобильных версиях программ подписания обычно нет, поэтому подписанный комплект передают штатным почтовым приложением или пересылают на рабочее место. Учитывайте, что файл подписи на телефоне не открывается двойным нажатием и отображается со значком неизвестного типа.
Сколько подписей можно поставить на один документ и как их отправлять
Ограничения на число подписей нет: на договоре обычно стоят подписи обеих сторон, и при проверке отображаются все подписанты по очереди с их сертификатами. Для партии документов применяют пакетную подпись, когда за один сеанс подписывается вся выборка, а результат выгружается архивом с документами и файлами подписей. Отправлять такой комплект нужно целиком, не разделяя документы и подписи по разным письмам.
Что делать, если сертификат подписанта истёк, а документ нужно подтвердить через несколько лет
Истёкший сертификат сам по себе не отменяет подпись, значение имеет доказательство момента подписания. Для этого подпись формируют в усовершенствованном формате CAdES со штампом времени и переводят в архивный профиль долгосрочного хранения. Такую подпись поддерживают программы подписания с обращением к службам штампов времени, а для документов с длительным сроком действия профиль выбирают до подписания.
Считается ли переписка в корпоративной почте подписанной простой электронной подписью
Сам по себе вход в домен по логину и паролю переписку подписанной не делает. Простая и неквалифицированная подписи признаются юридически значимыми только при соглашении между участниками электронного взаимодействия либо при присоединении к регламенту оператора информационной системы: в этих документах описывается, как определяется подписант и как проверяется подпись. С квалифицированной подписью отдельное соглашение не требуется.
