Две электронные подписи на одном документе ставятся последовательно, а не одновременно: сначала система принимает первую подпись, вторая накладывается уже на результат первого подписания. Дальше всё зависит от формата. При присоединённой подписи обе подписи оказываются внутри одного файла, вложенными друг в друга. При открепленной рядом с неизменным документом появляются два отдельных файла подписи, и для проверки нужны все три файла сразу. Главное различие, от которого зависит порядок действий: при присоединённой подписи второй подписант работает с файлом, который вернулся после первого подписания, при открепленной — с исходным документом, который нельзя пересохранять и править ни на байт, иначе первая подпись перестанет проверяться.
Разберём, какие форматы выдерживают две подписи, что делать, когда контрагент прислал .p7s вместо .sig, и почему на кадровом документе две подписи — штатная ситуация. Покажем, какую подпись статья 22.3 ТК РФ требует от работника, а какую от работодателя, и в каких случаях вторая подпись физически не встанет: сертифицированный PDF, изменённый файл, истёкший сертификат без штампа времени. Порядок проверки пакета, подписание по машиночитаемой доверенности, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Подпишите документ электронной подписью прямо здесь: форма принимает несколько файлов за раз и даёт выбрать присоединённую или откреплённую подпись.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Что происходит с документом, когда на него ставят вторую подпись
Термина «двойная подпись» в 63-ФЗ нет. Есть документ, на котором стоят две независимые подписи разных лиц, и каждая из них проверяется отдельно. Механика зависит от того, какой формат выбрал первый подписант.
При присоединённой подписи файл документа и подпись живут в одном контейнере. Когда второй участник подписывает такой файл, его подпись накладывается уже на новый объект, сформированный в результате первого подписания. Получается вложенная конструкция: чтобы добраться до исходного документа, нужна программа, которая умеет работать с криптоконтейнером. При открепленной подписи документ остаётся нетронутым, а рядом с ним появляется второй файл подписи. Передавать придётся три файла: сам документ и две подписи.
Третий вариант — встроенная подпись в PDF по стандарту PAdES. Обе подписи находятся внутри одного PDF, а в просмотрщике видны штампы с датой и временем подписания.
| Формат подписания | Что получается после двух подписей | Сколько файлов передавать | Ограничение |
|---|---|---|---|
| Присоединённая (CAdES) | Вторая подпись накладывается на файл, полученный после первого подписания; подписи вложены одна в другую | 1 | Исходный документ не открыть без криптографического средства |
| Открепленная (CAdES detached) | Документ остаётся прежним, рядом с ним два отдельных файла подписи сторон | 3 | Любое пересохранение документа обнуляет обе подписи |
| Встроенная в PDF (PAdES) | Обе подписи внутри одного PDF, штампы видны в просмотрщике | 1 | Если первый подписант применил сертификацию документа, вторая подпись не встанет |
| Архивный формат CAdES-A | К каждой подписи добавляются штамп времени и сведения о статусе сертификата | 1 или 3 | Нужен доступ к службе штампов времени в момент подписания |
Выбор формата определяет не удобство, а то, что вы отдадите второй стороне и что предъявите при проверке. Откреплённый вариант удобнее, когда документ дальше читают люди без криптосредств; присоединённый — когда важно не растерять файлы по дороге.
Файлы подписи: почему их два и что делать с расширениями p7s, sig и sgn
Расширение файла подписи не говорит о её виде и юридической силе. В настройках подписывающей программы расширение выбирается из списка: p7s, sig или sgn, а содержимое остаётся одним и тем же контейнером CAdES-BES. Поэтому ситуация «нам прислали .p7s, а наша система ждёт .sig» решается на уровне договорённости о формате, а не переподписанием.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Когда подписей две, файлов подписи тоже два, и каждый привязан к конкретному сертификату. Размер такого файла обычно измеряется килобайтами и не зависит от объёма документа: в подписи лежат хеш документа, сертификат подписанта и служебные атрибуты. Отсюда практическое правило: документ и подписи передаются одним комплектом, а не по отдельности в разных письмах.
Внимание: штамп «Подписано цифровой подписью» на странице документа — это визуализация для человека, юридической силы она не несёт. В спорной ситуации представляются исходный документ и файлы подписей, а не распечатка со штампом.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда второй человек подписывает документ присоединённой подписью, его подпись ложится не на исходный файл, а на тот новый файл, который получился после первого подписания. Поэтому нельзя отдать второму подписанту «чистый» документ и потом склеить подписи: порядок в этой конструкции зашит. Если стороны договорились об открепленной подписи, наоборот, следите, чтобы документ между подписаниями никто не пересохранял.»
Кто чем подписывает: требования ТК РФ к обеим подписям
В кадровом документообороте две подписи на одном документе — норма. Трудовой договор, дополнительное соглашение, договор о материальной ответственности подписывают обе стороны. Статья 22.3 ТК РФ задаёт, какая подпись допустима для каждой из них, и подписи сторон при этом не обязаны совпадать по виду.
| Сценарий | Подпись работодателя | Подпись работника |
|---|---|---|
| Трудовой договор, договор о материальной ответственности, ученический договор, договор на получение образования и изменения к ним | УКЭП | УКЭП или УНЭП, в том числе УНЭП из Госключа |
| Приказ о применении дисциплинарного взыскания, уведомление об изменении определённых сторонами условий трудового договора | УКЭП | УКЭП или УНЭП |
| Остальные кадровые документы в информационной системе работодателя | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП |
| Обмен через цифровую платформу «Работа в России» | УКЭП | ПЭП, полученная при личной явке в ЕСИА, УНЭП или УКЭП |
Из таблицы следует практический вывод для комплекта файлов: если работник подписал ПЭП, а работодатель УКЭП, на документе будет один файл криптографической подписи и запись в журнале системы о простой подписи работника. Такой комплект тоже считается двусторонне подписанным, но проверяется двумя разными способами. На портале «Работа в России» документ после подписания работником дополнительно заверяется усиленной подписью службы, и в архиве появляется соответствующий файл подтверждения.
Факт: УНЭП, выданная в Госключе с использованием инфраструктуры электронного правительства, не требует соглашения с работником об использовании подписи. Основание — часть 2 статьи 22.3 ТК РФ и постановление Правительства РФ от 1 декабря 2021 года № 2152.
Кейс из практики: компания на 1100 сотрудников перевела кадровые процессы в электронный вид; цикл одного процесса, который раньше занимал несколько недель, сократился до 15-30 минут, а годовая экономия на выпуске электронных подписей составила 0,5 млн рублей.
Как поставить вторую подпись в Добыто
В Добыто последовательность подписантов задаётся маршрутом документа. Маршрут — это набор правил и порядок, в котором документ проходит участников: сначала согласующие, затем подписанты. Получателю приходит уведомление, он открывает документ и нажимает «Согласовать» или «Подписать»; действие подтверждается во всплывающем окне, комментарий добавляется по желанию. Цепочку и статус каждого участника видно в карточке документа, поэтому вопрос «у кого сейчас документ» закрывается без переписки.
Маршрут выбирается из готовых шаблонов или создаётся заново в настройках документов. Для повторяющихся процессов — приём, перевод, ознакомление с ЛНА — маршрут стоит один раз описать шаблоном, чтобы порядок подписей не собирали руками каждый раз.
Что проверить до запуска двустороннего подписания
- Вид подписи каждой стороны. Сверьте документ со статьёй 22.3 ТК РФ: для трудового договора работодателю нужна УКЭП, и подменить её на УНЭП нельзя.
- Формат подписи. Договоритесь заранее, присоединённая подпись или откреплённая, и зафиксируйте это в регламенте обмена.
- Срок действия сертификатов. Оба сертификата должны действовать на момент подписания, а не на дату создания документа.
- Полномочия подписанта со стороны работодателя. Если подписывает не руководитель, нужен приказ о делегировании права подписи, а во внешнем обмене — машиночитаемая доверенность.
- Порядок хранения. Определите, куда попадает подписанный комплект и кто имеет к нему доступ.
Как собрать документ с двумя подписями: пошаговая инструкция
- Шаг 1. Подготовьте финальную версию документа и больше не открывайте его в редакторе: любая правка после первой подписи делает её невалидной.
- Шаг 2. Выберите формат подписи — присоединённая или откреплённая — и одинаково настройте его у обеих сторон.
- Шаг 3. Задайте маршрут: кто подписывает первым, кто вторым, в какой срок.
- Шаг 4. Поставьте первую подпись. При открепленной подписи сохраните документ и файл подписи в одной папке, при присоединённой дальше работайте только с полученным контейнером.
- Шаг 5. Передайте второму подписанту весь комплект целиком, а не один файл.
- Шаг 6. Поставьте вторую подпись и сразу проверьте документ: в отчёте проверки должны отображаться обе подписи со своими сертификатами и временем подписания.
- Шаг 7. Положите комплект в архив вместе с протоколом проверки.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Маршрут стоит описывать не по должностям вообще, а по конкретным типам документов. Приказ о взыскании и трудовой договор проходят разные цепочки и требуют разных подписей, и когда это зашито в шаблон маршрута, кадровик не выбирает вид подписи вручную. Заведите шаблоны маршрутов до того, как начнёте массовое подписание, — переделывать цепочку на полпути дороже, чем настроить её один раз.»
Шаблоны для двустороннего обмена и контроля подписей
Комплект закрывает три задачи: договориться о формате обмена, зафиксировать полномочия подписантов и сохранить доказательства проверки; начинать удобнее с регламента двустороннего обмена.
| Документ | Скачать |
|---|---|
| Регламент двустороннего обмена документами | Скачать |
| Приказ: ответственный за КЭДО и делегирование права подписи | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Акт о невозможности переподписания (образец) | Скачать |
Когда вторую подпись поставить не получится
Часть ситуаций не лечится настройками, и об этом лучше знать до того, как документ ушёл второй стороне.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
- PDF сертифицирован первым подписантом. Функция сертификации документа запрещает вносить в него любые изменения после подписания, включая добавление второй подписи. Документ придётся формировать заново.
- Документ изменился между подписаниями. Пересохранение из редактора, конвертация, пересборка PDF, добавление штампа — и первая подпись перестаёт проверяться. Вторая подпись при этом встанет, но комплект будет негодным.
- Стороны используют разные форматы. Первая подпись откреплённая, вторая встроенная в PDF — на выходе получаются два разных объекта, а не один документ с двумя подписями.
- Сертификат первого подписанта истёк или отозван, а штампа времени нет. Подтвердить, что подписание произошло в период действия сертификата, будет нечем.
- Подписант потерял доступ к ключу. Пароль от контейнера не восстанавливается: при утере доступа выпускается новая подпись. В Госключе закрытый ключ хранится на самом телефоне, и при удалении приложения или забытом пароле выпускается новая подпись с новым сроком действия, а не восстанавливается старая.
Полезно знать: сертификация PDF и добавление подписи — разные операции. Сертификация защищает документ от изменений после подписания, поэтому применять её имеет смысл только последнему подписанту в цепочке.
Подпись по доверенности: когда вторую подпись ставит представитель
Если со стороны организации подписывает не руководитель, а сотрудник по доверенности, во внешнем обмене к подписи прикладывается машиночитаемая доверенность — XML-файл с полномочиями и данными представителя, включая ФИО и СНИЛС. Проверяющая сторона сверяет сертификат представителя, файл доверенности и отдельный файл подписи доверенности, поэтому комплект вырастает ещё на два файла.
Отдельная логика у обособленных подразделений. Когда полномочия передаются внутри одной организации или внутри одного филиала — от главного бухгалтера бухгалтеру, от главного юриста юристу — доверенность оформляется без нотариуса. Цепочка с передоверием, когда представитель выдаёт доверенность дальше, уже требует нотариального удостоверения. Схема передоверия отработана слабее остальных, и на практике проще выпустить прямую доверенность от руководителя, чем строить цепочку.
Инструменты подписания умеют собирать такой комплект автоматически: подпись прикладывается вместе с файлом машиночитаемой доверенности, и на выходе получается единый архив, где лежат подписанные файлы и МЧД. В практике Добыто чаще всего спотыкаются не на самой доверенности, а на её сроке: полномочия в МЧД заканчиваются раньше, чем сертификат представителя, и подписание встаёт посреди маршрута.
Важный нюанс из практики: при интеграции КЭДО с Госключом по API обезличенный сертификат организации выпускает генеральный директор лично и на один год; перевыпуск через год — тоже лично. Этот срок стоит заранее поставить в календарь ответственного за КЭДО, иначе подписание встанет в день истечения сертификата.
Как проверить документ, на котором стоят две подписи
Проверка двух подписей отличается от проверки одной только тем, что в отчёте должно быть два блока результатов, а не один. Открепленную подпись проверяют, загружая документ и файл подписи парой, поэтому для двух подписей проверка запускается дважды. В отчёте по каждой подписи смотрят четыре вещи: тип подписи, отпечаток и владельца сертификата, время подписания и цепочку сертификации со статусом каждого звена.
Для квалифицированной подписи есть сервис проверки электронной подписи на Госуслугах: там отдельно проверяются УКЭП, УНЭП и машиночитаемая доверенность с сертификатом представителя. Результат такой проверки удобно прикладывать к комплекту, если документ уходит во внешнюю инстанцию.
Что должно быть в протоколе проверки
Протокол проверки фиксирует результат на конкретную дату и снимает будущие споры о том, была ли подпись действительна. В нём отражаются пара проверенных файлов, статус каждой подписи, данные сертификатов и применённые алгоритмы по ГОСТ. Если сертификат подписанта к моменту проверки уже истёк, а подпись была усовершенствована штампом времени, отчёт покажет, что на момент подписания сертификат действовал.
Чтобы через несколько лет не разбираться, чей сертификат стоял под документом, компании ведут реестр сертификатов сотрудников: владелец, издатель, срок действия, тип носителя. В Добыто исполненные документы остаются во вкладке «Архив» и доступны сотрудникам с соответствующими правами, а скачать подписанный комплект можно в любой момент.
Мария Ж, судебный эксперт по трудовому праву: «В спорах о кадровых документах суд смотрит не на картинку со штампом, а на исходный файл и файлы подписей, плюс на локальные акты, которыми у вас введён КЭДО. Отдельно проверяется, что подписанный работником документ не подменялся при передаче. Поэтому выгружайте из системы весь комплект целиком: документ, подписи, протокол проверки, а не распечатку с отметкой о подписании.»
Ошибки, из-за которых вторая подпись обесценивает первую
Первая по частоте ошибка — редактирование документа после первого подписания. Кадровик получает файл с подписью работника, находит опечатку в номере приказа, правит её и подписывает со стороны работодателя. Формально на документе две подписи, фактически подпись работника уже не проверяется, и доказать его волеизъявление нечем.
Вторая — потеря файла подписи при пересылке. Открепленная подпись весит несколько килобайт, её легко не заметить во вложении. Документ без файла подписи не проверяется вообще, и переподписать его задним числом второй стороной уже невозможно, если сотрудник уволился.
Третья — подписание не той подписью. Трудовой договор, заверенный со стороны работодателя УНЭП вместо УКЭП, формально подписан, но не соответствует статье 22.3 ТК РФ.
Во что обходится ошибка
Цена ошибки складывается не из стоимости переподписания. Нарушение порядка оформления трудовых отношений — это часть 1 статьи 5.27 КоАП: от 30 000 до 50 000 рублей на юридическое лицо, а при повторном нарушении санкция жёстче. Отдельный риск — трудовой спор: в известных делах суды признавали увольнение незаконным и восстанавливали работников, взыскивая средний заработок за время вынужденного прогула и компенсацию морального вреда, когда работодатель не смог подтвердить, что подписанный документ не менялся после подписания работником. По деньгам такое дело перекрывает годовую стоимость КЭДО для средней компании многократно.
Кейс из практики: в организации на 40 000 сотрудников после интеграции КЭДО с корпоративной системой документооборота 1С трудозатраты на кадровое делопроизводство сократились в 6,5 раза, потому что маршруты и подписи перестали собираться вручную.
Стоимость КЭДО и электронных подписей для двустороннего подписания
Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, приоритетная поддержка, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за период |
| Тариф «Корпорация»: всё из «Бизнес», выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | в рамках подключения |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Для двустороннего подписания кадровых документов ключевой параметр — набор доступных видов подписи: на «Старте» это ПЭП и УНЭП, на «Бизнесе» добавляется УКЭП. Актуальный состав тарифов и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО; тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных, поэтому отдельного бюджета на приведение процесса подписания в соответствие закладывать не нужно.
Выводы
Один документ выдерживает две электронные подписи, и в кадровом обороте это обычная ситуация. Работает она предсказуемо при трёх условиях: стороны заранее договорились о формате, документ между подписаниями не менялся, а вид подписи каждой стороны соответствует статье 22.3 ТК РФ. Комплект хранится целиком — документ, файлы подписей, протокол проверки, — иначе через год доказать подписание будет нечем.
В Добыто порядок подписантов задаётся маршрутом документа, статусы участников видны в карточке, а исполненные документы с подписями остаются в электронном архиве и выгружаются по запросу. Мы обычно начинаем внедрение с описания маршрутов под типы документов: так вид подписи и последовательность подписантов перестают зависеть от того, кто именно из кадровой службы отправляет документ.
Частые вопросы
Нам прислали файл .p7s, а система принимает только .sig. Нужно переподписывать документ?
Нет. Расширения p7s, sig и sgn выбираются в настройках подписывающей программы, а содержимое остаётся контейнером CAdES-BES. Если ваша система различает файлы только по расширению, вопрос решается переименованием на стороне получателя или согласованием единого расширения в регламенте обмена. Переподписание требуется только тогда, когда различается сам формат подписи: присоединённая против открепленной.
Можно ли поставить обе подписи, если на одного человека выпущено две электронные подписи?
Иметь одновременно две действующие подписи не запрещено: например, УКЭП на токене и подпись, установленную в хранилище на компьютере. Но две подписи одного и того же лица на документе не заменяют подпись второй стороны. Если сотрудник действует по машиночитаемой доверенности, подписывать нужно именно тем сертификатом, которым подписана сама доверенность, иначе связь между доверенностью и подписью не подтвердится.
Что будет с документом, когда сертификат первого подписанта закончится?
Сама подпись не исчезает, но без дополнительных данных нельзя доказать, что подписание произошло в период действия сертификата. Для этого используются штамп времени от доверенной службы и ответы службы проверки статуса сертификата: они фиксируют момент подписания и то, что сертификат не был отозван. Такой формат называется усовершенствованной подписью, а для долгого хранения применяется архивный вариант CAdES-A.
Сотрудник забыл пароль от контейнера с подписью. Как подписать документ вторым?
Пароль от контейнера не восстанавливается, подпись выпускается заново. В Госключе ситуация та же: закрытый ключ хранится в приложении на телефоне, и при удалении приложения или утере пароля выпускается новая подпись с новым сроком действия. Ранее подписанные документы при этом остаются действительными, переподписывать их не нужно.
Нужно ли отзывать подпись сотрудника при увольнении, если он подписывал документы за компанию?
Удаление сертификата из хранилища на компьютере не отзывает его. Отзыв квалифицированной подписи оформляется заявлением в тот удостоверяющий центр или налоговый орган, который её выпускал. Отдельно проверьте машиночитаемые доверенности: если в доверенности указана только личность представителя без привязки к должности, после увольнения она формально продолжает действовать, пока её не отозвали.
Как передать контрагенту документ с двумя подписями, чтобы он его точно открыл?
Отправляйте архивом весь комплект: документ и оба файла подписи для открепленного варианта либо один контейнер для присоединённого. К письму приложите протокол проверки. Если получатель не работает с криптографическими средствами, дополнительно отправьте копию документа с визуализацией подписи, отметив, что штамп нужен для чтения, а юридически значимы файлы подписи.
Обязательно ли обе стороны должны подписывать одним и тем же видом подписи?
Нет. Статья 22.3 ТК РФ задаёт требования к подписи каждой стороны отдельно, и они не обязаны совпадать: работодатель ставит УКЭП, работник может подписать УНЭП, в том числе выданной в Госключе. Комплект от этого не становится ущербным, но проверяется двумя разными процедурами, и это стоит учесть при описании порядка хранения.
