Электронная подпись в файле выглядит одним из двух способов: либо рядом с документом лежит отдельный маленький файл с расширением .sig, .p7s или .sgn весом в несколько килобайт, либо подпись вшита внутрь самого документа и снаружи её не видно вообще. Синяя рамка с фамилией и датой в углу страницы — это визуализация для человека. Юридическую силу даёт файл подписи, который можно проверить криптографически, а распечатка со штампом сама по себе ничего не подтверждает. Главное различие, от которого зависят ваши действия: при откреплённой подписи документ и файл подписи всегда передаются парой, при присоединённой исходный документ без специальной программы не открывается.
Разберём, что лежит внутри файла подписи, если открыть его блокнотом, почему подпись весит 4 КБ против 74 КБ документа и по каким полям карточки проверки видно подписанта, издателя сертификата и время подписания. Покажем, как отличить ПЭП, УНЭП и УКЭП по тому, что видно в файле, и что делать, когда подпись не открывается. Разбор подписи по машиночитаемой доверенности, порядок действий при потере доступа к ключу, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите свой документ и файл подписи в форму ниже: она покажет, кто подписал, каким сертификатом и в какой момент.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Три места, где может находиться электронная подпись в файле
Подпись хранится либо отдельным файлом рядом с документом, либо внутри документа, либо в базе информационной системы, которая фиксирует факт подписания. Четвёртого варианта нет. Картинка со словами «Подписано цифровой подписью» относится к отдельной категории: это отметка о подписании, нарисованная поверх страницы.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
По 63-ФЗ электронная подпись — информация в электронной форме, которая присоединена к другой информации в электронной форме или иным образом связана с такой информацией. Формулировка закона прямо описывает оба варианта: присоединена (подпись внутри файла) или иным образом связана (подпись отдельным файлом).
Таблица разбирает, что именно вы видите на своём компьютере и какой это сценарий.
| Что вы видите | Что это означает | Что делать |
|---|---|---|
| Два файла с одинаковым именем, у второго добавлено .sig, .p7s или .sgn | Откреплённая подпись, документ остался читаемым | Хранить и пересылать оба файла вместе |
| Один файл, который перестал открываться привычной программой | Присоединённая подпись: документ упакован в контейнер подписи | Открывать через программу проверки подписи, она извлечёт исходный файл |
| PDF открывается, вверху полоса о наличии подписей, в панели видны сведения о подписанте | Встроенная подпись в самом PDF | Проверять через панель подписей, отдельного файла не будет |
| Только картинка со словами «Подписано цифровой подписью» и датой | Визуализация отметки о подписании | Запросить электронный оригинал с файлом подписи |
| Документ в личном кабинете со статусом «Подписано», скачать нечего | Подписание внутри информационной системы, файлы лежат в её архиве | Выгрузить архив документа: сам файл и файлы подтверждения подписи |
Первые две строки таблицы закрывают большинство ситуаций у работника: он получил письмо с вложением и не понимает, почему файлов два или почему единственный файл не открывается.
Откреплённая подпись: почему файлов два и почему подпись весит 4 КБ
При откреплённой подписи программа не трогает исходный документ. Она считает от него хэш — длинное число, однозначно соответствующее содержимому файла, — подписывает этот хэш закрытым ключом и складывает результат вместе с сертификатом в отдельный файл. Документ остаётся тем же, что был: договор открывается в привычной программе, XML читается редактором.
Отсюда разница в размере, которая сбивает с толку. В типичной паре файл primer.xml занимает 74 КБ, а primer.xml.sig — 4 КБ. На телефоне картина ещё нагляднее: zayavlenie.pdf на 294 КБ и zayavlenie.pdf.sig на 512 байт, причём у файла подписи система рисует значок с вопросительным знаком, потому что не знает, чем его открыть. Маленький размер не означает, что подпись «не поставилась»: в файл записывается хэш и служебные данные, а не копия документа.
Правило передачи простое и жёсткое: файлы ходят парой. Потеряли .sig — потеряли возможность доказать, кто и когда подписал документ, потому что сам PDF ничего о подписи не хранит. Ведомственные системы и площадки поэтому просят загружать две карточки: «Документ» и «Подпись».
Факт: файл подписи привязан к конкретной версии документа. Если в исходный файл после подписания внести хотя бы один символ, хэш изменится и проверка выдаст ошибку несовпадения. Пересохранение PDF в другой программе тоже считается изменением.
Почему расширение то .sig, то .p7s, то .sgn
Расширение файла подписи выбирает программа, которой подписывали, а иногда его задаёт принимающая площадка. В настройках Инструментов КриптоПро расширение подписанного файла выбирается из списка p7s, sig и sgn, в КриптоАРМ ГОСТ вариантов пять: sig, p7s, sgn, sign и bin. Внутри при этом лежит один и тот же контейнер формата CMS, он же PKCS#7, чаще всего в профиле CAdES-BES.
Название p7s прямо отсылает к PKCS#7 и чаще встречается там, где систему писали под международный стандарт. Расширение sgn исторически ставят российские программы подписания. Разница в буквах, а не в криптографии: если площадка отказывается принимать файл, дело обычно в списке разрешённых расширений на её стороне, а не в подписи.
Мария Ж, специалист по цифровой подписи и КЭДО: «Мы регулярно разбираем обращения вида «подпись не принимают, файл битый». В девяти случаях из десяти файл целый, просто площадка ждёт .sig, а программа сотрудника сохранила .sgn. Прежде чем перевыпускать подпись, сверьте требования к расширению в регламенте площадки: переименование расширения решает вопрос за секунды, потому что контейнер внутри не меняется».
Что лежит внутри файла подписи, если открыть его блокнотом
Откройте .sig текстовым редактором, и вы увидите нечитаемый набор символов, среди которого местами проступают латинские адреса удостоверяющего центра. Так и должно быть: контейнер хранится в двоичной кодировке, буквы удаётся разобрать только в тех полях, где записаны URL служб отзыва и наименования организаций.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Программа проверки читает этот контейнер по структуре. Таблица показывает, что именно в нём лежит.
| Элемент контейнера | Что в нём записано | Зачем это нужно при проверке |
|---|---|---|
| Версия контейнера и алгоритм хэширования | Отсылка к ГОСТ Р 34.11-2012 | Программа понимает, какой функцией пересчитывать хэш документа |
| Инкапсулированный контент | У присоединённой подписи — сам документ, у откреплённой поле пустое | Отсюда и разница в размере файла подписи |
| Сертификаты X.509 | Сертификат подписанта и цепочка до удостоверяющего центра | Показывает, кому выдана подпись, кем выдана и на какой срок |
| Список отозванных сертификатов (CRL) | Сведения об отзыве и адреса служб проверки | Позволяет увидеть, не был ли сертификат отозван |
| Блок SignerInfo | Значение подписи и заявленное время подписания | Главное поле: именно оно сверяется с хэшем документа |
| Штамп времени TSP и OCSP-ответы | Метка доверенной службы времени и статус сертификата на момент подписания | Есть только у усовершенствованных подписей, доказывают момент подписания |
Последняя строка отделяет простой контейнер от усовершенствованного. Базовый профиль CAdES-BES содержит подпись и хэш. CAdES-T добавляет штамп времени доверенной службы. CAdES-A поверх этого получает архивную метку и периодическое переподписание, что и позволяет хранить документ десятилетиями. Для кадровых документов это критично: сроки хранения доходят до 50 лет, а сертификат подписи в большинстве случаев действует год.
Мария Ж, судебный эксперт по трудовому праву: «Заявленное время подписания внутри контейнера ставит компьютер подписанта, и переставить часы на нём может кто угодно. Доказательную силу даёт штамп доверенной службы времени: он фиксирует и точное время, и хэш документа на стороне службы. Если вы подписываете документ, от которого зависят деньги или трудовые отношения, спросите у работодателя, добавляется ли к подписи штамп времени, и попросите указать это в положении об электронном документообороте».
Присоединённая подпись: документ, который перестал открываться
При присоединённой подписи программа кладёт сам документ внутрь контейнера. Снаружи остаётся один файл, и привычный просмотрщик его не открывает: PDF-читалка не понимает структуру CMS. Работник в этот момент решает, что файл повреждён при пересылке, и просит прислать заново.
Плюс схемы в том, что документ и подпись нельзя потерять по отдельности, всё лежит в одном файле. Минус в том, что без программы проверки подписи исходный документ не достать. Если второй человек подписывает следом, его подпись накладывается на уже сформированный контейнер, и файл становится ещё на слой глубже.
Отдельно стоит встроенная подпись PDF по стандарту PAdES. Здесь документ открывается обычной программой, а подпись живёт внутри самого PDF: просмотрщик показывает полосу о наличии подписей и панель со сведениями о подписанте. Проверка идёт средствами просмотрщика, отдельного файла не появляется.
Полезно знать: формат подписи задаёт не подписант, а принимающая сторона. Одна площадка требует откреплённую подпись отдельным файлом, другая — встроенную в PDF. Перед подписанием сверьтесь с регламентом той системы, куда документ пойдёт дальше.
Штамп «Подписано цифровой подписью»: что он показывает и чего не доказывает
Штамп на странице — это изображение, которое программа рисует поверх текста. В нём обычно указаны фамилия подписанта, серийный номер сертификата, срок его действия и дата подписания. Расположение и внешний вид штампа настраиваются: его ставят в правом верхнем углу первой страницы или в блок реквизитов сторон.
Юридическую силу такой штамп сам по себе не несёт. Бумага со штампом знакомит человека с содержанием электронного документа, но проверить по ней подпись невозможно: криптографии в картинке нет. Государственные органы, которые присылают гражданину PDF со штампом вместо электронного оригинала с файлом подписи, оставляют получателя без возможности проверки.
Отсюда практический вывод для работника: в спорной ситуации нужен электронный оригинал и файл подписи, а не распечатка. Суды по трудовым спорам, где сотрудник оспаривает подписание документа, проверяют именно комплект файлов и то, был ли документ передан в удостоверяющий центр без изменений.
Важный нюанс из практики: отдельная линия проблем возникает при гибридном хранении, когда часть документов лежит на бумаге, часть в электронном виде. При откреплённой подписи сотрудник открывает исходный PDF и не видит никаких признаков подписания. Рабочее решение — формировать точную копию документа со штампом визуализации для просмотра и печати, сохраняя при этом неизменным исходный файл и его подпись.
Если вы работодатель и на этом месте поняли, что ваши сотрудники получают на руки только распечатки со штампом, штатный криптограф для исправления не нужен: в системе КЭДО выгрузка документа вместе с файлами подписи настраивается на уровне архива. В практике Добыто мы отдаём работнику архив, где рядом лежат сам документ, файл подписи и протокол проверки.
Как посмотреть, кто и когда подписал документ
Карточка проверки показывает то, чего не видно в самом файле: владельца сертификата, удостоверяющий центр-издатель, период действия, серийный номер и отпечаток, алгоритмы по ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012, а также время подписания. Если сертификат отозван, проверка выдаст об этом отдельное сообщение с указанием издателя.
В сервисе Добыто.Подпись проверка запускается из браузера: вы загружаете документ и файл подписи, получаете статус и скачиваете протокол проверки, где перечислены пара файлов, данные сертификата и алгоритмы по ГОСТ. Устанавливать криптопровайдер для этого не требуется.
Проверить квалифицированную подпись, неквалифицированную подпись и машиночитаемую доверенность можно на портале Госуслуг: там же в разделе проверки электронной подписи размещены реестры и мониторинг аккредитованных удостоверяющих центров, по которым сверяют издателя сертификата. Для откреплённой подписи форма попросит два файла, для присоединённой — один.
Как открыть данные электронной подписи: пошаговая инструкция
- Шаг 1. Определите тип подписи по содержимому папки: два файла с одинаковым именем — откреплённая, один нечитаемый файл — присоединённая, читаемый PDF с полосой о подписях — встроенная.
- Шаг 2. Для откреплённой подписи положите документ и файл подписи в одну папку и не переименовывайте документ: программа сверяет имена и содержимое.
- Шаг 3. Загрузите пару файлов в сервис проверки подписи или откройте раздел «Проверить подпись» в Инструментах КриптоПро. Для присоединённой подписи загружается один файл.
- Шаг 4. Прочитайте результат: статус подписи, имя владельца сертификата, наименование издателя, период действия и время подписания. Сверьте фамилию подписанта с тем, кто должен был подписать документ.
- Шаг 5. Разверните сведения о сертификате и проверьте цепочку до удостоверяющего центра. Разрыв цепочки означает, что на вашем компьютере не установлен корневой сертификат, а не то, что подпись поддельная.
- Шаг 6. Скачайте протокол проверки в PDF и сохраните его вместе с документом и файлом подписи. Протокол пригодится, если проверку придётся показывать через год.
Образцы документов для работы с электронной подписью
Комплект для тех, кто разбирается с чужой подписью на своём документе: начните с протокола проверки, он фиксирует результат в форме, которую можно приложить к обращению.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Ошибки площадок при подписании | Скачать |
| Адреса служб штампов времени TSP | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
Что видно в подписи, если документ подписан по машиночитаемой доверенности
Когда за компанию подписывает не руководитель, а уполномоченный сотрудник, к документу добавляется третья сущность — машиночитаемая доверенность. Сама МЧД представляет собой файл XML, подписанный УКЭП руководителя, и к ней тоже прикладывается отдельный файл откреплённой подписи.
Данные МЧД, которые вы увидите при проверке: сведения о доверителе и представителе, включая СНИЛС и ИНН, перечень полномочий, срок действия доверенности и её идентификатор. Полномочия задаются либо текстом, либо кодом классификатора: например, право заключать договоры определённого вида. Форма проверки на Госуслугах для МЧД просит три файла: сертификат представителя, XML доверенности и файл откреплённой подписи доверенности.
Отдельный узел — передоверие в структуре с филиалами. Цепочка через руководителя обособленного филиала строится как доверенность от доверенного лица. Остальные варианты передоверия внутри одной организации, когда главный бухгалтер выдаёт полномочия бухгалтеру или юрист юристу, требуют нотариального удостоверения доверенности.
Внимание: подпись на физическое лицо, записанная в реестр рабочего компьютера, продолжает существовать после увольнения сотрудника, а доверенность без указания должности не прекращается автоматически. Отзывать сертификат нужно заявлением в тот удостоверяющий центр, который его выпустил; удаление из хранилища на компьютере отзывом не является.
Как по файлу отличить ПЭП, УНЭП и УКЭП
Три вида подписи из 63-ФЗ выглядят в файлах по-разному, и различить их можно по тому, есть ли сертификат и что написано в его цепочке.
| Признак | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Отдельный файл подписи | Не формируется | Формируется | Формируется |
| Проверка целостности документа | Невозможна: криптографических преобразований с текстом не происходит | Возможна по хэшу | Возможна по хэшу |
| Верх цепочки сертификатов | Цепочки нет | Удостоверяющий центр работодателя, Госуслуги или коммерческий УЦ | Минцифры России, ниже аккредитованный УЦ |
| Соглашение сторон | Требуется, если иное не установлено законом | Требуется, кроме УНЭП, выданной с использованием инфраструктуры электронного правительства | Не требуется: равнозначна собственноручной по закону |
| Что видит работник | Код из СМС, вход по логину и паролю, статус в личном кабинете | Подписание в приложении Госключ или файл подписи от системы работодателя | Токен с пин-кодом, облачная подпись или Госключ |
Строка про цепочку сертификатов работает как быстрый тест. Откройте сведения о сертификате: если наверху стоит Минцифры России, перед вами квалифицированная подпись. Если наверху Госуслуги или коммерческий удостоверяющий центр без государственного корня — неквалифицированная.
Отдельный случай — портал «Работа в России». Работник подписывает там простой электронной подписью через подтверждённую учётную запись Госуслуг, а сверху документ дополнительно заверяется усиленной подписью Роструда. При выгрузке архива вы получите сам документ, текстовый файл и дополнительный файл, подтверждающий, что документ не менялся после подписания на портале.
Мария Ж, юрист со стажем более 20 лет: «Простая электронная подпись фиксирует только факт подписания и того, кто его совершил. Подтвердить, что документ после этого не менялся, ПЭП не позволяет: с текстом не выполняется никаких криптографических преобразований. Поэтому, если вам предлагают подписать кодом из СМС документ, влияющий на трудовые отношения, запросите у работодателя положение об электронном документообороте и посмотрите, какой вид подписи в нём закреплён для этого типа документа».
Когда подписи в файле не видно и это нормально
Есть три штатных ситуации, когда сотрудник не находит подпись и при этом всё в порядке.
- Документ подписан откреплённой подписью, а прислали только сам файл. Подпись существует, просто её не вложили в письмо. Нужно запросить парный файл, а не переподписывать документ.
- Подписание идёт внутри информационной системы работодателя. Работник видит статус «Подписано» и маршрут согласования, а файлы подписи хранятся в электронном архиве системы. Выгрузка комплекта делается отдельным действием.
- Документ подписан обезличенным сертификатом информационной системы. Такие сертификаты выдаются на юридическое лицо и привязываются к системе, ими подписывают массово формируемые документы. Фамилии человека в подписи не будет по устройству схемы.
Ситуация, когда искать подпись бесполезно: документ изначально не подписывался электронно, а штамп в PDF нарисован инструментом «Заполнить и подписать». Такой инструмент вставляет картинку и криптографической подписи не создаёт.
Кейс из практики: производственная компания на 900 человек выдавала работникам расчётные документы в виде PDF со штампом визуализации. При первом же споре о размере выплаты выяснилось, что подтвердить неизменность файла нечем: файлы подписи оставались только в учётной системе и работнику не передавались. После перенастройки выгрузки сотрудник вместе с документом получает файл подписи и протокол проверки, спор о подлинности закрывается за один запрос вместо переписки на несколько недель.
Файл подписи не открывается или вы забыли, чем подписывали
Двойной клик по .sig не открывает ничего: операционная система не знает такой тип файла и показывает значок с вопросительным знаком. Это штатное поведение, файл нужно не открывать, а загружать в программу проверки вместе с документом.
Разрыв цепочки доверия выглядит как ошибка при проверке неквалифицированной подписи. Корневые сертификаты коммерческих и корпоративных удостоверяющих центров не устанавливаются автоматически, потому что система не доверяет всем подряд. В этом случае нужно открыть сертификат, посмотреть цепочку и установить недостающий корневой сертификат как доверенный, предварительно прочитав, чей он.
Отдельная история — потеря доступа к собственному ключу. Если подпись выпущена в приложении Госключ, закрытая часть ключа хранится на вашем телефоне. Удалили приложение или забыли пароль от него — доступа к этой подписи больше нет, восстановить её нельзя. Придётся выпускать новую подпись с новым сроком действия, прежняя останется недоступной. Для облачной подписи закрытая часть лежит на стороне удостоверяющего центра, и ответственность за компрометацию ключей в этой схеме несёт УЦ.
Если ключ на токене, вспомнить, чем подписывали, помогает журнал: в реестре сертификатов сотрудника видно, какие сертификаты выпускались, кем и на какой срок. В компаниях этот учёт ведут реестром выданных токенов и реестром сертификатов. Полезная деталь о ёмкости: на носителе со 128 КБ защищённой памяти помещается до 31 контейнера формата CSP, а один контейнер с полной цепочкой сертификатов может занимать около 12 КБ.
Лайфхак: сообщение «неправильное значение хеша» почти всегда означает, что документ и подпись разошлись: файл пересохранили, переименовали или прислали другую редакцию. Проверьте дату изменения документа: если она позже даты создания файла подписи, запрашивайте исходную версию.
В практике Добыто чаще всего к нам приходят не с криптографическими сбоями, а с рассинхроном комплекта: работнику отдали PDF из одной папки, а подпись сформирована к файлу из другой. Мы закладываем выгрузку документа и подписи одним архивом, чтобы пара физически не разъезжалась.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности штата и набора функций: тарификация идёт за сотрудника в месяц, а виды доступных подписей и интеграции различаются по тарифам.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, приоритетная поддержка | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Электронный архив подписанных документов (тариф «Бизнес») | входит в тариф | с момента подключения |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за 1 день |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по мере подключения |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
Итоговая сумма складывается из численности, выбранного тарифа и набора интеграций, а УКЭП оформляется через партнёров-удостоверяющих центров. Действующие условия по каждому тарифу собраны на странице тарифов ДОБЫТО КЭДО с указанием, что входит в каждый пакет.
Переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Электронная подпись существует в файле в трёх формах: отдельным контейнером рядом с документом, встроенным блоком внутри документа или записью в информационной системе. Внутри контейнера лежат хэш документа, сертификат подписанта с цепочкой до удостоверяющего центра, значение подписи и, у усовершенствованных форматов, штамп доверенного времени. Картинка на странице показывает факт подписания человеку, а проверяется подпись только по файлам. Работнику для спокойствия достаточно уметь читать карточку проверки: владелец сертификата, издатель, срок действия и время подписания.
Мы в Добыто ежедневно разбираем ситуации, когда документ и его подпись разъехались по разным папкам или архивам, и настраиваем выгрузку так, чтобы работник получал полный комплект: файл, подпись и протокол проверки. Такой комплект снимает большую часть споров о подлинности ещё до того, как они дойдут до кадровой службы.
Частые вопросы
Что предъявлять при трудовом споре: распечатку со штампом или файлы?
Электронный оригинал вместе с файлом подписи. Распечатка со штампом знакомит с содержанием документа, но проверить по ней подпись невозможно, поскольку криптографических данных в изображении нет. Сохраняйте сам документ, парный файл .sig и протокол проверки в PDF: комплект позволяет пересчитать хэш и сверить его с подписью в любой момент.
Действителен ли документ, если сертификат подписанта потом отозвали?
Отзыв работает на будущее: документы, подписанные после включения сертификата в список отозванных, проверку не пройдут. Для документов, подписанных до отзыва, момент подписания подтверждается штампом доверенной службы времени и ответом службы актуальных статусов сертификата. Без этих доказательств доказать дату подписания после окончания срока действия сертификата сложно.
Можно ли просто переименовать .sgn в .sig, если площадка не принимает файл?
Расширение задаёт программа подписания, а контейнер внутри остаётся форматом CMS. Переименование не меняет содержимое и не портит подпись. Если после переименования площадка всё равно отказывает, проблема в другом: в формате подписи, кодировке или в требовании встроенной подписи PDF вместо откреплённой.
Сколько электронных подписей помещается на один токен?
На носителе со 128 КБ защищённой памяти помещается до 31 контейнера формата CSP. Реальное число меньше, если удостоверяющий центр записывает в сертификат много дополнительных расширений: один такой контейнер занимает около 12 КБ. Наличие у одного человека нескольких действующих подписей законом не запрещено.
Почему подписанный документ открывается у коллеги и не открывается у меня?
Присоединённая подпись требует программы, которая понимает формат контейнера. Если у коллеги установлен криптопровайдер и средство проверки подписи, а у вас нет, один и тот же файл будет вести себя по-разному. Второй вариант причины: у коллеги установлены корневые сертификаты удостоверяющего центра, а на вашем компьютере цепочка доверия обрывается.
Как отозвать свою электронную подпись при увольнении?
Заявление подаётся в тот удостоверяющий центр, который выпустил сертификат, включая удостоверяющий центр ФНС России, если подпись получена там. Удаление контейнера из хранилища на рабочем компьютере отзывом не является: сертификат продолжает числиться действующим до включения в список отозванных. Владелец подписи заинтересован в отзыве в первую очередь сам, потому что ответственность за использование ключа лежит на нём.
Что означает штамп Роструда на документе с портала «Работа в России»?
Работник подписывает документ простой электронной подписью через подтверждённую учётную запись Госуслуг, а поверх портал заверяет документ усиленной подписью Федеральной службы по труду и занятости. В штампе указаны номер сертификата и срок его действия. При выгрузке архива вы получите сам документ, текстовый файл и отдельный файл, подтверждающий, что после подписания документ не менялся.
