Электронная подпись в файле xlsx сохраняется до тех пор, пока файл не пересохранён: сама подпись лежит внутри пакета xlsx, в служебной части книги, и не зависит от того, каким редактором вы файл открыли. Открытие на просмотр подпись не разрушает. Разрушает редактирование: при открытии подписанного документа на изменение все подписи удаляются, а сохранение под другим именем делает их недействительными. Главное различие, от которого зависят ваши действия: встроенная подпись живёт внутри книги и отображается только в Microsoft Office с установленными КриптоПро CSP и КриптоПро Office Signature, а откреплённая подпись лежит отдельным файлом .sig или .p7s рядом с таблицей и проверяется отдельной программой или онлайн-сервисом, а не редактором таблиц.
Разберём, где физически хранится подпись внутри xlsx, какие действия её убивают, а какие нет, и почему сторонний редактор может не показать отметку о подписи на технически целом файле. Покажем, как отличить сломанную подпись от непроверенной и что отвечать контрагенту, который пишет, что подпись у него не открывается. Сценарная таблица выбора формата подписи, чек-лист проверки перед отправкой, образцы протокола проверки и регламента обмена, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите свою таблицу и файл подписи, чтобы увидеть статус подписи, данные подписанта и срок действия сертификата.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Что происходит с подписью в xlsx при открытии в другой программе
Открытие файла на просмотр не меняет в нём ни одного байта, поэтому подпись остаётся действительной, каким бы редактором вы ни пользовались. Криптография работает не с названием программы, а с содержимым: при подписании вычисляется хэш — длинное число, однозначно соответствующее содержимому документа, и уже этот хэш подписывается закрытым ключом. При проверке хэш считается заново. Совпали два значения — документ не изменялся после подписания, не совпали — подпись не проходит проверку.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Дальше всё определяет способ хранения подписи. Встроенная подпись Microsoft Office создаётся плагином КриптоПро Office Signature, который работает с Word и Excel версий 2007, 2010, 2013, 2016, 2019 и 2021 и требует установленного КриптоПро CSP. Такая подпись едет внутри одного файла: получателю не нужно ничего доносить отдельно. Откреплённая подпись создаётся криптопровайдером или программой подписи и сохраняется отдельным файлом рядом с таблицей. Тогда xlsx остаётся обычной книгой, а вся криптография лежит в файле подписи.
Разница проявляется ровно в тот момент, когда файл попадает в чужую программу. Встроенную подпись сторонний редактор может просто не показать, хотя она физически на месте. Откреплённой подписи всё равно, в чём открывали таблицу: она проверяется отдельно, по паре «документ плюс файл подписи». Проверьте по свойствам файла, менялась ли дата изменения после подписания — это первый признак того, что документ пересохранили.
Где внутри xlsx лежит подпись и почему её видит не каждая программа
Файл xlsx — это zip-пакет с набором XML-частей внутри. Цифровая подпись хранится в служебной папке _xmlsignatures этого пакета в формате XML-DSig, поверх которого Office 2010 и новее пишет объект XAdES. Отсюда два практических следствия. Первое: подпись физически неотделима от книги, скопировали файл — скопировали и подпись. Второе: чтобы отметку увидеть и проверить, программа должна уметь читать эту служебную часть и понимать алгоритмы ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012, а для этого на машине нужен криптопровайдер.
В отечественных редакторах поддержка подписи есть, но со своими условиями. В настольных редакторах Р7-Офис подпись доступна для файлов, лежащих на компьютере, и требует установленного КриптоПро CSP 5.0. В МойОфис электронная подпись появилась в настольных редакторах МойОфис Текст и МойОфис Таблица начиная с версии 2.5, криптопровайдер тоже нужен отдельно. Если ни криптопровайдера, ни плагина на машине нет, редактор ведёт себя предсказуемо: он открывает таблицу как обычную книгу и молчит про подпись.
Ниже — что происходит с подписанной книгой при типичных действиях бухгалтера. Слева действие, справа судьба каждого из двух видов подписи.
| Что делаете с файлом | Встроенная подпись внутри xlsx | Откреплённая подпись .sig или .p7s |
|---|---|---|
| Открыли на просмотр, ничего не меняли | Остаётся в пакете. Отметка видна, если стоят КриптоПро CSP и КриптоПро Office Signature | Остаётся: файл подписи лежит рядом и на книгу не влияет |
| Открыли на редактирование | Все подписи удаляются, программа выводит предупреждение | Файл подписи цел, но проверка не пройдёт, если книгу сохранить с правками |
| Сохранили под другим именем | Подписи становятся недействительными | Подпись остаётся привязанной к исходному файлу, копия не подписана |
| Пересохранили в другом формате: xls, ods, csv | Не переносится: это пересохранение книги, а не копирование файла | К новому файлу не относится, проверять нужно исходный xlsx |
| Открыли в редакторе без криптопровайдера | Отметка не показывается, хотя подпись в пакете есть | Редактор в проверке не участвует вообще |
| Отправили контрагенту одним файлом | Подпись едет внутри книги | Проверить нечем: без второго файла подписи нет |
Из таблицы видно, что «подпись пропала» и «подпись не показывается» — две разные ситуации с разной ценой. Первая означает потерю юридически значимого документа и требует переподписания, вторая лечится установкой софта на машине получателя.
Факт: релизы КриптоПро CSP 5.0 R1, 5.0 R2 и 5.0 R3 сертифицированы ФСБ России по классам КС1, КС2 и КС3, сертификаты действуют до 1 мая 2027 года. Сертификат на четвёртую версию действовал до 15 января 2026 года, поэтому машины, оставшиеся на КриптоПро CSP 4.0, к проверке подписи по действующим правилам уже не готовы.
Откреплённая подпись p7s: когда формат файла перестаёт иметь значение
Откреплённая подпись снимает вопрос совместимости целиком, потому что таблицу она не трогает. Внутри файла подписи лежит криптографический контейнер формата CMS, он же PKCS#7, либо усовершенствованный контейнер CAdES. Расширение при этом задаёт программа подписания: в настройках Инструментов КриптоПро и КриптоАРМ ГОСТ выбирается p7s, sig или sgn, а в расширенном списке встречаются также sign и bin. Содержимое от выбора пункта в списке не меняется — это один и тот же контейнер под разными именами.
Важный нюанс из практики: когда принимающая сторона требует строго .sig, а ваша программа сохранила .sgn, переименование файла решает вопрос, потому что меняется имя, а не контейнер. Партию файлов удобно переименовывать пакетно, штучное переименование полутора тысяч подписей руками не имеет смысла. Но если контрагент отвергает файл по содержимому, а не по расширению, переименование не поможет: там уже вопрос формата подписи, а не имени.
Как подписать xlsx откреплённой подписью и передать контрагенту: пошаговая инструкция
- Шаг 1. Закройте книгу в редакторе и убедитесь, что финальная версия сохранена. После подписания любая правка обесценивает подпись.
- Шаг 2. Откройте программу подписания: Инструменты КриптоПро, КриптоАРМ ГОСТ или онлайн-сервис подписания. Подписание живёт в отдельном приложении, а не в самом криптопровайдере.
- Шаг 3. Выберите сертификат и проверьте в нём три поля: владельца, издателя и срок действия. Сертификат должен быть действителен на момент подписания.
- Шаг 4. Включите создание отсоединённой подписи и задайте расширение файла — p7s, sig или sgn, в зависимости от требований принимающей стороны.
- Шаг 5. Подпишите файл и убедитесь, что рядом с книгой появился второй файл на несколько килобайт с тем же именем и добавленным расширением подписи.
- Шаг 6. Передавайте оба файла парой, одним письмом или архивом. Отдельно отправленная таблица подписанным документом не является.
- Шаг 7. Перед отправкой проверьте свою же подпись в стороннем сервисе и сохраните протокол проверки.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда документ подписан откреплённой подписью, при открытии исходного файла у человека нет никакого ощущения, что документ подписан: он видит обычную таблицу. Для наглядности делают копию документа со штампом визуализации, а оригинал не трогают, иначе его целостность нарушится и подпись перестанет проверяться. Так что копия со штампом — для просмотра и печати, а проверяют всегда оригинал вместе с файлом подписи.»
Какой формат подписи выбрать под задачу
Универсального ответа нет: под разные сценарии критичны разные вещи. Ниже — что действительно определяет результат, а что вторично.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Отправка таблицы контрагенту по почте | Передать документ и файл подписи парой, зафиксировать порядок обмена в регламенте | Внешний вид штампа визуализации |
| Загрузка файла в информационную систему или на площадку | Формат подписи и расширение файла задаёт сама площадка, требования смотрят до подписания | Какой программой подписывали |
| Внутренний документ компании | Маршрут согласования и фиксация того, кто и когда подписал | Тип контейнера подписи |
| Хранение дольше срока действия сертификата | Штамп времени и усовершенствованный формат подписи | Редактор, в котором книгу будут открывать |
| Печать таблицы на бумаге | Понимание, что распечатка не заменяет электронный оригинал | Место штампа на странице |
В сервисе Добыто.Подпись обе схемы разведены прямо в форме: для присоединённой подписи загружается один файл, для откреплённой — документ и файл .sig, а результат проверки выгружается протоколом.
Почему подпись недействительна, хотя таблицу не меняли
Сообщение о недействительной подписи в половине случаев говорит не о подделке документа, а о состоянии проверяющей машины. Разводить эти ситуации нужно до того, как вы напишете контрагенту.
- На компьютере нет криптопровайдера или плагина. Excel не понимает алгоритмы ГОСТ без КриптоПро CSP, а отметку о подписи не отрисует без КриптоПро Office Signature.
- Срок действия сертификата истёк. Подписывать можно до окончания срока действия ключа подписи, а проверять — пока действует ключ проверки. Для длительного хранения нужны дополнительные шаги.
- Сертификат отозван. Все документы, подписанные после включения сертификата в список отозванных, проверку не пройдут: сервис прямо покажет статус «сертификат недействителен, сертификат отозван».
- Не выстроена цепочка доверия. Проверка идёт по цепочке от сертификата подписанта к сертификату удостоверяющего центра и выше, до головного удостоверяющего центра. Нет корневого сертификата в доверенных — будет ошибка, хотя подпись математически верна.
- Файл всё-таки изменился. Автосохранение, открытие через облачный редактор, конвертация при загрузке в стороннюю систему — любой такой шаг переписывает книгу.
В практике Добыто чаще всего спотыкаются на шестом сценарии, которого нет в этом списке: контрагенту отправляют только таблицу, а файл откреплённой подписи забывают приложить. Формально документ подписан, но проверить это получателю нечем, и он честно отвечает, что подписи нет.
Сколько стоит ошибка с подписью в таблице
Цена ошибки редко ограничивается повторным нажатием кнопки. Если книга пересохранена, документ перестаёт быть подписанным оригиналом, и восстановить подпись задним числом невозможно: нужно заново подписывать актуальную версию действующим сертификатом и рассылать её всем, кто уже получил файл. Когда подписант к этому моменту уволился или его сертификат отозван, переподписать документ прежним лицом нельзя вовсе, и ситуация фиксируется отдельным актом. Отдельная статья потерь — время: сверка версий, повторная рассылка, объяснение контрагенту, почему присланный ранее файл не проходит проверку.
Мария Ж, юрист со стажем более 20 лет: «Распечатка со штампом об электронной подписи знакомит человека с содержанием документа и больше ничего не даёт: юридическую значимость несёт электронный оригинал, подпись под которым можно проверить. Поэтому, когда у вас просят документ для дела, отправляйте электронный оригинал вместе с файлом подписи, а бумагу используйте как справочную копию.»
Как проверить подписанный xlsx перед отправкой
Проверка занимает пару минут и снимает большую часть последующих разбирательств. Порядок один и тот же для встроенной и откреплённой подписи, отличается только состав загружаемых файлов.
- Сверьте дату изменения файла с датой подписания: расхождение означает, что книгу пересохраняли.
- Для откреплённой подписи убедитесь, что имена совпадают: подпись обычно наследует имя документа с добавленным расширением.
- Проверьте подпись в независимой программе или онлайн-сервисе, а не только в том редакторе, где подписывали.
- В карточке результата посмотрите владельца сертификата, издателя, серийный номер, отпечаток и период действия.
- Убедитесь, что цепочка сертификации выстроена и все её звенья имеют статус «действителен».
- Сохраните протокол проверки: он пригодится, если контрагент через полгода заявит, что подпись не проходит.
- Если документ пойдёт в архив, сразу решите вопрос со штампом времени, не откладывая до истечения сертификата.
Проверить квалифицированную подпись, неквалифицированную подпись и отдельно машиночитаемую доверенность можно через сервис проверки электронной подписи на Госуслугах: там есть отдельные вкладки для присоединённой и отсоединённой подписи, а для откреплённой загружаются два файла — документ и файл подписи. Если вы отвечаете за документооборот компании и видите, что проверка подписей у бухгалтерии и кадров идёт вручную в разных программах, штатный криптограф для этого не нужен: маршрут подписания и хранение протоколов настраиваются в системе КЭДО один раз.
Образцы документов для работы с подписанными файлами
Комплект для тех, кто передаёт подписанные таблицы наружу: начните с протокола проверки, он закрывает споры о статусе подписи.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Письмо контрагенту о переподписании | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
Подпись сотрудника, данные МЧД и особенности филиалов
Бухгалтер подписывает таблицу не сертификатом организации, а своей подписью физического лица, к которой прикладывается машиночитаемая доверенность. Сертификаты на сотрудников компании с указанием должности и наименования организации больше не выпускаются: подписывает либо руководитель юридического лица или предприниматель своей квалифицированной подписью, либо сотрудник подписью физлица с приложением МЧД.
Сама МЧД — это XML-файл, а не картинка и не PDF, хотя выгрузить её в читаемом виде можно. Данные внутри доверенности разбирает не человек, а алгоритм принимающей системы: он автоматически сверяет, есть ли у подписанта нужное полномочие. Именно поэтому полномочия задаются кодами из классификатора, размещённого в Единой системе нормативной и справочной информации. Компания может направить перечень своих полномочий в Минцифры: список рассматривают в течение 10 дней, при положительном решении на присвоение кодов и включение в классификатор отводится три рабочих дня.
Для филиалов и обособленных подразделений критична одна деталь: доверенность выдаётся от имени юридического лица, и если полномочия нужно передать дальше, речь идёт о передоверии. Оформляется оно у нотариуса, с паспортом нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ; нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Закладывайте на это отдельное время: техническая оснащённость нотариусов различается, и в небольших городах процедура идёт дольше.
Внимание: подписи, выданные до 31 августа 2023 года, могли работать до конца своего срока действия, но не позднее 31 августа 2024 года. Если в вашем архиве лежат таблицы, подписанные такими сертификатами, проверять их придётся с учётом даты подписания, а не текущего статуса сертификата.
Хранение подписанных таблиц: сертификат заканчивается раньше документа
Срок действия сертификата всегда конечен, а сроки хранения бухгалтерских и кадровых документов измеряются десятилетиями. Организация вправе самостоятельно создавать архив и организовывать хранение документов — это статья 13 закона 125-ФЗ об архивном деле. При этом само понятие электронного документа в законе об архивном деле отсутствует, а порядок хранения задают правила организации хранения, учёта и использования документов, утверждённые приказом Минкультуры № 526. Приказ Росархива от 15 июня 2020 года описывает типовые функциональные требования к системам электронного документооборота и системам хранения электронных документов — это рабочая инструкция для тех, кто выбирает систему. Требования к долговременной сохранности собраны в ГОСТ Р 57762-2017: читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертация, миграция, безопасность.
Технически задача решается усовершенствованием подписи. К обычной подписи добавляют доказательства подлинности: штамп времени, ответ службы актуальных статусов сертификатов о действительности сертификата на момент подписания, затем архивную метку, которая заверяет обе предыдущие. Такая подпись проверяется и после того, как срок действия сертификата истёк.
Полезно знать: для проверки чужой подписи лицензия на КриптоАРМ ГОСТ не нужна — программу можно поставить и проверять. Лицензия требуется для создания подписи и шифрования.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Про метку времени вспоминают, когда сертификат уже истёк, а документ надо предъявить. К этому моменту усовершенствовать подпись уже нечем. Поэтому решение о формате подписи принимается один раз, на этапе настройки обмена, и фиксируется в регламенте вместе со сроками хранения по каждому типу документа.»
Важный нюанс из практики: отдельная головная боль архива — понять, чьей подписью подписан файл трёхлетней давности, если сотрудник уволился. Помогает реестр сертификатов: владелец, издатель, серийный номер, срок действия, дата выдачи и возврата носителя. В Добыто КЭДО исполненный документ уходит во вкладку «Архив» и остаётся доступен сотрудникам с правом доступа к электронному архиву вместе с историей маршрута.
Лайфхак: если документ подписывается по доверенности, КриптоАРМ ГОСТ 3 умеет прикрепить файл МЧД к подписи и собрать единый архив, где вместе лежат подписанные файлы и сама доверенность. Получателю не придётся выяснять, где взять недостающий XML.
Когда встроенная подпись в xlsx не подходит
Встроенная подпись удобна ровно в одном сценарии: файл создан в Microsoft Office, у обеих сторон стоят КриптоПро CSP и КриптоПро Office Signature, и книгу после подписания никто не открывает на редактирование. Отказаться от неё стоит в следующих случаях.
- Получатель работает в другом офисном пакете. Он не увидит отметку и будет считать файл неподписанным, даже если технически всё в порядке.
- Файл идёт в информационную систему или на площадку. Там формат подписи и расширение файла задаёт принимающая сторона, а не ваш редактор.
- Таблица живёт в облаке и редактируется несколькими людьми. Совместная работа означает постоянное пересохранение, а значит и постоянную потерю подписи.
- Документ уходит в архив на десятилетия. Понадобится штамп времени и усовершенствованный формат подписи, а это задача программ подписания, а не офисного плагина.
- Подписантов несколько и они в разных организациях. Проще собрать комплект из файла и нескольких откреплённых подписей, чем гонять книгу по кругу.
Во всех перечисленных ситуациях рабочий вариант — откреплённая подпись рядом с неизменной таблицей либо подписание в системе документооборота, где статус документа фиксируется системой, а не расширением файла.
Стоимость подключения КЭДО и электронных подписей: тарифы 2026
Стоимость складывается из тарифа за сотрудника, состава подписей и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | при подключении |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по запросу |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма зависит от численности и набора функций: кастомные шаблоны, интеграция с 1С и электронный архив входят в тариф «Бизнес», выделенный сервер и SLA — в «Корпорацию». Актуальные условия и состав каждого пакета собраны на странице тарифов ДОБЫТО КЭДО.
Переход между тарифами возможен в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Сохранность подписи в таблице определяется не программой, в которой файл открыли, а тем, изменилось ли содержимое книги. Просмотр безопасен, редактирование и сохранение под другим именем уничтожают встроенную подпись, конвертация в другой формат её не переносит. Встроенная подпись требует от получателя криптопровайдера и плагина, откреплённая живёт отдельным файлом и проверяется где угодно, но ездит только парой с документом. Для длительного хранения подписи нужен штамп времени, иначе после окончания срока действия сертификата проверить документ будет нечем.
Мы в Добыто выстраиваем эту логику на стороне системы: маршрут подписания, вид подписи под каждый тип документа, протоколы проверки и электронный архив с историей маршрута. Тогда вопрос о том, переживёт ли подпись открытие файла в чужом редакторе, для бухгалтерии просто не возникает.
Частые вопросы
Останется ли подпись, если переслать подписанный xlsx через мессенджер или облако
Передача файла как вложения его не меняет, поэтому подпись остаётся. Ломается всё там, где сервис открывает таблицу собственным редактором и сохраняет её заново: онлайн-просмотр с автосохранением, конвертация при загрузке, совместное редактирование. Для откреплённой подписи есть отдельный риск: мессенджеры и почтовые сервисы иногда режут или переименовывают вложения с незнакомым расширением, и файл .sig просто не доезжает. Надёжнее упаковать документ и подпись в один архив.
Почему файл подписи весит несколько килобайт, а таблица — мегабайты
Файл откреплённой подписи содержит не копию документа, а криптографический контейнер: значение подписи, алгоритмы хэширования по ГОСТ, сертификат подписанта с цепочкой доверия, заявленное время подписания и, если подпись усовершенствована, штамп времени. Например, XML-документ на 74 КБ сопровождается файлом подписи на 4 КБ. Малый размер — это норма, а не признак того, что подпись не сформировалась.
Можно ли переименовать файл подписи из .sgn в .sig
Можно: расширение выбирается в настройках программы подписания из списка p7s, sig, sgn, а содержимое контейнера при этом одно и то же. Переименование помогает, когда принимающая сторона фильтрует вложения по расширению. Оно не поможет, если система требует другой формат подписи, например усовершенствованный вместо базового: там придётся подписывать заново или улучшать существующую подпись.
Что делать, если потерян токен с ключом подписи
Немедленно сообщить в удостоверяющий центр и отозвать сертификат. После включения сертификата в список отозванных подпись под новыми документами проверку не пройдёт. Если ваше средство подписи позволяло делать копии ключей, пользоваться этими копиями после утраты носителя нельзя: создаются новые ключи и выпускается новый сертификат. Ранее подписанные документы при этом сохраняют статус, соответствующий дате подписания.
Можно ли поставить на одну таблицу подписи двух человек
Да, программы проверки корректно показывают несколько подписей на одном документе: в отчёте видны отпечаток, имя субъекта, время подписания и тип подписи по каждой из них. При откреплённой схеме к документу просто добавляется второй файл подписи, а сам документ остаётся неизменным. Порядок подписания и состав комплекта лучше заранее зафиксировать в регламенте обмена, чтобы вторая сторона не подписала уже изменённую версию файла.
Нужна ли лицензия, чтобы проверить чужую подпись
Для проверки лицензия не требуется: программу проверки подписи можно установить и пользоваться ею, платная лицензия нужна для создания подписи и шифрования. Альтернатива без установки софта — онлайн-сервисы проверки, куда загружается либо один файл присоединённой подписи, либо пара «документ плюс файл подписи», либо zip-архив с обоими файлами. Результат такие сервисы выдают отдельным протоколом, который можно скачать и приложить к переписке.
