Файл открепленной электронной подписи: что это и как использовать

Файл открепленной электронной подписи — это отдельный файл с расширением .sig, .sgn или .p7s, который создаётся параллельно с подписываемым документом и хранит криптографический отпечаток плюс сертификат подписанта. Документ при этом остаётся в исходном виде — его можно открыть в Word, Excel или любом просмотрщике без специальных программ. Подпись живёт «снаружи», в парном файле, и связывается с документом по хешу содержимого. Разберём, в каких ситуациях нужен именно такой формат, чем он отличается от подписи внутри документа, какие программы создают .sig-файлы и как корректно их использовать в арбитраже, госзакупках и обмене с контрагентами. Это часть большого материала про проверку электронной подписи на подлинность документа, где собраны все способы и сервисы верификации файла ЭП.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое файл открепленной ЭП и зачем он нужен

Открепленная (она же отсоединённая или detached) электронная подпись — это вариант формирования ЭП, при котором криптографический отпечаток документа и сертификат подписанта складываются в отдельный файл, а исходный документ остаётся неизменным. То есть подписали договор в формате PDF или DOCX — получили рядом dogovor.pdf и dogovor.pdf.sig. Сам PDF никак не меняется, в нём не появляется ни строки подписи, ни плашки. Подпись висит «сбоку» в парном файле.

Технически .sig-файл содержит контейнер CMS Signed Data по стандарту RFC 5652 (или его расширенный вариант CAdES), внутри которого лежат: хеш-сумма исходного документа, сертификат подписанта в base64, дата и время подписания, при необходимости — штамп времени от удостоверяющего центра. Размер обычно 4-8 КБ, читать его глазами бесполезно — там бинарный ASN.1.

Главная фича открепленной подписи — сохранение оригинала документа в неизменном виде. Это критично для трёх сценариев:

• Подача в государственные системы (арбитражные суды через «Мой Арбитр», ГАС «Правосудие», портал Госуслуг, ЕИС закупок). Все они принимают только открепленную подпись с парным .sig.
• Подписание документов нескольких форматов разом — DOCX, XLSX, RAR, JPEG. У каждого формата своя структура, и встроить ЭП внутрь архива или картинки технически сложно. Открепленная подпись работает с любым файлом одинаково — просто берёт его как байты.
• Подпись со стороны контрагента или нескольких лиц. Вместо переписывания файла каждый подписант просто формирует свой .sig рядом с документом — первый, второй, третий. Документ остаётся один на всех.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Открепленная подпись — это аналог штампика на отдельном листе. Документ — на одном листе бумаги, подпись — на другом, скрепили скрепкой и подали в канцелярию. С точки зрения юрсилы абсолютно равно подписи прямо на документе, но удобнее для электронной обработки: документ можно посмотреть в любой программе, сертификат проверить отдельно, а потерять связь между ними невозможно — подпись математически привязана к содержимому через хеш.»

Важно понимать: .sig без своего парного документа — бесполезен. Это не самостоятельный документ, а функция от исходного файла. Открыть его в каком-то «просмотрщике подписи» и увидеть, кто подписал и какой документ, нельзя. Можно увидеть только сертификат подписанта и хеш-сумму. Сам документ по этой хеш-сумме найти невозможно — криптография работает в одну сторону.

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Чем открепленная отличается от присоединённой подписи

Присоединённая (она же встроенная, attached, enveloped) подпись прячется внутрь самого документа. У PDF подпись лежит в специальной секции внутри файла — PDF при этом всё ещё открывается в любом просмотрщике, но Adobe Acrobat показывает плашку «Документ подписан». У DOCX подпись складывается в служебную папку _xmlsignatures внутри ZIP-контейнера. У PKCS#7 (расширение .p7m или .p7s в режиме enveloping) — документ упаковывается прямо внутрь подписи.

Открепленная же подпись лежит снаружи. Документ остаётся «чистым», подпись — в парном файле .sig.

Сравним по практическим параметрам:

• Размер итогового файла. Присоединённая увеличивает оригинал на 4-8 КБ. Открепленная — оригинал не трогает, добавляет отдельный маленький файл.
• Просмотр документа. Присоединённая внутри PDF/DOCX — просмотр в обычной программе. Открепленная — тот же оригинал в обычной программе плюс отдельная проверка .sig в криптоПО.
• Хранение. Присоединённая — один файл, удобно. Открепленная — два файла, легко потерять один из них при копировании.
• Несколько подписантов. Присоединённая поддерживает соподпись внутри одного файла, но реализация капризная. Открепленная — тривиально: каждый формирует свой .sig рядом.
• Совместимость с госсистемами. Присоединённая работает только в специальных сценариях (PDF с КриптоПро PDF). Открепленная — универсальный формат для большинства государственных порталов.

В практике сервиса Добыто мы наблюдаем такое распределение: внутрикорпоративный кадровый документооборот — 70% присоединённая (удобно для работника, один файл скачал, открыл, прочитал плашку), внешнее взаимодействие с госорганами и контрагентами — 90% открепленная (требование систем приёма). КЭДО-сервисы обычно умеют выгружать документы в обоих форматах в зависимости от сценария.

Расширения файла откреплённой подписи: .sig, .sgn, .p7s

На практике встречаются три расширения — и все три обозначают примерно одно и то же содержимое.

.sig. Самый распространённый вариант. Используется в КриптоАРМ, КриптоПро по умолчанию для российской криптографии. Внутри — CAdES-BES контейнер с подписью по ГОСТ Р 34.10-2012. Принимается арбитражным порталом «Мой Арбитр» и ГАС «Правосудие».

.sgn. Альтернативное расширение, исторически использовалось в некоторых старых версиях криптопровайдеров. Полностью эквивалентно .sig по структуре. Тоже принимается государственными системами.

.p7s. Стандартное расширение PKCS#7 / CMS, унаследованное от международной криптографии S/MIME. Содержит то же самое — CMS Signed Data. С российской ГОСТ-подписью внутри принимается частью корпоративных систем, СБИС, Контуром, в личных кабинетах операторов ЭДО. Государственными судебными порталами в большинстве случаев не принимается — там жёстко требуют .sig.

Иногда у файлов подписи приделано ещё одно дополнительное расширение типа dogovor.pdf.sig — двойное расширение помогает понять, какому документу принадлежит подпись. Это рабочая практика, имя файла подписи строится по схеме [имя_документа].[расширение_документа].[расширение_подписи]. То есть для dogovor.pdf пара будет dogovor.pdf.sig.

Мария Ж, юрист со стажем более 20 лет:
«С расширениями подписи бывает забавная история. Контрагент присылает .p7s, ваш бухгалтер пытается загрузить в систему, которая ждёт .sig — получает отказ. Звонит в техподдержку, там разводят руками. Между тем содержимое одно и то же, разница только в имени файла. Простое переименование .p7s в .sig в 9 случаях из 10 решает проблему. А в десятом — там действительно другой стандарт CMS, и нужен пересбор подписи.»

Как создать файл откреплённой ЭП: программы и шаги

Для формирования откреплённой подписи нужны три компонента: сертификат электронной подписи (на токене или в реестре системы), криптопровайдер (КриптоПро CSP, ViPNet CSP) и программа-подписальщик. Без любого из трёх ничего не получится.

Способ 1. КриптоАРМ ГОСТ. Самая распространённая программа для подписания файлов любых форматов. Открываете программу, перетаскиваете документ, выбираете «Подписать» -> снимаете галочку «Сохранить подпись присоединённой к документу» -> выбираете расширение выходного файла (.sig по умолчанию). Программа создаёт парный .sig рядом с документом. Лицензия — от 2400 руб. за рабочее место бессрочно, есть демо 14 дней.

Способ 2. КриптоПро PDF (только для PDF). Плагин к Adobe Acrobat. Открываете PDF, в меню «Заполнить и подписать» выбираете «Подписать», в настройках указываете «Создать отсоединённую подпись» — программа сохраняет .sig отдельно. Лицензия включена в комплект КриптоПро CSP.

Способ 3. КриптоПро ЭЦП Browser plug-in. Подписание прямо из браузера. Используется в личных кабинетах банков, операторов ЭДО, на портале Госуслуг. Файл подписи скачивается на компьютер по нажатию кнопки «Подписать».

Способ 4. Онлайн-сервис подписания. Загружаете документ в форму, выбираете сертификат на токене, выбираете «Откреплённая подпись», скачиваете .sig. Из ПО нужен только криптопровайдер и плагин КриптоПро для браузера. Подходит для разовых задач, когда тяжёлые программы ставить не хочется.

Способ 5. Саби (Saby) Крипто или СБИС. Корпоративные сервисы для работы с ЭДО. Умеют формировать .sig и .p7s в составе документооборота с контрагентами.

Способ 6. КЭДО-платформа. Для регулярного подписания кадровых, юридических и хозяйственных документов сервис КЭДО автоматически собирает связку «документ + .sig» под нужный сценарий: для арбитража — .sig, для архива — PDF/A с встроенной подписью, для контрагента — то, что просит контрагент.

Образцы документов и инструкции по электронной подписи

Где требуется именно открепленная подпись

Сценарии использования открепленной подписи в России 2026 года распределены довольно чётко — вот основные.

Подача в арбитражные суды через «Мой Арбитр». Только открепленная подпись, только .sig или .sgn. Любые другие варианты валидатор отбрасывает.

Подача в суды общей юрисдикции через ГАС «Правосудие». Аналогично — открепленная подпись, .sig или .sgn. Дополнительно поддерживается подпись через плагин в браузере.

Государственные закупки в ЕИС (zakupki.gov.ru). Тендерная документация подписывается открепленной УКЭП. Сертификат от аккредитованного УЦ или УЦ ФНС, формат подписи — .sig.

Подача в ФНС через личный кабинет налогоплательщика. Декларации и отчёты подписываются открепленной УКЭП. Файл .sig прикладывается рядом с .pdf или .xml декларации.

Обмен с контрагентами через операторов ЭДО. Контур.Диадок, СБИС, Калуга-Астрал — все они поддерживают открепленную подпись для двусторонних документов: счетов-фактур, актов, накладных. Документ один, подписи каждой стороны — в отдельных .sig.

Подача в Росреестр. Заявления на регистрацию недвижимости и сделки подписываются открепленной УКЭП через личный кабинет на rosreestr.gov.ru.

Внутренний кадровый документооборот в КЭДО. Тут возможны оба варианта — и открепленная, и присоединённая. Как правило, КЭДО-системы выгружают документы для архива в формате PDF с встроенной подписью (одним файлом), а для подачи в суд или ФНС — с открепленным .sig (двумя файлами).

Как открыть и проверить файл .sig

Файл .sig нельзя «открыть» как обычный документ — содержательной части в нём нет, только подпись и сертификат. Можно только проверить её валидность относительно парного документа. Способов несколько.

Способ 1. Онлайн-сервис проверки. Загружаете в форму два файла — исходный документ и парный .sig. Сервис проверяет хеш, цепочку сертификатов, срок действия. Через 30 секунд — результат с ФИО подписанта, удостоверяющим центром и статусом подписи. Не требует ни установок, ни регистрации. Подходит для разовой проверки.

Способ 2. КриптоАРМ ГОСТ. Двойной клик по .sig — программа открывает окно проверки, ищет рядом парный документ (по имени), показывает реквизиты сертификата и статус. Если документ переименован или лежит в другой папке — указываете путь к нему вручную.

Способ 3. Госуслуги. На портале сервис проверки электронной подписи — загружаете оба файла, получаете базовый ответ «действительна / недействительна» и реквизиты сертификата. Бесплатно, без установки.

Способ 4. КриптоПро CSP плюс утилита проверки. В составе КриптоПро есть утилита cryptcp — командная строка, для системных администраторов. Позволяет проверить .sig скриптом, например, при автоматическом приёме документов от контрагентов.

Перед тем как принять документ от контрагента в работу, имеет смысл проверить его подпись через любой из способов — чтобы не получить через неделю претензию «у нас этот договор не подписан».

Типичные ошибки при работе с откреплённой подписью

За время работы сервиса Добыто мы собрали список типичных ошибок, на которых ловятся почти все, кто только начинает работать с откреплённой ЭП.

Ошибка 1. Изменили документ после подписания. Симптом: подпись становится недействительной, проверка в любом сервисе показывает «нарушена целостность». Причина — открепленная подпись математически привязана к содержимому документа через хеш. Любая правка, даже добавление пробела в середине, ломает хеш. Решение — не править документ после подписания, переподписывать.

Ошибка 2. Переименовали документ или подпись. Симптом: системы не находят пару. Имена должны совпадать буквально: dogovor.pdf и dogovor.pdf.sig. Если документ стал dogovor_final.pdf, а подпись осталась dogovor.pdf.sig — система отказывается их связывать.

Ошибка 3. Пересохранили документ в другую программу. Симптом: подпись недействительна. Открыли подписанный PDF в Photoshop и пересохранили — программа пересжимает изображения, хеш меняется, подпись слетает. То же с PDF, открытым в Word.

Ошибка 4. Потеряли парный файл. Симптом: подпись есть, документа нет (или наоборот). При копировании по почте, через мессенджеры, в архивах — один из двух файлов теряется. Решение — паковать оба файла в zip-архив для пересылки. Хотя в систему приёма надо подавать обязательно по одному.

Ошибка 5. Расширение .p7s вместо .sig. Симптом: «формат подписи не поддерживается». Государственные системы хотят именно .sig, корпоративный сервис может ждать .p7s. Решение — переименовать файл вручную или перенастроить выходной формат подписи в КриптоАРМ.

Ошибка 6. Истёк сертификат на момент проверки. Симптом: подпись была валидна, потом стала недействительной. Если на момент подписания сертификат действовал, но истёк к моменту проверки — подпись считается просроченной. Решение — использовать штамп времени (Timestamp) от УЦ при подписании, тогда подпись валидна и после истечения сертификата.

Мария Ж, судебный эксперт по корпоративному праву:
«В судебном процессе по электронным договорам мы регулярно сталкиваемся с тем, что одна сторона предъявляет договор без парной подписи или с подписью, которая не сходится по хешу. Объяснение почти всегда одно: после подписания документ пересохранили из любопытства — и хеш разошёлся. Юридически это значит, что у вас нет подписанного документа, есть просто текстовый файл и непонятная цифровая обвязка. Для суда это эквивалент чистого листа.»

Стоимость инструментов для работы с откреплённой подписью

Цена работы с откреплённой ЭП складывается из нескольких частей: сертификат + токен + криптопровайдер + программа подписания + (опционально) КЭДО-платформа. Для разового документа можно обойтись бесплатными инструментами, для регулярной работы юриста или бухгалтера имеет смысл считать в годовой подписке.

Итоговая сумма зависит от частоты подписаний, количества сотрудников с подписью и того, нужна ли интеграция с 1С или внешними системами. Актуальные тарифы сервиса Добыто КЭДО помогут сориентироваться по цене за рабочее место.

К тарифу на КЭДО прибавляется разовая стоимость токена (Рутокен Lite или JaCarta — 1500-2500 ₽), лицензии КриптоПро CSP (1200-1800 ₽ на машину) и при необходимости КриптоАРМ ГОСТ (от 2400 ₽ на рабочее место). Эти расходы единоразовые — токен живёт 5-7 лет, лицензии бессрочные.

Как создать и проверить файл откреплённой подписи: пошаговая инструкция

Хранение и пересылка пары документ + .sig

При работе с откреплённой подписью на стороне получателя или хранителя документа есть два правила, которые ломают всю историю, если их нарушить.

Правило первое. Парные файлы должны лежать рядом и иметь связанные имена. Если в архиве договоров за 2026 год вы переименуете файл документа в «Договор подряда от 12.03.26» и забудете переименовать .sig — связь потеряется. Имена должны совпадать буквально, либо .sig должен иметь двойное расширение [имя_документа].[ext_документа].sig.

Правило второе. Никаких изменений в документе после подписания. Открыли PDF в Adobe Acrobat, сохранили в новой версии — подпись недействительна. Открыли DOCX в Word и нажали Save — тот же результат. Документ либо неприкосновенный, либо требует переподписания.

Для долгосрочного хранения откреплённой подписи (свыше срока действия сертификата) применяется штамп времени и архивная подпись CAdES-A. Сертификат может протухнуть через год, а подпись с архивным штампом времени остаётся валидной 50+ лет — в зависимости от срока действия криптоалгоритма. Это критично для кадровых документов и финансовых обязательств с длительным сроком исковой давности.

Наши специалисты в Добыто закладывают штамп времени для всех документов, которые хранятся дольше 1 года — это стандартная практика для кадрового архива. Без него через два-три года вы рискуете обнаружить, что документ формально подписан, а проверить подпись уже невозможно.

Выводы: что важно знать о файле откреплённой ЭП

Открепленная электронная подпись — это отдельный файл с расширением .sig, .sgn или .p7s, который хранит криптографический отпечаток исходного документа и сертификат подписанта, не меняя сам документ. Документ и подпись связаны через хеш-сумму содержимого: любое изменение документа после подписания автоматически делает .sig недействительным. Для большинства государственных систем (арбитраж, ГАС «Правосудие», ЕИС закупок, Росреестр) это единственный допустимый формат подписи, причём обычно требуется именно .sig или .sgn, а не .p7s.

На практике важно соблюдать связку имён файлов (документ и .sig должны совпадать по основному имени), не править документ после подписания и хранить оба файла рядом — в одной папке или в одном архиве. Создавать .sig можно через КриптоАРМ ГОСТ, КриптоПро PDF, КриптоПро ЭЦП Browser plug-in, онлайн-сервисы или КЭДО-платформы. Проверять — через те же инструменты или через бесплатные сервисы Госуслуг и онлайн-формы.

В ближайшее время значимых изменений в работе с открепленной подписью не ожидается — формат стабильно работает с 2010-х и закреплён в техтребованиях большинства государственных систем. Скорее всего, ближайшие годы пройдут под знаком расширения сценариев, в которых КЭДО-системы автоматически собирают .sig для нужного канала, и юристам не придётся вручную переключать настройки криптопровайдера для каждого документа.

Часто задаваемые вопросы