Файл электронной подписи отправляют по почте вложением рядом с документом: при откреплённой подписи в письмо кладут два файла с одинаковым именем — сам электронный оригинал и парный файл с расширением .sig, .p7s или .sgn. Переименовывать ни один из них нельзя: получатель ищет пару по имени, и после правки имени начинаются вопросы. Открывать файл подписи и смотреть, что внутри, тоже незачем: без криптографического программного обеспечения он не читается. Главное различие, от которого зависит состав вложения: при откреплённой подписи в письме два файла, при присоединённой — один контейнер .sig, внутри которого лежат и документ, и подпись.
Разберём, как собрать вложение под конкретного получателя, чем расширения .sig, .p7s и .sgn отличаются друг от друга и кто их задаёт. Покажем, что добавить в письмо, если документ подписывает не директор, а сотрудник по машиночитаемой доверенности, и как получателю проверить пару файлов бесплатно. Сценарная таблица «куда отправляете — что вкладываете», образцы регламента обмена и протокола проверки подписи, стоимость подключения на 2026 год и ответы на частые вопросы — во второй половине статьи.
Подпишите документ откреплённой подписью прямо в браузере и скачайте пару файлов, готовую для вложения в письмо.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Что уходит в письме: документ, файл подписи и ничего лишнего
Электронных подписей на файле бывает три конструкции, и от выбранной конструкции зависит, сколько вложений окажется в письме. Откреплённая (её же называют отсоединённой) даёт два файла: исходный документ остаётся читаемым, а рядом появляется второй файл с тем же именем и добавленным расширением подписи. Присоединённая упаковывает документ и подпись в один контейнер, и исходного файла рядом уже нет. Встроенная живёт внутри PDF и наружу отдельным файлом не выходит.
| Вид подписи | Сколько файлов уходит в письме | Что получатель откроет без криптографического ПО |
|---|---|---|
| Откреплённая (отсоединённая) | Два: документ и парный файл .sig, .p7s или .sgn с тем же именем | Документ откроется обычной программой, файл подписи не откроется и читать его смысла нет |
| Присоединённая (прикреплённая) | Один: контейнер с документом внутри | Ничего: чтобы прочитать документ, его сначала извлекают из контейнера |
| Встроенная в PDF | Один: PDF, отдельного файла подписи нет | Документ и штамп на странице; сам факт подписания виден только на панели «Подписи» |
Секретарю практически всегда нужна первая строка таблицы. Госорганы, электронные площадки и большинство контрагентов работают с откреплённой подписью, потому что документ при этом остаётся обычным файлом, который открывается на любом компьютере, а подпись лежит рядом и проверяется отдельно.
Мария Ж, специалист по цифровой подписи и КЭДО: «Самое частое обращение звучит так: мы подписали документ, а подписи нигде не видно, помогите. Подпись видна не будет: при откреплённом варианте она полностью лежит во втором файле, который зашифрован и без специальной программы не открывается. Проверьте, что рядом с документом появился файл с тем же именем, — это и есть подпись, и именно её надо вложить в письмо вторым файлом.»
Имена файлов: ошибка, из-за которой письмо приходится отправлять заново
Документ и файл подписи переименовывать нельзя. Соблазн возникает у любого секретариата: файл пришёл под номером из чужой номенклатуры, и его хочется назвать понятнее, дописать адрес объекта или номер договора. После переименования пара визуально распадается: получатель видит два файла с разными именами и не понимает, какая подпись к какому документу относится, а при массовой рассылке связать их обратно уже нечем.
Внимание: название документа и название файла подписи не меняют ни до отправки, ни после получения. Как файлы назвала программа подписания, так они и уходят в письмо.
Второй запрет касается попыток посмотреть, что внутри. Файл откреплённой подписи содержит зашифрованные данные, и текстовый редактор покажет набор символов. Полезной информации оттуда не извлечь, а сохранить файл после случайного открытия в редакторе — реальный способ его испортить.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Важный нюанс из практики: в практике Добыто переименование стоит рядом с двумя другими типовыми причинами возврата письма — отправкой одного файла из двух и попыткой заменить электронный комплект сканом с печатью. Все три ошибки закрываются одним правилом: между сервисом подписания и полем «прикрепить файл» с файлами не делают ничего.
Отдельно стоит запомнить, что во вложение никогда не идут носитель ключа и его содержимое. Закрытый ключ хранится на токене — Рутокен, JaCarta, ESMART Token и подобных устройствах с поддержкой ГОСТ — либо в облаке удостоверяющего центра. Контейнер закрытого ключа не пересылают ни по почте, ни мессенджером: получателю для проверки он не нужен, потому что всё необходимое уже упаковано в файл подписи.
Расширения .sig, .p7s и .sgn: чем отличаются и кто их задаёт
Технически откреплённая подпись по российским стандартам — это контейнер CMS, и расширение файла на его содержимое не влияет. В настройках Инструментов КриптоПро расширение подписанного файла выбирается из списка p7s, sig и sgn при формате CAdES-BES. В КриптоАРМ ГОСТ вариантов пять: sig, p7s, sgn, sign и bin. Одна и та же подпись в зависимости от галочки в настройках уедет получателю то как договор.pdf.sig, то как договор.pdf.p7s.
Формат задаёт не отправитель по вкусу, а требование принимающей стороны. Ведомственные информационные системы и электронные площадки проверяют расширение до содержимого: если регламент говорит про .sig, файл с расширением .p7s система может не принять на этапе загрузки. Поэтому перед первой отправкой в новую инстанцию расширение уточняют, а не подбирают опытным путём.
Лайфхак: скачивайте из сервиса подписания архив целиком, а не файлы по одному. В архиве документ и подпись уже лежат парой с правильными именами, и их остаётся только распаковать в отдельную папку.
Как отправить файл подписи по почте отдельно от документа: пошаговая инструкция
- Шаг 1. Уточните у получателя вид подписи и расширение файла. Откреплённая или присоединённая, .sig или .p7s — это два разных вопроса, и ответ на оба нужен до подписания, а не после.
- Шаг 2. Подготовьте электронный оригинал. Текст, согласованный в редакторе, сохраняют в нужный формат и подписывают в этом виде. Распечатывать документ, подписывать его ручкой, ставить печать и сканировать перед электронным подписанием не нужно: подписывается именно электронный файл.
- Шаг 3. Подпишите документ, выбрав откреплённый вид подписи. В интерфейсе программы или веб-сервиса это отдельный переключатель между присоединённой и откреплённой подписью.
- Шаг 4. Скачайте результат архивом и распакуйте его в отдельную папку под этого получателя. В папке должно оказаться ровно два файла с одинаковым именем.
- Шаг 5. Вложите в письмо оба файла. Ни один из них не переименовывайте и не пересохраняйте. Если письмо с вложением не дошло, отправьте оба файла одним ZIP-архивом: имена внутри архива сохранятся.
- Шаг 6. В теле письма перечислите состав вложения: название документа, название файла подписи, кто подписал и по какому основанию. Получателю не придётся угадывать, что за второй файл ему пришёл.
- Шаг 7. До отправки проверьте пару файлов в сервисе проверки подписи. Если пара не проходит проверку у вас, у получателя она тем более не пройдёт.
Если подписывает не руководитель: машиночитаемая доверенность в том же письме
Когда документ подписывает сотрудник, а не директор, к вложению добавляется машиночитаемая доверенность. МЧД — это XML-файл, и именно XML отправляют получателю. Вид доверенности, скачанный в PDF, — только представление для человека: проверяющий алгоритм читает XML и сверяет коды полномочий. Полномочия берутся из классификатора, размещённого в Единой системе нормативной и справочной информации, и каждое полномочие имеет свой код, дату и уникальный идентификационный номер.
Полезно знать: если компания хочет добавить в классификатор свои полномочия, перечень направляют в Минцифры. На рассмотрение отводится 10 дней, и при положительном решении ещё три рабочих дня на присвоение кодов и включение в классификатор.
Данные МЧД, которые секретарю приходится сверять перед отправкой чаще всего: доверитель, доверенное лицо, срок действия и состав полномочий. Сама доверенность подписывается квалифицированной подписью руководителя, поэтому при откреплённом варианте у неё тоже есть парный файл подписи, и в письмо уходят обе части. Часть программ подписания собирает подписанные данные и файлы МЧД в единый архив — тогда вложение остаётся одним файлом, но состав внутри тот же.
Отдельный вопрос — подпись от имени филиала. Филиал не выпускает доверенность сам: доверенность исходит от юридического лица, а подписывает её руководитель организации. Если подписывать документы должен руководитель филиала с правом передоверия, оформление идёт через нотариуса: нужны паспорт нового уполномоченного лица, его паспортные данные и актуальная выписка из ЕГРЮЛ, а нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему.
Мария Ж, юрист со стажем более 20 лет: «Перед отправкой письма посмотрите на срок действия доверенности и на то, совпадает ли перечень полномочий с тем, что вы подписываете. Проверка на стороне получателя автоматическая: алгоритм читает XML и решает, надлежащее ли лицо подписало документ. Если полномочия не те, письмо вернётся не с содержательными замечаниями, а с формальным отказом.»
Образцы для обмена подписанными документами и учёта подписей
Комплект для секретариата и делопроизводства; начинать стоит с регламента двустороннего обмена, он определяет, кто, что и в каком порядке отправляет.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Регламент двустороннего обмена документами | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Шаблон машиночитаемой доверенности: структура XML и образец | Скачать |
| Письмо контрагенту о переподписании документа | Скачать |
| Реестр сертификатов сотрудников (журнал учёта ЭЦП) | Скачать |
Куда отправляете — то и вкладываете
Универсального комплекта вложений не существует: состав письма определяет получатель и то, что он будет делать с документом дальше.
| Сценарий | Что вкладывать в письмо | Что критично |
|---|---|---|
| Контрагент подпишет документ вторым | Электронный оригинал и ваш файл откреплённой подписи | Получатель добавляет вашу существующую подпись к документу, а затем подписывает своей, чтобы обе подписи оказались в одном файле |
| Подача через личный кабинет ведомства | Документ в требуемом регламентом формате и файл подписи | Формат файла и расширение подписи заданы регламентом приёма, а не отправителем |
| Документ подписал сотрудник по доверенности | Документ, файл подписи, XML машиночитаемой доверенности и файл её подписи | Отправляется XML, а не PDF-представление доверенности; коды полномочий должны соответствовать предмету документа |
| Получатель не работает с криптографией | Документ, файл подписи и протокол проверки подписи | Протокол не заменяет пару файлов, а дополняет её: юридическую силу даёт подпись, а не протокол |
| Кадровый документ для работника компании | Ничего: обмен идёт в системе КЭДО, файлы подписи лежат в архиве системы | Пересылка кадровых документов почтой мимо системы разрывает маршрут подписания и историю статусов |
Последняя строка таблицы отвечает на вопрос, который секретарю задают чаще всего: где вообще брать файлы подписи по кадровым документам. Если компания работает в системе КЭДО, собирать их вручную не нужно — юридически значимый архив выгружается из системы вместе с файлами подписи.
Важный нюанс из практики: регулярная ситуация — контрагент присылает PDF, в котором нарисован прямоугольник с надписью о подписании электронной подписью, фамилией и наименованием организации. При открытии файла в режиме редактирования этот блок выделяется как обычная картинка. Такой документ не подписан вовсе, и решается это только повторным подписанием с отправкой нормального комплекта файлов.
Как получателю проверить, что подпись дошла целой
Проверка откреплённой подписи устроена одинаково везде: в сервис загружают два файла — документ и файл подписи — и получают заключение. Бесплатный государственный вариант доступен всем: сервис проверки электронной подписи на Госуслугах принимает откреплённую подпись в формате PKCS#7 и показывает владельца сертификата и статус каждой подписи. Если подписей на документе несколько, сервис выводит их списком: подпись первая, подпись вторая, у каждой свой владелец и свой статус.
В Добыто.Подпись форма проверки сделана с двумя отдельными полями загрузки: одно под документ, второе под файл .sig. Отчёт показывает подписанта, серийный номер сертификата, издателя и алгоритм. Такой отчёт удобно прикладывать к письму, когда получатель говорит, что не умеет проверять подписи.
Мария Ж, судебный эксперт по трудовому праву: «Штамп с гербом и рамкой на странице PDF ничего не доказывает: его вид настраивается в программе, туда добавляют логотип, причину подписания, местоположение, размер шрифта. Достоверный признак один — панель подписей в программе просмотра, где виден статус каждой подписи. Прежде чем отправлять такой PDF во внешнюю инстанцию, откройте панель подписей и убедитесь, что статус действителен.»
Факт: у части программ подписания есть собственный почтовый клиент. КриптоАРМ ГОСТ 3 позволяет обмениваться подписанными файлами и письмами из одного окна и сертифицирован ФСБ России в составе КриптоПро CSP по классам КС1 и КС2, сертификат действует до мая 2027 года.
Когда отдельный файл подписи по почте отправлять не нужно
Пересылка пары файлов — решение для внешнего обмена, где у сторон нет общей системы. Внутри компании оно избыточно и вредно. Кадровые документы, приказы, ознакомления с локальными нормативными актами живут в системе КЭДО: маршрут подписания, статусы участников и файлы подписи хранятся там, и перенос их в почту означает потерю истории согласования. Обмен с контрагентом, который подключён к тому же оператору ЭДО, тоже идёт внутри системы, а не письмами.
Не нужен отдельный файл подписи и там, где документ подписан встроенной подписью в PDF по требованию принимающей стороны: в этом случае отдельного файла просто не существует, и просьба прислать дополнительно .sig означает, что вид подписи выбран не тот. Если же собеседник просит прислать саму подпись, чтобы посмотреть, как она выглядит, отправлять нечего: смотреть в файле подписи не на что, и правильный ответ — предложить проверку пары файлов в сервисе.
Если вы читаете этот раздел как руководитель и видите, что секретариат каждый раз вручную собирает вложения и объясняет получателям, что такое .sig, задача решается на уровне системы: в Добыто подписание, хранение и выгрузка подписанных комплектов идут в одном контуре, без ручной пересборки папок.
Сколько стоит ошибка в письме с электронной подписью
Прямых денежных потерь в момент отправки не возникает — возникает потеря цикла. Отправили только PDF со штампом вместо пары файлов, переименовали документ, вложили не тот файл подписи: получатель не может подтвердить подпись, документ возвращается, и весь цикл подписания повторяется. Для двустороннего договора это означает повторное подписание с обеих сторон и новую сверку.
Дороже обходится случай, когда переподписать уже нечем. Сертификат подписанта к моменту обнаружения ошибки истёк, сотрудник уволился, полномочия по машиночитаемой доверенности закончились. Тогда вместо переподписания оформляют письмо контрагенту и акт о невозможности переподписания, а спорный документ уходит в юридическую плоскость. Юридическая сила при этом определяется не видом файла и не картинкой в PDF, а соблюдением требований, которые устанавливает Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи».
Третья статья расходов — редактирование подписанного файла. Любая правка после подписания разрушает подпись: у встроенной подписи в PDF на месте штампа остаётся пустой контур, у откреплённой перестаёт сходиться проверка. Исправление опечатки в номере офиса после подписания стоит ровно столько же, сколько полное переподписание документа.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Заведите одну папку на одного получателя и одну отправку. В неё распаковывается архив из сервиса подписания, из неё же файлы вкладываются в письмо. Ничего не переименовывается, ничего не пересохраняется, старые версии в папку не докладываются. Приём снимает большую часть возвратов, потому что в письмо физически нечему попасть по ошибке.»
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой. Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, УКЭП оформляется через партнёров-удостоверяющих центров.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | по запросу |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | по запросу |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | один день |
Итоговая сумма складывается из численности, выбранного набора видов подписи и того, нужны ли кастомные шаблоны и электронный архив. Актуальный состав тарифов и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО: при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Данные приведены на дату публикации. Для компаний до 25 сотрудников ориентируйтесь на строку тарифа «Старт», для остальных — на минимальную годовую оплату по тарифу «Бизнес».
Выводы
Откреплённая подпись всегда означает два вложения: электронный оригинал и парный файл с расширением .sig, .p7s или .sgn. Имена файлов не меняются, содержимое подписи не просматривается, носитель ключа не пересылается. Если документ подписал сотрудник, к комплекту добавляется XML машиночитаемой доверенности и файл её подписи, а перед отправкой сверяются срок действия и коды полномочий. Проверить готовый комплект можно бесплатно на портале государственных услуг, причём как отправителю до письма, так и получателю после.
Мы в Добыто выстраиваем подписание так, чтобы подобные вложения секретариат вручную не собирал: документы подписываются в системе, файлы подписи хранятся вместе с маршрутом согласования, а юридически значимый комплект выгружается целиком.
Частые вопросы
Можно ли переслать файл подписи в мессенджере вместо почты
Технически да, но мессенджеры часто пережимают и переименовывают вложения, а имя файла подписи должно совпадать с именем документа. Если передача идёт через мессенджер, отправляйте оба файла одним архивом и предупреждайте получателя, что распаковывать нужно без переименования. Для внешнего обмена, который потом может понадобиться как доказательство, надёжнее почта или обмен через систему документооборота.
Что делать, если токен с подписью остался дома, а документ нужно отправить сегодня
Подписать новый документ без носителя закрытого ключа нельзя: ключ хранится на токене или в облаке удостоверяющего центра. Но если файл подписи сформирован раньше, его отправка не требует ни токена, ни установленного криптопровайдера: это обычный файл, который вкладывается в письмо с любого устройства. Для регулярных ситуаций такого рода компании переходят на облачные и мобильные подписи, которые не привязаны к конкретному компьютеру.
Нужно ли устанавливать КриптоПро CSP, чтобы просто открыть присланный документ
Чтобы открыть документ при откреплённой подписи, криптопровайдер не нужен: файл документа остаётся обычным и открывается штатной программой. КриптоПро CSP и подобные средства нужны для проверки подписи на своём компьютере и для подписания. Проверить подпись без установки программ можно через веб-сервисы проверки, включая государственный.
Как понять, что мне прислали присоединённую подпись, а не откреплённую
По количеству файлов. Если в письме один файл с расширением подписи и никакого документа рядом, это присоединённая подпись: документ упакован внутрь. Его извлекают отдельным действием в программе или веб-сервисе, после чего документ становится доступен для чтения. Если файлов два и у них совпадают имена, подпись откреплённая.
Можно ли добавить свою подпись к документу, который уже подписал контрагент
Да. В сервисе подписания сначала загружают документ, затем добавляют существующую подпись из присланного файла и только после этого подписывают своим сертификатом. Результат — файл, в котором находятся обе подписи; при проверке они выводятся списком с указанием владельца и статуса каждой. Количество подписей на одном документе не ограничено двумя.
Сколько подписей выдерживает один документ и как их учитывать
Ограничения по количеству нет: на одном документе бывает две, три и больше подписей, и сервис проверки покажет каждую отдельной строкой. Для внутреннего учёта удобно вести реестр сертификатов сотрудников с датами выпуска и окончания действия: он же служит журналом ЭЦП и подсказывает, чья подпись скоро истечёт и какие документы придётся переподписать заранее.
Обязательно ли конвертировать документ в PDF/A перед подписанием
Обязательность зависит от регламента принимающей стороны. Есть инстанции, которые принимают файлы только в формате PDF/A, и признак корректного сохранения виден сразу: при открытии файла программа показывает сверху отметку о соответствии стандарту. Для обычного обмена с контрагентом достаточно того формата, о котором стороны договорились, но менять формат после подписания нельзя — подпись перестанет сходиться.
