Файл SIG — это файл электронной подписи, который подтверждает подлинность документа. При работе с государственными порталами и контрагентами часто требуется прикрепить к документу файл подписи в формате SIG. Эта статья — часть материала про сервис электронной подписи Добыто. Здесь разберем, что представляет собой SIG-файл, как его создать и прикрепить к документу.
В этом материале вы найдете пошаговую инструкцию по созданию открепленной подписи, узнаете разницу между открепленной и присоединенной подписью, получите рекомендации по проверке на Госуслугах.
Автор статьи — Мария Ж., кофаундер сервиса электронного документооборота Добыто. Юрист с 20-летней практикой. В 2008 году получила красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.
Что такое файл SIG
Файл SIG (от английского signature) — контейнер электронной подписи. Он содержит хэш-сумму исходного файла, зашифрованную закрытым ключом. В SIG хранится информация о дате подписания, данные о подписанте и сведения о сертификате.
Алгоритм вычисляет хэш документа — уникальный цифровой отпечаток. Даже если добавить пробел, хэш станет другим. Этот хэш шифруется закрытым ключом — получается файл SIG.
При проверке система расшифровывает хэш из SIG-файла открытым ключом и сравнивает с хэшем документа. Если совпадают — подпись верна. Если документ был изменен после подписания, хэши не совпадут и система покажет ошибку.
«SIG-файл — это криптографическое доказательство того, что документ не менялся после подписания. Техническая магия, которая заменяет печать и подпись на бумаге.»
Два типа электронной подписи
Открепленная подпись
Документ остается без изменений. Рядом формируется отдельный файл .sig. Для отправки нужны оба файла: документ и подпись. Получатель откроет документ без специального ПО — обычным просмотрщиком PDF или Word.
Открепленная подпись требуется для госпорталов (ФНС, Росреестр), торговых площадок (ЕИС, Сбербанк-АСТ, РТС-Тендер), электронного документооборота с контрагентами. Это самый распространённый формат для официальных документов.
Преимущества открепленной подписи: документ можно сразу открыть и прочитать, легко проверить на Госуслугах, не требуется специальное ПО для просмотра. Недостаток — два файла вместо одного, можно случайно потерять файл подписи.
Присоединенная подпись
Подпись встраивается в файл. Получается документ типа договор.pdf.sig. Для просмотра содержимого нужно открепить подпись через КриптоАРМ или аналогичную программу. Удобно для архивного хранения — один файл вместо двух.
Присоединенную подпись используют для долгосрочного хранения документов, когда важно сохранить связь между документом и подписью. Минус — для просмотра содержимого нужна специальная программа.
«На практике чаще используется открепленная подпись. Документ можно сразу посмотреть, а подпись проверить на Госуслугах. Присоединенная удобна для долгосрочного хранения.»
Добыто Подпись
Онлайн-сервис для подписания документов в браузере. Загружаете файл, выбираете «Открепленная подпись», указываете сертификат, нажимаете «Подписать». Результат — готовый SIG-файл. Поддерживает более 100 форматов: PDF, DOC, DOCX, XLS, JPEG, PNG, TIFF. С 1 марта 2026 года доступен визуальный штамп в PDF. Сервис в реестре Российского ПО, документы не сохраняются на сервере.
Пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Перейдите на сайт dobyto.ru/sign.
- Шаг 2. Загрузите документ для подписания.
- Шаг 3. Выберите тип подписи — «Открепленная».
- Шаг 4. Выберите сертификат из списка доступных.
- Шаг 5. Нажмите «Подписать».
- Шаг 6. Скачайте готовый SIG-файл.
Сервис поддерживает PDF, DOC, DOCX, XLS, JPEG, PNG и более 100 форматов. Документы не сохраняются на сервере.
«Создайте в КриптоАРМ профиль подписи с нужными параметрами. Один раз настроите — потом подписание занимает пару кликов. Экономит время при массовом подписании.»
Полезные документы для скачивания
Как проверить SIG-файл
Проверить корректность подписи можно на портале Госуслуг. Загрузите документ в первое поле, SIG-файл — во второе. Система проверит: не изменялся ли документ, действителен ли сертификат, корректна ли цепочка доверия.
Что проверяет система
При проверке анализируется несколько параметров: целостность документа (хэш-сумма совпадает с подписанной), валидность сертификата (срок действия, отсутствие в списке отозванных), цепочка доверия (корневые и промежуточные сертификаты в хранилище), данные подписанта (ФИО, должность, организация).
Если проверка успешна — система выдаёт протокол с информацией о подписи. Протокол можно сохранить для документооборота.
Если проверка не проходит — убедитесь, что выбран правильный тип подписи (открепленная) и загружаете нужные файлы. Частая ошибка — загрузить только SIG без исходного документа.
Типичные ошибки
Передача токена третьим лицам — ЭП приравнивается к собственноручной подписи, для делегирования используйте МЧД. Просроченный сертификат (срок 12-15 месяцев) — проверяйте заранее. Хранение сканов паспорта в незащищенном облаке. Игнорирование уведомлений от УЦ об истечении срока. Неправильная установка корневых сертификатов — скачайте с сайта ФНС России. Подписание с чужого компьютера или через публичный Wi-Fi.
«Частая ошибка — забыть приложить оба файла. Без пары документ+подпись проверка невозможна. Отправляете в госорган — проверьте, что прикрепили и документ, и SIG.»
Альтернативные способы создания SIG
Контур.Крипто
Бесплатный онлайн-сервис от СКБ Контур. Позволяет подписывать документы в браузере, шифровать файлы.
SABI Крипто
Бесплатный онлайн-сервис от Тензор. Работает через браузер, требует установки Saby Plugin.
Заключение
Файл SIG — криптографический контейнер, подтверждающий подлинность документа. Создайте его через Инструменты КриптоПро, КриптоАРМ или онлайн-сервисы. При отправке в госорган или контрагенту прикладывайте оба файла: документ и SIG. Перед отправкой проверяйте подпись на Госуслугах.
Использованные источники
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»
- Сервис проверки ЭП: gosuslugi.ru/eds
- Документация КриптоПро — cryptopro.ru
Часто задаваемые вопросы
Чем отличается SIG от P7S?
Почему подпись не проходит проверку?
Как подписать без токена?
Сколько действует ЭП?
Можно ли передать ЭЦП другому?