Год подписания документа электронной подписью виден в трёх местах: в заявленном времени подписания внутри контейнера подписи, в метке доверенного времени от службы штампов времени и в сроке действия сертификата подписанта. Первое значение проставляет компьютер или сервис подписанта, и само по себе оно момент подписания не подтверждает. Второе создаёт доверенная третья сторона, удостоверяющий центр или оператор информационной системы, и по пункту 19 статьи 2 63-ФЗ это и есть достоверная информация о дате и времени подписания. Третье задаёт рамку: за пределами срока действия сертификата подпись не создавалась. Отсюда развилка: если метка доверенного времени в подписи есть, год берётся из неё; если метки нет, год восстанавливается по сроку действия сертификата, журналу информационной системы и сопутствующим документам.
Покажем, как открыть файл .sig, .p7s или .sgn и увидеть дату в КриптоПро, КриптоАРМ, Word и в государственном сервисе проверки, что делать, когда сертификат уже истёк и проверка выдаёт статус «недействительна», и в каких случаях дата внутри подписи не доказывает ничего. Для бухгалтера собрали сценарную таблицу по срокам хранения, разбор цены ошибки в датах, чек-лист подготовки архива к проверке, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите документ и файл подписи в форму ниже: сервис покажет дату подписания, статус сертификата и наличие штампа времени.
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Где внутри файла подписи лежит дата и год подписания
Файл подписи — это контейнер формата CMS (PKCS#7). Внутри него лежат версия контейнера, алгоритм хэширования по ГОСТ, сертификат подписанта с цепочкой доверия, список отозванных сертификатов и блок SignerInfo, где хранятся значение подписи, заявленное время подписания, штамп времени TSP и профиль усовершенствования. Год подписания вы ищете именно в блоке SignerInfo, а не в свойствах файла в Проводнике: дата создания и дата изменения файла в Windows меняются при копировании и к моменту подписания отношения не имеют.
Заявленное время подписания средство подписи берёт с часов рабочей станции. Если у бухгалтера на компьютере сбились дата и часовой пояс, в подпись уйдёт неверное значение, и проверяющая программа честно его покажет. Метка доверенного времени устроена иначе: в момент подписания хэш документа уходит на сторону службы штампов времени, служба формирует и подписывает отдельный документ с точным временем, и этот штамп возвращается в контейнер. Служба штампов времени есть у налоговой и у удостоверяющих центров, порядок создания и проверки метки утверждён приказом Минцифры от 06.11.2020 № 580.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Таблица ниже показывает, какой источник даты что стоит в глазах проверяющего и суда.
| Источник даты | Что показывает | Кто формирует | Вес как доказательства |
|---|---|---|---|
| Заявленное время подписания в SignerInfo | Дату и время по часам подписанта | Средство подписи на стороне подписанта | Ориентир, момент подписания не подтверждает |
| Метка доверенного времени (штамп TSP) | Дату и время формирования штампа для хэша документа | Доверенная третья сторона, удостоверяющий центр или оператор информационной системы | Достоверная информация о дате и времени подписания по 63-ФЗ |
| Срок действия сертификата «действителен с — по» | Интервал, внутри которого подпись вообще могла быть создана | Аккредитованный удостоверяющий центр | Сужает период до года-двух, точную дату не даёт |
| Ответ службы актуальных статусов (OCSP) и список отзыва | Что сертификат не был отозван на момент подписания | Удостоверяющий центр | Работает в связке со штампом времени |
| Журнал информационной системы (КЭДО, оператор ЭДО) | Когда документ создан, открыт и подписан пользователем | Оператор системы | Опосредованное подтверждение, действует вместе с регламентом системы |
| Штамп визуализации на PDF или распечатке | Нарисованную дату и реквизиты сертификата | Программа визуализации подписи | Юридической силы не несёт |
Практический вывод из таблицы: год подписания устанавливается по штампу времени, а все остальные строки либо сужают интервал, либо просто иллюстрируют. Если штампа нет, готовьтесь собирать дату из нескольких источников сразу.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда сертификат отработал свой срок, вопрос «а когда же документ был подписан» встаёт в полный рост, и ответить на него по самому файлу часто уже нельзя. Именно для этого существует служба штампов времени: в момент подписания к ней уходит хэш документа, а обратно возвращается отдельный подписанный документ с точным временем. Проверьте на своих архивных файлах, есть ли в отчёте о проверке строка про штамп времени: если её нет, дата подписания у вас держится только на заявленном значении.»
Четыре способа посмотреть дату подписания на своём файле
Способ выбирается по тому, что у вас на руках. Если есть пара «документ + файл подписи», подойдёт любой из четырёх. Если есть только PDF со встроенной подписью, работают Adobe и программы с поддержкой PAdES. Если файла подписи нет вовсе, ни один способ не поможет, и остаётся запрашивать оригинал у отправителя.
Онлайн-проверка на портале Госуслуг не требует установки программ: там разделены вкладки отсоединённой и присоединённой подписи, отдельно проверяются квалифицированная подпись, неквалифицированная и машиночитаемая доверенность. Официальные требования и сам сервис проверки электронной подписи на портале Госуслуг удобны как второе мнение, когда локальная программа показывает спорный результат.
Как узнать год подписания документа: пошаговая инструкция
- Шаг 1. Положите документ и файл подписи в одну папку. Файл подписи называется так же, как документ, и имеет расширение .sig, .p7s или .sgn. Расширение выбирает программа при подписании и на содержимое контейнера не влияет.
- Шаг 2. Откройте проверку: «Инструменты КриптоПро», раздел «Проверка подписи», либо КриптоАРМ ГОСТ, либо онлайн-сервис проверки. Для присоединённой подписи загружается один файл, для откреплённой — документ и файл подписи парой.
- Шаг 3. В отчёте найдите блок сведений о подписи: тип подписи (CAdES-BES, CAdES-T), отпечаток, время подписания, алгоритмы по ГОСТ и цепочку сертификации. Год из строки «время подписания» — это заявленное время.
- Шаг 4. Проверьте, есть ли в отчёте штамп времени и ответ службы актуальных статусов. Тип CAdES-T и выше означает, что метка доверенного времени в контейнере есть и год подтверждён внешней стороной.
- Шаг 5. Сверьте дату со сроком действия сертификата в карточке подписанта. Дата подписания за пределами интервала «действителен с — по» — признак того, что часы на рабочей станции подписанта были сбиты.
- Шаг 6. Сохраните протокол проверки в PDF и приложите его к документу в архиве. При следующем запросе аудитора или инспектора повторную проверку делать не придётся.
В Word и Excel панель «Подписи» показывает состав подписи без отдельной программы: там же видно, действительна ли подпись и какой сертификат использован. Для PDF со встроенной подписью формата PAdES дата видна в панели подписей просмотрщика. Отдельный нюанс для бухгалтерии: в документах оператора ЭДО дата подписи и дата документа — разные поля, и совпадать они не обязаны. В форме проверки Добыто отчёт открывается прямо в браузере: загружаете документ и файл подписи, получаете подписанта, издателя сертификата, алгоритм по ГОСТ и время подписания без установки криптопровайдера на рабочее место.
Лайфхак: при откреплённой подписи в проверяющую программу загружается не только файл подписи, но и сам документ. Если в архиве лежит один .sig без исходного файла, ни дату, ни подписанта подтвердить не получится, поэтому храните пару документ + файл подписи всегда вместе.
Факт: для проверки подписи лицензия на КриптоАРМ ГОСТ не нужна — программу можно поставить и проверять. КриптоАРМ ГОСТ 3 поддерживает форматы CMS и CAdES, включая CAdES-A со штампами времени TSP и статусами сертификатов.
Сертификат истёк, а подпись показывает «недействительна»: что это значит для года
Истёкший сертификат не отменяет подписания. По пункту 2 части 1 статьи 11 63-ФЗ квалифицированный сертификат должен быть действителен на момент подписания документа — при условии, что есть достоверная информация об этом моменте, — либо на день проверки, если момент подписания не определён. Формулировка ключевая для архива: при наличии метки доверенного времени проверка идёт на дату из метки, и подпись 2019 года остаётся действительной в 2026 году. Без метки проверяющая система берёт текущий день, видит просроченный сертификат и выдаёт отрицательный результат, хотя в момент подписания всё было в порядке. Полный текст нормы есть в Федеральном законе от 06.04.2011 № 63-ФЗ «Об электронной подписи».
Спасает усовершенствование подписи. Базовый уровень CAdES-BES наращивается до уровня со штампом времени, затем до уровня с набором ссылок на сертификаты и OCSP-ответами, затем до архивного, где предыдущие доказательства заверяются сверху архивной меткой. Делается это до истечения срока действия сертификата: усовершенствовать подпись имеет смысл, пока цепочка доверия ещё проверяется. Для кадровых документов со сроком хранения 50 лет и финансовых документов с длинными сроками архивные форматы — единственный способ сохранить проверяемость. В практике Добыто при переводе архива подписей мы сначала прогоняем массовую проверку и отбираем файлы уровня CAdES-BES, а уже потом усовершенствуем их пакетом: вручную такой отбор на нескольких тысячах файлов не делается.
Внимание: распечатка со штампом «документ подписан электронной подписью» и дата в этом штампе юридической силы не несут — это визуализация для чтения. Юридически значим электронный оригинал с файлом подписи, который можно проверить.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, юрист со стажем более 20 лет: «Проверяющему нужен электронный оригинал и файл подписи, а не PDF с нарисованным штампом. Штамп удобен для чтения и печати, но проверить по нему ни подписанта, ни год подписания нельзя. Если контрагент прислал вам только распечатку, запрашивайте исходный файл вместе с подписью, пока сертификат ещё действует.»
Когда год подписания по файлу установить не получится
Есть четыре ситуации, в которых проверка файла ответа не даст, и лучше сразу перейти к другим источникам.
- Простая электронная подпись. При ПЭП никаких криптографических преобразований с текстом документа не происходит, фиксируется только факт подписания. Подтвердить ни неизменность документа, ни момент подписания по самой подписи нельзя — только по журналам информационной системы и правилам, которые утвердил оператор.
- Подпись без метки доверенного времени. В контейнере есть только заявленное время с часов подписанта. Такое значение сдвигается переводом системных часов, и опираться на него в споре рискованно.
- Потерян исходный документ или файл подписи. Откреплённая подпись работает только в паре. Одинокий .sig подтверждает существование подписи, но не связывает её с конкретным документом.
- На руках только скан или распечатка. Визуальный штамп воспроизводится в любом редакторе, и дата в нём проверке не поддаётся.
Отдельная история — подписание в мобильном приложении Госключ. Штампов времени там на сегодня нет, и оператор опирается на опосредованные факты: логирование входов и действий пользователя, отметки о том, когда документ был получен, открыт и подписан. Для трудового спора этого набора обычно хватает, но если документ уходит в долгий архив, вопрос о годе подписания лучше закрывать штампом времени на стороне системы, через которую документ проходил.
Мария Ж, судебный эксперт по трудовому праву: «Суд смотрит не на красивый штамп, а на комплект: сам документ, файл подписи, сведения о сертификате и правила системы, в которой шло подписание. В известных трудовых спорах работодатели проигрывали в том числе потому, что не могли показать, какой именно документ ушёл на подпись и когда. Сохраняйте выгрузку маршрута из системы вместе с файлами подписи — собирать это через два года будет уже поздно.»
Образцы документов для проверки подписи и работы с архивом
Комплект закрывает типовой цикл: сначала протокол проверки, затем диагностика спорных файлов, затем переписка о переподписании.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Адреса служб штампов времени TSP | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Акт о невозможности переподписания (образец) | Скачать |
Что критично бухгалтеру в разных сценариях
Год подписания нужен бухгалтеру не сам по себе, а под конкретную задачу: подтвердить период признания расхода, доказать, что документ существовал на дату отчётности, или отбиться от претензии по сроку хранения. Требования к доказательствам в этих сценариях разные.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Первичный документ у оператора ЭДО | Разделять дату документа и дату подписи, хранить подтверждение оператора | Расширение файла подписи |
| Кадровый документ в КЭДО | Штамп времени, выгрузка маршрута подписания, ЛНА о переходе на КЭДО | Визуальный штамп на печатной форме |
| Договор с контрагентом, откреплённая подпись | Пара «документ + .sig», действительность сертификата на момент подписания | Распечатка договора со штампом |
| Документ из архива, сертификат истёк | Усовершенствованный формат подписи с метками времени и OCSP-ответами | Текущий статус сертификата на день проверки |
| Документ, подписанный ПЭП на портале «Работа в России» | Выгрузка архива документов с файлом подтверждения подписания | Штамп Федеральной службы по труду и занятости на документе |
Цена ошибки считается не в стоимости повторной проверки. Если год подписания не подтверждается, документ перестаёт работать как доказательство: расход по нему инспекция снимает, а в трудовом споре работодатель остаётся без подтверждения того, что работник был ознакомлен с документом в нужный период. Восстановить дату задним числом нельзя — метка времени ставится только в момент подписания, а старую подпись можно лишь усовершенствовать, пока цепочка доверия проверяется. Отсюда практическое следствие: файлы, по которым срок хранения идёт годами, обрабатываются в момент подписания, а не тогда, когда пришёл запрос.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Самая частая находка при аудите архива — подписи базового уровня без единого штампа времени. Документы подписаны, все довольны, а через три года по ним нельзя показать ни точную дату, ни действительность сертификата. Возьмите десяток случайных файлов за прошлый год и прогоните проверку: если тип подписи везде CAdES-BES, планируйте усовершенствование до того, как истекут сертификаты подписантов.»
Как подготовить архив, чтобы год подписания подтверждался за минуту
Порядок в архиве закладывается до того, как приходит запрос. Проверьте пять пунктов по своему участку.
- Служба штампов времени подключена и указана в настройках программы подписания или в системе документооборота. Адреса служб публикуют удостоверяющие центры и налоговая.
- Ведётся реестр сертификатов сотрудников с датами выпуска и окончания. По нему интервал возможного подписания сужается даже для файлов без метки времени.
- Документ и файл подписи хранятся парой, а не в разных папках и не по разным дискам.
- Протоколы проверки сохраняются в PDF и лежат рядом с документами. Это снимает повторные проверки при аудите и при передаче дел.
- Для длительного хранения выбран усовершенствованный формат подписи, а переподписание архива поставлено на регулярную основу.
При хранении электронных документов работают те же правила, что и для бумаги: организация вправе самостоятельно создавать архив и организовывать хранение по статье 13 125-ФЗ, а требования к системам хранения электронных документов описаны в типовых функциональных требованиях Росархива от 15 июня 2020 года. Стратегию долговременной сохранности задаёт ГОСТ Р 57762-2017: читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертация, миграция, безопасность. Год подписания относится к аутентичности — без него документ читается, но не удостоверяется.
Полезно знать: сертификаты соответствия на все релизы КриптоПро CSP 5.0 действуют до 1 мая 2027 года, а сертификат на версию 4.0 — до 15 января 2026 года. Если проверяете архив старым провайдером, планируйте обновление заранее.
В практике Добыто перед раскаткой КЭДО на всю компанию мы прогоняем пилотную группу и проверяем на ней ровно эти пункты: доходит ли штамп времени до контейнера, попадает ли в выгрузку маршрут подписания, читается ли протокол проверки через месяц после подписания. Ошибки настройки видно на 20 документах, а не на 20 тысячах.
Стоимость подключения КЭДО и проверки подписей: тарифы 2026
Стоимость зависит от численности сотрудников, набора видов подписи и нужных интеграций. Проверка подписи по файлу выполняется бесплатно и в тариф не входит.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в составе тарифа |
| Интеграция с 1С:ЗУП готовым модулем | в составе тарифа «Бизнес» | установка и настройка за 1 день |
УКЭП выпускается через партнёров-удостоверяющих центров, тариф на неё не распространяется. Тариф меняется в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Актуальные условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных, поэтому кадровые документы, подписанные в системе, принимаются как электронные оригиналы вместе с файлами подписи и выгрузкой маршрута.
Выводы
Год подписания документа определяется по метке доверенного времени в контейнере подписи, а заявленное время и срок действия сертификата дают только рамку и ориентир. Если метки нет, дата собирается из нескольких источников: сертификат подписанта, журнал системы, в которой шло подписание, и сопутствующие документы. Истёкший сертификат сам по себе подпись не обесценивает, но без достоверной информации о моменте подписания проверка идёт на текущий день и даёт отрицательный результат, поэтому архивные подписи усовершенствуют заранее.
Мы в Добыто настраиваем штампы времени и выгрузку маршрутов подписания на этапе внедрения, чтобы через несколько лет год подписания подтверждался одной проверкой файла, а не перепиской с контрагентом и удостоверяющим центром.
Частые вопросы
Влияет ли расширение файла подписи на то, какая дата в нём записана?
Нет. Расширения .sig, .p7s и .sgn выбираются в настройках программы подписания, содержимое контейнера при этом одинаковое: сертификат, значение подписи, заявленное время и, если служба была подключена, штамп времени. Переименование .sgn в .sig не меняет ни дату, ни состав подписи. Если приёмная сторона не принимает конкретное расширение, файл переименовывается, а подпись остаётся действительной.
Дата создания файла в Windows совпадает с датой подписания?
Не совпадает. Даты создания и изменения файла в Проводнике меняются при копировании, распаковке архива и переносе на другой диск. Год подписания читается только из контейнера подписи через программу проверки или онлайн-сервис. Свойства файла годятся максимум как подсказка о том, когда документ появился на конкретном компьютере.
Можно ли добавить метку времени к подписи, поставленной год назад?
Метка доверенного времени формируется в момент подписания, задним числом её не проставить. Что доступно — усовершенствование уже существующей подписи: к контейнеру добавляются штамп времени на момент усовершенствования, ссылки на сертификаты и OCSP-ответы, затем архивная метка. Такая операция подтверждает, что на дату усовершенствования подпись и сертификат были в порядке, поэтому её делают до истечения срока действия сертификата.
Как узнать год подписания документа, если подписывали в мобильном приложении Госключ?
Штампов времени в Госключе на сегодня нет, поэтому дата подтверждается опосредованно: логами входов и действий пользователя, отметками системы о том, когда документ был получен, открыт и подписан. Запрашивайте у оператора системы, через которую документ уходил на подпись, выгрузку маршрута с отметками времени и храните её вместе с файлом подписи.
Сколько хранить файлы подписи, чтобы год подписания можно было подтвердить?
Столько же, сколько сам документ, и в том же комплекте. Организация вправе самостоятельно создавать архив и определять порядок хранения по статье 13 125-ФЗ, а сроки берутся из перечней с указанием сроков хранения и отраслевых перечней. Для документов по личному составу срок доходит до 50 лет, и на таком горизонте без усовершенствованной подписи проверяемость теряется вместе со сменой криптоалгоритмов.
Что делать, если год подписания в файле и дата документа в учётной системе расходятся?
Расхождение штатно: дата документа — это реквизит самого документа, дата подписи — момент криптографической операции, а у оператора ЭДО есть ещё дата подтверждения. Зафиксируйте все три значения в протоколе проверки и приложите его к документу. Если расхождение больше нескольких дней и влияет на период признания расхода, запрашивайте у контрагента переподписание или составляйте акт о невозможности переподписания.
