Электронная подпись графической копии документа отсутствует потому, что подпись хранится не в картинке, а в криптографическом контейнере: либо в отдельном файле .sig, .p7s или .sgn рядом с документом, либо внутри PDF по стандарту PAdES. Надпись «Подписано цифровой подписью» — это визуализация, и добавляют её не на оригинал, а на его копию отдельной операцией подписной программы. Если печатную форму со штампом при подписании не включили, копия останется чистой. Главное различие, от которого зависит порядок действий: при откреплённой подписи визуализацию формируют отдельно, а исходный файл не меняется вообще; при встроенной подписи PAdES штамп уже лежит внутри PDF и пропадает только после пересохранения или печати в новый файл.
Разберём пять причин пустой копии и порядок их проверки: от настроек печатной формы в КриптоАРМ и Инструментах КриптоПро до экспорта PDF, который сносит слой подписи. Покажем, что требуют суд и ведомство вместо картинки со штампом, какой состав отметки об электронной подписи задаёт ГОСТ Р 7.0.97-2016 и как собрать доказательственный комплект. Пошаговая инструкция по формированию штампа, таблица форматов файла подписи, сценарная таблица по получателям, образцы протокола и регламента, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите документ и файл подписи в форму ниже: сервис покажет подписанта, издателя сертификата и статус подписи даже тогда, когда на самом документе нет ни одного штампа.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Почему в графической копии нет электронной подписи
Подпись привязана к хэшу файла, а не к его внешнему виду. Внутри контейнера подписи лежат версия контейнера, алгоритм хэширования по ГОСТ, сертификат подписанта X.509 с цепочкой доверия, список отозванных сертификатов и блок SignerInfo со значением подписи, заявленным временем и штампом времени TSP. Ни один из этих элементов не рисуется на странице. Когда программа подписывает файл откреплённой подписью, целостность исходного документа остаётся неизменной: PDF не переписывается, поэтому при открытии он выглядит ровно так же, как до подписания.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Визуализация решает эту задачу отдельно. Подписная программа формирует точную копию документа и добавляет в неё штамп с данными о подписи. Копия нужна для просмотра, чтения и печати; подпись при этом по-прежнему проверяют по исходному файлу и файлу подписи. Отсюда типовая ситуация: копия есть, штампа нет, потому что операцию визуализации никто не запускал.
Мария Ж, специалист по цифровой подписи и КЭДО: «Под визуализацией понимают добавление штампа с информацией о подписи не на оригинальный документ, а на его копию. Документ PDF, подписанный отделённой подписью, при открытии не покажет ни строчки о подписании, и это нормальное поведение, а не сбой. Если штамп нужен, включайте формирование печатной формы в настройках подписания, а оригинал оставляйте нетронутым.»
Второй сценарий — встроенная подпись PAdES. Штамп в такой копии виден, пока файл не тронули. Стоит открыть документ в просмотрщике и напечатать его в PDF, экспортировать в другой формат или пересохранить через редактор, как получится новый файл: подписи в нём нет, а вместе с ней исчезает и панель проверки. Проверьте дату изменения файла и его размер: пересохранённая копия почти всегда отличается от исходной по обоим параметрам.
Пять причин, по которым штамп не появился
Причины расходятся по способу подписания, а не по типу документа. Таблица собрана по настройкам подписных программ и по типовым обращениям, с которыми к нам приходят администраторы после перевода документооборота в электронный вид.
| Причина | Как выглядит | Что сделать |
|---|---|---|
| Подпись откреплённая (CAdES detached) | Рядом с документом лежит файл .sig, .p7s или .sgn весом в несколько килобайт | Сформировать печатную форму со штампом отдельной операцией, оригинал не менять |
| В настройках подписания выключена печатная форма | Файл подписи создан, копии со штампом в выходной папке нет | Включить раздел печатной формы в профиле подписи и задать внешний вид штампа |
| Вместо подписи использован инструмент «Заполнить и подписать» | Картинка подписи на странице есть, панель подписей в просмотрщике пуста | Подписать документ криптопровайдером заново: нарисованная подпись сертификатом не подтверждается |
| Копия получена печатью в PDF, экспортом или снимком экрана | Размер и дата изменения файла не совпадают с исходными | Вернуться к исходному подписанному файлу, копию пересобрать из него |
| Документ подписан простой подписью на государственном портале | В выгрузке лежат документ, текстовый файл и отдельный файл подтверждения площадки | Использовать выгрузку целиком: штамп площадки формируется её средствами, а не вашей программой |
Из таблицы следует практический порядок: сначала определяем вид подписи, затем смотрим настройки подписания и только потом трогаем сам файл. Четыре причины из пяти не требуют переподписания вообще.
Что проверить до того, как отправлять документ на переподписание
Переподписание стоит дороже диагностики: под него нужен доступ к ключевому носителю подписанта, а если подписантов было двое, процедуру придётся согласовывать со второй стороной. Перед этим шагом проверьте шесть вещей.
- Включено ли в Проводнике отображение расширений имён файлов: без этого .pdf.sig визуально неотличим от .pdf.
- Лежит ли в папке парный файл подписи и совпадает ли его имя с именем документа.
- Открывается ли панель подписей в просмотрщике PDF: для встроенной подписи она обязательна.
- Совпадают ли размер и дата изменения документа с теми, что были в момент передачи.
- Какой профиль подписания использовался и был ли в нём включён блок печатной формы.
- Установлены ли корневой и промежуточные сертификаты цепочки: при разрыве цепочки программа не подтвердит подпись и не построит корректный штамп.
Лайфхак: расширение файла подписи выбирается из списка в настройках подписной программы: в Инструментах КриптоПро это p7s, sig и sgn, в КриптоАРМ ГОСТ доступны пять вариантов — sig, p7s, sgn, sign и bin. Содержимое контейнера при смене расширения не меняется, поэтому переподписывать документ ради другого расширения не нужно.
Штамп визуализации и электронная подпись: что имеет юридическую силу
Штамп подтверждает подписание ровно настолько, насколько это может сделать картинка. Юридическую силу несут исходный файл и файл подписи: именно они проверяются криптографически. При разборе трудовых споров суд исследует не изображение штампа, а сам подписанный документ, файлы подписи и обстоятельства передачи документа подписанту.
Мария Ж, судебный эксперт по трудовому праву: «Штампы на копии не несут юридической силы, это визуализация для пользователя. В спор идут первичный документ и файлы подписи, которые были сформированы при подписании. Поэтому выгружайте архив целиком, а не одну картинку со штампом: без файла подписи доказать авторство и неизменность документа нечем.»
При этом форма самого штампа регламентирована. Отметка об электронной подписи по ГОСТ Р 7.0.97-2016 включает фразу «Документ подписан электронной подписью», номер сертификата ключа проверки электронной подписи, фамилию, имя и отчество владельца сертификата и срок действия сертификата. Требования к оформлению перечислены в том же пункте стандарта.
| Элемент отметки | Требование ГОСТ Р 7.0.97-2016 |
|---|---|
| Текст отметки | Фраза «Документ подписан электронной подписью» |
| Сертификат | Номер сертификата ключа проверки электронной подписи |
| Владелец | Фамилия, имя и отчество владельца сертификата |
| Срок действия | Срок действия сертификата ключа проверки электронной подписи |
| Расположение | Соответствует месту собственноручной подписи в аналогичном бумажном документе |
| Читаемость | Элементы видимы и читаемы при отображении документа в натуральном размере |
| Взаимное расположение | Элементы не перекрывают друг друга и не закрывают текст документа и другие отметки об электронной подписи |
Отсюда практическое следствие для вёрстки штампа: его нельзя ставить поверх таблицы с суммами или поверх второго штампа, а размер шрифта должен оставаться читаемым при масштабе 100 %. Требования к формированию отметки о подписании при выдаче архивных копий закреплены и в типовых функциональных требованиях Росархива к системам электронного документооборота и хранения электронных документов, утверждённых приказом от 15.06.2020 № 69.
Во что обходится копия без корректной отметки
Кейс из практики: работник крупного банка оспорил увольнение по соглашению сторон, заявив, что документ подписывал не он. Суд разбирал не изображение штампа, а комплект: локальные акты о применении электронного документооборота, действительность сертификата на момент подписания и подтверждение того, что подписанту передали именно тот документ, который в итоге оказался подписан. Решение вынесли в пользу работника, увольнение признали незаконным, с работодателя взыскали компенсацию. Второе похожее дело — розничная сеть, где работник подписал заявление об увольнении по собственному желанию, считая, что подписывает заявление на оплату больничного; суд восстановил его в должности и взыскал средний заработок.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Цена ошибки складывается не из переоформления файла. При споре у вас либо есть комплект «документ плюс подпись плюс подтверждение передачи», либо остаётся картинка, которую противоположная сторона не признаёт. Восстановить такой комплект задним числом невозможно: файл подписи создаётся один раз, в момент подписания.
Внимание: нарисованная подпись из инструмента «Заполнить и подписать» в редакторе PDF не является электронной подписью. Такой документ выглядит подписанным, но криптографической проверки не проходит: в файле нет ни сертификата, ни значения подписи.
Как сформировать графическую копию со штампом
Порядок одинаков для откреплённой и встроенной подписи, различается только результат: в первом случае вы получаете отдельную копию, во втором — подписанный PDF со штампом внутри.
Как получить копию со штампом подписи: пошаговая инструкция
- Шаг 1. Соберите комплект: исходный документ и парный файл подписи. Если файла подписи нет, а подпись встроенная, работайте с самим PDF.
- Шаг 2. Проверьте подпись до визуализации. Штамп, построенный по недействительной подписи, вводит получателя в заблуждение.
- Шаг 3. Откройте профиль подписания в подписной программе и включите раздел печатной формы со штампом подписи.
- Шаг 4. Задайте параметры штампа: ширину, высоту, ориентацию, страницы размещения и внешний вид. При необходимости добавьте логотип организации.
- Шаг 5. Разместите штамп так, чтобы он не перекрывал текст и другие отметки о подписании и повторял место собственноручной подписи в бумажной форме.
- Шаг 6. Выполните операцию и сохраните результат отдельным файлом. Исходный документ и файл подписи не переименовывайте и не перезаписывайте.
- Шаг 7. Если документ нужно защитить от правок, примените сертификацию документа: после неё внести изменения в PDF уже не получится.
Для встроенной подписи PDF есть отдельная ветка: мастер подписи и защиты PDF формирует полноценную подпись по стандарту PAdES, а не только визуализацию. Такая подпись проверяется автономно, поддерживает пакетную обработку и позволяет добавлять произвольные графические области — печати и штампы без криптографического содержания. В практике Добыто мы разводим эти два сценария по маршрутам: внутренние ознакомления идут откреплённой подписью с печатной формой, а исходящие документы для контрагентов — встроенной подписью PDF.
Факт: КриптоАРМ ГОСТ 3 сертифицирован ФСБ России в составе КриптоПро CSP 5.0 R3 по классам КС1 и КС2, сертификат действует до мая 2027 года. Сертификаты всей линейки КриптоПро CSP 5.0 — релизов R1, R2 и R3 — действуют до 1 мая 2027 года.
Форматы файла подписи: sig, p7s, sgn и пустая копия
Расширение файла подписи не определяет его содержимое. Внутри в любом случае лежит контейнер CMS или PKCS#7 с сертификатом подписанта, значением подписи и, если подпись усовершенствованная, штампом времени TSP и ответами службы OCSP. Различаются форматы тем, какое расширение готова принять приёмная сторона: одна система ждёт .sig, другая .p7s, третья .sgn.
Практическая ловушка выглядит так. Администратор видит в папке файл на 2 КБ с типом Signed file и пытается открыть его как документ. Просмотрщик отказывается, потому что это не документ, а подпись к нему. Обратный случай тоже встречается: получателю отправили только .sig без исходного файла, и у него на руках оказался контейнер, к которому нечего прикладывать.
Важный нюанс из практики: при массовой смене расширения не трогайте содержимое файлов. Переименование партии из 1500 файлов .sgn в .sig выполняется одной командой Rename-Item в PowerShell и занимает секунды, а перевыпуск подписи для того же объёма занял бы дни и потребовал доступа к ключевым носителям всех подписантов.
Что передавать в суд, банк и ведомство вместо графической копии
Получатели просят разное, и это определяет состав комплекта. Сценарная таблица ниже собрана по типовым запросам приёмной стороны.
| Кому передаёте | Что критично | Что вторично |
|---|---|---|
| Суд при трудовом или хозяйственном споре | Исходный файл, файл подписи, протокол проверки, локальные акты о порядке подписания, подтверждение передачи документа подписанту | Внешний вид штампа |
| Контрагент при двустороннем подписании | Совпадение формата подписи с тем, что принимает его система, и согласованный порядок передачи файлов | Расширение файла подписи |
| Ведомственная информационная система | Загрузка документа и подписи парой в отдельные поля формы, соблюдение лимита на размер файла | Печатная форма со штампом |
| Внутренний электронный архив на длительное хранение | Усовершенствованный формат подписи со штампом времени и архивной меткой, периодическое переподписание | Формат исходного документа |
| Внутренний получатель для ознакомления и печати | Читаемая копия со штампом, оформленная по ГОСТ Р 7.0.97-2016 | Файл подписи |
Проверить подпись перед отправкой можно и без установки программ: сервис подтверждения подлинности электронной подписи на Госуслугах принимает и присоединённую подпись одним файлом, и откреплённую парой «документ плюс файл подписи». Результат проверки прикладывают к комплекту вместе с протоколом.
В Добыто.КЭДО подписанные документы после исполнения складываются во вкладку «Архив» и выгружаются на устройство целиком, поэтому собирать пару «документ плюс подпись» вручную перед отправкой не приходится. Для долгого хранения одной базовой подписи всё равно мало: сертификаты выдаются на срок от 12 до 15 месяцев, а кадровые и финансовые документы хранятся десятилетиями. Усовершенствованная подпись наращивается уровнями: CAdES-BES содержит подпись владельца и хэш, CAdES-T добавляет штамп времени доверенной службы TSA, CAdES-A — ответы OCSP и архивную метку с периодическим переподписанием, что позволяет проверять подпись спустя десятилетия после истечения срока сертификата.
Мария Ж, юрист со стажем более 20 лет: «Без штампа времени невозможно однозначно сказать, в какой момент документ был подписан, и после истечения срока сертификата подпись перестаёт проверяться. Для архивов кадровых и финансовых документов используйте усовершенствованные форматы: они фиксируют момент подписания и статус сертификата на этот момент. Проверьте, какой адрес службы штампов времени прописан в настройках вашей подписной программы.»
Образцы для приёмки и проверки подписанных документов
Комплект закрывает три задачи: диагностику, фиксацию результата проверки и переписку с контрагентом; начните с чек-листа диагностики.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Письмо контрагенту о переподписании | Скачать |
| Акт о невозможности переподписания | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
МЧД, филиалы и журнал учёта: чего штамп не показывает
Машиночитаемая доверенность в штамп визуализации не попадает. Полномочия подписанта хранятся в отдельном XML-файле, который руководитель-доверитель подписывает своей УКЭП, и проверяются вместе с сертификатом представителя. Подписная программа умеет прикрепить файл МЧД к подписи и отдать единый архив, где рядом лежат подписанные файлы и сама доверенность. Если этот архив не передать, приёмная сторона увидит подпись физического лица без подтверждённых полномочий.
Проверяются три сущности одновременно: сертификат представителя, XML-файл доверенности и файл откреплённой подписи доверенности. Данные МЧД — категория доверителя, ФИО, дата рождения, перечень полномочий и срок — фиксируются при создании доверенности и загружаются в распределённый реестр. Для филиальной структуры это означает отдельную доверенность на каждого подписанта с явно указанным перечнем полномочий: доверенность головной организации сама по себе полномочий сотруднику филиала не даёт.
Полезно знать: при увольнении сотрудника отзыв сертификата оформляется не приказом внутри компании, а заявлением в тот удостоверяющий центр или налоговый орган, который выдал подпись. Удаление контейнера из реестра рабочего места сертификат не отзывает.
Третья сущность, которую копия не отражает, — журнал учёта. Реестр сертификатов и носителей нужен для того, чтобы в момент спора вы могли сказать, кому и когда выдавалась подпись, на какой носитель и когда она была отозвана. В практике Добыто мы просим завести такой журнал до раскатки КЭДО на всю компанию: восстанавливать историю выдачи задним числом на парке из сотен рабочих мест дороже, чем вести её с первого дня.
Когда визуализация не нужна
Штамп решает задачу человека, который смотрит документ глазами. Там, где документ читает система, визуализация только увеличивает объём хранения и создаёт лишнюю сущность.
- Машинный обмен между информационными системами. Документы, которые формируются и подписываются автоматически, проверяются программно по файлу подписи. Штамп в этом контуре не используется.
- Подписание обезличенным сертификатом. Такой сертификат выдаётся на юридическое лицо или индивидуального предпринимателя и привязывается к информационной системе; сотрудники им не пользуются. Визуализировать здесь нечего: подписант — система.
- Внутренние ознакомления в КЭДО. Факт ознакомления фиксируется маршрутом и статусом документа в системе, отдельная копия со штампом не требуется.
- Промежуточные версии на согласовании. До финального подписания штамп на черновике вводит в заблуждение: подписи ещё нет.
Проверьте, куда уходит документ дальше по маршруту. Если следующий получатель — система, а не человек, визуализацию можно не строить.
Стоимость подключения КЭДО и электронных подписей: тарифы 2026
Стоимость зависит от численности сотрудников, набора видов подписи и нужных интеграций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | рассчитывается индивидуально |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9 %, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | один день |
| Электронный архив подписанных документов | входит в тариф «Бизнес» | рассчитывается индивидуально |
Итоговая сумма зависит от численности и выбранного набора функций: электронный архив, кастомные шаблоны и интеграция с 1С входят в тариф «Бизнес», выделенный сервер и SLA считаются отдельно. Актуальные условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО. Подписи ПЭП и УНЭП выпускаются бесплатно на всех тарифах, УКЭП оформляется через партнёров-удостоверяющих центров.
Выводы
Пустая графическая копия почти никогда не означает, что документ не подписан. Подпись лежит либо в парном файле .sig, .p7s или .sgn, либо внутри исходного PDF, который потеряли при пересохранении. Штамп визуализации остаётся картинкой: доказательственную нагрузку несут исходный файл, файл подписи и протокол проверки, а форма самой отметки задана ГОСТ Р 7.0.97-2016. Для длительного хранения базовой подписи мало, нужны штамп времени и архивная метка.
Мы в Добыто разводим сценарии визуализации по маршрутам документов ещё на этапе настройки: внутренние ознакомления идут откреплённой подписью, исходящие документы — встроенной подписью PDF со штампом, а подписанные комплекты складываются в электронный архив вместе с файлами подписи. Это снимает большую часть обращений вида «в документе нет подписи» до того, как они появятся.
Частые вопросы
Можно ли поставить штамп подписи на документ, который уже передали контрагенту?
Да, если у вас остался исходный файл и файл подписи. Визуализация формируется из этой пары в любой момент и не требует доступа к ключевому носителю: программа читает данные сертификата из контейнера подписи. Исходный документ при этом не меняется, поэтому ранее переданный комплект остаётся действительным, а новая копия со штампом идёт как дополнение.
Почему при открытии PDF просмотрщик пишет «По крайней мере одна подпись недействительна»?
Чаще всего это разрыв цепочки доверия: корневой или промежуточный сертификат удостоверяющего центра не установлен на рабочем месте. Для усиленной квалифицированной подписи цепочка обычно ставится вместе с сертификатом, для неквалифицированной её нужно устанавливать вручную. Второй частый повод — просмотрщик не знает алгоритмов ГОСТ Р 34.10-2012 и 34.11-2012 и не умеет проверять такую подпись без криптопровайдера.
Файл подписи весит 2 КБ, а документ — 74 КБ. Это нормально?
Нормально. В откреплённой подписи содержимое документа не дублируется: контейнер хранит хэш, сертификат подписанта, значение подписи и служебные атрибуты. Если подпись присоединённая, файл подписи будет весить примерно как документ плюс несколько килобайт, потому что содержимое инкапсулировано внутрь контейнера.
Как передать подписанный документ, если у получателя нет средств проверки подписи?
Отправьте пару файлов и отдельно копию со штампом для чтения, а проверку предложите выполнить через веб-сервис: он принимает документ и файл подписи и выдаёт статус подписи, данные подписанта и издателя сертификата. Для получателей, которые проверяют подписи регулярно, порядок обмена и допустимые форматы стоит закрепить в регламенте двустороннего обмена.
Штамп подписи на копии обязателен по закону?
Обязательным реквизитом электронного документа он не является: юридическую силу даёт сама электронная подпись. Отметка об электронной подписи применяется при визуализации документа, её состав определён ГОСТ Р 7.0.97-2016 — фраза о подписании, номер сертификата, ФИО владельца и срок действия сертификата. Для архивных копий требования к формированию отметки о заверении закреплены в типовых функциональных требованиях Росархива, утверждённых приказом от 15.06.2020 № 69.
Что делать, если файл подписи потерян, а документ есть?
Восстановить файл подписи невозможно: он создаётся один раз, в момент подписания. Остаётся переподписать документ заново, а если подписантов было несколько или подписант недоступен — зафиксировать ситуацию актом о невозможности переподписания и направить контрагенту письмо о переподписании. Поэтому пары «документ плюс подпись» хранят вместе, одним архивом, а не раскладывают по разным папкам.
Как проверить, что PDF со штампом действительно подписан, а не отредактирован в графическом редакторе?
Откройте панель подписей в просмотрщике: у встроенной подписи PAdES там появляются сведения о сертификате и времени подписания. Если панель пуста, штамп — это изображение. Дополнительно сравните размер и дату изменения файла с исходными и прогоните документ через сервис проверки: криптографическая проверка отличит подписанный файл от копии со вставленной картинкой.
