Вносить изменения в документ, подписанный усиленной электронной подписью, технически невозможно: любая правка, вплоть до одного пробела, меняет хэш файла, и при проверке подпись получает статус недействительной. Юридически подписанный документ не исправляют, а заменяют: стороны оформляют новую редакцию, дополнительное соглашение или акт, а прежний файл остаётся в архиве в том виде, в каком его подписали. Главное различие проходит по виду подписи: УНЭП и УКЭП по 63-ФЗ позволяют обнаружить факт внесения изменений после момента подписания, а ПЭП такого свойства не имеет — по ней видно только то, что подписание состоялось, но не то, тот ли это файл.
Разберём, что программа проверки считает изменением, а что нет: переименование файла, конвертация, печать и добавление второй подписи ведут себя по-разному. Покажем законные способы переоформить подписанный документ, порядок действий при ошибке в кадровом приказе и набор доказательств, которым подтверждают неизменность файла. Ситуации, когда подпись не проходит проверку вообще без правок, чек-лист перед работой с подписанным файлом и тарифы на 2026 год — во второй половине статьи.
Загрузите документ и файл подписи, чтобы увидеть статус подписи, данные подписанта и признак изменения файла после подписания.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Что происходит с подписью, если файл изменили после подписания
Усиленная электронная подпись вычисляется в два приёма. Сначала от содержимого документа считается хэш — число фиксированной длины, однозначно соответствующее этому файлу (в российской криптографии по ГОСТ Р 34.11-2012). Затем хэш подписывается закрытым ключом. При проверке принимающая сторона заново считает хэш от файла, который держит в руках, и сравнивает его с тем, что зашит в подпись. Совпали — документ после подписания не менялся. Не совпали — программа выдаёт отказ, у КриптоПро это ошибка 0x80091007 с формулировкой о неправильном значении хэша.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отсюда следует практический вывод, который часто удивляет юристов: подпись не «портится» и не «слетает». Она остаётся математически корректной для того файла, к которому относилась. Изменился файл — изменилось соответствие. Восстановить его правкой обратно почти нереально: пересохранение документа в редакторе меняет служебные метаданные, и байт в байт исходный файл уже не собрать.
Форма хранения подписи на это не влияет, но влияет на то, что вы передаёте контрагенту. Присоединённая подпись упаковывается вместе с документом в один контейнер формата CMS (он же PKCS#7), и открыть исходный документ без специальной программы уже не получится. Откреплённая подпись лежит рядом отдельным файлом — .sig, .p7s или .sgn, — и документ при этом открывается обычным способом. В обоих случаях правка содержимого документа приводит к одному результату.
Почему по ПЭП нельзя понять, менялся документ или нет
Простая электронная подпись фиксирует только факт подписания. Никаких криптографических преобразований с текстом документа при её использовании не происходит, поэтому проверить целостность и неизменность файла по ПЭП невозможно. Именно поэтому работодатели постепенно уходят от ПЭП в кадровом документообороте: при споре сторона, у которой файл хранится, может предъявить любую его версию.
Частичное исключение — портал «Работа в России». Работник подписывает там кадровый документ простой электронной подписью через подтверждённую учётную запись Госуслуг, но сверх этого документ подписывается усиленной подписью Федеральной службы по труду и занятости. В выгружаемом архиве, кроме самого документа, лежит отдельный файл, который подтверждает, что после подписания работником документ не изменялся. Проверять при споре нужно именно его.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда мне приносят файл со словами «подпись сломалась», в девяти случаях из десяти сломалась не подпись, а файл. Кто-то открыл договор в Word, поправил номер и нажал сохранить. Проверять надо не подпись, а связку: тот ли это документ, который подписывали. Возьмите исходный файл из архива и прогоните его вместе с файлом подписи через проверку — если статус положительный, значит правили копию, и оригинал цел.»
Что считается изменением документа, а что нет
Программа проверки реагирует не на действие пользователя, а на побайтовое содержимое файла. Поэтому часть привычных операций подпись не затрагивает, а часть ломает связку мгновенно.
| Действие с подписанным документом | Что происходит с подписью | Что делать |
|---|---|---|
| Правка текста, даже один символ или пробел | Хэш не совпадает, проверка выдаёт неверную подпись | Оформлять новую редакцию и подписывать заново |
| Пересохранение файла в Word или PDF-редакторе без правок | Файл пересобирается, хэш меняется, откреплённая подпись к нему больше не подходит | Открывать оригинал только на просмотр, работать с копией |
| Конвертация DOCX в PDF после подписания | Получается новый файл, прежняя подпись к нему не относится | Подписывать тот формат, который передаёте контрагенту |
| Переименование файла документа | Содержимое не меняется, подпись остаётся действительной | Хранить документ и файл подписи парой в одной папке |
| Смена расширения файла подписи: .sgn на .sig или .p7s | Содержимое контейнера CMS не меняется, проверка проходит | Менять расширение, если программа получателя не открывает файл |
| Печать документа и штамп о подписании на печатной копии | Оригинал не затрагивается, штамп ставится на копию | Для доказывания передавать электронный оригинал с файлом подписи |
| Подписание документа второй стороной откреплённой подписью | Появляется ещё один файл подписи, первая остаётся действительной | Передавать документ и оба файла подписей комплектом |
| Добавление штампа времени и перевод подписи в CAdES-T или CAdES-A | Доказательства наращиваются поверх подписи, документ не меняется | Применять для документов с длительным сроком хранения |
Из таблицы видно границу: подпись защищает содержимое, а не имя файла и не оболочку вокруг него. Всё, что происходит снаружи документа — переименование, упаковка в архив, добавление ещё одной подписи, наращивание доказательств, — проверку не ломает.
Полезно знать: штамп с данными о подписании добавляется не на оригинал, а на его копию. Целостность исходного документа при этом остаётся неизменной, а копия со штампом нужна только для наглядного просмотра и печати.
Как законно изменить документ, который уже подписан ЭЦП
Правовой механизм здесь тот же, что и на бумаге: подписанный документ не редактируют, а изменяют другим документом. Разница только в том, что бумажный экземпляр можно физически уничтожить, а электронный оригинал остаётся в системе и в архиве вместе с историей операций.
| Ситуация | Что оформляют | Что происходит с прежним файлом |
|---|---|---|
| Опечатка в трудовом договоре, подписанном обеими сторонами | Дополнительное соглашение по статье 72 ТК РФ, тем же видом подписи, что и договор | Остаётся в архиве, не удаляется и не заменяется |
| Ошибка в приказе, подписанном руководителем | Новый приказ об отмене прежнего или о внесении изменений, подписанный УКЭП руководителя | Хранится как основание для отменяющего приказа |
| Ошибка в договоре с контрагентом, подписанном двумя сторонами | Дополнительное соглашение или новая редакция в той же форме, что и оригинал | Хранится у обеих сторон, входит в комплект доказательств |
| Ошибка замечена до подписания второй стороной | Письмо контрагенту о переподписании, документ отзывается из маршрута | Аннулируется в системе, история отзыва сохраняется |
| Вторая сторона отказалась переподписывать документ | Акт о невозможности переподписания, подписывает инициатор | Хранится вместе с перепиской и актом |
Отдельно про формат: если оригинал подписан УКЭП, то и изменяющий документ подписывается УКЭП. Понизить уровень подписи в дополнительном соглашении нельзя — иначе получится, что более слабым инструментом меняют более сильное обязательство, и оспорить такую конструкцию проще, чем защитить.
Как переоформить документ, подписанный электронной подписью: пошаговая инструкция
- Шаг 1. Зафиксируйте состояние исходного файла: проверьте подпись и сохраните протокол проверки. Он подтвердит, что на момент обнаружения ошибки документ был подписан корректно и не менялся.
- Шаг 2. Определите, кто уже подписал документ. Если подписала только одна сторона, документ отзывается из маршрута и подписывается заново. Если подписали обе, потребуется изменяющий документ.
- Шаг 3. Направьте второй стороне письмо о переподписании с указанием, что именно исправляется и в какой срок нужен ответ. Устная договорённость здесь не работает: нужен документ, который потом ляжет в дело.
- Шаг 4. Подготовьте новую редакцию или дополнительное соглашение. В тексте прямо сошлитесь на реквизиты исходного документа и укажите, какие пункты меняются и с какой даты.
- Шаг 5. Подпишите изменяющий документ тем же видом подписи и по тому же маршруту, что и оригинал. Если подписание идёт по машиночитаемой доверенности, проверьте, что полномочия в МЧД покрывают именно этот тип документа.
- Шаг 6. Положите в архив весь комплект: исходный документ с файлом подписи, письмо, изменяющий документ с подписями и протоколы проверки. Удалять исходный файл нельзя — без него нельзя доказать, что и когда исправляли.
В сервисе Добыто подписанный документ недоступен для редактирования в принципе: исправление создаётся отдельным документом со своим маршрутом и своим сроком подписания, а прежний остаётся в архиве со всей цепочкой согласования. Это снимает основную часть споров о том, какая версия считается действующей.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Образцы документов для переоформления подписанного файла
Комплект для типовой ситуации «нашли ошибку в подписанном документе»: начните с протокола проверки подписи, он определяет, нужна ли вообще правка.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Акт о невозможности переподписания (образец) | Скачать |
| Дополнительное соглашение к трудовому договору (образец) | Скачать |
| Регламент двустороннего обмена документами | Скачать |
Что можно добавить к подписанному документу, не сломав подпись
Есть операции, которые выглядят как вмешательство, но изменением документа не являются. Они наращивают доказательства вокруг подписи, оставляя подписанное содержимое нетронутым.
Первое — вторая и последующие подписи. При откреплённой схеме каждая сторона формирует свой файл подписи, и первая подпись от этого не страдает. При присоединённой схеме следующая подпись накладывается уже на контейнер, сформированный в результате первого подписания, поэтому порядок подписантов фиксируется и позже не переставляется.
Второе — штамп времени. Подписывающая программа обращается к доверенной службе штампов времени, передаёт ей хэш документа и получает подписанное подтверждение точного момента подписания. Такие службы есть у ФНС и у аккредитованных удостоверяющих центров. Без штампа времени в споре сложно доказать, что документ подписали до истечения срока сертификата, а не после.
Третье — усовершенствование подписи. Формат наращивается по ступеням: CAdES-BES содержит только подпись и хэш, CAdES-T добавляет штамп времени, следующий уровень добавляет ссылки на сертификаты и OCSP-ответы о статусе сертификата на момент подписания, а CAdES-A закрывает всё архивной меткой с периодическим переподписанием. Документ при этом не меняется ни на байт.
Мария Ж, юрист со стажем более 20 лет: «Про штампы времени вспоминают в суде, когда доказывать уже нечем. Сертификат действует год, срок хранения кадрового документа — десятилетия, и через пять лет вопрос будет не в том, чья подпись, а в том, когда её поставили. Заложите обращение к службе штампов времени в момент подписания и переводите архивные документы в усовершенствованный формат: доработать это задним числом не получится.»
Когда подпись не проходит проверку, хотя документ не трогали
Отрицательный результат проверки не равен подделке. Гораздо чаще срабатывают бытовые причины, и разбираться нужно именно с ними, прежде чем обвинять контрагента в подмене файла.
- Потерялся файл подписи. Откреплённая подпись передаётся отдельным файлом, и при пересылке через мессенджер или при выгрузке из почты её теряют. Без пары «документ плюс .sig» проверка невозможна в принципе.
- Файл переслали через сервис, который его пересобирает. Некоторые почтовые и файловые сервисы перепаковывают вложения, и содержимое перестаёт совпадать байт в байт.
- Не установлены корневые сертификаты цепочки. Для УКЭП цепочка обычно ставится вместе с сертификатом, а вот при УНЭП корневые сертификаты удостоверяющего центра приходится устанавливать вручную, иначе программа сообщит, что не может построить цепочку доверия.
- Сертификат подписанта отозван. Удостоверяющий центр включает его в список отозванных сертификатов, и всё, что подписано после включения в этот список, проверку не проходит.
- Проверяют не оригинал, а печатную форму. PDF со штампом о подписании и распечатка со штампом сами по себе юридической значимостью не обладают: штамп нарисован и подпись по нему не проверяется.
В практике Добыто самая частая причина обращения по невалидной подписи — именно потерянный при пересылке файл подписи, а не подмена документа. Второе место занимает пересохранение файла на стороне получателя.
Внимание: в трудовых спорах суд проверяет не только сам факт подписания, но и то, что документ был передан на подписание неизменным. По делам с участием крупного банка и федеральной розничной сети суды признали увольнения незаконными, восстановили работников и взыскали компенсации, разобрав в том числе порядок передачи документа в удостоверяющий центр.
Чем доказать, что документ не менялся после подписания
Комплект доказательств собирается из трёх слоёв, и в суде работает именно связка, а не отдельный элемент.
Первый слой — электронный оригинал с файлом подписи. Передавать в дело нужно сам подписанный файл и файл подписи, а не распечатку. Проверить подпись при этом может любая сторона: для этого есть сервис подтверждения подлинности электронной подписи на Госуслугах, куда загружается документ вместе с файлом откреплённой подписи.
Второй слой — протокол проверки. Программа проверки формирует отчёт со статусом подписи, данными подписанта, серийным номером и издателем сертификата, алгоритмом и результатом проверки статуса сертификата. Протокол оформляется и подшивается в дело сразу, а не через полгода, когда сертификат уже истёк.
Третий слой — журнал системы. Записи о том, кто и когда создал документ, отправил его на подпись, открыл и подписал, восполняют отсутствие штампа времени. Например, в мобильном приложении Госключ отдельной службы штампов времени нет, и подтверждением момента подписания служат журналы действий пользователя в информационной системе.
Лайфхак: сохраняйте протокол проверки подписи в момент получения документа, а не в момент спора. К этому времени сертификат подписанта может истечь или быть отозван, и повторная проверка даст отрицательный результат, хотя на дату подписания всё было в порядке.
Ошибка в кадровом документе: что меняется в КЭДО
В кадровом электронном документообороте действует то же правило, но добавляется ограничение из статьи 22.3 ТК РФ: для части документов закон прямо определяет вид подписи, и заменить его на более простой при переоформлении нельзя. Трудовой договор, дополнительное соглашение к нему, договор о материальной ответственности и приказ об увольнении требуют усиленной подписи со стороны работодателя, а работник в ряде случаев вправе подписать УНЭП или ПЭП через государственную информационную систему.
Порядок исправления зависит от того, что именно ошибочно. Неверная формулировка условия трудового договора закрывается дополнительным соглашением по статье 72 ТК РФ. Ошибка в приказе исправляется новым приказом. Ошибочная запись, которая уже ушла в отчётность, требует ещё и корректирующей формы ЕФС-1. Ни в одном из вариантов исходный электронный документ не удаляется: при проверке ГИТ работодатель обязан предъявить электронные оригиналы с подписями, а не бумажные распечатки со штампами.
Если вы работодатель и читаете этот раздел с мыслью, что у вас исправления в кадровых документах делаются перезаливкой файла, то это как раз тот случай, когда штатного администратора для наведения порядка недостаточно: нужен маршрут, в котором подписанный документ технически недоступен для правки. В Добыто исправление всегда порождает новый документ, а прежний остаётся в архиве со своей историей.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Самая дорогая ошибка при переходе на КЭДО — привычка «переложить правильный файл вместо неправильного». В бумажном мире это стоило одного листа, в электронном ломает всю доказательственную цепочку: у вас останется документ, который никто не подписывал, и подпись, которая ни к чему не относится. Заведите правило: подписанный файл в хранилище не перезаписывается никогда, любая правка идёт отдельным документом.»
Факт: сотрудники подписывают документы от лица компании электронной подписью физического лица с приложением машиночитаемой доверенности. Сертификаты, оформленные на сотрудника с указанием организации, для этого больше не применяются, а МЧД проверяется алгоритмами по коду полномочия из классификатора.
Цена ошибки и ситуации, когда переподписывать не нужно
Ошибка при работе с подписанным файлом стоит не переоформления документа. Кадровый документ, который работодатель не может предъявить в виде проверяемого электронного оригинала, при проверке приравнивается к неоформленному: часть 1 статьи 5.27 КоАП предусматривает за нарушение трудового законодательства штраф на юридическое лицо от 30 000 до 50 000 рублей, и считается он по каждому эпизоду. В споре с работником последствие тяжелее: если суд не признаёт документ, увольнение отменяется, работник восстанавливается, а работодатель выплачивает средний заработок за время вынужденного прогула и компенсацию морального вреда.
Отдельная статья расходов — архив. Кадровые документы хранятся десятилетиями по 125-ФЗ, а сертификат подписи действует год или несколько лет. Если документы уложены в архив в базовом формате подписи, без штампа времени и архивной метки, то через несколько лет проверить их будет нечем, и восстановить доказательства задним числом невозможно.
Когда переоформлять документ не нужно
- Ошибка в имени файла или в описании карточки. Реквизиты внутри документа верны, содержимое не менялось — подпись действительна, правится только карточка в системе.
- Программа получателя не открывает файл подписи. Смена расширения с .sgn на .sig или .p7s содержимое контейнера не затрагивает и переподписания не требует.
- Истёк срок действия сертификата подписанта. Документ, подписанный в период действия сертификата, остаётся действительным. Переподписывать его новым сертификатом не нужно, нужно обеспечить доказательства момента подписания.
- Ошибка обнаружена в черновике, который никто не подписал. Файл правится обычным порядком, оформление изменяющего документа здесь избыточно.
Чек-лист перед тем, как трогать подписанный файл
- Проверьте подпись на исходном файле и сохраните протокол проверки.
- Убедитесь, что у вас именно оригинал из хранилища, а не копия, скачанная из почты.
- Посмотрите, сколько подписей уже стоит и в каком порядке они наложены.
- Определите вид подписи оригинала: изменяющий документ подписывается не ниже этого уровня.
- Проверьте, действует ли сертификат каждого подписанта и не отозван ли он.
- Если подписание идёт по МЧД, сверьте срок доверенности и код полномочия для этого типа документа.
- Сделайте копию для работы и не открывайте оригинал в редакторе с правом записи.
Стоимость перехода на КЭДО с защищённым архивом подписанных документов
Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой. Данные приведены на дату публикации.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение от 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение от 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | рассчитывается индивидуально |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за 1 день |
Итоговая сумма складывается из численности, выбранного набора видов подписи и потребности в электронном архиве: подписи ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, а УКЭП оформляется через партнёров-удостоверяющих центров. Условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО, там же видно, при какой численности выгоднее переходить с тарифа «Старт» на «Бизнес».
Переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Подписанный электронной подписью документ не редактируется: правка меняет хэш, и проверка перестаёт подтверждать связь подписи с файлом. Исправление оформляется отдельным документом — дополнительным соглашением, новым приказом или новой редакцией, — а исходный файл вместе с файлом подписи остаётся в архиве как доказательство. Отрицательный результат проверки при этом далеко не всегда означает подмену: потерянный файл подписи, непостроенная цепочка сертификатов и пересохранение файла дают тот же статус. Всё, что наращивается снаружи документа — вторая подпись, штамп времени, архивная метка, — целостность не нарушает.
Мы в Добыто выстраиваем кадровый документооборот так, чтобы подписанный файл технически нельзя было перезаписать: любое исправление создаёт новый документ со своим маршрутом, а прежний с полной историей согласования остаётся в электронном архиве. Это закрывает основную часть вопросов, которые возникают при проверке ГИТ и в трудовом споре.
Частые вопросы
Можно ли подписать документ задним числом?
Дату в тексте документа поставить можно любую, но момент подписания фиксируется отдельно. Если подпись усовершенствована штампом времени от доверенной службы, реальный момент подписания подтверждается независимо от даты в тексте, и расхождение будет видно. Без штампа времени момент подписания восстанавливается по журналам информационной системы и по сроку действия сертификата: подписать сертификатом, который на указанную дату ещё не был выпущен, невозможно.
Что делать, если сертификат подписанта отозвали уже после подписания документа?
Документы, подписанные до включения сертификата в список отозванных, сохраняют силу. Проблема в доказывании: при повторной проверке через год программа увидит отозванный сертификат и может выдать отрицательный статус. Спасает OCSP-ответ о статусе сертификата на момент подписания, зафиксированный в усовершенствованной подписи, либо сохранённый в момент получения протокол проверки.
Действует ли подпись после окончания срока сертификата?
Срок действия ключа подписи и срок действия ключа проверки различаются: подписывать можно до окончания срока действия ключа подписи, а проверять — пока действует ключ проверки. Для документов с длительным сроком хранения этого недостаточно, поэтому подпись переводят в усовершенствованный формат со штампом времени и архивной меткой, которая периодически переподписывается.
Нужно ли переподписывать документы, если работник сменил фамилию?
Нет. Ранее подписанные документы остаются действительными: они подписывались тем лицом и тем сертификатом, которые были актуальны на дату подписания. Дальнейшие документы подписываются новым сертификатом с новыми данными, а связь между старой и новой фамилией подтверждается свидетельством о перемене имени и приказом о внесении изменений в кадровые документы.
Сотрудник филиала подписывает документы по МЧД, доверенность отозвали. Что с уже подписанными документами?
Документы, подписанные в период действия доверенности и в пределах указанных в ней полномочий, силы не теряют. Отзыв действует на будущее. Чтобы это можно было проверить, в комплект хранения кладут не только документ и файл подписи, но и сам XML-файл машиночитаемой доверенности: некоторые программы подписания собирают документ, подпись и МЧД в единый архив.
Считается ли изменением документа упаковка подписанных файлов в архив ZIP?
Нет. Архивация не затрагивает содержимое файлов: после распаковки хэш документа совпадает с исходным, и проверка проходит. Важно упаковывать документ и файл подписи вместе — при передаче по отдельности файл подписи чаще всего теряется, и получатель не может проверить ничего.
