Добавить SIG в PDF документ — значит создать к PDF-файлу отдельный файл электронной подписи в формате CMS, который подтверждает целостность документа и личность подписанта по 63-ФЗ. Процедура нужна при отправке документов в ФНС, на тендерные площадки, в суды и контрагентам — везде, где регламент требует именно отсоединённую подпись, а не встроенную в сам PDF. Разберём, чем SIG отличается от штампа внутри PDF, в каких программах формируется файл подписи, как правильно сохранить SIG рядом с документом и проверить результат перед отправкой. Это часть большого материала про создание SIG-файла из PDF, где описан весь маршрут от выбора программы до отправки подписанного пакета получателю.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что такое SIG-файл и как он работает с PDF
SIG — это файл с электронной подписью в стандарте CMS (он же PKCS#7), который хранится отдельно от подписываемого документа. Когда вы подписываете PDF и получаете SIG, у вас на руках оказывается два файла: исходный PDF без изменений и SIG рядом с ним. Подписи могут быть присоединёнными (когда подпись вшита внутрь документа) и отсоединёнными — когда формируется отдельный файлик с подписью, чаще всего как раз с расширением .sig, .sgn или .p7s.
Принципиальный момент. PDF в процессе создания SIG не модифицируется — ни одного байта внутрь документа не вписывается. Это отличает SIG от встроенной подписи PDF, где штамп визуально появляется на странице, а сама подпись становится частью PDF-структуры. SIG живёт своей отдельной жизнью, и для проверки подписи вам понадобится передавать получателю оба файла одновременно.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Часто звонят с вопросом — почему госорган отказался принять PDF со штампиком, а просит SIG отдельным файлом. Нюанс в том, что некоторые системы умеют проверять только отсоединённую подпись формата CMS. Им важно видеть, что документ не менялся ни на байт после подписания. Поэтому если регламент площадки требует SIG — не пытайтесь отправить встроенную подпись, отдельный файл это совсем другие денежки и совсем другой результат.»
В реестре российского ПО зарегистрировано минимум четыре программы, которые умеют создавать SIG к PDF: КриптоАРМ ГОСТ 3, КриптоАРМ 6, Crypto Expert от CrypteX и Litoria Desktop. Все они работают с криптопровайдером КриптоПро CSP версии 5.0 R3 или ViPNet CSP. Для работы с УКЭП от ФНС нужна именно лицензия КриптоПро — бесплатные 90 дней демо, дальше денежки за бессрочную лицензию.
Чем отличается SIG-файл от встроенной подписи в PDF
Эту разницу путают чаще всего. Когда вы открываете подписанный документ через Adobe Acrobat и видите «плашечку» с информацией о подписанте прямо на странице — это встроенная подпись. Сама подпись физически находится внутри PDF-структуры, в специальной области документа. Открыли PDF — сразу видите подпись, это удобно.
Когда же вы создаёте SIG, то получаете два файла. PDF выглядит как обычный, без штампов. А рядом лежит маленький файлик с расширением .sig (обычно от 3 до 8 КБ). Если потерять SIG-файл — подпись считается утерянной, документ становится неподписанным с юридической точки зрения. Если потерять PDF — проверить SIG невозможно, нужны оба файла.
Вот таблица отличий, которая поможет выбрать формат под вашу задачу:
| Параметр | SIG-файл (отсоединённая) | Встроенная подпись PDF |
|---|---|---|
| Где хранится подпись | Отдельный файл рядом с PDF | Внутри самого PDF |
| Изменяется ли исходный PDF | Нет, остаётся неизменным | Да, добавляется секция подписи |
| Визуальный штамп на странице | По умолчанию нет | Есть, настраивается |
| Передача получателю | Два файла обязательно | Один файл |
| Использование в госорганах | Госуслуги, ФНС, тендеры | Внутрикорпоративный обмен |
| Открытие исходного документа | Любым PDF-ридером | Нужны спецпрограммы для проверки |
На практике 70% запросов к юридическим документам требуют именно SIG. Госуслуги, портал ФНС, площадка Росреестра, тендерные системы, «Мой Арбитр» и ГАС «Правосудие» — все они принимают подпись отдельным файлом. Получили выписку из ЕГРЮЛ через портал ФНС — там подпись встроена в PDF, это удобно для проверки. А вот ваш ответ в сторону госоргана будет почти всегда требоваться в формате PDF плюс SIG.
Какие программы создают SIG-файл к PDF
Список программ, которые умеют создавать SIG-подпись к PDF в 2026 году, относительно небольшой. Все они работают через российский криптопровайдер — чаще всего это КриптоПро CSP, реже ViPNet CSP. Без установленного криптопровайдера ни одна «тройка» по 63-ФЗ не получится.
Вот основные варианты, проверенные практикой:
КриптоАРМ ГОСТ 3. Распространённая программа от «Цифровых Технологий». Сертифицирована ФСБ, сертификат действует до мая 2027 года. Поддерживает стандарты CMS, CAdES, в том числе CAdES-A с архивной меткой. Лицензия годовая или бессрочная.
КриптоАРМ 6. Расширенная версия с мастером подписи и защиты PDF. Умеет создавать встроенную подпись PDF с настройкой графического штампа. Есть пакетная подпись и сертификация — после неё PDF «замораживается», добавить ещё одну подпись нельзя.
Crypto Expert (CrypteX). Простой интерфейс, работает на Windows, Linux, macOS, ASTRA Linux. Поддерживает CAdES-XL Type 1, архивную подпись, проверку МЧД. Сертификата ФСБ у компании нет, есть прямой доступ к реестру ФНС сертификатов.
Litoria Desktop. Сертифицирована ФСБ, проходит более 200 тестов по информбезопасности. Работает на Windows и российских Linux-дистрибутивах.
Контур.Крипто (онлайн). Веб-сервис от СКБ Контур. Подписание идёт через браузер с плагином КриптоПро, без установки софта. Размер файла обычно до 100 МБ.
Добыто.Подпись. Сервис нашей платформы, создаёт SIG к PDF без установки программ. В практике Добыто 4 из 5 пользователей не имеют установленного КриптоАРМа и приходят за разовым подписанием через веб-интерфейс.
Как подписать документ в сервисе Добыто Подпись
- Шаг 1. Перейдите на сайт dobyto.ru/sign. Регистрация не требуется — сервис работает без создания аккаунта.
- Шаг 2. Загрузите документ, который нужно подписать. Поддерживаются PDF, DOC, DOCX, XLS, CSV, TXT, JPEG, PNG, TIFF и более 100 других форматов.
- Шаг 3. Выберите тип подписи — открепленная или присоединенная. Открепленная создает отдельный sig-файл (для проверки понадобятся оба файла). Присоединенная объединяет документ и подпись в один файл.
- Шаг 4. Выберите вашу электронную подпись из списка сертификатов, установленных на устройстве. Если сертификата нет — его можно получить в любом аккредитованном удостоверяющем центре.
- Шаг 5. Нажмите кнопку «Подписать». Документы не сохраняются на сервере — обработка происходит локально, что гарантирует конфиденциальность.
- Шаг 6. Скачайте результат — sig-файл подписи или архив с подписанным документом.
Сервис включен в реестр Российского ПО. С 01.03.2026 доступна функция визуального штампа подписи в PDF-документах.
Как добавить SIG к PDF в КриптоАРМ — пошаговая инструкция
Это базовый сценарий, через который проходят 80% пользователей. Перед началом работы убедитесь, что у вас установлены три вещи: криптопровайдер КриптоПро CSP (или ViPNet CSP), сам КриптоАРМ ГОСТ 3 и личный сертификат электронной подписи (он может быть на токене — «флешке» Рутокен или JaCarta — либо в реестре Windows). Если что-то из этого отсутствует, программа сообщит об ошибке.
Как создать SIG-файл к PDF в КриптоАРМ: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Откройте КриптоАРМ ГОСТ 3 двойным кликом по иконке. В главном окне нажмите на иконку «Подписать» или выберите в меню пункт «Файл — Подписать».
- Шаг 2. В мастере подписи нажмите кнопку «Добавить файл» и укажите путь к вашему PDF-документу. Можно загрузить сразу несколько файлов — в этом случае к каждому будет создан свой SIG.
- Шаг 3. На вкладке «Параметры подписи» поставьте галочку напротив пункта «Отсоединённая подпись» — это ключевой момент, именно эта настройка отвечает за создание SIG-файла отдельно от PDF. Кодировку выберите DER (стандарт для большинства госорганов) или BASE64. Тип подписи — CAdES-BES или CMS, в зависимости от требований получателя.
- Шаг 4. Нажмите кнопку «Выбрать сертификат» и выберите ваш личный сертификат из списка. Если сертификат на токене — вставьте «флешку» в USB-порт перед этим шагом и подождите, пока система его опознает.
- Шаг 5. Нажмите «Подписать». Программа запросит PIN-код от токена (если сертификат на нём) или пароль контейнера. Введите PIN и подтвердите. Через 2-3 секунды операция завершится.
- Шаг 6. В папке с исходным PDF появится файл с именем «имя_документа.pdf.sig». Это и есть ваш SIG. Передавайте получателю оба файла — PDF и SIG в одной папке или одном архиве.
Если возникает ошибка «Сертификат не действителен» — «серт» просрочен, нужно перевыпускать через УЦ ФНС или партнёра. Если ошибка «Не удалось обратиться к носителю ключа» — проверьте, корректно ли установлены драйверы Рутокен/JaCarta и видит ли система токен в Диспетчере устройств.
Мария Ж, юрист со стажем более 20 лет:
«При работе с УКЭП ФНС важно помнить про лицензию КриптоПро. Многие думают, что подпись от налоговой — это и есть всё, что нужно. А потом на дату действия сертификата приходит срок продления, и человек не может удалённо его перевыпустить, потому что демо-период КриптоПро в 90 дней давно закончился. Бессрочная лицензия КриптоПро покупается один раз и забывается, это самое спокойное решение.»
Как создать SIG к PDF без установки программ — онлайн-способы
Не каждый готов ставить КриптоАРМ или другой полноценный софт ради разового подписания. Особенно если речь про физлицо или ИП, которому нужно подписать раз в квартал документ для ФНС. Для таких случаев существуют веб-сервисы.
Контур.Крипто. Бесплатный сервис от СКБ Контур. Загружаете PDF, выбираете «Создать отсоединённую подпись», указываете сертификат через плагин КриптоПро ЭЦП Browser Plug-in. Через минуту получаете SIG на скачивание. Лимит — 100 МБ.
Госуслуги. Портал умеет создавать SIG, но только для документов, которые отправляете в государственные сервисы. Подписать произвольный PDF «впрок» не получится — сервис привязан к операциям с госорганами. Подпись создаётся через приложение Госключ.
Добыто.Подпись. Сервис для создания SIG к PDF онлайн через браузер. Загружаете PDF, выбираете тип подписи (присоединённая в виде штампика или отсоединённый SIG), подписываете. Если документ нужен для тендера или госоргана — выбираете SIG.
Сайт mos.ru. Для жителей Москвы. Подписать можно документы для столичных ведомств — заявления в МФЦ, обращения в Мосгосстройнадзор. Подпись создаётся в формате CMS, по сути это тот же SIG.
Если у вас разовая задача — подписать PDF и отправить контрагенту, ставить КриптоАРМ ради этого не обязательно. В сервисе Добыто.Подпись SIG-файл к PDF создаётся за 2-3 минуты через браузер: загружаете документ, подключаете токен или сертификат, получаете готовый SIG на скачивание. Никаких установок и платных лицензий за разовое подписание.
Образцы документов и шаблоны для работы с электронной подписью
Открыть список документов
Как проверить SIG-файл и убедиться, что подпись валидна
Создали SIG, отправили получателю — но как удостовериться, что подпись действительна и совпадает с документом? Проверка нужна не только получателю. Подписант сам должен убедиться, что результат корректный, прежде чем отправлять.
Способов проверки несколько, выбирайте под ситуацию:
Через КриптоАРМ. В программе есть отдельная функция «Проверить подпись». Открываете её, загружаете PDF и SIG-файл, нажимаете «Проверить». Через несколько секунд получаете отчёт со сведениями о сертификате (владелец, срок действия, издатель), статусе сертификата на момент подписания, целостности подписи и наличии «зелёной галочки» — то есть успешного результата проверки.
Через портал Госуслуг. На портале есть бесплатный сервис проверки электронной подписи: проверка УКЭП на государственном портале. Загружаете PDF и SIG, получаете результат. Сервис умеет работать с подписями в формате CMS и CAdES, проверяет статус сертификата по реестрам УЦ.
Через сервис Добыто.Подпись. Загружаете оба файла, выбираете тип «Открепленная подпись», даёте согласие на обработку данных и нажимаете «Проверить». Лимит на загружаемый файл — 25 МБ, чего хватает для 99% PDF-документов. Проверка показывает статус, владельца сертификата, срок действия, издателя и финальный вердикт.
Если проверка не проходит — чаще всего одно из трёх. Либо неверно выбран тип подписи (присоединённую загрузили как отсоединённую). Либо PDF был изменён после подписания (даже сохранение через «Сохранить как» в Adobe иногда добавляет байты). Либо сертификат отозван удостоверяющим центром, и проверяющий сервис это видит.
Мария Ж, судебный эксперт по трудовому праву:
«В судебной практике видела случаи, когда работодатель присылал в суд скан подписанного документа без SIG-файла. Логика была — «там же штамп виден на странице». Только это был штамп от другой подписи (присоединённой), а отсоединённую SIG потеряли при пересылке. Доказать факт подписания не вышло, документ судом не принят. Поэтому правило железное — PDF и SIG живут только парой, потеряли один — всё, юридическая значимость улетучилась.»
Типичные ошибки при создании SIG к PDF
За годы работы с электронной подписью у нас накопился список ошибок, которые повторяются от пользователя к пользователю. Цена этих ошибок — от потерянного времени до отклонённого документа в госоргане с пропущенными сроками.
Ошибка 1. Перепутали тип подписи. Создали присоединённую (внутри PDF), а нужна была отсоединённая (SIG отдельным файлом). Так получается, когда в КриптоАРМ забывают поставить галочку «Отсоединённая подпись» в параметрах. Цена ошибки — переподписание заново, потеря 15-30 минут на исправление, риск пропустить срок подачи документа на тендерной площадке.
Ошибка 2. Изменили PDF после подписания. Подписали SIG, потом открыли PDF и сохранили его — даже без видимых изменений. Adobe Acrobat при сохранении пересоздаёт файл, и хеш-сумма меняется. Подпись становится невалидной. Цена ошибки — подпись приходится переделывать целиком, плюс если документ уже отправлен получателю, придётся объяснять причину второй версии.
Ошибка 3. Отправили только SIG без PDF. Отправляющий думает, что SIG уже содержит «всё что нужно». На самом деле SIG-файл бесполезен без исходного PDF — проверить его невозможно. Получатель приходит с вопросом, отправляющий теряет время на повторную отправку.
Ошибка 4. Использовали просроченный сертификат. Срок действия УКЭП от ФНС — 1 год и 3 месяца. Многие подписывают документы, не глядя на дату на токене, и получают SIG с просроченным сертификатом. Юридически такая подпись недействительна. Цена ошибки — переподписание после получения нового сертификата, что занимает минимум 1-2 дня.
Ошибка 5. Не сохранили закрытый ключ в безопасном месте. Подписали документ, токен оставили в общем USB-хабе на работе. Третье лицо получило доступ. Юридически все подписи, созданные с этого момента, могут быть оспорены, потребуется срочный отзыв сертификата через УЦ. Цена ошибки — время на отзыв сертификата, выпуск нового, потенциальные репутационные риски.
В практике сервиса Добыто мы видим — 6 из 10 проблем при первом подписании связаны именно с этими пятью пунктами. Остальные 4 — это технические сбои с криптопровайдером и токенами, которые решаются переустановкой драйверов.
Стоимость подписания PDF и формирования SIG в сервисе Добыто КЭДО
Создание SIG-файлов к PDF в рамках кадрового документооборота входит в тариф сервиса. Это значит, что вам не нужно отдельно покупать КриптоАРМ или платить за каждую операцию подписания — всё уже включено в стоимость подключения по пользователю. Цена зависит от выбранного тарифа, численности сотрудников и набора функций. Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах.
| Тариф | Стоимость | Условия |
|---|---|---|
| Старт — для небольших компаний | от 30 ₽ за сотрудника / мес | До 25 сотрудников |
| Бизнес — средний бизнес с интеграцией 1С | от 50 ₽ за сотрудника / мес | Минимальная оплата 50 сотрудников за 30 000 ₽ в год |
| Корпорация — крупный бизнес с SLA | по запросу | Выделенный сервер, SLA 99.9%, API |
| Виды подписей в тарифе Старт | включены в стоимость | ПЭП и УНЭП |
| Виды подписей в тарифах Бизнес и Корпорация | включены в стоимость | ПЭП, УНЭП и УКЭП |
Итоговая сумма зависит от численности персонала, выбранного тарифа и набора подключаемых модулей — актуальные тарифы сервиса Добыто КЭДО позволяют подобрать конфигурацию под параметры компании. Электронные подписи ПЭП и УНЭП выпускаются бесплатно для всех сотрудников, отдельных платежей за создание SIG-файлов нет.
Выводы: что важно запомнить про SIG в PDF
SIG-файл — это отсоединённая электронная подпись в формате CMS, которая хранится отдельно от PDF и не модифицирует исходный документ. Для создания SIG нужны три компонента: установленный криптопровайдер (КриптоПро CSP или ViPNet CSP), программа для подписания (КриптоАРМ, Контур.Крипто, Crypto Expert) и личный сертификат электронной подписи. PDF и SIG передаются получателю обязательно вместе — без одного из файлов проверка невозможна. Это требование госуслуг, ФНС, тендерных площадок и судов.
На практике стоит сразу определить, какой формат подписи требуется получателю — SIG отдельным файлом или встроенная подпись внутри PDF со штампом. Если работаете с УКЭП от ФНС, заранее купите бессрочную лицензию КриптоПро. Перед массовой отправкой подписанных документов протестируйте процедуру на одном файле и проверьте SIG через сервис Госуслуг или Добыто.
В 2026 году рынок программ для подписи в России консолидировался вокруг 4-5 решений. КриптоАРМ остаётся самым универсальным, КриптоАРМ 6 лидирует по работе с PDF, онлайн-сервисы Контур.Крипто и Добыто.Подпись закрывают разовые задачи без установки софта.
Часто задаваемые вопросы
Можно ли добавить SIG к одному PDF несколько раз — например, от двух разных подписантов?
Какой максимальный размер PDF, к которому можно создать SIG?
Что делать, если SIG-файл создался с расширением .p7s, а получатель просит .sig?
Можно ли создать SIG к PDF на macOS или Linux?
Чем отличается обычный SIG от усовершенствованной подписи CAdES-A?
Нужна ли МЧД (машиночитаемая доверенность) при подписании PDF от имени организации?
Можно ли подписать PDF через Госключ и получить SIG-файл?
Что делать, если получатель утверждает, что SIG не проверяется, а у меня всё работает?
Сколько стоит лицензия КриптоПро CSP для создания SIG к PDF?
Подписывает ли SIG только PDF или можно подписать любой файл?
Можно ли восстановить SIG-файл, если он удалён или повреждён?
Принимают ли налоговая и Росреестр SIG-файлы к PDF?
Сервис Добыто КЭДО позволяет настроить процесс создания SIG-файлов к PDF в рамках единого кадрового документооборота — без переключения между КриптоАРМ, КриптоПро и сторонними онлайн-сервисами. Внутри платформы кадровик загружает PDF, выбирает сотрудника-подписанта, формат подписи (присоединённая или отсоединённая SIG) — система делает остальное автоматически. Поддерживаются ПЭП, УНЭП и УКЭП в едином окне.
За время работы платформы мы подключили более 500 компаний и накопили практику по нюансам подписания PDF в российских реалиях — от работы с УКЭП ФНС до интеграции с 1С:ЗУП. Сервис включён в реестр российского ПО, соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ. Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
- Готовый коннектор с 1С (ЗУП, КА, ERP, бухгалтерия) — ставится за час без привлечения разработчиков
- Создание SIG к PDF в едином интерфейсе, без КриптоАРМа на каждом рабочем месте
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Хранение документов до 50 лет с поддержкой архивных подписей CAdES-A
- Прозрачное ценообразование — фиксированная стоимость за рабочее место, без скрытых модулей