Как подписать архив для торгов: ЭЦП на ZIP и RAR в 2026

Подписать архив для отправки на торги нужно отсоединённой электронной подписью: исходный zip или rar остаётся нетронутым, а рядом формируется отдельный файл с расширением .sig — это и есть подпись, которую принимают электронные площадки и операторы закупок. Дальше по тексту разберём, какая подпись подходит для 44-ФЗ и 223-ФЗ, чем подписывать архив (КриптоАРМ, Инструменты КриптоПро, онлайн-сервисы), в каком формате сохранять файл подписи и какие ошибки чаще всего стоят участнику отклонённой заявки. Тема входит в большой материал про программы для подписания документов ЭЦП, где собран весь инструментарий для работы с электронной подписью.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Зачем подписывать архив отдельно, а не просто загружать на площадку

Тут есть путаница, и она встречается почти у каждого новичка в закупках. На федеральной ЭТП — Сбербанк-АСТ, РТС-тендер, ЕЭТП и других — вы заполняете форму заявки, прикладываете файлы и жмёте кнопку «Подписать и отправить». В этот момент площадка сама накладывает вашу УКЭП на всю заявку целиком. Заверять КЭП каждый вложенный файл при этом не нужно. Заявка считается поданной только после нажатия этой кнопки.

А вот архив отдельной подписью приходится заверять в других сценариях. Когда документы уходят не через торговый зал, а напрямую: организатору запроса предложений по электронной почте, на коммерческую площадку со своими требованиями, в закрытую секцию ЭТП, или когда заказчик в составе заявки прямо требует приложить файл с откреплённой подписью. То есть кнопки «подписать» там нет — подпись вы формируете руками, на своём компьютере, до загрузки. И прикладываете её вместе с архивом.

Логика простая. Площадка с встроенным механизмом подписи берёт эту работу на себя. Везде, где такого механизма нет, заверять файл нужно самому. Архив тут ничем не отличается от обычного документа — это такой же файл, только внутри лежит несколько других. Подписать можно либо сам архив как единый объект, либо каждый файл внутри него по отдельности до упаковки. Что выбрать — зависит от требований конкретной закупки, и об этом ниже.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Первое, что советую сделать перед подготовкой пакета, — открыть раздел «Состав заявки» и «Требования к участникам» в документации. Там площадка или заказчик прописывают, что и как подписывать. Иногда требуют серт с конкретным OID-ом, иногда — подпись с расширением исходного файла, типа archive.zip.sig. Подпишете не так — заявку завернут на формальном основании, и доказывать что-то будет поздно.»

Какая электронная подпись нужна для торгов

Для участия в закупках по 44-ФЗ и 223-ФЗ нужна усиленная квалифицированная электронная подпись — УКЭП, в обиходе её называют КЭП или просто ЭЦП. Это не вопрос выбора. Документ, заверенный УКЭП, по 63-ФЗ равнозначен бумажному с собственноручной подписью, и закон не требует никаких дополнительных соглашений между сторонами для его признания. Простая электронная подпись и неквалифицированная для госзакупок не подойдут — они не дают той юридической значимости, которую требует контрактная система.

Квалифицированный сертификат выпускает только аккредитованный удостоверяющий центр. Для юрлиц и ИП руководителю серт бесплатно выдаёт УЦ ФНС, для сотрудника-представителя — аккредитованный коммерческий УЦ, плюс на этого сотрудника оформляется машиночитаемая доверенность. С 2026 года МЧД для закупок по 44-ФЗ и 223-ФЗ — обязательное условие: если представитель подаёт заявку без неё, её просто не допустят к рассмотрению.

Закрытка — закрытый ключ подписи — должна храниться на защищённом носителе. Это рутокен или JaCarta, та самая флешка, которую выдают вместе с сертификатом. Ключ генерируется на борту токена и физически не покидает его память, поэтому скопировать или украсть его программно нельзя. Для работы с ним на компьютер ставят СКЗИ — КриптоПро CSP версии 5.0, без него ни подписать, ни проверить ничего не выйдет.

Ещё момент про носитель. У руководителя бизнеса рабочая УКЭП от УЦ ФНС обычно одна, и при выпуске нового сертификата действие старого прекращается. Поэтому если параллельно идёт работа на нескольких площадках по 223-ФЗ, где требуют разные расширения-OID-ы, проще держать один серт и дополнять его нужными OID-ами, чем плодить отдельные подписи под каждую ЭТП.

Чем подписать архив: программы и сервисы

Инструментов для отсоединённой подписи архива несколько, и они закрывают разные ситуации. Перечислю те, что реально работают с zip и rar.

КриптоАРМ. Универсальное средство электронной подписи. Подписывает файлы любого формата и размера, в том числе архивы. В мастере «Подпись и шифрование» выбираете операцию «Подписать», в дополнительных настройках ставите вид подписи «Отсоединённая» — на выходе получаете .sig рядом с исходным архивом. Здесь же можно сделать соподпись, когда архив должны заверить несколько лиц последовательно. Под капотом у КриптоАРМ ГОСТ 3 стандарты CMS и CAdES, в том числе CAdES-A с поддержкой штампов времени для долгого хранения — пригодится, если архив заявки потом ляжет в архивное хранение.

Инструменты КриптоПро. Идут бесплатно в составе КриптоПро CSP. Открываете вкладку «Создание подписи», ставите галочку «Создать отсоединённую подпись», выбираете сертификат, указываете архив — и жмёте «Подписать». Файл .sig падает рядом. Вариант рабочий, когда КриптоАРМ покупать не хочется, а CSP уже стоит.

Онлайн-сервисы. Контур.Крипто, Saby Crypto и подобные веб-инструменты подписывают файлы прямо в браузере через установленный КриптоПро. Подходят для разовых задач: загрузил архив, получил .sig, скачал. Но есть нюансы. Часть сервисов ограничивает размер файла — например, 20 Мб, и тяжёлый архив тендерной документации туда может не влезть. И не все сервисы умеют задавать расширение исходного файла в имени подписи, а некоторым площадкам нужно именно archive.zip.sig, а не archive.sig.

В практике сервиса Добыто мы видим, что закупщики чаще всего спотыкаются не на самом подписании, а на форме файла подписи. Поэтому для проверки уже готовой подписи и для разовых подписаний на нашей стороне есть собственные инструменты — ниже их можно использовать прямо со страницы.

Подписать документ электронной подписью онлайн

1 Загрузите необходимые файлы:

Перетащите или выберите файл

2 Выберите электронную подпись:

Отправить

Отправить

Нажимая кнопку «Подписать», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

Мария Ж, судебный эксперт по трудовому и корпоративному праву:
«Штатная функция «Подписать документ» в Microsoft Office российские криптоалгоритмы не понимает — она просто не сформирует гостовую подпись. Это частые грабли: человек жмёт кнопку в Word, радуется, а на площадке файл не проходит. Для офисных форматов нужен отдельный плагин, для архива — КриптоАРМ или Инструменты КриптоПро. Без крипты никак, тут вариантов нет.»

Присоединённая или отсоединённая подпись для архива

Два формата, и разница принципиальная. При присоединённой подписи она встраивается в файл — на выходе один объект, в котором лежат и данные, и подпись. При отсоединённой исходный архив остаётся неизменным, а подпись пишется в отдельный файл с расширением .sig (бывает .sgn, .p7s — зависит от программы).

Для торгов в большинстве случаев нужна именно отсоединённая. Причина в том, что заказчику и площадке важно получить ваш архив ровно в том виде, в каком вы его собрали, без всяких преобразований. Откреплённая подпись лежит рядом, целостность архива не нарушает, и проверяется отдельно: в проверяющую программу загружают два файла — сам архив и .sig. Если хоть один байт в архиве изменился после подписания, проверка покажет, что подпись недействительна. Это и есть та самая защита от подмены, ради которой всё затевается.

Когда подписываете архив целиком — получается одна подпись на весь zip. Когда внутри лежат разные документы и заказчик требует заверить каждый — подписываете файлы по отдельности до упаковки, и тогда внутри архива рядом с каждым документом будет свой .sig. Скопом подписать пачку файлов умеет и КриптоАРМ, и Инструменты КриптоПро — пакетная подпись там есть.

Как подписать архив отсоединённой подписью: пошаговая инструкция

Образцы документов для работы с электронной подписью

Подписание архива на разных площадках и в разных сценариях

Госзакупки идут на восьми федеральных ЭТП: Сбербанк-АСТ, РТС-тендер, ЭТП ГПБ, АГЗ РТ, ТЭК-Торг, ЕЭТП, РАД и НЭП. Регистрируетесь один раз в Единой информационной системе через реестр участников закупок ЕРУЗ — и аккредитация на всех восьми площадках открывается автоматически через единый контур. Перечень площадок и порядок регистрации публикуются на официальном портале ЕИС в сфере закупок. Это удобно: не надо проходить аккредитацию на каждой по отдельности, как было до 2019 года.

На самих федеральных площадках, повторюсь, заявку подписывает встроенный механизм — архив отдельной подписью там не заверяют. А вот где это нужно делать руками:

Коммерческие торги по 223-ФЗ. Их размещают на сотнях площадок, и не все принимают стандартную подпись — некоторым нужен серт с особым OID-ом. Часть таких площадок не умеет подписывать заявку на своей стороне и просит загрузить архив с откреплённой подписью. Тут вы готовите .sig сами.

Закрытые закупки и гособоронзаказ. Работа идёт через ООО «ЭТП», АСТ ГОЗ, ЭТП ГПБ, нередко с установкой ViPNet или Континент АП и допуском к гостайне. Требования к формату файлов и подписи там жёстче, и архив документов почти всегда заверяется отдельно по регламенту площадки.

Передача документов организатору напрямую. Запрос предложений, переписка с заказчиком, отправка пакета на бумажную в прошлом процедуру в электронном виде — всё это идёт мимо торгового зала. Архив подписываете на компьютере и прикладываете .sig.

Отдельно про проверку. Прежде чем отправлять архив, проверьте, что подпись валидна и серт действителен на момент подписания. Подписали недействительным или просроченным ключом — проверка на стороне площадки это поймает, и заявка не пройдёт. Эта привычка проверять перед отправкой избавляет от обидных отклонений на ровном месте. В сервисе Добыто мы для этого держим отдельный инструмент онлайн-проверки.

Проверка электронной подписи онлайн

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Следите за нашими каналами

Никакой воды — только важное и новости первыми.

Канал в MAX Канал в Telegram

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Типичные ошибки при подписании архива для торгов

Разберу те, что встречаются регулярно и реально стоят денег.

Подпись не в том формате. Сделали присоединённую вместо отсоединённой или наоборот. Делают так по невнимательности — выбрали настройку по умолчанию и не глянули требования. Цена ошибки: заявку отклоняют, обеспечение по 44-ФЗ при этом блокируется на спецсчёте до завершения процедуры, а это от 0,5 до 5% от начальной цены контракта — деньги выведены из оборота на недели.

Неверное расширение файла подписи. Площадка ждёт archive.zip.sig, а сервис выдал archive.sig. Так получается, когда подписывают онлайн-инструментом, который не умеет дописывать имя исходного файла. Цена ошибки: повторная подготовка пакета, а если срок подачи поджимает — пропуск процедуры целиком.

Подписали недействительным сертификатом. Серт истёк или был отозван, а человек этого не заметил. Мотив тут банальный: забыл проверить срок действия. Цена ошибки: подпись не проходит проверку, заявка не допускается, плюс срочный выпуск нового серта — это ещё пара дней простоя.

Изменили архив после подписания. Подписали zip, потом переупаковали или добавили файл. Делают, когда спохватываются, что забыли документ. Цена ошибки: целостность нарушена, отсоединённая подпись становится недействительной автоматически — её надо формировать заново на финальную версию архива.

Нет МЧД у представителя. Сотрудник подаёт заявку своей подписью без машиночитаемой доверенности. Причина — не успели оформить или решили, что и так сойдёт. Цена ошибки: с 2026 года заявку без МЧД к рассмотрению не допускают, и обойти это никак.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Логику в части требований площадок искать бессмысленно, их нужно просто выполнить. Одна площадка хочет .sig, другая — .zip.sig, третья требует OID. Мы за время работы выработали правило: перед боевой подачей делаем тестовое подписание архива и прогоняем его через проверку. Лишние десять минут на пилот экономят участнику недели на разблокировке обеспечения после отклонённой заявки.»

Стоимость электронной подписи и сервиса для работы с архивами

Прямой цены «за подписание архива» не существует — вы платите за электронную подпись и за инструмент работы с ней. УКЭП руководителя в УЦ ФНС выдаётся бесплатно, отдельно оплачивается только носитель-токен и лицензия КриптоПро CSP. Если же документооборот и подписание выстраиваются в рамках сервиса, стоимость зависит от числа сотрудников, выбранного тарифа и набора подключаемых модулей.

Итоговая сумма зависит от численности персонала, выбранного тарифа и объёма подключаемых модулей. Для крупного контура цена считается индивидуально, под конкретные требования по информационной безопасности и нагрузке. Сориентироваться по точным цифрам помогут актуальные тарифы сервиса Добыто — там же видно, что входит в каждый тариф.

Выводы: как подписать архив для торгов без отклонения заявки

Для участия в закупках по 44-ФЗ и 223-ФЗ нужна усиленная квалифицированная подпись на защищённом носителе и установленный КриптоПро CSP 5.0; с 2026 года представителю обязательна машиночитаемая доверенность. Архив заверяют отсоединённой подписью — исходный zip или rar остаётся неизменным, а рядом формируется файл .sig. На восьми федеральных ЭТП заявку подписывает встроенный механизм после нажатия кнопки, отдельно архив подписывают для коммерческих и закрытых площадок, а также при прямой передаче документов организатору.

Главное правило перед подачей — открыть требования закупки и посмотреть, какой формат подписи и какое расширение файла нужны именно здесь. Подписывать архив удобнее в КриптоАРМ или бесплатных Инструментах КриптоПро; онлайн-сервисы подходят для разовых задач, но проверяйте лимит на размер файла и формат имени подписи. Не меняйте архив после подписания, проверяйте срок действия сертификата и делайте тестовое подписание до боевой подачи — это снимает большую часть рисков отклонения.

В ближайшее время требования к OID-ам на коммерческих площадках и к форматам МЧД продолжат меняться, поэтому держите серт обновлённым и сверяйтесь с регламентом конкретной ЭТП перед каждой новой процедурой. Один универсальный сертификат с нужными расширениями обычно закрывает работу сразу на нескольких площадках.

Часто задаваемые вопросы