Подписать архив электронной подписью онлайн можно так же, как любой другой файл — подпись накладывается на весь ZIP или RAR целиком, не вскрывая его содержимое. Для этого достаточно браузера, установленного криптопровайдера и сертификата, без покупки и установки тяжёлого десктопного софта. Разберём, что именно происходит при подписании архива, какой нужен набор программ, как подписать ZIP в браузере пошагово, в каком формате сохранится результат и какие ошибки чаще всего отбивают документ на площадках. Это часть большого материала про подписание документов электронной подписью, где собраны способы для PDF, Word, Excel и других форматов.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Можно ли подписать архив электронной подписью
Да, можно. И это одна из тех вещей, которые пугают новичков зря. Электронная подпись не разбирает, что у вас за файл — PDF, картинка, таблица или ZIP-архив. Криптопровайдер берёт файл, считает его хеш (длинное число, однозначно соответствующее содержимому), и подписывает этот хеш закрытым ключом. Архиву всё равно, что внутри — подпись ложится на архив как на единый объект.
Логика тут простая. Часто нужно подписать не один документ, а целый комплект — скажем, пакет тендерной документации или набор кадровых форм. Запаковали всё в один ZIP, подписали архив — и получили одну подпись на весь комплект сразу. Удобно: не надо подписывать каждый файл по отдельности и тащить десяток sig-файлов.
Важный нюанс. Подпись накладывается на архив в том виде, в каком он есть. Если вы потом пересоберёте ZIP — добавите или удалите файл внутри — подпись станет недействительной, потому что хеш изменится. Поэтому сначала формируем финальный архив, и только потом подписываем. Не наоборот.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Самая частая ошибка с архивами — подписать ZIP, а потом вспомнить, что забыл туда файлик докинуть. Открыл, добавил, пересохранил — и всё, подпись протухла. Хеш-то поменялся. Правило железное: сначала собираем архив до конца, проверяем состав, и только потом накладываем подпись.»
Что нужно для онлайн-подписания архива
Слово «онлайн» вводит в заблуждение. Подпись формируется не где-то на сервере — закрытый ключ никогда не покидает ваш токен или компьютер. Браузер лишь даёт интерфейс, а саму криптографию делает локальный криптопровайдер. Поэтому минимальный набор всё равно нужен.
- Криптопровайдер КриптоПро CSP версии 5.0 R2 (сборка 12000 и выше) или 5.0 R3 — он считает хеш и формирует подпись.
- КриптоПро ЭЦП Browser Plug-in — без него браузер не увидит ваш сертификат на токене или в реестре.
- Расширение криптоплагина для вашего браузера — включается в настройках расширений.
- Квалифицированный сертификат из аккредитованного удостоверяющего центра — для руководителя и ИП его выдаёт УЦ ФНС России.
- Драйверы ключевого носителя — Рутокен, JaCarta, eSmart, если подпись хранится на «флешке».
Если сертификат лежит на токене — воткните «юсби-токен» в порт перед началом. Если ключ установлен в реестре Windows или в хранилище системы — токен не нужен, браузер найдёт сертификат сам. После установки плагина имеет смысл зайти на страницу проверки на сайте КриптоПро и убедиться, что расширение подхватилось — это снимает половину будущих вопросов.
Образцы документов и инструкции по работе с электронной подписью
Открыть список документов
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Руководство пользователя по сервису Добыто КЭДО | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Образец приказа о приёме на работу | Скачать |
| Примерная форма трудового договора | Скачать |
| Образец штатного расписания | Скачать |
| Образец личной карточки работника | Скачать |
Как подписать архив электронной подписью онлайн: пошагово
Принцип один для большинства онлайн-сервисов: загружаете архив, выбираете сертификат, указываете тип подписи, скачиваете результат. Закрытый ключ при этом остаётся у вас — на сервер уходит только хеш либо подписание идёт прямо в браузере через плагин.
Перед загрузкой убедитесь, что архив собран окончательно. После подписания трогать его нельзя. И ещё: уточните, какое расширение файла подписи требует площадка, куда вы потом понесёте архив. КриптоПро по умолчанию даёт .p7s, а ФНС, Росреестр и торговые площадки чаще ждут .sig — переименовывается это перед сохранением.
Как подписать архив электронной подписью онлайн: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Соберите финальный архив ZIP или RAR со всеми нужными файлами. Проверьте состав — после подписания менять архив нельзя.
- Шаг 2. Установите КриптоПро CSP и КриптоПро ЭЦП Browser Plug-in, включите расширение в браузере. Подключите токен с сертификатом, если ключ хранится на нём.
- Шаг 3. Откройте онлайн-сервис подписи в браузере. Разрешите доступ к плагину КриптоПро, если браузер запросит.
- Шаг 4. Перетащите архив в область загрузки или выберите его кнопкой. Дождитесь, пока файл подгрузится.
- Шаг 5. Выберите сертификат из списка. Укажите тип подписи: открепленная (sig отдельным файлом) или присоединённая. При необходимости замените расширение .p7s на .sig.
- Шаг 6. Нажмите «Подписать», введите PIN-код токена. Скачайте результат — архив с открепленной подписью или новый файл со встроенной подписью. Храните пару «архив + sig» вместе.
В сервисе Добыто.Подпись процесс показывает прогресс наглядно: видно, когда криптопровайдер считает хеш архива, когда обращается к токену и когда упаковывает результат. Если подписание зависает дольше 30 секунд — чаще всего токен не определился, помогает перезагрузка браузера и повторное подключение носителя.
Подписать документ электронной подписью онлайн
Открепленная или присоединённая подпись для архива
При подписании архива результат можно получить в двух форматах. Открепленная подпись — отдельный файл .sig рядом с архивом. Сам ZIP остаётся нетронутым, открывается обычным архиватором, а подпись лежит отдельным файликом. Присоединённая — подпись и архив упакованы в один файл, который для извлечения исходного ZIP надо разворачивать через КриптоАРМ или КриптоПро.
Для архивов в большинстве случаев выбирают открепленную подпись. Причина практичная: получатель должен иметь возможность распаковать архив обычными средствами, а не искать специальный софт. Открепленная подпись это позволяет — ZIP остаётся ZIP-ом, а проверить подпись можно отдельно, загрузив оба файла в проверяющую программу.
Расширение результата зависит от криптопровайдера и настроек. Формат .sig и .p7s — это по сути одно и то же содержимое в контейнере CMS, разница только в имени файла. Усовершенствованные форматы CAdES добавляют штамп времени, что критично для документов длительного хранения — без метки времени потом не докажешь, когда именно подписывали.
Мария Ж, судебный эксперт по трудовому праву:
«Когда подписываете архив для торгов или для подачи в ведомство — всегда сверяйте формат с требованиями площадки. Бывает, документ подписан корректно, КЭП валидная, а система отбивает: ждала .sig, а получила .p7s. Лечится переименованием за две секунды, но люди теряют на этом часы, пока поймут, в чём дело.»
Если архивов и комплектов документов много, а возиться с расширениями, форматами CAdES и установкой плагинов в браузере некогда — подписание можно отдать системе, которая делает это сама. В сервисе Добыто комплект документов под сотрудника собирается автоматически, а формат подписи и метку времени система проставляет без ручной возни.
В каких онлайн-программах подписывают архивы
Браузерных и десктопных решений для архивов хватает, и все они опираются на один криптопровайдер — КриптоПро CSP. Различие в интерфейсе и дополнительных функциях.
Контур.Крипто — онлайн-сервис для проверки и формирования подписи прямо в браузере. Подходит для разовых задач, когда не хочется ставить отдельную программу. Saby Crypto (бывший СБИС) — тоже умеет подписывать файлы любых форматов, включая архивы, и проверять чужие подписи. КриптоАРМ ГОСТ — десктопное универсальное средство: подписывает, шифрует, проверяет, поддерживает форматы CMS и CAdES, в том числе архивный CAdES-A для долгосрочного хранения. У него есть и мобильная версия с бесконтактной подписью через NFC.
Наши специалисты в сервисе Добыто видят, что для пакетов кадровых документов компании часто пытаются городить ручную схему — запаковать в архив, подписать через КриптоАРМ, разослать. Это работает на десятке документов, но на сотне сотрудников превращается в отдельную трудоёмкую задачу. Подробнее про арсенал инструментов мы разбирали в обзоре программ для подписания документов ЭЦП — там сравнение по функциям и форматам.
Юридическая значимость подписанного архива
Подписанный квалифицированной подписью архив по статье 6 закона 63-ФЗ «тройки» равнозначен бумажному документу с собственноручной подписью. Никаких дополнительных соглашений между сторонами при использовании УКЭП не нужно — юридическая значимость обеспечивается законом. Это касается и архива как единого объекта: подпись подтверждает, что весь комплект файлов внутри не менялся после подписания.
Что проверяется при споре или на стороне получателя. Первое — действителен ли сертификат на момент подписания. Квалифицированный сертификат должен быть выдан аккредитованным удостоверяющим центром (статья 11 закона 63-ФЗ) и не быть отозванным. Второе — не изменился ли архив после подписания. Если кто-то пересобрал ZIP, хеш не совпадёт, и подпись покажет ошибку. Третье — кто подписант, эта информация лежит в сертификате внутри файла подписи.
Распечатка с нарисованным штампом «Подписано электронной подписью» юридической силы не имеет — это картинка для пользователя. Доказательную силу несёт электронный оригинал: сам архив плюс файл подписи, которые можно прогнать через проверку. Проверить подпись под архивом можно бесплатно на портале Госуслуг — в сервисе проверки электронной подписи загружаются оба файла.
Мария Ж, юрист со стажем более 20 лет:
«С архивами часто думают, что раз внутри несколько документов, то и подписей надо несколько. Нет. Одна подпись на архив покрывает весь комплект целиком — это как опечатать коробку с документами одной печатью. Но и обратное верно: если нужна персональная подпись на каждый документ внутри, архив не подойдёт, надо подписывать файлы по отдельности.»
Типичные ошибки при подписании архива онлайн
Первая — изменить архив после подписания. Подписали ZIP, потом докинули файл или удалили лишний. Делают по невнимательности: кажется, что мелкая правка ничего не меняет. Цена ошибки — подпись становится недействительной, и придётся подписывать заново, а если архив уже ушёл на площадку — объясняться и пересылать.
Вторая — неверное расширение файла подписи. Площадка ждёт .sig, КриптоПро по умолчанию даёт .p7s. Происходит потому, что человек жмёт «Подписать», не глядя на имя выходного файла. Цена: архив отбивается системой, время потеряно, иногда срок подачи документов уже горит.
Третья — разлучить архив и файл открепленной подписи. Отправили один sig без архива или наоборот. Логика ошибки: кажется, что sig — это и есть подписанный архив. Цена: получатель не может проверить подпись, нужен повторный обмен файлами.
Четвёртая — просроченный или отозванный сертификат. Подписали ключом, срок действия которого истёк. Сертификат КЭП действует ограниченный срок — сейчас до 15 месяцев, и про дату легко забыть. Цена: подпись не проходит проверку, архив юридически ничтожен.
Стоимость подписания документов через сервис КЭДО Добыто
Само онлайн-подписание архива через КриптоПро и браузерный плагин — это про стоимость лицензии криптопровайдера и сертификата из удостоверяющего центра. Если же подписание комплектов документов нужно поставить на поток, например в кадровом документообороте, где документы подписывают десятки и сотни сотрудников, считают стоимость сервиса КЭДО. Она зависит от численности штата, выбранного тарифа и набора подключаемых модулей.
| Тариф | Стоимость | Условия |
|---|---|---|
| Старт — для небольших компаний, начинающих переход на КЭДО (ПЭП и УНЭП, базовые шаблоны, email-поддержка) | от 30 ₽ за сотрудника / мес | до 25 сотрудников |
| Бизнес — для среднего бизнеса (ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив) | от 50 ₽ за сотрудника / мес | от 50 сотрудников, 30 000 ₽ в год |
| Корпорация — для крупного бизнеса с SLA (выделенный сервер, персональный менеджер, API и кастомные интеграции) | по запросу | всё из тарифа Бизнес |
Итоговая сумма зависит от численности персонала, выбранного тарифа и объёма подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее. Тариф Бизнес поддерживает все три вида подписи, включая УКЭП, и электронный архив для долгосрочного хранения подписанных комплектов.
Выводы: подписание архива электронной подписью онлайн
Архив подписывается онлайн так же, как любой файл — криптопровайдер считает хеш всего ZIP или RAR и формирует к нему подпись. Слово «онлайн» означает интерфейс в браузере, но закрытый ключ при этом не покидает токен или компьютер. Нужны КриптоПро CSP 5.0 R2 или R3, браузерный плагин, расширение и квалифицированный сертификат из аккредитованного УЦ. Для архивов обычно выбирают открепленную подпись — ZIP остаётся читаемым обычным архиватором, а подпись лежит отдельным файлом .sig.
Главное правило — собрать финальный архив до конца и только потом подписывать: любое изменение состава после подписания делает подпись недействительной. Перед отправкой на площадку сверяйте расширение файла подписи: ФНС, Росреестр и торговые площадки работают с .sig, а КриптоПро по умолчанию даёт .p7s. Архив и файл подписи нельзя разлучать, а сертификат должен быть действителен и не отозван на момент подписания.
Подписанный квалифицированной подписью архив по статье 6 закона 63-ФЗ равнозначен бумажному документу с собственноручной подписью без дополнительных соглашений. Для комплектов с длительным сроком хранения подписывайте в формате CAdES со штампом времени — тренд на цифровизацию документооборота усиливается, и навык работы с подписью архивов становится базовым для всех, кто сдаёт отчётность, участвует в торгах или ведёт кадровый учёт в электронном виде.
Часто задаваемые вопросы
Можно ли подписать архив электронной подписью?
Что нужно, чтобы подписать архив онлайн?
Можно ли изменить архив после подписания?
Открепленную или присоединённую подпись выбрать для архива?
Одна подпись на архив или на каждый файл внутри?
В каком формате сохраняется подпись архива?
Безопасно ли подписывать архив онлайн?
Как проверить подпись под архивом?
Имеет ли подписанный архив юридическую силу?
Что делать, если площадка не принимает подписанный архив?
В каких сервисах можно подписать архив онлайн?
Сколько действует сертификат для подписания архива?
Подписать архив онлайн через КриптоПро — рабочий способ для разовых задач. Но когда подписывать комплекты документов нужно регулярно и многим сотрудникам, ручная сборка архивов, возня с расширениями и контроль сроков сертификатов превращаются в отдельную работу. Сервис КЭДО Добыто берёт эту техническую часть на себя: система сама собирает комплект документов под сотрудника, проставляет формат подписи и метку времени, фиксирует всю цепочку с отметками времени.
Мы поддерживаем все три вида подписи и работаем со штатными сотрудниками, самозанятыми и ГПХ в одном сервисе. Подписать документы можно прямо с телефона — в командировке, в отпуске, без похода в отдел кадров.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
- Автосбор комплекта документов под должность — система сама определяет, что подписывать сотруднику
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Хранение документов до 50 лет — доступ к архиву сохраняется даже при расторжении договора с провайдером
- Мобильное приложение для подписания документов с телефона — без похода в отдел кадров