Как подписать документ в СБИС ЭЦП в формате SIG в 2026 году

1 Загрузите необходимые файлы:

Перетащите или выберите файл

2 Выберите электронную подпись:

Отправить

Отправить

Нажимая кнопку «Подписать», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

Подписать документ в СБИС в формате SIG нужно, когда требуется передать контрагенту или государственной системе пару «файл + sig» с открепленной электронной подписью CAdES-BES. Сервис Saby Crypto (бывший СБИС Крипто) формирует sig для произвольных файлов любого формата размером до 100 МБ, бесплатно для физлиц и ИП с действующей УКЭП. В Saby ЭДО для счетов-фактур и УПД sig формируется автоматически в составе формализованного XML-пакета и отдельно не скачивается. Разберём, как создать sig через Saby Crypto, как добавить вторую подпись, как проверить файл, в чём отличия от Контур.Крипто и какие документы в СБИС в формате SIG не подписываются. Это часть большого материала про создание файла электронной подписи в формате SIG, где разобраны все способы.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое sig и какие сервисы СБИС с ним работают

Файл с расширением .sig — это контейнер с электронной подписью в формате CAdES (Cryptographic Message Syntax Advanced Electronic Signatures), описанном стандартом ETSI TS 101 733. Внутри sig упакованы: подписанный хеш исходного документа по ГОСТ Р 34.11-2012, сертификат подписанта, метка времени подписания, цепочка доверия до корневого сертификата УЦ. Размер sig обычно 5-10 КБ независимо от размера исходного файла.

В экосистеме СБИС (с 2024 года Saby) с sig-файлами работают два сервиса.

Saby Crypto (бывший СБИС Крипто) — веб-сервис для свободного подписания произвольных файлов открепленной подписью. Загружаете PDF, Word, Excel, картинку или ZIP, выбираете УКЭП, получаете архив с двумя файлами: исходник и sig. Логика работы похожа на Контур.Крипто. Бесплатен для физлиц и ИП.

Saby ЭДО (бывший СБИС ЭДО) — оператор электронного документооборота. Для счетов-фактур и УПД формирует подпись автоматически в составе XML-пакета по приказу Минфина № 61н. Вытащить sig отдельно из такого пакета можно через выгрузку, но в обычной работе бухгалтерии этого не требуется — подписи проверяются прямо в интерфейсе оператора.

В Saby Электронная отчётность для отправки в ФНС, ФСС, ПФР, Росстат подпись также формируется автоматически — ручной работы с sig тут нет.

Мария Ж, специалист по цифровой подписи и КЭДО:
«В практике вижу, как клиенты приходят с задачей «подпишите мне sig в СБИС» и не понимают, какая разница между Saby Crypto и Saby ЭДО. Объясняю просто: если документ нужно отправить контрагенту в свободной форме (договор, акт, претензия) — идёте в Saby Crypto, получаете sig. Если документ — счёт-фактура, УПД или акт по 61-му приказу Минфина — используете Saby ЭДО, sig там формируется внутри XML и отдельно не выгружается.»

Какая ЭЦП нужна для создания sig в СБИС

Saby Crypto принимает квалифицированную (УКЭП) и неквалифицированную усиленную (УНЭП) электронную подпись. Простая электронная подпись для создания sig не подходит.

УКЭП — универсальный сценарий. Сертификат от УЦ ФНС (бесплатно для руководителей юрлиц и ИП) или от аккредитованного УЦ для физлиц-сотрудников. Закрытка хранится на сертифицированном токене Рутокен ЭЦП 2.0/3.0, JaCarta-2 PKI/ГОСТ. Срок действия 12-15 месяцев. Просроченная УКЭП sig не сформирует.

УНЭП — редкий сценарий. Технически принимается, юридическая значимость зависит от соглашения сторон о признании НЭП. Для государственных систем УНЭП обычно не подходит, для внутрикорпоративного и контрагентского обмена работает.

Госключ от Минцифры формирует совместимые sig-подписи через мобильное приложение, но напрямую в Saby Crypto не интегрирован. Подпись через Госключ ставится либо через мобильное приложение Saby, либо через специализированные сервисы.

С 1 сентября 2024 года при подписании от имени юрлица сотрудником обязательна МЧД. Saby проверяет МЧД автоматически при формировании sig для бухгалтерских и налоговых документов. Без МЧД подпись сотрудника не пройдёт.

Что установить для создания sig через Saby Crypto

Сервис веб-ориентированный, но без локального криптософта он работать не будет — криптография происходит на стороне клиента, сервер Saby подпись не формирует. Минимальный набор — четыре компонента.

1. КриптоПро CSP версии 5.0 R2 или 5.0 R3. Программа криптографии для ГОСТ-алгоритмов. Лицензия либо вшита в сертификат УКЭП от УЦ ФНС, либо отдельная (порядка 2700 рублей в год). Триал на 90 дней — для разовых задач.

2. Драйверы рутокена с rutoken.ru. Без них флешка с УКЭП не определяется в персональном менеджере КриптоПро. Для JaCarta — драйвер от Аладдин Р.Д.

3. Saby Plugin для браузера. Расширение от Тензора, связывающее интерфейс веб-сервисов с локальным криптософтом. Скачивается с saby.ru.

4. КриптоПро Extension. Универсальное браузерное расширение для работы с КриптоПро. Ставится из магазина расширений Chrome, Edge, Yandex.Браузера.

В сервисе Добыто КЭДО создание sig-подписей при подписании трудовых документов автоматизировано: работнику не нужно ставить КриптоПро на телефон — подпись идёт через Госключ или мобильное приложение Добыто. Это снимает необходимость технической подготовки рабочих мест сотен сотрудников при внедрении КЭДО.

Пошаговая инструкция: как создать sig в Saby Crypto

Создание sig-подписи через Saby Crypto: пошагово

Сервис показывает индикатор прогресса: КриптоПро рассчитывает хеш файла, обращается к токену для подписи, упаковывает результат в sig в формате CAdES-BES. Если процесс зависает на 30+ секунд — проверьте, виден ли токен в персональном менеджере КриптоПро, и перезагрузите браузер.

Как добавить вторую подпись к sig-файлу в СБИС

Для двусторонних договоров обе стороны подписывают один документ. Saby Crypto умеет добавлять вторую подпись к существующему sig — формат CAdES поддерживает мультиподписи через цепочку CounterSignature.

Сценарий работы простой. Первая сторона создаёт sig (по инструкции выше) и пересылает второй стороне пару «файл + sig» в одном ZIP. Вторая сторона открывает Saby Crypto, выбирает раздел «Подписать ещё раз» или «Добавить подпись», загружает оба файла. Сервис подтягивает уже имеющуюся подпись из sig, добавляет новую от второго подписанта, формирует обновлённый sig с двумя подписями внутри.

Альтернативный вариант — каждая сторона создаёт свой sig для одного документа, и обе стороны хранят два sig-файла рядом с одним исходником. Юридическая сила одинаковая, разница только в способе хранения. Единый sig с мультиподписью удобнее: меньше риск потерять одну из подписей, проверка идёт одной операцией.

Мария Ж, юрист со стажем более 20 лет:
«В моей практике судебных споров пары документ + два отдельных sig встречаются регулярно, и в половине случаев одну из подписей теряют в архиве. С единым sig такой беды не возникает — либо вся цепочка подписей в одном файле, либо ничего нет. Поэтому при оформлении двусторонних договоров через Saby Crypto всегда советую использовать опцию Добавить подпись, а не создавать два отдельных sig.»

Как проверить sig-файл из СБИС

Проверка делается через несколько сервисов с одинаковым результатом.

Через Saby Crypto. Открыть crypto.saby.ru, перейти в раздел «Проверить», загрузить пару «файл + sig». Сервис выдаст: статус подписи (валидна / невалидна), ФИО владельца сертификата, ИНН, дату и время подписания, статус сертификата на момент подписи.

Через Контур.Крипто. Sig из Saby и из Контура совместимы по формату CAdES-BES, поэтому проверка через Контур.Крипто работает корректно. Загрузить пару, увидеть результат.

Через Госуслуги. На странице gosuslugi.ru/eds выбрать «Проверить электронную подпись», загрузить документ и sig. Универсальный сервис, принимает все форматы CAdES.

Через локальный КриптоАРМ. Если на машине установлен КриптоАРМ ГОСТ 3 или Стандарт 5, sig можно проверить локально без интернета. Кликнуть правой кнопкой на sig, «Проверить подпись», указать исходный документ.

Все четыре способа выводят информацию о подписях, статус валидации и метки времени. Выбор делается по удобству.

Какие документы в СБИС нельзя подписать в формате SIG

Saby Crypto подпишет любой файл до 100 МБ — сервис не проверяет содержимое. Но юридическая значимость sig зависит от типа документа и применяемых норм.

Что подписывают через Saby Crypto в формате SIG: договоры подряда и оказания услуг, акты выполненных работ, заявления, претензии, согласия на обработку персональных данных, доверенности, корпоративные регламенты, инструкции, методические рекомендации.

Что нельзя оформить sig-подписью даже технически в Saby Crypto:

Счета-фактуры и УПД. По приказу Минфина № 61н идут только в формализованном XML-формате с встроенной (присоединённой) подписью внутри файла. Открепленный sig для счетов-фактур ФНС не примет. Для счетов-фактур используйте Saby ЭДО или Контур.Диадок.

Отчётность в ФНС, ФСС, ПФР, Росстат. Декларации и расчёты подписываются в Saby Электронная отчётность с автоматическим формированием подписи в нужном формате. Sig из Saby Crypto налоговая не примет.

Завещания и брачные договоры. Требуют нотариальной формы по ГК РФ.

Кадровые документы для полноценного КЭДО. Технически подписать трудовой договор sig можно, но юридическая сила появится только при соблюдении ст. 22.1-22.3 ТК РФ: согласие работника на КЭДО, ЛНА о порядке электронного документооборота, выпуск УКЭП работнику или применение Госключа, маршруты согласования, хранение 50 лет. Эту обвязку Saby Crypto не даёт.

В практике Добыто мы видели компании, которые пытались наладить кадровый блок через Saby Crypto и обычную почту — получили замечания ГИТ при первой проверке. Инспектор не нашёл ни ЛНА о ЭДО, ни согласий работников на КЭДО, ни структурированного архива — и вынес предписание устранить нарушения за 30 дней.

Saby Crypto или Контур.Крипто: что выбрать для создания sig

Оба сервиса делают одно и то же: формируют открепленную подпись CAdES-BES в формате sig для произвольных файлов до 100 МБ. Различия минимальные.

Saby Crypto. Часть экосистемы Тензора. Удобен, если бухгалтерия и ЭДО уже работают в Saby — все сертификаты УКЭП, МЧД, история подписаний в одном личном кабинете. Интерфейс наследован от других сервисов Saby.

Контур.Крипто. Часть экосистемы СКБ Контур. Удобен, если компания работает в Контур.Диадок, Контур.Экстерн, Контур.Бухгалтерия — аналогично, все сертификаты в одном месте. Интерфейс заточен под работу с УКЭП и стандартизирован под другие сервисы Контура.

Подписи, созданные в Saby Crypto, проверяются в Контур.Крипто и наоборот — формат CAdES-BES стандартный, ETSI TS 101 733. Получатель документа может проверить sig в любом сервисе, не привязываясь к тому, где создавали.

Если у компании нет ни Saby, ни Контура, и нужно один раз подписать договор — выбор не принципиальный, обе системы справляются. Если есть устоявшийся документооборот — используйте сервис, который уже интегрирован в инфраструктуру.

Типичные ошибки при создании sig в Saby Crypto

Ошибка «Сертификат не найден». Сертификат с токена не установлен в реестр Windows. Решение: открыть КриптоПро CSP, «Сервис → Просмотреть сертификаты в контейнере», выбрать сертификат, «Установить». После этого Saby Crypto его увидит.

Ошибка «Не удалось создать подпись» с кодом 0x80090010. Закрытка не считалась с токена. Проверить флешку, индикатор, видимость токена в персональном менеджере КриптоПро. При повторе — переустановить КриптоПро CSP.

Saby Plugin не работает после обновления браузера. Saby поддерживает Chrome, Edge, Yandex.Браузер. После большого обновления плагин может временно не работать — решение: откатить браузер на предыдущую версию или ждать обновление плагина.

Просроченный сертификат. УКЭП после окончания срока не подпишет ничего. Продлевать через УЦ ФНС (для юрлиц/ИП) или аккредитованный УЦ заранее, за 2-3 недели до истечения.

Подписание чужой УКЭП. Использование чужого токена — нарушение 63-ФЗ. В практике Добыто мы наблюдали, как кадровик использовал УКЭП директора в его командировке — в результате Минтруд при проверке отвалил всю кадровую первичку за полугода.

Образцы документов и нормативы по работе с sig

Мария Ж, соучредитель сервиса КЭДО Добыто:
«В работе с sig-файлами из любого сервиса, включая Saby Crypto, вижу одну стабильную проблему — хранение. Маленький sig легко теряется, отправители часто пересылают только исходный файл без подписи. Поэтому в Добыто КЭДО архивы строятся так, чтобы пара файл + sig автоматически складывалась в одну логическую единицу с метаданными работника и маршрутом согласования. Это снимает с кадровика заботу об архивариусе sig-файлов.»

Стоимость создания sig в Saby Crypto и тарифы Добыто

Создание sig через Saby Crypto бесплатно при наличии действующей УКЭП. Затраты складываются из стоимости УКЭП (бесплатно в УЦ ФНС для юрлиц и ИП, 1500-2500 рублей в год для физлица в аккредитованном УЦ) и носителя Рутокен от 1700 рублей единоразово. Для регулярного потокового создания sig в кадровом блоке нужен сервис КЭДО.

Итоговая сумма зависит от численности персонала, набора подписей и интеграций. Расчёт под конкретную задачу удобно сделать через актуальные тарифы сервиса Добыто — там видны все опции.

Для проверки sig-подписей пригодится сервис проверки ЭП на портале Госуслуги — бесплатный, работает с любыми форматами CAdES.

Перелинковка: связанные материалы

Если задача шире одного Saby Crypto и нужно посмотреть на полный спектр способов создания sig — есть гайд про создание подписи SIG в КриптоПро.

Для конвертации между форматами подписи есть отдельный материал про как из PDF сделать SIG-файл.

Выводы: подписание документа в СБИС в формате SIG

Saby Crypto (бывший СБИС Крипто) формирует sig-файлы с открепленной подписью CAdES-BES для произвольных документов до 100 МБ. Поддерживает добавление второй подписи к существующему sig для двусторонних договоров. Принимает УКЭП и УНЭП на сертифицированных носителях. Бесплатен для физлиц и ИП. Перед первым использованием на машину ставится связка из четырёх компонентов: КриптоПро CSP версии 5.0 R2 или R3, драйверы рутокена, Saby Plugin и КриптоПро Extension для браузера.

Для счетов-фактур, УПД и отчётности sig в Saby Crypto не подходит — используйте Saby ЭДО или Saby Электронная отчётность с автоматическим формированием подписи в нужном формате. Sig из Saby Crypto и Контур.Крипто полностью совместимы: подпись, созданная в одном сервисе, проверяется в другом. Получатель документа выбирает удобный сервис проверки.

Для регулярного создания sig в кадровом блоке Saby Crypto становится узким местом. Согласие работника на КЭДО, ЛНА о порядке электронного документооборота, маршруты согласования, хранение 50 лет с автопродлением подписи — всё это требует специализированного сервиса КЭДО. Бухгалтерский блок при этом продолжает работать в Saby ЭДО или Saby Электронная отчётность без перерыва.

Часто задаваемые вопросы