Как подписать PDF открепленной подписью в формате SIG — значит создать отдельный файл .sig рядом с документом, не вшивая подпись внутрь самого PDF. Разберём, что для этого нужно из программ и сертификата, чем открепленная подпись отличается от встроенной, как проверить такой файл и почему госсистемы вроде Росреестра или налоговой отдают именно связку «PDF + SIG». Это часть большого материала про программы для подписания документов ЭЦП, где собраны все инструменты для работы с электронной подписью.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что такое открепленная подпись в формате SIG
Открепленная подпись — это отдельный файл, который лежит рядом с подписанным документом и хранит результат криптографического преобразования. Её ещё называют отсоединённой. По формату это контейнер CMS (он же PKCS#7), и расширение чаще всего .sig, реже .sgn или .p7s. Сам PDF при этом не меняется ни на байт. Открыли вы его до подписания, открыли после — один и тот же файл. А вот рядом появляется второй файлик, маленький, в нём и сидит вся криптография.
Сравните с присоединённой подписью. Там подпись вшивается внутрь документа, и на выходе получается единый контейнер. Удобно — ничего не потеряешь, одна папочка образно говоря. Но есть минус: первичный документ без специальной программы уже не откроешь. Нужен плагин или просмотрщик, который умеет вытащить оригинал из контейнера. С открепленной всё иначе. PDF остаётся читаемым в любом Acrobat Reader, а .sig подгружаешь отдельно, когда надо проверить.
Электронная подпись по 63-ФЗ — это информация в электронной форме, которая присоединена к другой информации или иным образом с ней связана и позволяет определить лицо, подписавшее документ. Формулировка из закона как раз и описывает оба варианта: «присоединена» — это встроенная подпись, «иным образом связана» — открепленная. То есть .sig полностью укладывается в третий закон, никаких юридических изъянов у него нет.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Народное название у открепленной подписи — сиг-файл. Когда заявитель скачивает выписку с госпортала, рядом с PDF почти всегда лежит этот секфайл. И вот тут люди путаются: думают, что потеряли документ или что подпись «не приложилась». Нет. Просто формат такой — оригинал отдельно, закрытка отработала и положила подпись рядом.»
Какая электронная подпись нужна для подписания PDF в формате SIG
Тройка делит подписи на три вида: простая (ПЭП), усиленная неквалифицированная (УНЭП) и усиленная квалифицированная (УКЭП). Для открепленного .sig годятся обе усиленные — и НЭП, и УКЭП, потому что только они дают криптографическую проверку целостности. Простая электронная подпись тут не работает: она фиксирует факт подписания, но проверить, что документ не меняли после, ею нельзя. Никакого хэша, никакого преобразования текста.
На практике для PDF почти всегда берут УКЭП. Причина простая. Усиленная квалифицированная подпись равнозначна собственноручной по закону, и для её применения не нужно никаких дополнительных соглашений между сторонами — так устроена статья 6 третьего закона. Госорганы обязаны принимать документы, подписанные УКЭП. А вот для НЭП придётся заключать соглашение, описывать порядок создания и проверки подписи, разбора конфликтов. Лишняя бумажная обвязка, которая мало кому нужна, если речь про взаимодействие с государством или внешними контрагентами.
Чтобы УКЭП была именно квалифицированной, должны сойтись три условия. Квалифицированный сертификат по требованиям 795-го приказа ФСБ. Сертифицированное ФСБ средство электронной подписи — это про 796-й приказ. И сертификат, выпущенный аккредитованным удостоверяющим центром. Для ИП и юрлиц такой сертификат бесплатно выдаёт УЦ ФНС, записывают его на токен — юсби-токен типа Рутокен или JaCarta.
Мария Ж, судебный эксперт по трудовому праву:
«Распечатка PDF со штампиком «документ подписан электронной подписью» сама по себе юридической силы не несёт. Этот синенький квадратик нарисован, и в суде он ничего не докажет. Доказывает электронный оригинал плюс файл подписи, который можно проверить. Поэтому когда вам присылают только картинку со штампом — просите оригинал и .sig, иначе проверить нечего.»
Что нужно для подписания: программы и оборудование
Минимальный набор такой. Сертификат УКЭП на токене. Криптопровайдер — КриптоПро CSP или его аналог, который реализует российские ГОСТ-алгоритмы. И программа, которая умеет создавать открепленную подпись. Дальше нюанс в том, что подписать PDF можно несколькими инструментами, и каждый ведёт себя чуть по-своему.
КриптоАРМ ГОСТ 3 — универсальное приложение для работы с электронными документами, со встроенным почтовым клиентом. Мультиплатформенное: Windows, Linux, macOS и отечественные ОС. Сертифицировано ФСБ в составе КриптоПро CSP. Именно в нём удобно делать отсоединённую подпись: выбираешь файл, ставишь галку «сохранить подпись в отдельном файле», на выходе — PDF и .sig рядом. У того же разработчика есть КриптоАРМ 6 с мастером подписи и защиты PDF, там добавлен встроенный просмотрщик документов как в Acrobat Reader. Если работаете именно в этом криптопровайдере, пригодится отдельный разбор, как создать отсоединённую подпись в КриптоПро по шагам.
Есть и другие программы. Gin Klient от Кода безопасности с доверенным отображением документа перед подписанием — защита от подмены данных при просмотре. Litoria Desktop от Gin Service, заточена под трансграничный документооборот, поддерживает классические CMS-подписи и усовершенствованный формат КАДЕС. Crypto Expert от CrypteX умеет подписывать и проверять PDF, поддерживает архивную подпись и работу с МЧД. Выбор широкий, но логика везде одна: указать документ, выбрать серт, поставить флажок про открепленную подпись.
Про токен. 64 килобайта — это память Рутокен Лайт, туда влезает 15 сертификатов. Версии на 128 килобайт (Рутокен 1010 или 3.0) вмещают 31. Токен многоразовый, под каждый новый серт новую флешку покупать не надо — просроченные удаляются, новые записываются. Если телефон поддерживает NFC, можно подписывать прямо со смартфона, поднося токен к аппарату. Бесконтактная подпись, удобно для тех, кто в разъездах.
Про лицензию КриптоПро отдельно скажу, потому что на этом многие спотыкаются. Сама программа бесплатна 90 дней — это полнофункциональная демка. Потом либо покупаешь постоянную лицензию, либо она встаёт. Иногда лицензию КриптоПро включают прямо в состав квалифицированного сертификата при выпуске в УЦ — тогда отдельно докупать не надо. Уточняйте это на этапе получения подписи, чтобы не было сюрпризов.
Если на этапе настройки криптопровайдера, токена и программы подписи всё пошло не так — драйвер не встал, серт не виден, .sig создаётся, но проверку не проходит — это та точка, где обычно теряют день-два. В практике Добыто такие затыки чаще всего из-за рассинхрона версий КриптоПро и плагина браузера. Наши специалисты настраивают подписание под конкретное рабочее место и проверяют связку end-to-end, чтобы первый же .sig прошёл проверку.
Как подписать PDF открепленной подписью SIG: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Подключите токен с сертификатом УКЭП и убедитесь, что криптопровайдер (КриптоПро CSP) видит сертификат — проверьте его в списке личных сертификатов.
- Шаг 2. Откройте программу подписи (КриптоАРМ или аналог), запустите мастер создания электронной подписи.
- Шаг 3. Выберите исходный PDF-файл, который нужно подписать.
- Шаг 4. В параметрах подписи включите опцию «отсоединённая подпись» (сохранить подпись в отдельном файле). Это ключевой шаг — без него получится встроенная подпись.
- Шаг 5. Укажите свой сертификат, при необходимости добавьте метку времени, нажмите «Подписать» и введите пароль закрытого ключа.
- Шаг 6. Заберите результат: рядом с исходным PDF появится файл с расширением .sig. Передавайте контрагенту оба файла вместе.
Чем отличается открепленная подпись PDF от встроенной
Главная развилка — где лежит подпись. У открепленной она снаружи, отдельным файлом. У встроенной — внутри PDF. Из этого вытекает всё остальное.
Открепленная универсальна. Её можно поставить под любой файл — PDF, Word, XML, архив, картинку. Криптопровайдеру всё равно, что подписывать, он считает хэш от содержимого и подписывает его. Поэтому госсистемы любят .sig: один механизм на все типы документов. Если нужно разобрать обратную задачу, как из PDF сделать SIG-файл, там процедура расписана отдельно. Минус — таскать надо два файла, и если потерять .sig, подпись пропала. PDF останется, а доказать его подлинность будет нечем.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Встроенная подпись в PDF — это отдельная история, которую КриптоПро и КриптоАРМ освоили относительно недавно. Подпись складывается внутрь документа, есть варианты со штампом времени Type 1, с архивной меткой. Сюда же примыкает процедура сертификации PDF: после неё документ защищён от добавления любых последующих подписей, кроме заранее разрешённых областей. Удобно, когда нужно жёстко зафиксировать состояние документа. Но для обмена с госорганами всё равно чаще требуют именно открепленный .sig.
Ещё момент про множественные подписи. Если документ подписывают несколько человек открепленной подписью, каждый формирует свой .sig — либо отдельными файлами, либо подпись накладывается в один контейнер. При встроенной подписи каждая следующая накладывается на новый документ, образовавшийся после предыдущего подписания. Поэтому для двусторонних договоров, где важна простая проверка обеими сторонами, открепленный формат обычно проще в обслуживании.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Когда нам приносят документ на проверку и говорят «он не открывается», в девяти случаях из десяти это присоединённая подпись без нужного плагина. Объясняешь: это не косяк, это формат. Поставь просмотрщик с поддержкой CMS — и оригинал вытащится. С открепленным .sig таких головняков нет, потому что PDF живёт своей жизнью отдельно от подписи.»
Образцы документов и памятки по работе с электронной подписью
Открыть список документов
Как проверить открепленную подпись SIG на документе
Проверка отличается от обычного открытия файла одной деталью: загрузить надо оба файла. И PDF, и .sig. Программа берёт документ, считает от него хэш, расшифровывает подпись открытым ключом из сертификата и сравнивает. Совпали хэши — значит документ не меняли после подписания. Не совпали — либо файл подправили, либо .sig не от этого документа.
Способов несколько. Портал Госуслуг умеет проверять подпись и сертификаты — загружаете документ и файл подписи, получаете результат. Подробности про сервисы проверки есть на странице проверки электронной подписи на Госуслугах. Есть сайт КриптоПро с тестированием подписи, Контур.Крипто, и онлайн-сервис Добыто.Подпись. В сервисе Добыто проверка устроена так: подгружаешь PDF и .sig, система показывает владельца сертификата, срок действия и статус — валидна подпись или нет. Никакой установки софта на машину не требуется.
Проверка электронной подписи онлайн — сервис Добыто
Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
При проверке система строит цепочку сертификатов. На нижнем уровне — сертификат конкретного человека, выше — сертификат удостоверяющего центра, ещё выше головной УЦ. Каждое звено проверяется, плюс проверяется, не попал ли сертификат в список отозванных — в усеель. Если на момент подписания сертификат был действителен и не отозван, подпись валидна. Поэтому, кстати, важна метка времени: она фиксирует момент подписания и снимает споры о том, действовал ли серт.
Где на практике встречается связка PDF + SIG
Чаще всего открепленный .sig вы встретите при работе с государством. Выписки из ЕГРН от Росреестра приходят как PDF плюс отдельный файл подписи. Документы с портала госуслуг, ответы госорганов, выгрузки из ФНС — та же логика. Логику в этом искать бессмысленно, её просто приняли как стандарт: оригинал отдельно, подпись отдельно, проверяй чем хочешь.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
В кадровом и корпоративном документообороте открепленная подпись тоже в ходу, особенно когда документы гоняют между разными системами. Когда сотрудник подписывает документ, например, через мобильное приложение, формируется файл подписи, и при необходимости проверить документ в проверяющую программу загружают и сам документ, и тот секфайл, который сформировался. В сервисе Добыто при выгрузке юридически значимого архива в комплект попадают и файлы подписей — чтобы потом, при проверке ГИТ или в суде, можно было поднять всю цепочку с отметками времени.
Мария Ж, юрист со стажем более 20 лет:
«Самый частый вопрос от заявителей: «мне прислали выписку, а как понять, что она настоящая?». Отвечаю — не распечатывайте и не ищите штампик. Берёте PDF, берёте .sig, грузите в любой сервис проверки. Если зелёная галочка и данные владельца совпадают — документ живой. Бумага со штампом не доказывает ничего, доказывает проверяемый оригинал.»
Долгосрочное хранение подписанных PDF
Тут есть тонкость, про которую забывают. Сертификат, которым подписан документ, живёт ограниченно. Когда вы проверяете подпись, на момент проверки сертификат должен быть действителен — либо должны существовать доказательства, что на момент подписания он действовал. Эти доказательства формируются меткой времени по протоколу ТСП, плюс используется служба онлайн-проверки статуса сертификатов.
В сумме это даёт усовершенствованную подпись: помимо самой подписи рядом складываются дата-время, статусы всех сертификатов и сами сертификаты. Срок такой проверяемости — 3 года действия закрытого ключа плюс 15 лет, то есть до 18 лет можно обеспечить возможность проверить документ. Для архивного хранения дольше применяют процедуру, которую на профессиональном сленге зовут ухаживанием за подписью: подпись продлевают новыми метками времени. Если документ нужно хранить десятилетиями, открепленный формат с усовершенствованной подписью — рабочий вариант.
Стоимость подписания PDF и тарифы сервиса Добыто КЭДО
Стоимость складывается из нескольких частей. Сертификат УКЭП в УЦ ФНС для ИП и юрлиц выпускают бесплатно, но токен и лицензию криптопровайдера вы покупаете отдельно — КриптоПро работает бесплатно только первые 90 дней, дальше нужна постоянная лицензия. Если же подписание и проверка подписи нужны на уровне всей компании, в потоке, то считают по тарифам сервиса. Ниже — тарифы Добыто КЭДО, по которым подключают электронную подпись и документооборот.
| Тариф | Стоимость | Условия |
|---|---|---|
| Старт — для небольших компаний, начинающих переход на КЭДО | от 30 ₽ за сотрудника / мес | До 25 сотрудников, ПЭП и УНЭП, базовые шаблоны |
| Бизнес — для среднего бизнеса с полным набором функций | от 50 ₽ за сотрудника / мес | Минимальная оплата 50 сотрудников за 30 000 ₽ в год; ПЭП, УНЭП и УКЭП, интеграция с 1С, электронный архив |
| Корпорация — для крупного бизнеса с SLA | По запросу | Выделенный сервер, SLA 99.9%, API и кастомные интеграции |
Итоговая сумма зависит от численности персонала, выбранного тарифа и набора подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее. Отдельно учитывайте разовые затраты на токен и лицензию криптопровайдера, если работаете с УКЭП на физическом носителе.
Подписать документ электронной подписью онлайн
Типичные ошибки при подписании PDF в формате SIG
Первая и самая частая — перепутать встроенную и открепленную подпись. Человек подписывает PDF, забывает поставить галку «отсоединённая подпись», получает один файл-контейнер и удивляется, почему контрагент не может открыть документ привычным способом. Делают так ради скорости, не вникая в настройки. Цена ошибки — повторное подписание всей пачки документов, а если документов сотни, это потерянный день и нервы.
Вторая — потеря .sig. PDF лежит, а файл подписи кто-то удалил или не переслал. Без него доказать подлинность документа нельзя, и придётся запрашивать оригинал заново у отправителя. Передавайте всегда оба файла вместе, складывайте в одну папку.
Третья — подписание сертификатом с истёкшим сроком или без метки времени. Документ вроде подписан, но при проверке через год выясняется, что доказать момент подписания нечем. Поэтому для важных документов закладывайте метку времени сразу. Это копеечная операция, которая снимает кучу будущих споров.
Выводы: подписание PDF открепленной подписью SIG
Открепленная подпись в формате SIG — это отдельный файл .sig рядом с PDF, контейнер CMS, который не меняет исходный документ. Для подписания нужна усиленная подпись, на практике почти всегда УКЭП с квалифицированным сертификатом по 795-му приказу ФСБ, сертифицированный криптопровайдер по 796-му приказу и сертификат из аккредитованного УЦ. Ключевой шаг при создании — включить в программе опцию отсоединённой подписи, иначе получится встроенная.
Проверка всегда идёт по двум файлам сразу: документ и .sig загружаются вместе, программа сверяет хэш и строит цепочку сертификатов с проверкой по списку отозванных. Для долгосрочного хранения добавляйте метку времени — усовершенствованная подпись обеспечивает проверяемость до 18 лет. Распечатка со штампом юридической силы не имеет, доказывает только проверяемый электронный оригинал с файлом подписи.
Связка PDF плюс SIG — стандарт для госсистем: Росреестр, госуслуги, ФНС отдают документы именно так. В корпоративном и кадровом документообороте открепленный формат удобен при обмене между разными системами и при формировании юридически значимого архива с отметками времени. Главное — не путать форматы, не терять файл подписи и не экономить на метке времени.
Часто задаваемые вопросы
Можно ли подписать PDF открепленной подписью бесплатно?
Чем отличается файл SIG от SGN и P7S?
Почему PDF не открывается после подписания?
Как проверить SIG-файл без установки программ?
Можно ли подписать PDF простой электронной подписью в формате SIG?
Нужно ли соглашение для подписания документов УКЭП?
Сколько хранится подписанный PDF с открепленной подписью?
Какие программы создают открепленную подпись PDF?
Можно ли подписать PDF с телефона в формате SIG?
Что делать, если потерял файл SIG, а PDF остался?
Имеет ли юридическую силу распечатка PDF со штампом подписи?
Сколько сертификатов помещается на токен Рутокен?
Вы разобрались, чем открепленная подпись отличается от встроенной, какая подпись нужна для PDF и как проверить .sig. Когда подписаний много и они идут потоком — приём сотрудников, ознакомление с ЛНА, обмен с контрагентами — ручная возня с токенами и программами быстро упирается в потолок. Сервис Добыто закрывает это на уровне всей компании: подписание, проверка и хранение в одном интерфейсе.
За время работы мы подключили подписание для компаний разного масштаба — от небольших до организаций с тысячами сотрудников, с интеграцией в учётные системы. Вся цепочка подписей фиксируется с отметками времени, и при проверке поднимается одной кнопкой.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого документа
- Онлайн-проверка открепленной подписи .sig без установки криптопровайдера на компьютер
- Мобильное приложение для подписания документов с телефона, в том числе через Госключ
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Хранение документов с подписями до 18 лет за счёт усовершенствованной подписи и меток времени
- Юридическая значимость по 63-ФЗ — электронный документ равносилен бумажному
- Готовый коннектор с 1С — отправка на подписание одной кнопкой из привычного интерфейса