Как подписать PDF у оператора ЭДО: виды подписи и формат SIG

Подписать PDF у оператора ЭДО можно прямо в веб-интерфейсе системы документооборота или в учётной системе, подключённой к оператору, без установки отдельных программ для подписи. Этот материал разбирает, чем подписание у оператора отличается от подписания в КриптоАРМ или Adobe Reader, какой вид подписи нужен под конкретную задачу, как формируется присоединённая и отсоединённая подпись в формате SIG и что делать, чтобы документ прошёл проверку в суде или у проверяющего. Тема входит в большой материал про подписание PDF у оператора ЭДО, где собраны все способы заверения электронных документов и пошаговые сценарии для разных систем.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что значит подписать PDF у оператора ЭДО

Оператор ЭДО — это организация, через инфраструктуру которой проходят юридически значимые электронные документы между сторонами. Тензор (продукт Saby, бывший СБИС), Такском, Калуга Астрал, Контур (Диадок и Экстерн), 1С-ЭДО — крупнейшие на текущий момент. Когда вы подписываете PDF у оператора, вы не запускаете криптопровайдер вручную. Система сама обращается к вашему сертификату, формирует подпись по ГОСТ и фиксирует документ в защищённом виде. Вам остаётся выбрать файл, выбрать сертификат и нажать кнопку.

И тут сразу важная развилка. Подписание у оператора и подписание файла на своём компьютере — это два разных процесса с разным результатом. На компьютере через КриптоАРМ или плагин КриптоПро PDF вы получаете подписанный файл и кладёте его куда хотите. У оператора подпись встроена в маршрут: документ привязан к вашей учётной записи, к контрагенту, к дате отправки, и вся цепочка подписей фиксируется с отметками времени. Для кадрового и юридически значимого ЭДО это критично — именно эта фиксация спасает на проверке ГИТ и в суде.

Закрытая часть подписи при этом никуда из вашего токена не уходит. Если ключ сгенерирован на токене в неизвлекаемом режиме — закрытый ключ рождается, живёт и умирает внутри устройства, как говорят на вебинарах разработчики Рутокен. Оператор получает только готовую подпись, а не сам ключ. Поэтому подписать PDF у оператора с токеном-флешкой так же безопасно, как локально, а иногда и безопаснее: меньше шансов наследить ключом по чужим рабочим станциям.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Народ путает две вещи: подписать файл и подписать документ в системе. Накидал штампик на ПДФ через плашку — это ещё не юридически значимый обмен. Юзеры приходят и говорят: я же подписал, вон зелёная галочка. А у оператора без фиксации маршрута и метки времени эта галочка в споре весит ноль. Тройка работает только тогда, когда вся обвязка на месте.»

Какой подписью подписывают PDF: ПЭП, НЭП, УКЭП

63-ФЗ — в обиходе «тройка» — выделяет три вида подписи. От выбранного вида зависит, какой документ вы вообще имеете право заверить у оператора и нужно ли дополнительное соглашение.

Простая электронная подпись (ПЭП) — это коды, логин-пароль, одноразка из SMS. Она показывает, кто подписал, но не фиксирует неизменность файла после подписания. Никаких преобразований с текстом документа не происходит. Для PDF-договора с контрагентом ПЭП не подходит — её легко оспорить. Применяют её внутри закрытых систем, где порядок применения закреплён регламентом и каждый участник под этим регламентом расписался.

Усиленная неквалифицированная (НЭП) и усиленная квалифицированная (УКЭП) получаются криптографическим преобразованием. Сначала вычисляется хэш — длинное число, однозначно соответствующее тексту документа, потом этот хэш подписывается ключом. Если после подписания в файл внесли хоть один символ — проверка покажет, что подпись недействительна. Разница между НЭП и УКЭП юридическая: НЭП работодатель или оператор может выпустить сам, а УКЭП выпускает только аккредитованный удостоверяющий центр, прошедший проверку ФСБ и Минцифры.

Практический вывод простой. УКЭП подписывает любой PDF, и документ равнозначен бумажному без всяких допсоглашений — это прямо следует из 63-ФЗ. НЭП и ПЭП требуют либо нормы закона, либо соглашения между участниками о признании такой подписи. У большинства операторов при регистрации вы присоединяетесь к оферте, и это присоединение и есть соглашение о признании НЭП. Нюанс при выборе — не всегда нужна УКЭП, и это совсем другие денежки для бизнеса.

Мария Ж, судебный эксперт по трудовому праву:
«Когда выбираешь подпись под PDF, смотри не на красоту штампика, а на то, кто будет принимающей стороной. Госзакупки, Росреестр, арбитраж — там только УКЭП и часто отсоединённый сиг-файл. Внутренний кадровый документ — хватит НЭП через Госключ. Воткнул везде УКЭП на всякий случай — переплатил и навесил людям лишние токены, которые они теряют.»

Присоединённая и отсоединённая подпись PDF: в чём разница

У оператора при подписании PDF вы выбираете формат подписи, и от этого зависит, сколько файлов получит адресат.

Присоединённая (она же совмещённая, встроенная) — подпись включается внутрь файла. Формируется один файл, внутри которого и документ, и подпись. Образно — запечатанный конверт: внутри лежит документ с подписью, переслать можно одним файлом, потерять подпись отдельно от документа нельзя. Минус — без криптопрограммы содержимое не прочитать. Для PDF с марта 2026 года в ряде сервисов появилась встроенная подпись со штампом прямо в теле документа: видно подпись глазом, как штампик на бумаге.

Отсоединённая (открепленная) — файл подписи лежит рядом с документом отдельно. Например, «Договор.pdf» плюс «Договор.pdf.sig». При проверке нужно загрузить оба файла: и сам PDF, и SIG. Этот формат удобен, когда система-получатель принимает подпись отдельным файлом — те же госзакупки, арбитражные суды через Мой Арбитр, Росреестр. Если работаете с такими площадками, пригодится разбор про создание SIG-файла из PDF — там показано, как получить открепленную подпись и проверить её.

Какой формат выбрать — диктует принимающая сторона. Перед подписанием уточните требования системы, в которую будете грузить файл. Загрузили присоединённую туда, где ждут отсоединённую — документ не примут, и наоборот.

Как подписать PDF у оператора ЭДО: пошагово

Сценарий зависит от того, где вы работаете — в веб-интерфейсе оператора или в учётной системе. В веб-кабинете Saby, Диадока, Такскома процесс почти одинаковый: загрузили PDF, система определила вашу подпись, выбрали сертификат, подписали, отправили контрагенту. Если работаете из 1С через 1С-ЭДО — обмен идёт прямо из 1С:Предприятия, без переключения в другие программы, документ уходит на подпись одной кнопкой и так же приходит обратно.

Перед подписанием подготовьте финальную версию PDF. После подписания в файл нельзя вносить изменения — иначе подпись не пройдёт проверку и документ признают недействительным. Это самая частая ошибка: подписали, потом поправили опечатку, отправили — а подпись слетела.

Как подписать PDF у оператора ЭДО: пошаговая инструкция

Мария Ж, соучредитель сервиса КЭДО Добыто:
«В практике Добыто мы видим один и тот же затык в каждом втором проекте: человек подписал PDF локально через плагин, скинул контрагенту по почте и думает, что закрыл вопрос. А контрагент — на другом операторе. Чтобы документ дошёл юридически чисто, нужен либо общий оператор, либо роуминг между операторами. Мы это закладываем на старте, чтобы потом не бегать с бумажками.»

Образцы документов для подписания и выпуска ЭП

Подпись у оператора или в программе на компьютере

Подписать PDF можно и без оператора — локально. Тогда понадобится плагин: КриптоПро PDF для Adobe Acrobat и Reader, КриптоПро Office Signature для Word и Excel, либо отдельная программа — КриптоАРМ, Saby Crypto, Контур.Крипто. Штатная функция «Подписать документ» в Microsoft Office российские криптоалгоритмы не поддерживает, поэтому без плагина не обойтись.

Локальные программы отличаются между собой. КриптоАРМ ГОСТ 3 от Цифровых Технологий — универсальное приложение с собственным почтовым клиентом, работает на Windows, Linux, macOS и отечественных ОС, сертификат ФСБ действует до мая 2027 года. У того же вендора есть КриптоАРМ 6 со встроенным просмотрщиком PDF, как у Adobe Reader, и мастером подписи и защиты PDF. Crypto Expert от CrypteX отдельно умеет подпись и проверку PDF, причём CrypteX сам является действующим оператором ЭДО с прямым доступом к реестру сертификатов ФНС. Если хочется сравнить варианты под свою задачу, есть отдельный разбор про программы для подписания документов ЭЦП.

Главное отличие от оператора — результат. Локально вы получаете подписанный файл и сами решаете, куда его деть. У оператора подпись встроена в маршрут с фиксацией времени и сторон. Для разового PDF контрагенту локальной программы хватит. Для потока документов, кадрового ЭДО, обмена с десятками контрагентов — оператор экономит время и закрывает вопрос юридической значимости. В сервисе Добыто подписание PDF идёт онлайн: прикрепили файл, выбрали подпись, нажали «Подписать», на выходе SIG-файл или архив, а с марта 2026 года — присоединённая подпись с визуальным штампом внутри PDF.

Штамп времени, усовершенствованная подпись и архивное хранение

Сертификат подписи действует ограниченный срок. У УКЭП от УЦ ФНС — 15 месяцев, у других сертификатов сроки бывают разные, вплоть до длинных. Наступает момент, когда сертификат уже не действует, а вопрос остаётся: когда именно был подписан документ и действовал ли сертификат на тот момент. Для PDF, который пролежит в архиве годами, это не теория.

Решает проблему усовершенствованная подпись — формат, при котором к подписи добавляют доказательства подлинности. Первое — штамп времени от доверенной службы: в момент подписания система обращается к службе штампа времени, та формирует документ с точной меткой времени и хэшем подписанного файла. Своя служба штампа времени есть у налоговой и у всех удостоверяющих центров. Второе — OCSP-ответ, подтверждающий, что сертификат на момент подписания не был отозван. Третье — архивная метка, которая объединяет и заверяет предыдущие две.

Эти доказательства позволяют проверить подпись даже после того, как срок сертификата истёк. Для кадровых документов, которые хранятся до 50 лет, и для финансовых документов с долгими сроками хранения используют именно усовершенствованную подпись. На профессиональном сленге это называют «ухаживанием за подписью» — продлением УКЭП метками времени для архивного хранения. Если документов в архиве много, проверку и переподписание автоматизируют серверными решениями вроде КриптоАРМ Server, которые периодически проходят по электронному архиву и улучшают подписи, где это нужно.

Мария Ж, юрист со стажем более 20 лет:
«Хотите положить подписанный PDF в архив на годы — не ленитесь накрутить штамп времени и архивную метку сразу. Иначе через пару лет сертификат протухнет, и вы будете доказывать, что подпись действовала на момент подписания, без единого доказательства на руках. Это те плюшки от удостоверяющих центров, на которых экономить нельзя.»

Почему PDF может не подписаться или не пройти проверку

Частая ситуация: подписываете, а криптопровайдер ругается, что нет корневого сертификата. Особенно с НЭП. Когда применяется УКЭП, цепочка доверенных сертификатов устанавливается по умолчанию — на токен и на компьютер при выпуске. С НЭП корневые сертификаты сами не ставятся, потому что система не доверяет автоматически всем сертификатам подряд. Если цепочка разорвалась — открываете сертификат и проверяете, все ли звенья на месте, при необходимости устанавливаете корневой как доверенный.

Вторая причина — правки после подписания. Любое изменение PDF после подписи ломает хэш, и проверка показывает недействительность. Третья — истёкший или отозванный сертификат. Четвёртая, самая обидная для бизнеса — разные операторы у сторон без настроенного роуминга. Между Saby, Такскомом, Астралом, Контуром и 1С-ЭДО документы ходят через роуминг, и его надо включить.

Отдельно про ошибки выбора, которые стоят денег.

Ошибка 1. Подписать кадровый документ простой подписью там, где нужна усиленная. Делают ради экономии — ПЭП бесплатна. Цена ошибки: документ оспаривается, увольнение признаётся незаконным, работника восстанавливают со взысканием среднего заработка за время вынужденного прогула и компенсации морального вреда. В реальных делах против Сбера и Винлаба суды вставали на сторону работников именно из-за изъянов в применении подписи.

Ошибка 2. Отправить подписанный PDF просто по почте вместо обмена через оператора. Делают по привычке — так быстрее. Цена ошибки: при отсоединённой подписи легко потерять SIG-файл, нет фиксации даты отправки и сторон, в споре документ тяжело защитить. Подтвердить юридическую значимость такого PDF без электронного оригинала с проверяемой подписью не получится.

Ошибка 3. Выпустить УКЭП на всех сотрудников там, где хватает НЭП через Госключ. Делают для перестраховки. Цена ошибки: лишние расходы на токены и сертификаты плюс потери токенов сотрудниками, после чего подпись приходится выпускать заново.

Стоимость подписания PDF и обмена документами через КЭДО Добыто

Итоговая стоимость зависит от численности сотрудников, выбранного тарифа и набора подключаемых модулей — вида подписи, интеграции с 1С, электронного архива. Тарификация в сервисе Добыто идёт за рабочее место в месяц, без скрытых позиций.

На итоговую сумму влияют штат, нужный вид подписи и набор интеграций. Актуальные тарифы сервиса Добыто на КЭДО помогут посчитать стоимость под численность и задачи вашей компании точнее.

Где это всё регулируется и куда смотреть

Подписание электронных документов и виды подписи регулирует 63-ФЗ «Об электронной подписи». Кадровый электронный документооборот — статьи 22.1-22.3 Трудового кодекса, и подписание кадровых заявлений через КЭДО с НЭП закреплено именно там. Проверить подпись на PDF и сертификат можно на государственном портале Госуслуг в сервисе проверки электронной подписи. По вопросам трудового законодательства и применения подписи в кадровом ЭДО разъяснения публикует Роструд на портале онлайнинспекция.рф.

Проверить, что ваша подпись на документе корректна, можно прямо здесь.

Подписать документ электронной подписью онлайн

1 Загрузите необходимые файлы:

Перетащите или выберите файл

2 Выберите электронную подпись:

Отправить

Отправить

Нажимая кнопку «Подписать», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

Выводы: подписание PDF у оператора ЭДО

Подписать PDF у оператора ЭДО — значит заверить документ прямо в системе документооборота с фиксацией маршрута, сторон и времени, а не просто наложить подпись на файл. Вид подписи выбирают под задачу: УКЭП подходит под любой документ и работает без соглашения сторон по 63-ФЗ, НЭП достаточно для внутренних и кадровых документов при наличии соглашения о её признании, ПЭП — только для закрытых систем с регламентом. Формат подписи — присоединённый или отсоединённый SIG — определяет принимающая сторона, и его нужно уточнять до подписания.

Перед подписанием доведите PDF до финальной версии — любая правка после подписи ломает проверку. Если документ ляжет в архив надолго, добавьте штамп времени и архивную метку сразу, чтобы подпись проверялась после истечения сертификата. Когда стороны на разных операторах, заранее настройте роуминг. Главные риски бьют по тем, кто экономит на виде подписи в кадровых документах или отправляет подписанный PDF в обход оператора: судебная практика по делам Сбера и Винлаба показывает, что изъяны в применении подписи оборачиваются восстановлением работника и выплатами.

Тенденция на ближайшее время — перенос подписания в мобильный формат через Госключ и встроенные подписи со штампом прямо в теле PDF, которые с 2026 года уже появились у ряда сервисов. Это упрощает подписание, но не отменяет требований к юридической значимости: фиксация маршрута, проверяемость подписи и сроки хранения остаются обязательными.

Часто задаваемые вопросы