Подписать SIG онлайн без скачивания КриптоПро можно, но не любым сервисом и не любой подписью: часть браузерных сервисов только выглядит как онлайн, а на деле требует криптопровайдер на вашей машине. Ниже разберу, где файл .sig действительно формируется без установки программ, чем Госключ отличается от облачной подписи и веб-сервисов вроде Контур.Крипто, какой файл вы получите на выходе и что с ним делать дальше. Отдельно покажу случаи, когда без установленного криптопровайдера подписать не выйдет вообще, и сколько стоит подписание документов внутри компании. Это часть большого материала про программы для подписания документов ЭЦП, где собраны все инструменты работы с электронной подписью.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что значит подписать SIG онлайн и когда КриптоПро не нужен
Файл .sig — это контейнер CMS (он же PKCS#7), внутри которого лежит значение подписи, сертификат подписанта и сведения об алгоритме. Текста документа там нет, если подпись откреплённая. Когда человек говорит «подписать SIG онлайн», он имеет в виду две разные задачи: либо получить на выходе отдельный файл подписи рядом с документом, либо просто заверить документ, не устанавливая на компьютер криптопровайдер и не покупая лицензию.
Разница принципиальная, и вот почему. Криптопровайдер нужен не сам по себе, а для доступа к закрытому ключу. Если закрытый ключ лежит на токене у вас в USB-порту, то любой сервис, хоть браузерный, хоть десктопный, обратится к этому ключу только через КриптоПро CSP или другое СКЗИ. Никакая веб-страница напрямую с «флешкой» не поговорит. А вот если закрытый ключ хранится не у вас, а в приложении на смартфоне или на сервере удостоверяющего центра, то ваш компьютер вообще не участвует в криптографии, и ставить туда нечего.
Отсюда простое правило, которое экономит вечер жизни. Ключ на токене — криптопровайдер обязателен, вариантов нет. Ключ в облаке или в смартфоне — подписываете без установки чего-либо. Всё остальное в статьях про «онлайн-подпись» это маркетинг вокруг этих двух схем.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Первый вопрос, который я задаю, когда человек просит подписать без КриптоПро: где у вас закрытка? Если она на рутокене, то никакой браузер не спасёт, придётся ставить крипту и вводить лицензию. Если закрытка в Госключе, то компьютер тут вообще декорация.»
Пять способов подписать документ и получить SIG без установки КриптоПро
Сервисов на рынке много, но по механике их всего пять, и они по-разному отвечают на вопрос про криптопровайдер. Ниже сведены варианты, которые работают на дату написания статьи.
| Способ | Нужен ли КриптоПро на устройстве | Вид подписи | Где хранится закрытый ключ |
|---|---|---|---|
| Госключ (мобильное приложение Минцифры) | Нет | УНЭП ЕСИА или УКЭП | В приложении на смартфоне |
| Госуслуги, сервис подписания документов | Нет | УНЭП ЕСИА или УКЭП через Госключ | В приложении на смартфоне |
| Облачная подпись УЦ (схема с приложением подтверждения) | Нет | УНЭП или УКЭП | На стороне удостоверяющего центра |
| Веб-сервисы подписания в браузере (Контур.Крипто, Saby Crypto) | Да, плюс расширение браузера | УКЭП любого аккредитованного УЦ | На токене у пользователя |
| Сервис КЭДО для кадровых документов | Нет для ПЭП и УНЭП сервиса | ПЭП, УНЭП, УКЭП | В инфраструктуре сервиса или в Госключе |
Вывод из таблицы неочевидный, но важный: единственная группа, где компьютер остаётся чистым, это схемы с ключом вне вашего рабочего места. Браузерные сервисы подписания в эту группу не входят, хотя рекламируются как работа без установки программ.
Госключ: подпись целиком в смартфоне
Госключ выпускает два сертификата. УНЭП ЕСИА выдаётся по подтверждённой учётной записи Госуслуг за несколько минут. УКЭП требует дистанционной идентификации: через единую биометрическую систему, по загранпаспорту нового поколения со смартфона с NFC-модулем либо очно в МФЦ или банке. Стоимость сертификата в Госключе — 0 рублей, и это единственный способ получить квалифицированную подпись, не приезжая в удостоверяющий центр и не покупая токен.
Закрытая часть ключа хранится на самом телефоне. Ни у Минцифры, ни у оператора доступа к ней нет. Обратная сторона: снесёте приложение или забудете пароль — подпись потеряна, восстановить её нельзя, придётся выпускать новую с новым сроком действия. Отдельный нюанс для кадровиков: по ч. 2 ст. 22.3 ТК РФ работник вправе применять УНЭП ЕСИА, и в этом случае соглашение об использовании подписи с работником подписывать не нужно, потому что доверие к такой подписи заложено правилами её создания.
Госуслуги: загрузили файл на компьютере, подписали на телефоне
На портале работает сервис подписания документов. Вы авторизуетесь как частное лицо, выбираете категорию, загружаете свой PDF и отправляете его в Госключ. Открывать портал со смартфона необязательно, на компьютере это делать удобнее, а документ прилетит на телефон пуш-уведомлением. После подписания файл возвращается в личный кабинет, и там вы забираете два файла: исходный документ и файл .sig рядом с ним.
Это ровно тот сценарий, который ищут по запросу «где взять подпись в формате sig бесплатно». Ограничение простое: подписать так вы можете только как физическое лицо и только свой файл. Подпись за организацию по машиночитаемой доверенности в этом сценарии не формируется.
Облачная подпись: ключ живёт в удостоверяющем центре
Схема известна по решениям вроде КриптоПро DSS с мобильным приложением подтверждения. Вы выбираете документ на компьютере или в мобильном приложении, система готовит его и выжимку содержимого, отправляет вам на подтверждение, вы подтверждаете операцию, подпись формируется на стороне сервиса и возвращается в вашу бизнес-систему. Ставить на рабочее место нечего.
Юридический нюанс, который стоит понимать до подключения: при облачном хранении закрытой части ответственность за компрометацию ключа лежит на удостоверяющем центре, расследование утечки тоже его зона. Многих служб безопасности такая модель не устраивает, и они выбирают токены, сознательно теряя мобильность.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Браузерные сервисы: онлайн только наполовину
Контур.Крипто и Saby Crypto работают в браузере, файлы никуда не переносятся руками, интерфейс приятный. Но чтобы сервис добрался до вашей закрытки на рутокене, на машине должен стоять криптопровайдер с действующей лицензией и расширение браузера. Часть сертификатов выпускается со встроенной лицензией КриптоПро, срок которой равен сроку действия сертификата; для остальных лицензию покупают отдельно.
Так что формула «работайте через браузер без установки дополнительных программ» верна ровно в той части, что вам не нужно ставить отдельное десктопное приложение для подписи. СКЗИ всё равно нужно. Проверка чужой подписи в этих же сервисах действительно работает без всего: там криптография с вашей стороны не задействована, читается только готовый контейнер.
Сервис КЭДО: подписание внутри рабочего процесса
Для кадровых документов отдельная история. Сотруднику не нужен ни токен, ни установка софта: он подписывает ПЭП или УНЭП прямо в веб-интерфейсе или в мобильном приложении, а система сама складывает документ и файл подписи в электронный архив. В сервисе Добыто мы поддерживаем все три вида подписи, включая маршруты, где на разных этапах согласования применяются разные подписи: линейный руководитель ставит ПЭП, а кадровик закрывает документ УКЭП.
Как подписать документ онлайн и получить файл SIG: пошаговая инструкция
Как подписать SIG через Госуслуги и Госключ: пошаговая инструкция
- Шаг 1. Установите приложение Госключ на смартфон и авторизуйтесь через подтверждённую учётную запись Госуслуг. Придумайте пароль, который дальше понадобится для каждого подписания.
- Шаг 2. Выпустите сертификат. УНЭП оформляется сразу, для УКЭП пройдите идентификацию через биометрию, по загранпаспорту с NFC или очно в МФЦ либо банке.
- Шаг 3. Откройте на компьютере сервис подписания документов на портале Госуслуг, выберите категорию документа и загрузите файл. Отправьте его на подпись в Госключ.
- Шаг 4. Откройте пуш-уведомление в приложении, прочитайте документ на экране телефона, введите пароль и подтвердите подписание.
- Шаг 5. Вернитесь в личный кабинет портала, найдите уведомление о подписании и скачайте оба файла: исходный документ и файл .sig. Хранить их нужно связанной парой, иначе подпись потом не проверить.
Подписать документ электронной подписью онлайн
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Ограничения: когда без криптопровайдера подписать не получится
Список случаев, где идея обойтись без установки СКЗИ разбивается о практику, довольно конкретный.
- Ключ выпущен в удостоверяющем центре ФНС на неэкспортируемый носитель. По регламенту УЦ ФНС такой контейнер скопировать нельзя, работать с ним можно только через криптопровайдер на рабочем месте.
- Нужна подпись за юридическое лицо с машиночитаемой доверенностью. Госключ здесь не поможет, МЧД подписывается той подписью, которая в неё заложена.
- Требуется усовершенствованный формат подписи с меткой доверенного времени и OCSP-ответом. Такие доказательства подлинности добавляются программно, и в бесплатных мобильных схемах их по умолчанию нет.
- Подписывать нужно пакетами по несколько сотен файлов. Ручное подписание через телефон превращается в отдельную работу, тут уже нужен серверный или интеграционный сценарий.
- Работа в системах, где встроена собственная криптография площадки: закупки по 44-ФЗ, отчётность, отдельные региональные порталы.
Про метки времени скажу отдельно, потому что этому пункту при внедрениях почти не уделяют внимания. Сертификат действует ограниченный срок, а кадровые и финансовые документы хранятся годами, иногда 50 лет. Без штампа времени и подтверждения статуса сертификата на момент подписания доказать в суде, что документ подписан именно тогда, тяжело. У Госключа штампов времени в коробке нет, компенсируют логированием действий пользователя в приложении.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Момент с метками времени и архивным хранением подписей — это то место, где компании чаще всего обнаруживают проблему через два года после запуска, когда сертификаты подписантов уже истекли, а документ нужно предъявить инспектору. Разобрать схему хранения лучше на старте, а не когда пришёл запрос.
Мы в Добыто настраиваем архив так, чтобы документ и файл подписи хранились связанной парой с отметками времени, и показываем, как это выглядит на выгрузке для проверки.
Образцы документов для работы с электронной подписью
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Положение о ведении КЭДО | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
Как проверить полученный SIG и сохранить юридическую силу
После онлайн-подписания у вас на руках пара файлов. Первое, что стоит сделать, это прогнать её через проверку и убедиться, что подпись валидна, а сертификат действовал на момент подписания. Проверка не требует ни криптопровайдера, ни лицензии: сервис читает готовый контейнер и разбирает его содержимое.
Мария Ж, судебный эксперт по трудовому праву:
«Штампик на распечатке в суде не значит ничего. Приносят документ и сиг-файл, и вот это уже доказательство. Плашка красивая, но это визуализация для человека, а не юридическая сила. Мы всегда учим клиентов выгружать архив с подписями, а не сканы бумаги.»
Официальную проверку можно получить и на государственном ресурсе: на портале Госуслуг работает сервис проверки электронной подписи, куда загружают документ и файл подписи и выбирают её тип, присоединённая или отсоединённая. Ошибка при выборе типа подписи даёт результат «подпись недействительна» на абсолютно рабочих файлах, и это самая частая причина ложной паники.
Проверка электронной подписи онлайн — сервис Добыто
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Когда бухгалтерия получает от контрагента пару файлов, половина проблем начинается с того, что сиг куда-то уехал при пересылке. Правило простое: закинуть в систему обязательно оба файла, а не только красивый PDF. Потеряли сиг — подпись не проверить, документ превращается в текст.»
Ошибки при подписании SIG онлайн и цена каждой
Ошибка 1. Выбрать УНЭП там, где принимают только УКЭП. Логика понятная: УНЭП в Госключе выпускается за пять минут и бесплатно, а УКЭП требует идентификации. Цена ошибки: документ отклоняет принимающая сторона, процедура запускается заново, и по срочным сделкам или подаче в госорган это потерянные дни.
Ошибка 2. Хранить только исходный документ, а файл .sig удалять как мусор. Так делают, потому что sig не открывается и выглядит бесполезным. Цена ошибки: подпись под документом больше не проверяется, юридически значимым остаётся только бумажный экземпляр, которого чаще всего нет.
Ошибка 3. Считать браузерный сервис заменой криптопровайдера. Компания планирует бюджет без лицензий на СКЗИ, а потом выясняется, что подписание не работает ни у кого. Цена ошибки: покупка лицензий на весь пул подписантов и сдвиг запуска процесса на срок закупки.
Ошибка 4. Игнорировать метки времени в документах длительного хранения. На старте это выглядит как усложнение. Цена ошибки проявляется через несколько лет: истёк сертификат, доказательств момента подписания нет, в трудовом споре работодатель остаётся без подтверждения, что работник подписал документ именно тогда.
Ошибка 5. Оставить подпись уволенному сотруднику. Сертификат физлица остаётся в реестре рабочей машины, доверенность на него формально жива. Цена ошибки: чужие подписи от имени компании. Сертификат отзывают заявлением в тот удостоверяющий центр, который его выпустил; удаление из реестра компьютера отзывом не считается.
Стоимость подписания документов онлайн и тарифы Добыто КЭДО
Разовое подписание своего файла через Госключ и Госуслуги стоит 0 рублей: сертификат в Госключе бесплатный. Как только речь заходит о потоке документов внутри компании, считать надо иначе: стоимость зависит от численности штата, выбранного тарифа и набора подключаемых модулей.
| Тариф / Услуга | Стоимость | Условия |
|---|---|---|
| Старт: ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | До 25 сотрудников |
| Бизнес: ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив | от 50 ₽ за сотрудника / мес | Неограниченно сотрудников |
| Бизнес, минимальный пакет | 30 000 ₽ в год | Минимальная оплата 50 сотрудников |
| Корпорация: всё из тарифа Бизнес, выделенный сервер, SLA 99.9%, персональный менеджер, API | По запросу | Крупный бизнес |
На итоговую сумму влияют численность подписантов, необходимость интеграции с учётной системой и вид подписи: сценарии с УКЭП дороже схем на ПЭП и УНЭП, потому что добавляются выпуск и обслуживание сертификатов. Посчитать точнее помогут актуальные тарифы сервиса Добыто с разбивкой по функциям.
Выводы: подписание SIG онлайн без КриптоПро
Подписать документ и получить файл .sig без установки криптопровайдера реально, если закрытый ключ хранится не на вашем рабочем месте. Рабочих схем три: Госключ с УНЭП ЕСИА или УКЭП, сервис подписания на портале Госуслуг с передачей документа в Госключ и облачная подпись удостоверяющего центра. Сертификат в Госключе выдаётся бесплатно, для УКЭП нужна дистанционная идентификация через биометрию, загранпаспорт с NFC либо очный визит в МФЦ или банк. Браузерные сервисы подписания к этой группе не относятся: при ключе на токене им всё равно нужен криптопровайдер с лицензией и расширение браузера.
Практический порядок действий такой. Сначала определите, где лежит закрытая часть ключа, и только потом выбирайте сервис. Проверьте, какую подпись принимает получатель документа, потому что подмена УКЭП на УНЭП разворачивает процедуру назад. После подписания храните документ и файл подписи связанной парой: без .sig проверить подпись невозможно, а распечатка со штампом юридической силы не несёт. При проверке следите за типом подписи, присоединённая или отсоединённая, иначе валидные файлы покажут ошибку.
Для документов длительного хранения закладывайте усовершенствованный формат подписи со штампом времени и подтверждением статуса сертификата на момент подписания. Сертификаты выдаются на ограниченный срок, а кадровые документы хранятся десятилетиями, и без этих доказательств подлинность подписи спустя годы подтвердить тяжело. Мобильные бесплатные схемы такой обвязки по умолчанию не дают, поэтому под архив выбирают решения, где улучшение подписи выполняется автоматически.
Часто задаваемые вопросы
Можно ли подписать SIG онлайн за организацию, а не за себя?
Через Госключ и сервис подписания на Госуслугах вы подписываете как физическое лицо. Для действий от имени юридического лица применяется подпись руководителя из УЦ ФНС либо подпись сотрудника вместе с машиночитаемой доверенностью, и такие сценарии требуют криптопровайдера или интеграционного решения. Отдельный вариант для автоматических операций — обезличенный сертификат, который оператор информационной системы получает в УЦ ФНС; он выдаётся на организацию, привязывается к системе и сотрудниками не используется.
Что делать, если на руках остался только файл .sig, а документа нет?
Если подпись откреплённая, восстановить документ из .sig невозможно: внутри контейнера лежит только хэш, сертификат и сведения об алгоритме, самого текста там нет. Придётся запрашивать исходный файл у того, кто его присылал, или скачивать заново из личного кабинета, откуда он выгружался. Если подпись присоединённая, документ извлекается программой-просмотрщиком или проверочным сервисом.
Сколько документов можно подписать одним сертификатом Госключа?
Ограничения по количеству нет, но есть ограничение по сроку действия сертификата и по доступу к приложению. Пароль от Госключа не восстанавливается, и при удалении приложения или потере пароля выпускается новая подпись с новым сроком действия, а прежняя перестаёт работать. Поэтому для процессов, где подписание идёт годами, компании подключают Госключ через API, а не полагаются на ручные действия каждого пользователя.
Влияет ли расширение файла на юридическую силу подписи?
Нет. По 63-ФЗ значение имеют вид подписи, действительность сертификата на момент подписания и корректность криптографической связи документа с подписью. Расширение .sig, .sgn или .p7s в законе не упоминается, это техническая метка: содержимое контейнера CMS в этих файлах одинаковое. Разные площадки просто требуют разные расширения, и файл иногда достаточно переименовать.
Нужно ли соглашение с работником, если он подписывает кадровые документы через Госключ?
При использовании УНЭП ЕСИА, то есть подписи, выданной с применением инфраструктуры электронного правительства, отдельное соглашение об использовании подписи не требуется: доверие к ней заложено правилами создания сертификата, утверждёнными постановлением Правительства РФ от 01.12.2021 № 2152. А вот при УНЭП по соглашению сторон, выпущенной работодателем или коммерческим УЦ, соглашение с работником обязательно, иначе подпись оспорят.
Можно ли подписать онлайн документ Word или Excel и получить sig?
Да, формат исходного файла для откреплённой подписи значения не имеет: контейнер формируется от хэша любого файла, хоть docx, хоть xlsx, хоть zip. Другой вопрос — примет ли получатель такой комплект. Для встроенной подписи внутри офисного документа российские криптоалгоритмы штатными средствами Microsoft Office не поддерживаются, там нужен отдельный модуль на рабочем месте.
Что происходит с подписью, если сертификат уже истёк?
Сама подпись под ранее подписанным документом не аннулируется, но проверить её после истечения срока сертификата тяжело, если не были добавлены доказательства подлинности. Для этого подпись улучшают: добавляют штамп времени от доверенной службы и ответ о статусе сертификата на момент подписания, а поверх них при длительном хранении ставят архивную метку. Такие процедуры делают программно, обычно на стороне сервиса или серверного решения.
Разовое подписание через Госключ закрывает личные задачи. Как только документы идут потоком, вопрос перестаёт быть техническим: нужно решить, какой подписью подписывает каждая категория сотрудников, где хранится архив, как выгружать документы с подписями по запросу инспектора и что делать с подписями уволенных.
Мы в Добыто ведём эти сценарии от пилота до промышленной эксплуатации: подключаем ПЭП, УНЭП и УКЭП в одном контуре, настраиваем маршруты согласования и сопровождаем клиента до момента, когда кадровая служба работает самостоятельно. Опыт есть и на компаниях в несколько десятков человек, и на распределённых штатах с филиалами в разных регионах.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
- Мобильное приложение для подписания документов с телефона, без похода в отдел кадров
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Хранение документов до 50 лет, доступ к архиву сохраняется даже при расторжении договора с провайдером
- Готовый коннектор с 1С (ЗУП, КА, ERP), ставится за час без привлечения разработчиков
- Юридическая значимость по 63-ФЗ и 377-ФЗ: электронный документ равносилен бумажному
- Работа со штатными сотрудниками, самозанятыми и ГПХ в одном сервисе
