Договор и электронная подпись в разных файлах — штатная ситуация, а не сбой: файл с расширением .sig, .p7s или .sgn рядом с договором и есть открепленная подпись, отдельный контейнер формата CMS. Печатать его бессмысленно, внутри двоичные данные, а не изображение подписи. На бумагу выводят другое: сам документ и отметку об электронной подписи, которую программа проверки добавляет на копию файла, не трогая оригинал. Состав отметки задан ГОСТ Р 7.0.97-2016: фраза «Документ подписан электронной подписью», номер сертификата ключа проверки подписи, фамилия, имя и отчество владельца и срок действия сертификата. Порядок действий определяет одно различие: подпись открепленная (два файла) или присоединённая (один файл, внутри которого лежит и сам документ).
Разберём, как отличить один вид подписи от другого по расширению и по поведению файла, где взять данные для отметки и что приложить к распечатке, чтобы её приняли на той стороне. Покажем, почему бумажная копия со штампом не заменяет электронный оригинал и в каких ситуациях печатать вообще нечего. Во второй половине статьи — сценарная таблица «что нести в разных случаях», разбор типичных сбоев перед печатью, образцы протокола проверки и акта, тарифы на 2026 год и ответы на частые вопросы.
Проверьте файл подписи до печати: сервис покажет подписанта, издателя сертификата, срок действия и статус подписи — именно эти данные попадут в отметку на бумаге.
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Что за файл лежит рядом с договором: открепленная подпись и её расширения
Электронная подпись существует в двух видах упаковки. Присоединённая включается внутрь документа, и тогда файл один: открыть его обычной программой уже не получится, сначала нужно извлечь содержимое. Открепленная (её же называют отсоединённой) лежит рядом отдельным файлом и жёстко привязана к конкретной версии документа. Именно она и создаёт ситуацию «договор отдельно, подпись отдельно»: в папке видны dogovor.pdf и dogovor.pdf.sig, а Windows определяет второй файл как подписанный (Signed file).
Расширение файла подписи ничего не говорит о его содержимом. Это параметр настройки программы, которой подписывали. В КриптоАРМ ГОСТ список расширений подписанного файла включает sig, p7s, sgn, sign и bin, в Инструментах КриптоПро доступны p7s, sig и sgn, а сам формат при этом остаётся CAdES-BES. Внутри в любом случае лежит контейнер CMS (он же PKCS#7): версия контейнера, алгоритм хэширования по ГОСТ, сертификат подписанта X.509 с цепочкой доверия, список отозванных сертификатов и блок SignerInfo со значением подписи, заявленным временем подписания и, если подпись усовершенствована, штампом времени TSP.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Факт: присоединённая подпись включается внутрь документа, отсоединённая лежит рядом отдельным файлом. Оба варианта — это контейнеры формата CMS (PKCS#7) или усовершенствованные форматы CAdES, а расширение sig, p7s или sgn на содержимое не влияет.
Таблица ниже помогает не гадать, что перед вами, а сразу перейти к действию.
| Что видно в папке | Откуда такое расширение | Что делать перед печатью |
|---|---|---|
| dogovor.pdf и dogovor.pdf.sig | вариант по умолчанию в КриптоАРМ ГОСТ и в Инструментах КриптоПро | проверить подпись парой файлов, печатать документ с отметкой об ЭП |
| dogovor.pdf и dogovor.pdf.p7s | обозначение по стандарту PKCS#7, выбирается в тех же настройках | то же самое, содержимое контейнера идентично .sig |
| dogovor.pdf и dogovor.pdf.sgn | третий вариант из того же списка расширений | если принимающая система не видит файл, переименовать расширение в .sig |
| dogovor.pdf.sign или dogovor.pdf.bin | расширения из списка КриптоАРМ ГОСТ | проверять как обычную открепленную подпись |
| только dogovor.pdf.sig, документа рядом нет | присоединённая подпись, документ упакован внутрь контейнера | сначала извлечь документ из контейнера, затем печатать |
Важный нюанс из практики: контрагенты часто присылают партию файлов с расширением .sgn, а корпоративный портал принимает только .sig. Содержимое контейнера при этом одинаковое, поэтому массовое переименование расширения через Rename-Item в PowerShell решает задачу для всей партии сразу, а подпись остаётся проверяемой.
Что печатают вместе с договором: документ, отметка об электронной подписи и протокол проверки
На бумагу выводится не подпись, а её визуализация. Под визуализацией понимают добавление штампа с информацией о подписи, причём штамп ставится не на оригинальный файл, а на его копию: целостность подписанного документа при этом не нарушается, и подпись под оригиналом по-прежнему проверяется. Если открыть исходный PDF, подписанный открепленной подписью, никаких сведений о подписании в нём не будет — для того визуализация и нужна.
Состав отметки задаёт ГОСТ Р 7.0.97-2016. В неё входят фраза «Документ подписан электронной подписью», номер сертификата ключа проверки электронной подписи, фамилия, имя и отчество владельца сертификата и срок его действия. Требования к размещению такие же жёсткие, как к содержанию: место отметки соответствует месту собственноручной подписи в аналогичном бумажном документе, элементы отметки читаемы при отображении документа в натуральную величину, не накладываются друг на друга и не перекрывают текст документа и другие отметки, если подписей несколько. Штамп, поставленный поверх пункта об ответственности сторон, формально нарушает стандарт и вызывает вопросы у принимающей стороны.
Мария Ж, специалист по цифровой подписи и КЭДО: «Штамп добавляется на копию документа, а не на оригинал, и это не формальность. Как только вы пересохраните подписанный файл, чтобы «вставить в него подпись», хэш перестанет совпадать и проверка выдаст ошибку. Держите оригинал и файл подписи неизменными, а печатайте копию с визуализацией.»
Третий элемент комплекта — протокол проверки. Сервисы проверки подписи формируют отчёт в PDF, который наглядно показывает статус подписи, сведения о подписанте и цепочку сертификации, и к такому документу можно вернуться в любой момент. Для секретаря это страховка: если через полгода спросят, на каком основании бумажная копия считается копией подписанного договора, ответом будет протокол, а не память.
Как распечатать договор с открепленной подписью: порядок действий
Проверить подпись можно и без установленных криптопрограмм. На портале Госуслуг работает официальный сервис подтверждения подлинности электронной подписи: там разделены вкладки для отсоединённой и присоединённой подписи, отдельно есть проверка машиночитаемой доверенности и реестры удостоверяющих центров. Если документ подписан УКЭП и вам нужен результат, на который можно сослаться, начинайте с него.
Как распечатать документ и подпись из разных файлов: пошаговая инструкция
- Шаг 1. Определите вид подписи. Два файла с одинаковым именем — открепленная подпись. Один файл .sig, .p7s или .sgn без парного документа — присоединённая, документ упакован внутрь.
- Шаг 2. Положите документ и файл подписи в одну папку и не переименовывайте ни один из них. Подпись привязана к содержимому файла, а не к его имени, но проверяющие сервисы ищут пару по имени.
- Шаг 3. Проверьте подпись: загрузите оба файла в онлайн-сервис проверки либо откройте раздел проверки подписи в Инструментах КриптоПро. Нужен результат «подпись верна» вместе с действующим сертификатом, а не только первое.
- Шаг 4. Сохраните отчёт о проверке в PDF. В нём фиксируются подписант, издатель сертификата, срок действия, алгоритм по ГОСТ и время подписания.
- Шаг 5. Сформируйте печатную форму: копию документа со штампом визуализации. В программах для подписи это отдельная настройка печатной формы, положение и внешний вид штампа задаются вручную.
- Шаг 6. Сверьте отметку с ГОСТ Р 7.0.97-2016: фраза о подписании, номер сертификата, ФИО владельца, срок действия, отсутствие наложений на текст. Если подписей две, обе отметки размещаются раздельно.
- Шаг 7. Распечатайте копию с отметкой, приложите к ней протокол проверки, а оригинал документа и файл подписи сохраните в электронном архиве и передайте вместе с бумагой, если получателю нужна возможность проверить подпись самостоятельно.
Лайфхак: в сервисах проверки подписи после проверки доступны два файла — отчёт о проверке в PDF и копия документа с визуализацией. Скачивайте оба сразу: печатная форма и доказательство проверки берутся из одной операции.
В сервисе Добыто проверка открепленной подписи запускается из браузера: загружаете документ и файл .sig и получаете карточку с подписантом, издателем сертификата, сроком действия, адресами списков отзыва и службы OCSP. Отдельная установка криптопровайдера для этого не нужна, что для секретаря на рабочем месте без прав администратора обычно решающий аргумент.
Если подпись присоединённая: сначала достать документ
Присоединённая подпись удобна для пересылки одним файлом и неудобна для чтения. Пока документ не извлечён из контейнера, его нельзя ни открыть в привычной программе, ни отправить на печать. Порядок обратный привычному: сначала извлечение, потом проверка, потом печатная форма. Инструмент извлечения документа из присоединённой подписи есть и в настольных программах, и в браузерных сервисах, включая линейку Добыто.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отдельный случай — встроенная подпись PDF по стандарту PAdES. Она формируется прямо внутри документа, показывается штампом на странице и проверяется автономно, без парного файла. Такую подпись вы встречаете в обычной жизни: выписка из ЕГРЮЛ или постановление о штрафе приходят именно в этом виде. Если ваш контрагент готов подписывать в формате PAdES, проблема «двух файлов перед печатью» у секретаря исчезает вовсе, но переносить это правило на кадровые документы КЭДО нельзя: там маршрут и формат подписи задаёт система работодателя.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Кадровые документы живут дольше сертификата: сроки хранения измеряются десятилетиями, а сертификат подписи выдаётся на ограниченный срок. Поэтому для архива подпись усовершенствуют — добавляют штамп времени, ответ службы актуальных статусов сертификатов, затем архивную метку. Если вы отвечаете за архив, проверяйте не только статус подписи, но и её формат.»
Юридическая сила распечатки: что бумага подтверждает, а что нет
Распечатка со штампом сама по себе юридической силы не имеет. Юридическую значимость несёт электронный оригинал, подписанный электронной подписью, подпись под которым можно проверить. Бумага со штампом позволяет ознакомить человека с содержанием электронного документа, и на этом её функция заканчивается. Документ, подписанный УКЭП, по 63-ФЗ признаётся равнозначным бумажному документу с собственноручной подписью — но равнозначен именно электронный файл, а не его распечатка.
Внимание: штамп на бумаге нарисован, проверить подпись по распечатке невозможно. Если документ нужен для спора, проверки или сделки, передавайте электронный оригинал вместе с файлом подписи, а бумагу используйте как ознакомительную копию.
Мария Ж, юрист со стажем более 20 лет: «Секретарю проще всего запомнить правило: бумага для человека, файл для проверки. Когда контрагент просит «прислать подписанный договор», уточняйте, что именно ему нужно — прочитать или проверить подпись. В первом случае достаточно печатной формы с отметкой, во втором отправляйте пару файлов, документ и подпись, одним архивом.»
Для кадровых документов действует своя норма. По статье 22.3 ТК РФ работодатель по заявлению работника безвозмездно предоставляет документы, связанные с работой, или их заверенные надлежащим образом копии на бумажном носителе не позднее трёх рабочих дней со дня подачи заявления. То есть распечатка электронного кадрового документа для работника — это не просто печать со штампом, а заверенная копия, и заверяет её работодатель по правилам делопроизводства.
Мария Ж, судебный эксперт по трудовому праву: «При проверке инспекторам нужен электронный оригинал, подписанный электронной подписью, — только по нему можно проверить подпись. Бумажный комплект допустимо приложить для удобства, но он идёт в дополнение, а не вместо. Заранее убедитесь, что из вашей системы документ выгружается вместе с файлом подписи.»
Образцы документов для работы с электронной подписью и двусторонним обменом
Комплект собран под ситуацию, когда подпись пришла отдельным файлом; начните с протокола проверки, он прикладывается к распечатке.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Акт о невозможности переподписания (образец) | Скачать |
Что идёт не так перед печатью и во что обходится ошибка
Ошибка секретаря на этом участке редко стоит денег напрямую. Она стоит повторного круга: документ уходит на переподписание, сделка или приём сотрудника сдвигаются, а в худшем случае в дело подшивается бумага, которой невозможно ничего подтвердить. Пять сбоев дают почти все проблемы.
- Документ изменили после подписания. Достаточно открыть PDF и пересохранить его или подправить в исходном редакторе. Проверка выдаёт ошибку с неправильным значением хэша: подпись относится к прежней версии файла. Лечение только одно — переподписание, поэтому оригинал держат отдельно от рабочих копий.
- Файлы разошлись по папкам. Подпись без документа и документ без подписи проверить нельзя. Пара живёт вместе, а лучше в одном архиве.
- Сертификат отозван или истёк. Проверка покажет статус «сертификат недействителен, сертификат отозван». Печатать такую копию как подтверждённую нельзя: сначала выясняют, действовал ли сертификат в момент подписания и есть ли в подписи штамп времени.
- Подпись выпущена тестовым удостоверяющим центром. Формально она математически верна, но сертификат отсутствует в списке доверенных, и статус будет «подписи нельзя доверять». Такое встречается, когда контрагент отрабатывал процесс на демостенде.
- Потерян файл машиночитаемой доверенности. Если договор подписывал представитель, к комплекту относится и МЧД. На Госуслугах её проверяют отдельно: загружаются сертификат представителя, файл доверенности в формате XML и файл отсоединённой подписи доверенности. Без МЧД проверка полномочий не проходит, а распечатка договора остаётся бумагой без подтверждения полномочий подписанта.
Полезно знать: при подписании по доверенности программа может собрать единый архив из подписанных файлов и файла МЧД. Просите контрагента присылать именно такой комплект — тогда доверенность не потеряется по дороге.
Важный нюанс из практики: когда подписантов в компании несколько, отследить сроки действия сертификатов по памяти невозможно. Реестр сертификатов сотрудников с датами окончания снимает половину сбоев: договоры не уходят на подпись тем, у кого сертификат истекает на этой неделе. Если вы работодатель и такие пары файлов приходят к вам десятками в день, отдельная должность для этого не нужна: маршрут, подписание и хранение закрываются системой КЭДО.
Когда распечатывать документ с подписью не нужно
Печать оправдана не всегда, и лишняя бумага создаёт риск: копия расходится с оригиналом, а сотрудники начинают работать по распечатке. Отказывайтесь от печати в трёх случаях. Первый: документ передаётся внутри организации, где работает КЭДО, и у получателя есть доступ к электронному архиву. Второй: получателю нужно проверить подпись, а не прочитать текст, — тогда бумага не помогает вовсе, отправляйте оригинал с файлом подписи. Третий: документ подписан встроенной подписью PAdES и уже содержит видимый штамп внутри PDF; печатная форма из внешней программы в этом случае только дублирует его.
Обратная ситуация: бумага обязательна, когда получатель не имеет технической возможности работать с электронным документом. Здесь работает та же логика, что и с кадровыми документами по статье 22.3 ТК РФ, — копия на бумажном носителе выдаётся заверенной, а не просто напечатанной.
Что печатать в разных ситуациях: сценарная таблица
Ситуации секретаря отличаются не форматом подписи, а тем, кому предназначен результат.
| Ситуация | Что критично | Что готовить |
|---|---|---|
| Договор для руководителя на подпись глазами | читаемость текста и отметки | печатная форма с отметкой об ЭП |
| Комплект для контрагента, который будет проверять подпись | неизменность оригинала | архив: документ, файл подписи, при наличии МЧД |
| Договор подписан представителем по доверенности | подтверждение полномочий | документ, подпись, XML МЧД и подпись доверенности |
| Кадровый документ по заявлению работника | срок до 3 рабочих дней и заверение копии | заверенная копия на бумаге по статье 22.3 ТК РФ |
| Документ в дело на долгое хранение | проверяемость подписи через годы | оригинал с усовершенствованной подписью и меткой времени |
| Подписант недоступен, а документ нужно закрыть | фиксация причины | письмо контрагенту о переподписании или акт о невозможности |
Из таблицы видно закономерность: бумага нужна там, где документ читают, а электронный комплект — там, где его проверяют. Смешивать сценарии не стоит, иначе получатель остаётся и без удобной копии, и без проверяемого оригинала.
Стоимость перехода на КЭДО и тарифы сервиса Добыто
Стоимость зависит от численности сотрудников, набора видов подписи и того, нужны ли интеграция с 1С и электронный архив. Данные приведены на дату публикации.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Электронные подписи ПЭП и УНЭП для сотрудников | входят в тариф | при подключении |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
| Электронный архив подписанных документов | входит в тариф «Бизнес» | при подключении |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, интеграция с 1С и электронный архив относятся к тарифу «Бизнес», а требования уровня выделенного сервера и SLA считаются отдельно. Полный состав тарифов и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
Электронные подписи ПЭП и УНЭП для сотрудников выпускаются без отдельной оплаты на всех тарифах, УКЭП оформляется через партнёров-удостоверяющих центров. Тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Пара «документ плюс файл .sig» — это открепленная подпись, и печатать сам контейнер не нужно. На бумагу выводится копия документа с отметкой об электронной подписи по ГОСТ Р 7.0.97-2016, а рядом кладётся протокол проверки. Оригинал и файл подписи при этом остаются неизменными: любая правка документа обрывает связь с подписью. Бумажная копия работает для чтения и ознакомления, проверяемость даёт только электронный оригинал, а для кадровых документов копия на бумаге выдаётся заверенной в срок до трёх рабочих дней.
В практике Добыто большая часть таких вопросов снимается на уровне процесса: когда подписание, маршрут согласования и архив живут в одной системе, секретарю не приходится собирать комплект из файлов вручную и гадать, чем открыть контейнер. Мы подключаем КЭДО с проверкой подписи и электронным архивом, в котором документ и его подпись хранятся вместе.
Частые вопросы
Что делать, если у контрагента нет криптопрограмм и он просит «просто бумагу»?
Отправьте печатную форму с отметкой об электронной подписи для чтения, а вместе с ней архив с документом и файлом подписи. Проверить подпись контрагент сможет через браузерные сервисы проверки, включая сервис подтверждения подлинности на портале Госуслуг, — установка криптопровайдера для этого не требуется. Если ему нужно только ознакомиться с условиями, бумаги достаточно.
Подпись проверяется, но в отметке нет фамилии человека. Это ошибка?
Не обязательно. Операторы информационных систем вправе получить обезличенный сертификат электронной подписи, который выдаётся на юридическое лицо или индивидуального предпринимателя и привязывается к системе. Им подписывают документы, формируемые автоматически, например счета и квитанции. Сотрудник таким сертификатом пользоваться не может, поэтому под договором от конкретного человека обезличенная подпись выглядит подозрительно и требует уточнения у отправителя.
Сколько хранить электронный оригинал и что делать, когда срок сертификата закончится?
Срок хранения определяется перечнями по виду документа, а не сроком действия сертификата. Чтобы подпись оставалась проверяемой после истечения сертификата, её усовершенствуют: добавляют штамп времени, ответ службы актуальных статусов сертификатов, затем архивную метку, которая заверяет предыдущие. По правилам организации хранения электронные документы размещаются на материальных носителях с учётом и шифром дела, поэтому вопрос решается вместе с архивом организации.
Можно ли поставить штамп прямо на оригинальный PDF, чтобы не плодить файлы?
На файл, подписанный открепленной подписью, нельзя: любое изменение содержимого приведёт к тому, что значение хэша перестанет совпадать, и проверка выдаст ошибку. Штамп ставится на копию. Альтернатива — подписывать документ встроенной подписью PDF по стандарту PAdES: тогда штамп находится внутри документа изначально и проверяется вместе с ним.
Обязательно ли расширение .sig, если система принимает только его?
Формат подписи и расширение файла — разные вещи. В программах для подписи расширение выбирается из списка: sig, p7s, sgn, sign, bin, а содержимое остаётся контейнером CMS. Если принимающая сторона требует .sig, а файл пришёл с расширением .sgn, достаточно переименовать расширение, подпись при этом не портится. Менять имя самого документа не нужно.
Как понять, что подпись усовершенствованная, а не обычная?
В результатах проверки указывается формат: CAdES-BES означает базовую подпись, CAdES-T добавляет штамп времени, CAdES-A содержит архивную метку. Обычная подпись подтверждает авторство и неизменность документа, но после истечения сертификата её проверка усложняется. Для документов длительного хранения запрашивайте у контрагента подпись с меткой времени сразу, а не через год.
Договор подписан двумя сторонами. Как печатать такой документ?
При открепленной подписи файлов будет три: документ и по одному файлу подписи от каждой стороны. Проверять нужно обе подписи, и в печатной форме размещаются две отметки, каждая на своём месте и без наложения на текст и друг на друга. В отчёте проверки по каждой подписи видны отпечаток сертификата, время подписания и цепочка сертификации.
