Открепленная подпись у оператора ЭДО создаётся как отдельный файл с расширением sig (реже sgn или p7s), который лежит рядом с исходным документом и не меняет его ни на байт. Разберём по шагам, как сформировать такую подпись в СБИС, Контуре, Такском и Астрал, чем sig отличается от p7s, почему торговая площадка принимает один формат, а налоговая — совсем другой, и как не остаться с файлом, который потом нигде не проходит проверку. Это часть большого материала про создание открепленной УКЭП в формате SIG, где собраны все способы формирования и проверки таких подписей.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что такое открепленная подпись и чем она отличается от присоединённой
Открепленная (она же отсоединённая) подпись — это самостоятельный файл подписи, который формируется отдельно от подписываемого документа. Подписали договор.pdf — получили два файла: сам договор.pdf, неизменный, и договор.pdf.sig рядом с ним. Документ открывается и читается как обычно, без всяких крипто-программ. А вот проверить подпись можно только когда оба файла лежат вместе. Потеряли sig — проверять нечего.
Присоединённая подпись устроена иначе. Документ и подпись там запакованы в один контейнер, как в запечатанный конверт. Файл один, потерять нечего, но и прочитать исходник без специального софта не получится — сначала надо распаковать. Есть ещё третий вариант, встроенная подпись: она живёт прямо внутри PDF или Word как метаданные, ставится через КриптоПро PDF или КриптоПро Office Signature. Для торгов и судов она обычно не годится — там ждут именно открепленный sig.
По юридической силе разницы между открепленной и присоединённой нет. Обе равнозначны, если это УКЭП по 63-ФЗ. Выбор формата — это вопрос не закона, а требований той системы, куда вы документ грузите.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Половина обращений по открепленной подписи — это люди, которые сначала отправили документ, а потом спохватились, какой нужен формат. Сначала спрашиваем у системы-получателя, что ей нужно — sig или p7s, отсоединённую или присоединённую, — и только потом лезем в крипту. Иначе переделывать. А переделывать — это всегда не пять минут.»
Когда нужна открепленная подпись, а когда оператор сделает всё сам
Тут важно не запутаться. Оператор ЭДО (СБИС, Контур.Диадок, Такском, Тензор) — это две разные истории внутри одной экосистемы. Есть формализованный документооборот с контрагентами, где подпись формируется автоматически в нужном формате, и сотруднику вообще не надо думать про sig. А есть ситуации, когда система требует именно отдельный файл подписи, который вы готовите руками.
Открепленная подпись нужна, когда документ грузят в систему, которая принимает подпись отдельным файлом:
- торговые площадки и госзакупки — ЕИС (zakupki.gov.ru), Сбербанк-АСТ, РТС-Тендер;
- арбитражные суды и подача исков — «Мой Арбитр», ГАС «Правосудие»;
- Росреестр и ряд региональных порталов;
- формы Минцифры, где прямо сказано: подпись должна быть в расширении sig, а не pkcs7;
- МЧД на сайте ФНС — там доверенность в XML подписывается именно отсоединённой подписью руководителя.
А вот где оператор всё делает сам и открепленный sig не нужен, а местами и вреден. Счета-фактуры — по приказу Минфина № 61н они оформляются в строгом XML с встроенной подписью внутри файла. Открепленный sig для счёта-фактуры ФНС просто не примет. То же с отчётностью: декларации и расчёты в ФНС, СФР, Росстат подписываются внутри сервисов отчётности (Контур.Экстерн, СБИС Электронная отчётность), подпись там формируется автоматически в своём формате, и отдельный sig налоговая завернёт.
В практике Добыто мы это объясняем клиентам в первый же день: открепленная подпись — инструмент для неформализованных документов и внешних площадок, а не универсальная замена работе через оператора. Для договоров, актов, заявлений в суд — да. Для счетов-фактур и отчётности — нет.
Мария Ж, судебный эксперт по трудовому праву:
«Был кейс: компания месяц пыталась через открепленный sig загрузить счета-фактуры, ругалась на оператора, что у него косяк. А затыка не было — просто формат не тот. Счёт-фактура живёт внутри XML, и подпись должна сидеть внутри. Логику тут искать бессмысленно, это требование формата, его просто выполняют.»
Форматы файла подписи: sig, sgn, p7s, DER и Base64
Под капотом sig, sgn и p7s — это один и тот же формат подписи, CMS (он же PKCS#7). Разница только в расширении файла. Площадки чаще требуют sig, некоторые информационные системы — p7s, а Saby по умолчанию отдаёт sgn. Если система ждёт sig, а у вас sgn — распакуйте архив и поменяйте расширение, файл от этого не испортится, содержимое то же.
Дальше кодировка. DER — это бинарный вид, Base64 — текстовый. Для большинства торговых площадок (ЕИС, Сбербанк-АСТ, РТС-Тендер) берут отсоединённую подпись в формате sig с кодировкой DER. Но единого правила нет, и это та деталь, на которой спотыкаются чаще всего. Уточняйте в техподдержке площадки до подписания, а не после.
Ещё момент про имя файла. Связь подписи с документом идёт по хешу содержимого, а не по имени. То есть переименовать sig технически можно, проверка всё равно сработает по содержимому. Но менять сам документ после подписания нельзя — любая правка, даже пробел, и подпись становится невалидной. Стандартное именование — имя_документа.расширение.sig, например договор.pdf.sig. Так сразу видно, к какому файлу подпись относится.
Как создать открепленную подпись в СБИС (Saby, Тензор)
У Тензора два пути. Первый — прямо в кабинете online.saby.ru. Заходите в раздел «Документы», открываете «Мой диск», грузите файл через «+» или «с компьютера». Наводите курсор на документ, выбираете «Скачать / Файл и подписи», указываете каталог и имя. На выходе — архив с исходником и отсоединённой подписью в расширении sgn. Нужен sig — распаковали, переименовали. Перед этим убедитесь, что ваша ЭП зарегистрирована в разделе «Подписи» (или «Сотрудники / Подписи», зависит от конфигурации).
Второй путь — бесплатный онлайн-сервис Saby Crypto (он же SABI Крипто, crypto.saby.ru). Работает в браузере, но требует установленных Saby Plugin и КриптоПро CSP, плюс саму подпись на носителе — флешке или рутокене. Грузите файл, выбираете формат подписи (отсоединённая), расширение (sig, sgn или p7s), кодировку (DER для площадок) — и получаете файл рядом с исходником. Если подписываете Справка.docx, на выходе будет Справка.docx.sig.
Нюанс, который многие пропускают: подпись с двойным именем вида pdf.sig в самом кабинете СБИС сформировать не выйдет, такое умеют только Saby Crypto или КриптоАРМ. Если площадка требует расширение исходника в имени подписи — идите в Crypto. Подробный разбор по подписанию в системе Тензора есть в инструкции, как подписать документ электронной подписью в Тензор — там показаны все варианты по шагам.
Как создать открепленную подпись в Контуре (Контур.Крипто и Диадок)
Контур.Крипто (crypto.kontur.ru) формирует открепленную подпись по умолчанию — это удобно. Регистрируетесь (бесплатно), выбираете в левом меню «Подписать», грузите финальную версию документа до 100 Мб, указываете сертификат. По умолчанию подпись будет открепленная; нужна присоединённая — ставите галочку. Жмёте «Подписать» — сервис кладёт файл sig в ту же папку, где исходник, либо отдаёт ссылку для отправки получателю.
Дополнительно в Контур.Крипто можно поставить галочку «Усовершенствовать подпись» — тогда в sig добавится метка времени (про это ниже отдельно). На бесплатном тарифе доступно до 29 операций за 90 дней, дальше — платно. Визуальный штампик на PDF — только в платных тарифах.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Контур.Диадок — это уже про обмен с контрагентами. Там формализованные документы (счета-фактуры, УПД) подписываются автоматически в правильном формате, отдельный sig руками делать не нужно. То есть если задача — обменяться договором или актом с контрагентом, проще через Диадок, а открепленный sig оставить для площадок и судов.
Как создать открепленную подпись в Такском и Астрал
У Такском под открепленную подпись заточены отдельные бесплатные программы — «Такском-КриптоЛайн» и «Просто Подписать». В них выбираете формат sig, тип «отсоединённая», кодировку DER — и на выходе файл подписи рядом с документом. Сервисы отчётности «Онлайн-Спринтер» и «Такском-Файлер» — это про декларации и МЧД, там подпись ставится внутри продукта автоматически, открепленный sig для отчётности не нужен.
Астрал делает sig через «Астрал Подпись»: раздел «Документы» — «Подписать». Тут есть мелкая, но раздражающая деталь: сервис по умолчанию формирует файл с расширением sign (с буквой «n» на конце). Если площадка или форма Минцифры требует именно sig — просто удалите «n» в расширении, файлы отличаются только этим, содержимое идентично. Полезно держать это в голове, иначе можно полчаса искать, где переключить формат. Если работаете в экосистеме Астрала, пригодится разбор, как подписать документ ЭЦП в Астрал со скриншотами каждого шага.
Отдельно стоят универсальные средства — КриптоАРМ (платный, тонкие настройки и пакетная подпись целых папок) и бесплатные «Инструменты КриптоПро». В Инструментах всё просто: вкладка создания подписи, галочка «Создать отсоединённую подпись», выбираете сертификат и файл, жмёте «Подписать» — готов sig. Этими же средствами создают открепленную подпись для МЧД на сайте ФНС.
На этом этапе чаще всего и спотыкаются: вроде подписал, а площадка sig не принимает — не тот формат, не та кодировка, переименовали документ после подписи. В сервисе Добыто.Подпись мы свели это к трём кликам: загрузил файл, выбрал открепленную подпись, выбрал сертификат — на выходе корректный sig, который проходит на торгах и в судах. Документы при этом не уходят к нам на серверы.
Как создать открепленную подпись sig: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Подготовьте финальную версию документа. После подписания менять его нельзя — подпись слетит.
- Шаг 2. Уточните в техподдержке системы-получателя требования: расширение (sig, sgn, p7s), кодировку (DER или Base64), тип (открепленная или присоединённая).
- Шаг 3. Подключите носитель с подписью (флешку или рутокен) и проверьте, что установлены КриптоПро CSP и плагин выбранного сервиса.
- Шаг 4. Откройте сервис (Saby Crypto, Контур.Крипто, Такском-КриптоЛайн, Астрал Подпись, Инструменты КриптоПро или Добыто.Подпись) и загрузите файл.
- Шаг 5. Выберите тип «отсоединённая», нужное расширение и кодировку, укажите сертификат, введите пин-код и подтвердите подписание.
- Шаг 6. Заберите два файла — исходный документ и sig рядом с ним. Проверьте подпись и при необходимости переименуйте sig по шаблону имя_документа.расширение.sig.
Подписать документ электронной подписью онлайн
Усовершенствованная открепленная подпись: метка времени и хранение
Обычный sig фиксирует, кто подписал и что документ не меняли. Но не отвечает на вопрос, когда именно подписали. А это критично, если документ нужно хранить годами и потом доказывать его силу в суде. Здесь подключается усовершенствованная подпись — в неё добавляют метку времени от доверенной службы (TSP) и OCSP-ответы о статусе сертификата на момент подписания.
Что это даёт. Служба штампа времени получает хеш документа и выдаёт штамп с точным временем. Параллельно фиксируется, что сертификат на момент подписания действовал и не был отозван. Когда срок действия сертификата истечёт, эти доказательства подтвердят: подпись была поставлена, пока серт был живой. Без них через пять лет подпись формально может оказаться недействительной. Доверенные службы штампа времени есть у налоговой и у всех аккредитованных удостоверяющих центров.
Для долговременного хранения это не плюшка, а необходимость. ГОСТ Р 57762-2017 описывает стратегию обеспечения сохранности электронных документов. Если планируете архивное хранение — ставьте галочку усовершенствования при подписании в Контур.Крипто или используйте КриптоАРМ с поддержкой CAdES-X Long. Наш эксперт на проектах закладывает усовершенствованную подпись на всё, что может всплыть в споре через годы.
Мария Ж, юрист со стажем более 20 лет:
«В делах Сбера и Winlab суды восстанавливали уволенных, потому что работодатель не смог доказать момент подписания и статус серта. Открепленную подпись на важный документ я всегда советую делать усовершенствованной — добавить штамп времени. Эти плюшки от удостоверяющего центра стоят копейки, а в суде решают всё.»
Образцы документов для работы с электронной подписью
Открыть список документов
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
МЧД и открепленная подпись: подписание по доверенности
Если документ подписывает не директор, а сотрудник от имени организации — нужна машиночитаемая доверенность. МЧД утверждена приказом Минцифры № 857 от 18.08.2021, это XML-файл, где прописаны доверитель, представитель, полномочия и срок. После отмены сертификатов сотрудников (по 457-ФЗ, изменения в 63-ФЗ) с 1 сентября 2024 года сотрудник подписывает документы своей личной подписью физлица плюс прикладывает МЧД.
И вот тут открепленная подпись играет напрямую: сама МЧД подписывается отсоединённой подписью руководителя. На сайте ФНС при создании доверенности вы отмечаете «Создать отсоединённую подпись», выбираете XML-файл доверенности — система формирует sig руководителя. Без этого sig доверенность юридической силы не имеет. На выходе два файла: МЧД в XML и подпись к ней в sig.
В Контур.Крипто при подписании по доверенности можно подгрузить XML МЧД и sig руководителя прямо в блоке «Дополнительно». Операторы ЭДО (Калуга Астрал, Такском, СБИС, Контур) умеют работать с МЧД из коробки — доверенность подтягивается автоматически. МЧД обязательна при отправке отчётности через ФНС, участии в госзакупках, обмене с контрагентами через операторов и работе с Росреестром, если подписант — сотрудник, а не первое лицо.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Самая частая беда — человек уволился, а на нём в реестре висит подпись физлица с эмчедэшкой, и про это все забыли. Подпись надо отзывать через удостоверяющий центр, а МЧД — отзывать отдельно. Иначе бывшим сотрудником формально можно подписывать. Снести подпись при увольнении — это пять минут, а нервов потом экономит вагон.»
Частые ошибки при создании открепленной подписи
Неправильное расширение файла подписи. Площадка ждёт sig, а вы загрузили p7s или sgn — система не принимает. Мотив простой: подписали тем, что было под рукой, не сверившись с требованиями. Цена ошибки — повторное подписание, а на торгах с дедлайном это может стоить участия в процедуре целиком.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Правка документа после подписания. Открыли договор.pdf, поправили опечатку, сохранили — и sig мгновенно стал невалидным. Связь идёт по хешу содержимого, любое изменение рушит проверку. Делают так от невнимательности, считая, что мелочь. Цена — подпись недействительна, документ юридически пустой.
Потеря файла sig. Открепленная подпись живёт отдельно, и если вы переслали контрагенту только документ без sig — проверить подпись нечем. Так теряют доказательную базу. Цена — в споре документ не подтвердить, подпись словно её и не было.
Отказ от метки времени на долгих документах. Сделали обычный sig на договор, который хранить десять лет, серт через год перевыпустили — и доказать момент подписания нечем. Экономят на штампе времени, считая его лишним. Цена ошибки — проигранный спор, как в делах Сбера и Winlab, где суды встали на сторону работников.
Путаница sig и формализованных документов. Пытаются открепленным sig подписать счёт-фактуру или отчётность, где нужен встроенный формат через оператора. Цена — документ не уходит, время потеряно, а причину ищут не там.
Стоимость работы с открепленной подписью и сервисами КЭДО
Само создание открепленного sig в большинстве сервисов бесплатно — Контур.Крипто (до 29 операций за 90 дней), Saby Crypto, Такском-КриптоЛайн, Инструменты КриптоПро, Добыто.Подпись денег не просят. Платить приходится за саму подпись (выпуск сертификата в удостоверяющем центре) и за лицензию КриптоПро CSP. А когда речь о массовом подписании кадровых документов и полноценном КЭДО, стоимость считают за рабочее место. Ниже — тарифы сервиса КЭДО Добыто.
| Тариф / Услуга | Стоимость | Условия |
|---|---|---|
| Добыто.Подпись (создание sig онлайн) | Бесплатно | более 100 форматов |
| Старт | от 30 ₽ за сотрудника / мес | до 25 сотрудников |
| Бизнес | от 50 ₽ за сотрудника / мес | без ограничений |
| Корпорация | По запросу | SLA 99.9%, API |
Итоговая сумма зависит от численности персонала, выбранного тарифа и набора подключаемых модулей — тарифы Старт и Бизнес отличаются и видами подписи, и интеграцией с 1С, и наличием электронного архива. Сориентироваться точнее помогут актуальные тарифы сервиса Добыто КЭДО, где расписано, что входит в каждый пакет.
Проверить любую открепленную подпись бесплатно можно на портале Госуслуг в сервисе проверки электронной подписи — загружаете документ и файл sig, получаете статус. Это государственный ресурс, его результату доверяют контрагенты и контролёры.
Выводы: как создать открепленную подпись у оператора ЭДО
Открепленная подпись — это отдельный файл sig (или sgn, p7s) рядом с неизменным документом, по юридической силе равный присоединённому варианту. Под капотом везде один формат CMS/PKCS#7, разница только в расширении и кодировке (DER для торгов, Base64 для части систем). Создают её бесплатно в Saby Crypto, Контур.Крипто, Такском-КриптоЛайн, Астрал Подпись, Инструментах КриптоПро или Добыто.Подпись. Главное правило — сверить требования системы-получателя до подписания, а не после.
Перед подписанием проверьте три вещи: финальность документа (после подписи менять нельзя), требуемый формат и кодировку, наличие метки времени для долгих документов. Если подписант не директор, а сотрудник — готовьте МЧД в XML и подписывайте её отсоединённой подписью руководителя. Открепленный sig не подходит для счетов-фактур и отчётности — там работает встроенный формат через оператора ЭДО. Храните документ и sig только вместе, иначе подпись не проверить.
В 2026 году вектор очевиден: МЧД для сотрудников стала обязательной, усовершенствованные подписи со штампом времени всё чаще требуют для архивов, а форматные требования площадок продолжают расходиться. Кто заранее наладил процесс создания корректного sig и приучил сотрудников сверять формат, тот не теряет участие в торгах из-за технического косяка в последний день.
Часто задаваемые вопросы
Чем sig отличается от p7s и sgn?
Можно ли создать открепленную подпись бесплатно?
Какую кодировку выбрать — DER или Base64?
Можно ли переименовать файл sig?
Подходит ли открепленная подпись для счетов-фактур?
Нужна ли МЧД при создании открепленной подписи?
Как проверить открепленную подпись?
Что такое усовершенствованная открепленная подпись?
Почему Астрал создаёт файл с расширением sign, а не sig?
Можно ли подписать кадровый документ открепленной подписью?
В каких системах нужна именно открепленная подпись?
Вы разобрались, как сформировать открепленную подпись в СБИС, Контуре, Такском и Астрал и где она нужна, а где её завернут. Если подписаний много, форматы у площадок разные, а ошибаться нельзя — сервис Добыто берёт эту рутину на себя. Добыто.Подпись создаёт корректный sig онлайн без хранения ваших документов на серверах, а сервис КЭДО Добыто закрывает массовое подписание кадровых документов с любым видом подписи.
За время работы мы подключили более 500 компаний и видим один и тот же сценарий: процесс налаживается быстро, если сразу заложить правильные форматы и обучить сотрудников. Поэтому ведём клиента до первых уверенных подписаний, а не бросаем после настройки.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого документа и площадки
- Создание открепленного sig онлайн в более чем 100 форматах, без установки тяжёлого софта
- Работа со штатными сотрудниками, самозанятыми и ГПХ в одном сервисе
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках и в суде
- Готовый коннектор с 1С (ЗУП, КА, бухгалтерия) — ставится без привлечения разработчиков
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Сопровождение клиента до первых 50 подписаний — ведём до самостоятельной работы