Как выглядит электронная подпись на документе: виды, штамп, проверка в 2026

Как выглядит электронная подпись на документе — вопрос, который задает каждый, кто впервые сталкивается с электронным документооборотом. Проблема в том, что ЭП — результат криптографических вычислений, и в привычном понимании она не похожа ни на подпись ручкой, ни на печать. Но увидеть следы присутствия подписи на документе можно — штампик в PDF, отдельный sig-файл, зеленая галочка в программе проверки. Разберем, как именно отображается каждый вид ЭП, где искать подтверждение подписания и как проверить подлинность. Тема тесно связана с общим процессом проверки электронной подписи, где описаны все доступные инструменты и сервисы.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Электронная подпись — это не картинка, а набор данных

Ключевое, что нужно понять сразу: электронная подпись по 63-ФЗ — это информация в электронной форме, которая присоединяется к документу. Физически она выглядит как длинная последовательность символов — число, вычисленное на основе содержимого файла и закрытого ключа владельца. Глазами вы ее прочитать не сможете, да и не нужно. Для проверки подлинности существуют программные средства, которые автоматически сверяют хэш документа с данными подписи.

В практике Добыто мы сталкиваемся с тем, что эйчары и кадровики путают визуализацию ЭП с самой подписью. Штампик на PDF, тот самый синенький квадратик с номером сертификата и ФИО подписанта — это не подпись. Это графическое отображение факта подписания. Его можно скопировать в любой редактор и вставить куда угодно, но юридической значимости такая распечатка нести не будет. Юридическую силу имеет электронный оригинал с прикрепленной ЭП, который проверяется специальным ПО.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Самый частый косяк при проверках ГИТ — кадровик показывает инспектору распечатку PDF со штампиком и считает, что дело сделано. Инспектор просит электронный оригинал, а его нет или файл подписи потерялся. Храните документ и sig-файл вместе, в одной папке. Не разносите их по разным каталогам.»

Как выглядит простая электронная подпись (ПЭП)

ПЭП — самый распространенный и при этом наименее заметный вид подписи. Визуально на документе вы ее не увидите. ПЭП — это запись в базе данных информационной системы о том, что конкретный пользователь выполнил конкретное действие. Логин, пароль, SMS-код, нажатие кнопки «Подтвердить» на портале Госуслуг — всё это примеры простой электронной подписи.

На портале Работа в России при подписании кадровых документов ПЭП фиксируется следующим образом: сотрудник авторизуется через подтвержденную учетную запись Госуслуг и нажимает кнопку подписания. После этого на документе появляется штампик Федеральной службы по труду и занятости, где указан номер сертификата и срок действия. Но сам документ дополнительно подписывается усиленной подписью Роструда — для придания ему юридической значимости.

Нюанс ПЭП: она не защищает содержимое документа от изменений. Никаких криптографических вычислений не происходит. Фиксируется только факт, что пользователь X в момент Y нажал кнопку. Изменил ли кто-то текст после этого — ПЭП определить не позволяет. В данном конкретном случае работодатели всё чаще уходят от ПЭП в пользу УНЭП через Госключ.

Как выглядит усиленная неквалифицированная подпись (НЭП, УНЭП)

УНЭП создается криптографическими средствами и позволяет определить два факта: кто подписал документ и не менялся ли он после подписания. Визуально на самом документе УНЭП может отображаться по-разному — зависит от информационной системы, в которой происходит подписание.

В системах КЭДО (1С:ЗУП, Добыто, Directum, HRlink) после подписания документа УНЭП на экране появляется индикатор — плашка с информацией о подписи. В 1С Документооборот, это, кругленький значок-пентаграмма, рядом с которым написано «Документ подписан усиленной электронной подписью», номер сертификата и срок действия. А если документ подписан ПЭП — появляется отметка «Документ подписан простой электронной подписью».

При выгрузке из системы КЭДО подписанный документ выглядит как архив из нескольких файлов: сам PDF-документ и один-два файла электронной подписи с расширением .p7s или .pcms. Это sig-файлы (от signature — подпись). Мы в сервисе Добыто формируем такие архивы автоматически при каждом подписании — кадровику не нужно вручную собирать комплект.

Госключ — мобильное приложение от Минцифры — выпускает УНЭП бесплатно на основе подтвержденной учетной записи Госуслуг. Подпись, выданная с использованием инфраструктуры электронного правительства (УНЭП ИЭП), не требует дополнительного соглашения между сторонами. По закону ей можно доверять по умолчанию. Визуально в Госключе процесс выглядит так: вы получаете пуш-уведомление, открываете документ, водите пальцем по экрану (процедура подтверждения) и нажимаете «Подписать».

Как выглядит усиленная квалифицированная подпись (УКЭП, КЭП)

УКЭП — высшая степень защиты. Сертификат выдается аккредитованным удостоверяющим центром, ключ подписи хранится на специальном токене (Рутокен, JaCarta). По 63-ФЗ УКЭП равнозначна собственноручной подписи без каких-либо дополнительных соглашений.

Визуально УКЭП на документе выглядит точно так же, как УНЭП — штампик с информацией о сертификате. Внешнее отличие между ними минимально, разница в юридическом статусе и в инфраструктуре, которая стоит за выпуском подписи. На практике штамп УКЭП содержит: ФИО владельца сертификата, наименование удостоверяющего центра, номер сертификата, срок действия, ИНН организации. В КЭДО УКЭП подписывает документы работодатель (генеральный директор или уполномоченное лицо по доверенности). Сотрудники в большинстве случаев подписывают УНЭП или ПЭП.

Носитель УКЭП — USB-токен, внешне похожий на обычную флешку, но с защищенной памятью. Внутри — закрытый ключ, который никогда не покидает устройство. При подписании документа программа (КриптоПро CSP, VipNet и др.) обращается к токену, вычисляет хэш файла, подписывает его закрытым ключом и формирует файл подписи. Результат — тот самый sig-файл или встроенная подпись в PDF.

Мария Ж, судебный эксперт по трудовому праву:
«УКЭП на токене — единственный способ гарантировать, что закрытка существует в одном экземпляре. Если ключ записан в реестр компьютера, к нему получит доступ любой, кто сядет за эту машину. А с токеном ключ всегда у владельца. Мы настоятельно рекомендуем работодателям не экономить на токенах для руководителей.»

Три формата хранения электронной подписи на документе

Формат подписи — это способ, которым ЭП технически привязывается к документу. От формата зависит, сколько файлов вы получите после подписания и как будете проверять подлинность.

Откреплённая (отсоединенная) подпись

Подпись хранится в отдельном файле с расширением .sig, .sgn или .p7s. Сам документ остается неизменным — его можно открыть любым редактором. Для проверки нужны оба файла: документ и файл подписи. Потеряли sig-файл — подтвердить факт подписания невозможно. В сервисе Добыто Подпись при создании откреплённой подписи формируется архив, в котором лежат оба файла вместе — создать файл электронной подписи в формате SIG можно за пару кликов.

Присоединённая подпись

Подпись встраивается в сам файл документа. Название файла меняется, добавляется расширение: например, «Договор.pdf.sig». Для проверки достаточно одного файла. Минус — открыть такой файл без специального ПО не получится. Нужна программа, которая умеет читать формат CMS/PKCS#7.

Встроенная подпись в PDF

Подпись размещается внутри самого PDF-файла по стандарту PAdES. Документ открывается в обычном Adobe Reader, внизу или на указанной странице отображается штамп с информацией о подписи. Именно так приходят выписки из ЕГРЮЛ, штрафы ГИБДД, документы из ФНС. КриптоАРМ ГОСТ 3 с версии 6 поддерживает создание таких подписей — штамп настраивается: размер, расположение, логотип организации. С 01.03.2026 визуальный штамп в PDF доступен и в сервисе Добыто Подпись.

Штамп электронной подписи по ГОСТ Р 7.0.97-2016

ГОСТ Р 7.0.97-2016 устанавливает требования к оформлению документов. Для электронных документов стандарт предусматривает отметку об ЭП — визуальный штамп, который наносится на копию документа для наглядности. Отметка включает: фразу «Документ подписан электронной подписью», номер сертификата ключа подписи, ФИО владельца сертификата, срок действия сертификата.

Штамп нужен для удобства восприятия. При распечатке электронного документа на бумаге или при просмотре на экране человек сразу видит, что документ подписан. Но — и это принципиально — штамп сам по себе юридической значимости не имеет. Юридическую значимость несет электронный оригинал с прикрепленной ЭП. Распечатка со штампиком — это копия, которую нужно заверять в установленном порядке.

На практике госорганы массово отправляют гражданам PDF-файлы со штампами ЭП — и это удобно, но проверить подлинность такого документа по штампику невозможно. Для проверки нужен электронный оригинал и средства проверки подписи. Как справедливо отмечают эксперты по криптографии, штамп «нарисован» — скопировать его в другой документ не составляет труда. Проверка подписи возможна только программными средствами. На портале Госуслуг доступен бесплатный сервис проверки ЭП, куда можно загрузить файл и получить статус подписи.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Мы закладываем визуализацию подписи в каждый документ, который проходит через систему. Кадровику нужна наглядность — он открыл PDF, увидел плашку с данными подписанта и сроком. Но при проверке ГИТ мы отдаем электронный оригинал с sig-файлом, а не распечатку. Это принципиальный момент.»

Образцы документов для работы с электронной подписью

Как проверить электронную подпись на документе

Проверка ЭП — это программная операция. Средство проверки берет документ, берет файл подписи (или извлекает подпись из документа, если она встроенная), вычисляет хэш и сверяет его с данными подписи. Если хэши совпали — документ не изменялся после подписания, подпись действительна. Если нет — документ был модифицирован или подпись скомпрометирована.

На сервисе Добыто проверка подписи работает так: загружаете файл документа и файл подписи (для откреплённой) или один файл (для присоединённой), нажимаете «Проверить подпись». Сервис показывает: статус подписи (действительна / недействительна), ФИО владельца сертификата, наименование УЦ, срок действия. Документы на сервере не сохраняются — безопасность обеспечена.

Как проверить электронную подпись: пошаговая инструкция

Мария Ж, HR-эксперт с 13-летним стажем:
«При переходе на КЭДО мы обучаем кадровиков проверять подписи на каждом документе. Не потому что система ненадежна — надежна. А потому что ГИТ при проверке спросит: как вы убедились, что сотрудник действительно подписал? Кнопка ‘Проверить подписи’ в карточке документа — первое, что мы показываем на пилоте.»

Типичные ошибки при работе с ЭП на документах

Ошибка первая — полагаться на штамп вместо электронного оригинала. Штампик на PDF можно скопировать любым графическим редактором и вставить в произвольный документ. Визуально он будет выглядеть подписанным. Цена ошибки: при проверке ГИТ документ без электронного оригинала признают неподписанным, штраф по ст. 5.27 КоАП от 30 000 до 50 000 руб. на юрлицо.

Ошибка вторая — хранить документ и sig-файл в разных папках. При выгрузке из системы КЭДО подписанный документ формируется как комплект: PDF + файл подписи. Если файл подписи затерялся на диске — доказать факт подписания через 3 года при судебном споре будет невозможно.

Ошибка третья — подписывать документы просроченным сертификатом. Документ, подписанный после истечения срока действия сертификата, юридически ничтожен. Средства проверки покажут, что подпись недействительна. Следите за датами: стандартный срок действия квалифицированного сертификата — 12-15 месяцев.

Ошибка четвертая — передавать токен с закрытым ключом другим сотрудникам. Юридически документ подписан тем, чей сертификат указан в подписи. Если главбух подписал приказ токеном генерального директора — отвечает гендир. Логику в этом требовании искать бессмысленно, его нужно просто выполнить.

Ошибка пятая — неправильная установка корневых сертификатов. Без корневых сертификатов УЦ и Минцифры подпись не будет проходить проверку. Система покажет статус «подпись недействительна», хотя подпись сама по себе корректна. Решение — установить актуальные корневые сертификаты с сайта Минцифры или вашего удостоверяющего центра.

Стоимость получения электронной подписи в 2026 году

Стоимость зависит от вида подписи, количества сотрудников и способа хранения ключа. ПЭП и УНЭП через Госключ — бесплатны для физлиц. УКЭП для руководителей выпускается бесплатно в УЦ ФНС, но требует покупки токена (от 1 500 руб.) и лицензии КриптоПро CSP (от 1 200 руб./год). Для компаний, внедряющих КЭДО, стоимость ЭП входит в тариф системы.

Итоговая сумма зависит от численности персонала, выбранного тарифа и объема подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее. На всех тарифах электронные подписи ПЭП и УНЭП выпускаются и перевыпускаются бесплатно — отдельно покупать их не нужно.

Как подписать документ в сервисе Добыто Подпись

Сервис Добыто Подпись позволяет подписать электронный документ прямо в браузере. Процесс занимает 2-3 минуты: загружаете файл (PDF, DOC, DOCX, XLS, CSV, JPEG, PNG, TIFF и ещё 100+ форматов), выбираете сертификат ЭЦП из установленных на вашем устройстве, выбираете тип подписи (откреплённая или присоединённая) и нажимаете «Подписать». Результат — скачиваете sig-файл или архив с подписанным документом. Сервис внесен в реестр Российского ПО, документы на сервере не сохраняются.

Мария Ж, юрист со стажем более 20 лет:
«Вопрос ‘как выглядит ЭП на документе’ — на самом деле вопрос про доверие. Люди привыкли к синей печати и росчерку ручкой. А тут — файл с расширением .sig и штампик в PDF. Нужно время, чтобы привыкнуть. Мы на каждом внедрении проводим демо: показываем, как выглядит подписанный документ в системе, как проверить подпись, как выгрузить архив для ГИТ. После демо вопросов становится в разы меньше.»

Выводы: как выглядит электронная подпись на документе

Электронная подпись по 63-ФЗ — результат криптографических вычислений, который невозможно увидеть глазами в привычном понимании. На документе ЭП отображается тремя способами: как отдельный sig-файл (откреплённая подпись), как часть файла с расширением .sig (присоединённая подпись) или как встроенный штамп в PDF (формат PAdES). Штамп на документе по ГОСТ Р 7.0.97-2016 содержит ФИО владельца, номер сертификата, наименование УЦ и срок действия — но сам по себе юридической значимости не имеет. Юридическую силу несет электронный оригинал, проверенный средствами криптографической защиты.

Для проверки подписи используйте сервисы Госуслуг, КриптоАРМ, КриптоПро или Добыто Подпись. Храните документ и файл подписи вместе, не передавайте токен третьим лицам, следите за сроком действия сертификата. При внедрении КЭДО определите вид ЭП для каждой категории документов: ПЭП подойдет для ознакомления с ЛНА, УНЭП — для большинства кадровых документов, УКЭП — для трудовых договоров со стороны работодателя.

С 2026 года Госключ интегрирован в приложение Госуслуг, что снижает барьер для сотрудников при подписании документов УНЭП. Работодатели, использующие Госключ как провайдер подписи в КЭДО, экономят на выпуске подписей для персонала — инфраструктура государства бесплатна и для граждан, и для работодателей.

Часто задаваемые вопросы