Заархивировать и подписать пакет документов нужно тогда, когда на согласование уходит не один файл, а сразу комплект — договор, приложения, спецификация, акт. Из статьи вы узнаете, чем подпись архива отличается от подписи каждого файла по отдельности, какие форматы подписи бывают (SIG, SGN, P7S), в какой программе собрать ZIP и заверить его за пару минут и как хранить такой пакет, чтобы подпись осталась валидной через годы. Тема входит в большой разбор про массовое подписание документов ЭЦП, где описаны сценарии работы с десятками и сотнями файлов сразу.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Когда нужно архивировать пакет документов перед подписанием
Секретарь собирает комплект на отправку контрагенту. Договор, два приложения, протокол разногласий, доверенность. По-старому это распечатали бы, прошили, поставили подпись и печать. В электронном виде логика другая. Документы остаются файлами, а подпись — это отдельная математика поверх каждого из них.
Архив тут решает простую задачу. Когда файлов много, их удобнее упаковать в один ZIP или RAR — чтобы не растерять по дороге, не перепутать версии, не отправить шесть вложений вместо семи. Дальше есть развилка. Можно подписать сам архив целиком — тогда подпись подтверждает весь комплект как единое целое. А можно сначала подписать каждый файл внутри, и только потом сложить и оригиналы, и файлы подписи в общий архив. Выбор зависит от того, куда вы этот пакет отправляете и что требует принимающая сторона.
Госзакупки, арбитраж, Росреестр чаще ждут открепленную подпись отдельным файлом рядом с каждым документом. А вот если пакет идет контрагенту по почте просто для ознакомления и хранения — архив с присоединенной подписью внутри обычно удобнее. Логику в требованиях конкретной системы искать бессмысленно, её нужно просто уточнить заранее, до того как вы соберете и заверите комплект.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Самый частый затык у новичков — подписали архив целиком, отправили в систему, а она хотела sig рядом с каждым файлом. Пакет завернули. Поэтому первый вопрос всегда не «чем подписать», а «что именно ждет получатель». Это экономит день переделок.»
Чем подпись архива отличается от подписи каждого файла
Подписать архив целиком — значит наложить одну электронную подпись на файл вида documents.zip. Подпись подтверждает: вот этот набор файлов в этом составе сформировал такой-то человек, и после подписания внутри ничего не меняли. Удобно для передачи единого комплекта. Минус — если получателю нужна подпись на конкретном документе из пачки, отдельно её оттуда не вытащить.
Второй путь — пофайловое подписание. Каждый документ заверяется своей подписью, рядом ложится sig-файл, и уже потом всё это упаковывается в архив. На выходе ZIP, внутри которого договор и договор.sig, приложение и приложение.sig, и так далее. Этот вариант принимают большинство госсистем, потому что каждый документ остается самостоятельной единицей с собственной подписью.
Тут важно понять разницу между двумя типами подписи. Открепленная (отсоединенная) подпись формируется в отдельном файле с расширением .sig — рядом с договором dogovor.pdf лежит dogovor.pdf.sig. Оригинал остается читаемым и неизменным, его открывает любая программа без крипто-средств. Хранить и пересылать нужно оба файла, и переименовывать их нельзя. Присоединенная подпись упаковывает документ и подпись в один контейнер — запечатанный конверт, который без специального ПО уже не прочитать.
Для документов Word и Excel есть ещё встроенная подпись — она живет внутри самого файла как метаданные. Но штатная функция Microsoft Office «Подписать документ» не понимает российские крипто-алгоритмы. Чтобы подписать docx или xlsx по ГОСТу, ставят плагин КриптоПро Office Signature. Для PDF — КриптоПро PDF поверх Adobe Reader. В практике Добыто мы каждый день видим, как люди жмут стандартную кнопку в Word и удивляются, почему подпись потом не проходит проверку. Не проходит, потому что она по зарубежному алгоритму, а нашим госорганам нужен ГОСТ.
Форматы файла подписи: SIG, SGN и P7S
Когда вы формируете открепленную подпись, файл получает одно из трех расширений: .sig, .sgn или .p7s. По сути это одна и та же технология (стандарт CMS/PKCS#7), просто разные системы исторически называют файл по-своему. SIG — самый распространенный вариант в России, его создают КриптоАРМ, КриптоПро, Контур.Крипто, Добыто.Подпись. SGN и P7S встречаются в отдельных площадках и зарубежных системах.
Практический нюанс. Из присоединенной подписи нельзя «достать» открепленный sig — это разные структуры данных, и одно в другое напрямую не конвертируется. Поэтому тип подписи выбирают сразу, на этапе подписания, а не пытаются переделать потом. Если не уверены, что примет получатель — делайте открепленную, она универсальнее. Подробнее про устройство такого файла и его проверку — в материале про файл с откреплённой УКЭП заявителя.
Мария Ж, судебный эксперт по трудовому праву:
«В суде у меня была история — сторона переименовала sig-файл, и при проверке подпись не сошлась по хэш-сумме. Формально документ был подписан, фактически — подпись стала невалидной. Так что закон простой: серт и sig не трогаем, имя файла не меняем, оригинал не редактируем ни на байт.»
Как заархивировать и подписать пакет документов: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Соберите все файлы комплекта в одну папку. Проверьте версии — после подписания исправить ничего нельзя.
- Шаг 2. Уточните требования получателя: нужна подпись на каждом файле отдельно или достаточно подписи на архиве целиком, какой тип подписи (открепленная или присоединенная) принимает система.
- Шаг 3. Если нужно подписать пофайлово — выделите все документы, в программе для подписи (КриптоАРМ, Контур.Крипто, Добыто.Подпись) включите пакетную обработку и подпишите весь набор за одну операцию.
- Шаг 4. Выберите сертификат, при необходимости подключите токен и введите ПИН-код контейнера.
- Шаг 5. Сложите оригиналы и sig-файлы в один ZIP или RAR. Если требуется подпись на архиве — подпишите получившийся ZIP отдельной операцией.
- Шаг 6. Проверьте результат в любом сервисе проверки подписи и отправьте пакет получателю.
Программы и сервисы для подписания пакета документов
Инструментов хватает, и каждый под свой сценарий. Разберу те, что реально работают в 2026 году.
КриптоАРМ ГОСТ 3 от Цифровых Технологий — универсальное десктопное средство. Подписывает, шифрует, проверяет, работает локально без интернета. Есть пакетная подпись: выделяете набор файлов, и программа создает пакет для каждого подписываемого документа за одну операцию. Поддерживает подпись с МЧД — можно прикрепить к сертификату файл доверенности и получить единый архив, где вместе лежат подписанные файлы и файл МЧД. В версии КриптоАРМ 6 добавили мастер подписи и защиты PDF со встроенным просмотрщиком и графическим штампом. КриптоАРМ сертифицирован ФСБ в составе КриптоПро CSP.
Контур.Крипто — онлайн-сервис. Создает открепленную и присоединенную подпись, добавляет штамп времени, проверяет подпись. Можно скачать пакет документов на компьютер и отправить по почте либо послать получателю ссылкой. До 29 операций за 90 дней доступны бесплатно. Удобно тем, кто подписывает изредка и не хочет ставить тяжелый софт.
Есть и другие средства: Crypto Expert от CrypteX (подпись и проверка PDF, поддержка МЧД и архивных подписей), Gin Client от Кода безопасности с доверенной визуализацией перед подписанием, Litoria Desktop для трансграничного обмена. Все они умеют работать с пакетами файлов, отличия — в платформах, сертификации и доп-функциях вроде встроенной почты.
Для разовой задачи «собрать архив и подписать» необязательно ставить десктопную программу. Сервис Добыто.Подпись подписывает файлы онлайн в двух режимах — открепленная или присоединенная подпись, на выходе sig-файл отдельно или архив с документом и подписью вместе. Поддерживает PDF, DOC, DOCX, TXT, XLS, JPEG, PNG, TIFF и более 100 форматов, включен в реестр российского ПО, документы на сервере не сохраняются. С марта 2026 года для PDF появилась присоединенная подпись с визуальным штампом прямо в теле документа.
Если пакет идет в арбитраж, на госзакупки или в Росреестр, а вы подписываете такое впервые — тут легко ошибиться с типом подписи или составом архива, и пакет просто завернут. Наши специалисты настраивают подписание пакетов под требования конкретной принимающей системы и проверяют комплект до отправки, чтобы он прошел с первого раза.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Образцы документов для работы с электронной подписью
Открыть список документов
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
Метка времени и архивное хранение подписанного пакета
Подписали пакет — хорошо. Но сертификат подписи действует ограниченный срок, обычно год-полтора. А документ может пролежать в архиве 5, 15, 50 лет. И вот тут возникает вопрос: как доказать через десять лет, что подпись была действительна в момент подписания, а не наляпана задним числом?
Ответ — метка времени (штамп времени, ТСП). Это доказательство от доверенной третьей стороны, что документ существовал и был подписан в конкретный момент. Без неё долгое хранение превращается в лотерею. Я бы сказала так: метка времени для архивного пакета — вещь почти обязательная, особенно для финансовых и судебных документов.
Дальше идет ухаживание за подписью. Чтобы подпись оставалась проверяемой годами, её переводят в усовершенствованный формат долгосрочного хранения — CAdES-A (архивный). Такой формат включает в себя и метки времени, и сведения о статусе сертификатов на момент подписания. КриптоАРМ ГОСТ 3 умеет формировать подписи долгосрочного формата для архивного хранения, а сервисы вроде КриптоАРМ Server делают это автоматически, пачками, по расписанию.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Архивариус — это когда вы кладете новую подпись с актуальной криптой поверх старой при смене алгоритмов. Звучит как экзотика, но для документов со сроком хранения 50 лет это норма. Госты меняются, и подпись 2010 года сегодня без переподписания уже под вопросом.»
Нормативка по хранению такая. 125-ФЗ «Об архивном деле», статья 13 пункт 2 — дает организации право самостоятельно создавать архив и хранить документы. Понятия «электронный документ» в этом законе нет, поэтому в части хранения электронных дел руководствуются правилами Минкультуры (приказ № 526) и приказом Росархива от 15 июня 2020 года о типовых функциональных требованиях к СЭД и системам хранения. Есть и профильный стандарт — ГОСТ Р 57762-2017 об обеспечении долговременной сохранности электронных документов. В нем расписана стратегия: читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертация, миграция, безопасность. Подробности про режим хранения и сроки — на сайте Росархива и в справке Госуслуг про отсоединённую ЭП.
Подписать документ электронной подписью онлайн
Для разового пакета удобно подписать файлы прямо в браузере, без установки софта. Загрузите документ, выберите сертификат, выберите тип подписи и скачайте результат — sig отдельно или архив с документом и подписью вместе.
Типичные ошибки при архивировании и подписании пакета
Грабли тут одни и те же из проекта в проект. Соберу пять самых дорогих.
Ошибка первая — не тот тип подписи. Подписали присоединенной, а система ждала открепленную. Делают так, чтобы получить «один аккуратный файл». Цена: пакет отклонен, время потеряно, дедлайн по тендеру может сгореть. А переделать присоединенную в открепленную нельзя — надо подписывать заново.
Ошибка вторая — правка файла после подписания. Кто-то открыл договор, поправил опечатку, пересохранил. Хэш-сумма поменялась, подпись слетела. Любое изменение, даже лишний пробел, убивает валидность. Цена: документ юридически не подписан, хотя на вид всё на месте.
Ошибка третья — переименовали или потеряли sig. Открепленную подпись и оригинал хранят и пересылают только вместе, имя файла трогать нельзя. Потеряли sig — потеряли подпись. Цена: невозможно подтвердить подписание, особенно болезненно в суде.
Ошибка четвертая — нет метки времени на архивном пакете. Экономят на штампе времени, считая его необязательным. Через год сертификат истек, и доказать момент подписания нечем. Цена: спор о том, когда реально подписали документ, и риск признания подписи недействительной.
Ошибка пятая — подпись штатной кнопкой Word. Microsoft Office не работает с ГОСТ-алгоритмами, нужен плагин КриптоПро Office Signature. Цена: на вид подпись есть, по факту её для российских госорганов нет.
Мария Ж, юрист со стажем более 20 лет:
«Денюжки на метку времени и нормальный крипто-провайдер кажутся лишними ровно до первого спора. Я видела, как из-за отсутствия штампа времени разваливалась позиция в арбитраже — просто потому что нечем было подтвердить дату. Это не та статья расходов, на которой стоит экономить.»
Стоимость подписания и хранения пакета документов в сервисе Добыто
Стоимость зависит от того, сколько у вас сотрудников работают с подписью, какой тариф вы берете и нужен ли электронный архив с долгим хранением. Разовое онлайн-подписание через Добыто.Подпись доступно бесплатно, а вот для регулярной работы с пакетами и хранением подключают тарифы сервиса.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
| Тариф | Стоимость | Условия |
|---|---|---|
| Старт — для небольших компаний, начинающих переход | от 30 ₽ за сотрудника / мес | до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны |
| Бизнес — оптимальный для среднего бизнеса | от 50 ₽ за сотрудника / мес | без лимита сотрудников, ПЭП/УНЭП/УКЭП, электронный архив, интеграция с 1С |
| Корпорация — для крупного бизнеса с SLA | По запросу | всё из Бизнеса, выделенный сервер, SLA 99.9%, API |
На итоговую сумму влияет численность персонала, набор подключаемых модулей и потребность в долговременном архиве с метками времени. Электронный архив со сроком хранения до 50 лет входит уже в тариф Бизнес. Чтобы посчитать точнее под свою компанию, посмотрите актуальные тарифы сервиса Добыто — там разбивка по составу каждого пакета.
Выводы: как правильно заархивировать и подписать комплект
Перед подписанием решите главное — как принимающая система ждет пакет: подпись на каждом файле или на архиве целиком, открепленную или присоединенную. Для госзакупок, арбитража и Росреестра почти всегда нужна открепленная подпись sig рядом с каждым документом, для передачи комплекта контрагенту — архив с присоединенной подписью. Переделать тип подписи после формирования нельзя, поэтому выбор делается сразу. Файл подписи получает расширение .sig, .sgn или .p7s — это одна технология в разных оболочках.
Подписывайте пакет в средствах, понимающих ГОСТ: КриптоАРМ, Контур.Крипто, Добыто.Подпись. Штатная кнопка Word не годится — нужен плагин КриптоПро Office Signature. Оригинал и sig храните вместе и не переименовывайте, файлы после подписания не редактируйте. Для документов с долгим сроком хранения обязательно добавляйте метку времени и переводите подпись в архивный формат CAdES-A — иначе через годы доказать момент подписания будет нечем.
Хранение электронных пакетов опирается на 125-ФЗ, правила Минкультуры (приказ № 526), приказ Росархива от 15.06.2020 и ГОСТ Р 57762-2017. Эти требования стабильны, но правила хранения электронных дел в ближайшие годы будут пересматриваться — стоит держать руку на пульсе и закладывать в архив запас по форматам и меткам времени.
Часто задаваемые вопросы
Можно ли подписать ZIP-архив целиком одной подписью?
Чем открепленная подпись отличается от присоединенной?
Что за форматы SIG, SGN и P7S?
Какой подписью подписывать пакет для контрагента или госзакупок?
Можно ли переделать присоединенную подпись в открепленную?
Зачем нужна метка времени при подписании пакета?
Как хранить подписанный пакет, чтобы подпись не «протухла»?
Почему подпись через стандартную кнопку Word не работает?
Нужна ли МЧД при подписании пакета от имени организации?
Можно ли подписать пакет онлайн без установки программ?
Как проверить подпись на полученном архиве?
Что выбрать для регулярного подписания больших пакетов?
Заархивировать и подписать комплект — задача на пять минут, когда понимаешь требования системы-получателя и тип нужной подписи. Когда не понимаешь — пакет заворачивают, и вместо пяти минут уходит несколько дней на переделку. Сервис Добыто закрывает обе части задачи: разовое онлайн-подписание файлов и архивов в браузере и полноценный документооборот с пакетной подписью, маршрутами согласования и долговременным архивом.
Мы подключили к электронному документообороту более 500 компаний — от небольших ИП до организаций со штатом в тысячи человек. В каждом проекте этап настройки подписания под конкретные госсистемы и контрагентов мы берем на себя, чтобы пакеты проходили проверку с первого раза.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого типа документа
- Открепленная и присоединенная подпись, визуальный штамп в PDF, пакетное подписание комплектов
- Метки времени и архивный формат CAdES-A — подпись остается валидной годами
- Хранение документов до 50 лет с доступом к архиву даже после расторжения договора с провайдером
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Защищённые каналы, шифрование данных, соответствие 152-ФЗ, лицензии ФСТЭК и ФСБ
- Готовый коннектор с 1С — отправка комплекта на подписание из привычного интерфейса одной кнопкой