Заверить документ ЭЦП в формате PDF можно тремя способами: встроить подпись прямо в файл через КриптоПро PDF в Adobe Acrobat, создать отдельный файл подписи формата SIG рядом с документом или подписать PDF онлайн без установки программ. От выбора зависит, увидит ли получатель штамп на странице и сможет ли он проверить подлинность. В статье — какой формат подписи выбрать под конкретную задачу, чем отличается видимый штамп от полноценной подписи, какие программы нужны и сколько стоит подключение в 2026 году. Это часть большого блока про подписание документов электронной подписью, где собраны инструкции под разные форматы файлов и сервисы.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что значит заверить документ ЭЦП в формате PDF
Заверить PDF электронной подписью — значит привязать к файлу криптографическую подпись, которая подтверждает две вещи: кто подписал документ и что после подписания его не меняли. Термин ЭЦП народный, в 63-ФЗ его нет с 2011 года, правильно — электронная подпись, ЭП. Но в речи он держится крепко, и заказчики до сих пор пишут в задачах «поставить ЭЦП на пдф». Будем называть так, как привыкли.
Тут важно сразу развести два разных действия, которые часто путают. Первое — встроить в PDF настоящую криптографическую подпись, которую можно проверить программой или онлайн-сервисом. Второе — нарисовать на странице картинку-штамп с текстом «Документ подписан электронной подписью, сертификат №…». Картинка сама по себе юридической значимости не несёт. Это просто изображение поверх текста, проверить по нему ничего нельзя.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Самая частая засада — человек видит на распечатке синенький квадратик со словами про сертификат и думает, что документ заверен. А это просто плашка, нарисованная картинка. Юридическую значимость несёт электронный оригинал с подписью, который можно проверить. Бумага со штампиком ознакомит с содержанием, не более.»
Присоединённая и отсоединённая подпись: чем форматы отличаются
Для PDF есть два принципиально разных подхода к тому, где живёт подпись. Присоединённая (встроенная) — подпись находится внутри самого PDF-файла, документ остаётся одним файлом. Отсоединённая (открепленная) — подпись лежит рядом отдельным файлом, чаще всего с расширением .sig или .p7s. Эти форматы построены на стандарте CMS (он же PKCS#7).
Разница не теоретическая, она бьёт по практике. Если вы отправляете контрагенту встроенную подпись — он получает один PDF, открывает его в Adobe и сразу видит панель со статусом подписи. Если отправляете отсоединённую — летят два файла, и потерять один из них проще простого. Зато отсоединённый формат универсальнее: им подписывают что угодно, хоть архив, хоть картинку, исходный файл при этом вообще не трогается.
Мария Ж, судебный эксперт по трудовому праву:
«По сути выбор такой. Нужен один файл и красивый штампик на странице — делаем встроенную подпись через криптопро pdf. Документ уходит во внешний контур, в суд, в госорган, где принимают строго сиг-файл — делаем отсоединённую, открепленную. Я обычно закладываю оба варианта, потому что заранее не знаешь, что попросит принимающая сторона.»
В практике Добыто мы видим, что путаница с форматами — причина половины обращений по теме подписания. Человек подписал PDF встроенной подписью, отправил на площадку, а та требует .sig отдельным файлом. Приходится переподписывать. Поэтому перед подписанием всегда уточняйте у принимающей стороны, в каком формате она ждёт файл с подписью.
Как заверить PDF встроенной подписью через КриптоПро PDF и Adobe
Самый распространённый способ получить именно PDF с видимым штампом и проверяемой подписью — связка КриптоПро CSP, модуль КриптоПро PDF и Adobe Acrobat (или Acrobat Reader). КриптоПро PDF — это плагин, который встраивается в Adobe и учит его работать с российскими ГОСТ-алгоритмами. Без него Adobe российскую подпись не поставит.
Что нужно иметь на рабочем месте до начала: установленный КриптоПро CSP версии 5.0 R2 (сборка 12000 или выше), драйверы вашего токена — Рутокен или JaCarta, личный сертификат, установленный в контейнер, и сам Adobe. Если КриптоПро CSP ещё не настроен, начните с базовой установки программ для подписания документов ЭЦП — без рабочего криптопровайдера дальше двигаться нет смысла.
Как заверить PDF электронной подписью: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Подключите токен с подписью в USB-порт. Проверьте, что сертификат виден в КриптоПро CSP на вкладке «Сервис» — «Просмотреть сертификаты в контейнере».
- Шаг 2. Откройте PDF в Adobe Acrobat. В меню инструментов выберите «Сертификаты», затем «Поставить цифровую подпись».
- Шаг 3. Мышкой выделите на странице прямоугольную область, где появится штамп подписи. Обычно его ставят в конце документа или на месте для подписи.
- Шаг 4. В открывшемся окне выберите ваше цифровое удостоверение (сертификат). Если Adobe не видит ГОСТ-сертификат, значит не установлен или отключён модуль КриптоПро PDF.
- Шаг 5. Введите пин-код токена, при необходимости настройте внешний вид штампа. Нажмите «Подписать» и сохраните файл. Подпись встроится в PDF, на странице появится плашка с реквизитами сертификата.
После сохранения откройте файл заново — Adobe сверху покажет полосу со статусом подписи. Если рядом стоит зелёная галочка, подпись действительна и документ после подписания не меняли. Жёлтый или красный значок — повод разбираться: либо сертификат не в доверенных, либо файл правили после подписи.
Как заверить PDF отсоединённой подписью в формате SIG
Когда нужен именно открепленный файл подписи, удобнее работать через КриптоАРМ или Контур.Крипто. Логика та же: выбираете исходный PDF, выбираете сертификат, на выходе получаете рядом файл с тем же именем и расширением .sig. Исходный PDF остаётся нетронутым, что критично, когда нельзя менять оригинал ни на байт.
КриптоАРМ ГОСТ 3 — универсальное приложение для работы с подписью, мультиплатформенное, работает на Windows, Linux, macOS и российских ОС. Сертифицирован ФСБ в составе КриптоПро CSP. У того же вендора есть КриптоАРМ 6 с мастером подписи и защиты PDF и встроенным просмотрщиком — то есть подписать можно прямо внутри программы, не открывая Adobe.
Если же документ нужно отдать на формат SIG из готового PDF, есть отдельная процедура — посмотрите, как из PDF сделать SIG-файл, там разобран весь маршрут от исходника до открепленной подписи. Это частый запрос для отправки документов на электронные торговые площадки и в арбитраж через систему Мой Арбитр.
Мария Ж, юрист со стажем более 20 лет:
«Логику в требованиях площадок искать бессмысленно, их нужно просто выполнять. Одна принимает только присоединённую подпись внутри PDF, другая — строго сиг-файл рядом. Третья хочет zip-архив, где лежит и документ, и подпись. Поэтому сначала читаем регламент площадки, потом подписываем.»
Если на этом этапе всё начинает рассыпаться — Adobe не видит сертификат, площадка отбивает файл, штамп ставится, а подпись не проверяется — это нормально для первой настройки. Криптография на токенах, плагины, форматы подписи — тут легко увязнуть на пару дней. В сервисе Добыто мы подписываем документы внутри одного интерфейса, без плясок с плагинами Adobe, и сразу в нужном формате — присоединённом или открепленном.
Как заверить PDF электронной подписью онлайн
Не всегда хочется ставить КриптоПро, Adobe и плагины. Для разовой задачи проще подписать PDF онлайн. Онлайн-сервисы работают через браузерный крипто-плагин: вы загружаете файл, выбираете сертификат с подключённого токена, сервис формирует подпись. Получаете либо PDF со встроенной подписью, либо отдельный .sig — зависит от настроек.
Подписать документ электронной подписью онлайн
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Госуслуги тоже умеют подписывать документы — через тот же КриптоПро ЭЦП Browser Plug-in. А для подписи без токена, прямо со смартфона, есть Госключ — мобильное приложение от Минцифры, которое формирует подпись внутри телефона. Документ приходит в приложение, вы знакомитесь, подтверждаете, подпись формируется на устройстве. Удобно для тех, у кого нет флешки с подписью под рукой.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Онлайн-подпись закрывает боль тех, кто подписывает раз в месяц и не хочет городить инфраструктуру. Но один нюанс — закрытый ключ всё равно должен где-то жить. Либо на токене, который вы вставляете в комп, либо в облаке сервиса, либо в чипе телефона через Госключ. Совсем без ключа подпись не родится.»
Какой вид подписи нужен для PDF: ПЭП, НЭП или УКЭП
Тип подписи определяет, что вы подписываете и для кого. ПЭП — простая электронная подпись, у неё нет сертификата, это логин-пароль или одноразка. НЭП — неквалифицированная, с сертификатом, но без аккредитованного УЦ. УКЭП — усиленная квалифицированная, на сертифицированном ФСБ носителе, выдаётся аккредитованным удостоверяющим центром, и только она по умолчанию равнозначна собственноручной подписи без дополнительных соглашений.
Для квалифицированной подписи никаких соглашений между сторонами не требуется — можно направлять подписанные документы куда угодно, включая органы власти, они обязаны принимать. Для неквалифицированной и простой стороны должны заранее договориться: либо подписать соглашение между собой, либо присоединиться к регламенту оператора информационной системы. Это ловушка для тех, кто подписал договор НЭП и думает, что всё в порядке — а без соглашения такая подпись не работает.
Если в PDF лежит договор или документ для внешнего контрагента, для надёжности берите УКЭП. Для внутреннего обмена внутри компании часто хватает НЭП или даже ПЭП — если между сторонами есть соглашение. На mos.ru, в Контур.Экстерн и других системах требования к виду подписи прописаны в их регламентах, читайте их до подписания.
Образцы документов и памятки по работе с электронной подписью
Открыть список документов
Метки времени и долгое хранение подписанного PDF
Тут начинается то, о чём забывают почти все. У подписи есть срок жизни. Есть срок действия ключа подписи и срок действия ключа проверки. Подписать документ можно до истечения ключа подписи, проверить — до истечения ключа проверки. Современные сертификаты выдают уже не на 15 месяцев, а до 12 лет. Но если PDF нужно хранить 50 лет — например, кадровые документы — обычной подписи мало.
Чтобы подпись пережила истечение сертификата, в неё добавляют метку доверенного времени (штамп времени) и ответ о статусе сертификата на момент подписания. Поверх этого можно положить архивную метку, которая заверяет предыдущие две. Это называется усовершенствованная подпись — форматы CAdES-XLong Type 1, CAdES-A. По хорошему метка времени нужна всегда, она избавляет от споров о том, когда именно документ был подписан.
Мария Ж, HR-эксперт с 13-летним стажем:
«Кадровики часто подписывают приказы и думают, что на этом всё. А через несколько лет сертификат протух, и встаёт вопрос — как доказать, что подпись была действительна на момент подписания. Вот тут и спасает штамп времени. Ухаживать за подписью — продлевать её метками для архивного хранения — это отдельная работа, которую лучше автоматизировать.»
В сервисе Добыто вся цепочка подписей фиксируется с отметками времени — это та самая защита при проверках ГИТ и в суде, когда нужно показать, кто и когда подписал документ. Подробности по архивному хранению и требованиям к долгоживущим подписям есть в материалах Роструда на портале онлайнинспекция.рф, где собраны разъяснения по электронному кадровому документообороту.
Стоимость заверения PDF электронной подписью в сервисе Добыто
Стоимость зависит от того, сколько человек будет подписывать документы, какой тариф вы выбираете и какой набор подписей нужен — ПЭП, УНЭП или УКЭП. Для разового подписания хватит онлайн-сервиса, для потока кадровых документов на десятки и сотни сотрудников считают по абонентской модели за рабочее место.
| Тариф | Стоимость | Условия |
|---|---|---|
| Старт — ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | до 25 сотрудников |
| Бизнес — ПЭП, УНЭП и УКЭП, интеграция с 1С, электронный архив | от 50 ₽ за сотрудника / мес | от 50 сотрудников, 30 000 ₽ в год минимально |
| Корпорация — всё из Бизнеса, выделенный сервер, SLA 99.9%, API | по запросу | крупный бизнес |
Итоговая сумма зависит от численности персонала, выбранного тарифа и набора подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее. На тарифе Бизнес минимальная оплата считается от 50 сотрудников, даже если фактически их меньше.
Ошибки при заверении PDF электронной подписью
Первая и самая дорогая — принять видимый штамп за подпись. Человек ставит на PDF картинку «Подписано ЭП», распечатывает, отдаёт. Делают так, потому что штамп выглядит официально и кажется достаточным. Цена ошибки: документ не имеет юридической значимости, в споре он не докажет ничего, и при проверке выясняется, что подписи как таковой нет. Переподписывать придётся весь массив.
Вторая — неправильный формат под площадку. Подписали встроенной подписью, а площадка ждёт открепленный .sig. Делают по привычке, не глядя в регламент. Цена: отбитая заявка, потеря времени на дедлайне, иногда срыв подачи документов в срок.
Третья — подпись без метки времени для долгого хранения. Подписали кадровый документ обычной подписью, через несколько лет сертификат истёк. Делают так, потому что про метки времени просто не знают. Цена: невозможность подтвердить, что подпись была действительна на момент подписания, риск признания документа недействительным при проверке ГИТ.
Выводы: как заверить PDF электронной подписью
Заверить PDF можно встроенной подписью через КриптоПро PDF и Adobe, отсоединённой подписью формата SIG через КриптоАРМ или онлайн-сервисом без установки программ. Ключевое — не путать видимый штамп на странице с настоящей криптографической подписью: юридическую значимость несёт только проверяемая подпись, а картинка с текстом про сертификат сама по себе ничего не подтверждает. Перед подписанием уточните у принимающей стороны нужный формат — присоединённый или открепленный, иначе придётся переподписывать.
Под внешние документы и договоры берите УКЭП — она равнозначна собственноручной подписи без дополнительных соглашений. Для НЭП и ПЭП обязательно соглашение между сторонами, без него подпись не работает. Если PDF нужно хранить годами, добавляйте метку доверенного времени и при необходимости архивную метку — это спасает подпись после истечения сертификата. На рабочем месте заранее проверьте связку: КриптоПро CSP 5.0 R2, драйверы токена, личный сертификат и плагин КриптоПро PDF в Adobe.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
В ближайшие годы мобильная подпись через Госключ и облачные сервисы будут вытеснять токены для разовых задач, а форматы PDF/A-2b и усовершенствованные подписи станут стандартом для архивного хранения. Кто работает с потоком документов, тот рано или поздно приходит к автоматизации подписания — вручную подписывать сотни файлов в правильном формате слишком трудоёмко.
Часто задаваемые вопросы
Чем встроенная подпись в PDF отличается от штампа на странице?
Какое расширение у файла отсоединённой подписи?
Можно ли заверить PDF без токена?
Почему Adobe не видит мой ГОСТ-сертификат?
Какой вид подписи нужен для договора в PDF?
Останется ли подпись действительной после истечения сертификата?
Можно ли подписать сразу несколько PDF-файлов?
Что такое обезличенный сертификат и зачем он для PDF?
В каком формате хранят подписанные PDF для архива?
Какие программы подписывают PDF на Linux и macOS?
Можно ли проверить подпись на PDF без интернета?
Вы разобрались, как заверить PDF электронной подписью: встроенной через Adobe, открепленной в формате SIG или онлайн. Если документов не один-два в год, а постоянный поток, ручное подписание с настройкой плагинов превращается в отдельную работу. Сервис Добыто подписывает кадровые и иные документы в едином интерфейсе, без плясок с КриптоПро PDF и форматами, сразу в нужном виде — присоединённом или открепленном.
Мы поддерживаем все три вида подписей, фиксируем цепочку подписей с отметками времени и закрываем вопрос долгого хранения документов. Подключение работает по подразделениям и категориям документов, без необходимости поднимать всё сразу.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого документа
- Подписание PDF и других файлов онлайн, без установки Adobe и плагинов
- Мобильное приложение для подписания с телефона — в командировке, в отпуске
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Хранение документов до 50 лет с доступом к архиву даже при расторжении договора
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Защищённые каналы, шифрование данных, соответствие 152-ФЗ, лицензии ФСТЭК и ФСБ