Заверить копию документа в PDF электронной подписью можно так, что она получит ту же силу, что и бумажная с печатью и подписью кадровика — для этого PDF превращают в электронный образ, ставят отметку «Верно» и подписывают усиленной квалифицированной подписью. Из материала вы поймёте, какой именно подписью заверять копию для налоговой, суда или контрагента, чем электронная заверенная копия отличается от обычного скана со «штампиком», что вообще делает копию юридически значимой и какие программы это умеют. Тема входит в большой разбор про программы для подписания документов ЭЦП, где собраны все инструменты и сценарии работы с подписью.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что значит заверить копию документа в PDF электронной подписью
Заверенная электронная копия — это электронный образ бумажного документа (скан или PDF), на котором проставлена отметка о заверении и который подписан электронной подписью уполномоченного лица. По сути вы повторяете на цифре ровно ту же процедуру, что и на бумаге. Только вместо синей ручки и оттиска печати — криптография.
Тут важно сразу развести два понятия, потому что их путают через раз. Есть электронный документ — он изначально родился в цифре. А есть электронный образ документа — это копия бумажного оригинала, отсканированная или сфотографированная, с сохранением реквизитов. Когда речь про заверение копии в PDF, мы почти всегда говорим именно про образ: был бумажный приказ, трудовой договор, диплом — сделали PDF, заверили, отправили.
Юридическую основу даёт «тройка», то есть 63-ФЗ «Об электронной подписи». Статья 6 прямо говорит: информация в электронной форме, подписанная квалифицированной подписью, признаётся равнозначной бумажному документу с собственноручной подписью. А часть 3 той же статьи закрывает вопрос с печатью — если по закону или обычаю документ нужно заверять печатью, то электронный документ под усиленной подписью приравнивается к бумажному, заверенному печатью. Вот вам и весь фокус: УКЭП на копии заменяет и подпись, и печать одновременно.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Самая частая путаница — люди думают, что заверенная электронная копия это скан с нарисованным штампиком «Копия верна». Нет. Силу копии даёт не картинка, а «закрытка», которой вы подписали файл. Сам штамп — это плашка для глаз, синенький квадратик. Юрику он удобен, но в суде смотрят на крипту, а не на красоту.»
Какой электронной подписью заверять копию документа
Закон выделяет три вида подписи: простую (ПЭП), усиленную неквалифицированную (НЭП) и усиленную квалифицированную (УКЭП). Они отличаются не только надёжностью, но и тем, что вообще умеют доказывать.
Простая подпись фиксирует только факт — этот человек что-то подписал. Проверить, не менялся ли документ после подписания, она не позволяет. Поэтому для заверения копии, которую вы отдаёте наружу, ПЭП бессмысленна: одна сторона может поменять текст, и доказать это будет нечем. НЭП уже получается криптографическим преобразованием, ловит любое изменение файла после подписания и определяет автора. Но чтобы НЭП имела силу вовне, нужно соглашение между сторонами.
УКЭП — это наивысший уровень. Она равнозначна собственноручной подписи с печатью без всяких соглашений, её обязаны принимать ФНС, суды, ГИТ и любые госорганы. Для заверения копий, которые уходят в налоговую, в суд, контрагенту или в банк, рабочий вариант ровно один — УКЭП. Внутри компании, для своих нужд, иногда хватает и НЭП по внутреннему регламенту, но я бы не закладывала тут экономию.
Мария Ж, судебный эксперт по трудовому праву:
«Был громкий кейс, когда работник через суд оспаривал подписание — думал, что подписывал одно, а оказалось другое. Суд смотрел не на распечатку, а запрашивал первичку: сам файл и сиг-файл подписи. Поэтому если копия заверяется ПЭП там, где нужна УКЭП — это прямые грабли. Подпись формально есть, а доказательной силы ноль.»
Чем заверенная электронная копия отличается от скана со штампом
Вот здесь живёт главное заблуждение. Открываешь PDF, а там в углу красивая плашка: «Документ подписан электронной подписью, сертификат №…, владелец…, срок действия…». Кажется — всё, документ заверен. А на деле этот штамп нарисован. Сам по себе он юридической значимости не несёт никакой.
Значимость несёт криптографическая подпись. Она бывает двух типов. Присоединённая — когда подпись зашита внутрь файла, всё лежит в одном PDF (это формат PAdES, встроенная подпись). И откреплённая — когда рядом с документом появляется отдельный файлик подписи, тот самый «сиг-файл» формата SIG или p7s. Если у вас откреплённая подпись, то при простом просмотре PDF человек вообще не видит, что документ подписан — подпись лежит сбоку. Для проверки нужно загрузить в проверяющую программу и сам документ, и файл с откреплённой УКЭП вместе.
Чтобы человек видел, что копия заверена, и делают визуализацию — наносят графический штамп. Но наносят его, и это принципиально, не на оригинальный файл, а на его копию. Целостность исходного документа остаётся неизменной, а штампик добавляется в копию для наглядного просмотра и печати. То есть штамп — не подмена подписи, а пометка «здесь подпись есть, иди проверь».
Мария Ж, юрист со стажем более 20 лет:
«Когда документы доходят до суда, выгружают именно архивы: сам документ, файлы подписи, доказательства. А плашки и штампики — это визуализация для пользователя, они никакой юридической силы не несут. Я это повторяю клиентам так часто, что уже снится. Распечатка PDF со штампиком и нет интернета под рукой — всё, это просто бумага ознакомиться с текстом.»
Как оформить отметку о заверении копии по ГОСТ Р 7.0.97-2016
Отметку о заверении регулирует ГОСТ Р 7.0.97-2016 (утверждён приказом Росстандарта от 08.12.2016 № 2004-ст). Его положения распространяются на документы и на бумажном, и на электронном носителе — это важно, многие думают, что ГОСТ только про бумагу.
По пункту 5.26 отметка о заверении копии ставится под реквизитом «подпись» и включает пять элементов: слово «Верно», наименование должности заверившего, его подпись с расшифровкой (инициалы, фамилия) и дату заверения. Если копия идёт во внешнюю организацию, отметка дополняется указанием места хранения подлинника («Подлинник документа находится в … в деле № … за … год») и заверяется печатью. В электронном виде роль этой печати по части 3 статьи 6 63-ФЗ берёт на себя усиленная подпись.
Отдельно ГОСТ ввёл реквизит 23 — отметку об электронной подписи. Это как раз и есть та самая визуализация ЭП на электронном документе: штамп с информацией о сертификате. То есть стандарт прямо предусматривает, что на электронной копии можно отобразить отметку о подписи. Но повторюсь — отметка отображает факт подписания, а не заменяет саму подпись.
Нюанс по штампу «Копия верна»: ГОСТ такого единого штампа не предусматривает. На практике используют либо отметку «Верно», либо сочетание двух штампов — «Копия» и «Верно». Для многостраничных документов заверительную отметку ставят на каждой странице. На цифре эта возня уходит: подписали PDF целиком — заверена вся пачка скопом.
Образцы документов для работы с электронной подписью и заверением копий
Открыть список документов
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
| Положение о ведении КЭДО | Скачать |
Чем заверить копию в PDF: программы и сервисы
Инструментов хватает, и они закрывают разные задачи. Пройдусь по тем, что реально работают на текущий момент.
КриптоАРМ ГОСТ 3 и КриптоАРМ 6. Универсальный комбайн для работы с подписью от Цифровых технологий, сертифицирован ФСБ в составе КриптоПро CSP. В шестой версии есть мастер подписи и защиты PDF: загружаете документ, нажимаете «подписать и защитить», размещаете графический штамп — настраиваете ширину, высоту, страницы, внешний вид. Тут же можно проверить подпись и увидеть статус. Есть пакетная подпись, когда нужно заверить пачку файлов сразу, и сертификация документа — после неё в файл уже нельзя внести изменения. Для заверения копий это удобно: подписал и закрыл от правок.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Crypto Expert (CrypteX). Простой интерфейс, работает на Windows, Linux и macOS. Главная фишка — подпись и проверка именно PDF, плюс сертификация (защита после подписания). Похожий функционал есть в КриптоПро PDF.
Adobe Reader + КриптоПро PDF. Классика для встроенной подписи PDF. Плагин КриптоПро PDF встраивает российскую крипту в Acrobat, и вы подписываете прямо в привычном просмотрщике.
КриптоПро CSP. Это крипто-провайдер, на котором держится почти всё перечисленное. Актуальная линейка — версии 5.0 R3 и старше. Сам по себе документы не «рисует», но без него средства подписи не работают. Нюанс с лицензией: иногда УЦ зашивает лицензию на КриптоПро прямо в сертификат, и она действует ровно столько, сколько сам сертификат.
Онлайн-сервисы. Если ставить софт не хочется, копию можно заверить через браузер. Мы в Добыто сделали онлайн-подписание PDF без установки тяжёлых программ — человек загружает файл, выбирает сертификат и получает подписанный документ. Это снимает боль с теми, кто заверяет копии раз в месяц и не хочет городить инфраструктуру у себя.
Перед любым из этих сценариев нужна подготовка машины: установить КриптоПро CSP, корневые сертификаты Минцифры России и УЦ ФНС, личный сертификат с токена. Без корневых «серт» будет ругаться, что цепочка не выстроена. Подробный разбор того, как подписать PDF-документ УКЭП, мы давали отдельно — там пошагово по каждой программе.
Этап с установкой корневых сертификатов, токенами и выбором правильного формата подписи — то место, где спотыкается большинство. Особенно когда копию надо заверить срочно, для суда или налоговой, а «флешка» с ключом ругается и крипта не подхватывается. Если разбираться в этом некогда, наши специалисты в Добыто настраивают подписание и проверку под вашу инфраструктуру и показывают, как заверять копии без ошибок.
Как заверить копию документа в PDF электронной подписью: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Подготовьте PDF. Отсканируйте бумажный оригинал или сформируйте PDF из электронного документа. Проверьте, что все реквизиты читаемы.
- Шаг 2. Нанесите отметку о заверении по ГОСТ Р 7.0.97-2016: слово «Верно», должность, инициалы и фамилию заверившего, дату. Для внешнего адресата добавьте место хранения подлинника.
- Шаг 3. Установите и проверьте средства подписи: КриптоПро CSP, корневые сертификаты Минцифры и ФНС, личный сертификат с токена.
- Шаг 4. Подпишите PDF усиленной квалифицированной подписью — встроенной (PAdES) или откреплённой (SIG). Для внешних адресатов используйте УКЭП, она же заменяет печать.
- Шаг 5. При необходимости настройте визуализацию: разместите графический штамп с данными сертификата на копии. Целостность исходного файла при этом не нарушается.
- Шаг 6. Проверьте подпись и сохраните результат. Если подпись откреплённая, передавайте получателю и PDF, и сиг-файл вместе.
Метка времени и архивное хранение заверенной копии
Заверили копию — и расслабились. А зря. У сертификата есть срок действия, и когда он истечёт, проверить подпись на старом документе станет проблемой. Для кадровых документов это критично: сроки хранения там тянутся на десятилетия, отдельные документы лежат до 50 лет.
Решение — усовершенствованная подпись. К обычной подписи добавляют доказательства: метку доверенного времени (через службу ТСП), ответ службы актуальных статусов сертификатов (ОЦСП) и архивную метку, которая заверяет предыдущие. Эти «плюшки» позволяют проверить подпись даже после того, как сертификат протух. Служба штампов времени сама имеет срок действия, и по практике цепочку проверки можно тянуть лет на 18.
Дальше начинается то, что криптографы ласково зовут «ухаживанием за подписью»: система мониторит сроки и заранее переподписывает документ, продлевая его значимость. А когда меняется поколение криптоалгоритмов, поверх ставят новую подпись — «архивариуса», и цикл начинается заново. Так копию можно хранить условно бесконечно, не теряя её доказательной силы. Госключ, к слову, штампов времени пока в коробке не даёт, но факт подписания там подтверждают логи входов и действий пользователя.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Когда заверяешь копию, которую потом хранить 20-50 лет, обычной подписи мало. Без метки времени через пять лет ты будешь объяснять инспектору, почему «серт» уже недействителен. Мы поэтому в проектах сразу закладываем усовершенствованный формат и ухаживание за подписью — это совсем другие денежки на старте, зато потом архив не превращается в груду неподтверждаемых файлов.»
Типичные ошибки при заверении копий в PDF
Соберу грабли, на которые наступают чаще всего. Каждая стоит времени, денег или проигранного спора.
Ошибка 1. Считать штамп заверением. Человек ставит на скан картинку «Копия верна» в редакторе и думает, что копия заверена. Делают так ради скорости. Цена ошибки: при споре такая копия не имеет силы, доказать соответствие оригиналу нечем, документ выкидывают из доказательств.
Ошибка 2. Заверять ПЭП там, где нужна УКЭП. Простая подпись дешевле и проще, поэтому её суют куда попало. Цена ошибки: для внешних адресатов и госорганов копия под ПЭП не равнозначна бумажной, налоговая или суд её не примут.
Ошибка 3. Терять сиг-файл. Подписали откреплённой подписью, отправили только PDF, а сиг-файл оставили у себя. Делают по незнанию формата. Цена ошибки: получатель физически не сможет проверить подпись, копия для него — просто картинка.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Ошибка 4. Игнорировать срок сертификата. Заверяют копию ключом, у которого вот-вот закончится срок, без метки времени. Цена ошибки: через пару лет подпись не проверяется, при проверке ГИТ или в суде копию признают неподтверждённой.
Ошибка 5. Передавать токен другому. Директор отдаёт «флешку» с ключом секретарю «подписать копии». Делают ради удобства. Цена ошибки: ответственность за всё подписанное лежит на владельце сертификата, а конфиденциальность «закрытки» нарушена — формально такой ключ нужно отзывать.
Как проверить заверенную копию PDF
Проверка — обратная сторона заверения, и без неё доверять копии нельзя. Проверяющая программа вычисляет хэш документа и сверяет его с тем, что зашит в подписи. Совпало — документ не менялся после подписания. Заодно проверяется сертификат: действителен ли он был на момент подписания, не попал ли в список отозванных.
Где проверять: на портале Госуслуг есть штатный сервис проверки подписи, на сайте КриптоПро, в самих программах подписи. Если подпись откреплённая, загружаете и документ, и сиг-файл (или ZIP-архив с обоими). На выходе получаете статус и можно выгрузить протокол проверки — текстовый отчёт, который и прикладывают как доказательство. Узнать больше про мобильную подпись и Госключ можно на портале Госуслуг.
Мария Ж, HR-эксперт с 13-летним стажем:
«Совет из практики: храните не только заверенную копию, но и протокол проверки рядом. Когда придёт запрос — не придётся бегать и заново всё прогонять. В Добыто вся цепочка подписей фиксируется с метками времени автоматически, и выгрузить её для проверяющего — дело одной кнопки. Это снимает половину головняка при проверках.»
Проверка электронной подписи онлайн — сервис Добыто
Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
Подписать документ электронной подписью онлайн
Стоимость заверения копий и подписания документов в Добыто
Итоговая цена зависит от численности сотрудников, выбранного тарифа и набора подключаемых модулей — электронный архив, интеграция с 1С, виды подписи. Ниже основные тарифы сервиса КЭДО Добыто, в который входит подписание и заверение документов электронной подписью.
| Тариф | Стоимость | Условия |
|---|---|---|
| Старт — для небольших компаний, начинающих переход на КЭДО. ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | до 25 сотрудников |
| Бизнес — для среднего бизнеса. ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив, приоритетная поддержка | от 50 ₽ за сотрудника / мес | от 50 сотрудников, минимальная оплата 30 000 ₽ в год |
| Корпорация — для крупного бизнеса. Всё из тарифа Бизнес, выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | расширенные требования и SLA |
На итоговую сумму влияет, сколько подписей вы выдаёте, нужен ли электронный архив с долговременным хранением и какие интеграции подключаете. Чтобы посчитать под свою численность, удобно свериться с актуальными тарифами сервиса Добыто — там разложено, что входит в каждый пакет.
Выводы: заверение копии документа в PDF электронной подписью
Заверенная электронная копия получает силу бумажной с печатью, когда выполнены три условия: есть отметка о заверении по ГОСТ Р 7.0.97-2016 (слово «Верно», должность, подпись с расшифровкой, дата), файл подписан усиленной квалифицированной подписью, и эта подпись по части 3 статьи 6 63-ФЗ заменяет печать. Для копий, которые уходят в налоговую, суд или контрагенту, рабочий вариант один — УКЭП. Графический штамп в PDF — это только визуализация, реквизит 23 по ГОСТ, и сам по себе юридической силы он не несёт.
На практике главное — не путать картинку с подписью, прикладывать сиг-файл при откреплённой подписи и следить за сроком сертификата. Для документов с длинными сроками хранения сразу закладывайте усовершенствованный формат с меткой времени, иначе через несколько лет копию нельзя будет проверить. Перед подписанием установите КриптоПро CSP и корневые сертификаты Минцифры и ФНС, иначе цепочка не выстроится. Протокол проверки храните рядом с копией.
В ближайшее время заверение копий всё больше уходит в онлайн и мобильные приложения, а долговременное хранение строится на автоматическом продлении подписи. Кто заранее настроил процесс правильно, тот при проверках и спорах достаёт готовый пакет с доказательствами, а не собирает его в панике.
Часто задаваемые вопросы
Имеет ли юридическую силу копия PDF со штампом об электронной подписи?
Какой подписью заверять копию для налоговой и суда?
Заменяет ли электронная подпись печать на заверенной копии?
Как правильно оформить отметку «Верно» по ГОСТ?
Чем отличается встроенная подпись PDF от откреплённого сиг-файла?
Можно ли заверить копию простой электронной подписью?
Какими программами заверить копию документа в PDF?
Что такое сертификация PDF и зачем она нужна?
Как хранить заверенную копию, чтобы подпись не «протухла»?
Можно ли заверить скан бумажного документа электронной подписью?
Нужно ли заверять каждую страницу многостраничной копии?
Как проверить, что копия PDF действительно заверена?
Заверение копий в PDF выглядит просто только на словах: на деле спотыкаются на выборе вида подписи, корневых сертификатах, формате (встроенная или сиг-файл) и сроках хранения. Один неверный шаг — и копия, которую вы отправили в налоговую или приложили к иску, не проходит проверку.
Сервис Добыто закрывает весь процесс — от выпуска подписи до архивного хранения с продлением меток времени. Мы подключили к электронному документообороту и подписанию не одну сотню компаний и знаем практику проверок ГИТ и работы с госорганами в разных регионах. Заверять копии, подписывать кадровые документы и проверять чужие подписи можно в одном интерфейсе.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого документа
- Онлайн-подписание и заверение PDF без установки тяжёлых программ
- Вся цепочка подписей фиксируется с метками времени — защита при проверках ГИТ и в суде
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Хранение документов до 50 лет с продлением подписи, доступ к архиву сохраняется при расторжении договора
- Мобильное приложение для подписания с телефона — в командировке, в отпуске, без похода к кадровику
- Сопровождение до первых 50 подписаний — ведём до самостоятельной работы