Массовое подписание документов электронной подписью перед подачей в суд подчиняется приказам Судебного департамента при Верховном Суде РФ от 27.12.2016 № 251 для судов общей юрисдикции и от 28.12.2016 № 252 для арбитражных судов: каждый документ идёт отдельным файлом PDF размером не более 30 Мб, а усиленная квалифицированная подпись прикладывается в формате PKCS#7 отдельным файлом, то есть откреплённой. Главное различие внутри пакета — электронный документ и электронный образ. Документ, изначально созданный в электронном виде, подписывается УКЭП; скан бумажного оригинала заверяется простой электронной подписью или УКЭП и сканируется в масштабе 1:1 в чёрно-белом либо сером цвете с качеством 200-300 точек на дюйм.
Дальше разберём, чем подписывать пакет из 50-200 файлов, чтобы не кликать по каждому: пакетный режим в графическом интерфейсе, командная строка и серверная автоматизация. Покажем, почему расширение файла подписи оказывается .sig или .sgn вместо ожидаемого .p7s и как это исправить до подачи, а не после отказа в приёме. Отдельно разберём машиночитаемую доверенность представителя, включая филиалы и передоверие. Сценарная таблица способов подписания, лимиты токена и КриптоПро CSP, журнал подписания, разбор ошибок и стоимость — во второй половине статьи.
Прежде чем запускать пакет целиком, проверьте на одном файле, как формируется откреплённая подпись и парный к ней файл.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Что суд считает подписанным документом: требования к файлам и подписи
Требования к электронному пакету заданы двумя приказами Судебного департамента при Верховном Суде РФ: № 251 от 27.12.2016 для федеральных судов общей юрисдикции и № 252 от 28.12.2016 для арбитражных судов. Формулировки в них совпадают по существу, различаются только системы подачи: обращения в суды общей юрисдикции идут через личный кабинет в ГАС «Правосудие», в арбитраж — через «Мой арбитр».
Пакет собирается из двух разных сущностей, и правила подписания у них разные.
| Параметр | Электронный образ документа | Электронный документ |
|---|---|---|
| Как получен | Сканирование бумажного оригинала в масштабе 1:1 | Создан изначально в электронной форме |
| Цветность и качество | Чёрно-белый или серый, 200-300 точек на дюйм; цвет — только если цветные изображения и текст значимы для дела | Не применяется |
| Формат файла | PDF с возможностью копирования текста | |
| Размер файла | Не более 30 Мб | Не более 30 Мб |
| Подпись | Простая электронная подпись или УКЭП | Только УКЭП, формат PKCS#7, отдельным файлом |
| Имя файла | Позволяет опознать документ и число листов, например «исковое заявление от 05122016 3л.pdf» | Позволяет опознать документ |
Из таблицы следует практический вывод для сборки пакета: сканы приложений можно закрыть простой электронной подписью через личный кабинет, а само обращение в суд в форме электронного документа требует УКЭП и парного файла подписи. Заявление об обеспечении иска, поданное в электронном виде, подписывается усиленной квалифицированной подписью по статье 92 АПК РФ, и сканом под простой подписью его не заменить.
Что проверить до того, как запускать пакетное подписание
Ошибка, найденная после подписания 120 файлов, стоит второго прохода по всему пакету: переименовать файл после подписания нельзя без потери связки, а любая правка внутри PDF ломает подпись. Поэтому проверка идёт до первого клика по кнопке «Подписать».
- Срок действия сертификата. Подпись проверяется на момент подписания, но если сертификат истекает через неделю, а дело будет рассматриваться год, обычной подписи для доказывания станет мало.
- Лицензия криптопровайдера. Сертификат, полученный в УЦ ФНС в рамках пилотного проекта, несёт вшитую лицензию на КриптоПро CSP, равную сроку действия сертификата. Если вы подписываете ключом из коммерческого удостоверяющего центра, нужна собственная лицензия.
- Версия провайдера. Лицензия на КриптоПро CSP 5.0 работает на всей линейке 5.0 R1, R2 и R3; лицензия от версии 4.0 подходит только к сборкам до 5.0 R2.
- Полномочия подписанта. Руководитель подписывает своим сертификатом, юрист по доверенности — сертификатом физического лица плюс МЧД.
- Имена файлов. Приводятся к требуемому виду до подписания, вместе с указанием количества листов.
- Итоговый размер. Сканы приложений на 40-60 листов легко перешагивают 30 Мб, и такой файл придётся пересканировать в сером цвете или разделить.
- Формат PDF. Обращение в суд должно допускать копирование текста, то есть сохраняться из редактора, а не сканироваться с распечатки.
Факт: у сертификатов, которые УЦ ФНС выдаёт в рамках пилотного проекта, лицензия на КриптоПро CSP вшита внутрь сертификата и действует ровно столько же, сколько сам сертификат. Отдельно вводить лицензию на рабочем месте для работы с этим ключом не требуется.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, специалист по цифровой подписи и КЭДО: «Перед пакетом всегда прогоняйте один файл целиком: подписали, проверили, открыли парный файл подписи. На этом шаге вылезают две вещи — не то расширение файла подписи и не тот сертификат в списке. Исправить их на одном документе стоит минуту, а на 150 документах это полный повтор процедуры.»
Чем подписывать пакет: четыре рабочих способа
Выбор инструмента определяется не удобством интерфейса, а тем, сколько файлов в пакете и нужна ли встроенная подпись в PDF со штампом. Инструменты КриптоПро, входящие в состав КриптоПро CSP, подписывают выборку файлов за один сеанс, но каждый файл получает собственный файл подписи.
| Способ | Когда подходит | Ограничение |
|---|---|---|
| Инструменты КриптоПро | Пакет до нескольких десятков файлов, разовая подача | Расширение файла подписи задаётся в настройках и по умолчанию может не совпадать с ожидаемым .p7s |
| КриптоАРМ ГОСТ 3 | Нужны форматы CAdES, штамп времени и проверка статуса сертификата, подпись вместе с МЧД одним архивом | Встроенной подписи PDF и пакетной подписи PDF в сертифицированной версии 3 нет |
| КриптоАРМ 6 | Нужны встроенная подпись PDF, графический штамп и пакетная подпись большого числа документов | Это отдельный релиз, а не сертифицированное исполнение версии 3 |
| Командная строка cryptcp | Сотни однотипных файлов, повторяющиеся выгрузки, подпись по расписанию | Требует точного указания сертификата и режима отсоединённой подписи в команде |
| Серверная автоматизация на КриптоАРМ Server | Поток документов информационной системы, автоматическая проверка и протоколы | Работает с обезличенным сертификатом, который выдаётся на организацию и не подходит для подписи от имени представителя |
Обезличенный сертификат оператора информационной системы получают в УЦ ФНС, он привязан к системе и предназначен для автоматического подписания массивов однотипных документов вроде счетов и квитанций. Подписать им иск за юриста нельзя: у такой подписи нет физического лица-подписанта, а суд ждёт подпись конкретного представителя. В практике Добыто рабочее место под пакетную подпись готовят один раз: фиксируют версию криптопровайдера, режим отсоединённой подписи и расширение файла подписи, после чего пакет собирается без пересборки.
Как подписать пакет документов для суда: пошаговая инструкция
- Шаг 1. Соберите пакет в одну папку: обращение в суд отдельным файлом, каждое приложение отдельным файлом, имена приведены к виду «наименование документа и количество листов».
- Шаг 2. Проверьте каждый файл на размер: всё, что тяжелее 30 Мб, пересканируйте в сером цвете при 200-300 точках на дюйм либо разделите на части.
- Шаг 3. Откройте настройки средства подписи и задайте отсоединённую подпись и расширение файла подписи, которое ждёт принимающая система.
- Шаг 4. Подпишите один файл, откройте результат и убедитесь, что рядом с документом появился парный файл подписи, а сам документ не изменился.
- Шаг 5. Подпишите остальной пакет одним сеансом, не закрывая окно ввода PIN между файлами.
- Шаг 6. Проверьте подписи на всём пакете и сохраните протоколы проверки: они пригодятся, если противная сторона заявит о пороке подписи.
- Шаг 7. Загрузите документы в личный кабинет парами «документ плюс файл подписи» и сверьте, что система приняла каждую пару без ошибок.
Расширение файла подписи: p7s, sig и sgn
Отсоединённая подпись по стандарту PKCS#7 — это один и тот же контейнер независимо от того, называется файл .p7s, .sig или .sgn. Расширение задаётся настройкой средства подписи: в Инструментах КриптоПро список расширений подписанного файла выбирается вместе с форматом подписи CAdES-BES, а в КриптоАРМ ГОСТ доступно пять вариантов, включая .sign и .bin. Принимающая система при этом смотрит именно на расширение и отклоняет незнакомое.
Отсюда типовая картина: подпись сформирована корректно и математически верна, но система подачи её не принимает, потому что ожидала .p7s, а получила .sgn. Лечится это переименованием файлов подписи до загрузки, содержимое контейнера при смене расширения не меняется.
Лайфхак: если документы уйдут в архив дела на годы, подпись имеет смысл усовершенствовать: добавить штамп времени и ответ службы проверки статуса сертификата, а поверх — архивную метку. Такая подпись проверяется и после того, как срок действия сертификата подписанта закончится.
Важный нюанс из практики: визуализация подписи и сама подпись — разные вещи. Штамп с данными о подписании добавляется не на оригинал, а на его копию, потому что изменение оригинала разрушает подпись. В суд идёт исходный файл и файл подписи, а копия со штампом нужна для наглядности внутри компании и для распечатки.
Подпись представителя: МЧД, филиалы и передоверие
Сертификаты на сотрудника с указанием организации не выдаются: юрист получает квалифицированный сертификат как физическое лицо в аккредитованном удостоверяющем центре, а полномочия подтверждает машиночитаемой доверенностью. Руководитель организации и индивидуальный предприниматель получают сертификат в удостоверяющем центре ФНС России и подписывают документы без МЧД.
МЧД — это XML-файл, а не картинка с печатью. Его можно выгрузить в PDF для чтения человеком, но юридически работает именно XML: алгоритм принимающей системы читает код полномочия и проверяет, вправе ли подписант подавать этот документ. Коды берутся из классификатора полномочий, размещённого в единой системе нормативной и справочной информации. Организация вправе направить перечень своих полномочий в Минцифры: список рассматривают в течение 10 дней, при положительном решении коды присваивают и включают в классификатор в течение трёх рабочих дней.
Для филиалов правило простое: доверенность на юриста филиала выдаёт руководитель юридического лица своей квалифицированной подписью, и это обычная МЧД. Если доверенность оформляется в порядке передоверия, например руководителем обособленного подразделения на подчинённого юриста, документ удостоверяется нотариально: нотариус проверяет паспортные данные и актуальную выписку из ЕГРЮЛ, подписывает доверенность своей квалифицированной подписью и выгружает её в информационную систему.
Внимание: передоверие машиночитаемой доверенности проходит только через нотариуса. Планируя подачу через юриста филиала, закладывайте на это отдельное время: техническая оснащённость нотариусов для работы с МЧД различается, и в небольших городах поиск нотариуса с нужными средствами затягивает процесс.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, судебный эксперт по трудовому праву: «МЧД прикладывается к пакету как самостоятельный файл вместе с подписью, а не заменяет её. Часть средств подписи собирает подписанные документы и файл доверенности в единый архив: это удобно, когда пакет уходит контрагенту, но для подачи в суд сверяйтесь с требованиями конкретной системы к составу загружаемых файлов.»
Носитель, КриптоПро CSP и что делать, если PIN забыт
Ключи на токене бывают извлекаемыми и неизвлекаемыми. Извлекаемый ключ генерируется программным криптопровайдером, и токен работает как хранилище под PIN-кодом: при подписании закрытый ключ на короткое время попадает в оперативную память компьютера. Неизвлекаемый ключ генерируется криптоядром внутри микроконтроллера и токен не покидает, скопировать его невозможно. Для квалифицированной подписи на носителе с аппаратной криптографией нужна сертификация ФСБ, для носителя-хранилища достаточно сертификации ФСТЭК.
Практическое следствие для юриста, у которого пакет на 200 файлов: при неизвлекаемых ключах каждая операция подписи уходит на борт токена, а не считается на процессоре компьютера. Носители различаются по объёму и режимам работы: в актуальной линейке 128 килобайт защищённой памяти, а в формате извлекаемых программных ключей на токен помещается до 31 контейнера. Реальное число меньше, если удостоверяющий центр записал в сертификат объёмные расширения и цепочки.
Если PIN-код забыт, порядок такой. Пользовательский PIN сбрасывается администратором токена через панель управления носителя. Когда попытки исчерпаны, а административный PIN тоже утрачен, ключ восстановить нельзя: неизвлекаемый ключ не копируется по своей природе, а контейнер, выданный УЦ ФНС, выпускается неэкспортируемым по регламенту центра и не дублируется. Остаётся перевыпуск сертификата, и подача сдвигается на срок выпуска.
Мария Ж, юрист со стажем более 20 лет: «Разделяйте два вопроса: где хранится ключ и какой версией провайдера вы подписываете. Токен, купленный под КриптоПро CSP 4.0, продолжит работать в пассивном режиме и на пятой линейке, а ключ, созданный как неизвлекаемый с защитой канала, на четвёртой версии не откроется. Если пакет подписывают в двух офисах на разных машинах, сверьте версии провайдера заранее.»
Журнал подписания и доказательства для второй стороны
Через полгода после подачи вопрос «кто и когда подписал этот файл» становится процессуальным. Поэтому вместе с пакетом сохраняется рабочая связка: реестр сертификатов сотрудников с датами выпуска и окончания, реестр выданных токенов и протоколы проверки подписи по каждому документу. Протокол выгружается отдельным PDF и фиксирует статус подписи, подписанта, серийный номер сертификата, издателя и алгоритм.
Мы закладываем такой журнал с первого месяца работы с подписями: восстановить данные о выпуске и аннулировании сертификатов задним числом дороже, чем вести их сразу.
Отдельная привычка — отправлять контрагенту документ и файл подписи парой и сопровождать их короткой памяткой. Получатель, который впервые видит два файла вместо одного, часто считает второй повреждённым и просит прислать нормальный документ, а переписка о переподписании затягивается на неделю.
Образцы и памятки для работы с пакетом подписанных документов
Начните со шпаргалки по командам cryptcp, если пакет больше сотни файлов, и с чек-листа диагностики, если подпись уже отклонили.
| Документ | Скачать |
|---|---|
| Шпаргалка по командам cryptcp | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Адреса служб штампов времени TSP | Скачать |
| Памятка получателю: документ и файл подписи | Скачать |
Полезно знать: сертификаты выдаются на ограниченный срок, а кадровые и финансовые документы хранятся десятилетиями. Для длительного хранения подпись переводят в усовершенствованный формат со штампом времени и архивной меткой, иначе через несколько лет проверить её будет нечем.
Ошибки, из-за которых пакет возвращается, и их цена
Стоимость ошибки в электронной подаче считается не деньгами за услугу, а процессуальным временем. Документы, поданные с нарушением требований к формату и подписи, к производству не принимаются, и заявитель узнаёт об этом уже после истечения срока на обжалование или на предъявление требования.
- Файл подписи с неожиданным расширением. Система подачи отклоняет загрузку, юрист правит настройки и подписывает пакет заново. Цена — от нескольких часов до потерянного дня на большом пакете.
- Скан вместо электронного документа там, где нужна УКЭП. Заявление об обеспечении иска, поданное сканом под простой подписью, не будет рассмотрено по существу.
- Правка документа после подписания. Замена одной запятой в PDF делает подпись недействительной, при этом внешне файл выглядит нормально.
- Переименование файлов после подписания. Связка «документ плюс подпись» держится на содержимом, но принимающая система сверяет пару по именам, и переименованный документ приходится подписывать заново.
- Отсутствие МЧД в пакете. Подпись юриста как физического лица без доверенности не подтверждает полномочия.
- Файл больше 30 Мб. Загрузка обрывается, и цветной скан приложения приходится переделывать в сером цвете.
Кейс из практики: к нам приходят не с вопросом «как подписать», а с вопросом «почему не принимают». Причина чаще всего техническая: расширение файла подписи, размер PDF или правка документа после подписания. В практике Добыто это закрывается на этапе настройки рабочего места, до первой подачи.
Когда массовое подписание не нужно
Пакетная подпись оправдана, когда файлов десятки и они однотипны. Если в деле три документа, настройка автоматизации займёт больше времени, чем ручное подписание, а риск ошибки в скрипте выше, чем риск промахнуться мышью три раза.
Не нужна массовая подпись и тогда, когда документы подаются сканами под простой электронной подписью через личный кабинет: заверение образов происходит внутри системы подачи, отдельные файлы подписи там не формируются. Серверная автоматизация с обезличенным сертификатом тоже мимо: она рассчитана на поток документов информационной системы, а не на процессуальные обращения от имени конкретного представителя.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Автоматизацию подписи имеет смысл разворачивать там, где документы идут потоком каждый месяц: кадровые комплекты, акты, реестры. Разовая судебная подача этого не окупает. Мы начинаем с одного процесса, обкатываем его на небольшой группе и только потом расширяем контур.»
Стоимость подключения КЭДО и электронных подписей в Добыто
Стоимость зависит от численности сотрудников и от того, нужны ли интеграция с 1С, электронный архив и выделенный контур.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения сотрудников |
| УКЭП через партнёров-удостоверяющих центров | по запросу | по регламенту удостоверяющего центра |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | один день |
Итоговая сумма складывается из численности подключаемых сотрудников и набора функций: электронный архив, кастомные шаблоны и приоритетная поддержка входят в тариф «Бизнес», выделенный сервер и SLA — в «Корпорацию». Действующие условия и состав каждого тарифа опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф меняется в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Подписи ПЭП и УНЭП для сотрудников выпускаются на всех тарифах без отдельной оплаты, УКЭП оформляется через партнёров.
Выводы
Электронный пакет для суда собирается по формальным правилам, и почти все отказы связаны не с содержанием, а с техникой: формат PDF, лимит 30 Мб на файл, откреплённая подпись PKCS#7 отдельным файлом, различие между сканом под простой подписью и электронным документом под УКЭП. Полномочия представителя подтверждает машиночитаемая доверенность, а передоверие проходит через нотариуса. Массовое подписание оправдано на десятках файлов, а выбор между графическим интерфейсом, командной строкой и серверной автоматизацией определяется объёмом и регулярностью потока.
Мы в Добыто ежедневно занимаемся тем же набором задач в кадровом контуре: выпуск подписей, маршруты согласования, пакетное подписание комплектов и хранение подписанных документов с протоколами проверки. Если электронная подача перестала быть разовой историей и превратилась в регулярный процесс, эту часть логичнее вынести в систему, а не держать на ручной сборке папок.
Частые вопросы о подписании пакета документов для суда
Можно ли подписать один архив вместо каждого файла отдельно?
Для подачи в суд нет. Требования приказов № 251 и № 252 построены вокруг отдельного файла на каждый документ, с собственным именем и собственным файлом подписи. Единый архив с документами и МЧД внутри некоторые средства подписи формируют, и для обмена с контрагентом это работает, но судебная система разбирает пакет по отдельным парам «документ плюс подпись».
Что делать, если сертификат истёк уже после подачи документов?
Подпись остаётся действительной, если на момент подписания сертификат действовал и это можно подтвердить. Сложность техническая: без штампа времени и ответа службы проверки статуса сертификата доказать момент подписания через несколько лет тяжело. Поэтому документы, которые лягут в дело надолго, подписывают в усовершенствованном формате с меткой времени и архивной меткой.
Подойдёт ли облачная подпись для подачи в суд?
Значение имеет вид подписи, а не место хранения ключа: требуется усиленная квалифицированная подпись. Облачный ключ хранится на сервере удостоверяющего центра, что снимает вопрос с носителем и позволяет подписывать с любого устройства, но работает только на сервисах, интегрированных с программным обеспечением этого центра. Если система подачи такой интеграции не поддерживает, нужен ключ на носителе.
Сколько сертификатов помещается на один токен?
В актуальной линейке носителей 128 килобайт защищённой памяти. В формате извлекаемых программных ключей на токен помещается до 31 контейнера, но реальное число меньше: объём зависит от того, что удостоверяющий центр записал в сертификат, и один крупный контейнер с расширениями и цепочками занимает порядка 12 килобайт.
Как передать подписанный пакет второй стороне по электронной почте?
Документ и файл подписи отправляются вместе, парой, а получателю нужна короткая памятка, что второй файл не повреждён, а является подписью. Если в пакете есть конфиденциальные сведения, письмо и вложения шифруются по стандарту S/MIME с российскими алгоритмами: прочитать содержимое сможет только владелец ключа расшифрования.
Юрист уволился, а его подписью подписана часть пакета. Что с документами?
Подписанные документы сохраняют силу: подпись фиксирует момент подписания и действовавший тогда сертификат. Новые документы подписывает другой представитель по новой машиночитаемой доверенности, а сертификат уволившегося сотрудника аннулируется по заявлению в удостоверяющий центр. Сведения о выпущенных и аннулированных сертификатах стоит вести в реестре, иначе через год никто не восстановит, чьей подписью закрыт конкретный документ.
