В документе не указано лицо, которое его подписало, — за этой формулировкой стоят четыре разные ситуации: собственноручная подпись без расшифровки должности и фамилии, электронный документ без отметки об электронной подписи, подпись обезличенным сертификатом юридического лица и простая электронная подпись в корпоративной системе. Подписанта устанавливают по сопутствующим данным: сертификату внутри файла подписи, машиночитаемой доверенности, распорядительному акту организации, журналу информационной системы. Главное различие определяет вид подписи. Если подпись электронная, сведения о подписанте почти всегда сохранились в файле .sig, .p7s или .sgn и извлекаются за минуту. Если подпись собственноручная и нечитаемая, остаются сверка с карточкой образцов подписей, переписка сторон и почерковедческая экспертиза.
Разберём, какие поля сертификата идентифицируют конкретного человека, а какие подтверждают только организацию, и почему подпись обезличенным сертификатом по части 3 статьи 14 63-ФЗ выводит юриста на распорядительный акт компании. Покажем, как читать пару «документ плюс файл подписи», что запрашивать у контрагента и как оформить результат проверки для суда. Порядок действий при утраченном файле подписи и отозванном сертификате, образцы протокола проверки и письма о переподписании, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите документ и файл подписи в форму: сервис покажет владельца сертификата, издателя, серийный номер и время подписания.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Четыре ситуации за одной формулировкой «не указано лицо, подписавшее документ»
Отсутствие сведений о подписанте почти никогда не означает, что подписанта нет. В четырёх типовых сценариях данные лежат в разных местах, и порядок действий юриста в каждом свой. Первым шагом определите, какой именно реквизит отсутствует: расшифровка собственноручной подписи, визуальная отметка об электронной подписи, ФИО в самом сертификате или запись об идентификации пользователя.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Сценарий | Что отсутствует | Где искать подписанта |
|---|---|---|
| Бумажный оригинал или скан | Должность и расшифровка подписи по пункту 5.22 ГОСТ Р 7.0.97-2016 | Приказ о назначении, доверенность на дату документа, карточка образцов подписей, переписка сторон |
| Электронный документ с откреплённой подписью | Визуальная отметка об электронной подписи на странице | Парный файл .sig, .p7s, .sgn: сертификат подписанта внутри контейнера |
| Подпись сертификатом юридического лица | ФИО физического лица в самом сертификате | Распорядительный акт организации по части 3 статьи 14 63-ФЗ, регламент информационной системы |
| Подпись сотрудника с полномочиями от компании | Связь физического лица с организацией и объём полномочий | Машиночитаемая доверенность в формате XML и сведения о ней в реестре ФНС |
| ПЭП или УНЭП в корпоративной системе | Сертификат с персональными данными | Соглашение сторон об использовании подписи, ЛНА, журнал информационной системы |
Три верхние строки закрываются за один рабочий день силами самого юриста. Две нижние требуют обращения к владельцу информационной системы, и именно на них чаще всего разваливается доказывание: журналы и МЧД никто не запросил, а срок хранения истёк.
Бумажный документ без расшифровки подписи: что проверять юристу
Пункт 5.22 ГОСТ Р 7.0.97-2016 определяет состав реквизита «подпись»: наименование должности лица, подписывающего документ, его собственноручная подпись и расшифровка подписи в виде инициалов и фамилии. Национальные стандарты применяются добровольно, поэтому отсутствие расшифровки само по себе не влечёт недействительности документа. Практическое последствие другое: документ теряет единственный реквизит, по которому подписанта можно назвать без дополнительных доказательств.
Для первичных учётных документов требование жёстче. Пункт 7 части 2 статьи 9 402-ФЗ относит к обязательным реквизитам подписи лиц, совершивших сделку либо ответственных за оформление события, с указанием их фамилий и инициалов либо иных реквизитов, необходимых для идентификации этих лиц. Формулировка «иные реквизиты» даёт свободу оформления, но не отменяет саму обязанность идентифицировать подписанта.
Порядок работы с таким документом строится от даты. Запросите у контрагента приказ о назначении на должность и доверенность, действовавшие на дату подписания, сверьте подпись с карточкой образцов подписей и с другими документами того же периода, проверьте сведения о единоличном исполнительном органе в ЕГРЮЛ на дату документа. Если подписант действовал без полномочий, спор переходит в плоскость статьи 183 ГК РФ: сделка считается заключённой от имени подписавшего, пока представляемый её не одобрил, а последующее одобрение может подтверждаться исполнением, оплатой или перепиской.
Внимание: требования к хранению документов переносятся с бумажного документооборота на электронный целиком. Организация вправе самостоятельно создавать архив по пункту 2 статьи 13 125-ФЗ, но именно на неё ложится обязанность обеспечить идентифицируемость и аутентичность документа на всём сроке хранения.
Электронный документ: подписант хранится в файле подписи, а не в тексте
Присоединённая подпись упаковывает документ и подпись в один файл, откреплённая создаёт второй файл рядом с исходным. Во втором случае документ при открытии выглядит неподписанным: в PDF нет штампа, в Word нет панели подписей, а весь набор сведений о подписанте лежит в парном файле. Расширение задаёт программа подписания: .sig, .p7s, .sgn, .sign и .bin встречаются как разные имена одного и того же содержимого — контейнера CMS в формате PKCS#7.
Внутри контейнера находятся версия, алгоритм хэширования по ГОСТ, инкапсулированный контент, список отозванных сертификатов, блок сертификатов подписанта X.509 с цепочкой доверия и блок SignerInfo со значением подписи, заявленным временем подписания, штампом времени TSP и профилем усовершенствования. Для установления лица работают два элемента: сертификат X.509 и SignerInfo, который связывает конкретный сертификат с конкретным значением подписи.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда документ подписан откреплённой подписью, у того, кто его открывает, нет ощущения, что документ вообще подписан. Распространённая практика — формировать отдельную визуализированную копию со штампом подписи, оставляя исходный файл неизменным: целостность оригинала не нарушается, а читать и печатать удобно копию. Прежде чем писать контрагенту о неподписанном документе, проверьте папку и письмо на наличие второго файла.»
Как установить подписанта по файлу подписи: пошаговая инструкция
- Шаг 1. Соберите пару файлов в одной папке: исходный документ и файл подписи с тем же именем. Имя вида «договор.pdf.sig» указывает, к какому именно документу относится подпись.
- Шаг 2. Определите тип подписи по размеру. Файл в несколько килобайт — откреплённая подпись, для проверки нужен исходный документ. Файл, сопоставимый по размеру с документом, — присоединённая подпись, документ внутри неё.
- Шаг 3. Загрузите файлы в сервис проверки. Для откреплённой подписи загружаются оба файла, для присоединённой — только файл подписи. Часть сервисов принимает zip-архив с парой файлов внутри.
- Шаг 4. Откройте карточку сертификата в результатах проверки: владелец, издатель, серийный номер, срок действия, алгоритм по ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012, заявленное время подписания.
- Шаг 5. Сверьте данные владельца с ЕГРЮЛ на дату подписания и с документом о полномочиях: приказом, доверенностью или машиночитаемой доверенностью.
- Шаг 6. Скачайте протокол проверки в PDF и приложите его к делу вместе с исходным документом и файлом подписи.
Результат проверки одного документа занимает минуты. Проверить квалифицированную подпись и сертификат можно через сервис проверки электронной подписи на Госуслугах: он показывает статус подписи и данные владельца сертификата, а для машиночитаемой доверенности есть отдельный режим проверки.
Какие поля сертификата идентифицируют человека, а какие — только организацию
Сертификат содержит несколько групп реквизитов, и доказательственная сила у них разная. Часть полей однозначно указывает на физическое лицо, часть — только на юридическое, часть нужна для проверки самого сертификата.
| Поле сертификата | Что подтверждает | Ограничение |
|---|---|---|
| Фамилия, имя, отчество владельца | Конкретное физическое лицо | Полные тёзки существуют, поэтому ФИО читают вместе со СНИЛС |
| СНИЛС | Однозначную идентификацию физического лица | В сертификате юридического лица без указания физлица отсутствует |
| Наименование организации, ИНН, ОГРН | Принадлежность подписи организации | Не отвечает на вопрос, кто из сотрудников подписал документ |
| Должность и подразделение | Роль владельца на момент выпуска сертификата | Отражает данные на дату выпуска, а не на дату подписания документа |
| Серийный номер и издатель | Возможность запросить сведения в удостоверяющем центре | Сам по себе личность не раскрывает |
| Срок действия сертификата | Действительность подписи на момент подписания | Проверяется вместе со списком отозванных сертификатов и ответом OCSP |
Связка «ФИО плюс СНИЛС» закрывает вопрос об идентификации физического лица. Связка «наименование плюс ИНН и ОГРН» подтверждает только организацию, и дальше юрист переходит к документу о полномочиях.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Факт: сертификаты выдаются на разные сроки, встречаются сертификаты со сроком действия до 12 лет. Для кадровых и финансовых документов со сроком хранения в десятки лет одного срока действия сертификата не хватает, поэтому подпись переводят в усовершенствованный формат со штампом времени и ответом OCSP.
В практике Добыто карточка сертификата открывается прямо в браузере: юрист загружает пару файлов и получает владельца, издателя и серийный номер без установки криптопровайдера на рабочую машину. Отдельный сценарий — пакетная проверка, когда на входе десятки документов от контрагентов с разными видами подписи.
Сертификат юридического лица без ФИО: обезличенная подпись и распорядительный акт
Часть 3 статьи 14 63-ФЗ допускает не указывать физическое лицо в сертификате, который используется для автоматического создания и автоматической проверки электронных подписей в информационной системе. Владельцем такого сертификата признаётся юридическое лицо, а физическое лицо, ответственное за автоматическое создание и проверку подписи, определяется распорядительным актом этого юридического лица. Отсутствие ФИО в сертификате в этом сценарии — штатное состояние, а не дефект документа.
Практический вывод для юриста: цепочка доказывания идёт не в удостоверяющий центр, а внутрь организации. Запрашивайте распорядительный акт о назначении ответственного лица, регламент работы информационной системы и сведения о том, в какой системе создавалась подпись. Именно эти три документа связывают обезличенный сертификат с конкретным человеком.
Обезличенным сертификатом подписывают документы, которые информационная система формирует потоком: счета, квитанции, запросы в государственные органы. Сертификат выдаётся на юридическое лицо или индивидуального предпринимателя и привязывается к информационной системе, а сотрудники такими сертификатами для личного подписания не пользуются. Если обезличенной подписью подписан договор или кадровый документ, это отдельное основание для проверки порядка использования подписи в организации.
Полезно знать: обезличенный сертификат оператор информационной системы получает в удостоверяющем центре ФНС. Ключевой носитель с таким сертификатом устанавливается на сервере, поэтому вопрос «кто именно нажал кнопку» решается по журналу системы и приказу, а не по содержимому сертификата.
МЧД: подписал сотрудник, а полномочия лежат в отдельном XML-файле
Сертификаты на сотрудников компании с указанием наименования организации перестали выдаваться после завершения переходного периода. Сейчас работают две конструкции: документ подписывает руководитель юридического лица или предприниматель своей квалифицированной подписью либо документ подписывает сотрудник квалифицированной подписью физического лица с приложением машиночитаемой доверенности. Во втором случае в сертификате видно только физическое лицо, а связь с компанией доказывает МЧД.
Машиночитаемая доверенность изначально существует как XML-файл: PDF-представление удобно читать, но юридически значим именно XML. Внутри указаны доверитель, представитель, перечень полномочий с кодами из классификатора и срок действия. Доверенность подписывается электронной подписью руководителя, а алгоритмы информационной системы автоматически проверяют, подходит ли она для конкретного документа и подписывает ли документ надлежащее лицо.
Филиалы и обособленные подразделения дают отдельную сложность. Доверенность выдаётся от имени юридического лица, а руководитель филиала действует по доверенности, поэтому подписант из филиала обычно виден в связке «МЧД от юридического лица — представитель». Передоверие оформляется через нотариуса: нотариус проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Если контрагент ссылается на передоверие, запрашивайте именно нотариальную МЧД, а не скан внутреннего приказа.
Мария Ж, судебный эксперт по трудовому праву: «Проверка МЧД в споре чаще всего упирается в полномочия, а не в подпись. Полномочия в доверенности задаются кодами классификатора, и алгоритм смотрит именно на код: если нужного кода нет, документ подписан ненадлежащим лицом при формально действительной подписи. Проверяйте полномочия и срок доверенности на дату документа, а не на дату спора.»
ПЭП и УНЭП в корпоративной системе: подписанта определяют соглашение и журнал
Простая электронная подпись сертификата не содержит. Статья 9 63-ФЗ строит идентификацию через соглашение участников электронного взаимодействия или нормативный акт: там должны быть закреплены правила определения лица, подписывающего документ, по его простой электронной подписи. Отсюда практическое следствие: без соглашения, ЛНА и журнала системы установить подписанта по ПЭП невозможно, сколько бы данных ни хранилось в самом файле.
При запросе сведений по документу, подписанному ПЭП или УНЭП внутри корпоративной системы, требуйте не сам документ, а выгрузку по нему. Рабочий минимум: идентификатор пользователя и способ его аутентификации, дата и время операции, хеш подписанного файла, номер и время отправки одноразового кода, версия подписанного шаблона. Такой набор позволяет связать конкретного человека с конкретной версией документа.
В кадровом документообороте эта конструкция закреплена статьями 22.1-22.3 ТК РФ: работодатель обязан обеспечить хранение электронных кадровых документов и предоставлять их по запросу. При проверке ГИТ или в суде выгрузка из системы КЭДО с журналом подписания подтверждает подписанта, а сам файл документа без журнала — нет. Если вы работодатель и читаете этот раздел с мыслью, что журналы у вас нигде не выгружаются, начните с проверки того, какие поля система вообще пишет в журнал и на какой срок их хранит.
Мы закладываем в проект отдельный этап на проверку выгрузки до раскатки на всю компанию: тестовый комплект документов подписывается пилотной группой, выгружается и проверяется как доказательство. Это снимает основную часть претензий к журналу до того, как через систему пройдут первые тысячи документов.
Образцы протоколов, памяток и реестров для установления подписанта
Комплект собран под задачу установления лица по электронной подписи: начните с протокола проверки, он оформляет результат для дела.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Памятка получателю: почему пришло два файла | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
Файл подписи утрачен, сертификат отозван: что остаётся юристу
Самая частая причина, по которой подписанта не удаётся установить, техническая: при пересылке потеряли второй файл, документ переслали через мессенджер и получили сжатую копию, документ распечатали и отсканировали заново. Сжатие и повторное сканирование разрушают связь файла с подписью, поэтому исходный файл запрашивают у отправителя или у оператора электронного документооборота, через которого шёл обмен.
Второй сценарий — истёкший или отозванный сертификат. Обычная подпись перестаёт проверяться после окончания срока действия сертификата. Доказательства подлинности, которые сохраняют проверяемость, добавляются в подпись заранее: штамп времени, метка о действительности сертификата на момент создания подписи и архивная метка, которая заверяет две предыдущие. Для электронных архивов кадровых и финансовых документов используются именно усовершенствованные форматы, а перевод обычной подписи в усовершенствованную выполняется отдельной операцией.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Периодическая проверка архива и переподписание документов, у которых заканчивается доказательная база, — рутинная операция, которую ставят на автоматический режим. Проверьте по своему архиву, в каком формате лежат подписи под документами со сроком хранения свыше пяти лет: если это обычная подпись без штампа времени, вопрос о подписанте вернётся ровно в тот момент, когда документ понадобится в споре.»
Цена ошибки считается не стоимостью повторной проверки. Документ, по которому подписант не установлен, выпадает из доказательственной базы целиком: первичный документ без идентифицируемой подписи не подтверждает расход, кадровый документ без подтверждённого подписанта не подтверждает ознакомление работника, договор с неустановленным подписантом уходит в спор о полномочиях по статье 183 ГК РФ. Восстановление обходится в повторное подписание всей цепочки документов и в срок, который в спорной ситуации редко есть.
Лайфхак: сервисы проверки формируют отчёт о проверке отдельным PDF-файлом. Скачивайте протокол сразу при проверке: он фиксирует статус подписи, данные сертификата и алгоритмы на дату проверки и прикладывается к делу вместе с документом и файлом подписи.
Как закрепить установленного подписанта процессуально
Результат проверки оформляется протоколом проверки электронной подписи. В протокол переносятся дословно: имена и хеши проверенных файлов, статус подписи, владелец сертификата, издатель, серийный номер, срок действия, алгоритмы, заявленное время подписания и время проверки. К протоколу прикладывается PDF-отчёт сервиса, исходный документ и файл подписи в неизменном виде.
Если противоположная сторона оспаривает принадлежность подписи, дальше работают процессуальные инструменты: заявление о фальсификации доказательства по статье 161 АПК РФ и назначение экспертизы по статье 82 АПК РФ. Для собственноручной подписи назначается почерковедческая экспертиза, для электронной — компьютерно-техническая, предметом которой становится целостность контейнера подписи и соответствие сертификата подписанту. Электронный документ при этом остаётся письменным доказательством и оценивается по общим правилам.
Когда установить подписанта не получится
Три ситуации закрываются отрицательным результатом, и признать это лучше на входе. Первая: документ существует только в виде скана или фотографии, файл подписи и исходник утрачены у обеих сторон, а подпись на изображении нечитаема — остаётся косвенное доказывание через переписку и исполнение. Вторая: подпись создана ПЭП в системе, где журнал не велся или срок его хранения истёк, а соглашения об использовании подписи нет. Третья: сертификат выпущен удостоверяющим центром, прекратившим деятельность без передачи реестра, и запросить сведения о владельце не у кого. В этих сценариях спор переходит от установления подписанта к вопросу об одобрении сделки и фактическом исполнении.
Стоимость перехода на КЭДО и тарифы Добыто в 2026 году
Стоимость зависит от численности сотрудников, набора видов подписи и необходимости интеграции с учётной системой. Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, УКЭП оформляется через партнёров-удостоверяющих центров.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение от 5 минут |
| Тариф «Бизнес»: ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение от 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | период — 1 год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по мере подключения |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности сотрудников, выбранного набора подписей и требований к хранению документов. Полный состав тарифов и условия перехода между ними приведены на странице тарифов ДОБЫТО КЭДО: тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных, а электронный архив входит в тариф «Бизнес».
Выводы
Отсутствие имени подписанта в тексте документа означает, что сведения хранятся в другом месте, и место это определяется видом подписи. Для собственноручной подписи доказывание идёт через приказы, доверенности и карточку образцов, для откреплённой электронной — через сертификат в парном файле, для обезличенного сертификата организации — через распорядительный акт, для подписи сотрудника с полномочиями — через машиночитаемую доверенность, для ПЭП — через соглашение сторон и журнал системы. Результат проверки закрепляется протоколом, к которому прикладываются исходный документ, файл подписи и отчёт сервиса.
Мы в Добыто ежедневно разбираем такие пары файлов на стороне работодателей: настраиваем маршруты подписания так, чтобы подписант читался из документа без дополнительных запросов, и выстраиваем выгрузку журналов, которая работает как доказательство при проверке и в суде.
Частые вопросы
Можно ли установить подписанта, если файл подписи открыть нечем
Контейнер подписи читается как текст: в кодировке DER часть данных видна и без криптопровайдера, в блоке сертификата различимы фрагменты имени владельца и наименования удостоверяющего центра. Для полноценной идентификации этого мало: время подписания, статус сертификата и целостность документа проверяются только средствами проверки подписи. Онлайн-сервис проверки решает задачу без установки программ на рабочую машину.
Совпадает ли время в подписи с реальным временем подписания
Заявленное время подписания берётся из часов компьютера подписанта и корректируется вручную. Доказательное значение имеет штамп времени TSP от службы штампов: он проставляется независимым источником и входит в усовершенствованные форматы подписи. Если в контейнере есть только заявленное время, ссылаться на него как на точную дату рискованно.
Что делать, если контрагент прислал документ без файла подписи и утверждает, что подписал его
Запросите исходную пару файлов в том виде, в котором она вышла из системы подписания: через оператора электронного документооборота, из личного кабинета или из архива отправителя. Пересылка через мессенджер и повторное сканирование связь документа с подписью разрушают. Если исходник не сохранился ни у одной стороны, применяется процедура переподписания, а при отказе второй стороны составляется акт о невозможности переподписания.
Как проверить полномочия подписанта на дату документа, а не на текущую дату
Полномочия проверяются по трём источникам одновременно: сведения о единоличном исполнительном органе в ЕГРЮЛ на дату подписания, доверенность или машиночитаемая доверенность с указанным сроком действия и приказ о назначении. Срок действия сертификата полномочия не подтверждает: сертификат может быть действителен, а доверенность к тому моменту уже прекратилась.
Признаётся ли документ подписанным, если сертификат отозван после подписания
Отзыв сертификата после даты подписания сам по себе подпись не аннулирует: проверяется статус сертификата на момент создания подписи. Подтвердить этот статус спустя время позволяет ответ службы OCSP или метка о действительности сертификата, включённая в усовершенствованную подпись. Без такой метки восстановить состояние сертификата на дату подписания получится только по данным удостоверяющего центра.
Кто отвечает за подпись, созданную обезличенным сертификатом организации
Владельцем сертификата признаётся юридическое лицо, а физическое лицо, ответственное за автоматическое создание и проверку подписи в информационной системе, определяется распорядительным актом этого юридического лица по части 3 статьи 14 63-ФЗ. Поэтому в переписке запрашивают именно распорядительный акт и регламент информационной системы, в которой создавалась подпись.
Нужна ли экспертиза, если проверка подписи прошла успешно
Успешная проверка подтверждает целостность документа и принадлежность подписи владельцу сертификата, поэтому в большинстве случаев достаточно протокола проверки. Экспертиза назначается, когда заявлено о фальсификации доказательства по статье 161 АПК РФ либо когда спор идёт о компрометации ключа: обстоятельства использования ключа третьим лицом протоколом проверки не устанавливаются.
