Откреплённая электронная подпись — это отдельный файл с расширением .sig, .p7s или .sgn, в котором лежит криптографическая подпись документа и сертификат подписанта, а не текст самого документа. Файлов всегда два, потому что средство подписи считает хеш содержимого и подписывает именно его, а исходный документ при этом не меняется ни на байт: вписать подпись внутрь означало бы изменить файл, после чего подпись перестала бы сходиться. Проверка требует обоих файлов сразу и в исходном виде. Главное различие простое: присоединённая подпись упаковывает документ внутрь контейнера и даёт один файл, который без криптопрограммы не открыть, откреплённая оставляет документ читаемым и кладёт подпись рядом.
Разберём, что означает каждый файл в паре, как читается имя вида договор.pdf.sig, чем .sig отличается от .p7s и .sgn и кто выбирает формат. Покажем, какие действия секретаря ломают проверку, а какие только выглядят опасно: переименование файла и правка документа дают разный результат. Во второй половине статьи — таблица сценариев приёмки, порядок проверки пары файлов, образцы памятки получателю и протокола проверки подписи, стоимость подключения КЭДО на 2026 год и ответы на частые вопросы.
Что значит откреплённая электронная подпись и почему файлов ровно два
Средство электронной подписи не подписывает документ целиком. Оно вычисляет хеш содержимого по ГОСТ Р 34.11-2012, зашифровывает этот хеш на закрытом ключе и складывает результат вместе с сертификатом подписанта в криптографический контейнер формата CMS (PKCS#7). Контейнер и есть тот второй файл. При откреплённой подписи в контейнер кладут только подпись и сертификат, а сам документ остаётся снаружи нетронутым. При присоединённой подписи документ помещают внутрь контейнера, и на выходе получается один файл, который обычной программой уже не открыть.
Отсюда разница в размерах, по которой пару файлов легко опознать в проводнике. Документ primer.xml весит 74 КБ, а парный к нему primer.xml.sig — 4 КБ, и Windows определяет его тип как Signed file. Если файл подписи по объёму сопоставим с документом или больше него, перед вами присоединённая подпись: документ спрятан внутри, и отдельный исходник искать бесполезно, его нужно извлекать.
Факт: файл откреплённой подписи почти не зависит от размера документа. Договор на 300 страниц и справка на одну страницу дадут файлы подписи сопоставимого объёма, потому что подписывается не текст, а его хеш фиксированной длины.
Имя парного файла строится приписыванием расширения к полному имени документа, вместе с его собственным расширением: договор.pdf превращается в договор.pdf.sig. Двойное расширение в имени — не ошибка выгрузки и не повреждённый файл, а способ показать, к какому именно документу относится подпись. Если в папке лежат договор.pdf и договор.pdf.sig, это один комплект; если рядом оказался договор_итог.pdf, подпись к нему отношения не имеет.
Мария Ж, специалист по цифровой подписи и КЭДО: «Присоединённая подпись удобна тем, что комплект нельзя разрознить: всё лежит в одном файле. Минус в том, что получатель не откроет первичный документ без специальной программы. Откреплённая подпись даёт обратный размен: документ читается любым просмотрщиком, но за целостность пары отвечает уже человек, который её принимает и хранит.»
Присоединённая, откреплённая и встроенная подпись: что меняется для того, кто принимает документ
Три варианта различаются не юридической силой, а тем, что физически приходит адресату и что он должен сделать дальше. Таблица собрана под задачу приёмки: слева параметр, который влияет на действия секретаря, дальше — как он выглядит в каждом варианте.
| Параметр | Откреплённая подпись | Присоединённая подпись |
|---|---|---|
| Что приходит адресату | Два файла: документ и контейнер с подписью | Один файл-контейнер, документ внутри него |
| Как прочитать документ | Открыть обычным просмотрщиком, ничего не устанавливая | Сначала извлечь исходный файл криптопрограммой или онлайн-сервисом |
| Что загружать на проверку | Оба файла в две отдельные зоны загрузки | Один файл в одну зону загрузки |
| Подпись второй стороны | Добавляется вторым отдельным файлом подписи к тому же документу | Накладывается поверх контейнера, файл пересобирается |
| Опознание по размеру | Файл подписи заметно меньше документа: 4 КБ против 74 КБ | Файл не меньше исходного документа |
| Главный риск при передаче | Потеря или рассогласование одного из двух файлов | Получатель не может открыть документ и просит прислать копию |
| Где применяется чаще | Личные кабинеты ведомств, обмен с контрагентами, кадровые системы | Закрытые контуры, где криптопрограмма стоит у обеих сторон |
Из таблицы следует практический вывод для приёмки: по одному только расширению вид подписи не определяется, потому что .sig и .p7s встречаются в обоих вариантах. Работает признак размера и результат проверки, который прямо называет вид подписи.
Отдельно стоит формат PAdES, когда подпись встраивается внутрь PDF и документ остаётся одним файлом. Для двустороннего договора это выглядит удобнее: обе подписи внутри одного PDF, передавать нечего кроме него. Но такой вариант поддерживают не все программы и не все приёмные стороны, поэтому в обмене с ведомствами и контрагентами по-прежнему преобладает откреплённая схема.
Вид подписи выбирает не отправитель по привычке, а приёмная сторона своим регламентом. В форме подписания Добыто вид подписи задаётся переключателем до нажатия кнопки, и это единственный момент, когда решение ещё можно изменить без переподписания: после формирования файлов сменить схему уже нельзя, документ придётся подписывать заново.
Как проверить пару файлов и что означает результат
Проверка отвечает на три разных вопроса, и их полезно различать. Первый: совпадает ли хеш документа с тем, что зашит в подпись, то есть не менялся ли файл после подписания. Второй: кому принадлежит сертификат и действовал ли он в момент подписания. Третий: доверяем ли мы удостоверяющему центру, который этот сертификат выпустил. Ответ вида «подпись математически верна, но сертификат недействителен» означает, что документ не правили, а вот доверять подписанту оснований нет.
Проверьте документ и файл подписи прямо здесь
Проверка электронной подписи
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
В форме проверки Добыто.Подпись под откреплённую схему отведены две отдельные зоны загрузки: одна для документа, вторая для файла подписи. В результате показываются и статус подписи, и сведения о сертификате вплоть до адресов списка отзыва и службы OCSP. Онлайн-проверка удобна для входящих документов, но она не единственная: полномочия сертификата и его статус можно сверить через сервис проверки электронной подписи на портале Госуслуг, где отдельно проверяются откреплённая подпись, присоединённая подпись и машиночитаемая доверенность. Для внутреннего документооборота те же операции закрывают Инструменты КриптоПро и КриптоАРМ, которые дополнительно сохраняют отчёт о проверке.
Как проверить откреплённую подпись: пошаговая инструкция
- Шаг 1. Сложите оба файла в одну папку и убедитесь, что имя подписи совпадает с полным именем документа: договор.pdf и договор.pdf.sig.
- Шаг 2. Сравните размеры. Файл подписи в несколько килобайт означает откреплённую схему, файл размером с документ — присоединённую, и проверять его нужно как один файл.
- Шаг 3. Загрузите документ в поле для документа, а файл подписи в поле для подписи. Перепутанные местами файлы дадут ошибку, а не отрицательный результат проверки.
- Шаг 4. Прочитайте статус подписи целиком, а не только заголовок: отдельно смотрится целостность документа, отдельно — действительность сертификата и цепочка доверия.
- Шаг 5. Сверьте владельца сертификата с тем, кто указан подписантом в тексте документа, и его полномочия с приказом или доверенностью.
- Шаг 6. Сохраните отчёт о проверке в дело вместе с обоими файлами. Через год восстановить результат проверки будет сложнее, чем сохранить его сейчас.
Внимание: синий штамп с надписью «Документ подписан электронной подписью» на странице PDF — это визуализация для чтения, а не сама подпись. Юридически значим файл подписи, а не картинка на листе.
Что об этом думает суд: при споре об электронном документе исследуется не распечатка со штампом, а исходный файл, файлы подписи и документы организации, которыми введён электронный документооборот. В известных трудовых спорах суд проверял, что подписанный работником документ был передан на подписание в неизменном виде, и восстанавливал работника, когда это не подтверждалось. В дело идёт связка «документ плюс подпись плюс протокол проверки», а не скриншот.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, судебный эксперт по трудовому праву: «Визуальный штамп на документе не имеет самостоятельной юридической силы: это удобство для читателя. Когда доходит до разбирательства, запрашивают первичный файл и файлы подписи, которыми он подписан. Если у вас сохранилась только распечатка со штампом, подтверждать подписание будет нечем.»
Что ломает проверку пары файлов, а что только выглядит опасным
Подпись считается от содержимого файла, а не от его имени и не от места хранения. Отсюда разделение, которое снимает половину вопросов секретариата: часть действий разрушает подпись физически, часть мешает приёмке, но саму подпись оставляет верной.
Разрушают подпись любые изменения содержимого: пересохранение PDF в другой программе, конвертация в иной формат, добавление комментария или штампа в файл, редактирование текста в Word, распаковка и повторная сборка XML. Даже если внешне документ не изменился, хеш меняется, и проверка выдаёт расхождение. Восстановить такую подпись нельзя, документ нужно подписывать заново.
Не разрушают подпись переименование файлов, перенос между папками и дисками, копирование на флешку, добавление в архив. Криптографически подпись останется верной, но система приёмки может не найти пару, если ищет файл подписи по имени документа. Отсюда правило: имя менять допустимо, но менять его нужно у обоих файлов согласованно, сохраняя конструкцию «имя документа плюс расширение подписи».
Важный нюанс из практики: расширение файла подписи не влияет на его содержимое. Массовое переименование .sgn в .sig для загрузки в систему, которая принимает только .sig, отрабатывает пакетно средствами операционной системы и не требует переподписания, потому что внутри лежит тот же контейнер CMS. Переименовывать при этом можно только файлы подписи, документ остаётся с исходным именем.
Во что обходится потерянный файл подписи
Цена ошибки редко исчерпывается неудобством. Пропавший или испорченный файл подписи означает, что документ юридически не подтверждён, и путь один — переподписание. Это письмо контрагенту, ожидание, когда освободится подписант, повторная отправка комплекта и сдвиг срока по договору. Если подписант к этому моменту уволился, а его сертификат отозван, переподписать документ прежней подписью уже невозможно: оформляется акт о невозможности переподписания, и вопрос уходит к юристам. Отдельная ситуация — истёкший срок сертификата: без штампа времени доказать, что подпись ставилась, когда сертификат ещё действовал, нечем.
Полезно знать: штамп времени доверенной службы TSP и ответ службы OCSP фиксируют момент подписания и статус сертификата на этот момент. Без них после окончания срока действия сертификата подтвердить дату подписания нечем.
Образцы документов для приёмки и переподписания
Комплект закрывает три ситуации: объяснить контрагенту, почему файлов два, зафиксировать результат проверки и запустить переподписание. Начните с памятки получателю, её проще всего приложить к первой же отправке.
| Документ | Скачать |
|---|---|
| Памятка получателю: почему пришло два файла и что с ними делать | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Регламент двустороннего обмена документами | Скачать |
Расширения .sig, .p7s и .sgn: кто задаёт формат
Внутри всех трёх лежит один и тот же криптографический контейнер CMS по стандарту PKCS#7, а по умолчанию средства подписи формируют его в виде CAdES-BES. Этот формат утверждён приказом Минцифры России от 14.09.2020 № 472 как обязательный для реализации всеми средствами электронной подписи и зарегистрирован Минюстом 29.10.2020 под номером 60631. Расширение при этом только имя файла: на криптографию оно не влияет, но влияет на то, примет ли файл конкретная система.
Расширение .sig закрепилось как основное в российской государственной инфраструктуре, его формируют по умолчанию Инструменты КриптоПро и ожидают личные кабинеты ведомств. Расширение .p7s пришло из международной практики PKCS#7 и чаще встречается в обмене с системами, ориентированными на зарубежные стандарты. Расширение .sgn формируют отдельные программы подписания, и именно оно вызывает больше всего вопросов: файл с таким расширением подписан, а не зашифрован, и попытки его расшифровать ни к чему не приведут.
Требование к расширению и к виду подписи выставляет приёмная сторона в своём регламенте: одна система принимает только откреплённую подпись с расширением .sig, другая работает со встроенной подписью в PDF, третья требует усовершенствованный формат со штампом времени. Уточнять это нужно до подписания, а не после.
Что проверить до отправки пары файлов
- Требование приёмной стороны. Какой вид подписи и какое расширение принимает конкретная система или контрагент.
- Финальность документа. После подписания в файл нельзя внести ни одной правки, включая пересохранение и добавление штампа.
- Полномочия подписанта. Приказ, доверенность или МЧД, подтверждающие право подписи именно этих документов.
- Срок действия сертификата. Он должен покрывать дату подписания, а для долгого хранения нужен штамп времени.
- Способ передачи. Канал, который не переименовывает и не пережимает вложения, и явное указание в письме, что файлов два.
Лайфхак: отправляйте документ и файл подписи одним ZIP-архивом. Сервисы проверки принимают архив с подписанными файлами целиком, а получатель физически не может скачать половину комплекта.
Когда документ подписан не руководителем, а сотрудником по машиночитаемой доверенности, комплект вырастает. К документу и его подписи добавляется XML-файл МЧД и подпись доверителя на нём: получается четыре файла вместо двух. Для филиалов это особенно чувствительно, потому что доверенность оформляется на конкретного сотрудника с его СНИЛС и закрытым перечнем полномочий, а при увольнении или переводе комплект приходится пересобирать. При приёмке такого пакета сверяются два разных факта: целостность документа и соответствие подписанта тому лицу, которое указано в доверенности.
Как принимать, регистрировать и хранить пару файлов
Секретариат чаще всего теряет не подпись, а связь между файлами. Документ уходит в папку договоров, файл подписи остаётся во вложениях почты, и через полгода подтвердить подписание нечем. Рабочее правило: пара регистрируется и хранится как один объект учёта. В журнале регистрации входящих в одной строке фиксируются имя документа, имя файла подписи, дата подписания из результата проверки, владелец сертификата и реквизиты протокола проверки.
Ниже разобраны ситуации, которые приходят на входящую почту чаще остальных, и действия по каждой из них.
| Что пришло | Что это значит | Что делать |
|---|---|---|
| Только PDF, файла подписи нет | Подписание ничем не подтверждено | Запросить файл подписи письмом, приложив памятку получателю |
| PDF со штампом «подписано ЭП», отдельного файла нет | Либо визуализация без подписи, либо встроенная подпись PAdES | Проверить файл как присоединённую подпись; если подписи нет, запросить её |
| Документ и файл .sig в несколько килобайт | Классическая откреплённая подпись | Проверить пару, сохранить оба файла и протокол в одну папку |
| Один файл .sig размером с документ | Присоединённая подпись, документ внутри контейнера | Извлечь документ, проверить контейнер как один файл |
| Файл с расширением .sgn | Файл подписан, а не зашифрован | Проверять как подпись; при требовании системы переименовать расширение |
| Документ, подпись, XML доверенности и подпись на ней | Подписант действует по МЧД | Проверить обе подписи и сверить подписанта с данными доверенности |
| Две подписи к одному документу | Двусторонний документ по откреплённой схеме | Проверить каждую подпись отдельно, обе привязаны к одному файлу |
Для долгого хранения обычной подписи мало. Документы по личному составу хранятся 50 лет, а сертификат подписанта живёт год или несколько лет, и после окончания его срока проверка перестаёт давать однозначный ответ. Решение — усовершенствование подписи: к контейнеру добавляются штамп времени, ответ службы OCSP о статусе сертификата на момент подписания и архивная метка, объединяющая предыдущие доказательства. Такие форматы и создавались для архивов, где срок хранения превышает срок жизни сертификата.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Решение о том, в каком формате хранить подпись, принимается один раз при настройке маршрута, а не в момент, когда документ понадобился. Для кадровых документов со сроком хранения в десятилетия базового формата недостаточно: закладывайте штамп времени и проверку статуса сертификата сразу, иначе через несколько лет архив придётся переподписывать целиком.»
Если вы работаете со стороны работодателя и видите, что пары файлов расползаются по почте и общим папкам, задача решается на уровне системы, а не дисциплины сотрудников. В сервисе Добыто документ и все файлы подписей хранятся связанным комплектом и выгружаются одним архивом, а не по отдельности. По кадровым документам это закрывает и требование статьи 22.3 ТК РФ о хранении электронных документов, и практический вопрос выгрузки по запросу ГИТ или суда.
Мария Ж, юрист со стажем более 20 лет: «Для наглядности удобно хранить рядом с подписанным комплектом копию документа с визуальным штампом: её можно распечатать и показать. Но исходник и файлы подписи при этом трогать нельзя, иначе целостность документа перестанет подтверждаться. Копия для чтения и подписанный оригинал остаются двумя разными объектами хранения.»
Когда откреплённая подпись не подходит
Схема с двумя файлами универсальна не всегда. Она не подходит, когда приёмная сторона регламентом требует встроенную подпись в PDF: загрузка пары файлов там просто не предусмотрена интерфейсом. Она плохо работает при передаче через каналы, которые переименовывают или пережимают вложения, и при пересылке по цепочке из нескольких получателей, где вероятность потери одного файла растёт с каждым шагом.
Она избыточна, когда документ не выходит за пределы одной системы: во внутреннем контуре КЭДО подпись, статус и маршрут хранятся в самой системе, и секретарю не приходится собирать комплект вручную. И она не решает вопрос читаемости для получателя без криптопрограммы: документ он увидит, а проверить подпись сможет только через онлайн-сервис.
Стоимость подключения КЭДО и электронных подписей в Добыто
Стоимость зависит от численности сотрудников и набора функций: интеграции с 1С, электронного архива, требований к инфраструктуре. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по запросу |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | 1 день |
| Электронный архив подписанных документов (тариф «Бизнес») | входит в тариф | по запросу |
Итоговая сумма складывается из численности, выбранного тарифа и набора дополнительных функций, а тариф можно менять в любое время с пропорциональным пересчётом разницы. Полный состав тарифов и условия перехода между ними приведены на странице тарифов ДОБЫТО КЭДО.
Выводы
Два файла появляются не из-за неудобной программы, а из-за самого устройства подписи: подписывается хеш содержимого, документ остаётся неизменным, а подпись с сертификатом уезжает в отдельный контейнер CMS. Отсюда все практические следствия: проверять нужно оба файла сразу, править документ после подписания нельзя, а переименование само по себе подпись не разрушает, но может помешать приёмке. Расширение .sig, .p7s или .sgn на криптографию не влияет, требования к нему выставляет приёмная сторона. Для архивного хранения базового формата недостаточно, нужны штамп времени и подтверждение статуса сертификата.
В сервисе Добыто документ и файлы подписей хранятся связанным комплектом с фиксацией маршрута и дат подписания, поэтому вопрос, где лежит вторая половина комплекта, в приёмке не возникает. Это же снимает задачу выгрузки подтверждающих файлов, когда документы запрашивают проверяющие или суд.
Частые вопросы
Можно ли распечатать документ с откреплённой подписью и считать распечатку подтверждением
Распечатка подтверждает содержание, но не подписание: подпись существует только в электронном файле. Если нужна бумажная форма для внутреннего использования, распечатывают копию с визуальным штампом, а оригиналом остаются документ и файл подписи. Для суда и проверяющих готовится комплект из исходного файла, файлов подписи и протокола проверки.
Что делать, если контрагент прислал файл подписи, но документ был изменён после подписания
Проверка покажет расхождение хеша, и такой комплект принимать нельзя: подпись относится к другой версии файла. Восстановить соответствие правкой невозможно, потому что даже пересохранение меняет содержимое. Запускается переподписание: письмо контрагенту с указанием, какая версия документа должна быть подписана, и повторная отправка комплекта.
Как подписать один документ двумя подписями по откреплённой схеме
Каждая сторона подписывает один и тот же неизменный файл документа и формирует свой файл подписи. На выходе получается три файла: документ и две подписи, обе привязаны к одному хешу. Порядок подписания при этой схеме не важен, в отличие от присоединённой подписи, где вторая подпись накладывается поверх контейнера с первой.
Пропадёт ли подпись, если переслать пару файлов через мессенджер
Содержимое файлов мессенджер не меняет, поэтому криптографически подпись сохраняется. Риск в другом: часть каналов переименовывает вложения или сжимает изображения и PDF, а получатель нередко скачивает только документ и не замечает второго файла. Безопаснее передавать комплект одним архивом и указывать в сопроводительном письме, что файлов два.
Нужно ли хранить сертификат подписанта отдельно от файла подписи
Отдельно хранить не требуется: сертификат подписанта входит в контейнер подписи, поэтому проверка видит его данные и после окончания срока действия. Внимания требует другое — подтверждение статуса сертификата на момент подписания, которое даёт ответ службы OCSP, и фиксация времени штампом TSP.
Что означает статус «подпись верна, но сертификат недействителен»
Документ после подписания не менялся, математическая проверка прошла. Недействительным сертификат бывает по трём причинам: истёк срок действия, сертификат отозван удостоверяющим центром или выпущен центром, которому система не доверяет, включая тестовые. Действие зависит от причины: при отзыве и недоверенном центре документ переподписывается, при истёкшем сроке спасает штамп времени, если он проставлялся при подписании.
Обязательно ли использовать откреплённую подпись для кадровых документов
Трудовой кодекс вид упаковки подписи не регулирует: статья 22.3 ТК РФ и 63-ФЗ задают требования к виду электронной подписи, а не к тому, лежит она внутри документа или рядом. Схему выбирает система, в которой ведётся документооборот, и регламент организации. Во внутреннем контуре КЭДО вопрос обычно закрыт настройками маршрута, и работнику не приходится вручную собирать пару файлов.
