Открепленная подпись в Контуре — это отдельный sig-файл с электронной подписью, который лежит рядом с исходным документом и не меняет его содержимое. Сервис Контур.Крипто формирует именно открепленную подпись по умолчанию: загрузил файл, выбрал УКЭП, ввёл пин-код — на выходе архив с двумя файлами, исходник и sig. Юридическая значимость такая же, как у присоединённой подписи, но работа с ней требует аккуратности: потеряли sig — подпись не проверить. Разберём, как создать открепленную подпись в Контуре, как её использовать с разными форматами, как проверить, переслать и хранить. Это часть большого материала про создание файла электронной подписи в формате SIG, где разобраны все способы создания открепленных подписей.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что такое открепленная подпись и зачем она нужна
Открепленная подпись (detached signature) — это электронная подпись, которая хранится в отдельном файле от подписанного документа. Файл подписи получает расширение .sig и содержит: подписанный хеш документа по ГОСТ Р 34.11-2012, сертификат подписанта, метку времени подписания, цепочку доверия до корневого сертификата УЦ. Размер sig обычно 5-10 КБ, не зависит от размера исходного документа.
Логика работы открепленной подписи проста. Сервис рассчитывает хеш-функцию исходного файла и шифрует этот хеш закрытым ключом подписанта. Получившийся подписанный хеш и метаданные сертификата упаковываются в sig-файл. Исходный документ не меняется ни на байт — его можно открыть в обычном редакторе, прочитать, скопировать, переслать. При проверке подписи сервис заново считает хеш документа, расшифровывает sig открытым ключом подписанта и сравнивает оба хеша. Совпадают — подпись валидна, документ не менялся. Не совпадают — подпись невалидна, документ изменили после подписания.
Зачем нужна именно открепленная подпись — есть несколько сценариев:
Подписание файлов любого формата без модификации. Контур.Крипто работает с PDF, Word, Excel, JPG, ZIP — формат не имеет значения, потому что подпись лежит отдельно.
Сохранение читаемости документа. Word или PDF после подписания через Контур остаются полностью читаемыми в любом редакторе, без специальных программ.
Контроль целостности. Любое изменение исходного документа после подписания делает sig невалидным — проверка покажет, что файл подменили.
Универсальность для отправки в государственные системы. Большинство порталов (Госуслуги, Мой Арбитр, ГАС Правосудие, ФНС, ФСС, ПФР) принимают именно пары «файл + sig» с открепленной подписью.
Мария Ж, специалист по цифровой подписи и КЭДО:
«В практике судебных споров по электронным документам открепленная подпись доставляет больше всего головняка. Стороны приносят документ, а sig потеряли. Или наоборот — sig есть, а исходник не тот, который подписывали. Поэтому я всегда рекомендую при работе с открепленной подписью складывать пару «файл + sig» в один ZIP с понятным именем сразу после подписания. На рабочем столе sig-файлы быстро теряются среди других вложений.»
Открепленная и присоединённая подпись: чем отличаются
Это два формата электронной подписи, которые регулируются 63-ФЗ одинаково — юридическая сила у них совпадает. Разница только в том, где лежит подпись и как с ней работать.
Открепленная подпись (detached, формат CAdES-BES). Подпись в отдельном файле .sig, исходный документ не меняется. Подходит для всех форматов. Пересылается парой «файл + sig». Контур.Крипто формирует именно такую подпись.
Присоединённая подпись (attached, формат CAdES в одном файле). Подпись внутри документа. Файл получает расширение .sig (для произвольных файлов) или сохраняет своё (для PDF и Word с встроенной подписью CAdES). Пересылается одним файлом. Для прочтения исходного содержимого нужен спецсофт — КриптоАРМ, КриптоПро PDF, КриптоПро Office Signature.
Контур.Крипто работает только с открепленной подписью. КриптоАРМ умеет создавать оба формата — выбор задаётся в настройках перед подписанием. КриптоПро PDF и КриптоПро Office Signature вставляют присоединённую подпись внутрь Office-документов.
Когда выбирать какой формат: открепленная удобна, если нужно сохранить документ читаемым в любом редакторе и переслать его без специального ПО у получателя; присоединённая удобна для пересылки одним файлом и для документов, где важна визуальная идентификация подписанта (плашка «Подписано» в Word или PDF).
Как создать открепленную подпись в Контур.Крипто
Перед первым созданием открепленной подписи через Контур.Крипто нужен минимальный технический набор: КриптоПро CSP версии 5.0 R2 или 5.0 R3, драйверы рутокена, КриптоПро Extension для браузера, Контур.Плагин. Без этой связки сервис либо не запустится, либо не увидит сертификат.
Создание открепленной подписи через Контур.Крипто: пошагово
Показать пошаговую инструкцию
- Шаг 1. Открыть в браузере crypto.kontur.ru. Авторизоваться по сертификату или email. При первом входе сервис попросит установить расширения — принять и перезагрузить страницу.
- Шаг 2. На главной нажать «Подписать». Загрузить файл, который нужно подписать — PDF, Word, Excel, картинку, ZIP, любой другой формат до 100 МБ.
- Шаг 3. Вставить флешку с УКЭП в USB-порт. Сервис подтянет список сертификатов с токена и из реестра Windows.
- Шаг 4. Выбрать нужный сертификат. Проверить владельца, ИНН компании, срок действия. Просрочка отображается красным.
- Шаг 5. Нажать «Подписать». Ввести пин-код от закрытки токена. Стандартный пин Рутокена — 12345678, JaCarta — 1234567890.
- Шаг 6. Дождаться формирования подписи (3-10 секунд). Скачать архив. Внутри ZIP будут два файла: исходный документ и sig-файл с открепленной подписью.
- Шаг 7. Хранить пару «файл + sig» вместе. Без sig подпись не проверить, без исходника тоже — sig сам по себе не содержит документа.
Сервис показывает прогресс подписания: индикатор отметит, когда КриптоПро рассчитывает хеш, обращается к токену и упаковывает результат в sig. Если процесс зависает на 30+ секунд — проверьте, виден ли токен в персональном менеджере КриптоПро, и перезагрузите браузер.
Как использовать открепленную подпись в работе
Сценариев работы с парой «файл + sig» три: пересылка, проверка, хранение.
Пересылка контрагенту. Положите оба файла в один ZIP-архив с понятным именем (например, «договор_подряда_иванов_15-04-2026.zip»). Отправьте по email, через Telegram, через файлообменник, через любой канал. Контрагент получит архив, распакует, проверит подпись через Контур.Крипто или Госуслуги.
Передача в государственные системы. Госуслуги, Мой Арбитр, ГАС Правосудие, личный кабинет ФНС принимают пары «файл + sig» в формате CAdES-BES. Загружайте оба файла в форму обращения — система проверит подпись автоматически.
Хранение в архиве. Для долгосрочного хранения (свыше 5 лет) есть нюанс: открепленная подпись CAdES-BES не содержит метку доверенного времени. Через 5-7 лет, когда сертификат подписанта истечёт и будет удалён из реестров УЦ, проверка подписи может стать невозможной. Для долгосрочного архива используйте подпись CAdES-T или CAdES-XL с архивной меткой времени — такие подписи делают КриптоАРМ ГОСТ 3 и КриптоПро PDF, в Контур.Крипто архивных подписей по умолчанию нет.
Мария Ж, юрист со стажем более 20 лет:
«С хранением открепленных подписей у компаний регулярные грабли. Подписали документы 5 лет назад, сертификат уже не действует, метки доверенного времени не было — и доказать в суде, что подпись была валидной на момент подписания, становится сложно. Поэтому для документов с длительным сроком хранения — больше 3 лет — всегда советую делать архивные подписи с меткой времени, либо использовать сервис КЭДО с автопродлением подписи.»
Как проверить открепленную подпись из Контура
Проверка делается одним из трёх способов, и все они дают одинаковый результат.
Через Контур.Крипто. Открыть crypto.kontur.ru, нажать «Проверить», загрузить пару файлов — исходный документ и sig. Сервис вернёт: статус подписи (валидна / невалидна), ФИО владельца сертификата, ИНН компании, дату и время подписания, срок действия сертификата, статус сертификата на момент подписи (действующий / отозванный).
Через Госуслуги. На странице gosuslugi.ru/eds выбрать «Проверить электронную подпись», загрузить документ и sig. Результат тот же, что в Контуре.
Через локальный КриптоАРМ или КриптоПро PDF. Если на машине стоит софт КриптоАРМ, открепленную подпись можно проверить локально без интернета. Кликнуть правой кнопкой на sig-файле, выбрать «Проверить подпись», указать исходный документ. Результат проверки выводится в окне.
Все три способа показывают информацию о подписи и сертификате, статус валидации и метки времени. Различий по результату нет — выбор сервиса делается по удобству.
Какие документы нельзя подписать открепленной подписью
Открепленная подпись подходит для большинства задач, но есть исключения.
Счета-фактуры и УПД. Эти документы по приказу Минфина № 61н оформляются в строгом XML-формате с встроенной подписью. Открепленная подпись sig для счетов-фактур не принимается — нужен оператор ЭДО (Контур.Диадок, СБИС, Такском, Тензор).
Отчётность в ФНС, ФСС, ПФР, Росстат. Декларации, расчёты, отчёты подписываются внутри сервисов отчётности (Контур.Экстерн, СБИС++ Электронная отчётность) с автоматическим формированием подписи в нужном формате. Открепленную подпись sig налоговая не примет.
Кадровые документы для полноценного КЭДО. Подписать трудовой договор открепленной подписью технически можно, но юридическая сила появится только при соблюдении ст. 22.1-22.3 ТК РФ: согласие работника на КЭДО, ЛНА о порядке электронного документооборота, выпуск УКЭП работнику или применение Госключа, маршруты согласования, хранение 50 лет. Эту обвязку Контур не даёт.
В практике Добыто мы видели компании, которые наладили подписание кадровых документов через Контур.Крипто и обычную почту — получили замечания ГИТ при первой проверке. Инспектор не нашёл ни ЛНА о ЭДО, ни согласий работников на КЭДО, ни нормального архива — и вынес предписание устранить нарушения за 30 дней.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Мы в Добыто КЭДО решили проблему долгосрочного хранения открепленных подписей через автоматическое продление: система раз в год обновляет подпись новой меткой доверенного времени, и архивные документы остаются проверяемыми десятилетиями. Это снимает с компании заботу об архивариусе для сертификатов — не нужно вручную переподписывать тысячи трудовых договоров через 5 лет. Для крупного работодателя экономия времени получается серьёзная.»
Ошибки при работе с открепленной подписью
Потеря sig-файла. Самая частая беда. sig-файл маленький (5-10 КБ) и легко теряется среди других вложений. Решение — складывать пару «файл + sig» в один ZIP с понятным именем сразу после подписания. Не оставлять sig на рабочем столе или в папке «Загрузки».
Изменение исходного документа после подписания. Открыли подписанный Word или PDF, что-то поправили (даже один символ), сохранили — sig стал невалидным. Подпись была сделана для конкретного содержимого файла, любое изменение её ломает. Если документ нужно изменить — подписывайте новую версию заново.
Несовместимость sig с проверочным сервисом. Иногда sig из одного сервиса не открывается в другом. Причина — разные версии формата CAdES (BES, T, XL, A) или разные кодировки (DER vs PEM). Решение: использовать универсальные сервисы проверки (Госуслуги, Контур.Крипто) — они работают со всеми форматами CAdES.
Просроченный сертификат на момент проверки. Если подписали 2 года назад, сертификат истёк, и проверка делается сейчас — валидатор может вернуть ошибку «сертификат недействителен». Это не значит, что подпись была невалидной на момент подписания. Современные валидаторы (Госуслуги, Контур.Крипто) умеют проверять статус сертификата на дату подписания через метки времени, и для подписей с CAdES-T или CAdES-XL такая проверка проходит корректно.
Подписание чужой УКЭП. Использование чужого токена — нарушение 63-ФЗ. В практике Добыто мы наблюдали, как кадровик использовал УКЭП директора для подписания приказов в его командировке — в результате Минтруд при проверке отвалил всю кадровую первичку за полугода. Чужой токен использовать нельзя даже с устного согласия владельца.
Когда работа с открепленными подписями становится регулярной, особенно в кадровом блоке, ручной режим Контур.Крипто перестаёт справляться. Каждый раз вручную складывать пары «файл + sig» в архив, отправлять по почте, проверять статусы — это десятки операций в день. Сервис Добыто КЭДО автоматизирует процесс: открепленные подписи формируются автоматически при подписании, привязываются к маршруту согласования, складываются в архив с метаданными исполнителя. Кадровик и работник видят процесс в едином интерфейсе.
Образцы документов и нормативы по работе с ЭП
Открыть список документов
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Приказ о КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Образец приказа о приёме на работу | Скачать |
| Примерная форма трудового договора | Скачать |
| Правила обработки персональных данных | Скачать |
Стоимость работы с открепленной подписью и тарифы Добыто
Создание открепленной подписи через Контур.Крипто бесплатно при наличии действующей УКЭП. Стоимость складывается из сертификата (бесплатно в УЦ ФНС для юрлиц и ИП, 1500-2500 рублей в год для физлица в аккредитованном УЦ) и носителя Рутокен от 1700 рублей единоразово. Для регулярного потокового создания подписей в кадровом блоке нужен сервис КЭДО.
| Тариф / Услуга | Стоимость | Условия |
|---|---|---|
| Старт | от 30 ₽ за сотрудника / мес | До 25 сотрудников, ПЭП и УНЭП |
| Бизнес | от 50 ₽ за сотрудника / мес | Минимальная оплата 50 сотрудников за 30 000 ₽ в год |
| Бизнес: ПЭП + УНЭП + УКЭП | включено в тариф | Все три вида подписи |
| Бизнес: интеграция с 1С | включено в тариф | 1С:ЗУП, КА, ERP |
| Бизнес: электронный архив | включено в тариф | Хранение документов |
| Корпорация | по запросу | Выделенный сервер, SLA 99.9% |
| Корпорация: API и интеграции | по запросу | Кастомные интеграции |
Итоговая сумма зависит от численности персонала, набора подписей и интеграций. Расчёт под конкретную задачу удобно сделать через актуальные тарифы сервиса Добыто — там видны все опции и можно прикинуть бюджет.
Для проверки готовых подписей пригодится сервис проверки ЭП на портале Госуслуги — бесплатный, работает с любыми форматами CAdES.
Перелинковка: связанные материалы
Если задача шире одной открепленной подписи и нужно посмотреть на разные форматы создания sig — есть отдельный материал про создание отсоединённой подписи в КриптоПро.
Для создания подписи в формате SIG конкретно через КриптоПро — материал про создание подписи SIG в КриптоПро.
Выводы: открепленная подпись в Контуре
Открепленная подпись через Контур.Крипто — универсальный способ подписать файл любого формата без модификации содержимого. Сервис формирует sig-файл в формате CAdES-BES рядом с исходником. Юридическая сила такая же, как у присоединённой подписи, при использовании УКЭП — подпись соответствует требованиям 63-ФЗ и принимается в государственных системах. Для создания подписи на машине нужен набор: КриптоПро CSP версии 5.0 R2 или R3, драйверы рутокена, КриптоПро Extension и Контур.Плагин для браузера.
В работе с открепленной подписью храните пару «файл + sig» в одном ZIP-архиве с понятным именем. Без sig подпись не проверить, без исходника тоже — sig сам по себе документа не содержит. Проверка подписи делается через Контур.Крипто, Госуслуги или локальный КриптоАРМ — все три способа дают одинаковый результат.
Для документов с длительным сроком хранения (свыше 3-5 лет) используйте архивные подписи CAdES-T или CAdES-XL с меткой доверенного времени — они защищают от проблем с проверкой после истечения сертификата подписанта. Для кадрового документооборота открепленные подписи через Контур не закрывают всех требований по ст. 22.1-22.3 ТК РФ — нужен специализированный сервис КЭДО с автоматизацией процесса.
Часто задаваемые вопросы
Что такое открепленная подпись простыми словами?
Какой формат у открепленной подписи в Контуре?
Можно ли передать только sig без исходного документа?
Что делать, если потерял sig-файл?
Можно ли открыть sig-файл и посмотреть его содержимое?
Можно ли подписать sig-файл ещё одной подписью?
Чем открепленная подпись отличается от присоединённой?
Принимается ли открепленная подпись из Контура в суде?
Сколько лет хранится открепленная подпись?
Можно ли создать открепленную подпись с телефона?
Подходит ли открепленная подпись для счетов-фактур?
Как переименовать sig-файл, чтобы он остался привязан к документу?
Что такое архивная открепленная подпись и зачем она нужна?
Как открепленная подпись работает в кадровом документообороте?
Открепленные подписи через Контур.Крипто — инструмент для разовых задач. Когда документов десятки в день и они идут в кадровом блоке, ручной режим складывания пар «файл + sig», пересылки по почте и проверки статусов перестаёт работать. Сервис Добыто КЭДО автоматизирует весь процесс: открепленные подписи формируются автоматически при подписании, привязываются к маршруту согласования, складываются в архив с метаданными исполнителя и метками времени для долгосрочного хранения.
За время работы сервиса Добыто мы подключили к КЭДО более 500 компаний разного масштаба. В каждом проекте мы реализуем юридическую обвязку из коробки: шаблоны ЛНА о ЭДО, формы согласий работников, порядок осуществления электронного документооборота. Архивные подписи с автопродлением гарантируют проверяемость документов через 10-15 лет.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — с автоматическим выбором по типу документа
- Хранение документов до 50 лет — доступ к архиву сохраняется даже при расторжении договора с провайдером
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Готовый коннектор с 1С (ЗУП, КА, ERP), SAP и Boss-Кадровик — ставится за час без привлечения разработчиков
- Мобильное приложение для подписания документов с телефона — в командировке, в отпуске, без похода в отдел кадров
- Юридическая обвязка из коробки: шаблоны ЛНА о ЭДО, порядок осуществления, формы согласий сотрудников
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному