Порядок постановки ЭЦП, когда документ подписывают несколько человек, определяется форматом подписи, а не служебной иерархией. Открепленную подпись каждый подписант ставит на один и тот же исходный файл, рядом появляется отдельный файл .sig или .p7s, поэтому очерёдность технически не важна и подписи можно собирать параллельно. Присоединённая подпись работает иначе: каждая следующая подпись накладывается на контейнер, который образовался после предыдущего подписания, и порядок становится жёстким. Встроенная подпись в PDF ложится такими же слоями, а сертификация документа первым подписантом закрывает файл для остальных. Главное различие, от которого зависит весь сценарий: открепленная подпись или присоединённая.
Разберём, как ведёт себя вторая и третья подпись в каждом формате, какой именно файл рассылать подписантам и почему переименование или пересохранение документа обнуляет уже собранные подписи. Покажем, что 63-ФЗ говорит о пакете документов и о разных видах подписи у разных сторон, и как строится маршрут, если за руководителя подписывает сотрудник по машиночитаемой доверенности. Чек-лист проверки перед рассылкой, сценарная таблица по типам документов, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Подписать один файл или сразу пачку документов присоединённой либо открепленной подписью можно прямо здесь: форма работает в браузере и отдаёт архив с документами и файлами подписи.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Порядок подписания задаёт формат подписи, а не должности подписантов
Электронная подпись не занимает «строчку» на листе, как собственноручная. Она вычисляется от хэша файла и либо кладётся рядом отдельным файлом, либо включается внутрь контейнера с документом. Отсюда и разница в очерёдности: там, где подпись отделена от документа, второй подписант работает с тем же оригиналом, что и первый; там, где подпись присоединена, второй подписант физически подписывает уже другой файл.
Три рабочих формата и их поведение при нескольких подписантах сведены в таблицу. Она отвечает на главный вопрос секретаря: что рассылать участникам и в какой момент можно нарушить очередь.
| Формат подписи | Что получает второй подписант | Важен ли порядок | Что ломается при ошибке |
|---|---|---|---|
| Открепленная, CMS или PKCS#7, файлы .sig, .p7s, .sgn | Тот же исходный файл, что и первый подписант; своя подпись ложится отдельным файлом | Нет | Потеря или переименование одного из файлов подписи |
| Присоединённая, документ внутри контейнера подписи | Контейнер, созданный предыдущим подписанием, а не исходный документ | Да | Подписание исходника в обход очереди даёт две несвязанные цепочки |
| Встроенная в PDF, штамп с датой и временем на странице | PDF с уже проставленной подписью предыдущего участника | Да | Сертификация файла первым подписантом закрывает документ для правок и следующих подписей |
Практический вывод из таблицы простой: если вам нужно собрать подписи быстро и с разных площадок, договаривайтесь об открепленном формате. Очередь появляется только там, где подпись физически включается в файл.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда секретарь спрашивает, кто подписывает первым, я сначала уточняю формат. При открепленной подписи первым может быть кто угодно: все ставят подпись на одну и ту же версию файла, и на выходе рядом с документом лежат несколько файлов подписи. При присоединённой очередь жёсткая, потому что следующий человек подписывает уже не документ, а результат предыдущего подписания. Прежде чем рассылать файл, зафиксируйте формат в письме участникам одной строкой.»
Как ложатся вторая и третья подпись в каждом формате
Открепленная подпись даёт пару файлов: документ и файл подписи с расширением .sig, .p7s или .sgn. Расширение выбирается в настройках средства подписи, содержимое при этом одно и то же — контейнер CMS. В Инструментах КриптоПро список расширений задаётся в параметрах подписи, в КриптоАРМ ГОСТ доступно пять вариантов, включая .sign и .bin. Для проверки нужны оба файла сразу, поэтому три подписанта дают четыре файла в одной папке: договор и три подписи.
Присоединённая подпись собирает документ и подпись в один контейнер. Открыть такой файл без специальной программы не получится, зато потерять половину комплекта невозможно. Второй подписант получает не исходный договор, а контейнер, и его подпись накладывается уже на этот новый файл. Так формируется вложенная структура, где каждый слой подтверждает всё, что было под ним. Если участник по ошибке подпишет исходный документ вместо контейнера, вы получите две независимые подписи вместо цепочки, и связь между ними придётся доказывать отдельно.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Факт: при присоединённой подписи каждая следующая подпись накладывается на тот новый файл, который образовался в результате предыдущего подписания, а не на исходный документ. Поэтому рассылать по кругу нужно последнюю версию контейнера, а не первоначальный договор.
Встроенная подпись в PDF выглядит для читателя привычнее всего: на странице появляется штамп с датой и временем подписания. Технически это полноценная подпись, которая проверяется автономно, а не картинка. Дополнительно средство подписи умеет проставлять произвольные графические штампы и подписывать пачку документов за один сеанс, что снимает вопрос «как поставить ЭЦП быстро», когда на подпись уходит реестр из полусотни актов.
Как собрать подписи нескольких подписантов: пошаговая инструкция
- Шаг 1. Зафиксируйте финальную редакцию документа. После первой подписи любая правка текста, пересохранение и даже конвертация в другой формат обнуляют подпись: изменится хэш файла.
- Шаг 2. Выберите формат подписи и сообщите его всем участникам письмом: открепленная или присоединённая, расширение файла подписи, нужен ли штамп времени. Разнобой в расширениях внутри одного комплекта усложняет последующую проверку.
- Шаг 3. Проверьте у каждого подписанта срок действия сертификата и вид подписи. Сертификат должен быть действителен на момент подписания, а не на момент рассылки.
- Шаг 4. При открепленном формате разошлите один и тот же файл всем сразу и соберите файлы подписей в одну папку под именами вида «договор.pdf.sig». При присоединённом передавайте контейнер по очереди, следующему участнику — результат предыдущего шага.
- Шаг 5. Проверьте каждую подпись до отправки контрагенту: статус, владельца сертификата, издателя, время подписания и цепочку сертификации.
- Шаг 6. Сохраните комплект целиком: документ, все файлы подписей, протокол проверки. Распечатка со штампом в архив не годится, юридически значим электронный оригинал.
Что 63-ФЗ разрешает при нескольких подписантах
Закон не устанавливает очерёдность подписания и не требует, чтобы подписи ставились в порядке должностей. Он устанавливает условия признания документа равнозначным бумажному. Квалифицированная подпись равнозначна собственноручной по закону, дополнительных соглашений для неё не требуется, в том числе при обмене с органами власти. Для простой и неквалифицированной подписи нужен либо нормативный акт, либо соглашение между участниками электронного взаимодействия, где описан порядок создания и проверки подписи и разбор конфликтных ситуаций. Исключение — неквалифицированная подпись, выданная с использованием инфраструктуры электронного правительства: отдельное соглашение о её признании не требуется.
Отдельно закон описывает пакет документов: одной электронной подписью можно подписать несколько связанных между собой электронных документов, и каждый документ пакета считается подписанным подписью того вида, которой подписан пакет. Оговорка в норме важна для секретаря: правило не действует для документов внутри пакета, которые созданы и подписаны другими лицами тем видом подписи, который для них установлен законодательством. Проще говоря, «подписать всю папку одним движением за всех» нельзя.
Результат проверки не обязательно принимать на веру: квалифицированную подпись и открепленный файл .sig можно прогнать через сервис проверки электронной подписи на портале Госуслуг, где выводятся данные подписанта, издателя сертификата и статус документа.
Мария Ж, юрист со стажем более 20 лет: «Проблема редко в очерёдности. Проблема в том, что стороны подписывают документ разными видами подписи и не оформляют это. Если одна сторона ставит УКЭП, а вторая — неквалифицированную подпись, для второй нужны либо норма закона, либо подписанное соглашение о порядке применения. Перед сбором подписей проверьте, есть ли такое соглашение с контрагентом, и если нет, начните с него, а не с рассылки договора.»
Полезно знать: средства подписи умеют сертифицировать PDF, то есть запрещать любые изменения после подписания. Если такой режим включит первый подписант, второй уже не сможет поставить подпись в этот файл. Сертификацию оставляют последнему участнику маршрута.
Кто подписывает раньше: согласование, подписание и МЧД
Согласование и подписание — разные операции, и путаница между ними чаще всего и порождает вопрос об очерёдности. Визы юриста, бухгалтера и руководителя подразделения относятся к согласованию: они фиксируют, что документ проверен, но подписантом стороны не делают. Подпись ставит тот, кто имеет право подписывать документы этого типа. В сервисе Добыто КЭДО это разделение вынесено в маршрут: документ идёт по участникам последовательно, у каждого своя кнопка — «Согласовать» или «Подписать», а по каждому шагу видны статус и срок. Повторяющиеся цепочки сохраняются как шаблоны маршрутов, чтобы не собирать участников заново под каждый приказ.
Отдельная ветка — подписание за организацию не первым лицом. Сертификаты на сотрудника с указанием должности и наименования компании больше не выпускаются: сотрудник получает сертификат как физическое лицо, а полномочия подтверждает машиночитаемая доверенность. МЧД — это XML-файл, который руководитель подписывает своей квалифицированной подписью и который прикладывается к документам, подписанным сотрудником. Порядок здесь однозначный: сначала выпущена и подписана доверенность, только потом сотрудник подписывает документ. Прикладывать МЧД задним числом бессмысленно, проверяющая система сверяет полномочия на момент подписания.
Данные МЧД задаются не свободным текстом, а кодами из классификатора полномочий, который размещён в единой системе нормативной и справочной информации. Каждое полномочие имеет код, дату и уникальный идентификационный номер, и именно код включается в доверенность: проверяют её алгоритмы, а не человек. Компания может направить перечень собственных полномочий в Минцифры, там его рассматривают в течение 10 дней и при положительном решении присваивают коды в течение трёх рабочих дней. Пока классификатор наполняется, полномочия допускается вписывать вручную. Единый формат 003 поддерживает выдачу полномочий нескольким представителям и передоверие, но само передоверие оформляется у нотариуса: он проверяет данные, создаёт новую доверенность и подписывает её своей квалифицированной подписью.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Маршрут стоит собирать не под конкретный документ, а под тип документа, и обкатывать его на пилотной группе. В практике Добыто основная часть ошибок вылезает именно на первом прогоне: обнаруживается лишний согласующий, отсутствие срока на шаге или подписант без действующего сертификата. После пилота маршрут сохраняется шаблоном, и дальше секретарю остаётся выбрать его из списка.»
Шаблоны и образцы для работы с электронной подписью
Комплект для тех, кто собирает подписи регулярно; начните с регламента двустороннего обмена — он закрывает вопрос формата подписи и очерёдности до первой рассылки.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Регламент двустороннего обмена документами | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
Ошибки при сборе нескольких подписей и во что они обходятся
Самая частая ошибка не техническая, а организационная: документ уходит на подпись до того, как согласован текст. Каждая правка после первой подписи означает полный повторный круг, потому что подпись вычисляется от содержимого файла. На комплекте из пяти подписантов повторный круг стоит нескольких дней, а если один из участников уже ушёл в отпуск, срок растягивается на недели.
Вторая по частоте ошибка — пересохранение файла. Открыть PDF в редакторе и нажать «Сохранить», перегнать документ в другой формат, распаковать и заново упаковать архив: любое из этих действий меняет байты файла, и проверка выдаст ошибку неправильного значения хэша. Переименование самого документа при открепленной подписи технически подпись не ломает, но рвёт привычную пару «имя файла плюс имя файла подписи», и через полгода в архиве становится непонятно, какая подпись к какому документу относится.
Третья ошибка касается лично секретаря: подписать документ токеном руководителя. Участники электронного взаимодействия обязаны обеспечивать конфиденциальность ключей и не допускать их использование без согласия владельца. Формально закон не описывает передачу ключа третьему лицу, и ответственность за всё подписанное несёт владелец сертификата. Практический вывод: если вам регулярно нужно подписывать за компанию, правильный путь — собственная подпись физического лица и машиночитаемая доверенность, а не чужой токен в ящике стола.
Внимание: распечатка PDF со штампом «документ подписан электронной подписью» юридической силы не имеет: штамп нарисован, проверить по нему подпись невозможно. Юридически значим электронный оригинал с файлом подписи, и в спор нужно нести именно его.
Цена ошибки складывается не из стоимости повторного подписания. Если подпись не проходит проверку, документ перестаёт быть доказательством: суд по спорам об электронных документах проверяет, что документ не изменялся после подписания и что сертификат действовал на момент подписания. В известных трудовых спорах именно недоказанность этих обстоятельств приводила к признанию увольнения незаконным, восстановлению работника и взысканию среднего заработка с компенсацией морального вреда. Для секретаря это означает простое правило: комплект сохраняется целиком и в исходном виде, без «уборки лишних файлов» перед сдачей в архив.
Как проверить, что все подписи встали
Проверка выполняется до отправки, а не после претензии. Средство проверки показывает по каждой подписи статус, тип подписи, отпечаток, время подписания, алгоритмы по ГОСТ и цепочку сертификации. Если подписантов несколько, в отчёте должно быть ровно столько блоков, сколько человек подписывало: одна подпись в отчёте при двух ожидаемых означает, что второй участник подписал другой файл.
Типовые причины, по которым подпись не проходит проверку, стоит знать до того, как позвонит контрагент. Не установлен корневой сертификат: при квалифицированной подписи цепочка обычно устанавливается вместе с сертификатом, а при неквалифицированной корневые сертификаты в систему не попадают автоматически, и их приходится устанавливать вручную. Сертификат отозван: тогда в свойствах прямо выводится статус «сертификат недействителен, сертификат отозван». Нарушена целостность: ошибка о неверном значении хэша означает, что файл после подписания менялся. В сервисе Добыто.Подпись документ и файл .sig проверяются прямо в браузере, а в результате видны подписант, серийный номер сертификата, издатель и алгоритм.
Лайфхак: просите подписантов ставить подпись со штампом времени. Сертификат действует, как правило, год, а метка времени от доверенной службы фиксирует момент подписания и позволяет проверить подпись после окончания срока действия сертификата. Службы штампов времени есть у ФНС и у удостоверяющих центров.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Документ с несколькими подписями живёт дольше, чем сертификаты подписантов. Для длительного хранения подпись наращивают: к базовому формату добавляют штамп времени, затем сведения о статусе сертификатов, затем архивную метку, которая заверяет всё предыдущее и периодически переподписывается. Если документ нужен вам через 5 лет и позже, договоритесь об усовершенствованном формате на этапе рассылки, а не в момент, когда подпись уже перестала проверяться.»
Когда выстраивать очерёдность подписания не нужно
Есть сценарии, где очередь только тормозит процесс. Открепленная подпись при равноправных подписантах: договор рассылается всем сразу, файлы подписей собираются по мере готовности. Пакет однотипных документов, который подписывает один человек: реестр актов или деклараций подписывается пакетной подписью за один сеанс, и выстраивать внутри пакета порядок не нужно. Документы, которые информационная система формирует и подписывает автоматически: для этого оператор получает обезличенный сертификат на юридическое лицо, привязанный к системе, и сотрудники таким сертификатом не пользуются.
Сценарная таблица показывает, что критично в каждой ситуации, а что второстепенно. Ориентируйтесь по строке, ближайшей к вашему документу.
| Сценарий | Что критично | Что второстепенно |
|---|---|---|
| Двусторонний договор с контрагентом | Согласованный формат подписи и вид ЭП у обеих сторон, соглашение при ПЭП или УНЭП | Кто из сторон подписал первым |
| Внутренний приказ с несколькими визами | Разделение согласования и подписания, срок на каждом шаге маршрута | Расширение файла подписи |
| Реестр однотипных актов от одного подписанта | Пакетное подписание за один сеанс, единый формат для всей пачки | Очерёдность внутри пакета |
| Подписание за компанию сотрудником | Действующая МЧД с нужным кодом полномочия, подписанная руководителем до подписания документа | Наличие бумажной доверенности |
| Документ для длительного хранения | Штамп времени и усовершенствованный формат подписи, сохранение всего комплекта файлов | Визуальный штамп на странице |
Если вы отвечаете не за один документ, а за документооборот компании целиком, вопрос очерёдности решается на уровне системы: маршрут описывается один раз, а участники получают уведомления и подписывают в своей очереди без пересылки файлов по почте.
Отдельно проверьте техническую базу до рассылки. Средство криптографической защиты у подписантов должно быть актуальной версии: сертификаты соответствия на линейку КриптоПро CSP 5.0 действуют до 1 мая 2027 года, на четвёртую версию — до 15 января 2026 года. Разнобой версий у участников даёт часть отказов при проверке, которые ошибочно списывают на «плохую подпись».
Стоимость подключения КЭДО и сроки в Добыто
Стоимость зависит от численности сотрудников и набора функций: интеграции с 1С, электронного архива и уровня поддержки. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | период 1 год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в подключение |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка 1 день |
| Электронный архив документов | входит в тариф «Бизнес» | рассчитывается индивидуально |
Итоговая сумма считается от численности и выбранного набора функций: кастомные шаблоны, интеграция с 1С, приоритетная поддержка и электронный архив входят в тариф «Бизнес», а выделенный сервер и API — в «Корпорацию». Полный состав тарифов и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф меняется в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду, поэтому начинать можно с минимальной конфигурации и расширять её по мере роста числа подписантов.
Выводы
Очерёдность подписей нужна не всегда: она обязательна там, где подпись физически входит в файл, и не имеет значения там, где подпись лежит рядом отдельным файлом. Решение принимается до рассылки, вместе с выбором вида подписи, расширения файла и необходимости штампа времени. Закон очерёдность не устанавливает, но требует, чтобы вид подписи был допустим для документа и подтверждён соглашением там, где это нужно, а полномочия подписанта подтверждались действующей машиночитаемой доверенностью. Комплект файлов хранится целиком: документ, все подписи и протокол проверки.
Мы в Добыто закрываем эту задачу маршрутом: последовательность подписантов, сроки и статусы описываются один раз шаблоном, документ идёт по участникам сам, а подписанный комплект остаётся в электронном архиве в исходном виде.
Частые вопросы
Можно ли подписать один документ подписями разных видов: одна сторона УКЭП, другая УНЭП?
Технически да, ограничений на смешение нет. Юридически каждый вид подписи должен быть допустим сам по себе. Квалифицированная подпись равнозначна собственноручной по 63-ФЗ без дополнительных условий. Для неквалифицированной или простой подписи нужен нормативный акт либо соглашение сторон, в котором описан порядок создания и проверки подписи и разбора конфликтов. Исключение — неквалифицированная подпись, выданная с использованием инфраструктуры электронного правительства: отдельное соглашение о её признании не требуется.
Что делать, если один из подписантов подписал не тот файл?
Подпись, поставленная на другую версию файла, к вашему комплекту не относится, и «дописать» её в общий пакет нельзя. Правильный порядок: зафиксировать несостыковку, направить второй стороне письмо о переподписании с указанием, какой именно файл считается финальным, и собрать подписи заново на одну редакцию. Если участник в принципе не может подписать повторно, ситуация оформляется актом о невозможности переподписания.
Нужно ли переподписывать документ, если у подписанта истёк сертификат?
Сам по себе истёкший сертификат подпись не отменяет: она должна быть действительна на момент подписания. Проблема в другом — без штампа времени доказать момент подписания сложно. Поэтому для документов с длительным сроком хранения подпись наращивают до усовершенствованного формата: добавляют штамп времени, сведения о статусе сертификатов и архивную метку, которая периодически переподписывается. Переподписание документа заново требуется только тогда, когда таких доказательств нет и вторая сторона их требует.
Как быть, если документ подписывают сотрудники филиала: нужна ли отдельная МЧД?
Доверенность выдаёт юридическое лицо, а не филиал, поэтому МЧД подписывает руководитель организации либо иное лицо, у которого есть полномочия на её выдачу. Единый формат 003 позволяет указать в одной доверенности нескольких представителей и поддерживает передоверие, но передоверие оформляется у нотариуса: он проверяет данные, паспортные сведения нового представителя и актуальную выписку из ЕГРЮЛ и подписывает новую доверенность своей квалифицированной подписью.
Сколько подписей можно поставить на один файл и что делать с пакетом документов?
Количество подписей на одном файле не ограничено, ограничение практическое: чем длиннее цепочка присоединённых подписей, тем сложнее её проверять и восстанавливать при сбое. Для пакета связанных документов закон допускает подписание одной подписью: каждый документ пакета считается подписанным подписью того вида, которой подписан пакет. Оговорка: правило не действует для документов внутри пакета, созданных и подписанных другими лицами тем видом подписи, который для них установлен законодательством.
Как вести журнал ЭЦП и учёт сертификатов подписантов?
Минимальный набор полей: сотрудник, вид подписи, издатель сертификата, серийный номер, дата начала и окончания действия, носитель ключа, реквизиты МЧД и её срок. Такой реестр решает две задачи: заранее показывает, у кого сертификат заканчивается до плановой даты подписания, и ускоряет отзыв при увольнении. Отзывает сертификат не работодатель: заявление подаёт владелец подписи в тот удостоверяющий центр или в ФНС, где сертификат был выпущен.
