После подписания документа всеми сторонами оригиналом становится не PDF с картинкой подписи, а связка файлов: сам документ плюс файл подписи каждой стороны с расширением .sig, .p7s или .sgn, либо один PDF со встроенными подписями. Дальше секретарь делает четыре вещи: проверяет каждую подпись и сохраняет протокол проверки, регистрирует документ по номенклатуре дел, передаёт второй стороне полный комплект, кладёт комплект на хранение на срок, установленный для этого вида документа. Главное различие определяет формат подписи. При откреплённой подписи хранить и передавать нужно оба файла: без файла .sig документ превращается в обычный файл без подтверждения авторства. При встроенной подписи PAdES файл один, и терять нечего.
Разберём, что именно смотреть в результате проверки, чем штамп «Подписано цифровой подписью» на странице отличается от самой подписи и что предъявлять проверяющему. Покажем, как оформить протокол проверки и реестр сертификатов, чтобы к комплекту не было вопросов через 5 лет. Отдельно разберём ситуацию, когда сертификат подписанта истёк или отозван, а документ нужно хранить 50 лет. Сроки хранения по видам документов, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что теперь считается оригиналом документа
Оригинал электронного документа — это файл, под которым можно проверить подпись. Всё остальное является копией для чтения. Распечатка PDF с прямоугольным штампом «Документ подписан электронной подписью» юридической значимости не несёт: штамп нарисован поверх страницы, проверить по нему подпись невозможно. Поэтому, когда все стороны отработали маршрут, секретарь принимает не один файл, а комплект.
Комплект различается по формату подписи. Откреплённая подпись CAdES лежит отдельным файлом рядом с документом: договор.pdf и договор.pdf.sig от первой стороны, договор.pdf.sig от второй. Встроенная подпись PAdES находится внутри PDF, и обе подписи сторон едут в одном файле. Для передачи по электронной почте и для долгого хранения это разные сценарии: в первом случае комплект удобно упаковывать в архив целиком, во втором достаточно одного файла.
Факт: распечатка со штампом об электронной подписи знакомит человека с содержанием документа, но сама по себе никакой юридической значимостью не обладает. Значимость есть у электронного оригинала с подписью, которую можно проверить.
Мария Ж, специалист по цифровой подписи и КЭДО: «Секретари часто отдают контрагенту красивый PDF со штампиком и удаляют файл подписи как технический мусор. После этого доказать авторство нечем: штамп на странице проверке не поддаётся. Правило простое — второй стороне уходит ровно тот же комплект, который лежит у вас, вместе со всеми файлами подписей.»
Проверка подписей: первое действие после подписания
Проверка выполняется до регистрации, а не после. Результат проверки показывает четыре вещи: статус самой подписи, владельца сертификата, время подписания и целостность документа. Если хотя бы один пункт не сходится, документ дальше по маршруту не идёт: его возвращают на переподписание, пока подписанты доступны и сертификаты действуют.
Проверять подпись можно локально в криптопровайдере или через веб-сервис. Ведомственный вариант — сервис подтверждения подлинности электронной подписи на Госуслугах: туда загружается документ и файл подписи, на выходе даётся статус и данные сертификата. Для откреплённой подписи всегда нужны оба файла, для присоединённой достаточно одного контейнера.
Внимание: если владелец сообщил о компрометации ключа, удостоверяющий центр включает сертификат в список отозванных. Подписи под документами, созданными после включения сертификата в список отзыва, проверку не проходят.
Сверьте файл подписи из полученного комплекта
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Как принять подписанный комплект: пошаговая инструкция
- Шаг 1. Сверьте состав комплекта: документ, файл подписи от каждой стороны, при подписании по доверенности — файл машиночитаемой доверенности. Недостающий файл запрашивается сразу, пока переписка по документу ещё активна.
- Шаг 2. Проверьте каждую подпись отдельно. Две подписи под договором — две проверки, а не одна.
- Шаг 3. Сверьте владельца сертификата с тем, кто указан в реквизитах документа. Расхождение фамилии подписанта и владельца сертификата — основание вернуть документ.
- Шаг 4. Посмотрите время подписания и срок действия сертификата. Подпись, поставленная после окончания срока действия сертификата, проверку не пройдёт.
- Шаг 5. Сохраните протокол проверки в тот же каталог, где лежит комплект. Протокол доказывает, что на дату приёмки подпись была действительна.
- Шаг 6. Зарегистрируйте документ и присвойте индекс дела по номенклатуре, после чего переложите комплект целиком в каталог этого дела.
- Шаг 7. Отправьте второй стороне тот же комплект и сохраните подтверждение отправки.
Седьмой шаг закрывает типовой спор о том, кто чем располагает: если у контрагента комплект неполный, вопрос решается ссылкой на отправку, а не перепиской через полгода.
Какие файлы остаются на руках и что с ними делать
После подписания в каталоге оказывается набор файлов с непривычными расширениями. Часть из них секретарь удалять не должен, часть является рабочей копией. Разберём по типам.
| Файл | Что это | Что делает секретарь |
|---|---|---|
| Документ .pdf, .docx, .xlsx | Подписанные данные, к которым привязана подпись | Хранит без пересохранения и конвертации: любое изменение файла ломает проверку |
| .sig, .p7s, .sgn | Откреплённая подпись в контейнере CMS или PKCS#7. Расширение выбирается в настройках программы подписания | Хранит парой с документом, передаёт вместе с ним, не удаляет до истечения срока хранения дела |
| PDF со встроенной подписью PAdES | Документ и подписи сторон в одном файле | Хранит один файл, проверяет подписи прямо в просмотрщике PDF |
| .xml машиночитаемой доверенности | Полномочия сотрудника, подписавшего документ за организацию | Кладёт в комплект вместе с документом и подписью, отдельно от них доверенность бесполезна |
| PDF с визуальным штампом подписи | Копия документа с отметкой для чтения и печати, целостность оригинала при этом не меняется | Использует для рассылки и печати, оригиналом не считает |
| Протокол проверки подписи | Отчёт о том, что подпись проверена и на дату проверки была действительна | Формирует при приёмке и хранит вместе с делом |
Из таблицы следует практический вывод для раскладки каталогов: единицей хранения становится не файл, а папка, в которой лежит весь комплект. Разложить документ по одному дереву, а подписи по другому означает потерять связку при первой же перестройке файлового хранилища.
Важный нюанс из практики: в практике Добыто расширение файла подписи регулярно становится причиной отказа принимающей стороны. Технически .sig, .p7s и .sgn — это один и тот же контейнер CMS, но конкретная информационная система принимает только своё расширение. Переименование файла из .sgn в .sig содержимое не портит: файл подписан, а не зашифрован.
Регистрация, передача второй стороне и номенклатура дел
Электронный документ регистрируется по тем же правилам, что и бумажный: дата, регистрационный номер, индекс дела по номенклатуре. Разница в реквизите отметки об электронной подписи: ГОСТ Р 7.0.97-2016 предусматривает отметку с надписью о подписании, номером сертификата ключа проверки электронной подписи, фамилией и инициалами владельца и сроком действия сертификата. Отметка ставится на визуальной копии и заменой подписи не служит.
Вторая учётная запись, которую ведёт секретарь или ответственный за электронный документооборот, — журнал выданных подписей. В него попадают владелец сертификата, серийный номер, срок действия, носитель и дата возврата или аннулирования. Журнал закрывает вопрос «кто именно подписал» через несколько лет, когда сертификат уже недействителен, а документ ещё хранится.
Дальше маршрут зависит от того, где документ подписывался. Секретарю удобно держать перед глазами разбивку по сценариям: она показывает, что критично контролировать, а что закрывается системой автоматически.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Сценарий подписания | Что критично после подписания | Что вторично |
|---|---|---|
| Кадровый документ в КЭДО | Выгрузка комплекта для проверки ГИТ, срок хранения дела, фиксация факта ознакомления | Расширение файла подписи: выгрузку формирует система |
| Договор с контрагентом через оператора ЭДО | Статус документа у обеих сторон, сохранение экземпляра вне системы оператора | Ручная проверка подписи: оператор проверяет её на входе |
| Договор, подписанный файлами по электронной почте | Полнота комплекта, протокол проверки, подтверждение отправки второй стороне | Визуальный штамп на странице |
| Документ, подписанный по машиночитаемой доверенности | Файл доверенности в комплекте и её статус на дату подписания | Формат хранения самой доверенности: он задан XML |
| Документ, подписанный автоматически обезличенным сертификатом | Привязка сертификата к информационной системе и перечень документов, которые ей разрешено подписывать | Данные конкретного подписанта: сертификат выдан на организацию |
Сценарий с оператором ЭДО чаще всего создаёт ложное спокойствие. Оператор хранит документы, пока действует договор с ним, а срок хранения дела считается по перечню и обычно длиннее.
Кейс из практики: на проектах Добыто мы разделяем оперативное и архивное хранение с первого дня. Оперативный контур живёт в системе подписания, архивный — в файловом хранилище компании с раскладкой по номенклатуре дел. Такая раскладка снимает вопрос, что делать с документами при смене оператора: комплекты уже лежат в собственном контуре компании.
Шаблоны для приёмки, проверки и переподписания документов
Комплект закрывает четыре ситуации после подписания: приёмку, спор о валидности подписи, переподписание и учёт сертификатов. Начните с протокола проверки — он нужен по каждому входящему комплекту.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Акт о невозможности переподписания (образец) | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
Долговременное хранение: что делать до того, как истечёт сертификат
Срок действия сертификата ограничен, а срок хранения документа — нет. Трудовой договор хранится 50 лет, приказы по личному составу — 50 или 75 лет в зависимости от даты создания. Сертификат подписанта закончится намного раньше, и при обычной проверке подпись под таким документом даст отрицательный результат: программа не сможет подтвердить, что на момент подписания сертификат действовал.
Решается это усовершенствованием подписи. К базовому формату CAdES-BES добавляется штамп времени от службы TSP — получается CAdES-T. Следующий уровень включает ответы службы актуальных статусов сертификатов о том, что на момент подписания сертификат не был отозван. Архивный уровень CAdES-A заверяет предыдущие метки поверх и периодически переподписывается при смене криптоалгоритмов. Подпись с такими доказательствами проверяется и после того, как срок действия сертификата истёк.
Лайфхак: усовершенствовать подпись можно и после подписания, пока сертификат ещё действует. Обычная подпись CMS поднимается до CAdES-T, CAdES-X Long Type 1 или CAdES-A без участия подписанта — переподписывать документ не нужно.
Мария Ж, юрист со стажем более 20 лет: «В 63-ФЗ прямого требования ставить метку времени нет. На практике я считаю её обязательной для любого документа со сроком хранения свыше года: без метки времени спор о моменте подписания превращается в разбор косвенных доказательств. Проверьте в настройках вашей программы подписания, указан ли адрес службы штампов времени.»
Важный нюанс из практики: усовершенствование подписи имеет смысл ставить на поток. В практике Добыто мы закладываем регулярную сверку архива: система обходит хранилище, находит документы с базовым форматом подписи и добавляет им доказательства до истечения сертификата. Разовая ручная обработка архива на несколько тысяч документов такой результат не даёт: часть сертификатов успевает закончиться раньше, чем до них доходит очередь.
Полномочия подписанта и МЧД: что проверить после подписания
Действительная подпись сама по себе не означает, что человек имел право подписывать документ. Если за организацию расписался сотрудник, а не руководитель, полномочия подтверждает машиночитаемая доверенность. Она приезжает отдельным XML-файлом и хранится вместе с документом и подписью. Программы подписания умеют собирать единый архив из подписанных данных и файлов доверенности — для секретаря это самый удобный формат приёмки.
Статус доверенности проверяется в распределённом реестре ФНС: доверитель может отозвать её в любой момент. Проверять нужно статус на дату подписания, а не на дату проверки. Для филиалов и обособленных подразделений отдельно смотрят, кто указан доверителем: доверенность от имени юридического лица и доверенность, выданная в порядке передоверия, отличаются составом реквизитов и требованиями к оформлению.
Полезно знать: для автоматического подписания счетов, квитанций и запросов в госорганы операторы информационных систем получают в УЦ ФНС обезличенный сертификат. Он выдаётся на юридическое лицо или ИП и привязывается к информационной системе. Сотрудники таким сертификатом пользоваться не могут.
Мария Ж, судебный эксперт по трудовому праву: «При выездной проверке документы, подписанные электронной подписью, предъявляются в виде электронного оригинала с подписью, а не распечаткой. Проверяющий имеет техническую возможность проверить подпись самостоятельно: сертификат подписанта лежит внутри файла подписи. Заранее убедитесь, что выгрузка из вашей системы отдаёт документ вместе с файлами подписей, а не один PDF.»
Если подпись не проходит проверку
Отрицательный результат проверки почти всегда объясняется одной из пяти причин, и только последняя из них означает подделку.
- Документ изменён после подписания. Пересохранение PDF, конвертация, добавление штампа поверх оригинала: подпись считается по содержимому файла, любая правка ломает совпадение хэша.
- Проверяется не тот файл. Для откреплённой подписи нужны документ и файл .sig одновременно. Подставили другую версию документа — проверка не пройдёт.
- Сертификат подписанта истёк или отозван. Без штампа времени и данных о статусе сертификата подтвердить, что на момент подписания он действовал, нечем.
- Не выстроена цепочка доверия на рабочем месте. Не установлены корневой сертификат удостоверяющего центра и сертификат головного удостоверяющего центра либо не обновлён криптопровайдер: связка КриптоПро CSP и аппаратного носителя проверяется первой.
- Нарушена целостность контейнера подписи. Файл повреждён при передаче, чаще всего почтовым шлюзом или мессенджером.
Первые четыре причины лечатся на стороне получателя или переподписанием. Для разбора по шагам используйте чек-лист диагностики из комплекта выше: он разводит проблему рабочего места и проблему самого документа.
Во сколько обходится потерянный файл подписи
Цена ошибки считается не стоимостью повторного подписания. Договор без файла подписи — это документ, авторство которого нечем подтвердить: в споре он работает как копия, а не как оригинал. Если контрагент к этому моменту ликвидирован, сменил руководителя или сертификат подписанта отозван, переподписать документ уже не с кем, и остаётся фиксировать невозможность переподписания актом. Для кадровых документов последствие другое: при проверке ГИТ отсутствие подтверждения подписи работника означает, что факт ознакомления не доказан, а обязанность работодателя ознакомить работника считается неисполненной.
Когда переподписывать не нужно
Переподписание не требуется в трёх случаях. Первый: сертификат истёк уже после подписания, а подпись содержит штамп времени и данные о статусе сертификата, такая подпись проверяется корректно. Второй: расширение файла подписи не совпало с ожиданиями принимающей системы, здесь достаточно переименования, содержимое контейнера не меняется. Третий: подпись проверяется, но визуального штампа на странице нет, штамп относится к оформлению копии, а не к юридической силе документа.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Перед массовым подписанием мы проверяем цепочку доверия на всех рабочих местах, где будут принимать документы. Один не установленный корневой сертификат даёт отрицательный результат проверки на всём парке машин, и разбор начинается с документа, хотя проблема в рабочем месте. Такая проверка занимает меньше времени, чем разбор одного подобного обращения.»
Стоимость подключения КЭДО Добыто и что входит в тарифы
Стоимость зависит от численности сотрудников и от набора функций: электронный архив, интеграция с 1С и УКЭП доступны не на всех тарифах.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | по запросу |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | по запросу |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Электронный архив (входит в тариф «Бизнес») | входит в тариф | по запросу |
| Интеграция с 1С:ЗУП, готовый модуль | входит в тариф «Бизнес» | установка и настройка за один день |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по запросу |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
Итоговая сумма складывается из численности подключаемых сотрудников и выбранного тарифа, а электронные подписи ПЭП и УНЭП для сотрудников входят в стоимость подключения. Состав функций по каждому тарифу и условия перехода между тарифами опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Подписание закрывает согласование, но не закрывает работу с документом. Оригиналом остаётся связка документа и файлов подписей, а не распечатка со штампом на странице. Секретарь после подписания проверяет каждую подпись, сохраняет протокол проверки, регистрирует документ по номенклатуре и передаёт второй стороне полный комплект. Для документов со сроком хранения дольше срока действия сертификата к подписи заранее добавляются штамп времени и архивная метка.
Мы в Добыто выстраиваем этот маршрут внутри системы: комплект собирается автоматически, протокол проверки формируется при приёмке, а выгрузка отдаёт документы вместе с файлами подписей в виде, пригодном для предъявления проверяющим. Секретарю остаётся регистрация и раскладка по делам.
Частые вопросы
Как передать подписанный комплект, если почта режет вложения с расширением .sig
Упакуйте документ, файлы подписей и файл машиночитаемой доверенности в один архив ZIP и отправьте его. Почтовые шлюзы блокируют незнакомые расширения и иногда повреждают вложение при перекодировании, а архив проходит целиком. Второй вариант — передача через оператора ЭДО или файловое хранилище со ссылкой: подпись при этом не меняется, важно лишь, чтобы файлы не пересохранялись по дороге.
Можно ли хранить подписанные документы только у оператора ЭДО
Оператор хранит документы, пока действует договор с ним. Срок хранения дела считается по перечню и для кадровых документов достигает 50 или 75 лет, для графиков отпусков и табелей — 5 лет. Держите собственную копию комплекта в файловом хранилище компании с раскладкой по номенклатуре дел и оформляйте передачу документов актом при смене оператора.
Что делать, если сотрудник, подписавший документ, уволился
Подпись остаётся действительной: она подтверждает, что документ подписан этим человеком в конкретный момент, а не что он до сих пор работает в компании. Сертификат при увольнении аннулируется заявлением в удостоверяющий центр, но на ранее подписанные документы аннулирование не влияет, если подпись содержит штамп времени. Отметка о возврате носителя и об аннулировании сертификата вносится в журнал выданных подписей.
Забыли PIN-код токена, а документ уже подписан контрагентом
На проверку ранее поставленных подписей это не влияет: для проверки закрытый ключ не нужен, достаточно документа и файла подписи. Сложность возникает только при новом подписании. Пользовательский PIN аппаратного носителя (Рутокен, JaCarta, ESMART) разблокируется административным PIN в панели управления носителем. Если утерян и административный PIN, ключ восстановлению не подлежит: сертификат аннулируется заявлением в удостоверяющий центр, ключи генерируются заново, выпускается новый сертификат.
Нужно ли ставить визуальный штамп подписи на документ и где он должен располагаться
Штамп относится к оформлению копии и на юридическую силу не влияет. Ставят его для наглядности: по откреплённой подписи по внешнему виду документа не понять, что он подписан. Расположение настраивается в программе подписания, обычно это блок реквизитов сторон или правый верхний угол первой страницы. Состав отметки об электронной подписи описан в ГОСТ Р 7.0.97-2016.
Как понять, какой вид подписи стоит под полученным документом
Вид подписи определяется по сертификату внутри файла подписи: квалифицированный сертификат выдаётся аккредитованным удостоверяющим центром и соответствует установленным требованиям к составу реквизитов. При проверке смотрите издателя сертификата и наличие цепочки до головного удостоверяющего центра. Для документов, подписанных ПЭП или УНЭП, юридическую силу дополнительно обеспечивает соглашение сторон о порядке применения такой подписи либо норма закона.
