Приложение к договору подписывают отдельной электронной подписью, если оно оформлено самостоятельным файлом. Подпись рассчитывается по хешу конкретного файла, поэтому подпись под договором не распространяется на спецификацию, смету или протокол согласования цены, которые лежат рядом отдельными PDF. Если приложение сшито с договором в один файл, одна подпись закрывает весь документ вместе с приложениями. Пакет из четырёх файлов требует четырёх подписей с каждой стороны, единый файл — одной. Для УКЭП соглашение сторон не нужно по 63-ФЗ, для УНЭП и ПЭП обмен работает только при подписанном соглашении о правилах их применения.
Разберём, как понять, покрывает ли подпись приложение, и что делать, когда контрагент прислал договор с тремя приложениями и одним файлом .sig. Покажем, чем присоединённая подпись отличается от откреплённой, почему расширение .p7s ничего не меняет по существу, и кто подписывает приложения, если у бухгалтера сертификат физического лица и машиночитаемая доверенность. Сценарная таблица по формам приложений, порядок проверки пакета, образцы регламента и протокола проверки, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Подписать договор и все приложения к нему можно прямо здесь: форма принимает несколько файлов за раз и отдаёт присоединённую или откреплённую подпись на каждый из них.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Почему подпись под договором не переходит на приложение
Электронная подпись получается двойным криптографическим преобразованием: сначала от файла считается хеш, то есть длинное число, однозначно соответствующее содержимому, потом этот хеш подписывается ключом. Проверяющая сторона считает хеш заново и сверяет его с тем, что зашит в подпись. Совпало — документ после подписания не менялся. Хеш считается от одного конкретного набора байтов, а не от папки, письма или сделки целиком.
Спецификация в отдельном файле, календарный план работ и приложение с формой акта в криптографическом смысле не связаны с файлом договора никак. Ссылка в тексте «приложение № 1 является неотъемлемой частью настоящего договора» связывает документы юридически, но не заменяет подпись на самом файле приложения.
Гражданский кодекс это допускает прямо: по статьям 160 и 434 ГК РФ письменная форма считается соблюдённой, когда содержание сделки выражено не одним документом, а несколькими взаимосвязанными документами, каждый из которых подписан сторонами, со взаимными ссылками друг на друга. Подпись при этом требуется под каждым документом комплекта.
Мария Ж, специалист по цифровой подписи и КЭДО: «Спор о приложении почти никогда не идёт о договоре. Стороны признают договор, а расходятся по спецификации, где стоит цена и объём, и выясняется, что подписи под этим файлом нет ни у кого. Возьмите за правило: сколько файлов в пакете, столько подписей с каждой стороны. Проверить это можно за минуту, посчитав файлы подписи рядом с документами.»
Факт: откреплённая подпись формата CAdES-BES сохраняется отдельным файлом, а его расширение задаётся в настройках программы подписания: p7s, sig или sgn. Содержимое подписи от выбора расширения не меняется.
Когда одной подписи хватает, а когда нужен комплект
Форма, в которой к вам пришло приложение, определяет и количество подписей, и то, что вы проверяете перед оплатой. Ниже разбор типовых ситуаций, с которыми бухгалтерия сталкивается при приёмке пакета.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Как оформлено приложение | Нужна ли отдельная подпись | Что проверить |
|---|---|---|
| Приложение сшито с договором в один PDF, подпись встроена в этот PDF | Нет, подпись покрывает весь файл | Что в файле присутствуют все страницы приложения, а подписей внутри две — обеих сторон |
| Договор и приложения отдельными файлами, подпись откреплённая | Да, на каждый файл | Число файлов подписи равно числу документов, умноженному на число подписантов |
| Приложение к дополнительному соглашению, меняющему цену | Да, подписи под допсоглашением недостаточно | Что подписана именно новая редакция приложения, а не файл из первичного комплекта |
| Пакет упакован в ZIP-архив, подпись одна на архив | Да, подписи на документах внутри отсутствуют | Распаковать архив и убедиться, что внутри лежат пары «документ плюс подпись» |
| Приложение подписывается позже основного договора | Да, своей подписью и своей датой | Что сертификат подписанта действовал на дату подписания приложения |
| PDF со штампом «Подписано цифровой подписью», присланный на почту | Да, штамп подписью не является | Запросить электронный оригинал с файлом подписи, который можно проверить |
Распечатка или PDF с нарисованной отметкой о подписании юридической значимости не несёт: проверить по ней подпись невозможно, она годится только для ознакомления с содержанием. Оригиналом остаётся электронный файл вместе с подписью.
Форматы подписи: что реально приходит контрагенту
Присоединённая подпись упаковывает документ внутрь себя: приходит один файл, из которого документ извлекается программой. Откреплённая лежит рядом отдельным файлом с расширением p7s, sig или sgn и работает только в паре с исходным документом: потеряли файл подписи — подтвердить нечем, потеряли документ — подпись не к чему прикладывать. Третий вариант — подпись, встроенная в PDF по стандарту PAdES: она живёт внутри документа, и обе подписи сторон видны в самом файле.
| Вид подписи | Что вы получаете на руки | Как считать приложения |
|---|---|---|
| Откреплённая, CAdES-BES | Документ и отдельный файл p7s, sig или sgn | Пара файлов на каждое приложение и на каждого подписанта |
| Присоединённая, CMS | Один файл, документ внутри подписи | По одному подписанному файлу на каждое приложение |
| Встроенная в PDF, PAdES | Один PDF с подписями внутри и видимым штампом | Приложения внутри этого PDF отдельных подписей не требуют |
| Усовершенствованная, CAdES-X Long Type 1 или CAdES-A | Тот же файл подписи со штампом времени и подтверждением статуса сертификата | Считается так же, но проверяется и после истечения сертификата |
Выбор между присоединённой и откреплённой подписью диктует не бухгалтер, а принимающая сторона: регламент площадки, требования ведомственной системы или условие в договоре с контрагентом. Часть госорганов принимает только присоединённую подпись, часть просит документ и файл подписи по отдельности.
Что проверить до того, как подписывать пакет
Пять пунктов, которые снимают большую часть переписки о переподписании:
- Состав пакета. Сверьте перечень приложений из текста договора с фактическим списком файлов: пропущенное приложение № 3 обнаруживается на этапе оплаты, а не подписания.
- Редакция каждого файла. Убедитесь, что подписываете финальную версию спецификации, а не ту, что обсуждалась в переписке.
- Вид подписи под каждый документ. Для УКЭП дополнительных условий не требуется, для УНЭП и ПЭП нужно действующее соглашение сторон о порядке их применения.
- Полномочия подписанта. Директор подписывает своей подписью, сотрудник — сертификатом физического лица с машиночитаемой доверенностью.
- Формат подписи, который ждёт вторая сторона. Присоединённая, откреплённая или встроенная в PDF, и какое расширение файла подписи она принимает.
Как подписать договор с приложениями: пошаговая инструкция
- Шаг 1. Соберите пакет в одну папку и назовите файлы так, чтобы номер приложения читался из имени. Это же имя перейдёт в имя файла подписи.
- Шаг 2. Решите, сшивать ли приложения с договором в один файл. Единый PDF даёт одну подпись на весь комплект, отдельные файлы — раздельную историю подписания по каждому приложению.
- Шаг 3. Выберите вид подписи: присоединённую или откреплённую. Ориентируйтесь на требование принимающей стороны, а не на привычку.
- Шаг 4. Подпишите все файлы пакета за один заход. В сервисе Добыто форма принимает несколько документов сразу и отдаёт архив с подписанными файлами, так что приложение не теряется из-за того, что его подписывали отдельно и позже.
- Шаг 5. Передайте контрагенту документы вместе с файлами подписи. Один документ и его подпись всегда идут парой.
- Шаг 6. Получив встречные подписи, проверьте каждый файл и сохраните результат проверки. На этом этапе видно, все ли приложения подписаны второй стороной.
Кто подписывает приложения: директор, сотрудник с МЧД, обезличенный сертификат
С 1 сентября 2023 года сертификаты, выпущенные на сотрудника с указанием организации, не выдаются. Подписать документ можно двумя способами: руководитель юридического лица или предприниматель подписывает своей квалифицированной подписью, либо сотрудник подписывает сертификатом физического лица и прикладывает машиночитаемую доверенность. МЧД изначально представляет собой XML-файл, хотя её можно выгрузить и в PDF для чтения глазами.
Для приложений это означает вот что: доверенность должна покрывать то действие, которое сотрудник совершает. Полномочия в МЧД задаются кодами из классификатора, размещённого в Единой системе нормативной и справочной информации, и проверяются алгоритмом, а не человеком. Сформировать и проверить доверенность для налоговых целей можно в сервисе ФНС для создания доверенности в электронной форме: он заполняет обязательные поля и проверяет XML-файл на соответствие утверждённым форматам.
Отдельно про филиалы. Передоверие машиночитаемой доверенности оформляется через нотариуса: нужны паспорт нового уполномоченного лица и актуальная выписка из ЕГРЮЛ, нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает в информационную систему. Если руководитель филиала подписывает приложения по цепочке передоверия, закладывайте на это отдельное время и проверяйте техническую готовность конкретной нотариальной конторы.
Внимание: компания может направить перечень своих полномочий в Минцифры. На рассмотрение отводится 10 дней, при положительном решении на присвоение кодов и включение в классификатор — три рабочих дня.
Мария Ж, судебный эксперт по трудовому и корпоративному праву: «Проверяйте не только подпись под приложением, но и основание полномочий подписанта на дату подписания. Сертификат физического лица без приложенной машиночитаемой доверенности показывает подпись гражданина, а не организации, и в споре это разбирается отдельно от вопроса о согласовании цены. Реквизиты доверенности удобно фиксировать сразу в карточке договора, вместе с файлами подписи.»
Для документов, которые информационная система формирует пачками, есть третий вариант. Оператор информационной системы получает в удостоверяющем центре ФНС обезличенный сертификат, привязанный к юридическому лицу и конкретной системе, и подписывает им автоматически формируемые документы. Сотрудники таким сертификатом не пользуются, и подписать им договор с приложениями вместо директора нельзя.
Полезно знать: обезличенный сертификат выдаётся на организацию или предпринимателя и привязывается к информационной системе. Им подписывают массовые машинные документы вроде квитанций, но не любой документ подряд.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Образцы документов для двустороннего обмена и разбора спорных подписей
Комплект собран под работу с пакетом договора и приложений: начните с регламента обмена, он снимает большинство вопросов о формате подписи заранее.
| Документ | Скачать |
|---|---|
| Регламент двустороннего обмена документами | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Акт о невозможности переподписания (образец) | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
Ошибки с приложениями и во что они обходятся
Самая частая ошибка: подписали договор, а спецификацию приложили «для информации». Через полгода при сверке выясняется, что цена и объём зафиксированы файлом, под которым нет ни одной подписи. Мотив понятен, приложение согласовывали в переписке и считали его частью уже подписанного договора. Цена ошибки — переподписание задним числом, на которое вторая сторона не обязана соглашаться, и спор о согласованной цене без документа, на который можно сослаться.
Вторая по частоте ошибка — подписать приложение и потерять файл подписи. Откреплённая подпись существует только в паре с документом, поэтому при архивации нужно класть в папку и документ, и p7s или sig. Если бухгалтерия хранит только PDF со штампом, подтверждать в споре нечем: штамп рисуется поверх страницы и проверке не подлежит.
Третья ошибка — переподписать изменённое приложение, но не отследить, какая из редакций сейчас действует. Файлы с именами «спецификация_итог», «спецификация_итог2» дают ровно тот результат, который ожидаем: подписаны обе, действует непонятно какая. Регламент обмена и единый маршрут подписания снимают вопрос: в сервисе Добыто каждый документ живёт в карточке со статусами, маршрутом согласующих и датами, а прежние редакции остаются в архиве.
Кейс из практики: логистическая компания с филиалами в семи городах и 12 000 перевозчиков закрывает около 5000 рейсов в месяц, и по каждому нужен полный пакет — договор, заявка на перевозку и закрывающий акт, причём день в день, до выхода машины. Схема с очной выдачей подписей не работала: на выпуск уходил минимум день, а расстояние до ближайшего филиала доходило до 1200 километров. Перевод пакета на электронное подписание со смартфона сократил цикл до 5-10 минут на перевозчика вместе с выпуском подписи.
Когда отдельная подпись приложения не нужна
Не каждый файл в переписке требует подписи. Отдельная подпись не нужна, если приложение физически входит в подписанный файл: сшитый PDF с договором и приложениями подписывается один раз, и любое изменение внутри файла ломает проверку целостности всего документа. Не требует повторной подписи и приложение, которое уже подписано обеими сторонами и с тех пор не менялось: при заключении дополнительного соглашения переподписывают то, что меняется, а не весь исторический комплект.
Есть и ситуации, где электронный обмен по приложениям не подходит вовсе. Если вторая сторона физически находится за пределами России, квалифицированную подпись она не получит: аккредитованные удостоверяющие центры работают только внутри страны. Тогда либо переходите на неквалифицированную подпись с соглашением сторон о правилах её применения, либо остаётесь на бумаге по этому контрагенту. Не работает электронный вариант и там, где сотрудник должен подписывать приложения по передоверию, а оформить его у нотариуса технически не получается.
Мария Ж, юрист со стажем более 20 лет: «Квалифицированная подпись делает документ равнозначным бумажному в силу закона, и отдельного соглашения с контрагентом для этого не нужно. А вот если вы подписываете приложения неквалифицированной или простой подписью, юридическая значимость держится на соглашении: в нём прописывают порядок создания и проверки подписи и порядок разбора конфликтных ситуаций. Проверьте, есть ли такое соглашение, до того как отправите первый пакет.»
Как проверить пакет и что положить в архив
Проверка идёт по парам. Для откреплённой подписи загружаются два файла: документ и его p7s или sig. Для присоединённой достаточно самого подписанного файла. Сервисы проверки принимают и ZIP-архив, разбирая пары внутри автоматически. Результат стоит сохранять: отчёт о проверке в PDF показывает, кто и когда подписал, действовал ли сертификат и цепочку удостоверяющих центров. В сервисе Добыто.Подпись проверка запускается из браузера, документ и файл подписи загружаются в две отдельные зоны.
Срок действия сертификата ограничивает и срок жизни проверки. Подпись формата CAdES-BES проверяется, пока сертификат действует; после истечения срока проверить её штатными средствами уже нельзя. Поэтому для документов, которые лежат в архиве годами, подпись усовершенствуют: добавляют штамп времени, ответ службы актуальных статусов сертификата и архивную метку, получая CAdES-X Long Type 1 или CAdES-A. Эти доказательства подтверждают, что на момент подписания сертификат был действителен.
Лайфхак: усовершенствование подписи ставится на поток: система периодически обходит электронный архив, находит документы, которым нужен штамп времени или переподписание, и обрабатывает их пакетно, без участия бухгалтера.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Договор с приложениями живёт дольше, чем сертификат, которым его подписали. Если через три года вы откроете папку и увидите только файлы sig без штампов времени, доказывать подлинность придётся экспертизой, а не проверкой в один клик. Решается это один раз: при закладке документа в архив сразу добавляйте метку времени и подтверждение статуса сертификата.»
Стоимость подключения электронного подписания: тарифы Добыто
Стоимость зависит от численности сотрудников, набора видов подписи и того, нужна ли интеграция с 1С и электронный архив.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | 1 день на установку и настройку |
Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, УКЭП оформляется через партнёров-удостоверяющие центры. Итоговая сумма считается от численности и выбранного набора функций, актуальные условия и состав каждого тарифа собраны на странице тарифов ДОБЫТО КЭДО.
Тариф меняется в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду, так что стартовать можно с минимальной конфигурации и расширяться по мере перевода договорного блока в электронный вид.
Выводы
Ответ на вопрос статьи упирается в форму комплекта, а не в юридический статус приложения. Отдельный файл требует отдельной подписи с каждой стороны, потому что подпись считается по содержимому конкретного файла. Сшитый в один документ комплект закрывается одной подписью. Для УКЭП дополнительных условий нет, для УНЭП и ПЭП нужно соглашение о порядке применения, а сотрудник подписывает сертификатом физического лица с машиночитаемой доверенностью.
Мы в Добыто выстраиваем этот процесс так, чтобы пакет договора с приложениями шёл одним маршрутом: подписание нескольких файлов за один заход, фиксация статусов и дат по каждому документу, проверка подписи и хранение результата вместе с самим файлом.
Частые вопросы
Контрагент прислал ZIP-архив и один файл подписи на весь архив. Это считается подписанием приложений?
Подписан архив как файл, а документы внутри него собственных подписей не имеют. Распакуйте архив: если внутри лежат только PDF без пар p7s или sig, приложения не подписаны. Запросите повторную отправку, где на каждый документ приходится свой файл подписи, либо единый PDF со встроенными подписями сторон.
Можно ли подписать приложение неквалифицированной подписью, если сам договор подписан УКЭП?
Технически можно, юридически — только при действующем соглашении сторон о применении УНЭП, где описаны порядок создания и проверки подписи и порядок разбора конфликтных ситуаций. Без такого соглашения приложение окажется слабее договора по доказательственной силе, а спорить придётся именно по приложению, где зафиксированы цена и объём.
Нужно ли подписывать электронной подписью скан приложения, которое стороны уже подписали на бумаге?
Бумажный оригинал с собственноручными подписями сохраняет силу сам по себе, и скан его не заменяет. Электронная подпись на скане подтверждает лишь то, что файл после подписания не менялся и кем он заверен. Такой вариант применяют для внутреннего оборота копий, а оригинал хранят на бумаге.
Сертификат истёк, а приложение к договору подписать нужно. Можно поставить дату задним числом?
Нет. Сертификат должен быть действителен на момент подписания, иначе подпись не пройдёт проверку. Выпускается новый сертификат, приложение подписывается текущей датой, а при необходимости в самом тексте приложения указывается, с какой даты стороны применяют его условия.
Как понять, какие полномочия должны быть в МЧД у бухгалтера, чтобы подписывать приложения?
Полномочия задаются кодами из классификатора, который размещён в Единой системе нормативной и справочной информации и наполняется государственными органами. Пока классификатор дополняется, часть полномочий вписывается текстом. Если нужного кода нет, компания вправе направить свой перечень полномочий в Минцифры: на рассмотрение отводится 10 дней, на присвоение кодов после положительного решения — три рабочих дня.
Что делать, если приложение подписано, а подпись при проверке показывает ошибку?
Сначала разделите причины: изменился сам файл после подписания, отозван или просрочен сертификат, потерян или подменён файл подписи, не установлены корневые сертификаты удостоверяющего центра. Результат проверки зафиксируйте протоколом, а контрагенту направьте письмо о переподписании. Если переподписать нельзя, например подписант уволился, а сертификат отозван, составляется акт о невозможности переподписания.
Приложение подписал только один из двух подписантов с нашей стороны. Договор действует?
Смотрите на требования самого договора и внутренних правил: если приложение по условиям сделки подписывают обе стороны, подписи одной стороны недостаточно, документ остаётся несогласованным. Для откреплённой подписи это видно по количеству файлов подписи рядом с документом, для встроенной в PDF — по числу подписей внутри файла.
