Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Создание подписи SIG в КриптоПро 5.0 — процедура, с которой сталкиваются бухгалтеры и кадровики при работе с электронными документами. Файл .sig содержит отсоединенную подпись и требуется для сдачи отчетности в госорганы и участия в закупках. С 15 января 2026 года истёк срок действия сертификата соответствия ФСБ на КриптоПро CSP 4.0 — для работы с квалифицированными сертификатами нужна версия 5.0.
Эта статья — часть материала про электронную подпись документов. Здесь разберем создание sig-файла через Инструменты КриптоПро и типичные ошибки.
Автор статьи — Мария Ж., кофаундер сервиса электронного документооборота Добыто. Юрист с 20-летней практикой. В 2008 году получила красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.
Коротко: где переключается расширение
Инструменты КриптоПро — «Настройки» — блок «Создание подписи» — список «Расширение подписанного файла»: p7s, sig, sgn.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Настройка задаётся один раз и действует на все последующие подписания, переименовывать каждый файл вручную не нужно.
Если файл уже создан с расширением .p7s или .sgn, его достаточно переименовать: содержимое одинаковое, это один формат CMS/PKCS#7.
Что такое файл SIG
Файл SIG — отсоединенная электронная подпись, которая хранится отдельно от документа. При использовании формата SIG существуют два файла: исходный документ и файл подписи. Изменение документа после подписания делает подпись недействительной.
Госорганы и торговые площадки требуют формат .sig. ФНС, Росреестр, электронные площадки (ЕИС, Сбербанк-АСТ, РТС-Тендер) работают с этим форматом. На портале Госуслуг можно проверить подпись, загрузив оба файла.
Технически .p7s и .sig идентичны — это один формат CMS/PKCS#7, отличается только расширение. Какое расширение будет у файла, определяется настройкой в самой программе, и переключить её можно до подписания.
Присоединенная и отсоединенная подпись
Присоединенная подпись встраивается в документ. Прочитать такой файл можно только через КриптоПро или КриптоАРМ. Отсоединенная подпись — отдельный файл .sig. Исходный документ остается в первоначальном виде и открывается обычными программами.
Мария Ж., эксперт сервиса Добыто:
«Проблемы возникают из-за путаницы форматов. Система не принимает документ из-за расширения .p7s вместо .sig. Проверяйте требования площадки перед отправкой — это сэкономит время.»
Требования для работы с КриптоПро 5.0
Необходимо установить КриптоПро CSP 5.0 R2 (сборка 12000 и выше). Версия 4.0 после истечения сертификата соответствия 15 января 2026 года для работы с квалифицированными сертификатами не подходит.
Что нужно подготовить
Драйверы токена — скачайте с официальных сайтов производителей (Rutoken, JaCarta, eSmart). Криптопровайдер КриптоПро CSP 5.0 с сайта cryptopro.ru. Личный сертификат должен быть установлен в хранилище «Личное». Корневые сертификаты Минцифры и вашего УЦ — скачайте с сайта ФНС России.
После установки откройте Пуск, найдите папку КРИПТО-ПРО, запустите «Инструменты КриптоПро». В разделе «Сервис» проверьте сертификат — он должен иметь статус «Действителен».
Создание подписи SIG в Инструментах КриптоПро
Утилита «Инструменты КриптоПро» входит в стандартную установку КриптоПро CSP 5.0. Дополнительная установка не требуется.
Работа идёт в разделе «Создать подпись»: там список установленных сертификатов с именем субъекта, издателем, сроком действия и отпечатком, ниже — кнопки выбора файла и подписания. Отсюда же ведёт ссылка «Настройка параметров создания подписи» — через неё попадают в настройки, где задаётся расширение.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как создать SIG-файл: пошаговая инструкция
- Шаг 1. Откройте «Инструменты КриптоПро» из папки КРИПТО-ПРО в меню Пуск.
- Шаг 2. Нажмите «Показать расширенные» внизу окна программы.
- Шаг 3. Откройте раздел «Настройки», найдите блок «Создание подписи» и в списке «Расширение подписанного файла» выберите sig.
- Шаг 4. Вернитесь во вкладку «Создать подпись».
- Шаг 5. Нажмите «Выбрать файл для подписи» и укажите документ.
- Шаг 6. Установите флажок создания отсоединённой подписи, чтобы файл подписи сохранился отдельно от документа.
- Шаг 7. Выберите сертификат из списка и нажмите «Подписать».
Мария Ж., юрист-практик с 20-летним стажем:
«Расширение задаётся один раз в настройках и запоминается программой. Переименовывать каждый файл руками — привычка из старых инструкций, когда этой настройки в интерфейсе не было. Поставьте sig один раз, и вопрос закроется навсегда.»
После подписания в папке появляются два файла: исходный документ и парный файл подписи с тем же именем и добавленным расширением. Оба нужно передавать вместе — по отдельности подпись не проверяется.
Как выбрать расширение подписи: .sig, .p7s или .sgn
Настройка расширения лежит в разделе «Настройки» Инструментов КриптоПро, в блоке «Создание подписи», и называется «Расширение подписанного файла». Это выпадающий список с тремя значениями: p7s, sig, sgn. Рядом — список формата подписи, где по умолчанию стоит CAdES-BES.
Значение задаётся один раз и сохраняется. Это принципиально: не нужно при каждом подписании вписывать расширение руками в имя файла — достаточно один раз выбрать sig, и все дальнейшие подписи будут создаваться с ним.
Путь к настройке зависит от того, какая у вас сборка. В таблице — где искать переключатель и что там стоит по умолчанию.
| Версия и сборка | Где настройка | По умолчанию |
|---|---|---|
| КриптоПро CSP 5.0 R2, сборки 12000-13000 | Инструменты КриптоПро — «Показать расширенные» — «Настройки» — «Создание подписи» — «Расширение подписанного файла» | p7s |
| КриптоПро CSP 5.0, сборка 11455 | Тот же путь; если раздела «Настройки» не видно, включите расширенный режим кнопкой внизу окна | p7s |
| КриптоПро CSP 4.0 | Утилиты «Инструменты КриптоПро» в составе нет, расширение задаётся при сохранении файла вручную либо через КриптоАРМ | sgn |
| КриптоАРМ ГОСТ | Параметры подписания — список расширений, вариантов больше: sig, p7s, sgn, sign, bin | sig |
Вывод из таблицы: если у вас 5.0 R2 любой сборки, переключатель на месте и путь одинаковый. Если 4.0 — утилиты нет, и остаётся либо переименование, либо переход на 5.0. У КриптоАРМ выбор шире и по умолчанию сразу стоит нужное значение.
Что делать, если файл уже создан с другим расширением
Переименовать. Содержимое файла от расширения не зависит: .p7s, .sgn и .sig — это один и тот же контейнер CMS/PKCS#7, и переименование не портит подпись и не делает её недействительной. Проверка после переименования проходит так же.
Загвоздка в том, что Windows по умолчанию прячет расширения известных типов, и попытка переименовать даёт «файл.sig.p7s» вместо «файл.sig». Сначала включите отображение расширений в Проводнике: вкладка «Вид» — галочка «Расширения имён файлов».
Если файлов много, переименование делается одной командой PowerShell в папке с подписями. Для полутора тысяч файлов это занимает секунды против часа ручной работы.
Проверка созданной подписи
После создания SIG-файла проверьте его корректность. Загрузите исходный документ и файл .sig на портал Госуслуг в раздел проверки электронной подписи. Система покажет: действителен ли сертификат, не изменялся ли документ, корректна ли цепочка доверия.
Альтернативный способ — проверка в самих Инструментах КриптоПро во вкладке «Проверить подпись». Загрузите файл .sig, система автоматически найдёт связанный документ в той же папке.
Ниже — что означает каждое расширение и что с ним делать, если площадка требует другое.
| Расширение | Что это | Что делать |
|---|---|---|
.sig | Контейнер CMS/PKCS#7, отсоединённая подпись | Формат, который требуют ФНС, Росреестр и торговые площадки |
.p7s | Тот же контейнер CMS/PKCS#7, значение КриптоПро по умолчанию | Переименовать в .sig либо переключить настройку и подписать заново |
.sgn | Тот же контейнер, историческое расширение КриптоПро | Переименовать; при большом объёме — командой PowerShell |
.sign, .bin | Варианты того же контейнера, встречаются в КриптоАРМ | Переименовать под требование площадки |
Общий принцип: расширение — это ярлык, а не формат. Если площадка отбивает файл, дело почти всегда в имени, а не в содержимом, и лечится переименованием.
Что проверяет система
Валидность сертификата — срок действия, наличие в списке отозванных. Целостность документа — хэш-сумма должна совпадать с подписанной. Цепочка доверия — наличие корневых и промежуточных сертификатов в хранилище. Метка времени — если была добавлена при подписании.
При успешной проверке система выдаёт протокол с информацией о подписанте, дате подписания, сроке действия сертификата. Протокол можно сохранить для документооборота.
Мария Ж., юрист-практик:
«Всегда проверяйте подпись перед отправкой в госорган или контрагенту. Ошибка при подписании обнаружится на стороне получателя — документ вернут, а сроки сдачи отчетности пропущены.»
Типичные ошибки
Передача токена третьим лицам — электронная подпись приравнена к собственноручной, для делегирования используйте МЧД. Просроченный сертификат (срок 15 месяцев) — планируйте перевыпуск за 2-3 недели. Хранение сканов паспорта в облаке без шифрования. Неправильная установка корневых сертификатов — сертификат Минцифры устанавливается в «Доверенные корневые центры», промежуточные — в «Промежуточные центры». Подписание через публичный Wi-Fi или с чужого компьютера. Игнорирование уведомлений от УЦ об истечении срока.
Двойное расширение после переименования. Проводник прячет расширения, и вместо «файл.sig» получается «файл.sig.p7s». Включите отображение расширений имён файлов и переименуйте заново.
Подписи, созданные на версии 4.0, переподписывать не нужно. Истечение сертификата соответствия относится к самой программе, а не к тому, что ею подписано: подпись, поставленная действующим сертификатом до этой даты, юридическую силу не теряет. Заменять придётся только программу, которой вы подписываете дальше.
Не открываются Инструменты КриптоПро. Проверьте, что установлен КриптоПро CSP, а не только браузерный плагин; запустите утилиту от имени администратора; убедитесь, что лицензия не истекла. Если дело в плагине, разбор причин — в материале про неработающий КриптоПро ЭЦП Browser Plug-in.
Мария Ж., HR-эксперт:
«Ведите реестр сертификатов с датами окончания. За месяц — напоминание, за две недели — контроль перевыпуска. Это избавит от ситуации, когда сертификат истёк в день сдачи отчёта.»
Альтернативные способы создания SIG
Если работа с Инструментами КриптоПро кажется сложной, есть более простые способы.
Добыто Подпись
Онлайн-сервис для подписания документов в браузере. Загружаете файл, выбираете «Открепленная подпись», указываете сертификат, нажимаете «Подписать». Результат — готовый SIG-файл. Поддерживает более 100 форматов: PDF, DOC, DOCX, XLS, JPEG, PNG, TIFF. С 1 марта 2026 года доступен визуальный штамп в PDF. Сервис в реестре Российского ПО, документы не сохраняются на сервере.
Контур.Крипто
Онлайн-сервис от СКБ Контур. Позволяет подписывать документы в браузере, шифровать файлы. Бесплатный.
Мария Ж., кофаундер сервиса КЭДО Добыто:
«Для разовых задач удобнее онлайн-сервисы — не нужно разбираться в настройках КриптоПро. Для постоянной работы с большим объёмом документов КриптоАРМ экономит время за счёт пакетного подписания.»
Выводы
Создание подписи SIG в КриптоПро сводится к одной настройке: «Настройки» — «Создание подписи» — «Расширение подписанного файла» — sig. Значение задаётся один раз и действует на все последующие подписания. Ручное переименование при сохранении — обходной путь для тех, у кого этой настройки нет.
Установите актуальную версию криптопровайдера (5.0 R2, сборка 12000 и выше), корневые сертификаты, проверьте срок действия сертификата и лицензии. Перед отправкой документа проверяйте подпись через Госуслуги или Инструменты КриптоПро. Если файл уже создан с другим расширением — переименуйте, содержимое от этого не меняется.
Читайте также по теме:
- Проверка сертификата ЭП на отозванность по CRL: пошаговая инструкция 2026
- Открепленная подпись у оператора ЭДО: как создать sig в 2026
- Как распечатать файл SIG с подписями: инструкция 2026
- Чем подписать документ, если нет КриптоПро: 7 способов 2026
- КриптоПро ЭЦП Browser Plug-in не работает: 12 причин и решений
- Комиссия по СОУТ: состав и приказ о создании в 2026
Часто задаваемые вопросы
Расширение переключил, а файл всё равно создаётся с .p7s
Настройка применяется к новым подписаниям, уже созданные файлы она не переименовывает. Проверьте также, что вы меняли значение в разделе «Настройки», а не в имени файла при сохранении, и что после смены нажали подписание заново. В части сборок настройка видна только после нажатия «Показать расширенные» внизу окна.
Нужно ли переподписывать документы, подписанные на версии 4.0?
Нет. Истечение срока сертификата соответствия относится к программе, а не к созданным ею подписям. Документ, подписанный действующим квалифицированным сертификатом до 15 января 2026 года, юридическую силу сохраняет. Менять нужно инструмент для новых подписаний, а не переделывать архив.
Площадка принимает .p7s вместо .sig?
Зависит от площадки, и единого правила нет. Технически файлы идентичны, поэтому многие системы принимают оба варианта, но часть проверяет расширение строго и отбивает файл до разбора содержимого. Требования смотрите в регламенте конкретной площадки, а при отказе первым делом переименуйте файл и отправьте повторно.
Можно ли подписать несколько документов сразу?
В Инструментах КриптоПро подписание идёт по одному файлу. Для пакетной работы используют КриптоАРМ или командную строку через cryptcp. Расширение при этом задаётся один раз в настройках и применяется ко всей пачке.
Где проверить подпись бесплатно?
На портале Госуслуг в разделе проверки электронной подписи: загружаются оба файла — документ и .sig. Тот же результат даёт вкладка «Проверить подпись» в Инструментах КриптоПро, если оба файла лежат в одной папке.
Почему подпись недействительна?
Причины: истёк срок сертификата, документ изменён после подписания, не установлены корневые и промежуточные сертификаты, сертификат отозван УЦ. Отдельный случай — файл переименован с двойным расширением, тогда программа его просто не распознаёт как подпись.
Меняется ли расширение исходного документа после подписания?
Нет. При отсоединённой подписи документ остаётся нетронутым, рядом появляется отдельный файл подписи. Меняется расширение только у него. Если исходный файл после подписания изменился, значит была создана присоединённая подпись — проверьте флажок отсоединённой подписи.
