Создание подписи SIG в КриптоПро 5.0 — процедура, с которой сталкиваются бухгалтеры и кадровики при работе с электронными документами. Файл .sig содержит отсоединенную подпись и требуется для сдачи отчетности в госорганы и участия в закупках. С января 2026 года поддержка КриптоПро 4.0 прекращена, переход на версию 5.0 обязателен.
Эта статья — часть материала про электронную подпись документов. Здесь разберем создание sig-файла через Инструменты КриптоПро и типичные ошибки.
Автор статьи — Мария Ж., кофаундер сервиса электронного документооборота Добыто. Юрист с 20-летней практикой. В 2008 году получила красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.
Что такое файл SIG
Файл SIG — отсоединенная электронная подпись, которая хранится отдельно от документа. При использовании формата SIG существуют два файла: исходный документ и файл подписи. Изменение документа после подписания делает подпись недействительной.
Госорганы и торговые площадки требуют формат .sig. ФНС, Росреестр, электронные площадки (ЕИС, Сбербанк-АСТ, РТС-Тендер) работают с этим форматом. На портале Госуслуг можно проверить подпись, загрузив оба файла.
КриптоПро 5.0 по умолчанию создает подписи в формате .p7s. Для получения .sig нужно вручную изменить расширение. Технически .p7s и .sig идентичны — это один формат CMS/PKCS#7, отличается расширение.
Присоединенная и отсоединенная подпись
Присоединенная подпись встраивается в документ. Прочитать такой файл можно только через КриптоПро или КриптоАРМ. Отсоединенная подпись — отдельный файл .sig. Исходный документ остается в первоначальном виде и открывается обычными программами.
«Проблемы возникают из-за путаницы форматов. Система не принимает документ из-за расширения .p7s вместо .sig. Проверяйте требования площадки перед отправкой — это сэкономит время.»
Требования для работы с КриптоПро 5.0
Необходимо установить КриптоПро CSP 5.0 R2 (сборка 12000 и выше). Версия 4.0 с 15 января 2026 года не поддерживается для работы с квалифицированными сертификатами.
Что нужно подготовить
Драйверы токена — скачайте с официальных сайтов производителей (Rutoken, JaCarta, eSmart). Криптопровайдер КриптоПро CSP 5.0 с сайта cryptopro.ru. Личный сертификат должен быть установлен в хранилище «Личное». Корневые сертификаты Минцифры и вашего УЦ — скачайте с сайта ФНС России.
После установки откройте Пуск, найдите папку КРИПТО-ПРО, запустите «Инструменты КриптоПро». В разделе «Сервис» проверьте сертификат — он должен иметь статус «Действителен».
Создание подписи SIG в Инструментах КриптоПро
Утилита «Инструменты КриптоПро» входит в стандартную установку КриптоПро CSP 5.0. Дополнительная установка не требуется.
Как создать SIG-файл: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Откройте «Инструменты КриптоПро» из папки КРИПТО-ПРО в меню Пуск.
- Шаг 2. Нажмите «Показать расширенные» внизу окна программы.
- Шаг 3. Перейдите во вкладку «Создание подписи».
- Шаг 4. Нажмите «Выбрать файл для подписи» и укажите документ.
- Шаг 5. Нажмите «Сохранить подпись как» и измените расширение с .p7s на .sig.
- Шаг 6. Установите флажок «Сохранить подпись в отдельном файле».
- Шаг 7. Выберите сертификат из списка и нажмите «Подписать».
«КриптоПро по умолчанию создает присоединенную подпись в формате .p7s. Для отсоединенной подписи .sig обязательно включите опцию в расширенных настройках и вручную поменяйте расширение файла при сохранении.»
Полезные документы для скачивания
Проверка созданной подписи
После создания SIG-файла проверьте его корректность. Загрузите исходный документ и файл .sig на портал Госуслуг в раздел проверки электронной подписи. Система покажет: действителен ли сертификат, не изменялся ли документ, корректна ли цепочка доверия.
Альтернативный способ — проверка в самих Инструментах КриптоПро во вкладке «Проверка подписи». Загрузите файл .sig, система автоматически найдёт связанный документ в той же папке.
Что проверяет система
Валидность сертификата — срок действия, наличие в списке отозванных. Целостность документа — хэш-сумма должна совпадать с подписанной. Цепочка доверия — наличие корневых и промежуточных сертификатов в хранилище. Метка времени — если была добавлена при подписании.
При успешной проверке система выдаёт протокол с информацией о подписанте, дате подписания, сроке действия сертификата. Протокол можно сохранить для документооборота.
«Всегда проверяйте подпись перед отправкой в госорган или контрагенту. Ошибка при подписании обнаружится на стороне получателя — документ вернут, а сроки сдачи отчетности пропущены.»
Типичные ошибки
Передача токена третьим лицам — электронная подпись приравнена к собственноручной, для делегирования используйте МЧД. Просроченный сертификат (срок 15 месяцев) — планируйте перевыпуск за 2-3 недели. Хранение сканов паспорта в облаке без шифрования. Неправильная установка корневых сертификатов — сертификат Минцифры устанавливается в «Доверенные корневые центры», промежуточные — в «Промежуточные центры». Подписание через публичный Wi-Fi или с чужого компьютера. Игнорирование уведомлений от УЦ об истечении срока.
«Ведите реестр сертификатов с датами окончания. За месяц — напоминание, за две недели — контроль перевыпуска. Это избавит от ситуации, когда сертификат истёк в день сдачи отчёта.»
Альтернативные способы создания SIG
Если работа с Инструментами КриптоПро кажется сложной, есть более простые способы.
Добыто Подпись
Онлайн-сервис для подписания документов в браузере. Загружаете файл, выбираете «Открепленная подпись», указываете сертификат, нажимаете «Подписать». Результат — готовый SIG-файл. Поддерживает более 100 форматов: PDF, DOC, DOCX, XLS, JPEG, PNG, TIFF. С 1 марта 2026 года доступен визуальный штамп в PDF. Сервис в реестре Российского ПО, документы не сохраняются на сервере.
Контур.Крипто
Онлайн-сервис от СКБ Контур. Позволяет подписывать документы в браузере, шифровать файлы. Бесплатный.
«Для разовых задач удобнее онлайн-сервисы — не нужно разбираться в настройках КриптоПро. Для постоянной работы с большим объёмом документов КриптоАРМ экономит время за счёт пакетного подписания.»
Выводы
Создание подписи SIG в КриптоПро 5.0 требует настройки расширенного режима и ручной смены расширения файла с .p7s на .sig. Установите актуальную версию криптопровайдера (5.0 R2), корневые сертификаты, проверьте срок действия сертификата. Перед отправкой документа проверяйте подпись через Госуслуги.
Использованные источники
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»
- Официальный сайт КриптоПро — cryptopro.ru
- Портал проверки ЭП Госуслуг — gosuslugi.ru/eds
Часто задаваемые вопросы
Чем отличается .sig от .p7s?
Как изменить расширение на .sig?
Можно ли использовать КриптоПро 4.0?
Где проверить подпись бесплатно?
Почему подпись недействительна?