Юридический статус документа, подписанного электронной подписью, определяется статьями 5 и 6 63-ФЗ и зависит от вида подписи. Документ с усиленной квалифицированной подписью признаётся равнозначным бумажному документу с собственноручной подписью в силу самого закона, без дополнительных соглашений между сторонами. Документ с усиленной неквалифицированной или простой подписью получает тот же статус только тогда, когда это установлено нормативным актом или соглашением участников электронного взаимодействия, причём соглашение должно описывать порядок создания и проверки подписи. Отсюда практическое различие: под УКЭП спор идёт о содержании документа, под УНЭП и ПЭП оппонент сначала атакует соглашение и регламент.
Разберём, чем подтверждается статус конкретного файла: какие именно файлы предъявляют суду и проверяющим, почему штамп «Подписано электронной подписью» на распечатке не работает как доказательство, как читать протокол проверки и что происходит с документом после истечения сертификата. Отдельно посмотрим, как подтверждаются полномочия подписанта через машиночитаемую доверенность. Таблица условий равнозначности, чек-лист приёмки документа, разбор двух трудовых споров, сценарная таблица, стоимость перехода на КЭДО и ответы на частые вопросы — во второй половине статьи.
Три вида подписи и условия равнозначности по 63-ФЗ
Все три вида подписи объединяет одно требование: подпись должна позволять установить лицо, подписавшее документ. Дальше начинаются различия. Простая электронная подпись фиксирует только факт подписания: никаких преобразований с текстом документа не происходит, поэтому подтвердить неизменность файла после подписания по ней нельзя. Усиленные подписи, и квалифицированная, и неквалифицированная, создаются криптографическим преобразованием: сначала вычисляется хеш документа, затем хеш подписывается закрытым ключом. При проверке хеш пересчитывается заново, и совпадение двух значений означает, что в документ после подписания не вносили изменений.
Для квалифицированной подписи закон добавляет три условия: квалифицированный сертификат по форме, установленной приказом ФСБ № 795, выпуск аккредитованным удостоверяющим центром и использование средств электронной подписи, прошедших оценку соответствия по приказу ФСБ № 796. Выполнены все три — документ равнозначен бумажному по закону, и отдельное соглашение с контрагентом не требуется.
Ниже сведены условия, при которых электронный документ приобретает силу бумажного, и точки, где эта конструкция чаще всего разрушается.
| Вид подписи | Что должно выполняться для равнозначности | Где статус ломается |
|---|---|---|
| ПЭП | Норма закона или соглашение сторон; правила определения лица, подписавшего документ; обязанность владельца сохранять конфиденциальность ключа | Нельзя подтвердить неизменность документа после подписания и точный момент подписания |
| УНЭП по соглашению сторон | Соглашение с порядком создания и проверки подписи и порядком разбора конфликтных ситуаций; действующий сертификат | Нет соглашения либо в нём не описан порядок проверки подписи; разорвана цепочка сертификатов у проверяющей стороны |
| УНЭП, выданная через инфраструктуру электронного правительства | Подтверждённая учётная запись на Госуслугах и выпуск подписи в приложении Госключ | Удаление приложения или утрата пароля: доступ к ключу не восстанавливается, нужен выпуск новой подписи |
| УКЭП | Квалифицированный сертификат по приказу ФСБ № 795, аккредитованный удостоверяющий центр, сертифицированные средства ЭП по приказу ФСБ № 796, действительность сертификата на момент подписания | Сертификат отозван или истёк, а момент подписания ничем не зафиксирован |
УНЭП из Госключа выдаётся доверенной инфраструктурой, поэтому отдельное соглашение о признании подписи с работником или контрагентом для неё не оформляется. Для остальных вариантов УНЭП соглашение остаётся обязательным элементом комплекта.
Факт: удостоверяющий центр выдаёт не электронную подпись, а сертификат ключа проверки электронной подписи. Именно его исследуют в споре: кем выдан, действовал ли на дату подписания, не включён ли к этому моменту в список отозванных.
Мария Ж, юрист со стажем более 20 лет: «Когда стороны выбирают неквалифицированную или простую подпись, юридическую силу документу создаёт соглашение сторон. В нём должны быть описаны порядок создания подписи, порядок её проверки и порядок разбора конфликтных ситуаций. Если соглашение ограничивается фразой о признании электронных документов равнозначными бумажным, при первом же споре проверять будет нечего. Откройте свой регламент и найдите в нём раздел про разбор конфликта: если его нет, это первое, что нужно дописать».
Чем доказывается статус: проверка подписи и протокол
Проверка подписи состоит из нескольких независимых операций, и отрицательный результат любой из них меняет статус документа. Проверяется целостность: пересчитанный хеш сравнивается со значением, зашитым в подпись. Проверяется сертификат подписанта как самостоятельный электронный документ. Выстраивается цепочка доверия: сертификат владельца, сертификат удостоверяющего центра, сертификат вышестоящего центра, вплоть до головного удостоверяющего центра, который подписывает сертификаты всех аккредитованных центров. Проверяется, не попал ли сертификат в список отозванных, и действовал ли он на момент подписания.
Отдельный сбой случается с неквалифицированной подписью: корневые сертификаты для неё не устанавливаются в системе автоматически, и при разрыве цепочки программа сообщает, что сертификат недоверенный. Технически подпись при этом может быть математически верной, но принять такой документ без установки корневого сертификата нельзя.
Что проверить до того, как принять документ с электронной подписью
- Комплектность. Есть ли рядом с документом файл подписи, если она откреплённая, и совпадают ли имена файлов.
- Целостность. Проходит ли документ проверку без ошибки о несовпадении хеша.
- Подписант. Кому выдан сертификат: ФИО, СНИЛС, наименование организации, если сертификат содержит привязку к юрлицу.
- Издатель и цепочка. Кем выдан сертификат и выстраивается ли цепочка до головного удостоверяющего центра.
- Срок и отзыв. Действовал ли сертификат на дату подписания и не был ли отозван раньше этой даты.
- Момент подписания. Есть ли штамп времени и ответ службы актуальных статусов сертификатов.
Результат этой проверки имеет смысл фиксировать протоколом: он показывает подписанта, серийный номер сертификата, издателя, алгоритм и статус подписи на дату проверки. В сервисе Добыто подписанный документ остаётся в архиве вместе с маршрутом согласования и статусами каждого участника, поэтому комплект для проверки собирается без обращения к администратору системы.
Проверьте подпись на своём документе и сохраните результат
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Штамп на распечатке, файлы .sig и .p7s: что именно предъявлять
Штамп «Документ подписан электронной подписью» на распечатке или в PDF — это визуализация. Он нарисован средствами системы документооборота, проверить по нему подпись невозможно, и юридической значимости он не несёт. Значимость несёт электронный оригинал вместе с подписью, которую можно проверить. Практический вывод для представителя в процессе: в дело приобщают исходный файл и файлы подписи, а распечатка прикладывается для удобства чтения.
Внимание: распечатка PDF со штампом об электронной подписи сама по себе юридической значимостью не обладает. Она знакомит человека с содержанием документа, но подтвердить подписание может только электронный оригинал с проверяемой подписью.
Подпись бывает присоединённой и откреплённой. В первом случае подпись включается внутрь контейнера вместе с данными: файл один, потерять половину комплекта невозможно, но открыть первичный документ без специальной программы не получится. Во втором случае рядом с документом появляется отдельный файл подписи, и для проверки в программу загружают оба файла. Контейнеры строятся по стандарту PKCS#7, он же CMS, а усовершенствованные форматы относятся к семейству CAdES. Встроенная подпись в PDF делается по стандарту PAdES.
Расширение файла подписи ничего не говорит о её виде и юридической силе: в настройках средства подписи выбирается одно из значений .sig, .p7s, .sgn, .sign или .bin, и это остаётся вопросом договорённости с получателем. Файл с расширением .p7s — тот же контейнер CMS, что и .sig. Требование площадки или ведомства принимать только одно расширение решается переименованием файла либо повторным формированием подписи с нужным параметром. В Добыто подписанный документ скачивается вместе с файлом подписи, поэтому получателю уходит готовая пара для проверки.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, специалист по цифровой подписи и КЭДО: «Самая частая ошибка в переписке с контрагентом выглядит так: отправляют письмо с одним PDF, на котором нарисован штамп, и считают вопрос закрытым. Получатель проверить такую подпись не может. Если подпись откреплённая, отправляйте оба файла и в тексте письма прямо указывайте, что подпись лежит отдельным файлом. Проверьте свой последний исходящий пакет: если в нём один файл, а подпись была откреплённой, комплект неполный».
Полномочия подписанта: МЧД, филиалы и передоверие
Сертификаты с указанием владельца как сотрудника организации ушли из оборота: сотрудник подписывает документы сертификатом физического лица, а полномочия подтверждает машиночитаемой доверенностью. Руководитель организации и индивидуальный предприниматель получают сертификат в удостоверяющем центре ФНС, и такой сертификат выдаётся один на организацию, записывается на носитель без права копирования, а первичная выдача проходит лично.
МЧД — это электронный документ в формате XML, подписанный квалифицированной подписью руководителя. Состав сведений доверенности установлен приказом № 857, формат XML — приказом № 858, порядок формирования классификатора полномочий — приказом № 856. У доверенности есть 36-символьный идентификатор, по которому её находят в реестре. Проверить действительность доверенности и посмотреть полномочия можно в распределённом реестре машиночитаемых доверенностей ФНС, где сервис показывает статус доверенности, сведения о доверителе и поверенном.
Лайфхак: полные сведения по доверенности сервис ФНС покажет, только если известны три параметра: 36-символьный номер МЧД, ИНН доверителя и СНИЛС поверенного. Запрашивайте их у контрагента сразу вместе с документом.
Два свойства МЧД регулярно упускают. Первое: сертификат и доверенность между собой не связаны. В реквизитах сертификата нет ссылки на МЧД, в МЧД нет реквизитов сертификата, сроки у них разные, и за пять лет действия доверенности человек может сменить несколько сертификатов. Второе: любое изменение XML-файла ломает подпись под ним, поэтому расширить полномочия правкой существующей доверенности нельзя, выпускается новая.
Передоверие идёт по общим правилам гражданского законодательства. По статье 187 ГК РФ доверенность, выданная в порядке передоверия, удостоверяется нотариально, кроме доверенностей, которые выдают юридические лица, а также руководители филиалов и представительств юридических лиц. Цепочка «юрлицо доверяет юрлицу, а его руководитель передоверяет своему работнику» проходит без нотариуса. Передоверие внутри одной организации или внутри одного филиала, когда главный бухгалтер передоверяет бухгалтеру, требует нотариального удостоверения, и МЧД здесь исключением не является.
Подписание документа лицом без полномочий не делает документ автоматически недействительным. Гражданский кодекс допускает последующее одобрение сделки представляемым, и такая конструкция закрывает разрыв, если руководитель подтвердил действия работника. Проверка полномочий контрагента остаётся риском принимающей стороны, а не автоматическим основанием отказаться от документа. В практике Добыто мы ведём отдельный реестр выданных сертификатов и токенов: без него при увольнении работника никто не вспоминает, что его сертификат нужно отозвать заявлением в удостоверяющий центр.
Образцы соглашений, регламентов и форм для работы с электронной подписью
Комплект закрывает две задачи: обосновать статус документа и зафиксировать результат проверки, начинать стоит с соглашения об использовании ПЭП и НЭП.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Сертификат истёк, документ остался: как удержать статус во времени
Сроки действия у ключа подписи и у ключа проверки разные. Подписывать документ можно до истечения срока действия ключа подписи, а проверять подпись под уже созданным документом — до истечения срока действия ключа проверки. Сертификат чаще всего выпускается на год, а срок хранения кадровых и финансовых документов измеряется десятилетиями. Через несколько лет обычная подпись под договором проверку не пройдёт, и вопрос «когда именно был подписан документ» останется без ответа.
Задачу закрывает усовершенствованная подпись. В неё добавляются доказательства подлинности: штамп времени от доверенной службы, который фиксирует точное время и хеш документа; ответ службы актуальных статусов сертификатов, подтверждающий, что на момент подписания сертификат не был отозван; архивная метка, которая заверяет обе предыдущие. Такие форматы обозначаются как CAdES-X Long Type 1 и CAdES-A. Обычная подпись в формате CAdES-BES усовершенствуется до нужного уровня и позже, отдельной операцией, без переподписания документа участниками.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Про штампы времени вспоминают в момент, когда сертификат уже истёк, а документ нужно защищать в суде. Мы просим закладывать усовершенствование подписи в проект сразу: для документов со сроком хранения больше срока действия сертификата это единственный способ подтвердить момент подписания. Посмотрите свой электронный архив: если в подписях нет ни штампа времени, ни ответа службы статусов, дату подписания придётся доказывать косвенными данными».
Полезно знать: в Госключе штамп времени в подпись не проставляется. Момент подписания в таком случае подтверждают опосредованно: логами входа и логами действий пользователя в приложении.
Хранение электронных документов регулируется отдельно от их создания. Статья 13 125-ФЗ даёт организации право самостоятельно создавать архив, правила организации хранения установлены приказом Минкультуры № 526, а типовые функциональные требования к системам электронного документооборота и системам хранения электронных документов — приказом Росархива от 15 июня 2020 года. ГОСТ Р 57762-2017 описывает стратегию долговременной сохранности через восемь свойств: читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертация, миграция, безопасность. Учётные системы под перештамповку и архивное хранение не рассчитаны, эта функция относится к системе документооборота.
Кадровые документы: что суд разбирает в споре о подписи
Кадровый электронный документооборот работает по статьям 22.1-22.3 ТК РФ. Работодатель подписывает документы квалифицированной или неквалифицированной подписью, работник — квалифицированной, неквалифицированной либо простой подписью через портал «Работа в России». Для трудового договора, договора о материальной ответственности, ученического договора, приказа о дисциплинарном взыскании и заявления об увольнении требования жёстче: работодатель применяет УКЭП, работник — УКЭП или УНЭП.
Четыре группы документов в электронный вид не переводятся вовсе: трудовые книжки, акты о несчастных случаях на производстве, приказы об увольнении и документы, подтверждающие прохождение инструктажей по охране труда. Электронный экземпляр такого документа юридической силы не приобретёт независимо от вида подписи.
Кейс из практики: в двух трудовых спорах, где работники крупного банка и федеральной розничной сети заявили, что документы об увольнении подписывали не они, суды исследовали не сам факт наличия подписи, а весь контур КЭДО: локальные акты, вводящие электронный документооборот, действительность сертификата на момент подписания и подтверждение того, что подписанный документ был передан в удостоверяющий центр без замены. Оба спора закончились в пользу работников: увольнения признаны незаконными, с работодателей взысканы средний заработок и компенсация морального вреда.
Мария Ж, судебный эксперт по трудовому праву: «В споре о подписи суд исследует весь контур электронного документооборота. Смотрят локальные акты о переходе на КЭДО, порядок выдачи подписи работнику, действительность сертификата на дату подписания и то, что в удостоверяющий центр ушёл именно тот документ, который человек видел на экране. Слабое место обычно одно: работник подписывает документ, не читая, и потом заявляет, что подписывал другое. Сохраняйте историю просмотра и подписания по каждому документу, она отвечает на этот довод».
Как подтвердить юридическую силу документа с электронной подписью: пошаговая инструкция
- Шаг 1. Соберите комплект: файл документа в исходном формате и все файлы подписи, если она откреплённая. Распечатку со штампом в комплект не включайте.
- Шаг 2. Проверьте подпись и сохраните протокол проверки с указанием подписанта, издателя сертификата, серийного номера и статуса.
- Шаг 3. Определите вид подписи. Для УКЭП зафиксируйте аккредитацию удостоверяющего центра, для УНЭП и ПЭП приложите соглашение или регламент, по которому подпись признаётся сторонами.
- Шаг 4. Подтвердите полномочия подписанта: сертификат руководителя либо сертификат физического лица плюс МЧД со статусом из реестра ФНС на дату подписания.
- Шаг 5. Подтвердите момент подписания штампом времени и ответом службы актуальных статусов сертификатов, а при их отсутствии — выгрузкой журналов системы.
- Шаг 6. Опишите комплект в сопроводительном документе: перечень файлов, их размеры и хеши, чтобы принимающая сторона могла воспроизвести проверку.
Когда электронная подпись не даёт нужного статуса
Ситуаций, где подпись есть, а статуса нет, немного, но они повторяются. Простая электронная подпись не подходит для документов с длительным сроком хранения: подтвердить неизменность файла и момент подписания через несколько лет по ней нечем. Корпоративная почта или доменная учётная запись становятся простой подписью только тогда, когда в организации утверждён порядок применения ПЭП, определён способ идентификации лица по логину и каждый работник ознакомлен с этим порядком под подпись. Без такого комплекта ссылка на «подписано с корпоративной почты» в споре не работает.
Неквалифицированная подпись не даёт равнозначности с бумажным документом без соглашения сторон, и исключение здесь только одно: УНЭП, выданная через инфраструктуру электронного правительства. Обезличенный сертификат, который оператор информационной системы получает в удостоверяющем центре ФНС для автоматического подписания, выдаётся на организацию или предпринимателя и привязывается к информационной системе, поэтому работники подписывать им документы от своего имени не могут.
Во что обходится ошибка с видом подписи
Прямые потери от ошибки с видом подписи выходят далеко за стоимость переоформления документа. Нарушение требований к оформлению трудовых отношений даёт штраф на юридическое лицо от 30 000 до 50 000 рублей по части 1 статьи 5.27 КоАП РФ. Признание увольнения незаконным обходится дороже: восстановление работника, оплата времени вынужденного прогула, компенсация морального вреда и судебные расходы. В гражданском обороте документ, подписанный неподходящей подписью, перестаёт работать как доказательство, и вместе с ним у стороны пропадает подтверждение самого требования.
Что критично, а что второстепенно, зависит от сценария использования документа.
| Сценарий | Критично | Вторично |
|---|---|---|
| Внутренний кадровый оборот | ЛНА о переходе на КЭДО, согласия работников, соответствие вида подписи типу документа | Расширение файла подписи, внешний вид штампа визуализации |
| Обмен с контрагентом | Полномочия подписанта и статус МЧД на дату подписания, полнота передаваемого комплекта файлов | Выбор конкретного средства подписи у контрагента |
| Подача в государственный орган | Квалифицированная подпись, требуемый формат документа и канал подачи | Наличие соглашения о признании подписи |
| Хранение свыше срока действия сертификата | Штамп времени, ответ службы статусов, план перештамповки и миграции форматов | Присоединённый или откреплённый вид подписи |
| Представление доказательства в суд | Электронный оригинал, файлы подписи, протокол проверки, регламент применения подписи | Распечатка документа со штампом |
Чем дальше документ уходит от внутреннего контура компании, тем больше веса приобретают подтверждение полномочий и фиксация момента подписания. В Добыто маршрут закрепляется за типом документа, поэтому последовательность подписантов не зависит от того, кто именно отправил документ на подпись.
Стоимость перехода на КЭДО и тарифы Добыто
Стоимость складывается из численности подключаемых сотрудников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | в рамках подключения |
| Установка и настройка модуля для 1С:ЗУП | входит в тариф «Бизнес» | один день |
Итоговый счёт зависит от выбранного тарифа и численности: цена за сотрудника в месяц и условие о минимальной оплате указаны на странице тарифов ДОБЫТО КЭДО. Квалифицированная подпись выпускается через партнёров-удостоверяющих центров и в тариф не входит.
Тариф меняется в любую сторону в течение периода: при повышении разница пересчитывается пропорционально оставшемуся сроку.
Выводы
Электронный документ приобретает силу бумажного при выполнении условий 63-ФЗ: для квалифицированной подписи их устанавливает закон, для неквалифицированной и простой — норма или соглашение сторон с описанным порядком проверки. Доказывается статус комплектом файлов и протоколом проверки. Отдельно подтверждаются полномочия подписанта через МЧД и момент подписания через штамп времени, и оба этих элемента становятся решающими, когда документ переживает срок действия сертификата.
Мы в Добыто строим кадровый документооборот так, чтобы контур доказательств собирался в момент подписания: маршруты закрепляются за типами документов, подписанные оригиналы остаются в архиве вместе с файлами подписи и историей прохождения маршрута. Для юриста это означает, что комплект для проверки или для суда выгружается целиком, без реконструкции по переписке.
Частые вопросы
Можно ли передать свой токен с подписью другому сотруднику, если он действует по доверенности?
Участник электронного взаимодействия обязан не допускать использование принадлежащего ему ключа электронной подписи без своего согласия, это часть 1 статьи 10 63-ФЗ. Передача ключа третьему лицу законом прямо не урегулирована, и здесь возникает юридический разрыв: работник по обычной доверенности ставит собственную подпись и отвечает за содержание документа сам, а при передаче токена под документом окажется подпись владельца сертификата. Правильная конструкция — сертификат физического лица на самого работника плюс МЧД с нужными полномочиями.
Работник удалил приложение Госключ и забыл пароль. Что происходит с ранее подписанными документами?
Закрытый ключ в Госключе хранится на мобильном устройстве, и другого доступа, кроме пароля от приложения, не существует. При удалении приложения или утрате пароля подпись выпускается заново, это будет уже иная подпись со своим сроком действия. Документы, подписанные ранее, свою силу не теряют: проверка идёт по сертификату, действительному на момент подписания, и наличие приложения у работника на неё не влияет.
Нужно ли вести журнал выданных электронных подписей и что в нём фиксировать?
Обязанность вести такой журнал закон не устанавливает, но без него нельзя ответить на два вопроса: чья подпись стояла под конкретным документом и была ли она действительна. В реестр вносят владельца, вид подписи, удостоверяющий центр, серийный номер сертификата, даты начала и окончания действия, тип носителя и отметку об отзыве. Отдельной строкой фиксируйте дату заявления об аннулировании сертификата при увольнении: удаление сертификата из хранилища на компьютере отзывом не является.
Электронное письмо с вложенным подписанным документом — это доказательство?
Письмо подтверждает факт отправки. Юридическую силу несёт вложение: электронный оригинал и файл подписи. Если подпись откреплённая, а во вложении только документ, проверить подписание по такому письму нельзя. Для писем без вложений с подписью статус определяется правилами применения ПЭП в организации: без утверждённого порядка идентификации отправителя переписка остаётся обычным письменным доказательством, которое суд оценивает наряду с другими.
Влияет ли модель носителя или версия криптопровайдера на юридическую силу подписи?
Юридически значим состав средств: для квалифицированной подписи они должны иметь оценку соответствия по требованиям ФСБ России. Конкретная модель носителя, будь то Рутокен, JaCarta или ESMART, и версия КриптоПро CSP на статус документа не влияют, пока связка сертифицирована и используется по правилам пользования. Носитель с неизвлекаемым ключом снижает риск компрометации, потому что ключ формируется внутри устройства и не покидает его память.
Что делать, если контрагент требует файл подписи с расширением .p7s, а система формирует .sig?
Расширение задаётся в настройках средства подписи и на содержимое контейнера не влияет: .sig и .p7s — это один и тот же контейнер CMS. В параметрах подписания выбирается нужное расширение из списка, либо файл переименовывается. Перевыпуск сертификата в такой ситуации не нужен, а вот согласовать расширение с получателем заранее стоит: часть площадок и ведомственных систем принимает только одно значение.
