Знак электронной подписи в документе — это визуализация: картинка со словами «Подписано цифровой подписью», фамилией подписанта, номером сертификата и датой. Сама подпись лежит не в этой картинке, а в криптографическом контейнере: либо внутри файла, либо в отдельном файле с расширением sig, p7s или sgn. Штамп можно перерисовать и перенести в другой документ, внешне он не изменится. Юридический вес даёт результат проверки, а не отметка на странице. Различие, от которого зависят ваши действия: при присоединённой или встроенной подписи проверка идёт по самому файлу, а при откреплённой без парного файла подписи проверять нечего — один документ ничего не подтверждает.
Ниже разобрано, что реально написано в штампе, какие поля читаются глазами, а какие видны только через проверку. Три причины, по которым знака нет, хотя документ подписан. Ошибки, из-за которых знак есть, а проверка даёт красный статус. Отдельно про дату: время в штампе рисует программа, а момент подписания доказывает штамп времени TSP. Сценарная таблица «что вы видите — что это значит — что делать», образцы протокола проверки и чек-листа диагностики, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите документ и файл подписи, чтобы увидеть настоящие данные подписанта вместо нарисованного штампа.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Что означает знак электронной подписи в документе
Штамп на странице — это реквизит «отметка об электронной подписи», описанный в ГОСТ Р 7.0.97-2016. Он рисуется поверх содержимого документа и обычно содержит четыре поля: слова о том, что документ подписан, фамилию и инициалы владельца сертификата, серийный номер сертификата и срок его действия. Иногда добавляется дата и время подписания. Всё это текст и рамка, отрисованные программой.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отметка нужна человеку, а не машине. Электронные архивы во многих компаниях гибридные: часть документов на бумаге, часть в электронном виде. Если файл подписан откреплённой подписью, при открытии исходного документа не видно вообще ничего — обычный PDF без единого признака подписания. Чтобы сотрудник не считал такой документ черновиком, сервисы формируют копию документа со штампом визуализации. Целостность исходного файла при этом не трогают: подпись проверяется по оригиналу, а копия со штампом идёт на просмотр и печать.
Расположение штампа программа берёт из настроек, а не из закона. Один и тот же документ у отправителя и получателя может выглядеть по-разному: у одного отметка в правом верхнем углу первой страницы, у другого — в блоке реквизитов сторон рядом с местом для рукописной подписи. Разное расположение не говорит ни о подлинности, ни о подделке.
Факт: на портале «Работа в России» кадровый документ после подписания простой электронной подписью работника дополнительно подписывается усиленной подписью Федеральной службы по труду и занятости. В штампе на документе указаны сертификат, его номер и срок действия.
Почему штамп не равен подписи
Отметка на странице не создаёт юридических последствий сама по себе. Она не хранит хеш документа, не связана с закрытым ключом и не ломается, если документ изменили после подписания. Проверяющая сторона смотрит не на картинку, а на криптографический контейнер: кто подписал, каким сертификатом, был ли сертификат действителен, совпадает ли хеш файла с тем, что зафиксирован в подписи.
Мария Ж, специалист по цифровой подписи и КЭДО: «Штампы на страницах — это визуализация для пользователя, юридической силы они не несут. Если дело дойдёт до суда, у вас запросят не распечатку со штампиком, а первичный файл документа и файлы подписи, которые были сформированы при подписании. Поэтому выгружайте из системы архив целиком, а не PDF с картинкой.»
Разница между тем, что видит человек, и тем, что подтверждает проверка, показана в таблице.
| Параметр | Штамп на странице | Проверка подписи |
|---|---|---|
| Кто подписал | Фамилия текстом, набирается программой | Поля сертификата: владелец, издатель, серийный номер |
| Целостность документа | Не отслеживается, штамп не меняется при правке файла | Сверка хеша: правка одного символа даёт ошибку |
| Действительность сертификата | Показан только срок «действителен с — по» | Проверка отзыва по CRL и OCSP на момент подписания |
| Кто выдал подпись | Как правило, не указан | Цепочка доверия от Минцифры до конечного сертификата |
| Момент подписания | Дата берётся из настроек и часов компьютера | Штамп времени TSP от доверенной службы |
| Полномочия подписанта | Не отражаются | Машиночитаемая доверенность и её коды полномочий |
Из таблицы следует практическое правило приёмки: документ без файла подписи не принимают даже при идеально выглядящем штампе, а документ с валидной подписью принимают, даже если на страницах нет ни одной отметки.
Где на самом деле лежит подпись: sig, p7s, sgn и встроенная в PDF
Подписей на практике встречается три конструкции, и знак в документе у каждой ведёт себя по-своему.
Присоединённая подпись. При подписании формируется один файл, в котором лежат и документ, и подпись. Открыть исходный документ без специальной программы не получится: сначала его нужно извлечь из контейнера. Плюс в том, что потерять половину комплекта невозможно. Минус — без криптографического программного обеспечения такой файл выглядит нечитаемым.
Откреплённая подпись. Рядом с документом появляется второй файл: договор.pdf и договор.pdf.sig. Документ открывается обычным способом, но никакого знака в нём нет. Для проверки в сервис загружают оба файла. Расширение зависит от того, что выставлено в настройках программы подписания: p7s, sig, sgn, sign или bin. Это один и тот же контейнер CMS, отличается только имя файла.
Встроенная подпись в PDF. Здесь штамп на странице и есть подпись: просмотрщик показывает панель с её статусом, а не просто картинку. Такая подпись проверяется автономно, прямо в программе просмотра, если установлен нужный плагин.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Что пришло | Что это значит | Что делать |
|---|---|---|
| PDF со штампом, других файлов нет | Либо встроенная подпись, либо копия с визуализацией | Открыть панель подписей в просмотрщике: если её нет, запросить файл подписи |
| Два файла: документ и файл sig или p7s | Откреплённая подпись, комплект полный | Загрузить оба файла в сервис проверки, сохранить протокол |
| Один файл sig или sgn, документа рядом нет | Присоединённая подпись, документ внутри контейнера | Извлечь документ криптографической программой, затем проверить |
| Документ, файл подписи и XML-файл | Подписал сотрудник по машиночитаемой доверенности | Сверить данные МЧД с данными сертификата подписанта |
| Скан или фотография документа со штампом | Изображение картинки, проверять нечего | Запросить исходный файл и файл подписи у отправителя |
Отсюда правило для письма с ЭЦП: во вложении должно быть минимум два файла, а при подписании по доверенности — три. Письмо с одним PDF внутри комплектом не считается.
Важный нюанс из практики: при переходе на КЭДО в компаниях с распределённой структурой мы закладываем пилотную группу до раскатки на всю компанию, и первым делом на пилоте всплывает именно этот вопрос: сотрудники не понимают, подписан ли документ, потому что привыкли искать печать. Пилот снимает основную часть таких обращений до того, как в систему заходят тысячи человек.
Внимание: при пересылке комплекта нельзя переименовывать файлы и менять расширения по своему усмотрению. Проверяющая программа ищет пару по имени: договор.pdf и договор.pdf.sig. Разрыв пары превращает валидную подпись в ошибку.
Как прочитать знак подписи и проверить документ
Прочитать глазами можно только то, что программа вывела в штамп: фамилию, серийный номер сертификата и срок его действия. Всё остальное — издатель сертификата, статус отзыва, целостность файла, момент подписания — видно исключительно в результате проверки. Бесплатный сервис подтверждения подлинности электронной подписи на портале Госуслуг работает без регистрации и принимает как присоединённые, так и откреплённые подписи в формате PKCS#7.
Как проверить документ со знаком электронной подписи: пошаговая инструкция
- Шаг 1. Соберите комплект. Найдите исходный файл документа и парный файл подписи. Если файла подписи нет, запросите его у отправителя до всех остальных действий.
- Шаг 2. Проверьте имена. Имя файла подписи должно повторять имя документа с добавленным расширением. Переименованный файл проверку не пройдёт.
- Шаг 3. Загрузите оба файла в сервис проверки. Присоединённая подпись загружается одним файлом, откреплённая — парой.
- Шаг 4. Прочитайте карточку сертификата: владелец, издатель, серийный номер, срок действия. Сверьте фамилию с той, что написана в штампе на странице. Расхождение означает, что штамп нарисован от другого лица.
- Шаг 5. Посмотрите на момент подписания. Если в результатах есть штамп времени TSP, ориентируйтесь на него, а не на дату в отметке.
- Шаг 6. Скачайте протокол проверки и сохраните его вместе с документом и файлом подписи. Протокол пригодится, когда срок действия сертификата закончится.
Образцы для проверки и учёта электронных подписей
Начните с чек-листа диагностики: он ведёт по причинам красного статуса от самых частых к редким.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Памятка получателю: два файла в комплекте | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
Знака нет, а документ подписан
Отсутствие отметки на странице пугает сильнее всего, хотя чаще всего означает штатную ситуацию. Причин ровно три.
Первая: подпись откреплённая. Документ подписан, но подпись физически лежит в соседнем файле, и рисовать что-либо в PDF никто не собирался. Вторая: подписание шло в информационной системе, где статус документа хранится в карточке, а не в теле файла. Третья: визуализация в программе просто выключена в настройках или штамп поставлен на копии, а вам прислали оригинал.
Обратная ситуация встречается реже, но опаснее: штамп есть, а подписи нет. Так выглядит копия с визуализацией, которую переслали дальше без файла подписи, или картинка, скопированная из другого документа. Проверить это можно за минуту, загрузив файл в сервис проверки: если контейнера подписи в нём нет, сервис так и ответит.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Сотрудники чаще всего пугаются, когда открывают присланный кадровый документ и не видят ни печати, ни отметки. В КЭДО подтверждением служит карточка документа в системе, а не картинка в PDF: там видно, кто подписал, каким сертификатом и когда. Прежде чем писать в кадры, откройте карточку документа в личном кабинете.»
В практике Добыто самая частая причина обращений в поддержку по этой теме — пересылка кадрового документа третьему лицу без файла подписи. Мы отдаём документы выгрузкой комплектом, где документ, файл подписи и протокол проверки лежат вместе.
Знак есть, а проверка выдаёт ошибку
Красный статус проверки не всегда означает подделку. Разберём четыре типовых расклада.
Не найден корневой сертификат. Проверка сертификата идёт по цепочке: наверху корневой сертификат Минцифры, ниже аккредитованный удостоверяющий центр, затем сертификат владельца. У квалифицированной подписи цепочка устанавливается вместе с сертификатом. У неквалифицированной подписи корневые сертификаты автоматически не ставятся: система не доверяет по умолчанию. Разрыв цепочки лечится установкой корневого сертификата, но перед установкой его нужно прочитать: после этого операционная система будет доверять всему, что выдано этим центром.
Сертификат отозван. Срок действия ещё не истёк, но подпись аннулировали заранее. Отзыв делается заявлением в тот удостоверяющий центр или в ФНС, где подпись выпускали, а не приказом внутри компании. Удаление сертификата из хранилища на компьютере отзывом не является.
Неправильное значение хеша. Документ изменили после подписания хотя бы на один символ. Иногда это происходит без злого умысла: файл пересохранили, сконвертировали или открыли и закрыли с автозаменой.
Нет криптопровайдера. Российские подписи работают по ГОСТ, и без установленного КриптоПро CSP или другого сертифицированного криптопровайдера компьютер их просто не понимает. Носитель при этом может быть любым: Рутокен, JaCarta, ESMART Token ГОСТ. Тип токена на результат проверки не влияет.
Полезно знать: если вы подписывали документы в мобильном приложении и удалили его или забыли пароль, прежний ключ восстановить нельзя — другого доступа к нему нет. Придётся выпускать новую подпись с новым сроком действия, а ранее подписанные документы останутся действительными.
Дата в штампе и реальное время подписания
Дата в отметке берётся из настроек программы и часов компьютера. Через год сертификат закончится, и по одной этой дате доказать, что подпись ставили в период действия сертификата, не выйдет. Задачу решает штамп времени: в момент подписания программа обращается к доверенной службе TSP, передаёт ей хеш документа и получает метку с точным временем. Свои службы штампов времени есть у ФНС и у удостоверяющих центров.
Второй элемент доказательства — ответ службы OCSP о том, что сертификат не был отозван на момент подписания. Штамп времени и OCSP-ответ вместе превращают обычную подпись в усовершенствованную, которая проверяется и после окончания срока действия сертификата. Для кадровых документов это принципиально: сроки их хранения измеряются десятилетиями, а сертификат живёт заметно меньше.
Мария Ж, судебный эксперт по трудовому праву: «Отметке времени при внедрении почти никто не уделяет внимания, а в споре именно она отвечает на вопрос, когда документ был подписан. Если штампа времени нет, помогает журнал системы: логи входов и действий показывают, когда сотрудник открыл, прочитал и подписал документ. Проверьте, выгружаются ли такие логи в вашей системе, до того как они понадобятся.»
Важный нюанс из практики: работник крупного банка оспорил увольнение по соглашению сторон, заявив, что не подписывал соглашение усиленной неквалифицированной подписью, выпущенной на токене. Суд проверял не штамп на документе, а весь комплект: локальные акты о введении КЭДО, действительность сертификата на момент подписания и подтверждение того, что подписан был именно этот документ. Увольнение признали незаконным, в пользу работника взыскали компенсацию.
Кто именно подписал: сертификат, МЧД и журнал
Фамилия в штампе — это текст, набранный программой. Настоящие данные подписанта лежат в четырёх местах, и они не всегда совпадают.
- Сертификат. Владелец, издатель, серийный номер, срок действия. С 1 сентября 2023 года сертификаты выпускаются на физическое лицо: должность и название организации в них больше не зашиты.
- Машиночитаемая доверенность. XML-файл, который подтверждает полномочия сотрудника подписывать от лица компании. Скачанная в PDF, она выглядит как обычная доверенность, но проверяют её алгоритмы: каждое полномочие в ней имеет код из классификатора, размещённого в Единой системе нормативной и справочной информации.
- Журнал информационной системы. Записи о том, когда документ создали, направили на подпись, открыли и подписали.
- Внутренний учёт компании. Реестр выданных сертификатов и носителей, где видно, кому и на какой срок выпускали подпись.
Для документов, подписанных сотрудником филиала, проверка полномочий идёт по МЧД, а не по штампу и не по названию подразделения в шапке документа. Руководитель филиала не может выдать полномочия шире тех, что переданы ему самому, а передоверие оформляется через нотариуса: он проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Расхождение данных МЧД и сертификата подписанта — основание вернуть документ отправителю, а не повод спорить о картинке на странице.
Если вы работодатель и читаете этот раздел с мыслью, что у вас такой учёт не ведётся, отдельный сотрудник для этого не нужен: в сервисе Добыто сертификаты, статусы подписания и журнал действий по каждому документу собраны в одном интерфейсе, а ПЭП и УНЭП для работников выпускаются внутри платформы.
Мария Ж, юрист со стажем более 20 лет: «Был случай, когда работник розничной сети считал, что подписывает заявление на оплату больничного, а подписал заявление об увольнении по собственному желанию. Суд восстановил его в должности и взыскал средний заработок с компенсацией морального вреда. Читайте текст документа до нажатия кнопки: после подписания отменить действие подписи нельзя, можно только оформлять новый документ.»
Когда визуализация подписи не нужна
Штамп на странице избыточен в трёх ситуациях. Первая: обмен внутри одной системы КЭДО, где обе стороны видят статусы в карточке документа и никто не пересылает файлы почтой. Вторая: машинная обработка, когда документы подписываются обезличенным сертификатом информационной системы и никогда не попадают человеку на глаза. Третья: документы, которые не печатают и не показывают третьим лицам.
Визуализация становится нужной ровно тогда, когда документ выходит за пределы системы: уходит контрагенту, в банк, в суд или на печать. В этот момент лучше формировать копию со штампом отдельно, оставляя оригинал и файл подписи неизменными.
Лайфхак: сохраняйте протокол проверки в PDF сразу после получения документа. Через несколько лет сертификат подписанта истечёт, а протокол зафиксирует, что на дату проверки подпись была действительна.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников и от того, какие виды подписи нужны компании. Электронные подписи для сотрудников входят в тариф и отдельно не покупаются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в рамках подключения |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, электронный архив и приоритетная поддержка доступны начиная с тарифа «Бизнес». Актуальный состав пакетов и условия перехода между ними приведены на странице тарифов ДОБЫТО КЭДО.
УКЭП в тариф не входит: её получают через партнёров-удостоверяющих центров. Тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Отметка «Подписано цифровой подписью» на странице документа отвечает только на один вопрос: кто-то настроил её отображение. Юридически значимы четыре вещи — действительный сертификат, совпадение хеша документа, непрерывная цепочка доверия и подтверждённый момент подписания. Всё это видно в результате проверки, а не в картинке. Если рядом с документом нет файла подписи, комплект неполный, каким бы убедительным ни выглядел штамп.
Мы в Добыто собираем документ, подпись, сертификат и журнал действий в одну карточку, поэтому сотруднику не приходится разбираться в форматах файлов, а кадровой службе — объяснять, почему в PDF нет привычной печати. Выгрузка отдаётся комплектом, пригодным для проверки любой третьей стороной.
Частые вопросы
Можно ли поставить штамп электронной подписи на документ вручную, чтобы он выглядел подписанным
Нарисовать картинку технически возможно в любом редакторе, но подписанным документ от этого не станет: контейнера подписи в файле не появится, и сервис проверки ответит, что подпись не обнаружена. Для стороны, которая принимает документ, это выглядит как попытка выдать неподписанный файл за подписанный, поэтому такой документ возвращают с требованием прислать оригинал и файл подписи.
Что делать, если фамилия в штампе не совпадает с владельцем сертификата
Ориентируйтесь на сертификат: он часть криптографического контейнера, а штамп — оформление. Несовпадение означает, что визуализацию сформировали отдельно от подписания, например перенесли картинку из другого документа. Зафиксируйте расхождение в протоколе проверки, сохраните файлы и запросите у отправителя корректный комплект.
Почему один и тот же документ открывается со штампом на компьютере и без штампа на телефоне
Встроенную подпись в PDF показывает не сам файл, а программа просмотра. Мобильные просмотрщики часто не поддерживают российские алгоритмы ГОСТ и панель подписей не выводят. Файл при этом не меняется: проверьте его на компьютере с установленным криптопровайдером или загрузите в онлайн-сервис проверки.
Сохраняется ли отметка о подписи, если распечатать документ
На бумагу переносится только изображение отметки. Проверить подпись по распечатке нельзя: хеш, сертификат и штамп времени существуют в электронном виде. Если бумажная копия нужна для внутреннего оборота, прикладывайте к ней распечатанный протокол проверки, где указаны владелец сертификата, издатель и статус подписи.
Что означает надпись «действительна с — по» рядом с фамилией в штампе
Это срок действия сертификата, а не срок жизни документа. Документ, подписанный в период действия сертификата, остаётся действительным и после его окончания. Подтвердить, что подписание пришлось на этот период, помогает штамп времени TSP или усовершенствованный формат подписи с OCSP-ответом.
Обязательно ли ставить визуализацию подписи на кадровые документы
Требования выводить отметку на страницу кадрового документа в Трудовом кодексе нет: закон говорит о виде электронной подписи для конкретного документа, а не об оформлении файла. Визуализация нужна там, где документ показывают человеку или третьей стороне. Внутри системы КЭДО её роль выполняет карточка документа со статусами подписания.
Как быстро получить электронную подпись, если работодатель просит подписать документ сегодня
Простая электронная подпись выдаётся через подтверждённую учётную запись на Госуслугах и работает на портале «Работа в России». Усиленная неквалифицированная подпись выпускается в мобильном приложении Госключ при наличии подтверждённой учётной записи. Для усиленной квалифицированной подписи в том же приложении дополнительно понадобятся биометрический загранпаспорт нового образца и телефон с NFC.
