Оригинал документа после выгрузки из Госключа — это тот же файл, который отправляли на подпись: PDF, DOCX или XML в неизменном виде. Госключ формирует откреплённую подпись, поэтому в выгрузке всегда два объекта: сам документ и отдельный файл подписи с расширением .sig размером в несколько килобайт. В дело идут оба: без .sig подпись не проверяется, без документа файл подписи бесполезен. Место поиска зависит от того, кто инициировал подписание. Если документы приходили из системы работодателя, оригинал хранится в КЭДО компании и выгружается оттуда. Если вы отправляли файл себе сами через Госуслуги, комплект лежит в личном кабинете портала. В самом приложении подписанные документы доступны, пока оно установлено на этом устройстве.
Разберём, чем файл документа отличается от файла подписи и как отличить исходный файл от пересохранённой копии. Покажем, что делать, когда документ из приложения пропал, и какие сроки здесь критичны. Отдельно развели ПЭП, УНЭП и УКЭП: какая подпись допустима для трудового договора, а какая только для заявления на отпуск. Сценарная таблица поиска, правила архивного хранения по 125-ФЗ, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Где физически лежит оригинал после подписания в Госключе
Приложение Госключ не хранит документы в отдельном облаке пользователя. Подписанный комплект возвращается туда, откуда пришёл запрос на подписание, а в приложении остаётся локальная копия на устройстве. Отсюда три разных маршрута поиска, и делопроизводителю важно понять свой маршрут до того, как он начнёт звонить в поддержку.
Первый маршрут — подписание в контуре работодателя. Кадровая система отправляет документ в Госключ через инфраструктуру электронного правительства, а после подписания забирает обратно файл документа и файл подписи. Оригинал в этом случае лежит в системе КЭДО, и выгружать его нужно оттуда, а не с телефона работника. Второй маршрут — самостоятельная отправка документа себе через личный кабинет на Госуслугах: подписанный комплект возвращается в уведомления портала, откуда скачивается архивом. Третий маршрут — документ, который прислал контрагент или коллега уже в готовом виде, парой файлов. Порядок подписания и требования к комплекту описаны в справке Госуслуг по подписанию документов в Госключе.
Масштаб делает эту задачу массовой для делопроизводства. К 15 апреля 2026 года в приложении числилось больше 41,2 млн активаций с выпущенными сертификатами, а количество подписанных документов приблизилось к 50,4 млн, из которых около 37,3 млн закрыты УНЭП и около 13 млн — УКЭП. С технологией работают больше 3200 организаций, из них больше 1000 используют её в кадровом документообороте. Комплект «документ плюс подпись» поступает в кадровую службу потоком, и разбирается он по одному и тому же алгоритму.
Сценарии различаются не только местом хранения, но и тем, что вообще можно восстановить при потере файла.
| Сценарий подписания | Где искать оригинал | Что критично |
|---|---|---|
| Кадровый документ пришёл из системы работодателя | Раздел подписанных документов или архив в системе КЭДО, выгрузка одним комплектом | Выгружать документ вместе с файлами подписей обеих сторон, а не только PDF |
| Отправляли документ себе через Госуслуги | Уведомления личного кабинета портала, вложение с документом и файлом подписи | Доступ к комплекту на портале ограничен тремя месяцами, дальше остаётся только своя копия |
| Подписывали на своём телефоне и никуда не сохранили | Раздел документов приложения на этом же устройстве | При переустановке приложения или смене телефона сертификат аннулируется, локальные копии не восстанавливаются |
| Комплект прислал контрагент или работник | Письмо или папка обмена: документ и парный файл .sig с тем же именем | Пересохранение или конвертация файла ломают проверку: хранить нужно исходный документ байт в байт |
Из таблицы следует практическое правило работы: собственная копия комплекта нужна в день подписания, потому что все три государственных канала хранения ограничены либо сроком, либо конкретным устройством.
Что проверить до начала поиска
Половина обращений «документ пропал» закрывается пятью вопросами к самому себе, без обращения в поддержку:
- Кто отправлял документ на подпись. Работодатель, портал Госуслуг или контрагент — от этого зависит, в какой системе искать.
- С какого устройства подписывали. Локальные копии живут на том телефоне, где стоит приложение с действующим сертификатом.
- Сколько прошло времени. Для доступа к комплекту на портале счёт идёт на месяцы, для документа, ожидающего подписания в приложении, — на часы.
- Один файл сохранили или два. Если в папке лежит только PDF, подпись не сохранили, и восстанавливать нужно весь комплект.
- Не пересохраняли ли документ. Открыли в редакторе, нажали «Сохранить», отправили через мессенджер с конвертацией — хеш изменился, проверка подписи даст ошибку.
Что именно выгружается: документ и файл подписи
Госключ подписывает документ откреплённой подписью в формате CMS. Подписывается не сам файл, а его хеш, поэтому размер подписи не зависит от размера документа: заявление на 294 КБ и архив на 200 МБ дадут файл подписи весом от нескольких сотен байт до нескольких килобайт. В папке загрузок это выглядит как две строки: zayavlenie.pdf и zayavlenie.pdf.sig, причём у второго файла в проводнике телефона стоит значок с вопросительным знаком — системе нечем его открыть.
Второй сюрприз для делопроизводителя: в самом документе никакой отметки о подписании нет. Открываете PDF, а там чистый бланк без штампа и без синей полосы «Подписано». Для откреплённой подписи это штатное состояние, а не сбой выгрузки.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда документ подписан откреплённой подписью, в самом файле подписи не видно, и у сотрудника, который открывает PDF, нет ощущения, что документ подписан. Рабочая практика простая: оригинал остаётся неизменным, а для наглядного просмотра и печати формируется отдельная копия со штампом визуализации. Целостность исходного файла при этом не трогают, иначе проверка подписи перестанет проходить».
Как достать оригинал документа из выгрузки: пошаговая инструкция
- Шаг 1. Определите источник по сценарной таблице выше: система работодателя, личный кабинет Госуслуг, приложение на телефоне или письмо от контрагента.
- Шаг 2. Откройте карточку подписанного документа в этом источнике и выберите выгрузку или скачивание всего комплекта, а не просмотр в браузере.
- Шаг 3. Распакуйте архив в отдельную папку. Внутри должен быть исходный файл документа и один или несколько файлов подписи по числу подписантов.
- Шаг 4. Включите отображение расширений имён файлов в проводнике. Без этого .sig и .sgn не видны, и пара файлов выглядит как два одинаковых документа.
- Шаг 5. Сверьте имена: файл подписи повторяет имя документа целиком и добавляет своё расширение. Пара dogovor.pdf и dogovor.pdf.sig относится к одному документу, dogovor.pdf и dogovor_2.pdf.sig — нет.
- Шаг 6. Проверьте подпись до того, как подшивать документ в дело, и сохраните протокол проверки вместе с комплектом.
- Шаг 7. Положите документ и файл подписи в одну папку номенклатуры дел и больше не открывайте документ на редактирование.
Полезно знать: штамп визуализации на копии документа и электронная подпись — разные вещи. Штамп показывает факт подписания глазами, юридическую силу даёт файл подписи, который проверяется средствами криптографии.
Как отличить оригинал от файла подписи и от копии
Файл подписи опознаётся по трём признакам. Первый — расширение: .sig, .sgn или .p7s в зависимости от того, какой программой подписывали. Второй — двойное расширение: имя документа сохраняется целиком, а расширение подписи добавляется в конец. Третий — размер и тип: проводник Windows показывает такой файл как Signed file весом в единицы килобайт, тогда как исходный документ весит десятки и сотни килобайт. Попытка открыть файл подписи текстовым редактором даёт нечитаемый набор символов, среди которого видны адреса удостоверяющего центра.
Внутри файла подписи лежит контейнер CMS: версия, алгоритм хэширования по ГОСТ, сертификат подписанта в формате X.509 с цепочкой доверия, список отозванных сертификатов и блок SignerInfo со значением подписи и заявленным временем подписания. Туда же попадает штамп времени, если подпись усовершенствованная. Текста документа в контейнере нет, поэтому по одному файлу .sig восстановить содержание документа невозможно — только сведения о том, кто и когда подписал.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отдельная ловушка — копия из просмотрщика. Если открыть PDF в мобильном приложении и нажать «Сохранить как» или отправить через мессенджер, который сжимает вложения, на выходе получается файл с тем же содержанием и другим хешем. Визуально документ идентичен, проверка подписи по нему падает с ошибкой о неверном значении хеша. Оригинал — это файл, который не пересохраняли после подписания.
В практике Добыто самая частая причина спорной ситуации по кадровому документу выглядит именно так: сотрудник переслал скан или пересохранённый PDF, а исходный файл из выгрузки не сохранил вовсе.
Проверьте пару файлов, прежде чем подшивать документ в дело
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка показывает статус подписи, владельца сертификата, удостоверяющий центр, срок действия и алгоритм. Для откреплённой подписи в форму загружаются оба файла: сначала документ, затем .sig. Результат имеет смысл сохранять в виде протокола: при споре или при проверке ГИТ он подтверждает, что на дату проверки подпись была действительна, а сертификат не отозван.
Образцы документов для работы с электронной подписью
Комплект для делопроизводителя: начните с памятки получателю, если сотрудники регулярно спрашивают, почему файлов два.
| Документ | Скачать |
|---|---|
| Памятка получателю: почему пришло два файла и что с ними делать | Скачать |
| Чек-лист проверки файла SGN | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Регламент двустороннего обмена документами | Скачать |
Какая подпись стоит на вашем документе: ПЭП, УНЭП и УКЭП
Из выгрузки видно не только документ, но и вид подписи: он записан в сертификате внутри файла .sig и показывается при проверке. Три вида подписи по 63-ФЗ различаются способом создания и тем, какие документы ими можно закрывать.
| Признак | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Что подтверждает | Факт подписания конкретным лицом через коды и логины | Личность подписанта и неизменность документа после подписания | Личность подписанта и неизменность документа, статус аналога собственноручной подписи |
| Сертификат | Не требуется | Требуется, в Госключе выпускается бесплатно | Требуется квалифицированный, выдаёт аккредитованный УЦ, УЦ ФНС или Казначейство |
| Соглашение сторон | Обязательно, кроме ПЭП, полученной в порядке ЕСИА | Нужно для УНЭП из системы работодателя, для УНЭП ЕСИА из Госключа не требуется | Не требуется |
| Кадровые документы | Заявления, ознакомление с ЛНА, документы вне перечня части 3 статьи 22.3 ТК РФ | Со стороны работника — весь перечень, включая трудовой договор | Со стороны работодателя — трудовой договор, договор о материальной ответственности, ученический договор, приказ о дисциплинарном взыскании, уведомление об изменении условий трудового договора |
| Стоимость для сотрудника | Стоимость СМС-сообщений при подтверждении кодом | Госключ бесплатно, УНЭП из корпоративной системы — около 500 рублей в год на сотрудника | От 2 до 5 тысяч рублей в год на сотрудника |
Практический вывод для проверки комплекта: если в сертификате из файла .sig указан квалифицированный удостоверяющий центр, перед вами УКЭП, и такой документ закрывает весь перечень части 3 статьи 22.3 ТК РФ. Если сертификат выпущен в инфраструктуре электронного правительства, это УНЭП ЕСИА из Госключа, и со стороны работника она равнозначна квалифицированной для кадровых документов.
Факт: по части 2 статьи 22.3 ТК РФ работник вправе использовать УНЭП, созданную в инфраструктуре электронного правительства. Порядок выпуска такого сертификата установлен постановлением Правительства РФ от 1 декабря 2021 года № 2152, отдельное соглашение об использовании УНЭП с работником подписывать не нужно.
Из поисковых запросов регулярно всплывают формулировки «единица измерения УКЭП» и «тип подписки УКЭП». Электронная подпись не измеряется единицами и не продаётся как подписка на сервис. Оплачивается выпуск сертификата на срок его действия и, отдельно, лицензия средства криптографической защиты. В сертификате указаны владелец, издатель, серийный номер, период действия и алгоритм по ГОСТ. Столбец «тип подписи» в кадровых системах означает выбор между ПЭП, УНЭП и УКЭП для конкретного маршрута документа.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Вид подписи для каждого типа документа фиксируется в положении о переходе на КЭДО: там перечисляются система, реестр документов и допустимые для них подписи. Практика показывает, что одна подпись на всю компанию работает лучше комбинации из трёх: сотрудники путаются, а делопроизводитель потом ищет, чем именно закрыт документ. Прежде чем менять маршруты, сверьте действующую редакцию положения».
Если вы работодатель и читаете этот раздел с мыслью, что у вас сотрудники сами разбираются с выгрузками, отдельный штат для этого не нужен: в Добыто подписанный документ вместе с файлами подписей обеих сторон выгружается из архива системы одним комплектом.
Оригинала нет: что делать и во что обходится потеря
Документ исчезает по четырём причинам, и у каждой свой сценарий восстановления. Документ, направленный в Госключ и не подписанный в течение 24 часов, удаляется автоматически — отправитель формирует и направляет его заново. Приложение переустановили или сменили телефон: сертификат аннулируется, ранее подписанные документы на устройстве не восстанавливаются, комплект запрашивается у отправителя. Комплект на портале Госуслуг перестал открываться: доступ ограничен тремя месяцами с даты подписания. Сохранили только PDF без файла подписи: сам документ остаётся читаемым, но подтвердить подписание им нельзя.
Потеря комплекта обходится дороже повторной печати. Кадровый документ без файла подписи в проверке ГИТ работает как неоформленный: инспектор видит файл, который невозможно связать с конкретным подписантом. Часть 1 статьи 5.27 КоАП за нарушение трудового законодательства предусматривает для юридического лица штраф от 30 000 до 50 000 рублей, и это без учёта трудового спора, где такой документ не принимается как доказательство. Восстановление через переподписание требует согласия второй стороны, а с уволенным работником эта опция обычно недоступна.
Кейс из практики: в одном из внедрений КЭДО на 1100 сотрудников переход на подписание через Госключ сократил цикл по одному кадровому процессу до 15-30 минут вместо нескольких недель, а годовая экономия на электронных подписях составила 0,5 млн рублей. Основной объём ручной работы там пришёлся не на подписание, а на регламент выгрузки и хранения комплектов.
Когда искать оригинал в Госключе не нужно
Три ситуации, в которых поиск на телефоне работника бессмысленен. Первая: подписание шло через КЭДО работодателя — юридически значимый комплект хранится в системе компании, и выгружать его нужно оттуда, приложение здесь только средство подписания. Вторая: документ подписан присоединённой подписью, когда подпись упакована внутрь одного файла; отдельного .sig в такой выгрузке нет и не будет. Третья: документ подписан ПЭП в кадровой системе — файла подписи не существует в принципе, подтверждением служат журналы системы и соглашение об использовании ПЭП.
Как хранить оригинал, чтобы через пять лет он остался проверяемым
Требования к хранению электронных документов повторяют требования к бумажным. Статья 13 125-ФЗ об архивном деле даёт организации право создавать собственный архив и организовывать хранение самостоятельно. Понятия «электронный документ» в этом законе нет, поэтому порядок берётся из правил организации хранения, учёта и использования документов, утверждённых приказом Минкультуры № 526. Типовые функциональные требования к системам электронного документооборота и системам хранения электронных документов установлены приказом Росархива от 15 июня 2020 года, а ГОСТ Р 57762-2017 описывает стратегию долговременной сохранности: читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертацию, миграцию и безопасность.
Мария Ж, юрист со стажем более 20 лет: «Кадровые документы хранятся десятилетиями, а сертификат подписи действует несколько лет. Чтобы через 10 лет комплект оставался проверяемым, к подписи добавляют штамп времени и сведения о статусе сертификата на момент подписания, а при смене криптоалгоритмов формируют усовершенствованную подпись поверх прежней. Проверьте, поддерживает ли ваша система такое переподписание, до того как заложите в номенклатуру сроки в 50 лет».
Внимание: действующие правила предполагают хранение электронных документов на материальных носителях с описанием и учётом. Выгрузка комплекта из внешней системы в папку на рабочем столе учётом не считается: документ и файл подписи должны попасть в дело по номенклатуре вместе.
Важный нюанс из практики: в Добыто исполненный документ хранится во вкладке «Архив» и доступен сотрудникам с правами на электронный архив, а скачать подписанный комплект можно в любой момент. Это снимает вопрос «где оригинал» на уровне процесса: искать на телефоне работника не приходится.
Стоимость перехода на КЭДО и тарифы Добыто в 2026 году
Стоимость складывается из численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения сотрудников |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма зависит от численности и выбранного набора функций: электронный архив, кастомные шаблоны и интеграция с 1С входят в тариф «Бизнес», выделенный сервер и SLA считаются отдельно. Актуальные условия и состав каждого пакета перечислены на странице тарифов Добыто КЭДО.
Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, поэтому отдельной строки затрат на подписи в бюджете внедрения не возникает.
Выводы
Оригиналом остаётся исходный файл документа, а файл .sig подтверждает подписание и хранится рядом с ним. Место поиска задаёт сценарий подписания: система работодателя, личный кабинет портала или устройство, где стоит приложение. Сроки жёсткие: сутки на подписание документа в приложении, три месяца на доступ к комплекту на портале, ноль шансов восстановить локальные копии после переустановки. Собственная копия комплекта в день подписания снимает большую часть будущих вопросов.
Мы в Добыто выстраиваем процесс так, чтобы поиск оригинала не превращался в отдельную задачу: подписанный документ вместе с файлами подписей обеих сторон лежит в архиве системы и выгружается одним комплектом, а вид подписи для каждого типа документа заранее закреплён в маршруте.
Частые вопросы
Можно ли распечатать документ, подписанный в Госключе, и подшить бумажную копию в дело
Распечатать можно, но бумажная распечатка не заменяет оригинал: электронная подпись проверяется только по паре файлов. Для наглядности формируется отдельная копия со штампом визуализации, где указаны подписант и дата, а исходный файл остаётся неизменным в электронном деле. Если бумажная копия нужна для передачи третьему лицу, её заверяют по правилам организации как копию электронного документа.
Что делать, если файлов подписи два, а документ один
Это штатная ситуация двустороннего подписания: одна подпись работника, вторая работодателя. Каждый файл проверяется отдельно, оба хранятся вместе с документом. Имена обычно различаются суффиксом или номером; при проверке загружайте документ и один файл подписи, затем документ и второй. Комплект считается полным, когда число файлов подписи равно числу подписантов по маршруту.
Почему сервис проверки пишет, что подпись недействительна, хотя документ подписан вчера
Три типовые причины. Первая — документ пересохранён после подписания, изменился хеш, ошибка указывает на неверное значение хеша. Вторая — к документу подставили файл подписи от другой версии файла. Третья — сертификат выпущен тестовым удостоверяющим центром, тогда сама подпись математически верна, а статус проверки отрицательный. Начинайте диагностику со сверки имён и размера файлов.
Сколько времени действует сертификат из Госключа и что делать после его окончания
Сертификат УНЭП выпускается в приложении бесплатно и перевыпускается там же. Истечение срока сертификата не отменяет ранее подписанные документы: подпись оценивается на момент подписания. Чтобы это можно было доказать через годы, к подписи добавляют штамп времени и сведения о статусе сертификата, иначе при долгом хранении проверка потребует дополнительных доказательств.
Обязательно ли хранить архив в том виде, в каком он выгружен, или можно распаковать
Распаковать можно и нужно: zip-архив это транспортная упаковка. В деле хранятся сам документ и файлы подписей, а также протокол проверки, если он формировался. Требование одно: файл документа после подписания не открывается на редактирование и не пересохраняется, включая конвертацию в другой формат.
Как понять, какой подписью подписан документ, если сервиса проверки под рукой нет
Откройте сведения о сертификате в средстве криптографической защиты: там указаны владелец, издатель, серийный номер и период действия. Издатель из числа аккредитованных удостоверяющих центров, УЦ ФНС или Казначейства означает квалифицированную подпись. Издатель из инфраструктуры электронного правительства — УНЭП, выпущенную в Госключе. Отсутствие сертификата вообще означает, что документ закрыт простой электронной подписью, и подтверждение ищется в журналах кадровой системы.
