Как посмотреть подписанный документ SIG без специальных программ

Как посмотреть подписанный документ SIG без специальных программ — вопрос, который чаще всего возникает у получателя файлов из суда, налоговой или у нового сотрудника, которому контрагент прислал договор с парным .sig. Сам исходный документ открывается в обычном офисном пакете, а вот информацию о подписанте и валидности подписи можно получить через онлайн-сервисы прямо из браузера, без КриптоПро и токенов. Разберу, какие сервисы реально работают в 2026 году, что они показывают, какие у них границы и в каких случаях без установки сертифицированного СКЗИ всё-таки не обойтись. Это часть большого материала про проверку электронной подписи на подлинность документа, где собраны все способы и сервисы верификации файла ЭП.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что значит «посмотреть подписанный документ SIG»

Тут есть терминологическая ловушка. Когда пользователь говорит «хочу посмотреть документ с .sig», на практике он имеет в виду одну из трёх задач, и каждая решается по-своему.

Задача первая — прочитать содержимое самого документа. Получили dogovor.pdf и dogovor.pdf.sig — хотим прочитать договор. Никаких специальных программ для этого не нужно. PDF открывается в Adobe Reader, любом браузере, во встроенной программе Windows или macOS. DOCX — в Word, LibreOffice, в облачном Google Docs. XLSX — в Excel или Google Sheets. Парный .sig никак не влияет на чтение — это отдельный файл, документ остаётся «чистым».

Задача вторая — узнать, кто подписал и когда. Тут уже нужен инструмент, умеющий читать контейнер CMS внутри .sig и доставать из него сертификат подписанта. На обычном Блокноте такое не работает — .sig это бинарный ASN.1, а не текст. Зато справляется любой онлайн-сервис проверки подписи.

Задача третья — убедиться, что подпись валидна и документ не подделан. Самая сложная: нужно посчитать хеш документа по ГОСТ Р 34.11-2012, сверить с хешем внутри .sig, проверить цепочку сертификатов до корневого УЦ Минцифры, скачать список отозванных сертификатов и убедиться, что сертификат на момент подписания был действителен. Раньше это требовало КриптоПро на компьютере. Сейчас всё это умеют доверенные онлайн-сервисы.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Чаще всего ко мне приходят с проблемой третьего типа. Кадровик получает из ФНС требование с .sig, открывает PDF в браузере, видит обычный документ — и не понимает, как доказать, что он действительно подписан налоговой. Или работник получает приказ от работодателя через КЭДО и хочет убедиться, что плашка о подписании — не картинка. Ответ один: загружаешь оригинал и .sig в любой проверочный сервис — сервис сам всё посчитает и покажет.»

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Сам документ открывается в обычной программе

Распространённое заблуждение — что для открытия документа с открепленной подписью нужна специальная программа. Это не так. Файл с подписью прислал контрагент в формате PDF? Открывается в любом просмотрщике PDF — встроенном в Windows 10/11, в браузере, в Adobe Reader. Документ в DOCX — открывается в Word, в LibreOffice, в облачном WPS Office, в Google Docs (через загрузку). Документ в XLSX — в Excel или Google Sheets.

Пара «документ — подпись» работает так: документ остаётся в исходном виде, подпись лежит рядом отдельным файлом .sig (или .p7s, .sgn — разница только в расширении). Когда вы открываете dogovor.pdf — вы читаете обычный PDF без всяких ограничений. Парный dogovor.pdf.sig в этот момент просто лежит в папке — он понадобится только в момент проверки подлинности.

Особый случай — PDF с встроенной (присоединённой) подписью через КриптоПро PDF. Там подпись лежит внутри файла, и в Adobe Reader появляется характерная плашка «Документ подписан». Само содержимое читается без ограничений. Если нужно проверить, что плашка не нарисованная, а настоящая — открывайте Adobe Reader и смотрите подробности подписи в панели «Подписи». Без КриптоПро Reader покажет «Действительность подписи неизвестна» — это не значит, что подпись плохая, это значит, что у вашего Reader нет ГОСТ-криптографии для проверки.

Что внутри .sig и почему его не открыть в Блокноте

Файл .sig — это бинарный контейнер CMS Signed Data в кодировке ASN.1. Если открыть его в Блокноте, Notepad++ или любом текстовом редакторе, увидите что-то вроде «MIIDsAYJKoZIhvcNAQcCoIIDoTCCA50CAQExCzAJBgUr…» — это base64-кодированные байты. Бесполезно для глаз.

Чтобы достать содержимое, нужна программа, которая разбирает ASN.1 и понимает структуру CMS: где сертификат, где хеш, где сама подпись. Этим занимаются три класса инструментов.

Сертифицированные ФСБ криптопровайдеры — КриптоПро CSP, ViPNet CSP, JinnClient. Универсальное и юридически авторитетное решение, но требует установки на компьютер, лицензии и часто бубна с Internet Explorer и плагинами.

Программы поверх СКЗИ — КриптоАРМ ГОСТ 3, Crypto Expert, Litoria Desktop. Упрощают интерфейс и добавляют пакетную обработку.

Онлайн-сервисы — Добыто.Подпись, Госуслуги, Контур.Крипто, КриптоАРМ Server. Принимают .sig через форму, парсят его на своих серверах сертифицированными библиотеками и возвращают результат в браузер. Установка софта не требуется. Это и есть искомый «способ без специальных программ».

Просмотр и проверка SIG через сервис Добыто

Сервис Добыто.Подпись — онлайн-инструмент проверки открепленной и присоединённой ЭП без регистрации. Работает прямо в браузере на любой платформе — Windows, macOS, Linux, мобильных устройствах. Подходит для трёх задач сразу: посмотреть, кто подписал, убедиться, что подпись валидна, скачать отчёт о проверке.

Как проверить ЭЦП на документе через Добыто.Подпись

В практике сервиса Добыто на проверку приходят документы из самых разных систем: открепленные .sig от УЦ ФНС, подписи Госключа, выгрузки из Диадока и СБИС, кадровые приказы из 1С:ЗУП. Алгоритм один — загрузил документ и .sig, через 5 секунд видишь подписанта и статус. По нашим логам, на проверку через форму приходит около 2-3 тысяч документов в сутки от внешних пользователей — они пользуются сервисом, не покупая КЭДО.

Просмотр SIG через портал Госуслуг

Минцифры держит штатный сервис проверки электронной подписи на госуслугах — gosuslugi.ru/eds. Принимает присоединённые и открепленные подписи, выдаёт официальный результат. Сервис бесплатный, регистрация в личном кабинете желательна, но не обязательна.

Что показывает Госуслуги:

• Статус подписи: действительна или недействительна.
• Тип подписи: УКЭП, УНЭП, ПЭП.
• Сведения о подписанте: ФИО, наименование организации, должность.
• Серийный номер сертификата.
• Срок действия сертификата.
• Удостоверяющий центр, выпустивший сертификат.
• Дата и время подписания (если в подписи был штамп времени).

Преимущество — официальный статус сервиса. Если в суде или при проверке нужно доказать, что подпись валидна, скриншот результата с Госуслуг весит больше, чем результат от частного провайдера. Минус — интерфейс громоздкий, грузит страницу несколько секунд, иногда падает под нагрузкой в часы пиковой подачи отчётности.

Параллельно на Госуслугах есть отдельный портал e-trust.gosuslugi.ru — доверенный список аккредитованных УЦ Минцифры. Там же скачиваются корневые сертификаты Минцифры (guc_22.cert) и ГУЦ — они нужны, если хотите потом проверять подписи локально.

Просмотр через сервис Контур.Крипто

Контур.Крипто (crypto.kontur.ru) — онлайн-сервис от СКБ Контур, одного из крупнейших игроков рынка электронных подписей. Делает примерно то же, что и Добыто или Госуслуги, плюс умеет дополнительно подписывать документы открепленной УКЭП через свой плагин (но для подписи уже нужен сертификат и Рутокен с КриптоПро — онлайна тут не хватит).

Что удобно у Контур.Крипто для просмотра .sig:

• Принимает архив ZIP с документом и подписью внутри — не приходится загружать парные файлы вручную.
• Показывает не только статус, но и графический штамп подписи, который можно встроить в копию документа.
• Поддерживает усовершенствованные форматы — CAdES-T, CAdES-X Long, видит штампы времени и OCSP-ответы.
• Есть отдельная диагностика рабочего места — сервис прогоняет тест браузера, плагина, токена и говорит, что не настроено.

Минус — часть функций требует регистрации в экосистеме Контура и активного клиента в их системе. Чисто гостевая проверка работает, но с некоторыми ограничениями.

Мария Ж, юрист со стажем более 20 лет:
«С Контур.Крипто была забавная история. Пришёл клиент — небольшая компания, 30 человек — и говорит: подписал договор с поставщиком, поставщик утверждает, что подпись битая. Прогоняем через Добыто — всё в порядке, статус действительная. Прогоняем через Контур — тоже всё в порядке. Прогоняем через сервис самого поставщика — битая. Стали разбираться. У них в системе стоит фильтр по корневым сертификатам, и сертификат от УЦ ФНС в их белом списке оказался устаревший — 2021 года, а у нас 2022-го. Поставщик исправил настройки, и подпись прошла. Урок: если две независимые проверки говорят что подпись валидна, а третья нет — проблема не в подписи.»

Просмотр через приложение Госключ

Госключ — мобильное приложение от Минцифры (Ростелеком — оператор), которое выдаёт УНЭП ИЭП и УКЭП ФЛ. У него есть собственный механизм просмотра подписанных документов, но работает он только для документов, подписанных самим Госключом.

Если документ был подписан через интеграцию системы работодателя (СБИС, Битрикс24, КЭДО Добыто, 1С:ЗУП с интеграцией Госключа) с использованием подписи Госключ, то этот документ и парный к нему .sig доступны для скачивания в трёх местах одновременно: в ленте уведомлений на gosuslugi.ru, в приложении Госуслуги, в самом приложении Госключ. Документ открывается на просмотр прямо внутри приложения, без скачивания — удобно для оперативной проверки на телефоне.

Что не умеет Госключ — проверить чужой .sig, который не был сформирован через него. Если получили подпись от УЦ ФНС или от коммерческого УЦ Минцифры, для её просмотра придётся идти на Добыто, Госуслуги или Контур.

Стоимость инструментов и сервиса КЭДО Добыто

Просмотр и проверка подписанного документа через онлайн-сервисы — бесплатные. Платить приходится только тогда, когда речь идёт о подписании в промышленных объёмах: десятки и сотни кадровых документов в сутки, интеграция с 1С, архивное хранение, маршрутизация согласований. Для регулярной работы выгоднее КЭДО-сервис, чем покупать каждый компонент отдельно.

Итоговая стоимость зависит от численности персонала, выбранного тарифа и набора подключаемых модулей — актуальные тарифы сервиса Добыто КЭДО помогут сориентироваться точнее. Сама проверка .sig доступна без подключения к КЭДО, через гостевой режим — этим активно пользуются юристы, бухгалтеры и кадровики при работе с входящими документами от контрагентов.

Типичные ошибки при онлайн-просмотре подписанного SIG

Загрузили только .sig без исходного документа. Самая частая беда. Сервис не может проверить открепленную подпись без её парного файла — подпись считается от конкретных байтов конкретного документа. Если у вас только .sig, проверка не запустится. Решение — попросить отправителя прислать оба файла.

Загрузили не тот исходный файл. Получили dogovor.pdf и dogovor.pdf.sig, открыли PDF, что-то поправили (поля для подписи, например), сохранили как другой файл, попытались проверить с парным .sig. Проверка падает — хеш не сходится. Решение — использовать строго оригинал, без любых изменений.

Спутали присоединённую и открепленную подпись. Файл .p7s от Контура может быть и присоединённой, и открепленной — зависит от того, как подписали. Если сервис в режиме «открепленная» требует два файла, а у вас один — попробуйте режим «присоединённая».

Доверились визуальной плашке в PDF. Графический штамп подписи в PDF — это просто картинка, нарисованная программой. Без проверки криптографии она ничего не доказывает — её можно скопировать в Photoshop. Реальная проверка — либо в Adobe Reader через панель «Подписи», либо через онлайн-сервис.

Не обновлены корневые сертификаты в браузере. Иногда онлайн-сервис не может построить цепочку до корневого УЦ Минцифры — и показывает «не удалось проверить цепочку». Не всегда это значит, что подпись битая — чаще проблема в локальном хранилище сертификатов. Проверьте, что в системе установлены корневые с e-trust.gosuslugi.ru, или попробуйте другой сервис проверки.

Расширение .p7s переименовали в .sig вручную. Внутри контейнер один и тот же CMS, но если изначально подписали как присоединённую (документ внутри подписи), переименование расширения не превратит её в открепленную. Сервис попросит парный документ, а его нет. Решение — либо подписать заново как открепленную, либо использовать сервис, который поддерживает оба формата автоматически.

Образцы документов и инструкции для работы с электронной подписью

Когда онлайна недостаточно и без КриптоПро не обойтись

Для просмотра и проверки .sig онлайн-сервисов хватает почти всегда. Но в трёх сценариях без локального сертифицированного СКЗИ обойтись не получится.

Создание собственной УКЭП. Подписать что-то своё .sig-файлом без КриптоПро (или ViPNet/JinnClient) на компьютере нельзя. Криптография по ГОСТ требует сертифицированного средства электронной подписи. Исключение — Госключ, где криптография встроена в само мобильное приложение.

Обработка большого потока документов. Если проверять надо сотни .sig в день, ручная загрузка через форму превращается в работу на полдня. Здесь нужен автоматический сервис проверки — на стороне корпоративной системы (КриптоАРМ Server, КЭДО-платформа) с REST API.

Юридическая экспертиза. Когда подпись становится предметом спора, эксперт работает с локальным КриптоАРМ или КриптоПро, где видна вся техника CMS-контейнера, может вытащить отдельные ASN.1 поля, проверить хеш по разным алгоритмам, посмотреть ссылки CRL Distribution Point. Онлайн-сервис показывает обобщённый результат — для экспертизы этого мало.

Мария Ж, судебный эксперт по трудовому праву:
«Когда я работаю по трудовому спору, где работник оспаривает увольнение, подписанное УНЭП, первое — прогоняю файл через Добыто и Госуслуги. Если оба сервиса показывают «действительная» с одинаковыми данными подписанта — значит, технически подпись валидна. Но юридически этого мало. Дальше я смотрю в локальном КриптоАРМ: какой алгоритм хеша, был ли штамп времени, на какой момент сертификат был действителен, не передавался ли токен другому лицу. Бывают кейсы, где формально подпись валидна, но фактически ставил её не сотрудник, а кадровик с его токеном из сейфа — и суд встаёт на сторону работника.»

Выводы: просмотр подписанного SIG без программ

Сам подписанный документ всегда открывается в обычной программе — PDF в Reader, DOCX в Word, XLSX в Excel. Парный .sig никак не блокирует чтение. Информацию о подписанте, удостоверяющем центре, сроке сертификата и валидности подписи можно получить через онлайн-сервисы прямо в браузере. Сервис Добыто, портал Госуслуг, Контур.Крипто — три рабочих варианта без установки софта. Для документов из ленты Госуслуг подходит мобильное приложение Госключ.

В работе с входящими подписанными документами держите две привычки. Первая — всегда сохраняйте оригинал документа неизменным, без поправок и пересохранений; иначе хеш не сойдётся и парная .sig станет невалидной. Вторая — перепроверяйте подпись через два независимых сервиса при сомнениях; если результат расходится, проблема обычно не в подписи, а в локальной настройке корневых сертификатов на одной из проверяющих сторон. Для регулярного потока документов имеет смысл переходить на автоматическую проверку внутри корпоративной системы документооборота, чтобы не делать это руками.

В ближайшие год-два онлайн-сервисы проверки .sig станут стандартом де-факто, локальные КриптоПро останутся нишей для крупного бизнеса, юристов и удостоверяющих центров. Уже сейчас Госключ закрывает 80% сценариев подписания без единой строчки настройки на компьютере, а проверка через браузер занимает столько же времени, сколько раньше уходило на загрузку CRL. Готовность работать с .sig без специальных программ — не временный лайфхак, а новая база цифровой грамотности кадровика и юриста.

Часто задаваемые вопросы