Как вытащить исходный документ из файла .sig — это зависит от того, содержит ли подпись вложенные данные. В рубрике расшифровка SIG онлайн и данные подписанта разберём PDF, Word, 1С и откреплённые контейнеры.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Можно ли вытащить документ из SIG: короткий ответ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Расширение SIG часто используют для откреплённой подписи. Такой файл хранит криптографические данные, но не исходный PDF или Word.
Если подпись присоединённая, документ находится внутри CMS или CAdES-контейнера. Программа проверки может извлечь его после успешной валидации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
По одному SIG нельзя гарантированно восстановить исходный документ. Владелец файла должен передать документ и подпись парой.
| Тип | Что внутри | Можно ли получить PDF или Word |
|---|---|---|
| Detached SIG | Подпись, сертификат и атрибуты | Нет, нужен исходный файл |
| Attached CMS/CAdES | Подпись и подписанные данные | Да, если контейнер прошёл проверку |
| SIG из ЭДО | Зависит от оператора и карточки документа | Обычно выгружают документ из карточки |
| SIG после 1С | Часто отдельный файл подписи | Ищут исходник в архиве или карточке 1С |
Эта таблица отделяет извлечение вложения от проверки подписанта. Нельзя считать любой SIG архивом с документом.
Что хранится в откреплённом SIG
Откреплённая подпись создаётся отдельно от документа. Она содержит хэш, сведения о подписанте, сертификат и служебные атрибуты.
Хэш нельзя преобразовать обратно в PDF или Word. Это контрольное значение, а не архив содержимого.
Для проверки detached SIG нужны два объекта: исходный файл и подпись. Программа сравнивает хэш документа с хэшем внутри SIG.
Если исходник утерян, можно извлечь сертификат или сведения о подписи, но нельзя восстановить байты документа.
Переименование SIG в ZIP не добавляет внутрь отсутствующий файл. Архиватор меняет оболочку, а не содержание.
Онлайн-сервисы, обещающие «вытащить PDF из любого SIG», могут показать сертификат или ошибку проверки. Они не создают исходник из хэша.
В Добыто в карточке документа хранят исходный файл и SIG вместе. Такой порядок исключает поиск вложения по одному имени.
Мария Ж, юрист со стажем более 20 лет и судебный эксперт по корпоративному праву: «SIG не равен архиву. Сначала определяем detached или attached-профиль, а затем выбираем способ извлечения. Это базовый checklist для юриста и бухгалтера».
Когда документ можно извлечь из SIG
Документ извлекают из присоединённого CMS или CAdES, если контейнер действительно содержит поле с подписанными данными.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Расширение может быть `.sig`, `.p7s`, `.p7m` или другим. Проверяют MIME-структуру и наличие блока eContent.
При успешной валидации программа показывает имя, размер и тип вложенного объекта. Сохраняйте его без повторного редактирования.
Вложение может быть PDF, DOCX, XML, ZIP или бинарным файлом. Контейнер не обязан сохранять исходное расширение.
Если поле eContent пустое, контейнер фактически работает как detached-подпись. Тогда нужен отдельный исходник.
Некоторые ЭДО хранят документ в собственной карточке, а SIG используют для служебной проверки. В таком случае выгружают документ через интерфейс оператора.
Как вытащить PDF или Word из присоединённой подписи
Сделайте копию контейнера и проверяйте её в программе, которая поддерживает CMS или CAdES. Не меняйте расширение до анализа структуры.
Откройте раздел просмотра подписанных данных. Если доступна команда «Извлечь содержимое» или «Сохранить вложение», выберите отдельную папку.
Сохранённый объект проверьте повторно. Важно убедиться, что извлечённый PDF или Word совпадает с тем, который был подписан.
Если программа показывает только сертификат и статус, контейнер, вероятно, откреплённый. Запросите исходный файл у отправителя.
После извлечения не заменяйте контейнер новой версией документа. Подпись относится к исходным байтам, а не к отредактированному файлу.
Если нужно только открыть подписанный файл, используйте инструкцию по просмотру SIG-документа онлайн. Извлечение вложения требует другого сценария.
Как получить исходник из 1С
В 1С откройте карточку электронного документа, а не папку с временными файлами. В карточке обычно доступны оригинал, подписи и протокол.
Выберите команду выгрузки документа или сохранения файла на диск. Отдельно сохраните подпись, если она нужна для последующей проверки.
Проверьте расширение исходника. Для счета, акта или УПД это может быть XML, PDF-визуализация или пакет оператора.
Если из 1С выгружен только SIG, вернитесь к карточке документа или резервной копии базы. Отдельный SIG не содержит текст УПД.
При интеграции с оператором ЭДО скачайте полный пакет через журнал обмена. Временный каталог 1С может быть очищен после синхронизации.
Сохраняйте документ и SIG в одну папку с понятным именем. Не меняйте содержимое перед проверкой подписи.
Как извлечь реквизиты и сертификат из SIG
Из SIG можно получить сертификат подписанта, издателя, серийный номер и срок действия, если сертификат вложен или доступен в хранилище.
Эти сведения не являются исходным документом. Они описывают подпись и помогают связаться с владельцем файла.
В программе проверки откройте сведения о подписи и экспортируйте сертификат в открытом формате CER или DER.
Если сертификата внутри нет, программа ищет его в локальном хранилище. Без сертификата статус автора может остаться неподтверждённым.
Для представителя дополнительно проверяют МЧД. Она подтверждает полномочия, но не содержит PDF или Word.
В Добыто реквизиты сертификата можно приложить к карточке, а исходный файл хранить отдельным объектом. Такое разделение помогает при аудите.
МЧД и подпись в SIG
МЧД связывает физическое лицо с организацией и перечнем разрешённых действий. Она хранится отдельным XML или в составе пакета по правилам оператора.
Если нужен документ, МЧД не поможет его восстановить. Для извлечения смотрят структуру подписи, а для полномочий — доверенность.
Проверьте срок МЧД, ИНН организации, идентификатор доверенности и роль представителя. Несоответствие даёт ошибку полномочий.
Сохраняйте МЧД вместе с протоколом проверки. Отдельная копия нужна для подтверждения полномочий при споре.
Как проверить SIG перед поиском документа
Пошаговая инструкция
- Сделайте копию SIG и сохраните исходное имя.
- Определите, attached это контейнер или detached-подпись.
- Откройте SIG в программе проверки CMS или CAdES.
- Проверьте сертификат, цепочку и срок действия.
- Посмотрите, есть ли вложенное содержимое eContent.
- Если вложение найдено, сохраните его в отдельную папку.
- Если вложения нет, запросите исходный файл у отправителя.
- Сверьте хэш документа и сохраните протокол проверки.
Инструкция помогает не перепутать извлечение документа с экспортом сертификата. Эти операции дают разные результаты.
Что делать, если остался только SIG
Сначала проверьте резервные копии, карточку ЭДО, журнал 1С и переписку с отправителем. Ищите исходник по идентификатору, дате и имени.
Если файл пришёл от контрагента, попросите повторно отправить документ и SIG одной парой. Уточните формат: PDF, Word, XML или пакет.
Не просите контрагента переслать только скриншот. Для проверки нужны оригинальные байты документа.
Если нужен сертификат, экспортируйте его из SIG или попросите открытый сертификат у отправителя. Закрытый ключ не передают.
Если документ нужен для суда или аудита, сохраните переписку и протокол, который показывает отсутствие вложения.
При подозрении на подмену сравните контрольные суммы и дату создания. Новый SIG без исходника не доказывает содержание документа.
В Добыто такой запрос оформляют как задачу восстановления комплекта: исходник, подпись, сертификат, МЧД и квитанция.
Почему онлайн-извлечение часто не работает
Онлайн-проверка может принять только распространённый профиль CMS. Закрытые форматы операторов ЭДО требуют авторизации и карточки документа.
Загрузка SIG на случайный сайт создаёт риск раскрытия сертификата и служебных данных. Для конфиденциальных документов используйте локальную программу.
Сервис может показать сертификат и статус, но не вернуть PDF из detached-файла. Это техническое ограничение структуры подписи.
Если файл содержит персональные данные, согласуйте передачу с внутренним регламентом. Не загружайте его в публичные конвертеры без оценки риска.
Проверка на сайте ФНС подтверждает подпись по доступному документу, а не восстанавливает его из SIG. Общие правила проверки ЭП описаны на официальной странице ФНС.
Типичные ошибки при попытке достать документ
| Ошибка | Почему не работает | Как поступить |
|---|---|---|
| Переименовать SIG в ZIP | Внутри нет исходного файла | Проверить структуру контейнера |
| Открыть SIG в Word | Редактор не читает CMS | Использовать программу проверки ЭП |
| Сжать файл архиватором | Архив не создаёт отсутствующий PDF | Запросить исходник у отправителя |
| Извлечь сертификат и назвать его документом | CER содержит сведения о ключе | Хранить сертификат отдельно от исходника |
| Изменить извлечённый файл | Подпись относится к прежним байтам | Создать новую подпись после правок |
Ошибки связаны с неверным предположением, что SIG всегда работает как архив. Сначала определяют структуру, затем выбирают инструмент.
Мария Ж, спикер конференций по КЭДО и юриспруденции: «Главный вопрос при работе с SIG — где лежит eContent. Если его нет, задача превращается в восстановление исходного комплекта, а не в конвертацию подписи».
Проверка перед использованием извлечённого файла
После извлечения сохраните исходный контейнер и вычислите контрольную сумму документа. Не заменяйте оригинал рабочей копией.
Проверьте подпись на извлечённом файле и убедитесь, что статус действительный. Если контейнер attached, сохраните протокол вместе с вложением.
Для PDF или Word отдельно проверьте читаемость, размер и отсутствие изменений после извлечения.
В карточке документа укажите источник, дату и программу, которой извлекали файл. Это помогает воспроизвести результат.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Чек-лист восстановления
- Определён тип SIG.
- Найдено или исключено вложенное содержимое.
- Исходный файл получен от отправителя или из карточки.
- Сертификат экспортирован отдельно.
- МЧД сохранена при представительской подписи.
- Хэш и протокол проверки сохранены.
Хранение исходника и SIG
Храните исходный документ и подпись одной связанной парой. Для detached SIG отсутствие исходника делает проверку невозможной.
В архиве фиксируют имя, размер, контрольную сумму и дату получения. Сертификат и МЧД прикладывают отдельно.
Не перезаписывайте файл после проверки. Рабочую копию для редактирования размещают в другой папке.
Если источник найден в 1С или ЭДО, сохраните карточку и протокол выгрузки. Они подтверждают происхождение документа.
Для attached-контейнера храните исходный объект до извлечения. Новая копия нужна для просмотра, а не для замены оригинала.
В карточке архива укажите, кто передал SIG и каким каналом. Это помогает запросить повторную отправку у правильного сотрудника.
Если документ содержит персональные данные, ограничьте доступ к папке. Сертификат можно показывать проверяющему, а исходный файл — только участникам процесса.
Контрольную сумму считают до извлечения и после сохранения копии. Разница требует повторной проверки контейнера.
Временные файлы 1С и ЭДО не считают архивом. Они могут исчезнуть после синхронизации или очистки кэша.
Для PDF сохраняйте исходный файл и визуализацию отдельно. PDF-версия может быть производной от XML и не заменяет его.
Для Word фиксируйте расширение DOC или DOCX. Пересохранение в другом формате создаёт новый документ.
Если оператор передал ZIP, распакуйте только копию и сохраните исходный архив. Подпись может относиться ко всему контейнеру.
При судебном запросе передают полный комплект с протоколом, а не отдельный сертификат. Так сохраняется связь подписи и документа.
Периодически проверяйте читаемость архива без изменения файлов. Результат отмечайте в журнале хранения.
Если архив переносится между системами, сравнивайте контрольные суммы. Простое копирование без проверки не подтверждает сохранность файла.
Для каждой версии документа используйте отдельную строку учёта. Старый SIG не прикрепляют к новой редакции.
Перед удалением временной папки убедитесь, что исходник и подпись уже попали в архив.
Стоимость КЭДО
Ниже приведены тарифы КЭДО Добыто. Они относятся к кадровому электронному документообороту, а не к извлечению PDF из SIG, выпуску сертификата или восстановлению документа.
| Тариф | Стоимость | Сценарий |
|---|---|---|
| Старт | Старт — от 30 ₽/сотрудника/месяц до 25 сотрудников | Небольшая команда |
| Бизнес | Бизнес — от 50 ₽/сотрудника/месяц | Регулярный КЭДО |
| Бизнес, минимум | Бизнес — минимум 30 000 ₽/год при минимуме 50 сотрудников | Годовой договор |
| Корпорация | Корпорация — по запросу | Большой архив |
Актуальные условия смотрите на странице тарифов Добыто КЭДО. Услуги внешнего ЭДО и выпуска ЭП оцениваются отдельно.
Выводы
Detached SIG не содержит исходный PDF или Word. Его задача — подтвердить неизменность документа и сведения о подписанте.
Извлечение возможно из attached CMS или CAdES, если внутри есть eContent. В остальных случаях исходник получают у отправителя или из карточки ЭДО.
После восстановления сохраняйте документ, SIG, сертификат, МЧД и протокол одной связанной записью.
FAQ: как вытащить документ из SIG
Можно ли вытащить PDF из любого SIG?
Нет. PDF можно извлечь только из присоединённого контейнера, который содержит подписанные данные.
Что делать, если SIG пришёл без документа?
Проверить карточку ЭДО, резервную копию и запросить исходный файл у отправителя.
Можно ли открыть SIG в Word?
Нет. Word не анализирует CMS или CAdES. Используйте программу проверки электронной подписи.
Как достать сертификат из SIG?
Откройте сведения о подписи и экспортируйте сертификат в CER или DER, если он вложен или найден в хранилище.
Восстановится ли документ после переименования SIG в ZIP?
Нет. Переименование не добавляет в контейнер отсутствующие данные.
Что делать с SIG из 1С?
Откройте карточку документа в 1С и выгрузите оригинал вместе с подписью. Временный SIG может не содержать текста УПД.
Мария Ж, автор более 1000 статей о цифровой подписи, КЭДО и трудовом праве: «Для аудита ценна не попытка конвертации SIG, а восстановленная цепочка: откуда документ взяли, какой подписью проверили и где сохранили результат».
