Открепленная УКЭП в формате SIG: как создать и проверить в 2026

Открепленная УКЭП в формате SIG — это усиленная квалифицированная электронная подпись, при которой криптографический отпечаток документа вместе с сертификатом подписанта складывается в отдельный файл с расширением .sig, а исходный документ остаётся неизменным. Такая связка «документ + .sig» принимается арбитражными судами, ЕИС закупок, Росреестром и Госуслугами как полный аналог собственноручной подписи по ст. 6 ФЗ № 63-ФЗ. Разберём, как сделать файл .sig для подачи в Росреестр, Госуслуги и суд, чем УКЭП в .sig отличается от НЭП и ПЭП, какие программы создают откреплённую подпись, как проверить её через Госуслуги и КриптоАРМ, сколько стоит выпуск сертификата и как избежать частых ошибок с парой «оригинал + сиг-файл». Это часть большого материала про проверку электронной подписи на подлинность документа, где собраны все способы и сервисы верификации файла ЭП.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Как сделать файл SIG для Росреестра: пошаговая инструкция

Файл SIG для Росреестра нужен в паре с самим документом: ведомство принимает не один .sig, а связку «оригинал + оригинал.sig». Готового файла подписи «где-то скачать» не существует — вы создаёте его сами при подписании конкретного документа своим сертификатом УКЭП. Ниже — что именно принимает Росреестр, как сформировать пару и почему в личном кабинете вылезает ошибка «документ не прошёл проверку ЭП».

Какие документы Росреестр принимает с открепленной .sig

Через личный кабинет Росреестра и портал Госуслуг заявитель подаёт XML межевого плана, технического плана, акта обследования, а также заявления, согласия супруга на сделку, доверенности. К каждому файлу прикладывается парный .sig. Требования жёсткие: подпись откреплённая (документ и .sig — два отдельных файла), алгоритм ГОСТ Р 34.10-2012, кодировка контейнера DER, а не BASE64. XML-документы кадастрового инженера подписываются его УКЭП, заявления — УКЭП правообладателя. Если хоть один параметр не сходится — система отклонит пакет ещё на этапе загрузки.

Мария Ж, специалист по цифровой подписи и КЭДО:
«С Росреестром главная засада — кодировка. Юрик подписывает межевой план в КриптоАРМ, всё вроде красиво — зелёная галочка, подпись валидна. А система заявку не берёт. Потому что при подписании выбрали BASE64, а Росреестру нужен DER. Мелочь, а пакет разворачивают. Первым делом смотрите этот флажок — сэкономите себе денюжки на повторной подаче через кадастрового инженера.»

Пошагово: создаём пару документ + .sig для Росреестра

Технически создание .sig — это вызов крипто-провайдера с двумя параметрами: какой документ подписать и каким сертификатом. На выходе — парный файл рядом с оригиналом.

1. Шаг 1. Подключите USB-токен с сертификатом УКЭП, убедитесь, что установлены КриптоПро CSP и драйвер токена.
2. Шаг 2. В КриптоАРМ ГОСТ кликните правой кнопкой по файлу (XML плана, заявление, доверенность) → «Подписать».
3. Шаг 3. Выберите сертификат подписанта — кадастрового инженера или правообладателя.
4. Шаг 4. В параметрах подписи укажите: тип «откреплённая», кодировка DER (не BASE64), алгоритм ГОСТ Р 34.10-2012.
5. Шаг 5. Нажмите «Подписать», введите PIN-код токена. Рядом с документом появится парный file.xml.sig.

Альтернатива командной строке и десктопному ПО — браузерный сервис Добыто.Подпись, где те же шаги проходят без установки КриптоАРМ (7 шагов подробно описаны ниже, в разделе про создание). Для регулярной подачи от кадастрового бюро удобнее один раз настроить рабочее место с КриптоАРМ, чем гонять каждый документ через веб.

Загрузка в личный кабинет Росреестра и типовая ошибка

В личном кабинете Росреестра заявитель прикладывает оба файла: сам документ и парный .sig в одном загрузочном поле. Самая частая ошибка на этом шаге — «документ не прошёл проверку ЭП». Причин три: подписали присоединённой подписью вместо откреплённой (документ и .sig слиплись в один файл); выбрали не-ГОСТ алгоритм (RSA вместо ГОСТ Р 34.10-2012); файл изменили или пересохранили после подписания, из-за чего хеш перестал сходиться. Перед загрузкой прогоните пару через самопроверку — на Госуслугах или в Добыто.Подпись, это снимает 90% отказов. Как скачать сертификат электронной подписи с Госуслуг для проверки цепочки доверия — в отдельной пошаговой инструкции.

Что такое УКЭП в формате SIG и чем она отличается от других видов подписи

УКЭП — усиленная квалифицированная электронная подпись. Это высший уровень ЭП по ФЗ № 63-ФЗ «Об электронной подписи», а на профессиональном жаргоне просто «тройка». Отличие от усиленной неквалифицированной (НЭП) и простой (ПЭП) — в технических требованиях: УКЭП формируется с использованием криптосредств, сертифицированных ФСБ России, и сертификат выдаётся аккредитованным удостоверяющим центром. Минимальный набор — флешка-токен с закрытым ключом (Рутокен, JaCarta), КриптоПро CSP с действующей лицензией и квалифицированный сертификат. Без этой связки никакой .sig у вас не появится, как ни крути.

Формат SIG — это контейнер CMS Signed Data по стандарту RFC 5652 (либо его расширенная версия CAdES). Внутри хранятся: хеш-сумма исходного документа, сертификат подписанта в base64, дата и время подписания, при наличии — штамп времени от УЦ. Размер обычно 4-8 КБ. Открыть его в блокноте можно, но смысла мало — там бинарный ASN.1, читать глазами бесполезно. Если пришёл файл с расширением .sgn, а не .sig — это тот же контейнер, разобраться поможет разбор, как прочитать файл SGN электронной подписи.

Откреплённый формат — это когда .sig живёт отдельным файлом рядом с документом. Подписали договор — получили dogovor.pdf и dogovor.pdf.sig. Сам PDF не меняется, в нём не появляется ни строки подписи, ни плашки с печатью. Подпись висит «снаружи». Альтернатива — присоединённая подпись, когда сертификат и хеш зашиваются внутрь документа (так делает КриптоПро Office Signature для Word и Excel или Adobe для PDF). У каждого формата свои сценарии применения.

Чем УКЭП в SIG отличается от НЭП и ПЭП в том же формате

Технически .sig — это контейнер. В него можно положить хеш и сертификат подписи любого уровня. То есть открепить можно и ПЭП, и НЭП, и УКЭП — формат файла будет одинаковый, расширение тоже. Разница — в содержимом сертификата и алгоритмах. Если не уверены, что за подпись у вас на руках, разобраться поможет инструкция, УКЭП или УНЭП: как определить вид электронной подписи.

УКЭП в .sig содержит сертификат от аккредитованного УЦ, цепочка доверия которого восходит к корневому сертификату Минцифры (раньше Минкомсвязи). Алгоритмы — ГОСТ Р 34.10-2012 для подписи и ГОСТ Р 34.11-2012 для хеширования. Закрытый ключ хранится на сертифицированном носителе — токене или Госключе. Юридическая значимость — полная: документ с УКЭП по ст. 6 ФЗ № 63-ФЗ равнозначен бумажному с собственноручной подписью без всяких допсоглашений. Госорганы, суды, налоговая, ЕИС — все обязаны принимать.

НЭП в .sig тоже использует ГОСТ-алгоритмы, но УЦ может быть любой — корпоративный, удостоверяющий центр оператора ЭДО, личный кабинет налогоплательщика. Сертификат не аккредитованный. Юрсила — только при наличии соглашения сторон о признании НЭП равнозначной собственноручной (ст. 6 ч. 2 ФЗ № 63-ФЗ). В арбитраж не подашь, в ЕИС не загрузишь.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

ПЭП в .sig встречается реже. Это код подтверждения через СМС или email-ссылка, упакованный в контейнер. Юрсила — только в рамках соглашения, и только при условии идентификации подписанта. В госсистемах не принимается вовсе.

Мария Ж, судебный эксперт по трудовому праву:
«На приёмке документов от контрагентов через ЭДО половина проблем — из-за того что юрик решил сэкономить денежки на УКЭП и подписал важный договор НЭП в .sig. Файл выглядит точно так же, расширение то же, размер похожий. Но при первом же арбитраже выясняется, что эта подпись юридически ничего не доказывает — и контрагент уходит в отказ. УКЭП — не место для экономии, тут лучше переплатить за бумажечку с сертификатом, чем потом доказывать в суде.»

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.

1 Выберите вид подписи:

Присоединенная подписьОдин файл: документ и подпись внутри него.

Открепленная подписьДва файла: сам документ и отдельный файл подписи (.sig).

2 Загрузите документ и файл подписи:

Документ

Перетащите или выберите файл Максимальный размер файла 100 МБ

Файл подписи (.sig)

Перетащите или выберите файл Максимальный размер файла 100 МБ

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

Сбросить Проверить подпись

Нужно подписать документ?

Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Подписать документ

Требования для создания открепленной УКЭП в формате SIG

Чтобы сформировать .sig с УКЭП, нужны три обязательных элемента: квалифицированный сертификат, средство криптографической защиты информации (СКЗИ) и носитель закрытого ключа. Без любого из них файл с подписью не появится.

Квалифицированный сертификат от аккредитованного УЦ

С 2022 года для юридических лиц сертификат УКЭП выдаёт только удостоверяющий центр ФНС России (бесплатно, через территориальные отделения или доверенных лиц). Для физических лиц и ИП — аккредитованные коммерческие УЦ (Контур, СберКриптография, ИТК и другие) или тот же УЦ ФНС. Срок действия сертификата — 12 или 15 месяцев в зависимости от УЦ. После окончания нужно перевыпускать.

Стоимость для физлица или ИП — от 1 500 до 3 500 руб. за сертификат плюс носитель (токен) от 1 500 руб. Для юриков сертификат бесплатный, но токен и лицензию КриптоПро придётся купить отдельно. Не всегда нужна УКЭП с физическим токеном — для отдельных задач (например, госуслуги физлица) подойдёт мобильная подпись через Госключ.

Носитель закрытого ключа: токен и его настройка

Закрытка хранится на сертифицированном USB-токене — чаще всего Рутокен Lite, Рутокен ЭЦП 2.0, JaCarta-2 PKI/ГОСТ или эквиваленте. Это не обычная флешка с файлом, а устройство с защищённым чипом. Закрытый ключ из токена нельзя извлечь и скопировать — все криптооперации выполняются внутри чипа. Это и есть «подпись на борту».

Установка драйвера для токена — первое, с чего начинается настройка рабочего места. Драйверы Рутокен и JaCarta лежат на сайтах производителей, ставятся в один клик. После установки токен видится в Диспетчере устройств Windows, а сертификаты с него можно посмотреть через Персональный менеджер или КриптоПро CSP.

СКЗИ КриптоПро CSP с действующей лицензией

КриптоПро CSP — крипто-провайдер, который подключает токен к операционной системе и выполняет криптографические операции по ГОСТ. Без него никакой ГОСТ-подписи не будет — Windows и macOS родными средствами не умеют ГОСТ Р 34.10-2012. Лицензия КриптоПро CSP стоит 1 200 руб. на год для физлиц или 2 700 руб. бессрочная. Часто УЦ продаёт сертификат вместе со встроенной лицензией — тогда отдельно покупать ничего не нужно.

Для работы с браузерными сервисами (Госуслуги, ЕИС, Контур) дополнительно ставят КриптоПро ЭЦП Browser plug-in. Бесплатный, расширение для Chrome/Edge/Firefox, позволяет браузеру обращаться к токену через крипто-провайдера. Без плагина онлайн-сервисы будут писать «не удалось найти сертификат» и работать не станут. Для подписи PDF в самом Acrobat нужен ещё и отдельный плагин для подписи ЭЦП в PDF.

Машиночитаемая доверенность для подписи от юрлица

С сентября 2023 года при подписании от имени юрлица через УКЭП сотрудника (не гендира) обязательно прикладывается МЧД — эмчедэшка с полномочиями подписанта. Без МЧД налоговая, банк или контрагент через ЭДО документ не примут, даже если УКЭП валидная. Гендир подписывает без МЧД — его полномочия следуют из ЕГРЮЛ. Как выпустить и подписать саму эмчедэшку — в отдельной инструкции по МЧД.

Как создать откреплённую УКЭП в формате SIG: программы и сервисы

Оболочек, которые умеют создавать .sig, на рынке десятки. Разберём те, которыми пользуется большинство.

КриптоАРМ ГОСТ — универсальное решение для .sig

КриптоАРМ ГОСТ от компании «Цифровые Технологии» — самая распространённая программа для работы с открепленными подписями. Удобный интерфейс, поддержка всех ГОСТ-алгоритмов, работа с одиночными файлами и пакетами. Сертифицирована ФСБ России, действует на Windows, Linux, macOS и российских ОС.

Алгоритм создания .sig в КриптоАРМ простой: правый клик по файлу → «Подписать» → выбор сертификата → выбор формата (откреплённая) → нажать «Подписать». На выходе — парный .sig в той же папке. Можно подписывать пачку файлов разом — массовое подписание документов ЭЦП экономит часы при работе с архивами договоров. Поддерживается ухаживание за подписью — добавление штампов времени для архивного хранения.

Версия КриптоАРМ ГОСТ 3 — универсальная, со встроенным почтовым клиентом для трансграничного обмена. КриптоАРМ ГОСТ 5 — расширенная, с поддержкой МЧД и архивных подписей формата CAdES-A. Стоимость лицензии — от 2 500 руб. для одного рабочего места.

КриптоПро CSP и cryptcp для откреплённой подписи

Сама по себе КриптоПро CSP — не приложение с интерфейсом, а служба. Для пары «откреплённая подпись + любой файл» подойдёт встроенная утилита cryptcp — консольная программа из дистрибутива КриптоПро. Команда для создания .sig: cryptcp -signf -dn "имя сертификата" -nochain -der файл.pdf. На выходе — файл.pdf.sig в той же папке. Минус подхода — нужно знать командную строку, а кадровик-юрик с этим не знаком. Разбор консольного создания подписи в КриптоПро вынесен в отдельную статью.

Контур.Крипто и онлайн-сервисы

Контур.Крипто — бесплатный веб-сервис от СКБ Контур для подписания и проверки .sig. Работает в браузере без установки локального ПО (нужен только КриптоПро ЭЦП Browser plug-in и токен). Поддерживает откреплённую и присоединённую подпись, работу с файлами любых форматов до 100 МБ, проверку чужих подписей. Удобно, когда нужно подписать единичный документ без полноценной установки КриптоАРМ.

Аналогичные сервисы есть у Тензора (Сабай.Крипто), у Калуги Астрал, у самой Минцифры (Госуслуги для физлиц — но там только проверка, не подписание). В практике Добыто мы наблюдаем, что для регулярной работы юрики берут платный КриптоАРМ или специализированный сервис ЭДО, а Контур.Крипто чаще используется для разовых операций.

Госключ для физлиц — мобильная альтернатива

Госключ — мобильное приложение от Минцифры, которое выпускает УКЭП на смартфон без флешки и КриптоПро. Закрытый ключ хранится в защищённом хранилище телефона. Подписать через Госключ можно отдельные категории документов — проекты договоров с госорганами, заявления через Госуслуги, документы у нотариуса. Для арбитражной подачи и ЕИС закупок мобильная подпись пока не подходит. Откреплённая подпись Госключа формируется в стандартном .sig формате.

Как подписать документ электронной подписью онлайн

1. Шаг 1. Убедитесь, что на компьютере установлен КриптоПро ЭЦП Browser plug-in и КриптоПро CSP. USB-токен с сертификатом должен быть вставлен в порт компьютера.
2. Шаг 2. Перейдите на страницу сервиса Добыто.Подпись. Регистрация не требуется, сервис бесплатный.
3. Шаг 3. Загрузите файл для подписания — перетащите его в область загрузки или нажмите «Выбрать файл». Поддерживаются PDF, DOC, DOCX, XLS, XLSX, CSV, XML, JPEG, PNG, TIFF и более 100 других форматов.
4. Шаг 4. Выберите тип подписи: откреплённая (формируется отдельный sig-файл) или присоединённая (документ и подпись в одном файле). Для PDF доступна встроенная подпись с визуальным штампом — укажите место размещения штампа на странице.
5. Шаг 5. Выберите сертификат электронной подписи из списка установленных на устройстве.
6. Шаг 6. Поставьте галочку согласия на обработку персональных данных (152-ФЗ) и нажмите кнопку «Подписать». Введите PIN-код токена при запросе.
7. Шаг 7. Скачайте результат: отдельно файл подписи в формате .sig или архив, содержащий исходный документ и подпись. Файлы на сервере не сохраняются.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Когда мы подключаем компанию к КЭДО, на этапе обучения юриков и кадровиков всегда показываем разницу между .sig и встроенной подписью. Иначе на проде получается весело: юрист подписывает договор УКЭП в КриптоАРМ, отправляет контрагенту, а тот открывает PDF в Adobe и не видит никакой подписи. Идёт жалоба, приходится объяснять, что .sig лежит рядом — надо было прислать оба файла. Базовая вещь, но в первый месяц работы половина пользователей на ней спотыкается.»

Как проверить открепленную УКЭП в формате SIG

Проверка — это обратная операция. Берём пару «документ + .sig», скармливаем верифицирующему сервису, получаем вердикт: подпись валидна или нет, кто подписал, когда, не модифицировался ли документ после подписания. На рынке три типа инструментов: государственные порталы, локальные программы и онлайн-сервисы.

Через портал Госуслуг

На сайте gosuslugi.ru/eds работает бесплатный сервис проверки УКЭП. Загружаешь оригинал документа, рядом — .sig, нажимаешь «Проверить». Через несколько секунд приходит результат: валидна / невалидна, ФИО или название юрика, серийник сертификата, УЦ-эмитент, срок действия. Обработать может файлы до 100 МБ. Минус — принимает только УКЭП (квалифицированную). НЭП и ПЭП в .sig сервис проверять не будет, выдаст ошибку.

Через КриптоАРМ или КриптоПро

Локальная проверка через КриптоАРМ ГОСТ — самый надёжный вариант, если у вас уже есть установленное ПО. Открываешь приложение, вкладка «Проверить», добавляешь документ и .sig, жмёшь «Проверить подпись». На выходе — детальный отчёт со всеми атрибутами: алгоритмы, цепочка сертификатов, статус через CRL и OCSP, наличие штампа времени. Подходит для любого вида подписи — УКЭП, НЭП и даже неГОСТ-вых сертификатов RSA.

В КриптоПро встроенная проверка работает через утилиту cryptcp: cryptcp -verify -nochain -dir папка файл.pdf файл.pdf.sig. Командная строка, для админов и разработчиков. Юрику-гендиру проще через КриптоАРМ.

Через онлайн-сервис Добыто

Сервис Добыто.Подпись — бесплатный браузерный валидатор. Регистрация не нужна, локальное ПО ставить не надо. Загружаешь документ и .sig, ставишь галку про обработку персональных данных, жмёшь «Проверить». Через 2-3 секунды получаешь статус подписи и сведения о сертификате. Удобно для разовых проверок и для случаев, когда КриптоАРМ под рукой нет (другой компьютер, телефон, гостевая машина). Файлы на сервере не сохраняются.

Диагност ошибок проверки .sig: причина и решение

Виджет проверки отвечает «валидна / невалидна», но не объясняет причину отказа. Ниже — таблица типовых ошибок с расшифровкой: как ошибка выглядит для пользователя, из-за чего возникает и куда идти за решением.

Половина отказов при проверке — не криптография, а рассинхрон файла и подписи. Если КриптоАРМ показывает «валидно», а Госуслуги нет — проблема в сервисе, а не в подписи.

Где применяется откреплённая УКЭП в формате SIG

Список систем, где приём идёт только в виде «документ + .sig», довольно длинный. Вот основные.

Арбитражные суды через «Мой Арбитр» — подача исковых заявлений, ходатайств, жалоб. К каждому документу прикладывается парный .sig. Без этого канцелярия документ не примет, выдаст ошибку «отсутствует электронная подпись». Загрузка идёт через сервис my.arbitr.ru.

ГАС «Правосудие» — подача документов в суды общей юрисдикции через портал ej.sudrf.ru. Аналогично «Мой Арбитр», но интерфейс другой.

ЕИС закупок (zakupki.gov.ru) — подача заявок, контрактов, обеспечений. Поставщики и заказчики обязаны подписывать УКЭП.

Росреестр — выписки из ЕГРН, кадастровые сведения, подача межевых и технических планов. Документы из Росреестра приходят с открепленной .sig от ведомственного УЦ.

ФНС — подача отчётности, справок, заявлений на возврат, регистрационные документы. По многим формам открепленная подпись обязательна.

Операторы ЭДО (Диадок, СБИС, 1С-ЭДО) — обмен формализованными и неформализованными документами с контрагентами. Большинство операторов хранят .sig отдельно.

КЭДО-системы для кадровых документов — трудовые договоры, приказы, заявления. В Добыто часть документов формируется с открепленной подписью для подачи в ГИТ при проверке.

Внутренний документооборот юрика — утверждение ЛНА, согласование договоров, подписание актов. Тут .sig используется как универсальный формат, который потом легко проверить эксперту.

Мария Ж, судебный эксперт по корпоративному и трудовому праву:
«В арбитражном процессе, где документ оспаривается, .sig — это не просто файл, а доказательство. Эксперт открывает пару «документ + .sig» в КриптоАРМ, проверяет подпись, фиксирует результат. Если подпись валидна и хеш сходится — документ признаётся подлинным. Если нет — он не существует с точки зрения процесса. Поэтому хранить .sig вместе с оригиналом нужно так же бережно, как хранить бумажный договор. Потеряли .sig — потеряли подпись.»

Срок действия УКЭП и ухаживание за подписью

Сертификат УКЭП действует 12-15 месяцев. После истечения — подпись невалидна для новых документов. А что со старыми? Тут начинается отдельная история, которую профи называют «ухаживание за подписью» или работа с архивной подписью.

Когда вы подписали договор УКЭП с сертификатом до 2026-12-15, а в 2027 году спор дошёл до суда — суд будет проверять подпись на дату подписания, а не на дату проверки. Для этого нужны два механизма: штамп времени (Time-Stamp) и подтверждение действительности сертификата на момент подписи (CRL/OCSP).

Штамп времени — это услуга УЦ. К .sig добавляется доверенная метка времени, подписанная самим УЦ. Срок действия штампа — до 30 лет, в зависимости от тарифа УЦ. Без штампа времени .sig после истечения сертификата подписанта становится «протухшей подписью» — технически проверить нельзя.

Архивные форматы CAdES-A и CAdES-XL расширяют .sig до самодостаточного контейнера, в котором лежат: подпись, штамп времени, информация о статусе сертификата на момент подписи (CRL), цепочка УЦ. Такой архивариус живёт десятилетиями. Используется в банках, госструктурах, длинных контрактах.

Образцы документов и чек-лист для работы с открепленной .sig

Стоимость выпуска и поддержки УКЭП в формате SIG

Сама по себе откреплённая подпись бесплатна — формат — это просто способ хранения. Реальные расходы — на сертификат, токен, лицензию КриптоПро и сервис, в котором вы будете подписывать. Для организаций, которые работают с УКЭП регулярно (обмен с контрагентами, подача в госорганы, кадровый документооборот), удобнее платить фиксированную плату за рабочее место и не считать поштучно.

Итоговая сумма зависит от численности персонала, выбранного тарифа и набора подключаемых модулей. К стоимости сервиса прибавляются разовые затраты на сертификаты УКЭП (физлицам — 1 500-3 500 руб. в УЦ за штуку, юрликам — бесплатно в УЦ ФНС) и на токены (1 500-2 500 руб. за устройство). Точный расчёт под параметры конкретной компании удобно собирать на странице с актуальными тарифами Добыто КЭДО — там же видны включённые в каждый тариф модули.

Типовые ошибки при создании и проверке УКЭП в формате SIG

Опыт показывает: 80% проблем с открепленной подписью — не криптографические, а организационные. Перечислю самые распространённые грабли.

Подмена документа после подписания. Юрик подписал договор v1, потом «уточнил формулировку», пересохранил — и .sig потерял связь с файлом. Хеш-сумма изменилась, проверка валится с ошибкой «документ модифицирован». Правило: после подписания файл становится read-only, любое изменение требует пересоздания .sig.

Передача только .sig без оригинала. Юрист отправил контрагенту только файл подписи — и тот не может ничего проверить. .sig сам по себе бесполезен, нужны оба файла. Лучше всего паковать пару в ZIP и так передавать.

Несоответствие форматов. Получили от контрагента файл .sig, а у себя пытаемся проверить как присоединённую подпись. Сервис ругается. Решение — явно выбрать «откреплённая» в проверяющей программе.

Кодировка BASE64 вместо DER для Росреестра. Подпись валидная, но ведомство разворачивает пакет: Росреестру нужна кодировка DER. Проверяйте флажок кодировки при подписании межевых и технических планов.

Истёкший сертификат без штампа времени. Подписали в 2025 году, в 2027 нашли документ для проверки — сертификат уже истёк, штампа времени нет. Подпись юридически валидна (была создана в период действия), но техническая проверка через КриптоАРМ показывает «срок сертификата истёк». Для длинных хранений нужен архивариус.

Подписание по доверенности без МЧД. Кадровик подписал приказ от имени гендира своей УКЭП — и приказ юридически невалиден, хотя подпись валидная. Для подписи от чужого лица нужна МЧД, привязанная к сертификату подписанта. Без эмчедэшки — грабли.

Хранение .sig отдельно от документа. Кадровый отдел хранит подписанные приказы в одной папке, файлы подписей — в другой. Через полгода найти парные файлы становится квестом. Правило: .sig живёт рядом с оригиналом и называется так же, только с расширением .sig.

Выводы по работе с открепленной УКЭП в формате SIG

УКЭП в формате SIG — это пара «документ + .sig», в которой сам файл не меняется, а подпись хранится отдельным контейнером CMS. Юридическая значимость по ст. 6 ФЗ № 63-ФЗ полная, без всяких допсоглашений. Для создания нужны три обязательных компонента: квалифицированный сертификат от аккредитованного УЦ, USB-токен с закрытым ключом и КриптоПро CSP с лицензией. Без любого из них .sig не сформируется.

Для подачи в Росреестр критичны три параметра: откреплённый тип подписи, кодировка DER и алгоритм ГОСТ Р 34.10-2012. Документ и парный .sig храните рядом в одной папке, переименование одного без другого запрещайте на уровне регламента. Перед загрузкой в любое ведомство прогоняйте пару через самопроверку — на Госуслугах или в браузерном валидаторе. Для архивных документов подключайте штамп времени и формат CAdES-A, иначе через два года подпись «протухнет» технически.

В 2026 году требования к УКЭП ужесточаются для проектной документации в строительстве (изменения в Градкодекс с 1 марта 2026), а МЧД становится обязательной для всех корпоративных подписей. Выбирайте УЦ с поддержкой архивных подписей и штампов времени, чтобы не переделывать инфраструктуру через год. Для регулярных подписаний от десятков сотрудников разумнее один раз настроить систему, чем гонять каждого по КриптоАРМ.

Читайте также по теме:

• Обучение сотрудников: как выбрать провайдера и формат 2026
• Виды корпоративного обучения: классификация и форматы 2026
• Протокол проверки знаний по охране труда: форма 2026

Часто задаваемые вопросы

Где взять файл sig для Росреестра?

Готового файла .sig «где-то скачать» не существует — вы создаёте его сами при подписании конкретного документа. Нужен сертификат УКЭП, КриптоПро CSP и программа: КриптоАРМ или онлайн-сервис. Правым кликом по файлу выбираете «Подписать», формат — откреплённая, кодировка DER, алгоритм ГОСТ Р 34.10-2012. Рядом с документом появляется парный file.sig. Пошагово — в разделе про Росреестр выше.

Что значит «приложите файл с открепленной УКЭП в формате sig»?

Система просит загрузить два файла: сам документ (PDF, XML) и отдельный файл его подписи с расширением .sig. Открепленная означает, что подпись хранится не внутри документа, а рядом отдельным файлом. Создаётся при выборе типа «откреплённая подпись» в программе подписания. Загружаете оба файла в одно поле — документ и парный .sig. Как это сделать по шагам — в этой статье.

Можно ли подписать УКЭП в формате SIG обычный текстовый файл?

Да, формат SIG не зависит от типа документа. Можно подписать TXT, PDF, DOCX, XLSX, JPG, RAR, ZIP — любой файл как набор байтов. Программа берёт хеш от исходного файла и заворачивает его в контейнер CMS. Юридическая значимость зависит от уровня подписи (УКЭП), а не от формата документа.

Чем отличается .sig от .sgn и .p7s?

Все три расширения указывают на контейнер CMS Signed Data. Разница только в традиции: .sig используют российские крипто-провайдеры (КриптоПро, КриптоАРМ), .sgn — реже, в некоторых внутренних системах, .p7s — международный стандарт PKCS#7. Содержимое одинаковое, проверяющие программы открывают все три варианта.

Что делать, если при проверке Госуслуги пишут «подпись недействительна»?

Сначала проверьте, тот ли документ загружен (бывает, что подпись от dogovor_v1.pdf, а проверяете dogovor_v2.pdf). Дальше — не правился ли документ после подписания. Дальше — не истёк ли сертификат. Дальше — тип подписи (выбрана откреплённая, а файл оказался присоединённой). В 90% случаев одна из этих причин. Если всё в порядке, а статус невалидный — сравните результат с проверкой через КриптоАРМ: если КриптоАРМ показывает валидно, а Госуслуги нет, проблема в сервисе.

Сколько стоит выпустить УКЭП для физического лица в 2026 году?

Сертификат УКЭП для физлица в аккредитованном УЦ (Контур, СберКриптография, ИТК и другие) — от 1 500 до 3 500 руб. в зависимости от срока (12 или 15 месяцев) и комплекта. К этому прибавляется USB-токен Рутокен Lite или JaCarta — от 1 500 руб. Лицензия КриптоПро CSP — 1 200 руб. на год или 2 700 руб. бессрочная. Часто УЦ продаёт всё в комплекте за 4 000-6 500 руб. Отдельно для физлиц можно использовать Госключ — там УКЭП на смартфон бесплатно, но не для всех систем.

Как УКЭП в SIG сочетается с МЧД для подписи от юрлица?

При подписании от имени юрлица сотрудником (не гендиром) к каждому документу обязательно прикладывается МЧД — машиночитаемая доверенность. МЧД хранится в реестре ФНС или у оператора ЭДО, к ней есть свой идентификатор. При создании .sig программа добавляет в контейнер ссылку на МЧД и её хеш. Без МЧД ФНС, банк или контрагент через ЭДО документ от юрлица не примет, даже если подпись валидная. Гендир может подписывать без МЧД — его полномочия следуют из ЕГРЮЛ.

Сколько лет хранится открепленная УКЭП в формате SIG?

Сам файл .sig может храниться сколько угодно — это обычный файл. Но техническая возможность проверки зависит от штампа времени и архивных подписей. Без штампа .sig становится «протухшим» через 12-15 месяцев после истечения сертификата подписанта. Со штампом времени и форматом CAdES-A подпись валидна 30+ лет. Сроки хранения самих документов определяет приказ Росархива №236 от 20.12.2019 — от 5 до 75 лет в зависимости от типа.

Можно ли подписать одной откреплённой УКЭП несколько файлов сразу?

Прямо одним .sig — нет. Один .sig подписывает один файл по его хешу. Но КриптоАРМ и аналоги поддерживают пакетную обработку: выбираешь папку с файлами, программа создаёт парный .sig для каждого. На выходе — 10 файлов и 10 .sig. Альтернатива — запаковать всё в один ZIP и подписать его, но тут грабли с любой перепаковкой. Для регулярного массового подписания — специализированный сервис.

Что делать, если потерял .sig, а оригинал документа остался?

Восстановить старый .sig нельзя — он привязан к моменту подписания и текущему состоянию закрытого ключа. Можно создать новый .sig поверх того же документа с актуальной подписью, но юридически это будет уже другая подпись с другой датой. Если оригинал был подписан несколько лет назад, а файл подписи утрачен, документ в спорной ситуации придётся подтверждать другими способами — регистрацией, заверенными копиями. Главный урок: .sig храните вместе с оригиналом и обязательно в резервной копии.

Принимает ли арбитражный суд документ, подписанный УКЭП в формате SIG, без бумажного оригинала?

Да. По ст. 6 ФЗ № 63-ФЗ документ, подписанный УКЭП, приравнивается к документу с собственноручной подписью, если иное не установлено законом или соглашением. В арбитраже электронный документ с УКЭП и парным .sig — полноценное доказательство. Через систему «Мой Арбитр» документы подаются именно в электронном виде, бумажные дубликаты не требуются. Главное — чтобы сертификат подписанта был валиден на дату подписания, и пара «документ + .sig» открывалась без ошибок.

Можно ли подписать УКЭП через мобильное приложение, чтобы получить .sig?

Полноценную ГОСТ-подпись с физическим токеном на смартфоне получить сложно — нужен мобильный криптопровайдер и подключённый USB-токен через OTG. Для отдельных задач есть Госключ — в нём УКЭП хранится в защищённой памяти телефона, и приложение умеет создавать .sig для документов через Госуслуги. Но Госключ работает только для определённых сценариев (госуслуги, нотариус, отдельные госорганы), универсальной заменой токена он пока не стал. Для обычной офисной работы — стационарный компьютер с токеном.

Как проверить .sig от Росреестра без установки программ?

Подойдёт сервис проверки на Госуслугах (gosuslugi.ru/eds) или сервис Добыто.Подпись. Загружаешь полученный из Росреестра XML-файл выписки и парный .sig, нажимаешь «Проверить». Если подпись Росреестра валидна — выписка официальная и подлинная. Если выдаёт ошибку — возможно, файл скачан повреждённым, перекачайте из личного кабинета Росреестра ещё раз. Установка КриптоАРМ для разовой проверки выписки не нужна.

В каких случаях открепленная УКЭП лучше присоединённой?

Открепленная нужна, когда: документ подаётся в государственные системы (Мой Арбитр, ГАС Правосудие, ЕИС, Росреестр — все требуют открепленную); документ имеет нестандартный формат (RAR, ZIP, JPEG, любые бинарники); документ подписывается несколькими лицами параллельно (каждый делает свой .sig рядом, не меняя оригинал); нужно сохранить документ читаемым в любой программе без специальных плагинов. Присоединённая удобнее для PDF и Office-документов, когда документ ходит по корпоративной почте и важно, чтобы получатель видел плашечку с подписью прямо в файле.