Открепленная УКЭП в формате SIG: как создать и проверить в 2026

Открепленная УКЭП в формате SIG — это усиленная квалифицированная электронная подпись, при которой криптографический отпечаток документа вместе с сертификатом подписанта складывается в отдельный файл с расширением .sig, а исходный документ остаётся неизменным. Такая связка «документ + .sig» принимается арбитражными судами, ЕИС закупок, Росреестром и Госуслугами как полный аналог собственноручной подписи по ст. 6 ФЗ № 63-ФЗ. Разберём, как сделать файл .sig для подачи в Росреестр, Госуслуги и суд, чем УКЭП в .sig отличается от НЭП и ПЭП, какие программы создают откреплённую подпись, как проверить её через Госуслуги и КриптоАРМ, сколько стоит выпуск сертификата и как избежать частых ошибок с парой «оригинал + сиг-файл». Это часть большого материала про проверку электронной подписи на подлинность документа, где собраны все способы и сервисы верификации файла ЭП.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Как сделать файл SIG для Росреестра: пошаговая инструкция

Файл SIG для Росреестра нужен в паре с самим документом: ведомство принимает не один .sig, а связку «оригинал + оригинал.sig». Готового файла подписи «где-то скачать» не существует — вы создаёте его сами при подписании конкретного документа своим сертификатом УКЭП. Ниже — что именно принимает Росреестр, как сформировать пару и почему в личном кабинете вылезает ошибка «документ не прошёл проверку ЭП».

Какие документы Росреестр принимает с открепленной .sig

Через личный кабинет Росреестра и портал Госуслуг заявитель подаёт XML межевого плана, технического плана, акта обследования, а также заявления, согласия супруга на сделку, доверенности. К каждому файлу прикладывается парный .sig. Требования жёсткие: подпись откреплённая (документ и .sig — два отдельных файла), алгоритм ГОСТ Р 34.10-2012, кодировка контейнера DER, а не BASE64. XML-документы кадастрового инженера подписываются его УКЭП, заявления — УКЭП правообладателя. Если хоть один параметр не сходится — система отклонит пакет ещё на этапе загрузки.

Мария Ж, специалист по цифровой подписи и КЭДО:
«С Росреестром главная засада — кодировка. Юрик подписывает межевой план в КриптоАРМ, всё вроде красиво — зелёная галочка, подпись валидна. А система заявку не берёт. Потому что при подписании выбрали BASE64, а Росреестру нужен DER. Мелочь, а пакет разворачивают. Первым делом смотрите этот флажок — сэкономите себе денюжки на повторной подаче через кадастрового инженера.»

Пошагово: создаём пару документ + .sig для Росреестра

Технически создание .sig — это вызов крипто-провайдера с двумя параметрами: какой документ подписать и каким сертификатом. На выходе — парный файл рядом с оригиналом.

1. Шаг 1. Подключите USB-токен с сертификатом УКЭП, убедитесь, что установлены КриптоПро CSP и драйвер токена.
2. Шаг 2. В КриптоАРМ ГОСТ кликните правой кнопкой по файлу (XML плана, заявление, доверенность) → «Подписать».
3. Шаг 3. Выберите сертификат подписанта — кадастрового инженера или правообладателя.
4. Шаг 4. В параметрах подписи укажите: тип «откреплённая», кодировка DER (не BASE64), алгоритм ГОСТ Р 34.10-2012.
5. Шаг 5. Нажмите «Подписать», введите PIN-код токена. Рядом с документом появится парный file.xml.sig.

Альтернатива командной строке и десктопному ПО — браузерный сервис Добыто.Подпись, где те же шаги проходят без установки КриптоАРМ (7 шагов подробно описаны ниже, в разделе про создание). Для регулярной подачи от кадастрового бюро удобнее один раз настроить рабочее место с КриптоАРМ, чем гонять каждый документ через веб.

Загрузка в личный кабинет Росреестра и типовая ошибка

В личном кабинете Росреестра заявитель прикладывает оба файла: сам документ и парный .sig в одном загрузочном поле. Самая частая ошибка на этом шаге — «документ не прошёл проверку ЭП». Причин три: подписали присоединённой подписью вместо откреплённой (документ и .sig слиплись в один файл); выбрали не-ГОСТ алгоритм (RSA вместо ГОСТ Р 34.10-2012); файл изменили или пересохранили после подписания, из-за чего хеш перестал сходиться. Перед загрузкой прогоните пару через самопроверку — на Госуслугах или в Добыто.Подпись, это снимает 90% отказов. Как скачать сертификат электронной подписи с Госуслуг для проверки цепочки доверия — в отдельной пошаговой инструкции.

Что такое УКЭП в формате SIG и чем она отличается от других видов подписи

УКЭП — усиленная квалифицированная электронная подпись. Это высший уровень ЭП по ФЗ № 63-ФЗ «Об электронной подписи», а на профессиональном жаргоне просто «тройка». Отличие от усиленной неквалифицированной (НЭП) и простой (ПЭП) — в технических требованиях: УКЭП формируется с использованием криптосредств, сертифицированных ФСБ России, и сертификат выдаётся аккредитованным удостоверяющим центром. Минимальный набор — флешка-токен с закрытым ключом (Рутокен, JaCarta), КриптоПро CSP с действующей лицензией и квалифицированный сертификат. Без этой связки никакой .sig у вас не появится, как ни крути.

Формат SIG — это контейнер CMS Signed Data по стандарту RFC 5652 (либо его расширенная версия CAdES). Внутри хранятся: хеш-сумма исходного документа, сертификат подписанта в base64, дата и время подписания, при наличии — штамп времени от УЦ. Размер обычно 4-8 КБ. Открыть его в блокноте можно, но смысла мало — там бинарный ASN.1, читать глазами бесполезно. Если пришёл файл с расширением .sgn, а не .sig — это тот же контейнер, разобраться поможет разбор, как прочитать файл SGN электронной подписи.

Откреплённый формат — это когда .sig живёт отдельным файлом рядом с документом. Подписали договор — получили dogovor.pdf и dogovor.pdf.sig. Сам PDF не меняется, в нём не появляется ни строки подписи, ни плашки с печатью. Подпись висит «снаружи». Альтернатива — присоединённая подпись, когда сертификат и хеш зашиваются внутрь документа (так делает КриптоПро Office Signature для Word и Excel или Adobe для PDF). У каждого формата свои сценарии применения.

Чем УКЭП в SIG отличается от НЭП и ПЭП в том же формате

Технически .sig — это контейнер. В него можно положить хеш и сертификат подписи любого уровня. То есть открепить можно и ПЭП, и НЭП, и УКЭП — формат файла будет одинаковый, расширение тоже. Разница — в содержимом сертификата и алгоритмах. Если не уверены, что за подпись у вас на руках, разобраться поможет инструкция, УКЭП или УНЭП: как определить вид электронной подписи.

УКЭП в .sig содержит сертификат от аккредитованного УЦ, цепочка доверия которого восходит к корневому сертификату Минцифры (раньше Минкомсвязи). Алгоритмы — ГОСТ Р 34.10-2012 для подписи и ГОСТ Р 34.11-2012 для хеширования. Закрытый ключ хранится на сертифицированном носителе — токене или Госключе. Юридическая значимость — полная: документ с УКЭП по ст. 6 ФЗ № 63-ФЗ равнозначен бумажному с собственноручной подписью без всяких допсоглашений. Госорганы, суды, налоговая, ЕИС — все обязаны принимать.

НЭП в .sig тоже использует ГОСТ-алгоритмы, но УЦ может быть любой — корпоративный, удостоверяющий центр оператора ЭДО, личный кабинет налогоплательщика. Сертификат не аккредитованный. Юрсила — только при наличии соглашения сторон о признании НЭП равнозначной собственноручной (ст. 6 ч. 2 ФЗ № 63-ФЗ). В арбитраж не подашь, в ЕИС не загрузишь.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

ПЭП в .sig встречается реже. Это код подтверждения через СМС или email-ссылка, упакованный в контейнер. Юрсила — только в рамках соглашения, и только при условии идентификации подписанта. В госсистемах не принимается вовсе.

Мария Ж, судебный эксперт по трудовому праву:
«На приёмке документов от контрагентов через ЭДО половина проблем — из-за того что юрик решил сэкономить денежки на УКЭП и подписал важный договор НЭП в .sig. Файл выглядит точно так же, расширение то же, размер похожий. Но при первом же арбитраже выясняется, что эта подпись юридически ничего не доказывает — и контрагент уходит в отказ. УКЭП — не место для экономии, тут лучше переплатить за бумажечку с сертификатом, чем потом доказывать в суде.»

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.

1 Выберите вид подписи:

Присоединенная подписьОдин файл: документ и подпись внутри него.

Открепленная подписьДва файла: сам документ и отдельный файл подписи (.sig).

2 Загрузите документ и файл подписи:

Документ

Перетащите или выберите файл Максимальный размер файла 100 МБ

Файл подписи (.sig)

Перетащите или выберите файл Максимальный размер файла 100 МБ

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

Сбросить Проверить подпись

Нужно подписать документ?

Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Подписать документ

Требования для создания открепленной УКЭП в формате SIG

Чтобы сформировать .sig с УКЭП, нужны три обязательных элемента: квалифицированный сертификат, средство криптографической защиты информации (СКЗИ) и носитель закрытого ключа. Без любого из них файл с подписью не появится.

Квалифицированный сертификат от аккредитованного УЦ

С 2022 года для юридических лиц сертификат УКЭП выдаёт только удостоверяющий центр ФНС России (бесплатно, через территориальные отделения или доверенных лиц). Для физических лиц и ИП — аккредитованные коммерческие УЦ (Контур, СберКриптография, ИТК и другие) или тот же УЦ ФНС. Срок действия сертификата — 12 или 15 месяцев в зависимости от УЦ. После окончания нужно перевыпускать.

Стоимость для физлица или ИП — от 1 500 до 3 500 руб. за сертификат плюс носитель (токен) от 1 500 руб. Для юриков сертификат бесплатный, но токен и лицензию КриптоПро придётся купить отдельно. Не всегда нужна УКЭП с физическим токеном — для отдельных задач (например, госуслуги физлица) подойдёт мобильная подпись через Госключ.

Носитель закрытого ключа: токен и его настройка

Закрытка хранится на сертифицированном USB-токене — чаще всего Рутокен Lite, Рутокен ЭЦП 2.0, JaCarta-2 PKI/ГОСТ или эквиваленте. Это не обычная флешка с файлом, а устройство с защищённым чипом. Закрытый ключ из токена нельзя извлечь и скопировать — все криптооперации выполняются внутри чипа. Это и есть «подпись на борту».

Установка драйвера для токена — первое, с чего начинается настройка рабочего места. Драйверы Рутокен и JaCarta лежат на сайтах производителей, ставятся в один клик. После установки токен видится в Диспетчере устройств Windows, а сертификаты с него можно посмотреть через Персональный менеджер или КриптоПро CSP.

СКЗИ КриптоПро CSP с действующей лицензией

КриптоПро CSP — крипто-провайдер, который подключает токен к операционной системе и выполняет криптографические операции по ГОСТ. Без него никакой ГОСТ-подписи не будет — Windows и macOS родными средствами не умеют ГОСТ Р 34.10-2012. Лицензия КриптоПро CSP стоит 1 200 руб. на год для физлиц или 2 700 руб. бессрочная. Часто УЦ продаёт сертификат вместе со встроенной лицензией — тогда отдельно покупать ничего не нужно.

Для работы с браузерными сервисами (Госуслуги, ЕИС, Контур) дополнительно ставят КриптоПро ЭЦП Browser plug-in. Бесплатный, расширение для Chrome/Edge/Firefox, позволяет браузеру обращаться к токену через крипто-провайдера. Без плагина онлайн-сервисы будут писать «не удалось найти сертификат» и работать не станут. Для подписи PDF в самом Acrobat нужен ещё и отдельный плагин для подписи ЭЦП в PDF.

Машиночитаемая доверенность для подписи от юрлица

С сентября 2023 года при подписании от имени юрлица через УКЭП сотрудника (не гендира) обязательно прикладывается МЧД — эмчедэшка с полномочиями подписанта. Без МЧД налоговая, банк или контрагент через ЭДО документ не примут, даже если УКЭП валидная. Гендир подписывает без МЧД — его полномочия следуют из ЕГРЮЛ. Как выпустить и подписать саму эмчедэшку — в отдельной инструкции по МЧД.

Как создать откреплённую УКЭП в формате SIG: программы и сервисы

Оболочек, которые умеют создавать .sig, на рынке десятки. Разберём те, которыми пользуется большинство.

КриптоАРМ ГОСТ — универсальное решение для .sig

КриптоАРМ ГОСТ от компании «Цифровые Технологии» — самая распространённая программа для работы с открепленными подписями. Удобный интерфейс, поддержка всех ГОСТ-алгоритмов, работа с одиночными файлами и пакетами. Сертифицирована ФСБ России, действует на Windows, Linux, macOS и российских ОС.

Алгоритм создания .sig в КриптоАРМ простой: правый клик по файлу → «Подписать» → выбор сертификата → выбор формата (откреплённая) → нажать «Подписать». На выходе — парный .sig в той же папке. Можно подписывать пачку файлов разом — массовое подписание документов ЭЦП экономит часы при работе с архивами договоров. Поддерживается ухаживание за подписью — добавление штампов времени для архивного хранения.

Версия КриптоАРМ ГОСТ 3 — универсальная, со встроенным почтовым клиентом для трансграничного обмена. КриптоАРМ ГОСТ 5 — расширенная, с поддержкой МЧД и архивных подписей формата CAdES-A. Стоимость лицензии — от 2 500 руб. для одного рабочего места.

КриптоПро CSP и cryptcp для откреплённой подписи

Сама по себе КриптоПро CSP — не приложение с интерфейсом, а служба. Для пары «откреплённая подпись + любой файл» подойдёт встроенная утилита cryptcp — консольная программа из дистрибутива КриптоПро. Команда для создания .sig: cryptcp -signf -dn "имя сертификата" -nochain -der файл.pdf. На выходе — файл.pdf.sig в той же папке. Минус подхода — нужно знать командную строку, а кадровик-юрик с этим не знаком. Разбор консольного создания подписи в КриптоПро вынесен в отдельную статью.

Контур.Крипто и онлайн-сервисы

Контур.Крипто — бесплатный веб-сервис от СКБ Контур для подписания и проверки .sig. Работает в браузере без установки локального ПО (нужен только КриптоПро ЭЦП Browser plug-in и токен). Поддерживает откреплённую и присоединённую подпись, работу с файлами любых форматов до 100 МБ, проверку чужих подписей. Удобно, когда нужно подписать единичный документ без полноценной установки КриптоАРМ.

Аналогичные сервисы есть у Тензора (Сабай.Крипто), у Калуги Астрал, у самой Минцифры (Госуслуги для физлиц — но там только проверка, не подписание). В практике Добыто мы наблюдаем, что для регулярной работы юрики берут платный КриптоАРМ или специализированный сервис ЭДО, а Контур.Крипто чаще используется для разовых операций.

Госключ для физлиц — мобильная альтернатива

Госключ — мобильное приложение от Минцифры, которое выпускает УКЭП на смартфон без флешки и КриптоПро. Закрытый ключ хранится в защищённом хранилище телефона. Подписать через Госключ можно отдельные категории документов — проекты договоров с госорганами, заявления через Госуслуги, документы у нотариуса. Для арбитражной подачи и ЕИС закупок мобильная подпись пока не подходит. Откреплённая подпись Госключа формируется в стандартном .sig формате.

Как подписать документ электронной подписью онлайн

1. Шаг 1. Убедитесь, что на компьютере установлен КриптоПро ЭЦП Browser plug-in и КриптоПро CSP. USB-токен с сертификатом должен быть вставлен в порт компьютера.
2. Шаг 2. Перейдите на страницу сервиса Добыто.Подпись. Регистрация не требуется, сервис бесплатный.
3. Шаг 3. Загрузите файл для подписания — перетащите его в область загрузки или нажмите «Выбрать файл». Поддерживаются PDF, DOC, DOCX, XLS, XLSX, CSV, XML, JPEG, PNG, TIFF и более 100 других форматов.
4. Шаг 4. Выберите тип подписи: откреплённая (формируется отдельный sig-файл) или присоединённая (документ и подпись в одном файле). Для PDF доступна встроенная подпись с визуальным штампом — укажите место размещения штампа на странице.
5. Шаг 5. Выберите сертификат электронной подписи из списка установленных на устройстве.
6. Шаг 6. Поставьте галочку согласия на обработку персональных данных (152-ФЗ) и нажмите кнопку «Подписать». Введите PIN-код токена при запросе.
7. Шаг 7. Скачайте результат: отдельно файл подписи в формате .sig или архив, содержащий исходный документ и подпись. Файлы на сервере не сохраняются.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Когда мы подключаем компанию к КЭДО, на этапе обучения юриков и кадровиков всегда показываем разницу между .sig и встроенной подписью. Иначе на проде получается весело: юрист подписывает договор УКЭП в КриптоАРМ, отправляет контрагенту, а тот открывает PDF в Adobe и не видит никакой подписи. Идёт жалоба, приходится объяснять, что .sig лежит рядом — надо было прислать оба файла. Базовая вещь, но в первый месяц работы половина пользователей на ней спотыкается.»

Как проверить открепленную УКЭП в формате SIG

Проверка — это обратная операция. Берём пару «документ + .sig», скармливаем верифицирующему сервису, получаем вердикт: подпись валидна или нет, кто подписал, когда, не модифицировался ли документ после подписания. На рынке три типа инструментов: государственные порталы, локальные программы и онлайн-сервисы.

Через портал Госуслуг

На сайте gosuslugi.ru/eds работает бесплатный сервис проверки УКЭП. Загружаешь оригинал документа, рядом — .sig, нажимаешь «Проверить». Через несколько секунд приходит результат: валидна / невалидна, ФИО или название юрика, серийник сертификата, УЦ-эмитент, срок действия. Обработать может файлы до 100 МБ. Минус — принимает только УКЭП (квалифицированную). НЭП и ПЭП в .sig сервис проверять не будет, выдаст ошибку.

Через КриптоАРМ или КриптоПро

Локальная проверка через КриптоАРМ ГОСТ — самый надёжный вариант, если у вас уже есть установленное ПО. Открываешь приложение, вкладка «Проверить», добавляешь документ и .sig, жмёшь «Проверить подпись». На выходе — детальный отчёт со всеми атрибутами: алгоритмы, цепочка сертификатов, статус через CRL и OCSP, наличие штампа времени. Подходит для любого вида подписи — УКЭП, НЭП и даже неГОСТ-вых сертификатов RSA.

В КриптоПро встроенная проверка работает через утилиту cryptcp: cryptcp -verify -nochain -dir папка файл.pdf файл.pdf.sig. Командная строка, для админов и разработчиков. Юрику-гендиру проще через КриптоАРМ.

Через онлайн-сервис Добыто

Сервис Добыто.Подпись — бесплатный браузерный валидатор. Регистрация не нужна, локальное ПО ставить не надо. Загружаешь документ и .sig, ставишь галку про обработку персональных данных, жмёшь «Проверить». Через 2-3 секунды получаешь статус подписи и сведения о сертификате. Удобно для разовых проверок и для случаев, когда КриптоАРМ под рукой нет (другой компьютер, телефон, гостевая машина). Файлы на сервере не сохраняются.

Диагност ошибок проверки .sig: причина и решение

Виджет проверки отвечает «валидна / невалидна», но не объясняет причину отказа. Ниже — таблица типовых ошибок с расшифровкой: как ошибка выглядит для пользователя, из-за чего возникает и куда идти за решением.

Половина отказов при проверке — не криптография, а рассинхрон файла и подписи. Если КриптоАРМ показывает «валидно», а Госуслуги нет — проблема в сервисе, а не в подписи.

Где применяется откреплённая УКЭП в формате SIG

Список систем, где приём идёт только в виде «документ + .sig», довольно длинный. Вот основные.

Арбитражные суды через «Мой Арбитр» — подача исковых заявлений, ходатайств, жалоб. К каждому документу прикладывается парный .sig. Без этого канцелярия документ не примет, выдаст ошибку «отсутствует электронная подпись». Загрузка идёт через сервис my.arbitr.ru.

ГАС «Правосудие» — подача документов в суды общей юрисдикции через портал ej.sudrf.ru. Аналогично «Мой Арбитр», но интерфейс другой.

ЕИС закупок (zakupki.gov.ru) — подача заявок, контрактов, обеспечений. Поставщики и заказчики обязаны подписывать УКЭП.

Росреестр — выписки из ЕГРН, кадастровые сведения, подача межевых и технических планов. Документы из Росреестра приходят с открепленной .sig от ведомственного УЦ.

ФНС — подача отчётности, справок, заявлений на возврат, регистрационные документы. По многим формам открепленная подпись обязательна.

Операторы ЭДО (Диадок, СБИС, 1С-ЭДО) — обмен формализованными и неформализованными документами с контрагентами. Большинство операторов хранят .sig отдельно.

КЭДО-системы для кадровых документов — трудовые договоры, приказы, заявления. В Добыто часть документов формируется с открепленной подписью для подачи в ГИТ при проверке.

Внутренний документооборот юрика — утверждение ЛНА, согласование договоров, подписание актов. Тут .sig используется как универсальный формат, который потом легко проверить эксперту.

Мария Ж, судебный эксперт по корпоративному и трудовому праву:
«В арбитражном процессе, где документ оспаривается, .sig — это не просто файл, а доказательство. Эксперт открывает пару «документ + .sig» в КриптоАРМ, проверяет подпись, фиксирует результат. Если подпись валидна и хеш сходится — документ признаётся подлинным. Если нет — он не существует с точки зрения процесса. Поэтому хранить .sig вместе с оригиналом нужно так же бережно, как хранить бумажный договор. Потеряли .sig — потеряли подпись.»

Срок действия УКЭП и ухаживание за подписью

Сертификат УКЭП действует 12-15 месяцев. После истечения — подпись невалидна для новых документов. А что со старыми? Тут начинается отдельная история, которую профи называют «ухаживание за подписью» или работа с архивной подписью.

Когда вы подписали договор УКЭП с сертификатом до 2026-12-15, а в 2027 году спор дошёл до суда — суд будет проверять подпись на дату подписания, а не на дату проверки. Для этого нужны два механизма: штамп времени (Time-Stamp) и подтверждение действительности сертификата на момент подписи (CRL/OCSP).

Штамп времени — это услуга УЦ. К .sig добавляется доверенная метка времени, подписанная самим УЦ. Срок действия штампа — до 30 лет, в зависимости от тарифа УЦ. Без штампа времени .sig после истечения сертификата подписанта становится «протухшей подписью» — технически проверить нельзя.

Архивные форматы CAdES-A и CAdES-XL расширяют .sig до самодостаточного контейнера, в котором лежат: подпись, штамп времени, информация о статусе сертификата на момент подписи (CRL), цепочка УЦ. Такой архивариус живёт десятилетиями. Используется в банках, госструктурах, длинных контрактах.

Образцы документов и чек-лист для работы с открепленной .sig

Стоимость выпуска и поддержки УКЭП в формате SIG

Сама по себе откреплённая подпись бесплатна — формат — это просто способ хранения. Реальные расходы — на сертификат, токен, лицензию КриптоПро и сервис, в котором вы будете подписывать. Для организаций, которые работают с УКЭП регулярно (обмен с контрагентами, подача в госорганы, кадровый документооборот), удобнее платить фиксированную плату за рабочее место и не считать поштучно.

Итоговая сумма зависит от численности персонала, выбранного тарифа и набора подключаемых модулей. К стоимости сервиса прибавляются разовые затраты на сертификаты УКЭП (физлицам — 1 500-3 500 руб. в УЦ за штуку, юрликам — бесплатно в УЦ ФНС) и на токены (1 500-2 500 руб. за устройство). Точный расчёт под параметры конкретной компании удобно собирать на странице с актуальными тарифами Добыто КЭДО — там же видны включённые в каждый тариф модули.

Типовые ошибки при создании и проверке УКЭП в формате SIG

Опыт показывает: 80% проблем с открепленной подписью — не криптографические, а организационные. Перечислю самые распространённые грабли.

Подмена документа после подписания. Юрик подписал договор v1, потом «уточнил формулировку», пересохранил — и .sig потерял связь с файлом. Хеш-сумма изменилась, проверка валится с ошибкой «документ модифицирован». Правило: после подписания файл становится read-only, любое изменение требует пересоздания .sig.

Передача только .sig без оригинала. Юрист отправил контрагенту только файл подписи — и тот не может ничего проверить. .sig сам по себе бесполезен, нужны оба файла. Лучше всего паковать пару в ZIP и так передавать.

Несоответствие форматов. Получили от контрагента файл .sig, а у себя пытаемся проверить как присоединённую подпись. Сервис ругается. Решение — явно выбрать «откреплённая» в проверяющей программе.

Кодировка BASE64 вместо DER для Росреестра. Подпись валидная, но ведомство разворачивает пакет: Росреестру нужна кодировка DER. Проверяйте флажок кодировки при подписании межевых и технических планов.

Истёкший сертификат без штампа времени. Подписали в 2025 году, в 2027 нашли документ для проверки — сертификат уже истёк, штампа времени нет. Подпись юридически валидна (была создана в период действия), но техническая проверка через КриптоАРМ показывает «срок сертификата истёк». Для длинных хранений нужен архивариус.

Подписание по доверенности без МЧД. Кадровик подписал приказ от имени гендира своей УКЭП — и приказ юридически невалиден, хотя подпись валидная. Для подписи от чужого лица нужна МЧД, привязанная к сертификату подписанта. Без эмчедэшки — грабли.

Хранение .sig отдельно от документа. Кадровый отдел хранит подписанные приказы в одной папке, файлы подписей — в другой. Через полгода найти парные файлы становится квестом. Правило: .sig живёт рядом с оригиналом и называется так же, только с расширением .sig.

Выводы по работе с открепленной УКЭП в формате SIG

УКЭП в формате SIG — это пара «документ + .sig», в которой сам файл не меняется, а подпись хранится отдельным контейнером CMS. Юридическая значимость по ст. 6 ФЗ № 63-ФЗ полная, без всяких допсоглашений. Для создания нужны три обязательных компонента: квалифицированный сертификат от аккредитованного УЦ, USB-токен с закрытым ключом и КриптоПро CSP с лицензией. Без любого из них .sig не сформируется.

Для подачи в Росреестр критичны три параметра: откреплённый тип подписи, кодировка DER и алгоритм ГОСТ Р 34.10-2012. Документ и парный .sig храните рядом в одной папке, переименование одного без другого запрещайте на уровне регламента. Перед загрузкой в любое ведомство прогоняйте пару через самопроверку — на Госуслугах или в браузерном валидаторе. Для архивных документов подключайте штамп времени и формат CAdES-A, иначе через два года подпись «протухнет» технически.

В 2026 году требования к УКЭП ужесточаются для проектной документации в строительстве (изменения в Градкодекс с 1 марта 2026), а МЧД становится обязательной для всех корпоративных подписей. Выбирайте УЦ с поддержкой архивных подписей и штампов времени, чтобы не переделывать инфраструктуру через год. Для регулярных подписаний от десятков сотрудников разумнее один раз настроить систему, чем гонять каждого по КриптоАРМ.

Часто задаваемые вопросы

Где взять файл sig для Росреестра?

Готового файла .sig «где-то скачать» не существует — вы создаёте его сами при подписании конкретного документа. Нужен сертификат УКЭП, КриптоПро CSP и программа: КриптоАРМ или онлайн-сервис. Правым кликом по файлу выбираете «Подписать», формат — откреплённая, кодировка DER, алгоритм ГОСТ Р 34.10-2012. Рядом с документом появляется парный file.sig. Пошагово — в разделе про Росреестр выше.

Что значит «приложите файл с открепленной УКЭП в формате sig»?

Система просит загрузить два файла: сам документ (PDF, XML) и отдельный файл его подписи с расширением .sig. Открепленная означает, что подпись хранится не внутри документа, а рядом отдельным файлом. Создаётся при выборе типа «откреплённая подпись» в программе подписания. Загружаете оба файла в одно поле — документ и парный .sig. Как это сделать по шагам — в этой статье.

Можно ли подписать УКЭП в формате SIG обычный текстовый файл?

Да, формат SIG не зависит от типа документа. Можно подписать TXT, PDF, DOCX, XLSX, JPG, RAR, ZIP — любой файл как набор байтов. Программа берёт хеш от исходного файла и заворачивает его в контейнер CMS. Юридическая значимость зависит от уровня подписи (УКЭП), а не от формата документа.

Чем отличается .sig от .sgn и .p7s?

Все три расширения указывают на контейнер CMS Signed Data. Разница только в традиции: .sig используют российские крипто-провайдеры (КриптоПро, КриптоАРМ), .sgn — реже, в некоторых внутренних системах, .p7s — международный стандарт PKCS#7. Содержимое одинаковое, проверяющие программы открывают все три варианта.

Что делать, если при проверке Госуслуги пишут «подпись недействительна»?

Сначала проверьте, тот ли документ загружен (бывает, что подпись от dogovor_v1.pdf, а проверяете dogovor_v2.pdf). Дальше — не правился ли документ после подписания. Дальше — не истёк ли сертификат. Дальше — тип подписи (выбрана откреплённая, а файл оказался присоединённой). В 90% случаев одна из этих причин. Если всё в порядке, а статус невалидный — сравните результат с проверкой через КриптоАРМ: если КриптоАРМ показывает валидно, а Госуслуги нет, проблема в сервисе.

Сколько стоит выпустить УКЭП для физического лица в 2026 году?

Сертификат УКЭП для физлица в аккредитованном УЦ (Контур, СберКриптография, ИТК и другие) — от 1 500 до 3 500 руб. в зависимости от срока (12 или 15 месяцев) и комплекта. К этому прибавляется USB-токен Рутокен Lite или JaCarta — от 1 500 руб. Лицензия КриптоПро CSP — 1 200 руб. на год или 2 700 руб. бессрочная. Часто УЦ продаёт всё в комплекте за 4 000-6 500 руб. Отдельно для физлиц можно использовать Госключ — там УКЭП на смартфон бесплатно, но не для всех систем.

Как УКЭП в SIG сочетается с МЧД для подписи от юрлица?

При подписании от имени юрлица сотрудником (не гендиром) к каждому документу обязательно прикладывается МЧД — машиночитаемая доверенность. МЧД хранится в реестре ФНС или у оператора ЭДО, к ней есть свой идентификатор. При создании .sig программа добавляет в контейнер ссылку на МЧД и её хеш. Без МЧД ФНС, банк или контрагент через ЭДО документ от юрлица не примет, даже если подпись валидная. Гендир может подписывать без МЧД — его полномочия следуют из ЕГРЮЛ.

Сколько лет хранится открепленная УКЭП в формате SIG?

Сам файл .sig может храниться сколько угодно — это обычный файл. Но техническая возможность проверки зависит от штампа времени и архивных подписей. Без штампа .sig становится «протухшим» через 12-15 месяцев после истечения сертификата подписанта. Со штампом времени и форматом CAdES-A подпись валидна 30+ лет. Сроки хранения самих документов определяет приказ Росархива №236 от 20.12.2019 — от 5 до 75 лет в зависимости от типа.

Можно ли подписать одной откреплённой УКЭП несколько файлов сразу?

Прямо одним .sig — нет. Один .sig подписывает один файл по его хешу. Но КриптоАРМ и аналоги поддерживают пакетную обработку: выбираешь папку с файлами, программа создаёт парный .sig для каждого. На выходе — 10 файлов и 10 .sig. Альтернатива — запаковать всё в один ZIP и подписать его, но тут грабли с любой перепаковкой. Для регулярного массового подписания — специализированный сервис.

Что делать, если потерял .sig, а оригинал документа остался?

Восстановить старый .sig нельзя — он привязан к моменту подписания и текущему состоянию закрытого ключа. Можно создать новый .sig поверх того же документа с актуальной подписью, но юридически это будет уже другая подпись с другой датой. Если оригинал был подписан несколько лет назад, а файл подписи утрачен, документ в спорной ситуации придётся подтверждать другими способами — регистрацией, заверенными копиями. Главный урок: .sig храните вместе с оригиналом и обязательно в резервной копии.

Принимает ли арбитражный суд документ, подписанный УКЭП в формате SIG, без бумажного оригинала?

Да. По ст. 6 ФЗ № 63-ФЗ документ, подписанный УКЭП, приравнивается к документу с собственноручной подписью, если иное не установлено законом или соглашением. В арбитраже электронный документ с УКЭП и парным .sig — полноценное доказательство. Через систему «Мой Арбитр» документы подаются именно в электронном виде, бумажные дубликаты не требуются. Главное — чтобы сертификат подписанта был валиден на дату подписания, и пара «документ + .sig» открывалась без ошибок.

Можно ли подписать УКЭП через мобильное приложение, чтобы получить .sig?

Полноценную ГОСТ-подпись с физическим токеном на смартфоне получить сложно — нужен мобильный криптопровайдер и подключённый USB-токен через OTG. Для отдельных задач есть Госключ — в нём УКЭП хранится в защищённой памяти телефона, и приложение умеет создавать .sig для документов через Госуслуги. Но Госключ работает только для определённых сценариев (госуслуги, нотариус, отдельные госорганы), универсальной заменой токена он пока не стал. Для обычной офисной работы — стационарный компьютер с токеном.

Как проверить .sig от Росреестра без установки программ?

Подойдёт сервис проверки на Госуслугах (gosuslugi.ru/eds) или сервис Добыто.Подпись. Загружаешь полученный из Росреестра XML-файл выписки и парный .sig, нажимаешь «Проверить». Если подпись Росреестра валидна — выписка официальная и подлинная. Если выдаёт ошибку — возможно, файл скачан повреждённым, перекачайте из личного кабинета Росреестра ещё раз. Установка КриптоАРМ для разовой проверки выписки не нужна.

В каких случаях открепленная УКЭП лучше присоединённой?

Открепленная нужна, когда: документ подаётся в государственные системы (Мой Арбитр, ГАС Правосудие, ЕИС, Росреестр — все требуют открепленную); документ имеет нестандартный формат (RAR, ZIP, JPEG, любые бинарники); документ подписывается несколькими лицами параллельно (каждый делает свой .sig рядом, не меняя оригинал); нужно сохранить документ читаемым в любой программе без специальных плагинов. Присоединённая удобнее для PDF и Office-документов, когда документ ходит по корпоративной почте и важно, чтобы получатель видел плашечку с подписью прямо в файле.