Расширения файлов подписи в «Мой Арбитр» 2026: SIG, SGN, P7S

Расширения файлов электронной подписи в «Мой Арбитр» — это .sig, .sgn и .p7s. Система принимает только откреплённую квалифицированную электронную подпись, файл подписи загружается отдельно от самого документа. Разберу, какие именно расширения допустимы, какой криптопровайдер нужен, что делать, если суд возвращает обращение из-за неподходящего файла, и какие требования к именам и форматам предъявляет приказ Судебного департамента при Верховном Суде РФ от 28.12.2016 № 252. Это часть большого материала про проверку электронной подписи на подлинность, где описаны все способы и сервисы верификации.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Какие расширения файлов подписи принимает «Мой Арбитр»

В системе «Мой Арбитр» допускаются три расширения файлов электронной подписи: .sig, .sgn и .p7s. Любое из этих расширений система принимает как валидный контейнер откреплённой подписи. Никаких других вариантов нет. Если попытаетесь загрузить .pdf со встроенной подписью или .xml с подписью внутри — сервис вернёт ошибку. Подпись должна лежать в отдельном файле рядом с документом.

Внутри всех трёх расширений лежит один и тот же криптографический контейнер CMS / PKCS#7, упакованный по профилю CAdES-BES. Это требование конкретно судебной инфраструктуры: квалифицированный сертификат внутри контейнера, хеш по ГОСТ Р 34.11-2012, подпись по ГОСТ Р 34.10-2012, отсоединённый формат. Расширение — это просто метка имени, а не указание на криптотип. Внутри .sig и .p7s структура байтов идентична.

Мария Ж, специалист по цифровой подписи и КЭДО:
«К нам в Добыто приходят юрики с одной и той же проблемой — подписали иск через Госключ, получили .sig, а в «Мой Арбитр» сервис ругается. Смотришь в детали — подпись там не CAdES-BES, а CAdES-T со штампиком времени. Формально расширение правильное, по технике суду такая подпись чаще всего подходит, но иногда форма проверки в личном кабинете отбрасывает усиленный профиль. Тройка про это молчит, нюанс знают только те, кто сам носил подобные доки в кар-кодик.»

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Чем отличается .sig от .sgn и .p7s в контексте «Мой Арбитр»

Расширение файла подписи определяет программа, которая его сгенерировала. Технически контент внутри одинаковый, но историю каждой метки полезно знать — суд иногда возвращает доки именно из-за неузнанного расширения, хотя по формальному списку оно допустимо.

SIG. Самое массовое расширение. Его пишет КриптоАРМ ГОСТ 3, КриптоАРМ 6, Litoria Desktop, Crypto Expert, мобильное приложение Госключ, портал Госуслуг, плагин КриптоПро ЭЦП Browser plug-in. Если подписываете иск или ходатайство в любом современном российском сервисе и получаете отдельный файлик с подписью — в 90% случаев это будет .sig.

SGN. Историческое расширение из утилиты cryptcp от КриптоПро. Команда cryptcp -sign по умолчанию возвращает файл с расширением .sgn (от signature). Внутри — тот же CMS-контейнер, что и в .sig. Если у вас на корпоративном компе настроен скрипт массовой подписи через cryptcp — на выходе будут именно .sgn-файлы. «Мой Арбитр» их принимает наравне с .sig, но иногда форма загрузки в браузере не предлагает .sgn в фильтре расширений — тогда в диалоге выбора файла нужно вручную переключить «Все файлы».

P7S. Международное расширение, обозначающее PKCS#7 Signed data. В России встречается реже — его генерирует, например, OpenSSL при подписании по российскому ГОСТу через крипто-провайдер с PKCS#11-обвязкой. Также .p7s выдают некоторые западные программы, поддерживающие S/MIME. В контексте «Мой Арбитр» расширение допустимо, но сертификат внутри обязательно должен быть квалифицированным от аккредитованного российского УЦ — иначе суд вернёт обращение с пометкой «подпись не соответствует требованиям».

Откреплённая подпись для «Мой Арбитр»: как именно это работает

Главное требование суда — подпись должна быть откреплённой, то есть лежать в отдельном файле рядом с документом. Присоединённая подпись (когда документ и подпись упакованы в один контейнер) система не принимает. Это касается всех трёх расширений: даже если внутри .sig упакован документ вместе с подписью — сервис вернёт обращение.

На практике пара выглядит так. Допустим, юрист готовит иск. Файл документа: иск_22052026_15л.pdf. После подписания через КриптоАРМ или Госключ рядом появляется файл подписи: иск_22052026_15л.pdf.sig. Это и есть откреплённая подпись. В систему «Мой Арбитр» загружаются оба файла — сначала документ, потом отдельно подпись. Имя файла подписи должно совпадать с именем документа плюс расширение .sig (или .sgn, .p7s). Переименовывать нельзя — система проверяет соответствие хешей и имён.

Если кто-то по неопытности подписал документ через присоединённую схему (например, выбрал в КриптоАРМ галочку «вложить подпись в файл») — на выходе будет один большой файл, в который зашит и документ, и подпись. В «Мой Арбитр» такой файл не пройдёт. Придётся переподписывать заново, выбрав в программе режим «Создать отдельный файл подписи». Подробности про форматы можно посмотреть в материале про файл с откреплённой УКЭП заявителя — там разобраны частные случаи, когда суд возвращает иск из-за неправильного типа подписи.

Требования к самой электронной подписи: только УКЭП и квалифицированный сертификат

«Мой Арбитр» принимает только усиленную квалифицированную электронную подпись. ПЭП и НЭП не подходят, как ни упаковывай файл. Это прямое требование статьи 4 Арбитражного процессуального кодекса РФ и пункта 2.2 Порядка подачи документов в арбитражные суды РФ через «Мой Арбитр», утверждённого приказом Судебного департамента при ВС РФ от 28.12.2016 № 252.

Что значит «квалифицированная подпись» в контексте суда. Сертификат внутри файла .sig обязан быть выдан аккредитованным удостоверяющим центром (актуальный реестр УЦ — на сайте Минцифры по адресу digital.gov.ru). С 2022 года для юриков и руководителей коммерческих организаций такой серт выдаёт исключительно УЦ ФНС России (бесплатно, по записи, на флешке — Рутокен или JaCarta). Для физлиц и сотрудников компаний — аккредитованные коммерческие УЦ, в том числе через Госключ.

Мария Ж, судебный эксперт по трудовому праву:
«Видела в практике курьёзный кейс: представитель работодателя подавал иск к работнику через «Мой Арбитр», документ подписал сертификатом сотрудника, выданным для КЭДО. Серт квалифицированный, флешка нормальная, расширение .sig — всё формально верно. Но суд вернул иск: в реквизитах сертификата ОГРН компании не указан, а должность «представителя» юрики обязана подтверждать в самом серте. Денюжки на пошлину пришлось возвращать через отдельное заявление. Вывод: для подачи в «Мой Арбитр» серт берут именно «руководительский», от ФНС, с реквизитами организации, а не сотруднический.»

Простая электронная подпись (ПЭП) в «Мой Арбитр» допускается только для авторизации — вход в личный кабинет через ЕСИА (Госуслуги). Для самого подписания документов исключительно УКЭП. Эту разницу часто путают: вход через Госуслуги ≠ подача иска. Авторизация — это одно, подпись документа — совсем другое.

Программы, в которых можно подписать документ для «Мой Арбитр»

Чтобы получить файл с расширением .sig (или .sgn / .p7s), пригодный для «Мой Арбитр», нужен криптопровайдер плюс программа подписания. Я перечислю проверенные практикой варианты с тонкостями каждого.

КриптоАРМ ГОСТ 3 / КриптоАРМ 6. Российская программа от ООО «Цифровые технологии». Подписывает любой файл, генерирует .sig в формате CAdES-BES, который суд принимает. В настройках обязательно включить галочку «Создать отдельный файл подписи» — иначе будет присоединённая. Установка платная, но есть пробный период. Часто стоит на машинах юристов в связке с КриптоПро CSP.

КриптоПро CSP + cryptcp. Командная утилита для тех, кто работает через консоль или скриптами. Команда cryptcp -sign -dn «…» -strict документ.pdf генерирует .sgn рядом с документом. Удобно для пакетной подписи большого числа файлов — например, когда юрик готовит десятки приложений к иску. Утилита бесплатная, входит в дистрибутив КриптоПро CSP.

Госключ (мобильное приложение от Минцифры). Бесплатно, для физлиц и руководителей компаний. Подписывает PDF и возвращает откреплённую .sig в формате CAdES-T (со штампиком времени). Принимается «Мой Арбитр», но иногда личный кабинет суда отбрасывает CAdES-T — тогда нужно проверить через Добыто.Подпись и при необходимости пересоздать через десктопную программу с профилем CAdES-BES.

Litoria Desktop, Crypto Expert (CrypteX), Saby Crypto. Альтернативные коммерческие программы. Все умеют создавать откреплённую подпись с расширением .sig, все совместимы с «Мой Арбитр» при условии правильной настройки криптопровайдера. Подробное сравнение программ есть в обзоре программ для подписания документов ЭЦП.

Образцы документов и нормативка по электронной подписи

Требования к именам файлов и формату самого документа

Чтобы загрузить иск или ходатайство, мало правильно сформировать .sig — нужно ещё и сам документ оформить по требованиям приказа № 252. Самые частые причины отказа — не в подписи, а в имени файла или формате.

Имя файла. Должно идентифицировать документ и количество листов. Формат предписан судом так: НазваниеДокумента ДатаДокумента КоличествоЛистов.расширение. Пример из приложения к приказу: «Накладная 996 от 15122016 1 л.pdf». Нельзя использовать кириллические символы в имени, длинные пробелы, скобки, восклицательные знаки. Лучше короткое имя на латинице: claim_22052026_15l.pdf. Файл подписи получит то же имя плюс .sig: claim_22052026_15l.pdf.sig.

Формат основного документа (иск, заявление, жалоба). Только PDF с возможностью копирования текста. То есть это должен быть «текстовый» PDF, а не скан картинкой. Если у вас есть только бумажный иск — сначала распознавайте через OCR (FineReader, Adobe Acrobat), потом сохраняйте в PDF с текстовым слоем. Скан-картинку «Мой Арбитр» не примет.

Формат приложений. Тут шире: PDF, RTF, DOC, DOCX, XLS, XLSX, ODT для текстовых документов; PDF, JPEG, PNG, TIFF для графических. Каждое приложение подписывается отдельно своей УКЭП — то есть к каждому файлу делается свой .sig. Если приложений десять — получится десять .sig. Все десять загружаются в систему.

Размер. Один файл — не больше 30 МБ. Если документ тяжелее — его дробят на части или сжимают PDF без потери текстового слоя. С большими PDF история отдельная: некоторые приложения (например, длинные финансовые отчёты) приходится снимать через сжатие в Acrobat, иначе на загрузке — таймаут.

Типичные ошибки при загрузке файла подписи в «Мой Арбитр»

Эти грабли встречаю в практике Добыто чаще всего, когда юристы клиентов начинают подавать иски через систему. Если суд вернул обращение, проверка обычно идёт по этому списку.

Ошибка 1. Загружают присоединённую подпись. Файл .sig есть, но внутри него не только подпись, а ещё и сам документ. Система отбрасывает — нужна откреплённая. Решение: переподписать в КриптоАРМ или КриптоПро с явной галочкой «Создать отдельный файл подписи».

Ошибка 2. Имя файла подписи не совпадает с именем документа. Пользователь переименовал .sig после создания (например, добавил «-final»). Система проверяет соответствие имени и хеш — не совпадает, отказ. Решение: не переименовывать .sig никогда. Имя автоматически генерируется программой подписания.

Ошибка 3. PDF без текстового слоя (скан-картинка). Внешне документ выглядит нормально, но текст из него не копируется. «Мой Арбитр» не примет основное обращение в таком виде. Решение: пропустить через OCR (Adobe Acrobat, ABBYY FineReader, бесплатные онлайн-сервисы).

Ошибка 4. Сертификат внутри .sig не от руководителя юрика. Юрист подписал иск своим личным сертом или сертом сотрудника КЭДО, а должен был — сертом руководителя организации. Реквизиты ОГРН и название компании в серте обязательны. Решение: получить серт юрика в УЦ ФНС, привязать его к должности «руководитель», подписывать им.

Ошибка 5. Истёк срок действия сертификата. Серт рабочий, программа подписала, .sig сформирован — но суд отбрасывает: на момент проверки серт уже не действителен. Решение: проверить срок действия в КриптоПро (раздел «Сертификаты пользователя»). Обычно квалифицированный серт от ФНС выдаётся на 15 месяцев, плановое продление — за 30 дней до окончания.

Ошибка 6. Криптопровайдер не сертифицирован ФСБ. Например, использовали open-source библиотеку или западное ПО. Подпись формально создаётся, но цепочка сертификатов не проходит проверку у суда. Решение: КриптоПро CSP, ViPNet CSP, Signal-COM CSP — только сертифицированные ФСБ криптопровайдеры из реестра.

Ошибка 7. Подписали через Госключ, получили CAdES-T, а нужен CAdES-BES. Это редкий случай, но встречается. Решение: продублировать подпись через десктопную программу с явным выбором профиля BES.

Мария Ж, юрист со стажем более 20 лет:
«В практике Добыто первый месяц с новым клиентом — это всегда ловля затыков на «Мой Арбитр». Юристы привыкли подписывать в КЭДО документы по-старому, а суд требует ровно одну комбинацию: руководительский серт от ФНС, КриптоПро, откреплённая, CAdES-BES, .sig. Пробуем шесть других — не идёт. Заходим в седьмую — идёт. И тут до людей доходит: тройка прописана общо, а каждый информсервис лепит сверху свои фильтры.»

Стоимость подключения КЭДО и подписи через сервис Добыто

Для подачи документов в «Мой Арбитр» нужна квалифицированная подпись руководителя — её получают бесплатно в УЦ ФНС. Но если речь про автоматизацию всего юридического и кадрового документооборота с электронной подписью, имеет смысл смотреть в сторону полноценного КЭДО. В сервисе Добыто электронная подпись для сотрудников выпускается прямо внутри системы — ПЭП и УНЭП бесплатно, УКЭП через партнёров-УЦ.

Итоговая сумма зависит от численности персонала, нужного типа подписи и набора подключаемых модулей. Электронные подписи для сотрудников входят в тариф — отдельно платить не нужно. Для точного расчёта под конкретную компанию посмотрите актуальные тарифы Добыто КЭДО — там есть подробное сравнение функций по каждому пакету и форма расчёта под численность штата.

Как подписать документ для «Мой Арбитр»: пошаговая инструкция

Что делать, если «Мой Арбитр» не принимает файл подписи

Если суд вернул обращение с пометкой «электронная подпись не соответствует требованиям» — не паникуйте. В 90% случаев проблема решается за 5 минут. Алгоритм такой.

Сначала откройте файл .sig через сервис Добыто.Подпись или КриптоАРМ и посмотрите на детали подписи. Какой профиль (BES или T)? Какой алгоритм (ГОСТ 2012)? Кому выдан серт — руководителю компании или сотруднику? Аккредитован ли УЦ-эмитент в реестре Минцифры?

Если профиль T, а нужен BES — переподпишите через КриптоАРМ с явной галочкой «без штампа времени». Если серт сотрудника — возьмите серт руководителя у УЦ ФНС. Если УЦ не в реестре — получите новый серт у аккредитованного. Если расширение неузнанное — переименуйте файл, расширение должно быть .sig (точно с маленьких букв, без пробелов).

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Бывает, юристы приходят с одним и тем же вопросом: «Подписали через Госуслуги, .sig скачали, но «Мой Арбитр» отбрасывает». Часто причина в том, что у Госуслуг свой профиль подписи под бытовые задачи, а суд хочет строгий BES. Решается переподписанием через десктопный КриптоАРМ за пару минут. У нас в практике мы научились ловить такие штуки на этапе пилота — если у клиента есть юридический отдел, который ходит в арбитраж, мы заранее настраиваем им шаблоны подписи под суд.»

Выводы: расширения файлов электронной подписи в «Мой Арбитр»

«Мой Арбитр» принимает три расширения файлов откреплённой электронной подписи: .sig, .sgn и .p7s. Внутри всех трёх лежит криптографический контейнер CMS / PKCS#7 с квалифицированной подписью по ГОСТ 2012. Подпись обязана быть откреплённой — присоединённую систему не пропустит. Сертификат внутри файла — только квалифицированный, выданный аккредитованным УЦ (для юриков-руководителей с 2022 года это УЦ ФНС). Профиль подписи — CAdES-BES, иногда CAdES-T. Имя файла подписи строго совпадает с именем документа плюс одно из трёх допустимых расширений, переименовывать нельзя.

На практике большинство затыков при подаче через «Мой Арбитр» связано не с самим файлом подписи, а с косяками в комбинации требований: серт от не той роли, формат T вместо BES, скан-картинка вместо текстового PDF, имя файла с кириллицей. Решение — подписывать через проверенную связку «КриптоПро CSP + КриптоАРМ ГОСТ 3 + руководительский серт от ФНС», или через сервис Добыто.Подпись с явным выбором профиля BES и откреплённого формата. Перед подачей обязательно проверять полученный .sig на стороннем сервисе, чтобы не терять пошлину на возврате.

Сейчас «Мой Арбитр» работает на основе приказа Судебного департамента при ВС РФ от 28.12.2016 № 252, и пока никаких сигналов о смене профиля подписи или новых требованиях к расширению не поступало. Госключ постепенно занимает долю в подписях через мобильные сервисы, но для арбитража по-прежнему доминирует связка «КриптоПро + руководительский серт ФНС». В ближайший год основное направление развития — постквантовые алгоритмы и переход на ГОСТ 34.10-2025, но это горизонт 3-5 лет, а сегодня действуют ровно те три расширения и тот один профиль, что описаны в этой статье.

Часто задаваемые вопросы