При сдаче документов в налоговую, на госзакупки и в суды часто требуется именно открепленная УКЭП в формате SIG — отдельный файл подписи, который лежит рядом с исходным документом и не меняет его содержимое. Многие путают её с присоединённой подписью и в итоге получают отказ в приёме, потому что орган принимает только один из форматов. На деле создать и проверить такую подпись несложно, если понимать логику работы и не терять файл .sig. В этом материале разберём, чем открепленная подпись отличается от присоединённой, какими программами её сформировать и как затем проверить подлинность.
Что такое открепленная подпись и когда она нужна
Существует два принципиально разных способа подписания. Присоединённая подпись встраивается внутрь самого файла — на выходе один документ, который без криптопрограммы уже не прочитать. Открепленная (её ещё называют отсоединённой) формируется в виде отдельного файла с расширением .sig, .p7s или .sgn, а исходный документ остаётся читаемым в обычном виде. Хранить и пересылать нужно оба файла сразу, и переименовывать их нельзя — иначе проверка не пройдёт.
Открепленный формат удобен, когда документ должен оставаться читаемым без специальных программ, а подпись лишь подтверждает подлинность. Поэтому ФНС, площадки госзакупок и многие ведомства принимают именно .sig-файлы. Главный риск — потеря файла подписи: без него доказать, что документ заверен, не получится. Юридическая значимость у открепленной и присоединённой подписи одинаковая, разница лишь в способе хранения.
Три способа создать SIG-файл с УКЭП
Сформировать открепленную подпись можно несколькими инструментами — выбор зависит от того, есть ли у вас токен и установлен ли криптопровайдер.
Первый способ — КриптоАРМ в связке с КриптоПро CSP. Классический десктопный вариант: в мастере подписания добавляете файл, отмечаете опцию «Сохранить подпись в отдельном файле», выбираете сертификат УКЭП и подтверждаете пин-кодом. Рядом с документом появляется одноимённый .sig.
Второй способ — мобильное приложение Госключ, если подпись оформлена через него. Удобно для физлиц и тех, кто не хочет возиться с токеном: документ подписывается прямо со смартфона, а на выходе формируется откреплённый файл подписи.
Третий способ — онлайн-сервисы подписания. Файл загружается в браузер, выбирается тип «открепленная» и нужный сертификат, после чего скачивается архив с двумя файлами — исходником и .sig. Этот путь не требует установки тяжёлого ПО, а сертификат сервис находит среди установленных на устройстве.
Совет эксперта: перед отправкой всегда уточняйте у получателя, какой тип подписи он принимает. Самая частая причина отказа — отправили присоединённую, а ждали открепленную, или наоборот. Для налоговой и госзакупок в большинстве случаев нужна именно открепленная .sig.
Как проверить открепленную подпись
Проверка подтверждает, что документ не меняли после подписания и что сертификат подписанта действителен. Самый доступный способ — портал Госуслуг по адресу gosuslugi.ru/eds: в верхнее поле загружаете исходный документ, в нижнее — файл .sig, и сервис показывает результат. Система анализирует связь между файлами и выдаёт вердикт: валидна подпись или нет, данные владельца сертификата, наименование удостоверяющего центра и точное время подписания.
Те же операции выполняют КриптоАРМ и онлайн-сервисы проверки: загружаете пару «документ + подпись» и получаете отчёт. Если хоть один байт исходного файла изменился, проверка покажет нарушение целостности. Проверять нужно ровно тот документ, который подписывали, без переименований и пересохранений.
Когда удобнее подписывать онлайн
Если открепленная подпись нужна разово или у вас нет желания разбираться с установкой криптопровайдера, проще воспользоваться онлайн-инструментом. По отзывам пользователей, среди удобных сервисов для работы с .sig в этом году выделяются несколько решений:
- Добыто.Подпись — формирует и открепленную, и присоединённую подпись, поддерживает более 100 форматов файлов, работает прямо в браузере без установки программ, а документы не сохраняются на серверах после сессии;
- Контур.Крипто — известный сервис, по умолчанию создаёт открепленную подпись, но часть функций доступна только на платных тарифах;
- десктопный КриптоАРМ — мощный, но требует установки и лицензии КриптоПро.
Преимущество онлайн-подхода в скорости: подписать или проверить документ можно за минуту с любого устройства. Предпринимателю, которому нужно срочно заверить договор, не придётся устанавливать КриптоАРМ — достаточно загрузить файл, выбрать сертификат и скачать готовый .sig. А для компаний, где подписывать приходится десятки документов в день, удобнее подключить полноценную систему документооборота.
Открепленная подпись в формате .sig — надёжный и юридически значимый инструмент, главное не терять файл подписи и проверять документ перед отправкой. Если нужно быстро создать или проверить .sig онлайн либо выстроить полноценный электронный документооборот с подписанием прямо со смартфона, начать можно на dobyto.ru.
