Как подписать документ электронной подписью

Подписание — это добавление к файлу криптографического подтверждения: кто подписал и что содержимое с этого момента не менялось. Всё остальное — детали реализации.

Два формата результата

Встроенная подпись. Подпись помещается внутрь самого файла. Так обычно подписывают PDF и офисные документы: файл остаётся один, а признак подписи виден при открытии.

Отсоединённая подпись. Рядом с документом появляется отдельный файл — как правило, с расширением .sig. Так подписывают всё остальное: архивы, изображения, файлы произвольных форматов.

Второй вариант вызывает больше всего вопросов, хотя он же и самый распространённый. Правило простое: контрагенту передаются оба файла — документ и подпись. По одному документу проверить подпись невозможно, по одной подписи восстановить документ тоже нельзя.

Чем подписывают

Вариантов несколько, и юридической разницы между ними нет:

• программой криптопровайдера, установленной на компьютере;
• средствами офисного пакета для документов и таблиц;
• отдельными сервисами подписания, в том числе на сайте госуслуг;
• прямо в системе электронного документооборота — там подписание встроено в процесс отправки.

Последний вариант для бизнеса самый практичный: документ подписывается и сразу уходит контрагенту, а факт передачи фиксирует оператор.

Что нужно на рабочем месте

Сертификат на защищённом носителе, установленный криптопровайдер и — для подписания в браузере — расширение. Плюс корневые сертификаты удостоверяющего центра.

Именно на этом наборе спотыкается большинство: «подпись не видна», «сертификат не выбирается», «кнопка неактивна» почти всегда означают незавершённую настройку, а не проблему с самим сертификатом.

Правило, которое меняет привычки

Подписанный документ нельзя отредактировать. В бумажном обороте можно было допечатать строчку и переподписать; здесь любая правка ломает подпись.

Отсюда практика: перед подписанием документ вычитывают, а обнаруженную позже ошибку исправляют новым документом — исправленным или корректировочным. Для актов и накладных это привычная процедура, для договоров — дополнительное соглашение.

Как проверить чужую подпись

Бесплатно: на портале госуслуг или в сервисах проверки. Проверка показывает, кому принадлежит сертификат, действовал ли он на момент подписания и не менялся ли документ после.

Делать это полезно хотя бы для первых документов от нового контрагента. Заодно видно, не истёк ли его сертификат — типичная причина, по которой документ формально подписан, а подпись недействительна.

Отдельно про счета-фактуры

Здесь закон не оставляет выбора: только усиленная квалифицированная подпись. Для актов и накладных формально допустимы другие виды по соглашению сторон, но смешивать их в одном потоке невыгодно — порядок пришлось бы прописывать в договоре с каждым контрагентом и доказывать при споре.