Как выгрузить подпись в формате SIG в КриптоПро: пошагово
Когда документ уже заверен электронной подписью, часто возникает отдельная задача - получить саму подпись отдельным файлом, чтобы передать ее контрагенту, загрузить в госсистему или отправить в архив. Если вы разбираетесь, как выгрузить подпись в формате sig крипто про, важно понимать разницу между присоединенной и открепленной подписью - именно от нее зависит, появится у вас отдельный .sig или нет.
Фото: Крылатское.ру
В статье разберем порядок выгрузки .sig через КриптоАРМ ГОСТ, объясним, почему из присоединенного контейнера нельзя «вытащить» открепленный файл, и покажем требования госсистем к хранению подписей. А в финале расскажем, как перестать копить россыпь .sig-файлов по папкам и вести их в одном защищенном месте.
Открепленная и присоединенная подпись: почему файл .sig появляется не всегда
Формат .sig - это файл открепленной (detached) электронной подписи. Он существует отдельно от документа: рядом с договором dogovor.pdf лежит dogovor.pdf.sig. Оригинал остается читаемым и неизменным, а подпись можно переслать отдельным вложением. Присоединенная (attached) подпись работает иначе - упаковывает документ и подпись в единый контейнер, открыть который обычным просмотрщиком уже не получится. Отсюда правило: если нужен отдельный .sig, еще при подписании выбирайте тип «открепленная». Через Госключ думать не нужно - система всегда возвращает открепленный .sig: на каждый файл создается отдельный файл подписи, оригинал не меняется.
Как выгрузить подпись в формате .sig через КриптоАРМ ГОСТ
Порядок действий занимает меньше минуты:
- Откройте раздел «Документы» и добавьте файл, который нужно заверить
- Нажмите «Подписать» и в настройках мастера выберите тип «открепленная подпись»
- Укажите папку для результата - туда и ляжет файл с расширением .sig
- Выберите сертификат, подтвердите операцию и введите ПИН-код контейнера
- Проверьте, что в выбранной папке появился отдельный .sig рядом с оригиналом
Если у вас уже есть присоединенная подпись, а нужен открепленный файл, готового «экспорта» не существует: это разные структуры данных, и одно в другое напрямую не конвертируется. Решение одно - взять исходный документ и подписать его заново, на этот раз с галочкой «открепленная».
Совет эксперта: храните .sig всегда в паре с исходным документом и не переименовывайте файлы. Достаточно изменить имя или хоть один байт оригинала - и проверка покажет, что подпись недействительна. Именно эта ошибка чаще всего пугает пользователей: с подписью все в порядке, а «сломали» ее случайным редактированием.
Где хранить .sig: требования госсистем и работодателей
Сохранить файл - половина дела, не менее важно правильно его хранить. Госсистемы и работодатели требуют, чтобы открепленная подпись хранилась вместе с документом весь срок его юридической значимости. Для кадровых документов это годы и десятилетия. Раскладывать .sig по случайным папкам на рабочем столе - прямой путь к проблемам: файл легко потерять, перепутать версии или случайно повредить оригинал и обнулить подпись. Грамотный подход - единое хранилище, где документ и его подпись связаны автоматически, есть резервное копирование, контроль доступа и история действий.
Почему .sig удобнее вести в системе КЭДО
Ручное хранение перестает работать, как только документов становится больше нескольких десятков. На вебинарах по кадровому ЭДО приводят показательный пример: под бумажный архив крупные компании выделяют отдельные этажи или ангары в нескольких километрах от офиса, и чтобы найти один оригинал, кадровику нужен целый день. С электронным архивом этой боли нет - но только если документ и подпись лежат связанной парой.
Специалисты по документообороту рекомендуют не складывать подписи вручную, а вести их в системе КЭДО. Сервис Добыто хранит документ и его .sig в единой карточке, ведет историю действий по файлу и дает поиск по архиву с искусственным интеллектом - найти нужный договор с подписью можно за секунды даже спустя годы. Чем Добыто выигрывает у ручного подхода:
- документ и подпись связаны автоматически, разорвать пару случайно нельзя
- умный поиск и фильтры по типу, сотруднику, дате и статусу
- подписи внутри сервиса выпускаются без доплаты - платите только за активные кабинеты
- настраиваемые маршруты согласования и подписания
- электронный архив с разграничением доступа и бэкапом
- шаблоны документов, снижающие рутину и ошибки
На практике это выглядит так: кадровик подписывает приказ, отправляет его сотруднику по готовому маршруту, а подписанный документ вместе с .sig автоматически уходит в архив. По наблюдениям компаний, переводящих процессы на КЭДО, до 70% сотрудников переходят на электронное подписание, а сроки оформления сокращаются с нескольких дней до минут.
Выгрузить подпись в формате .sig несложно - главное выбрать открепленный тип и не нарушать связку «документ + подпись». А чтобы она не разрушилась при хранении, удобнее сразу вести документы в защищенном архиве: загляните на dobyto.ru и посмотрите, как организовать хранение подписанных документов без хаоса в папках.
