Как подписать документ ЭЦП без отправки

Многие привыкли, что электронная подпись — это всегда отправка: через ЭДО, портал или сервис. На деле ЭЦП можно поставить локально: файл остаётся в вашей папке, а рядом появляется отдельный файл подписи. Такой способ нужен, когда документ готовят заранее, передают на флешке, хранят в архиве или просто не хотят публиковать на чужом сервере.

Локальная подпись отличается от отправки через ЭДО и порталы: во втором случае документ уходит на сервер, а в первом — остаётся у вас. Разберём, как подписать файл в КриптоПро CSP, не выгружая его из папки, как поставить подпись в Word и PDF без публикации, как сохранить файл подписи рядом с документом и не отправить его случайно. Отдельно остановимся на офлайн-проверке: как убедиться, что документ не ушёл и не изменён. И наконец — что делать, если программа настойчиво требует отправить файл или не даёт сохранить подпись.

Что значит подписать документ без отправки и когда это нужно

Подписать документ без отправки — значит поставить на файл электронную подпись и сохранить результат у себя на компьютере, никуда его не передавая. Файл остаётся в вашей папке, рядом появляется файл подписи (обычно с расширением .sig), и на этом процесс заканчивается. Никакой сервер, никакой портал, никакая почта в этом не участвуют.

Представьте, что вы расписываетесь на бумаге, а потом кладёте лист в свой ящик стола. Никто, кроме вас, этот лист не видит. С электронной подписью всё так же: вы криптографически подтверждаете, что документ исходит от вас и не изменён, но адресата у этого действия нет.

Когда это нужно на практике:

• Личный архив. Вы подписываете договор, акт или заявление для себя, чтобы зафиксировать версию на определённую дату. Если завтра контрагент пришлёт другой вариант, у вас останется доказательство.
• Подготовка к отправке позже. Документ нужно подписать сегодня, а отправить через неделю, когда соберутся все стороны. Подпись уже стоит, файл лежит у вас.
• Передача на флешке или в мессенджере. Вы отдаёте файл лично, а не через официальный канал. Подпись при этом остаётся действительной.
• Проверка перед публикацией. Сначала подписываете локально, проверяете, что всё читается, и только потом загружаете на портал.
• Нет интернета или доступа к ЭДО. Подписать можно офлайн, если ключ и сертификат уже установлены.

Важно понять главное: подпись — это математическая операция над файлом, а не действие «отправить». Программы часто смешивают эти шаги в одном окне, и из-за этого возникает путаница. Но технически подписать и отправить — две разные вещи, и первую можно сделать без второй.

Чем локальная подпись отличается от отправки через ЭДО и порталы

Разница не в подписи как таковой, а в том, что происходит с файлом после. При локальной подписи файл остаётся у вас. При отправке через ЭДО или портал файл уходит на чужой сервер, там регистрируется, и дальше начинается документооборот: уведомления, сроки, отметки о доставке.

Сравним по ключевым признакам:

Юридическая сила подписи от способа передачи не зависит. Квалифицированная электронная подпись подтверждает авторство и целостность документа сама по себе. Другое дело — доказать, что документ был доставлен адресату: для этого нужны следы отправки, и вот их локальная подпись не оставляет.

Отсюда типичная ошибка: человек подписывает договор локально, отправляет файл обычной почтой и считает, что дело сделано. Подпись действительна, но подтвердить получение второй стороной нечем. Если контрагент завтра скажет «мы ничего не получали», доказать обратное будет сложно.

Ещё один нюанс — метаданные. Портал или ЭДО обычно добавляют к файлу служебные отметки: время, идентификатор, данные отправителя. Локальная подпись таких отметок не создаёт. Для личного архива это плюс — файл чистый. Для спорной ситуации минус — меньше доказательств.

Как подписать файл в КриптоПро CSP, не выгружая его из папки

КриптоПро CSP умеет подписывать файлы прямо в проводнике Windows. Это самый быстрый способ: вы не открываете документ, не загружаете его никуда и не рискуете нажать лишнюю кнопку.

Порядок действий:

1. Убедитесь, что ключ подключён (токен вставлен или контейнер доступен), а сертификат установлен в хранилище.
2. Откройте папку с документом в проводнике.
3. Нажмите на файл правой кнопкой мыши.
4. В меню выберите «КриптоПро CSP», затем «Подписать».
5. В открывшемся окне выберите сертификат из списка.
6. Проверьте, что стоит галочка «Отдельная подпись» — так рядом с документом появится отдельный файл .sig, а сам документ останется нетронутым.
7. Нажмите «Подписать» и дождитесь сообщения об успехе.

В папке появится файл с тем же именем и расширением .sig. Документ никуда не ушёл: он лежит там же, где лежал.

Если в контекстном меню пункта «КриптоПро CSP» нет, значит, программа не установлена или отключена её интеграция с проводником. Тогда используйте другой путь: меню «Пуск» → «КриптоПро CSP» → «Подписать файл». Откроется диалог выбора файла, дальше всё то же самое.

Полезная привычка: перед подписанием закройте документ в Word или PDF-читалке. Если файл открыт и в него внесены несохранённые изменения, подпись ляжет на старую версию, а вы будете думать, что подписали новую. Проверка простая — посмотрите на дату изменения файла до и после.

Ещё один момент: не ставьте галочку «Встроенная подпись», если не уверены. Встроенная подпись меняет сам файл, и для некоторых форматов это создаёт проблемы при открытии. Отдельный .sig безопаснее и понятнее.

Подпись документа в Word и PDF без публикации на сервере

Word и PDF-редакторы умеют добавлять подпись через свои меню. Главное — не перепутать локальную подпись с отправкой на облако. У Word есть функция «Отправить на подпись», которая загружает документ на сервер Microsoft. Нам она не нужна.

В Word порядок такой:

1. Откройте документ и сохраните его в формате .docx.
2. Перейдите на вкладку «Файл» → «Сведения».
3. Нажмите «Добавить цифровую подпись» (в некоторых версиях — «Защитить документ» → «Добавить цифровую подпись»).
4. Выберите сертификат и подтвердите действие.
5. Сохраните файл. Word предупредит, что после подписания документ станет доступен только для чтения — это нормально.

Важно: эта функция работает только с подписью, встроенной в сам файл. Отдельный .sig через Word не создать. Если вам нужен именно отдельный файл подписи, используйте КриптоПро CSP, как описано выше.

В PDF-редакторах логика похожа, но зависит от программы. В Adobe Acrobat: «Инструменты» → «Сертификаты» → «Подписать цифровой подписью». В бесплатном Adobe Reader эта функция может быть недоступна. В российских редакторах (например, в решениях на базе КриптоПро) обычно есть пункт «Подписать» в главном меню.

Общее правило для обоих форматов: после подписания проверьте, что документ не ушёл в облако. Признаки отправки — сообщение «Файл загружен», ссылка на облачное хранилище, запрос логина в аккаунт. Если ничего этого не было, вы подписали локально.

Отдельная история — документы, которые изначально создаются в облачных сервисах (Google Docs, Word Online). Там подписать локально не получится: файл физически находится на сервере. Скачайте его на компьютер, откройте в настольной программе и подписывайте там.

Как сохранить файл подписи рядом с документом и не отправить его случайно

Файл .sig — это и есть ваша подпись в виде отдельного файла. Он небольшой, обычно несколько килобайт, и всегда должен лежать рядом с документом, который подписывает. Если отправить документ без .sig, получатель увидит обычный файл без подписи. Если отправить .sig без документа, проверить подпись будет невозможно.

Как хранить правильно:

• Держите документ и .sig в одной папке с одинаковым именем. Например, «Договор.docx» и «Договор.docx.sig».
• Не переименовывайте файл подписи вручную — при проверке программа ищет его по имени документа.
• Если делаете архив, упаковывайте документ и .sig вместе, в один zip.
• Не редактируйте документ после подписания. Любое изменение сделает подпись недействительной.

Теперь о том, как не отправить файл случайно. Самая частая ситуация: вы подписываете документ в программе, а она предлагает «Отправить» или «Поделиться». Кнопка может быть крупной и яркой, а «Сохранить» — маленькой и незаметной. Правило простое: если в окне есть выбор между «Сохранить» и «Отправить», всегда выбирайте «Сохранить».

Второй риск — автозагрузка в облако. Если папка синхронизируется с облачным диском, файл может уйти на сервер без вашего участия. Проверьте, не лежит ли папка с документами внутри синхронизируемой директории. Если да, либо отключите синхронизацию для этой папки, либо перенесите документы в локальную папку вне облака.

Третий риск — почтовые клиенты. Некоторые программы прикрепляют файлы автоматически, если вы недавно работали с ними. Перед отправкой письма всегда просматривайте список вложений.

И последнее: не называйте файл подписи одинаково с другими документами в разных папках. При поиске легко перепутать версии. Добавляйте дату в имя папки, а не в имя файла.

Проверка подписи офлайн: убедиться, что документ не ушёл и не изменён

Проверить подпись офлайн — значит убедиться в двух вещах: документ не менялся после подписания и подпись принадлежит тому, кому должна. Интернет для этого не нужен, достаточно установленного сертификата и программы проверки.

Как проверить в КриптоПро CSP:

1. Найдите файл .sig в папке.
2. Нажмите на него правой кнопкой мыши.
3. Выберите «КриптоПро CSP» → «Проверить подпись».
4. В окне проверки посмотрите на результат: «Подпись верна» или сообщение об ошибке.
5. Проверьте, кому принадлежит сертификат и на какой срок он действовал в момент подписания.

Если подпись верна, программа покажет имя владельца сертификата и время подписания. Если документ был изменён хотя бы на один символ, проверка провалится с сообщением «Подпись не верна» или «Документ был изменён».

Как убедиться, что документ никуда не ушёл:

• Посмотрите на папку «Отправленные» в почте — там не должно быть письма с этим файлом.
• Проверьте журнал ЭДО, если вы им пользуетесь: не появилось ли там нового документа.
• Загляните в облачную папку, если она синхронизируется: файл не должен появиться на сервере.
• Проверьте историю браузера, если подписывали через веб-интерфейс: не было ли отправки формы.

Отдельно про срок действия сертификата. Подпись, поставленная в период действия сертификата, остаётся юридически значимой и после его истечения. Но проверить её без цепочки сертификатов может быть сложнее. Поэтому храните копию сертификата вместе с документами.

Если проверка не проходит, не паникуйте. Сначала убедитесь, что вы проверяете именно тот файл .sig, который создали. Потом проверьте, не открывали ли документ в редакторе и не сохраняли ли его повторно. И только после этого делайте выводы.

Что делать, если программа требует отправить документ или не даёт сохранить подпись

Самая частая причина — вы попали не в ту функцию. Многие программы предлагают «подписать и отправить» как единое действие, а отдельной кнопки «просто подписать» нет. Решение: ищите альтернативный путь. В КриптоПро CSP это контекстное меню в проводнике. В Word — вкладка «Файл» → «Сведения». В PDF-редакторе — меню «Инструменты» → «Сертификаты».

Если программа всё равно требует отправить файл, проверьте, не открыт ли документ в облачном режиме. Word Online, Google Docs и подобные сервисы не умеют подписывать локально. Скачайте файл на компьютер и работайте в настольной версии.

Другая причина — отсутствие прав на запись в папку. Если вы подписываете файл в системной папке или на сетевом диске с ограничениями, программа не сможет сохранить .sig. Перенесите документ в личную папку, например на рабочий стол.

Если не даёт сохранить подпись, проверьте:

• Хватает ли места на диске.
• Не заблокирован ли файл другим процессом (закройте все программы, которые могут его использовать).
• Не стоит ли на папке атрибут «Только чтение».
• Не истёк ли срок действия сертификата — в этом случае некоторые программы отказываются подписывать.

Бывает, что программа выдаёт ошибку «Сертификат не найден». Это значит, что ключ не виден системе. Проверьте, вставлен ли токен, установлен ли драйвер, открыт ли контейнер. Иногда помогает перезапуск программы или переподключение токена.

Если ничего не помогает, используйте универсальный обходной путь: подпишите файл через командную строку утилитой КриптоПро. Команда выглядит как «cryptcp -sign -detached файл», но точный синтаксис лучше уточнить в документации к вашей версии. Этот способ не требует никаких окон и точно ничего не отправит.

И последнее. Если вы работаете на чужом компьютере или в корпоративной сети, администратор может блокировать установку программ и сохранение файлов в определённых папках. В этом случае обратитесь в поддержку — портал Госуслуги, например, принимает звонки по номеру 8-800-100-70-10, звонок по России бесплатный. Но помните: настоящие сотрудники поддержки никогда не спрашивают коды из SMS. Код — аналог вашей подписи, и называть его посторонним нельзя.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.