Как отправить документ с электронной подписью и можно ли передать ЭЦП другому лицу

Под запросом «как отправить ЭЦП» скрываются три совершенно разные задачи: отправить подписанный документ, отправить файл подписи к нему или переслать кому-то сам ключ электронной подписи. Первые две решаются в пару кликов, третья — путь к чужим документам, подписанным вашим именем. Разберём по порядку.

Что вы отправляете: документ, подпись или ключ

Что нужно	Что отправлять	Можно ли
Отправить контрагенту подписанный документ	Документ + файл подписи .sig (или один файл при присоединённой подписи)	Да, штатная операция
Передать получателю подтверждение авторства	Тот же комплект файлов; получатель проверяет подпись сам	Да
Отправить свой открытый сертификат	Файл сертификата (.cer) — в нём нет закрытого ключа	Да, это безопасно
Переслать закрытый ключ или токен коллеге	Контейнер с ключом, копия токена, ПИН-код	Нет, так делать нельзя

Как подписать документ ЭЦП и отправить по электронной почте

Подготовьте финальную версию документа. После подписания менять его нельзя — любая правка ломает подпись.
Подпишите файл. В КриптоАРМ: правый клик по файлу → «Подписать» → выбрать тип подписи → указать сертификат → ввести ПИН-код токена. В Контур.Крипто то же самое делается в браузере.
Проверьте, что получилось. При отсоединённой подписи рядом с документом появится файл .sig, при присоединённой — один файл, включающий документ.
Приложите к письму весь комплект. Для отсоединённой подписи это два файла: сам документ и .sig к нему.
Отправьте письмо и в тексте укажите, какой файл является подписью — это избавит получателя от лишних вопросов.

Не переименовывайте файлы после подписания. Программы проверки ищут пару по имени: «Договор.pdf» и «Договор.pdf.sig». Переименовали документ — подпись перестала находиться.

Что такое файл .sig и чем его открывает получатель, подробно разобрано в статье о файлах формата SIG. Разницу между двумя типами подписи мы разбирали в материале об отсоединённой и присоединённой подписи.

Самая частая претензия от получателей: «вы прислали подпись, а документ не открывается». Обычно причина в том, что отправитель заархивировал документ и .sig по отдельности либо выслал только файл подписи. Отсоединённая подпись без исходного файла бесполезна — проверить нечего. Правило простое: два файла, один архив или два вложения, имена не трогаем.

Как отправить подписанный документ с телефона или через мессенджер

Технически ограничений нет: подписанный документ — обычный файл, его можно отправить в мессенджере, облаке или по почте с телефона. Но есть нюансы.

Отправляйте файлом, а не «фото/изображением» — мессенджеры сжимают вложения, и подпись перестаёт сходиться
Не переименовывайте файлы при отправке — часть мессенджеров делает это автоматически
Проверяйте комплект на стороне получателя, если документ важный

Подписать документ с телефона можно в приложении «Госключ» или в приложении облачной подписи
Пересылать через мессенджер ключ или его контейнер нельзя — это не «отправка подписи», а передача доступа
Подробнее — в статье об электронной подписи на телефоне

Можно ли передать ЭЦП другому лицу

Прямой передачи права пользоваться электронной подписью закон не предусматривает. Статья 10 закона № 63-ФЗ обязывает участников электронного взаимодействия обеспечивать конфиденциальность ключей и не допускать использования своего ключа без своего согласия. Формального запрета с отдельной санкцией в КоАП или УК за саму передачу нет, но практический вывод от этого не меняется:

Все документы, подписанные вашим ключом, считаются подписанными вами.
Отвечать за последствия — договор, отчётность, заявку на торгах — будет владелец сертификата.
Нарушение конфиденциальности ключа не освобождает владельца от ответственности за то, что им подписали.
Оспорить подписанный документ, ссылаясь на то, что «подписывал не я, а бухгалтер», практически невозможно.

Отдельная плохая идея — переслать ключ в мессенджере. Файл остаётся в переписке и в облачных резервных копиях обоих устройств, и вы уже никогда не будете знать, у кого есть копия вашей подписи.

Как правильно дать сотруднику право подписи

Вместо передачи своего ключа используйте штатные механизмы — они дают тот же результат и не создают рисков.

Сертификат на сотрудника + МЧД. Работник получает квалифицированную подпись физического лица, а полномочия подтверждает машиночитаемая доверенность от организации. Это основной способ работы сотрудников с 2023 года.
Разграничение полномочий в МЧД. В доверенности указывают, какие именно документы человек вправе подписывать — объём доступа ограничен, а не безграничен, как при передаче ключа руководителя.
Отзыв доступа при увольнении. МЧД отзывается, и сотрудник теряет право подписывать от имени компании. Ключ при этом остаётся его личным — вашей подписи он не касается.

Подробнее — в статье о машиночитаемой доверенности и в материале об электронной подписи по доверенности.

В закупках передача ключа руководителя тендерному специалисту до сих пор встречается сплошь и рядом — «так быстрее». Быстрее ровно до первого спорного случая: заявку подали не ту, сроки сорвали, а объяснить площадке, что подписывал другой человек, нечем. Оформите специалисту собственный сертификат и МЧД с нужным объёмом полномочий — это день работы против потенциального спора на сумму контракта.

Копирование подписи на другой носитель для себя

Скопировать свою подпись на второй носитель или на другой компьютер — это не передача другому лицу, а нормальная задача владельца. Но и здесь есть ограничения:

Ключ на неизвлекаемом носителе (Рутокен ЭЦП, JaCarta ГОСТ в режиме неизвлекаемости) скопировать нельзя технически
Копия контейнера делается средствами КриптоПро CSP, а не простым копированием папки

Каждая копия — это дополнительная точка риска, храните их так же строго, как оригинал
Пошагово порядок описан в статьях о копировании подписи и о переносе ЭЦП на другой носитель

Как подписать само письмо электронной подписью

Подпись письма и подпись вложенного документа — разные вещи. Чтобы подписать именно письмо, в почтовом клиенте (Microsoft Outlook и аналогах) настраивают подпись сообщений по стандарту S/MIME: в параметрах учётной записи указывают сертификат, после чего у нового письма появляется опция добавления цифровой подписи. Получатель увидит отметку о подписи в самом письме. Однако для юридически значимого документооборота надёжнее подписывать файл документа: такую подпись можно проверить в любом стороннем сервисе и приложить к спору, а подпись письма в чужом почтовом клиенте может просто не отобразиться.

Частые ошибки при отправке

Отправили только .sig — без исходного документа проверить подпись невозможно.
Изменили документ после подписания — пересохранение в другом редакторе тоже считается изменением.
Переименовали файлы — программа не находит пару «документ + подпись».
Отправили скан подписанного документа — картинка не содержит электронной подписи и ничего не подтверждает.
Передали ключ вместо оформления МЧД — все подписанные документы юридически ваши.
Отправили документ, подписанный просроченным сертификатом — проверка выдаст ошибку; о таких случаях мы писали в статье об ошибках сертификата.

Нужна подпись для сотрудника или для себя?

Правильный сценарий вместо пересылки ключа — отдельный сертификат на каждого, кто подписывает документы. Оформите электронную подпись: выпустим сертификаты на руководителя и сотрудников, поможем с машиночитаемой доверенностью и настройкой рабочих мест.

Часто задаваемые вопросы

Как отправить документ с электронной подписью по электронной почте?

Подпишите финальную версию документа, затем приложите к письму весь комплект файлов: при отсоединённой подписи это документ и файл .sig, при присоединённой — один файл .sig, внутри которого документ. Файлы не переименовывайте и не пересохраняйте.

Можно ли отправить сам ключ ЭЦП другому человеку?

Так делать нельзя. Закон обязывает владельца обеспечивать конфиденциальность ключа, а всё, что подпишут вашим ключом, юридически подписано вами — включая договоры и отчётность. Для работы сотрудников оформляют отдельный сертификат и машиночитаемую доверенность.

Как передать ЭЦП другому сотруднику?

Передавать не нужно: сотрудник получает собственную квалифицированную подпись физического лица, а полномочия подтверждает МЧД от организации. В доверенности указывается, какие документы он вправе подписывать; при увольнении доверенность отзывается.

Можно ли отправить ЭЦП через WhatsApp или другой мессенджер?

Подписанный документ — можно, отправляя его именно файлом, а не изображением. Пересылать через мессенджер контейнер с закрытым ключом нельзя: файл остаётся в переписке и в резервных копиях устройств, и контроль над подписью теряется.

Какие файлы отправлять получателю?

При отсоединённой подписи — два файла: исходный документ и .sig к нему. При присоединённой достаточно одного файла .sig. Дополнительно можно приложить открытый сертификат (.cer) — в нём нет закрытого ключа, и передавать его безопасно.

Как отправить подписанный документ с телефона?

Так же, как любой файл: почтой, в мессенджере или через облако. Подписать документ со смартфона можно в приложении «Госключ» или в приложении облачной подписи. Главное — отправлять файлом, чтобы вложение не сжалось.

Можно ли скопировать электронную подпись на другой носитель?

Для себя — да, если ключ не помечен как неизвлекаемый: копия контейнера делается средствами КриптоПро CSP. С неизвлекаемого носителя скопировать ключ технически невозможно, потребуется перевыпуск сертификата.

Почему получатель не может проверить мою подпись?

Обычные причины: отправлен только файл .sig без документа, документ изменили или пересохранили после подписания, файлы переименовали, либо у получателя не установлен корневой сертификат удостоверяющего центра.