Как подписать заключение ЭПБ несколькими электронными подписями

Заключение экспертизы промышленной безопасности можно оформить в электронном виде. Тогда его подписывают квалифицированными подписями руководитель экспертной организации и все эксперты, участвовавшие в экспертизе. Собираться за одним компьютером не нужно: каждый подписывает один и тот же файл у себя, а подписи объединяются в конце.

Кто должен подписать электронное заключение

Правила проведения экспертизы промышленной безопасности, утверждённые приказом Ростехнадзора от 20.10.2020 № 420, для электронного заключения предусматривают подписи:

• руководителя организации, проводившей экспертизу
• эксперта или всех экспертов, участвовавших в проведении экспертизы

Если экспертизу проводили два эксперта, потребуется три подписи: их и руководителя.

Как это работает

Каждый подписант создаёт открепленную подпись — отдельный файл с расширением .sig, привязанный к исходному документу. Подписи других экспертов ему для этого не нужны.

              Заключение ЭПБ.pdf
                      |
        +-------------+-------------+
        |             |             |
    Эксперт №1    Эксперт №2   Руководитель
        |             |             |
      .sig          .sig          .sig
        |             |             |
        +-------------+-------------+
                      |
           Экспертная организация
              «Добавить с ЭЦП»
                      |
         PDF + .sig0 + .sig1 + .sig2
                      |
                 «Проверить»

Готовые подписи собирает ответственный сотрудник экспертной организации через функцию «Добавить с ЭЦП».

Что потребуется

• Финальный файл заключения — тот, который больше не будет меняться
• Действующая квалифицированная подпись у каждого подписанта
• КриптоПро CSP — КриптоЛайн работает через него, самостоятельно подписывать не умеет
• Такском-КриптоЛайн — бесплатная программа
• Носитель с закрытым ключом, если подпись на токене

Инструкция для эксперта

Шаг 1. Получите финальный документ

Экспертная организация присылает всем подписантам один и тот же файл. Не редактируйте и не пересохраняйте его: даже пересохранение через «Сохранить как» может изменить файл, и подпись перестанет соответствовать документу.

Шаг 2. Добавьте файл в КриптоЛайн

Запустите программу и нажмите Добавить, выберите PDF заключения, нажмите Открыть.

Шаг 3. Нажмите «Подписать»

Выделите файл, нажмите Подписать. В разделе сертификатов нажмите Добавить и выберите свою подпись. Проверьте ФИО владельца — в списке могут быть несколько сертификатов.

Шаг 4. Установите параметры

• Расширение файла подписи — .sig
• Открепленная подпись — включить
• Помещать каждую подпись в отдельный файл — не включать
• Кодировка — DER
• Упаковать в zip — не включать

Нажмите Подписать. Если система запросит PIN-код носителя, введите его самостоятельно.

Шаг 5. Выгрузите именно подпись

После подписания раскройте строку исходного файла — под ней появится созданная подпись:

ЗЭПБ №681-2026.pdf
└── ЗЭПБ №681-2026.pdf.sig

• Выделите вложенную строку, которая заканчивается на .sig
• Нажмите Выгрузить
• Выберите папку и подтвердите
• Проверьте в проводнике, что файл .sig появился

Шаг 6. Передайте подпись организации

У всех экспертов файл будет называться одинаково, потому что имя берётся от исходного документа. Это нормально: внутри каждого файла подпись своего владельца.

Чтобы файлы не перезаписали друг друга, их удобно переименовать перед отправкой:

Ivanov.sig
Petrov.sig
Rukovoditel_Sidorov.sig

Переименование не влияет на подпись: она хранится внутри файла, а не в его названии.

Инструкция для экспертной организации

Шаг 1. Соберите все подписи

Нужны подписи руководителя и каждого эксперта. Для сборки используйте тот же файл заключения, который вы рассылали подписантам.

Шаг 2. Нажмите «Добавить с ЭЦП»

В окне укажите исходный PDF в поле файла, а в списке ЭЦП добавьте все полученные .sig.

Шаг 3. Проверьте нумерацию

КриптоЛайн свяжет подписи с документом и пронумерует их:

ЗЭПБ №681-2026.pdf
├── ЗЭПБ №681-2026.pdf.sig0
├── ЗЭПБ №681-2026.pdf.sig1
└── ЗЭПБ №681-2026.pdf.sig2

Нумерация появляется автоматически при сборке — экспертам создавать её самостоятельно не нужно. Порядок номеров не означает старшинства подписей.

Шаг 4. Проверьте подписантов

Выделите основной документ и нажмите Проверить. В поле «Комментарий» отобразятся владельцы всех подписей.

• Присутствует руководитель экспертной организации
• Присутствует каждый эксперт, участвовавший в экспертизе
• Все подписи проходят проверку без ошибок

Если одна из подписей создана для другой версии документа, проверку она не пройдёт — значит кому-то ушёл не тот файл.

Шаг 5. Выгрузите комплект

После успешной проверки нажмите Выгрузить. Итоговый комплект — документ плюс все подписи:

ЗЭПБ №681-2026.pdf
ЗЭПБ №681-2026.pdf.sig0
ЗЭПБ №681-2026.pdf.sig1
ЗЭПБ №681-2026.pdf.sig2

Перед передачей заказчику стоит выполнить контрольную проверку комплекта.

Передавать документ по цепочке не нужно

Распространённое заблуждение — что документ должен последовательно обойти всех подписантов. При открепленной подписи это не так: все работают независимо с одной и той же копией файла, а подписи объединяются на последнем шаге.

Что нельзя делать после начала подписания

• Редактировать текст заключения
• Добавлять или удалять страницы
• Заменять приложения
• Пересохранять файл, в том числе через «Сохранить как»
• Использовать старые подписи после любого изменения документа

Подпись относится к конкретному содержимому файла. Изменили документ — нужны новые подписи от всех подписантов.

Частые ошибки

• Экспертам ушли разные версии документа. Подписи не соберутся в один комплект. Зафиксируйте финальную версию до начала подписания.
• Эксперт включил «Помещать каждую подпись в отдельный файл». В этой схеме галочка не нужна: нумерацию создаст сборка на стороне организации.
• Выгрузили документ вместо подписи. Перед выгрузкой выделяйте вложенную строку .sig.
• Пытаются проверить подписи по отдельности. Проверка работает только для связки документа со всеми подписями через «Добавить с ЭЦП».
• Подпись не проходит проверку. Либо файл изменился после подписания, либо не установлены корневые сертификаты удостоверяющего центра.

Памятка эксперту

• Получить финальный документ, ничего в нём не менять
• Добавить в КриптоЛайн, нажать «Подписать»
• Выбрать свою подпись, проверить ФИО
• Включить «Открепленная подпись», кодировка DER
• Не включать «Помещать каждую подпись в отдельный файл»
• Раскрыть документ, выделить вложенный .sig
• Нажать «Выгрузить», передать файл организации

Памятка экспертной организации

• Сформировать один финальный документ
• Разослать всем подписантам одинаковый файл
• Собрать подписи руководителя и всех экспертов
• Нажать «Добавить с ЭЦП», указать документ и все .sig
• Нажать «Проверить», сверить список подписантов
• Выгрузить итоговый комплект

Частые вопросы

Должны ли эксперты подписывать на одном компьютере?

Нет. Каждый подписывает один и тот же документ на своём рабочем месте и передаёт получившийся файл подписи.

Что означают .sig0, .sig1, .sig2?

Это нумерация нескольких подписей одного документа, которую КриптоЛайн формирует при сборке. Номер не влияет на юридическую значимость и не означает очерёдность.

DER или Base64?

В этой инструкции DER. Требования к формату подписи у принимающих информационных систем отличаются — если система указывает конкретный формат, используйте её требование.

Можно ли переименовать файл подписи?

Да. Подпись хранится внутри файла, имя на неё не влияет. Это удобно, чтобы различать одноимённые файлы разных подписантов. Менять содержимое файлов нельзя.

Кто проводит экспертизу

Экспертизу промышленной безопасности вправе проводить организации, имеющие лицензию Ростехнадзора и аттестованных экспертов соответствующих категорий. Заключение подписывает руководитель такой организации вместе с экспертами, которые участвовали в работе.

Если экспертиза ещё не проведена, обращаться нужно в экспертную организацию. Из тех, с кем я работал по технической части, — ООО «Лаборатория» в Уфе: у них своя лаборатория неразрушающего контроля, штат аттестованных экспертов и работа по всей России. Они же готовят комплект подписей для последующей регистрации заключения.

Источники

• Приказ Ростехнадзора от 20.10.2020 № 420, пункт 32 Правил проведения экспертизы промышленной безопасности — требования к подписям электронного заключения
• Документация технической поддержки Такском по программе КриптоЛайн — порядок подписания, выгрузки и добавления нескольких подписей

Если подписи не собираются или не проходят проверку, начните с общей диагностики: ЭЦП не работает — что проверить самостоятельно. Настроить рабочее место и разобрать конкретный случай могу удалённо.