Контрасигнатура или вторая подпись? Практическое руководство по PAdES/XAdES

В формате PDF (PAdES) обычно добавляют вторую подпись, но в случае XAdES/CAdES иногда лучше использовать контрподпись. Узнайте, как выбрать правильный вариант, как настроить proCertum SmartSign (Certum Mini / SimplySign) и как добавить временную метку, чтобы сохранить LTV.
Контрподпись в квалифицированной подписи — что это такое, когда она нужна и как её сделать в proCertum SmartSign
5 минут чтения Обновлено: 18 августа 2026 года

Контрасигнатура в квалифицированной подписи — что это такое, когда она нужна и как её сделать в proCertum SmartSign (Certum Mini / SimplySign)

Вкратце: контрподпись это сложная подпись на уже существующей подписи. Это не просто „вторая подпись под документом” (соподпись), а заверение чужой подписи – например, когда руководитель, юрисконсульт или финансовый директор официально утверждает подпись сотрудника или члена правления.

В корпоративной среде чаще всего достаточно обычного соподпись под документом, но в тех случаях, когда процедура требует „подписи под подписью”, вы используете контрподписи.

В каких случаях имеет смысл ставить контрподпись?

  • Признание чужой подписи (соответствие требованиям, аудит): Вы подтверждаете факт подписания документа данным лицом.
  • Проверка на соответствие формально-правовым требованиям: юрист/финансист (финансовый директор) скрепляет подпись директора на ключевом документе.
  • Внутренняя политика: когда в инструкциях говорится „подтвердите подпись X”, а не „подпишите документ вместе с X”.

     

Если в уставе компании говорится просто о совместном представительстве (две подписи), в PDF-файлах (PAdES) обычно применяется вторая независимая подпись. Контрасигнатура бывает естественным выбором в случае XAdES/CAdES (внешние подписи) и специальных процедурах подтверждения.

Certum Mini или SimplySign? Оба работают

  • Certum Mini (карта + USB-считыватель): позволяет подписать офлайн (без доступа к Интернету) — полезно в средах с повышенным уровнем безопасности.
  • SimplySign (мобильное/облачное подписание): удобство и скорость, работает онлайн (вместе с программой SimplySign Desktop на компьютере).

proCertum SmartSign поддерживает оба решения — вы можете подтвердить подпись независимо от того, используете ли вы карту (Certum Mini) или мобильную подпись (SimplySign). 

 

Как поставить контрподпись в proCertum SmartSign — пошаговая инструкция

Приведенная ниже схема соответствует официальной инструкцией Certum.

  1. Подготовьте инструменты

     

    • Вставьте карту Certum Mini или войдите в систему SimplySign Настольный компьютер.
    • Убедитесь, что у вас есть текущая версия proCertum SmartSign (версию можно проверить на главном экране; последнюю версию можно скачать с сайта Certum).
Контрасигнатура или вторая подпись? Практическое руководство по PAdES/XAdES
2. Определите тип предыдущей подписи
    • Если документ содержит внешняя подпись (отдельный файл с подписью) — сразу перейдите к этапу подписания.
    • Если документ содержит внутренняя подпись (текст и подпись в одном файле), воспользуйтесь опцией „Сохранить содержимое”, чтобы выделить подписываемый текст — если кнопка активна.

 

3. Инициируйте контрподпись
    • В SmartSign перейдите в Подписание → Добавить файл → Подпиши.
    • Выберите свой сертификат (с карты или SimplySign).
    • Программа определит, что документ уже был подписан и отобразит запрос на выполнение действия — выберите „Подпишите”.
    • Укажите конкретная подпись, который вы хотите заверить, введите PIN-код и подтвердите. Через несколько секунд вы увидите сообщение об успешном выполнении операции. 
Контрасигнатура или вторая подпись? Практическое руководство по PAdES/XAdES

Практическое замечание: в PDF (PAdES) в деловой практике обычно используется вторая подпись под документом (соподпись), так как это более наглядно в панели подписей.

Контрподпись чаще всего используется в XAdES/CAdES (внешние подписи).

Контрасигнатура или вторая подпись? Практическое руководство по PAdES/XAdES

Контрподпись, временная метка и архивирование — что нужно сделать, чтобы документ „пережил” годы

Квалифицированная подпись сама по себе не гарантирует вечную проверяемость. Срок действия сертификата истечет (обычно через 1–3 года), а источники проверки не поддерживаются бесконечно. Поэтому для длительного хранения ключа крайне важно квалифицированный временной метка. Именно он это подтверждает, что данный документ существовал в тот момент и не был изменен – даже если срок действия сертификата подписавшего лица уже истек.

Как это реализовать на практике (согласно нашему руководству „офлайн”)

Наше руководство здесь

  • Правило 1: Добавляйте сертифицированную метку времени к каждому важному документу. В SimplySign и Certum Mini вы можете добавить его автоматически при подписании или добавить позже (если у вас есть доступ к Интернету).
  • Правило 2: „Простое добавление” тега к готовому файлу технически невозможно добавляешь ещё одну подпись содержащий временную метку, либо (для внешней подписи) заменяешь прежняя подпись — версия с тегом или вы ставите контрподпись с отметкой. 
  • Правило 3: Архивировать локально (в автономном режиме) в соответствии с процедурой: формат PDF/PAdES в качестве файлов по умолчанию „для архива” храните внешние файлы (XAdES/CAdES) вместе с файлом подписи, ведите учет метаданных (шифр, дата, тип, хеш) и создавайте резервные копии.

Передовой опыт, основанный на результатах проекта podpisano.pl

  1. Проверьте перед подписью. В SmartSign у вас есть возможность проверять подписи „на экране” — прежде чем добавить следующий слой, убедитесь, что предыдущий слой правильный.
  2. Всегда включайте отметку времени в случае документов, срок действия которых должен превышать срок действия сертификата. Это самый простой способ LTV (долгосрочная валидация).
  3. Офлайн/онлайн без конфликтов. Certum Mini: можно подписать офлайн, а тег добавить позже в виде следующая подпись или контрподпись (для внешней подписи). SimplySign: работает в режиме онлайн — метку можно добавить „сразу же”.
  4. Понятность для читателя. В PDF-файлах обычно выбирайте вторая подпись (совместная подпись) — получатель видит „двух подписавших”. Контрасигнатура имеет смысл, когда вы хотите ясно показать заверение чужой подписи (например, формальное соответствие).
  5. Настройки в SmartSign под контролем. W Настройки → Подпись вы можете указать тип (внутр./наруж..), настроить PAdES для PDF и отображение причины подписи — это стоит настроить один раз в соответствии с политикой компании.

Часто задаваемые вопросы

Требуется ли для контрподписи другой сертификат?

Нет. Вы используете того же квалифицированного сертификата – на Certum Mini или в SimplySign. SmartSign самостоятельно распознает предыдущую подпись и предложит соответствующее действие „Подпишите”.

Нужно ли ставить контрподпись в PDF (PAdES)?

В деловой практике — редко. Чаще всего вы добавляете вторая подпись под документом (соподпись). Контрподпись чаще встречается в XAdES/CAdES (внешняя подпись) и в тех случаях, когда это предусмотрено политикой конкретной подписи. 

Как добавить отметку о времени после подписания?

Для подписи внутреннего (например, PAdES) – добавляешь ещё одну подпись с отметкой времени.
Для внешнего (XAdES/CAdES) – можешь заменить подпись версии с тегом, добавить следующая подпись с тегом или контрподпись содержащую тег. Podpisano.pl

Можно ли подписывать и архивировать документы „полностью в автономном режиме”?

Да — сам подпись вы можете подать офлайн (Certum Mini + SmartSign). Временной маркер требует подключения к Интернету — вы можете добавить его позже, в качестве следующей операции. Podpisano.pl

Квалифицированные подписи SimplySign и Certum Mini

Если у вас есть какие-либо сомнения или вопросы, свяжитесь с нами

+48 22 417 05 55

Мы ответим на ваши вопросы, подберем подходящее для вас время и консультанта в одном из наших офисов по всей Польше.

Вы также можете отправить письмо от нашего имени [email protected]. 

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

Смотрите также:

Вам нужна помощь?

Найдите то, что ищете