В современном деловом общении электронные подписи (ЭЦП) стали неотъемлемой частью обмена документами․ Часто возникает необходимость отправить получателю не только подписанный документ, но и сам файл сертификата, который использовался для подписи․ Наиболее удобным способом передачи сертификата является электронный архив (ZIP, 7z и др․), прикреплённый к сопроводительному письму․

Почему именно архив?

• Компактность․ Несколько файлов (сам сертификат, цепочка доверия, промежуточные сертификаты) упаковываются в один контейнер․
• Целостность․ При архивировании можно добавить контрольную сумму (CRC, SHA‑256), что позволяет получателю убедиться, что файл не был изменён․
• Удобство передачи․ Большинство почтовых систем и корпоративных мессенджеров поддерживают вложения формата ZIP без дополнительных настроек․
• Соответствие требованиям законодательства; При долгосрочном хранении электронных документов в архиве рекомендуется хранить вместе с документом сертификат, использованный для подписи (см․ Обеспечение юридической значимости электронных документов в архиве)․

Юридические аспекты

Согласно пункту 160 правил 77 (Федеральный закон «Об архивном деле»), при архивировании электронных документов необходимо сохранять:

1. Файл‑копию документа в формате PDF/A․
2. Файл‑описание (метаданные) с регистрационно‑учетными сведениями․
3. Сертификат ключа электронной подписи, использованного при подписании․

Эти требования позволяют обеспечить юридическую значимость подписанного документа в течение длительного периода, даже после истечения срока действия сертификата․

Как сформировать архив с сертификатом

Шаг 1․ Подготовка файлов

Обычно в архив необходимо включить:

• Файл сертификата в формате ․cer или ․pfx (при необходимости – с паролем)․
• Файл цепочки сертификатов (․crt, ․ca-bundle)․
• Текстовый файл README․txt с инструкциями по установке и проверке сертификата․

Шаг 2․ Выбор архиватора

Самыми популярными программами являются:

• 7‑Zip – бесплатный, поддерживает форматы ZIP, 7z, TAR․
• WinRAR – платный, но часто уже установлен в корпоративных ПК․
• Windows Explorer – встроенный в ОС Windows архиватор (создание ZIP‑файла через контекстное меню)․

Шаг 3․ Создание архива (пример для 7‑Zip)

Установите 7‑Zip (https://www․7-zip․org/)․
Выделите все подготовленные файлы, нажмите правой кнопкой мыши → 7‑Zip → «Добавить к архиву…»․
В открывшемся окне укажите:
 • Формат архива: ZIP (или 7z, если получатель согласен)․
 • Уровень сжатия: «Максимальный» (необязательно, важнее целостность)․
 • При необходимости задайте пароль (рекомендовано, если в архиве находится закрытый ключ)․
Нажмите «OK» – получите файл certificate_bundle․zip․

Шаг 4․ Проверка архива

После создания архива рекомендуется проверить его целостность:

1. Откройте архив в 7‑Zip и убедитесь, что все файлы открываются без ошибок․
2. Сгенерируйте контрольную сумму (SHA‑256) и включите её в README․txt․ Пример команды в PowerShell:

Get-FileHash -Algorithm SHA256 ․rtificate_bundle․zip

Как правильно оформить сопроводительное письмо

Сопроводительное письмо должно содержать чёткую отметку о приложении и инструкцию получателю․ Пример такой отметки (по рекомендациям «Как оформить отметку о приложении в письме»):

Уважаемый(ая) Иван Иванович!

В приложении к данному письму Вы найдёте архив certificate_bundle․zip, содержащий сертификат электронной подписи, использованный для подписи документа contract․pdf․ В архиве также присутствует файл README․txt с инструкциями по установке сертификата․

С уважением,
Отдел юридической поддержки

Требования к хранению и дальнейшему использованию

После получения архива получатель должен:

1. Сохранить архив в надёжном месте (например, в корпоративном облаке с резервным копированием)․
2. При необходимости распаковать архив и установить сертификат в хранилище Windows (раздел Параметры → Личное)․
3. Проверить соответствие сертификата документу через сервисы проверки ЭЦП (например, портал Госуслуг)․

Хранение в облаке

Крупные операторы ЭДО (Электронный Документооборот) бессрочно хранят документы в облаке и позволяют просматривать их, выгружать и получать данные о сертификате, с помощью которого они были подписаны․ Это упрощает аудит и подтверждение юридической силы документов․

Часто задаваемые вопросы (FAQ)

Нужно ли шифровать архив с сертификатом?

Если в архиве находится закрытый ключ (․pfx), обязательно задайте пароль и передайте его получателю отдельным каналом (например, по телефону или в мессенджере с end‑to‑end шифрованием)․

Как проверить, что сертификат действительно принадлежит организации‑отправителю?

Откройте сертификат в любой программе просмотра (certmgr․msc) и проверьте цепочку доверия до корневого сертификата Удостоверяющего центра․ При наличии отметки «Действителен» и совпадения ИНН/ОГРН организации – сертификат подлинный․

Можно ли отправлять архив в формате ․7z?

Технически да, но получатель должен иметь совместимый архиватор․ Формат ZIP считается «универсальным» и поддерживается почти всеми почтовыми клиентами․

Как обеспечить долгосрочную юридическую значимость сертификата?

Помимо хранения сертификата в архиве, рекомендуется добавить штамп времени (timestamp) к подписанному документу․ Штамп создаётся с помощью действующего сертификата и фиксирует момент подписи, что сохраняет юридическую силу даже после истечения срока действия сертификата․

Отправка файла сертификата в формате электронного архива вместе с сопроводительным письмом – это надёжный и проверенный способ обеспечить получателю все необходимые инструменты для проверки подлинности и юридической силы подписанных электронных документов․ Следуя описанным выше рекомендациям, вы сможете:

• Соблюсти требования законодательства о хранении электронных документов;
• Обеспечить целостность и защиту передаваемых данных;
• Упростить процесс проверки подписи получателем․

Помните, что правильная подготовка архива и корректное оформление письма – залог успешного и безопасного электронного взаимодействия․