CAdES, XAdES, PAdES та ASiC: який формат потрібен бухгалтеру

Чотири назви — не чотири рівні юридичної сили

Перевірено 17.10.2026 за матеріалами ЦЗО. Формат визначає технічний спосіб представлення підпису та зв’язку з даними. Кваліфікований статус потребує окремої перевірки сертифіката, засобу й результату валідації. Не плутайте ці питання з повноваженнями людини підписати акт або договір. Також не вважайте, що коректний підпис автоматично підтверджує правильність суми документа.

Порівняння форматів

Алгоритм вибору

1. Визначте одержувача: контрагент, державна система чи внутрішній архів. Отримайте конкретні вимоги до формату й профілю.
2. Уточніть, що передаєте: один PDF, структурований XML, довільний файл або набір взаємопов’язаних додатків.
3. Перевірте підтримку формату засобом підписання й засобом одержувача. Погодьте один тестовий пакет без конфіденційних даних.
4. Для відокремленого підпису передавайте точний оригінал і файл підпису разом.
5. Зафіксуйте, як отримувач перевіряє підпис і повертає результат, а архів — відтворює пакет після експорту.

Приклад: акт PDF і два додатки

Бухгалтер надсилає акт у PDF, таблицю розрахунку та специфікацію. PAdES на акті сам по собі не означає, що підписано обидва інші файли. У погодженому контейнері ASiC також треба перевірити, які об’єкти охоплено кожним підписом. У робочому списку три документи: якщо валідація підтвердила лише один, залишаються два неперевірені. Правильний висновок — уточнити склад підписаних даних, а не оголосити весь комплект підписаним.

Чому не можна просто змінити розширення

Перейменування .p7s на .pdf не перетворює контейнер на читабельний документ. Збереження підписаного PDF як нового DOCX, друк у PDF або повторне формування XML створюють інші дані. Якщо потрібна нова версія, її оформлюють і підписують належним чином, а початковий пакет зберігають. Вилучена з контейнера копія для перегляду не замінює весь підписаний оригінал.

Як перевірити сумісність до обміну

ЦЗО публікує тестові приклади КЕП для програмних рішень. Їх можна використовувати для перевірки підтримки потрібних форматів, не завантажуючи реальні зарплатні або договірні дані у випадковий конвертер. У своєму тесті запишіть формат, версію засобу, склад пакета, очікуваний і фактичний результат. Успішний тест одного формату не є гарантією підтримки всіх варіантів підпису й алгоритмів.

Архів: важлива можливість повторної перевірки

Збережіть початковий пакет, усі потрібні файли, протокол перевірки та зв’язок із господарською операцією. Для довгого зберігання узгодьте конкретний профіль і дані валідації з відповідальним спеціалістом. Жодну з чотирьох назв не можна оголосити універсально «найкращою назавжди». Плануйте перевірку доступності, підтримки форматів і відновлення архіву, не підміняючи їх картинкою підпису.

Типові помилки та FAQ

1. ASiC — це просто будь-який ZIP? Ні, важливі структура контейнера та передбачені дані підпису.
2. Чи означає .p7s, що оригінал завжди всередині? Ні, підпис може бути відокремленим.
3. Чи можна всім відправляти лише PAdES? Ні, державний звіт або контрагент може вимагати інший формат.
4. Чи гарантує валідний PDF повноваження директора? Ні, перевірка повноважень окрема.
5. Не видаляйте вихідні файли після експорту та не змінюйте підписані дані для зручності відкриття.