Кто может проверить ЭЦП под документом по 63-ФЗ

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Проверить электронно-цифровую подпись под документом может любой получатель этого документа — и это не привилегия избранных, а норма 63-ФЗ. Получатель имеет право убедиться, что подпись валидна, сертификат не отозван, а текст файла не изменили после подписания. В материале разберу, кто конкретно проверяет ЭЦП на практике (от рядового бухгалтера до судьи), какие сервисы для этого подходят в 2026 году и почему важно уметь делать это самостоятельно. Это часть большого материала про проверку электронной подписи, где разобраны все способы и нюансы процедуры.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Кто имеет право проверять электронную подпись

Право проверки ЭЦП по 63-ФЗ принадлежит любому участнику электронного взаимодействия. Это значит: вам пришёл документ, подписанный контрагентом — вы можете и должны проверить его. Никаких лицензий не требуется. Закон обязывает аккредитованные УЦ предоставлять ключи проверки подписей в свободном доступе.

На практике круг проверяющих шире, чем кажется. Подпись под одним и тем же файлом за его жизненный цикл может проверить десяток разных лиц и систем. Каждое из них смотрит на свой кусочек: кто-то на сертификат, кто-то на хэш документа, кто-то на МЧД. Перечислю основных проверяющих:

• Получатель документа — контрагент, работодатель, работник, банк, страховая. Тот, кому документ адресован.
• Оператор ЭДО — Диадок, СБИС, ЭДО.Поток. Эти системы блокируют невалидную подпись ещё до доставки.
• Государственные органы — ФНС, Росреестр, Соцфонд, ГИТ, Минтруд, Росстат. Каждый из них проверяет подпись на свой лад при сдаче отчётности или подаче заявлений.
• Судебные органы — арбитражные и общеюрисдикционные суды через ГАС «Правосудие» и систему «Мой Арбитр».
• Аккредитованные УЦ — могут выдать справку о статусе сертификата на конкретную дату.
• Автоматические системы — порталы Госуслуг, банки, торговые площадки, системы межведомственного взаимодействия.
• Сам подписант — перед отправкой документа проверяет, что его подпись встала корректно.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Часто слышу: ‘А мне разве можно проверить чужую подпись?’. Можно. И не просто можно — нужно. Если вы получили подписанный документ и не проверили подпись, то в случае спора у вас не будет аргументов, что документ был валиден на момент получения. Эту простую штуку про «ухаживание за подписью» мало кто понимает, пока в первый раз не столкнётся с предписанием ГИТ или с возвратом документов из ФНС»

Получатель документа — первый, кто проверяет подпись

Получатель — самое частое и важное звено цепочки проверки. Когда юрик отправляет вам акт, договор или счёт-фактуру, подписанные УКЭП — вы как получатель обязаны убедиться в действительности подписи. Не сделаете — рискуете принять документ, который потом окажется юридически ничтожным.

Что должен проверить получатель: сертификат подписанта действителен (не истёк, не отозван), цепочка сертификатов до головного УЦ Минцифры выстраивается без разрывов, целостность файла сохранена, при необходимости — МЧД сотрудника. Если хоть один пункт не сходится — документ не принимается.

В практике Добыто мы сталкиваемся с этим в каждом втором проекте внедрения — кадровики не всегда понимают, что просто «получить файл с плашечкой» недостаточно. Поэтому в нашем сервисе встроен модуль проверки подписи на стороне получателя: при загрузке внешнего документа система автоматически валидирует ЭЦП и при ошибке блокирует приём.

Мария Ж, судебный эксперт по трудовому праву:
«Дело Сбербанка, дело Винлаба — я разбирала их детально. Суд проверял техническую сторону подписи: действовал ли сертификат на момент подписания, был ли тот документ передан в УЦ для подписания. В обоих делах работодатели проиграли, потому что не смогли доказать корректность процедуры. Когда говорят ‘у нас просто плашка стоит, чего ещё надо’ — это путь к проигранному суду»

Государственные органы и автоматические системы

Госорганы при получении подписанного документа всегда проверяют подпись своими средствами. ФНС — при приёме отчётности. Соцфонд — при получении СЗВ-ТД и ЕФС-1. Росреестр — при регистрации сделок с недвижимостью. ГИТ — при разборе жалоб и проверках. Каждый госорган имеет техническую возможность валидировать УКЭП и не примет документ, если подпись не пройдёт проверку.

Автоматические системы работают по тому же принципу. Когда вы заходите в личный кабинет на gosuslugi.ru с УКЭП — портал проверяет вашу подпись в момент входа. Когда сдаёте отчётность через оператора ЭДО — оператор проверяет подпись до отправки в ФНС. Если подпись невалидна, система просто не даст совершить действие.

Сервис проверки ЭП на портале Госуслуг доступен любому человеку — чужую подпись там можно проверить бесплатно без регистрации. Полезно, когда нет своих криптопрограмм под рукой.

Мария Ж, юрист со стажем более 20 лет:
«63-ФЗ прямо говорит: аккредитованные центры обязаны предоставить ключи проверке электронных подписей. Техническая возможность проверить любую УКЭП у вас по закону есть всегда. Если кто-то говорит ‘эту подпись можно проверить только у нас’ — это либо НЭП с собственными правилами, либо вас обманывают»

Какие сервисы и программы используют для проверки электронной подписи

Инструментов для проверки ЭЦП на рынке десятки. Делятся на три большие группы: онлайн-сервисы (через браузер), десктоп-программы (КриптоПро, КриптоАРМ) и встроенные в офисные пакеты модули (Adobe, MS Word). Выбор зависит от того, какую подпись проверяете и насколько глубокая проверка нужна.

Бесплатные онлайн-сервисы

Самый быстрый способ. Заходите в браузер, загружаете файл, получаете результат. Не надо ничего устанавливать, не надо платить. Подходит для разовых проверок и для тех, кто не часто работает с подписями.

• Госуслуги (gosuslugi.ru/eds) — проверяет квалифицированную и неквалифицированную подпись, открепленную и присоединенную, а также сертификаты КЭП и НЭП. Базовый и достаточно надёжный вариант.
• Добыто Подпись (dobyto.ru/sign) — сервис для подписания и проверки. Поддерживает все три вида подписи, документы не сохраняются на сервере (важно для безопасности). В реестре российского ПО.
• Контур.Крипто — бесплатный для разовых проверок, до 30 проверок в месяц. Платная подписка снимает ограничения. Поддерживает проверку МЧД.
• КриптоПро DSS — онлайн-сервис от КриптоПро, проверяет CMS, PDF, XML форматы.

Программы криптопровайдеров (десктоп)

Для постоянной работы с подписями десктоп-софт удобнее. Не зависит от интернета, проверка идёт быстрее, отчёт можно сохранить локально. Но требует установки и в большинстве случаев — платной лицензии.

• КриптоПро CSP — криптопровайдер, нужен для работы с любой подписью на алгоритмах ГОСТ. Платная, 90 дней демо. Большинство УЦ ставят её на токен по умолчанию.
• КриптоАРМ — программа для создания и проверки подписи. Бесплатный пробник 14 дней, дальше — лицензия. Поддерживает все типы ЭП.
• КриптоПро Office Signature — плагин для Word и Excel. Проверка через «Сведения» → «Состав подписи».
• КриптоПро PDF — плагин для Adobe Reader, проверка через «Validate Signature».
• Saby Crypto — проверка подписи в продуктах СБИС.

Сервис Добыто Подпись

Расскажу про наш сервис подробнее. Документы при загрузке не сохраняются на сервере — критично для тех, кто проверяет конфиденциальные кадровые или финансовые документы. Сервис в реестре российского ПО, поддерживает 100+ форматов файлов (PDF, DOC, DOCX, XLS, CSV, JPEG, PNG, TIFF и другие). С 1 марта 2026 года добавили визуальный штамп подписи в PDF. Поддерживаются открепленная и присоединенная подпись. Размер файла — до 25 МБ.

Как проверить подпись в Добыто Подпись: пошаговая инструкция

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Когда мы делали сервис проверки, заложили туда одну штуку, которой мало где есть — документы не сохраняются на сервере вообще. Грузите конфиденциальный приказ — и он сразу удаляется после проверки. Это денюжки сэкономило клиентам, которым иначе пришлось бы ставить КриптоАРМ на каждое рабочее место. А ещё сервис в реестре российского ПО, что важно для госкомпаний»

Образцы документов и инструкций для скачивания

Что именно проверяется при проверке электронной подписи

Когда программа проверяет ЭЦП, она прогоняет файл через несколько последовательных проверок. Не одну. И результат «подпись действительна» складывается только если все проверки прошли успешно.

Проверяется следующее. Целостность документа — программа вычисляет хэш текущего файла и сравнивает с хэшем, зашифрованным при подписании. Если хоть запятую добавили после подписания — хэши не совпадут. Валидность сертификата — не отозван (по СОС или OCSP), не истёк. Цепочка сертификатов — от подписанта до головного УЦ Минцифры. Принадлежность сертификата владельцу — ФИО, СНИЛС, ИНН организации проверяются на соответствие.

Дополнительно для усовершенствованной подписи проверяются метки времени и OCSP-ответы — они подтверждают, что сертификат был действителен именно в момент подписания.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Когда сертификат истекает, обычная подпись в архиве становится непроверяемой — все, поезд ушёл. А с усовершенствованной подписью можно «ухаживать» — накручивать новые метки времени поверх старых, и так продлевать возможность проверки до 18 лет, а с архивными метками — и дольше. Для кадровых документов с 50-летним сроком хранения это не плюшка, а необходимость»

Чем отличается проверка по типам ЭП: ПЭП, НЭП, УКЭП

Тип подписи определяет способ проверки. Это важно понимать, потому что в одном случае никаких криптопрограмм не нужно, а в другом без них никуда.

ПЭП (простая электронная подпись). Это код, пароль, СМС — то, что подтверждает факт подписания, но не позволяет технически проверить целостность документа. ПЭП проверяется только в той системе, где она создавалась. Если работодатель использует ПЭП для подписания согласий через корпоративный портал — проверка возможна только внутри этого портала. Никакой КриптоПро тут не поможет. И это реальное ограничение: при споре в суде доказать корректность ПЭП можно только через выгрузку логов системы и подтверждение того, что регламент ПЭП в компании оформлен правильно (приказ о применении ПЭП, локальный нормативный акт, перечень логинов с привязкой к сотрудникам).

НЭП (усиленная неквалифицированная). Уже криптографическая подпись с возможностью проверки целостности. Проверяется в любых программах с поддержкой алгоритмов ГОСТ. Главный нюанс — корневой сертификат УЦ, выпустившего НЭП, не входит по умолчанию в доверенные сертификаты Windows. Нужно ставить его вручную. Если этого не сделать — подпись будет валидной по сути, но программа покажет «цепочка сертификатов нарушена».

УКЭП (усиленная квалифицированная). Полностью совместима с любым средством проверки, цепочка сертификатов автоматически выстраивается до головного УЦ Минцифры. Это самый «удобный» с точки зрения проверки тип подписи. УКЭП с гарантированной цепочкой доверия признаётся всеми госорганами без дополнительных соглашений между сторонами.

Особенности проверки усовершенствованной подписи

Усовершенствованная электронная подпись (форматы CAdES-T, CAdES-X, CAdES-A) — надстройка поверх обычной УКЭП. К файлу подписи прикрепляются дополнительные доказательства: метка времени от доверенной службы (TSP), OCSP-ответ о статусе сертификата на момент подписания.

Зачем нужно. Сертификат УКЭП живёт обычно от 12 месяцев до нескольких лет. Кадровые документы хранятся 50 лет, финансовые — 10 лет минимум. Через несколько лет сертификат подписанта станет недействителен, и обычная проверка скажет «сертификат истёк». С усовершенствованной подписью проверка покажет: на момент подписания сертификат был действителен, целостность не нарушена. Подпись остаётся проверяемой до 18 лет.

В сервисе Добыто КЭДО мы автоматически «ухаживаем за подписью» — перед истечением срока действия сертификата система переподписывает архивные документы новой меткой. Кадровик про это даже не вспоминает.

Мария Ж, HR-эксперт с 13-летним стажем:
«Расскажу про реальный косяк. Компания внедрила КЭДО, трудовые договоры подписала обычной УКЭП. Через 3 года бывший сотрудник судится за восстановление — запросили документы. А там сертификат год как истёк, подпись формально не проверяется. Если бы стояли метки времени — проблем бы не было. Но об этом редко думают на старте»

Типичные ошибки при проверке электронной подписи

Расскажу шесть ошибок, которые видела чаще всего. Каждая из них может привести к тому, что валидная подпись отображается как невалидная (или наоборот).

1. Использование просроченного сертификата. Документ, подписанный сертификатом с истёкшим сроком, юридически ничтожен. Цена ошибки: документ нельзя предъявить в суде.

2. Передача токена/пароля третьим лицам. Юридически документ подписали ВЫ, даже если кнопку нажал секретарь. По 63-ФЗ владелец обязан не допускать использования ключей без своего согласия.

3. Неправильная установка корневых сертификатов. Особенно касается НЭП. Без корневых сертификатов УЦ и Минцифры подпись не валидируется — программа выдаёт «цепочка сертификатов нарушена».

4. Игнорирование уведомлений от УЦ. Удостоверяющий центр уведомляет о компрометации, отзыве, истечении срока. Игнорирование — потерять подпись в самый неподходящий момент.

5. Подписание с чужого компьютера или публичного Wi-Fi. Закрытый ключ может быть скомпрометирован. Особенно опасно для облачных подписей.

6. Хранение скана паспорта в облаке. Если злоумышленники получат доступ к паспортным данным, есть риск удалённого выпуска УКЭП на ваше имя через подменную биометрию.

Стоимость подключения сервиса проверки и КЭДО Добыто

Стоимость зависит от размера штата, выбранного тарифа и набора подключаемых функций. Сервис Добыто КЭДО включает встроенную проверку подписи на всех тарифах — доплачивать за неё отдельно не нужно. Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно во всех планах.

Итоговая стоимость подключения зависит от численности персонала, выбранного тарифа и объёма подключаемых модулей. Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах — доплачивать не нужно. Точную смету под параметры компании удобно собрать на странице с актуальными тарифами Добыто КЭДО — там же можно оставить заявку на демо.

Выводы: проверка электронной подписи под документом

Право проверять ЭЦП есть у каждого получателя документа — это норма 63-ФЗ, и аккредитованные УЦ обязаны предоставлять для этого технические средства. На практике подпись проверяет целая цепочка лиц и систем: получатель, оператор ЭДО, госорганы, суды, автоматические сервисы. Не проверять подпись — значит брать на себя риски признания документа ничтожным.

Для самостоятельной проверки в 2026 году достаточно бесплатных инструментов: портал Госуслуг, сервис Добыто Подпись, плагины для Adobe и MS Office. Платные программы (КриптоПро CSP, КриптоАРМ) нужны при постоянной работе с подписями или при специфических требованиях.

Главное правило практики — проверяйте подпись сразу при получении документа. Через год сертификат может истечь, удостоверяющий центр — закрыться, а у вас на руках будет документ, который технически уже не валидируется. Сохраняйте отчёт о проверке. И смотрите не только на «зелёную галочку», но и на то, действовал ли сертификат именно на момент подписания.

Часто задаваемые вопросы