ЭЦП и подписи

Как проверить подпись на PDF-документе: 3 способа

Мария Ж. 12 мин чтения

Проверить подпись на PDF-документе можно прямо в Adobe Acrobat Reader с модулем КриптоПро PDF, в отдельной программе вроде КриптоАРМ, если подпись лежит откреплённым сиг-файлом, или онлайн через веб-сервис без установки программ. Разберём, чем встроенная подпись в PDF отличается от откреплённой, почему графический штамп подписи — это не сама подпись, и что означают статусы, которые показывает Adobe. Это часть большого материала про то, почему подпись оказывается не валидна, где собраны все сценарии проверки и типовые сбои.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Как проверить подпись на PDF-документе: три способа

Как и с Word, способ проверки зависит от того, как документ подписали. Встроенную подпись, зашитую внутрь PDF, проверяют в Adobe Acrobat Reader с установленным модулем КриптоПро PDF — программа сама показывает панель подписей и статус. Откреплённую подпись (отдельный файл .sig рядом с документом) проверяют в КриптоАРМ, через КриптоПро или онлайн-сервисом, скармливая программе оба файла. Универсальный путь без установки — загрузить PDF и подпись в веб-сервис.

Важный момент, который путает почти всех: наличие красивой плашки с ФИО и датой на странице PDF ещё не значит, что документ подписан юридически значимой подписью. Штамп — это картинка, визуализация. Настоящая подпись — криптографические данные внутри файла или в отдельном сиг-файле. Штамп можно нарисовать и без подписи, а валидная подпись может стоять вообще без видимого штампа. Проверять надо криптографию, а не картинку.

Проверка электронной подписи на PDF-документе в Adobe Acrobat Reader

В практике Добыто вопрос «как проверить подпись на пдф» всплывает, когда контрагент прислал подписанный акт или договор, а у получателя Adobe пишет «по крайней мере одна подпись недействительна» или вообще не видит подписи. Обычно причина не в подписи, а в том, что не установлен модуль КриптоПро PDF или нет корневого сертификата удостоверяющего центра. Разберём по способам.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Люди видят на пдф синенький квадратик с ФИО и думают — всё, подписано. А это просто картинка. Открываю панель подписей в Adobe — а там либо пусто, либо «подпись недействительна». Штамп и подпись это разные вещи. Проверять надо саму крипту, а не плашку на странице.»

Встроенная подпись в PDF и откреплённый сиг-файл

Встроенная подпись хранится внутри самого PDF. Adobe при открытии сам показывает синюю ленту сверху и панель подписей, где виден подписант, время, действительность сертификата. Такой файл самодостаточен — подпись едет вместе с документом. Именно этот формат используют, когда подписывают договор через КриптоПро PDF в Adobe.

Откреплённая подпись — отдельный сиг-файл рядом с PDF. Внутри Adobe её не проверить: сам PDF о ней не знает. Нужна программа, которой указывают оба файла — документ и подпись. Откреплённый формат чаще встречается в документообороте с госорганами и на электронных площадках. Если графический штамп на PDF интересует отдельно, у нас есть материал про штамп электронной подписи на PDF и чем он отличается от самой подписи.

Мария Ж, судебный эксперт по трудовому праву:
«В спорах постоянно вижу: приносят пдф с нарисованной плашкой «Подписано ЭП» и всё. А криптографии никакой, ни встроенной, ни сиг-файла. Такая плашка юридически ноль. Настоящая подпись либо внутри пдф, либо отдельным файлом. Нет крипты — нет подписи, как ни рисуй штампик.»

Способ 1. Проверка встроенной подписи в Adobe Acrobat Reader

Для встроенной подписи нужен Adobe Acrobat Reader, модуль КриптоПро PDF и крипто-провайдер КриптоПро CSP. Без модуля Adobe не умеет проверять ГОСТовую подпись и пишет, что проверить не удалось, либо помечает подпись как недействительную. С модулем на панели подписей виден полный статус: зелёная галочка — подпись действительна и документ не менялся, предупреждающий значок — подпись есть, но не хватает доверия к сертификату.

Результат проверки статуса электронной подписи в КриптоПро

Как проверить встроенную подпись в PDF: пошаговая инструкция

Показать пошаговую инструкцию
  1. Шаг 1. Установите Adobe Acrobat Reader, модуль КриптоПро PDF и крипто-провайдер КриптоПро CSP.
  2. Шаг 2. Откройте PDF — при наличии встроенной подписи Adobe покажет синюю ленту сверху с сообщением о подписи.
  3. Шаг 3. Откройте панель подписей слева, чтобы увидеть подписанта, дату, срок действия сертификата и статус.
  4. Шаг 4. Нажмите на подпись и выберите просмотр свойств для деталей проверки сертификата и целостности документа.
  5. Шаг 5. Если статус — недоверенный сертификат, установите корневой и промежуточный сертификаты удостоверяющего центра с портала Госуслуг.
  6. Шаг 6. Обновите проверку подписи. Зелёная галочка означает, что подпись действительна и документ не менялся после подписания.

Способ 2. Проверка откреплённой подписи в КриптоАРМ или КриптоПро

Откреплённую подпись (.sig) проверяют программой, которая работает с обоими файлами. В КриптоАРМ или через КриптоПро выбираете PDF, указываете сиг-файл, запускаете проверку — и получаете отчёт: подписант, время, действительность сертификата, целостность документа. Файлы должны соответствовать друг другу: сиг-файл привязан к конкретной версии PDF, и если документ хоть чуть изменили или пересохранили, подпись не сойдётся.

Типичная ошибка — потерять сиг-файл или переименовать PDF отдельно от подписи. Сиг-файл содержит только криптографию, без него откреплённую подпись подтвердить нельзя. Поэтому документ и файл подписи держат в одной папке и не трогают по отдельности. Если Adobe вообще не показывает подпись, хотя вы знаете, что она есть, у нас разобрано, что делать, когда подпись в PDF не отображается.

Когда в компании копятся десятки подписанных PDF — акты, договоры, кадровые документы — проверять каждый вручную через Adobe и КриптоАРМ долго, и легко пропустить файл с нарушенной целостностью или потерянным сиг-файлом. В сервисе Добыто мы храним документ и подпись вместе, а статус каждого файла виден в реестре: кадровику не нужно открывать документы по одному.

Проверить подпись с Добыто

Образцы документов для работы с электронной подписью

Открыть список документов
Документ Скачать
Инструкция по установке ЭЦП на компьютер Скачать
Ответы на вопросы об установке ЭЦП Скачать
Памятка по настройке КЭП для налоговой Скачать
Заявление на выпуск квалифицированного сертификата ЭП Скачать
Заявление на аннулирование сертификата ЭП Скачать
Соглашение об использовании ПЭП и НЭП Скачать
Доверенность на получение сертификата ЭП Скачать

Способ 3. Онлайн-проверка подписи PDF без установки программ

Когда модуля КриптоПро PDF на компьютере нет, а проверить нужно сейчас, PDF гоняют через онлайн-сервис. Он держит актуальные корневые сертификаты и списки отзыва на своей стороне, поэтому часто подтверждает подпись там, где локальный Adobe спотыкается. Загружаете PDF и, для откреплённой подписи, сиг-файл — сервис возвращает статус: кто подписал, когда, действителен ли серт, целостен ли документ.

Читайте нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Корги указывает на кнопки подписки на каналы Добыто
Проверка сертификата электронной подписи на портале Госуслуг

Государственный вариант — сервис проверки подписи на портале Госуслуг, он подтверждает квалифицированную и неквалифицированную подпись. В сервисе Добыто мы сделали свою форму проверки прямо в браузере: подходит и для встроенной, и для откреплённой подписи, помогает быстро понять, дело в самом документе или в настройке рабочего места.

Проверка электронной подписи онлайн — сервис Добыто

notify

certificate Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Файл подписи

Что означают статусы проверки подписи в PDF

В Adobe статусов несколько, и путать их не стоит. «Подпись действительна» — сертификат в порядке, цепочка построена, документ после подписания не менялся. «Действительность подписи неизвестна» или «по крайней мере одна подпись требует проверки» — обычно не хватает корневого сертификата или модуля КриптоПро PDF, сама подпись при этом бывает валидной. «Подпись недействительна» или «документ был изменён» — целостность нарушена, файл правили после простановки подписи, и настройкой это не лечится.

Корги указывает на кнопки подписки на каналы Добыто

Читайте нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Отдельный статус — про истёкший сертификат. Если под документом стоит метка времени, подпись, сделанная в период действия серта, остаётся значимой и после его окончания. Без метки времени Adobe покажет, что не может подтвердить момент подписания. Это не про качество подписи, а про то, что программе нечем доказать, когда её поставили.

Стоимость подключения КЭДО с проверкой подписи

Итоговая стоимость зависит от численности штата, выбранного тарифа и набора видов подписи — ПЭП, УНЭП или УКЭП. Для проверки и хранения подписанных PDF важны электронный архив и лимит сотрудников, они разнятся по тарифам.

Тариф Стоимость Условия
Старт — для небольших компаний, начинающих переход на КЭДО от 30 ₽ за сотрудника / мес До 25 сотрудников, ПЭП и УНЭП
Бизнес — для среднего бизнеса с полным набором функций от 50 ₽ за сотрудника / мес Мин. оплата 50 сотрудников за 30 000 ₽ в год, ПЭП, УНЭП и УКЭП, электронный архив
Корпорация — для крупного бизнеса с SLA По запросу Выделенный сервер, SLA 99.9%, API и интеграции

На сумму влияют численность персонала, набор видов подписи и подключаемые модули: электронный архив, интеграция с 1С. Точную цену под свой штат удобно рассчитать на странице с актуальными тарифами сервиса Добыто, где расписано наполнение каждого тарифа.

Ошибки при проверке подписи PDF и цена ошибки

Первая ошибка — верить графическому штампу вместо криптографии. Человек видит на странице плашку с ФИО и датой, считает документ подписанным, а панель подписей в Adobe пустая. Цена ошибки — принятый как подписанный документ, под которым нет юридически значимой подписи, и спор о его действительности при проверке.

Вторая — считать PDF неподписанным, потому что Adobe помечает подпись недействительной. Без модуля КриптоПро PDF Adobe не проверяет ГОСТовую подпись и честно пишет ошибку, хотя с подписью всё в порядке. Цена ошибки — лишняя переписка и требование переподписать документ, с которым и так всё нормально.

Третья — пересохранять подписанный PDF или конвертировать его. Открыли, что-то поправили, пересохранили — хеш пересчитался, встроенная подпись слетела. Восстановить нельзя, только подписывать заново. За время работы сервиса Добыто мы отдельно предупреждаем: подписанный PDF не пересохранять и не сжимать, иначе теряется целостность и юридическая сила.

Выводы: как проверить подпись на PDF-документе

Способ проверки определяется форматом подписи. Встроенную проверяют в Adobe Acrobat Reader с модулем КриптоПро PDF и крипто-провайдером, откреплённую — в КриптоАРМ или КриптоПро, указывая программе PDF и сиг-файл вместе. Универсальный путь без установки программ — онлайн-сервис, который держит корневые сертификаты на своей стороне. Госуслуги дают государственный сервис проверки КЭП и НЭП. Графический штамп на странице не заменяет проверку криптографии — подтверждать нужно саму подпись.

Неопределённый или красный статус чаще всего означает не подделку, а нехватку настройки: нет модуля КриптоПро PDF, не установлен корневой сертификат удостоверяющего центра, убежало системное время. Откройте документ на другом компьютере — если там подпись действительна, проблема в рабочем месте. Статус «документ был изменён после подписания» — единственный, который настройкой не лечится: файл правили после подписи, и её нужно ставить заново.

Для кадровой службы практический минимум: держать PDF и файл подписи вместе, не пересохранять и не конвертировать подписанные документы, разворачивать модуль КриптоПро PDF и корневые сертификаты на рабочих местах централизованно. Тогда проверка подписи в PDF занимает пару минут, а статус каждого документа виден в реестре системы документооборота, без ручной сверки файлов.

Часто задаваемые вопросы

Штамп с ФИО на PDF — это и есть электронная подпись?
Нет. Графический штамп — это визуализация, картинка на странице. Сама подпись — криптографические данные внутри PDF или в отдельном сиг-файле. Штамп можно нарисовать и без подписи, а валидная подпись может стоять без видимого штампа. Проверять нужно криптографию через панель подписей или программу, а не картинку.
Почему Adobe пишет, что подпись недействительна?
Чаще всего не установлен модуль КриптоПро PDF, из-за чего Adobe не умеет проверять ГОСТовую подпись, или отсутствует корневой сертификат удостоверяющего центра. Установите модуль КриптоПро PDF, крипто-провайдер и корневые сертификаты с портала Госуслуг — после этого статус подписи станет корректным.
Можно ли проверить подпись PDF без установки программ?
Да, через онлайн-сервис проверки, который держит корневые сертификаты и списки отзыва на своей стороне. Государственный сервис проверки подписи работает на портале Госуслуг и подтверждает КЭП и НЭП. Локально же для встроенной подписи в Adobe нужны модуль КриптоПро PDF и крипто-провайдер.
Чем встроенная подпись PDF отличается от откреплённой?
Встроенная подпись хранится внутри PDF, файл самодостаточен и проверяется в Adobe. Откреплённая лежит отдельным файлом .sig рядом с документом, и её проверяют программой, которой указывают оба файла. Без сиг-файла откреплённую подпись подтвердить невозможно, поэтому документ и подпись хранят вместе.
Почему подпись в PDF не отображается вообще?
Adobe без модуля КриптоПро PDF не показывает ГОСТовую подпись на панели подписей, поэтому кажется, что документ не подписан. Также подпись может быть откреплённой — тогда её нет внутри PDF, и нужен сиг-файл. Установите модуль КриптоПро PDF или проверьте документ вместе с сиг-файлом в отдельной программе.
Действительна ли подпись PDF после истечения сертификата?
Да, если в момент подписания стояла метка времени. Подпись, поставленная в период действия сертификата, сохраняет юридическую значимость и после окончания срока. Без метки времени Adobe покажет, что не может подтвердить момент подписания, хотя сама подпись при этом остаётся корректной.
Что делать при статусе «документ был изменён после подписания»?
Статус означает нарушенную целостность: PDF правили, пересохраняли или сжимали после подписи. Настройками это не исправить. Найдите исходный неизменённый документ с подписью, а если оригинал утерян — подпишите актуальную версию заново. Подписанные PDF не пересохраняйте и не конвертируйте.
Почему на одном компьютере подпись PDF действительна, а на другом нет?
Разница в настройке рабочих мест. На машине с модулем КриптоПро PDF и установленными корневыми сертификатами подпись подтверждается, а без них Adobe помечает её недействительной. Сама подпись одинакова. Поэтому проверку начинают с открытия документа на другой машине.
Можно ли проверить подпись PDF на телефоне?
Мобильный Adobe ГОСТовую подпись не проверяет. Удобнее использовать онлайн-сервис проверки через браузер телефона: загрузить PDF и, при откреплённой подписи, сиг-файл. Государственный сервис на Госуслугах также доступен с мобильного и подтверждает КЭП и НЭП без установки программ.
Как проверить подпись на PDF-документе сотрудника в КЭДО?
В системе КЭДО статус подписи виден в реестре по каждому документу — открывать файлы по одному не нужно. Система хранит PDF вместе с подписью и показывает подписанта, дату и результат проверки, что снимает необходимость вручную сверять документ и сиг-файл через Adobe или КриптоАРМ.

Разобрали три способа проверки подписи на PDF-документе и отличие настоящей подписи от графического штампа. Когда компания получает и хранит десятки подписанных PDF, проверять каждый вручную через Adobe и КриптоАРМ долго и рискованно. Сервис Добыто КЭДО хранит документ вместе с подписью и показывает статус каждого файла в реестре, без открытия по одному.

Мы подключили к КЭДО сотни компаний по всей стране — от небольших ИП до организаций с тысячами сотрудников — и в каждом проекте настраиваем проверку, хранение и архивирование подписей так, чтобы документы оставались валидными годами.

  • Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового документа
  • Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
  • Документ и файл подписи хранятся вместе — сиг-файл не теряется, статус виден в реестре
  • Хранение документов до 50 лет с доступом к архиву даже при расторжении договора с провайдером
  • Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
  • Мобильное приложение для подписания с телефона — без похода в отдел кадров

Подключить КЭДО с проверкой подписи

Насколько публикация полезна?

Нажмите на звезду, чтобы оценить!

Средняя оценка 0 / 5. Количество оценок: 0

Оценок пока нет. Поставьте оценку первым.

Сожалеем, что вы поставили низкую оценку!

Позвольте нам стать лучше!

Расскажите, как нам стать лучше?

Поделиться:

Попробуйте ДОБЫТО КЭДО

Подписывайте кадровые документы электронно. Оставьте заявку и начните работу.