Подпись не валидна: причины, последствия и как проверить в 2026 году

Невалидная электронная подпись означает, что программа проверки не подтвердила целостность документа или действительность сертификата, которым его подписали. Это рабочая ситуация, с которой сталкивается каждый, кто работает с ЭЦП — от бухгалтера до кадровика. В статье разберём, почему подпись показывает статус «не валидна», как за пару минут понять причину по тексту ошибки, какие юридические последствия это влечёт и что сделать, чтобы подписанные документы не «отваливались» через год. Это часть большого материала про проверку электронной подписи, где описан общий порядок проверки и все виды ЭП.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Что значит «подпись не валидна»: определение и признаки

Статус «подпись не валидна» выдаёт программа проверки, когда хотя бы один из обязательных критериев не пройден. Критериев несколько. Сертификат должен быть выдан аккредитованным УЦ, не истёк и не отозван. Структура сертификата должна соответствовать приказу ФСБ. Документ должен совпадать с тем, который подписали — ни одного байта правки после подписания. Если что-то из этого набора не сходится — плашка «подпись валидна» гаснет, а в отчёте появляется красная строка с причиной.

На практике это выглядит так. Открываете присоединённую подпись в КриптоПро или загружаете пару файлов (документ + sig) на онлайн-сервис проверки. Получаете один из вариантов: «подпись действительна», «подпись не действительна», «статус подписи не определён». Первый — зелёная галочка и всё хорошо. Второй — красный крестик, документ отправляется в мусорку либо возвращается отправителю. Третий — жёлтый треугольник, когда сертификат отозван или вы не смогли проверить цепочку до корневого центра.

Важный нюанс. Полагаться на графический штампик в PDF категорически нельзя. Визуальный элемент — это просто картинка, её можно скопировать и вставить в любой файл редактором. Юридическая значимость лежит в файле подписи (sig, p7s, sgn) и в результате его проверки криптографическим софтом. Если вам прислали PDF с красивой плашкой, но без приложенного sig-файла — это ещё не подписанный документ. Когда подпись всё же нужно приложить к PDF корректно, это делается через добавление sig в PDF, а не вставку картинки.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Самая частая история на проверках — кадровик видит синенький квадратик в углу PDF и думает, что всё ок. А потом ГИТ запрашивает архив документов с sig-файлами, и выясняется, что штампик нарисован, а криптографической подписи под документом нет. Это не подписанный документ, это картинка. Отделяйте визуализацию от самой подписи — это разные вещи.»

Где подписать документ электронной подписью онлайн

Если нужно быстро подписать файл, а не проверить чужую подпись — используйте Добыто Подпись. Сервис работает с сертификатами с вашего компьютера, поддерживает 100+ форматов и два типа подписи (открепленную и присоединённую), а документы не сохраняются на сервере — всё остаётся на устройстве, что важно для работы с персданными. Пошаговая инструкция по подписанию, требования к ПО и выбору типа подписи разобраны в отдельном материале на странице сервиса. Отдельно расписано, как из PDF сделать sig-файл, если подпись нужна открепленной.

Почему подпись становится невалидной: 7 реальных причин

Причин много, но если разложить по частоте — наберётся семь основных. Ниже — быстрый переход к вашей ситуации, дальше по каждой причине: как она выглядит в отчёте, почему возникает и что делать.

• 1. Сертификат истёк
• 2. Сертификат отозван УЦ
• 3. Документ изменили после подписания
• 4. Не установлены корневые сертификаты
• 5. Повреждён или рассинхронизирован sig-файл
• 6. Сертификат выдан неаккредитованным УЦ
• 7. Неправильная структура сертификата

1. Сертификат истёк

Как выглядит в отчёте: «сертификат не действителен на момент подписания», «файл подписан сертификатом с истекшим сроком действия».

Почему возникает: срок действия квалифицированного сертификата — обычно 15 месяцев, реже 12 лет. Если дата подписания позже даты окончания — подпись не валидна.

Что делать: перевыпустить сертификат. Документы, подписанные до истечения, остаются валидными при наличии штампа времени.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

2. Сертификат отозван УЦ

Как выглядит в отчёте: «подпись не валидна, сертификат отозван».

Почему возникает: владелец потерял токен, сменил ФИО, уволился, скомпрометировали ключ — УЦ включает серт в список отозванных (CRL). Иногда отзыв происходит задним числом.

Что делать: проверить дату отзыва относительно даты подписания. Если подписали до отзыва и есть штамп времени — документ валиден. Если после — переподписать актуальным сертификатом.

3. Документ изменили после подписания

Как выглядит в отчёте: «документ был изменён после подписания».

Почему возникает: поправили слово, добавили пробел, пересохранили через «Печать в PDF» — всё меняет хэш.

Что делать: найти исходный неизменённый файл и переподписать его. Отредактированную версию восстановить как подписанную нельзя.

4. Не установлены корневые сертификаты УЦ

Как выглядит в отчёте: «не удалось построить цепочку сертификатов», «цепочка доверия не выстраивается».

Почему возникает: это ошибка проверяющего, а не подписывающего — на его машине нет корневых до головного УЦ Минцифры.

Что делать: установить корневые сертификаты (для подписей ФНС — с uc.nalog.ru) в правильные хранилища и повторить проверку. Сам сертификат владельца при этом можно скачать с Госуслуг по пошаговой инструкции.

5. Повреждён или рассинхронизирован sig-файл

Как выглядит в отчёте: «файл не содержит подписанного сообщения требуемого формата», «подпись не соответствует ни одному загруженному документу».

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Почему возникает: при пересылке через почту файл перекодировался, обрезался, документ пересжался. Типичная ошибка — открыть документ и sig в разных клиентах.

Что делать: запросить у отправителя оригинал документа и sig-файл в одном архиве, без пересохранения, и проверить пару заново. Если sig не открывается штатным способом, помогут способы открыть подписанный sig-документ онлайн.

6. Сертификат выдан неаккредитованным УЦ

Как выглядит в отчёте: «сертификат не соответствует требованиям 63-ФЗ».

Почему возникает: с 1 января 2022 года УКЭП выдаются только в УЦ ФНС (для юрлиц и ИП) и в коммерческих аккредитованных УЦ (для физлиц). Если УЦ лишился аккредитации — подпись невалидна.

Что делать: выпустить сертификат в аккредитованном УЦ и переподписать документы.

7. Неправильная структура сертификата

Как выглядит в отчёте: «структура сертификата не соответствует приказу ФСБ».

Почему возникает: приказ ФСБ устанавливает обязательные поля — ИНН, СНИЛС, ОГРН. Если УЦ выпустил серт с нарушениями — подпись юридически не валидна.

Что делать: обратиться в УЦ за корректным перевыпуском сертификата.

Мария Ж, судебный эксперт по трудовому праву:
«На судах по КЭДО мы разбирали десятки случаев, когда работник оспаривал увольнение, говоря «это не я подписал». Если у работодателя нет грамотной обвязки — положения о КЭДО, согласия сотрудника, архива с sig-файлами и штампами времени — суд встаёт на сторону работника. Не бегайте с бумажками, но и в цифре закладывайте доказательную базу сразу.»

Точный текст ошибки: что означает и что делать

Если проверка выдала конкретную формулировку — найдите её в таблице. Дословный текст ошибки почти всегда точно указывает на причину.

Чем грозит невалидная подпись: юридические и практические последствия

Последствия зависят от того, на какой стадии вскрылось и что за документ. Одно дело — заявление об отпуске, другое — трудовой договор или налоговая декларация.

Для документооборота с контрагентами. Оператор ЭДО не доставит документ с невалидной подписью. В Контуре, Диадоке, СБИСе на входе прогоняется проверка — не валидно, документ не доставлен. В гражданско-правовых отношениях ст. 162 и 432 ГК РФ позволяют оспорить сделку с нарушением требований к подписи. Договор с контрагентом можно признать незаключённым.

Для налоговой и отчётности. Декларация с невалидной УКЭП считается несданной. Штраф по ст. 119 НК РФ — от 5% до 30% от суммы налога за каждый месяц просрочки, не менее 1000 руб. Плюс возможная блокировка счёта через 20 рабочих дней просрочки по ст. 76 НК РФ.

Для кадрового ЭДО. ГИТ на проверке просит архив — кадровик отдаёт PDF + sig-файлы + положение о КЭДО + согласия работников. Инспектор прогоняет файлы через свой софт. Невалидные подписи — документ считается неоформленным. Трудовой договор есть, юридически его нет. По ст. 5.27 КоАП РФ за ненадлежащее оформление трудовых отношений штраф для юрлица — от 50 000 до 100 000 руб. за каждого сотрудника. При повторном нарушении суммы удваиваются.

В суде. Невалидная подпись лишает сторону доказательной базы. Суд принимает документ как не подписанный. Дело Сбера 2024 года по увольнению на УНЭП (суд встал на сторону работника), дело Винлаба (грузчик подписал увольнение, думая что подписывает больничный — суд восстановил). В обоих случаях работодатель не смог доказать корректность оформления подписи.

Как проверить подпись: алгоритм и инструменты

Проверку можно сделать тремя способами — выбирайте по задаче.

Онлайн-сервис (быстрый). Сервис проверки электронной подписи на портале Госуслуги, Добыто, Контур. Загружаете документ и sig (для открепленной) или единый файл (для присоединённой), соглашаетесь с обработкой ПД, нажимаете «Проверить». Через несколько секунд — отчёт со статусом, информацией о владельце, сроке сертификата, CRL. На Госуслугах сервис бесплатный и работает с КЭП, УНЭП и МЧД. Для разовой проверки — лучший вариант, не требует установки ПО. Там же сертификат электронной подписи с Госуслуг выгружается для сверки данных владельца.

КриптоПро CSP (локальный софт). Открываете контекстное меню sig-файла, выбираете «КриптоПро» — «Проверить подпись». Работает без интернета, что важно для замкнутых контуров. Документы не уходят на внешние серверы — плюс для кадровых материалов с персданными. В этой же программе можно сохранить подпись в формате sig в КриптоПро, если нужен файл для отправки.

Adobe Reader (для PDF с встроенной подписью). Открываете файл, программа сама проверит при открытии. Красная плашка — подпись не валидна. Зелёная — всё хорошо. Только для PDF и только для встроенных подписей, не для отдельных sig-файлов.

Как проверить подпись и понять причину: пошаговая инструкция

1. Шаг 1. Определите тип подписи — открепленная (документ + отдельный sig) или присоединённая (единый файл).
2. Шаг 2. Соберите файлы в одну папку без пересохранения: оригинал документа и файл подписи.
3. Шаг 3. Выберите инструмент — Госуслуги или Добыто для разовой проверки, КриптоПро CSP для замкнутого контура.
4. Шаг 4. Загрузите файлы и запустите проверку.
5. Шаг 5. Прочитайте статус: «действительна», «не действительна» или «статус не определён».
6. Шаг 6. Найдите в отчёте причину — целостность документа, срок сертификата, цепочка доверия или структура сертификата.
7. Шаг 7. Устраните проблему по таблице причин выше и, при необходимости, переподпишите документ.

Полную информацию о форматах sig, p7s, sgn и их проверке можно найти в материале про файл с откреплённой УКЭП и его проверку. Если подпись пришла в формате p7s, её можно конвертировать из p7s в формат sig перед проверкой.

Образцы документов для работы с электронной подписью

Типичные ошибки пользователей при работе с подписью

Шесть ошибок, которые в практике встречаются постоянно — не редкие косяки, а повседневные истории.

1. Передача токена или пароля третьим лицам. Директор улетел в командировку, оставил токен и пин-код главбуху — чтобы сдал отчёт. Юридически подписал именно директор. Ст. 10 63-ФЗ обязывает владельца обеспечивать конфиденциальность ключа. В суде такая отмазка не работает.

2. Использование просроченного сертификата. Сертификат кончился вчера — сегодня им подписывают. При проверке провал моментально. Документ юридически ничтожен. Следите за сроком через уведомления УЦ за 30-60 дней до окончания.

3. Хранение сканов паспорта в облаке без двухфакторки. Если злоумышленники получат доступ — могут оформить ЭЦП на ваше имя через мошеннический УЦ, переоформить кредиты или недвижимость. Случаи такого фрода реальны. Храните в зашифрованных папках.

4. Игнорирование уведомлений от УЦ. УЦ шлёт письма о компрометации ключа, отзыве сертификата, окончании срока. Пользователь читает раз в квартал. Результат — подписанный документ с невалидным сертификатом. Настройте фильтры, чтобы не падали в спам.

5. Неправильная установка корневых сертификатов. Без корневых УЦ ФНС и Минцифры подпись не валидируется. Установите оба сертификата (guc_22.cert и CA_FNS_Russia_2022_01.cert с uc.nalog.ru) в правильные хранилища — Минцифры в «Доверенные корневые», УЦ ФНС в «Промежуточные центры».

6. Подписание с чужого компьютера или публичного Wi-Fi. Ключ с извлекаемым закрытым ключом на чужом компьютере копируется вредоносным софтом за секунды. Подписывайте только со своих устройств. Для критичных документов берите токены с неизвлекаемым ключом — Рутокен ЭЦП 3.0.

7. Путают проблему подписи с истёкшей лицензией КриптоПро CSP. Иногда подпись не создаётся и не проверяется не потому, что с ней что-то не так, а потому что закончилась лицензия самой программы. КриптоПро CSP выдаёт окно про истёкший срок действия версии или невведённый серийный номер — и до ввода ключа работать не будет. Проверьте лицензию CSP прежде, чем искать причину в сертификате.

Мария Ж, юрист со стажем более 20 лет:
«В нашей практике Добыто мы сталкиваемся с этим в каждом втором проекте — компания запускает КЭДО, а у директора токен на 5 человек. Типа «ну мы же все свои, какая разница». Разница появляется в первом суде по увольнению, когда работник говорит «это не я подписал», а работодатель не может доказать обратное. Закрытка должна быть у одного человека, колпачок на токене, денюжки за персональный сертификат — неприятно, но необходимо.»

Как защититься от невалидности: штампы времени и усовершенствованная подпись

Документ подписан сегодня, сертификат действует до конца года. Через 5 лет документ нужен для суда или архивной проверки. Без дополнительных шагов подпись к тому моменту будет невалидной. Технология сохранения юридической значимости после окончания срока сертификата — усовершенствованная электронная подпись (CAdES-T, CAdES-X Long Type 1, CAdES-A).

При подписании в подпись встраиваются три элемента. Штамп времени от доверенной службы — фиксирует точный момент подписания. Набор ссылок на сертификаты и OCSP-ответы — показывает, что серт на момент подписания не был в списке отозванных. Архивная метка (для CAdES-A) — объединяет две предыдущие и подписывается поверх архивной подписью.

Когда сертификат истекает или алгоритмы устаревают — в подпись добавляется ещё один штамп времени и ещё одна архивная метка. Этот процесс называют «ухаживанием за подписью». Система мониторит сроки, при приближении к порогу переподписывает документ — значимость продлевается ещё на 15-18 лет. При смене поколения алгоритмов поверх ставится «архивариус» — новая подпись более свежим алгоритмом. Для кадровых документов со сроками хранения 50 лет это единственный рабочий способ.

Штамп времени выдают налоговая, головной УЦ Минцифры, аккредитованные коммерческие УЦ (СКБ Контур, Тензор). В кадровых системах типа 1С:Архив, Добыто КЭДО функция встроена — каждая подпись штампуется временем на этапе подписания.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Мы закладываем штамп времени на каждую подпись по умолчанию — это часть архитектуры, а не галочка в настройках. Без штампа времени через 15 месяцев после подписания вас ждёт переподписание или головняк в суде.»

Программы для работы с усовершенствованной подписью — КриптоАРМ Server, 1С:Архив, модули в КЭДО-системах. Обзор есть в материале про программы для подписания документов ЭЦП.

Стоимость подключения КЭДО зависит от численности штата, набора модулей и вида электронной подписи для сотрудников — актуальные цифры и калькулятор под численность смотрите на странице тарифов сервиса Добыто.

Выводы: что важно запомнить о невалидной подписи

Подпись признаётся невалидной, когда программа проверки не подтверждает хотя бы одно из условий: целостность документа, действительность сертификата, корректность цепочки доверия или соответствие структуры сертификата приказу ФСБ. Семь основных причин — истёкший или отозванный сертификат, изменённый после подписания документ, отсутствие корневых сертификатов у проверяющего, повреждённый sig-файл, сертификат от неаккредитованного УЦ, некорректная структура сертификата. Юридические последствия серьёзные: от штрафов по ст. 5.27 КоАП (до 100 000 руб. за каждого сотрудника) до признания сделки незаключённой и блокировки счетов налоговой.

Практический минимум для защиты — никогда не передавать токен третьим лицам, следить за сроком сертификата через уведомления УЦ, использовать штамп времени для критичных документов, хранить документы вместе с sig-файлами без изменений. Для долгосрочного архива (кадровые документы 50 лет) обязательно применять усовершенствованную подпись формата CAdES-X Long Type 1 или CAdES-A с периодическим переподписанием — единственная рабочая технология сохранения юридической значимости после окончания срока сертификата.

Тренд 2026 года — автоматическая проверка подписей в корпоративных системах и переход на мобильные подписи через Госключ. Проверки ГИТ становятся строже к технической части: инспекторы прогоняют архивы через софт и задают вопросы про целостность подписей.

Часто задаваемые вопросы

Что делать, если один онлайн-сервис показывает «подпись не валидна», а другой — что всё ок?

Перепроверьте на третьем сервисе — Госуслуги, КриптоПро, Добыто. Если два из трёх показывают «валидна» — проблема на стороне сервиса, который выдаёт ошибку (не обновлены корневые, устаревшая версия ПО). Если все три показывают невалидность — проверяйте документ и sig-файл на целостность.

Остаётся ли документ юридически значимым, если сертификат истёк через год после подписания?

Да, но при одном условии — в момент подписания сертификат действовал и в подпись был встроен штамп времени от доверенной службы. Если штампа времени нет — после истечения сертификата подпись технически становится невалидной, и в суде придётся доказывать дату подписания другими методами (логи системы, переписка, косвенные доказательства). Для ключевых документов всегда используйте формат CAdES-T или выше со встроенным штампом времени.

Можно ли «переподписать» документ, если старая подпись стала невалидной?

Если обе стороны согласны и обе ещё доступны — да, переподписывайте актуальными сертификатами. Если сотрудник уволился и вы не можете его позвать — переподписать его подпись нельзя. Остаётся только сохранять исходный файл с доказательствами того, что подпись была валидна на момент её проставления — журналы событий, переписка, системные логи. В КЭДО-системах типа Добыто это делается автоматически через архивные метки и автопереподписание технической стороной.

Какая разница между статусами «подпись не действительна» и «статус подписи не определён»?

«Не действительна» — подпись криптографически проверена и однозначно не соответствует документу или использован невалидный сертификат. Документ юридически не подписан. «Статус не определён» — программе не хватило данных для вынесения вердикта: например, нет корневых сертификатов, недоступен список отозванных CRL, сервис проверки не может достучаться до УЦ. Это не «не действительна», но и не «действительна» — нужна повторная проверка на другом инструменте или с установленными корневыми.

Как проверить подпись без установки КриптоПро?

Используйте онлайн-сервисы: Добыто Подпись, сервис проверки на Госуслугах, Контур.Крипто, СБИС. На всех этих сервисах нужно загрузить документ и файл подписи, согласиться с обработкой персональных данных и получить отчёт. Ограничения — размер файлов (обычно до 25-50 МБ) и необходимость интернета. Для замкнутых контуров без выхода в сеть КриптоПро нужен обязательно.

ГИТ приняла невалидные подписи при проверке — чем это грозит работодателю?

Статьёй 5.27 КоАП РФ — штраф для юрлица от 50 000 до 100 000 руб. за каждый случай неоформленных трудовых отношений. Если в компании 100 сотрудников с невалидными подписями на ТД — суммы становятся заметными. Дополнительно инспектор может выдать предписание о восстановлении документов, пересчёте выплат, восстановлении уволенных. В отдельных случаях — передача материалов в прокуратуру и уголовное преследование должностных лиц по ст. 143 УК РФ.

Что делать, если токен с ЭЦП потерялся или украден?

Немедленно связаться с удостоверяющим центром и отозвать сертификат — УЦ включит его в список отозванных (CRL), и все документы, подписанные после отзыва, будут считаться невалидными. Параллельно подать заявление в полицию о пропаже. После этого выпустить новый сертификат. Документы, подписанные до момента отзыва и до момента потери, остаются валидными — если у них есть штамп времени с датой до инцидента.

Подпись через Госключ считается валидной для кадровых документов?

Да, Госключ выдаёт УНЭП и УКЭП, которые соответствуют требованиям 63-ФЗ и 377-ФЗ. В кадровом документообороте УНЭП из Госключа используется сотрудниками для подписания заявлений, приказов, договоров на дистанционную работу. Ограничение — у Госключа пока нет встроенного штампа времени, поэтому для документов длительного хранения компании настраивают дополнительные процессы логирования действий пользователя в корпоративных системах.

Чем отличается проверка подписи в 1С от проверки в специализированной программе?

1С проверяет подписи через встроенный модуль, который работает с КриптоПро CSP. В карточке электронного документа есть кнопка «Проверить подпись» — 1С показывает статус и данные о владельце. Специализированные программы типа КриптоАРМ или Добыто Подпись делают более глубокую проверку — показывают всю цепочку сертификатов, проверяют CRL, формируют PDF-отчёт для суда. Для оперативной проверки в рабочем процессе подходит 1С. Для доказательной базы — специализированный софт.

Какой формат подписи выбрать для архивного хранения 50 лет?

Формат CAdES-A (архивная подпись) — она включает штамп времени, OCSP-ответы и архивные метки, которые можно периодически обновлять поверх исходной подписи. Для кадровых документов со сроком хранения 50 лет и более — это единственный рабочий вариант. CAdES-X Long Type 1 подходит для среднесрочного хранения (10-15 лет). Без усовершенствования подпись «рассыпется» уже через 15 месяцев после окончания срока сертификата.

Куда обращаться, если проверка подписи показывает ошибку, а документ нужен срочно?

В техподдержку УЦ, выдавшего сертификат — они проверят статус в базе. Второе — к поставщику криптографического ПО (КриптоПро, Актив). Третье — на портал Роструда (онлайнинспекция.рф) или в ФНС, если речь о налоговых документах. Если срочно — переподписать актуальным сертификатом или использовать бумажный вариант с последующим цифровым оформлением.