Ошибки при проверке ЭЦП через Госуслуги

Проверка ЭЦП через Госуслуги — процедура, которая позволяет убедиться в подлинности электронной подписи на документе, но у пользователей при этом регулярно возникают технические сбои, из-за которых результат проверки оказывается некорректным или сервис вообще отказывается принимать файлы. Мы разберем конкретные ошибки, которые встречаются при проверке ЭП на портале Госуслуг в 2026 году, и дадим пошаговые инструкции по их устранению — чтобы вы не теряли время на переписку с техподдержкой. Эта статья дополняет материал про проверку электронной подписи, где описаны все доступные способы верификации ЭП.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Как работает проверка ЭП на портале Госуслуг

Сервис проверки электронной подписи на Госуслугах расположен по адресу e-trust.gosuslugi.ru. Портал позволяет проверить три типа подписей: открепленную КЭП, присоединенную КЭП и хэш открепленной КЭП. Для открепленной подписи нужно загрузить два файла — сам документ и sig-файл подписи. Для присоединенной — один файл, в котором подпись встроена внутрь документа. Лимит на загрузку — 25 МБ на каждый файл.

Госуслуги зависли на «Идёт поиск и проверка сертификатов электронной подписи»

В норме поиск сертификатов занимает от 2 до 10 секунд. Если индикатор крутится дольше 30 секунд и на экране ничего не меняется, ждать бессмысленно: портал не смог связаться с криптокомпонентом на вашем компьютере. Обновление страницы обычно не помогает — состояние повторится.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Причина почти всегда одна из трёх. Первая и самая частая — блокировщик рекламы: он гасит всплывающее окно плагина, и страница остаётся в ожидании навсегда. Вторая — не установлен или отключён один из двух обязательных компонентов: плагин Госуслуг и КриптоПро ЭЦП Browser Plug-in. Третья — браузер не поддерживает шифрование по ГОСТ.

Порядок действий: отключите блокировщик для домена gosuslugi.ru и перезагрузите страницу; проверьте оба плагина и то, что расширение включено в настройках браузера; в Яндекс.Браузере включите «Подключаться к сайтам, использующим шифрование по ГОСТ»; очистите кэш и cookie; закройте лишние вкладки с Госуслугами — параллельные сессии конфликтуют. Если не помогло, откройте портал в другом браузере с поддержкой ГОСТ.

Расшифровки различаются между системами и версиями ПО, поэтому ориентируйтесь в первую очередь на текст ошибки рядом с кодом. Если кода в этом списке нет, идите от симптома — определитель ниже разбирает четыре типовых экрана.

Коды ошибок при работе с электронной подписью

Часть кодов, с которыми приходят на проверку подписи, портал Госуслуг не выдаёт — они приходят от других систем: от программы отправки отчётности, от криптопровайдера или от ведомства. Определить источник кода важнее, чем расшифровать сам номер: от этого зависит, где чинить.

Сервис проверяет целостность подписи, отображает сведения о сертификате (кому выдан, кем, срок действия) и выдает итоговый статус. Нюанс в том, что портал проверяет подпись по цепочке сертификатов — от сертификата подписанта до корневого сертификата Минцифры. И если хотя бы одно звено в цепочке нарушено, проверка выдаст ошибку. При этом сам документ может быть подписан корректно.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Мы в практике Добыто сталкиваемся с тем, что эйчары путают проверку сертификата и проверку подписи на документе. Это разные процедуры. Сертификат проверяет, действителен ли ваш серт на текущий момент. А проверка подписи на документе — это проверка того, что документ не был изменен после подписания и что подписант — тот, за кого себя выдает.»

Ошибка 1: подпись не проходит проверку из-за неверного типа

Одна из частых ситуаций — пользователь загружает файл, нажимает «Проверить», и получает отрицательный результат. Причина — выбран не тот тип подписи. Если документ подписан открепленной подписью (sig-файл создается отдельно), а пользователь выбирает вкладку «Присоединенная подпись» и загружает только документ без sig-файла — проверка провалится. И наоборот.

Как определить тип подписи: если после подписания у вас два файла (документ + файл с расширением .sig, .sgn или .p7s), то подпись открепленная. Если файл один, и после подписания его размер увеличился, скорее всего подпись присоединенная. В сервисе Добыто Подпись при подписании пользователь сам выбирает тип — открепленная или присоединенная — и система создает файл нужного формата.

Решение: убедиться, что на портале Госуслуг выбрана правильная вкладка. Для открепленной подписи загрузить и документ, и sig-файл. Для присоединенной — только один файл с встроенной подписью.

Ошибка 2: истек срок действия сертификата

Сертификат электронной подписи действует ограниченное время. Для КЭП от УЦ ФНС — 15 месяцев. Если сертификат просрочен, проверка на Госуслугах покажет, что подпись недействительна. Причем документ, подписанный просроченным сертификатом, юридически ничтожен — ст. 11 63-ФЗ требует, чтобы сертификат был действителен на момент подписания.

С апреля 2026 года ситуация усложнилась. ФНС перешла на новые алгоритмы шифрования (Магма и Кузнечик). Сертификаты, выпущенные до 1 апреля 2026, продолжают действовать до окончания своего срока. Но если КриптоПро CSP не обновлен до актуальной версии (5.0 R3 или выше), при проверке могут возникать ошибки даже с действующим сертификатом.

Решение: проверить срок действия сертификата в КриптоПро CSP (вкладка «Сервис» — «Просмотреть сертификаты в контейнере»). Если срок истек — перевыпустить сертификат в УЦ ФНС или у доверенного лица. Если сертификат действующий, но проверка все равно выдает ошибку — обновить КриптоПро CSP до последней сертифицированной версии.

Мария Ж, юрист со стажем более 20 лет:
«Следить за сроком действия серта — задача владельца подписи, а не кадровика. Но на практике в 90% случаев именно кадровик звонит сотруднику и говорит: у тебя подпись заканчивается через 2 недели, иди перевыпускай. В сервисе Добыто мы настраиваем автоматические уведомления за 30 дней до истечения — и это реально экономит нервы.»

Ошибка 3: не установлены корневые сертификаты

Цепочка доверия электронной подписи строится так: сертификат подписанта — сертификат удостоверяющего центра — корневой сертификат Минцифры. Если на компьютере не установлен хотя бы один из промежуточных или корневых сертификатов, проверка подписи выдаст ошибку. Система не сможет построить цепочку и откажется доверять подписи.

Для КЭП от УЦ ФНС нужны два корневых сертификата: корневой сертификат Минцифры (guc_22.crt) и корневой сертификат УЦ ФНС (CA_FNS_Russia_2022_01.crt). Скачать их можно на сайте УЦ ФНС по адресу uc.nalog.ru/crt. Корневой Минцифры устанавливается в хранилище «Доверенные корневые центры сертификации», а сертификат УЦ ФНС — в «Промежуточные центры сертификации».

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Для НЭП (усиленной неквалифицированной подписи), например из Госключа, цепочка проще — в верхнем звене стоит не Минцифры, а Госуслуги или конкретный удостоверяющий центр. Но корневой сертификат все равно нужно установить вручную и отметить как доверенный.

Решение: скачать и установить корневые сертификаты с сайта УЦ. Для ФНС — с uc.nalog.ru/crt. Для Госключа — из самого приложения Госключ или с портала Госуслуг. После установки перезапустить браузер.

Ошибка 4: документ был изменен после подписания

Электронная подпись фиксирует содержимое документа на момент подписания. Любое изменение — даже добавление пробела или изменение форматирования — приводит к нарушению целостности. При проверке на Госуслугах система сравнивает хэш исходного документа с хэшем, зафиксированным в подписи. Если они не совпадают — подпись недействительна.

Это часто происходит, когда отправитель после подписания открывает документ в редакторе и случайно сохраняет его. Или когда документ пересылается по электронной почте, и почтовый клиент автоматически конвертирует формат. Файл подписи при этом остается прежним, а документ уже другой.

Решение: хранить подписанный документ и sig-файл вместе, не открывать подписанный документ в редакторах. Если нужно внести изменения — сначала изменить документ, потом подписать заново. Проверить целостность можно через КриптоАРМ или через сервис Добыто Подпись на dobyto.ru/sign.

Ошибка 5: проблемы с плагином Госуслуг и браузером

Для работы с электронной подписью на Госуслугах нужен плагин — криптокомпонент ESEP. Без него портал не может взаимодействовать с сертификатами, хранящимися на токене или в системном хранилище. Ошибка «Не установлен плагин» или «Для продолжения требуется Криптокомпонент» — одна из самых частых на портале.

Кроме плагина Госуслуг, нужен ещё КриптоПро ЭЦП Browser Plug-in и расширение для браузера. Если хотя бы один компонент отсутствует или устарел, проверка не запустится.

Решение: пройти диагностику на портале Госуслуг (раздел «Работа с электронной подписью»), установить все предложенные компоненты. Отключить блокировщики рекламы для домена gosuslugi.ru. Очистить кэш браузера. Если используете Яндекс.Браузер — в настройках включить галочку «Подключаться к сайтам, использующим шифрование по ГОСТ».

Ошибка 6: неправильный формат файла подписи

Госуслуги принимают файлы подписи в определенных форматах. Если sig-файл создан в формате, который портал не распознает, проверка выдаст ошибку «Формат ЭП распознан, но математически ЭП некорректна» или вообще не примет файл. Распространенные форматы файлов подписи: .sig, .sgn, .p7s, .p7m. Формат зависит от программы, которой подписывали документ.

Ещё одна ситуация: пользователь загружает файл не той подписи. Допустим, подписывал один документ, а sig-файл взял от другого. Или sig-файл повредился при передаче — был обрезан, перекодирован. Система, разумеется, покажет, что подпись недействительна.

Решение: убедиться, что sig-файл соответствует именно тому документу, который загружается на проверку. Если файл подписи поврежден — подписать документ заново. Для подписания рекомендуется использовать проверенное ПО: КриптоАРМ, КриптоПро CSP или онлайн-сервис Добыто Подпись.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Мы закладываем в обучение сотрудников отдельный блок по работе с файлами подписи. Объясняем разницу между открепленной и присоединенной подписью, показываем, как хранить sig-файлы. Казалось бы, мелочь — но именно на этих мелочах люди теряют по 2-3 часа рабочего времени.»

Ошибка 7: сертификат отозван удостоверяющим центром

Удостоверяющий центр имеет право отозвать сертификат — если обнаружена компрометация ключа, если владелец подал заявление на отзыв, или если УЦ прекратил деятельность. Отозванный сертификат попадает в список отозванных сертификатов (CRL). При проверке на Госуслугах система обращается к этому списку. Если сертификат в нем — подпись недействительна.

Важно: если кто-то получил доступ к вашему токену или паролю — немедленно обратитесь в УЦ для отзыва сертификата. Документы, подписанные скомпрометированным ключом, могут быть оспорены. За вас никто не имеет права подписывать документы вашей ЭЦП — юридически автором подписи считается владелец сертификата.

Решение: если сертификат отозван — выпустить новый. Если отзыв произошел по ошибке — обратиться в УЦ с заявлением. Проверить статус сертификата можно на том же портале Госуслуг в разделе «Проверка сертификата».

Как проверить электронную подпись через Госуслуги: пошаговая инструкция

1. Шаг 1. Перейдите на страницу проверки ЭП: e-trust.gosuslugi.ru/check/sign. Авторизация на Госуслугах для проверки не требуется.
2. Шаг 2. Выберите тип подписи: открепленная КЭП, присоединенная КЭП или хэш открепленной КЭП. По умолчанию выбрана открепленная подпись.
3. Шаг 3. Загрузите файлы. Для открепленной подписи — сначала документ, затем файл подписи (.sig, .p7s). Для присоединенной — только один файл. Лимит — 25 МБ на файл.
4. Шаг 4. Поставьте галочку согласия на обработку персональных данных. Без нее кнопка «Проверить подпись» останется неактивной.
5. Шаг 5. Нажмите «Проверить подпись». Сервис проверит целостность, отобразит сведения о сертификате и выдаст итоговый статус.

Образцы документов для диагностики электронной подписи

Проверка НЭП и подписей из Госключа

Госключ — мобильное приложение от Минцифры, в котором можно бесплатно получить УНЭП (усиленную неквалифицированную подпись) или УКЭП (квалифицированную, при наличии биометрического загранпаспорта и NFC). УНЭП из Госключа выдается с использованием инфраструктуры электронного правительства и не требует отдельного соглашения между сторонами для признания её юридической силы.

При проверке подписи из Госключа на Госуслугах нужно учитывать: закрытая часть ключа хранится непосредственно на телефоне. Если приложение удалено или пользователь забыл пароль — подпись придется выпускать заново. Это будет новая подпись с новым сроком действия. Старая аннулируется.

Наши специалисты в сервисе Добыто знают особенности работы с Госключом по API — мы интегрируем отправку документов в Госключ для подписания, и сотрудник подписывает кадровые документы прямо в мобильном приложении.

Альтернативные способы проверки ЭП

Госуслуги — не единственный вариант. Проверить электронную подпись можно через КриптоАРМ (десктопная программа), через КриптоПро CSP (вкладка «Сервис» — выбрать контейнер и запустить проверку), через сервис Добыто Подпись (онлайн, без установки ПО) или через сервис КриптоАРМ Server (для автоматической массовой проверки).

Если портал выдаёт ошибку, а сторонний сервис ту же подпись читает — проблема на стороне портала или рабочего места. Если результат совпадает — дело в самом документе или сертификате. Это самый быстрый способ понять, где искать.

Стоимость сервиса КЭДО Добыто для работы с электронной подписью

Итоговая стоимость работы с электронной подписью в рамках КЭДО зависит от численности штата, выбранного тарифа и набора подключаемых модулей. Электронные подписи ПЭП и УНЭП для сотрудников входят в тариф — отдельно их покупать не нужно.

Детальный расчет для вашей компании можно получить на странице актуальных тарифов сервиса Добыто КЭДО.

Что изменилось в проверке ЭП с апреля 2026 года

С 1 апреля 2026 года ФНС перешла на новые алгоритмы шифрования — Магма и Кузнечик. Это значит, что старые версии КриптоПро CSP (ниже 5.0 R2) и устаревшие модели токенов могут перестать корректно работать. Если криптопровайдер не обновлен, при проверке подписи могут возникать ошибки, которых раньше не было.

Сертификаты, выпущенные до 1 апреля, продолжают действовать до окончания срока. Но если токен устаревшей модели, расшифровать входящие документы от ФНС после 1 апреля не получится.

Рекомендация: обновить КриптоПро CSP до версии 5.0 R3. Проверить совместимость токена с новыми алгоритмами. Если токен пассивный (Рутокен Лайт, JaCarta LT) и криптопровайдер обновлен — проблем быть не должно. Если токен активный (Рутокен ЭЦП 2.0, JaCarta-2 ГОСТ) — убедиться, что его прошивка поддерживает Магму и Кузнечика.

Мария Ж, HR-эксперт с 13-летним стажем:
«За время работы сервиса Добыто мы подключили более 500 компаний к КЭДО. И в каждом втором проекте обнаруживалось, что у части сотрудников КриптоПро стоит в демо-режиме — 90 дней истекли, лицензия не куплена, подпись не работает. Решение — купить бессрочную лицензию один раз и забыть.»

Выводы: ошибки проверки ЭЦП через Госуслуги

Проверка ЭП через портал Госуслуг работает по строгой цепочке: сервис проверяет целостность документа, статус сертификата подписанта, наличие корневых сертификатов в цепочке доверия и соответствие формата подписи. Ошибка на любом из этапов приводит к отрицательному результату. Если проверка зависла на поиске сертификатов, дело почти всегда в блокировщике рекламы или плагине, а не в самой подписи.

Практические рекомендации: начинайте с симптома, а не с кода — часть кодов приходит вообще не от Госуслуг. Перед проверкой убедитесь в выборе правильного типа подписи, проверьте срок действия сертификата, установите корневые сертификаты Минцифры и УЦ, обновите КриптоПро CSP до версии 5.0 R3 и выше. Если документ был изменен после подписания — подписать заново. Если сертификат отозван — выпустить новый.

В ближайшие годы требования к электронной подписи продолжат ужесточаться. Госключ расширяет сферу применения, МЧД становятся обязательными для все большего числа операций, а архивное хранение электронных документов требует усовершенствованной подписи с метками времени.

Читайте также по теме:

• Проверка сертификата ЭП на отозванность по CRL: пошаговая инструкция
• Вход в Росагролизинг по ЭЦП: настройка и частые ошибки
• Ошибка сертификата при подписании: коды ЭЦП и решения
• Как получить бесплатную ЭЦП налогоплательщика через кабинет ФНС
• Проверка ЭЦП после установки на новом ПК: 5 уровней
• Запись в трудовой книжке об увольнении: образец и ошибки
• Досудебная претензия работодателю: шаблон и ответ на неё
• МРОТ по годам: как динамика влияет на индексацию зарплат
• Российский стандарт тестирования персонала: выбор методик
• МЧД для ЭТрН: какие полномочия дать водителю и логисту
• Срок больничного листа: 15 дней, комиссия и лимит 10 месяцев
• Увольнение по собственному желанию: что требует кодекс

Часто задаваемые вопросы

Сколько времени в норме идёт проверка сертификатов?

От 2 до 10 секунд. Если индикатор «Идёт поиск и проверка сертификатов электронной подписи» крутится дольше 30 секунд, ждать бессмысленно — портал не смог связаться с криптокомпонентом. Обновление страницы обычно не помогает, нужно разбираться с блокировщиком рекламы и плагинами.

Почему подпись показывает «математически некорректна»?

Ошибка «Формат ЭП распознан, но математически ЭП некорректна» означает, что хэш документа не совпадает с хэшем в подписи. Три причины: документ изменён после подписания (даже пробел нарушает целостность), sig-файл повреждён при передаче, или загружен sig-файл от другого документа. Решение — подписать документ заново.

Что делать, если кнопка «Проверить подпись» неактивна?

Две причины: не загружены все необходимые файлы или не установлена галочка согласия на обработку персональных данных. Для открепленной подписи нужны и документ, и sig-файл — если загружен только один, кнопка останется неактивной.

Можно ли проверить подпись из Госключа на Госуслугах?

Да. УНЭП и УКЭП из Госключа проверяются на портале. Для УНЭП выбирайте раздел проверки НЭП, для УКЭП — раздел проверки КЭП. Убедитесь, что загружаете правильный тип файла — открепленный или присоединенный.

Какой максимальный размер файла принимает сервис проверки?

25 МБ на каждый файл. Если документ или sig-файл превышает лимит, сервис его не примет. Используйте десктопные средства — КриптоАРМ или КриптоПро CSP, у них ограничений по размеру нет.

Чем отличается проверка сертификата от проверки подписи на документе?

Проверка сертификата — это проверка его статуса: действителен, отозван или просрочен, загружается файл .cer или .crt. Проверка подписи на документе — подтверждение того, что документ подписан конкретным лицом и не изменён после подписания, загружается документ и sig-файл.

Можно ли доверять визуальному штампу ЭП на PDF?

Нет. Визуальный штамп — графическая картинка, которую можно скопировать и вставить в любой документ. Юридического значения он не имеет. Подлинность подтверждает только проверка sig-файла через специализированный сервис или КриптоПро CSP.

Нужно ли переподписывать документы для долгого хранения?

Сроки хранения кадровых документов — от 3 до 75 лет по приказу Росархива, а сертификат ЭП действует 12-15 месяцев. Для долгосрочного хранения применяют усовершенствованную подпись с метками времени (CAdES-T, CAdES-X Long Type 1): она проверяется и после истечения срока сертификата. Без меток проверка через два-три года покажет истёкший сертификат, хотя на момент подписания всё было корректно.