Проверка электронной подписи через Госуслуги

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Проверка электронной подписи через Госуслуги — бесплатный способ убедиться в подлинности подписанного документа, действительности сертификата и неизменности файла после подписания. Сервис работает без регистрации, поддерживает квалифицированную и неквалифицированную ЭП, открепленные и присоединенные подписи, машиночитаемые доверенности. Разберём, какие виды подписей проверяются на портале, какие файлы нужно загрузить, как читать результат проверки и что делать, если подпись не прошла валидацию. Это часть большого материала про проверку электронной подписи документов, где описаны все доступные способы и инструменты.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Какие виды электронных подписей можно проверить через Госуслуги

Портал Госуслуг предоставляет два сервиса проверки. Первый — на странице gosuslugi.ru/pgu/eds, упрощённый интерфейс для базовой проверки. Второй, более функциональный — на портале уполномоченного федерального органа e-trust.gosuslugi.ru/check/sign. Через него проверяются все основные типы подписи, и именно его рекомендуют коллеги из Минцифры. Для конечного пользователя разница не критична, но второй портал даёт больше деталей в результатах проверки.

Проверить через Госуслуги можно следующее. Квалифицированную электронную подпись (УКЭП) — её выдаёт удостоверяющий центр ФНС руководителям и ИП, а сотрудникам — аккредитованный коммерческий УЦ. Неквалифицированную электронную подпись (НЭП), в том числе подпись из приложения Госключ. Сертификат электронной подписи как отдельный объект — проверяется его действительность, статус, факт отзыва. Машиночитаемую доверенность (МЧД) — но не на самом e-trust, а через сайт ФНС m4d.nalog.ru, потому что хранилище МЧД — это распределённый реестр налоговой.

Простую электронную подпись (ПЭП) проверить через Госуслуги нельзя. ПЭП — это логин-пароль или СМС-код, в ней нет криптографии и проверять там по сути нечего. Подлинность ПЭП устанавливается через регламент использования и соглашение сторон, а не через онлайн-сервис. Это часто путают начинающие кадровики — приходят с вопросом «как проверить ПЭП работника на портале», а проверять там нечего.

Мария Ж, юрист со стажем более 20 лет:
«Самая частая боль — люди думают, что плашечка с фамилией и сертификатом на PDF и есть подпись. Это не так. Этот синенький квадратик — всего лишь визуализация. Сама подпись — это файл с расширением .sig или .p7s, либо встроенный криптоконтейнер внутри PDF. Чтобы понять, действительна подпись или нет, нужно прогнать файлы через сервис проверки. Без этого вы смотрите на картинку, а не на юридически значимый объект.»

Как подписать документ в сервисе Добыто Подпись перед проверкой

Если документ нужно сначала подписать, а потом проверить — удобный инструмент Добыто Подпись. Сервис включён в реестр Российского ПО, документы не сохраняются на сервере (это критично для конфиденциальной кадровой документации), поддерживает PDF, DOC, DOCX, TXT, XLS, CSV, JPEG, PNG, TIFF и более 100 других форматов.

Работает так. Загружаете файл, выбираете установленную на устройстве ЭЦП из списка сертификатов, нажимаете «Подписать», скачиваете результат — sig-файл (открепленная подпись) или архив с подписанным документом. С 1 марта 2026 года в сервисе появилась функция визуального штампа в PDF: подпись отображается на самом документе, что удобно при печати или передаче бумажной копии.

Тип подписи выбираете сами. Открепленная подходит для случаев, когда исходный документ нельзя менять (договоры, акты, кадровые приказы). Присоединенная удобнее для архива и пересылки одним файлом. Для проверки на Госуслугах оба типа подходят, но загружать нужно по-разному — об этом ниже.

Что нужно для проверки электронной подписи через Госуслуги

Регистрация на портале не требуется. Подтверждённая учётная запись нужна только для просмотра выпущенных на ваше имя сертификатов в личном кабинете. Для проверки чужой подписи под документом достаточно открыть e-trust.gosuslugi.ru/check/sign и загрузить файлы.

Перед загрузкой определитесь с типом подписи. От этого зависит, какие файлы понадобятся.

• Открепленная подпись — в отдельном файле с расширением .sig, .sgn, .p7s. Нужны два файла: исходный документ и файл подписи. Это формат подписи кадровых приказов, договоров, актов в большинстве систем КЭДО.
• Присоединенная подпись — встроена внутрь документа, образуя единый криптоконтейнер. Достаточно одного файла. Часто встречается в формате CMS или PDF с встроенной подписью.
• По хешу — режим для случаев, когда вы не хотите передавать содержание документа на сервер. На своей машине вычисляете хеш-функцию, на портал отправляете только хеш и файл подписи. Полезно для конфиденциальных документов.

Лимит размера файла — 25 МБ на каждый загружаемый объект. Это ограничение онлайн-сервиса, не самой подписи. Для больших архивов используйте локальные программы (КриптоПро, КриптоАРМ).

Технически сервис проверяет три вещи. Целостность документа — не вносились ли изменения после подписания. Действительность сертификата подписанта на момент проверки и на момент подписания (через метки времени и OCSP). Цепочку доверия сертификата — подписан ли он аккредитованным УЦ, а тот — головным УЦ Минцифры.

Как проверить открепленную электронную подпись через Госуслуги: пошаговая инструкция

Открепленная подпись — самый частый случай при работе с кадровыми документами и юридически значимым ЭДО. Файл договора отдельно, файл подписи отдельно. В системах КЭДО при выгрузке архива для предоставления в ГИТ или в суд получаете именно такой набор: PDF документа плюс один или несколько sig-файлов.

При успешной проверке появится сообщение вида «Подлинность документа подтверждена» или «ЭП 1: ВЕРНА». Если документ был изменён после подписания хоть на одну букву — выйдет «ЭП НЕ ВЕРНА». При проблемах с сертификатом (истёк срок, отозван) — сообщение об этом плюс детали по сертификату.

Мария Ж, специалист по цифровой подписи и КЭДО:
«В практике Добыто мы постоянно сталкиваемся с тем, что эйчары пытаются проверить sig-файл сам по себе, без исходного документа. Это просто не работает — открепленная подпись математически связана с конкретным файлом, без него она бесполезный набор байтов. Пара «документ + sig» должна храниться вместе, всегда, до конца сроков хранения. Если потеряли исходник — подпись не докажете ни в ГИТ, ни в суде. Так что архивные правила тут не для галочки.»

Как проверить присоединенную электронную подпись через Госуслуги

Присоединенная подпись встречается реже. Подпись внутри PDF (выписка из ЕГРЮЛ, штраф ГИБДД из ГИС ГМП). Или подпись в формате CMS-attached, когда документ и подпись объединены в один контейнер.

Алгоритм проще, потому что файл всего один.

1. Заходите на e-trust.gosuslugi.ru/check/sign.
2. В типе проверки выбираете «Электронный документ. ЭП — присоединенная, в формате PKCS#7».
3. Загружаете единственный файл — исходный документ с встроенной подписью.
4. Подтверждаете согласие на обработку ПД, вводите капчу.
5. Нажимаете «Проверить».

Дополнительно для PDF с встроенной подписью можно проверить через Adobe Reader: при открытии файла видна панель с подписями и зелёная галочка, если всё в порядке. Adobe требует установленных корневых сертификатов Минцифры и УЦ ФНС, иначе покажет «недостоверно» из-за отсутствия доверия. Это техническая проблема, не юридическая.

Как проверить сертификат электронной подписи в личном кабинете Госуслуг

Этот сценарий отличается от предыдущих. Здесь вы не проверяете чужую подпись, а смотрите, какие сертификаты выпущены на ваше имя. Полезно для контроля: если кто-то получил сертификат с использованием ваших паспортных сведений — вы это увидите и сможете отозвать. Раздел доступен только в подтверждённой учётной записи и только в веб-версии портала.

Заходите на gosuslugi.ru, нажимаете на своё имя в правом верхнем углу, выбираете «Настройки и безопасность», далее раздел «Электронная подпись». Откроется список действующих и недействующих сертификатов с указанием серийного номера, срока действия и удостоверяющего центра.

Если в списке появился сертификат, который вы не получали — повод действовать. Сначала уточните у руководителя или бухгалтера, не оформляли ли его на вас по производственной необходимости. Если нет — сертификат отзывается через личный кабинет либо обращением в выпустивший УЦ. После отзыва подпись перестаёт действовать, злоумышленник ей воспользоваться не сможет. Госуслуги также присылают пуш-уведомления и письма при любых действиях с сертификатами на ваше имя.

Как проверить машиночитаемую доверенность (МЧД) через Госуслуги

МЧД — XML-файл, описывающий полномочия сотрудника подписывать документы от имени компании. С 1 сентября 2023 года без МЧД сотрудник не может подписывать документы за работодателя своей подписью на физлицо. Сама доверенность хранится в распределённом реестре ФНС, и проверять её удобнее через ресурс налоговой — m4d.nalog.ru.

На e-trust.gosuslugi.ru также есть базовая проверка статуса МЧД. Для полноценной проверки полномочий нужны три параметра: 36-символьный номер (GUID) доверенности, ИНН доверителя, СНИЛС доверенного лица. Имея эти три значения, в реестре ФНС можно посмотреть полные сведения — кому, на что, на какой срок, статус (активна или отозвана), сами полномочия по классификатору.

Мария Ж, судебный эксперт по трудовому праву:
«Эмчедэшку обязательно проверяйте перед тем, как принять подписанный документ от контрагента. Ситуация типичная: пришла первичка от поставщика, подписана сотрудником с УКЭП на физлицо, к ней приложена МЧД. Если МЧД отозвана или полномочий в ней не хватает на конкретный документ, юридически это пустая бумажка. В суде такой документ не пройдёт. Мы в практике Добыто видим, как у клиентов копится массив документов с просроченными МЧД, и потом они получают грабли при налоговой проверке. Лучше один раз настроить автоматическую проверку, чем потом разгребать.»

Что делать, если проверка электронной подписи не прошла

Сервис вернул «ЭП НЕ ВЕРНА» или «Подлинность не подтверждена» — сначала разберитесь в причине. Их обычно несколько.

Документ был изменён после подписания. Иногда непреднамеренно — пересохранили PDF в другой программе, экспортировали в другой формат, пересжали изображение. Любая перезапись файла ломает хеш и подпись. Восстановите оригинал из системы, в которой документ был подписан.

Файл подписи не соответствует документу. Открепленная подпись жёстко привязана к конкретному содержимому. Если перепутали sig-файлы между документами — проверка не пройдёт. Сверьте имена файлов и временные метки.

Срок действия сертификата истёк, и нет меток времени. Обычная подпись действует только пока действует сертификат — в среднем 12-15 месяцев. После истечения проверить её можно, только если использовалась усовершенствованная подпись с архивной меткой.

Сертификат отозван. Например, при компрометации ключа или увольнении сотрудника. Если документ подписан до отзыва и есть метка времени, юридически он всё ещё действителен. Без метки — нет.

Не установлены корневые сертификаты УЦ и Минцифры. Это ошибка не подписи, а вашего рабочего места. Скачайте корневые с e-trust.gosuslugi.ru, установите в «Доверенные корневые центры сертификации».

Альтернативные способы проверки электронной подписи

Госуслуги — не единственный инструмент. Для разных задач удобнее разные сервисы.

КриптоПро CSP и КриптоАРМ — локальные программы, проверяют любые типы подписей, включая усовершенствованные с метками времени. Требуют установки на компьютер. Подходят для бухгалтеров и юристов, работающих с подписями ежедневно.

Контур.Крипто — онлайн-сервис, бесплатный пробник до 30 проверок в месяц. Удобнее портала Госуслуг для технически неподкованных пользователей.

Adobe Reader — проверяет PDF с встроенной подписью прямо при открытии. Требует установленных корневых сертификатов. Удобно при работе с выписками из ЕГРЮЛ или официальными ответами госорганов.

Внутренние сервисы систем КЭДО — в большинстве платформ есть встроенная кнопка «Проверить подпись» прямо в карточке документа. Самый быстрый путь для кадровика.

Сервис Добыто Подпись — онлайн-инструмент для подписания и проверки. В реестре Российского ПО, документы не сохраняются на сервере. Для разовых задач — бесплатно.

Образцы документов для перехода на КЭДО и работу с электронной подписью

Типичные ошибки при проверке электронной подписи через Госуслуги

Вижу одни и те же грабли у клиентов раз за разом. Шесть самых распространённых.

1. Передача токена и пароля коллегам. Гендир уехал в отпуск, отдал «флешку» главбуху, тот подписывает договоры. Юридически считается, что подписал гендир, и все последствия лягут на него. По 63-ФЗ ключ ЭП хранится единолично. При компрометации сертификат немедленно отзывается через УЦ.

2. Использование просроченного сертификата. Документ, подписанный сертификатом с истёкшим сроком и без архивной метки времени, юридически ничтожен. Перевыпускать сертификат нужно за месяц до истечения, чтобы не образовалось окно простоя.

3. Хранение сканов паспорта в незащищённом облаке. Если злоумышленник получит доступ — оформит ЭЦП на ваше имя через удалённую идентификацию. Проверка в личном кабинете Госуслуг покажет «лишний» сертификат, но лучше до этого не доводить.

4. Игнорирование уведомлений от удостоверяющего центра. УЦ присылает письма о компрометации, отзыве, истечении срока. Эти эсэмэски часто уходят в спам. Результат — сертификат не работает, а узнаёте об этом, когда срочно нужно подписать документ.

5. Неправильная установка корневых сертификатов. Без корневых Минцифры и УЦ ФНС подпись не валидируется ни в КриптоПро, ни в Adobe Reader. На Госуслугах проверка пройдёт, а локально документ показывается как «подпись недостоверна».

6. Подписание с чужого компьютера или публичного Wi-Fi. Закрытка может быть скопирована, токен сдамплен. Подписание — только на доверенных устройствах в защищённой сети.

Стоимость подключения сервиса КЭДО Добыто

Если регулярная проверка подписей через Госуслуги отнимает у кадровика час в день — имеет смысл смотреть в сторону КЭДО, где валидация встроена в сам процесс. Итоговая цена зависит от численности штата, выбранного тарифа и набора подключаемых модулей.

На итоговую цену влияет несколько факторов: количество сотрудников, выбранный тариф, нужны ли кастомные шаблоны и интеграции, требуется ли выделенный сервер с SLA 99,9% или хватает облачной поставки. УКЭП для руководителей выпускают через партнёров-удостоверяющих центров, она в стоимость тарифа не включена.

Для точного расчёта — актуальные тарифы сервиса КЭДО Добыто по подключению, видам ЭП и набору модулей. На странице есть и FAQ по интеграциям, и условия перехода между тарифами.

Выводы: проверка электронной подписи через Госуслуги

Сервис Госуслуг проверяет четыре основных объекта: открепленную и присоединенную электронную подпись под документом, сертификат как самостоятельную сущность и машиночитаемую доверенность. Регистрация для базовой проверки не нужна, портал бесплатный, подходит для разовых задач. Для проверки чужой подписи под документом достаточно открыть e-trust.gosuslugi.ru/check/sign, выбрать тип подписи, загрузить файлы и нажать «Проверить». Лимит размера файла — 25 МБ.

Для регулярной работы и больших объёмов разумнее использовать локальные программы (КриптоПро CSP, КриптоАРМ) или встроенные функции систем КЭДО. Установите корневые сертификаты Минцифры и УЦ ФНС на рабочее место. Документы с длительным сроком хранения подписывайте усовершенствованной подписью с архивной меткой времени. Кадровые правила в части КЭДО регулирует Роструд.

В ближайшее время проверку подписей будут всё активнее переносить в автоматический фоновый режим — на стороне самих сервисов КЭДО, ЭДО, банковских и государственных систем. Ручная проверка через портал останется как «последняя линия обороны» для разовых случаев и судебных разбирательств. Готовьтесь к этому при выборе платформы и обращайте внимание на встроенные механизмы валидации.

Часто задаваемые вопросы