Проверка электронной подписи КриптоПро: 6 способов в 2026 году

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Проверка электронной подписи через КриптоПро — процедура, которая подтверждает целостность подписанного документа, устанавливает владельца сертификата и фиксирует, что содержимое файла не менялось после подписания. В КЭДО, при обмене документами с контрагентами, на торговых площадках и при работе с ФНС — проверять ЭП нужно регулярно, и знать все доступные инструменты для этого полезно не только кадровику, но и бухгалтеру, юристу, руководителю. Тем более что с 1 апреля 2026 года ФНС перешла на новые ГОСТ-стандарты шифрования, и ряд устаревших версий крипто-провайдеров перестал корректно работать при проверке. Тема пересекается с общим вопросом проверки подписи в различных сервисах, но здесь мы сосредоточимся на конкретных способах через экосистему КриптоПро и смежные инструменты.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что проверяет ЭП и зачем это нужно

Проверка электронной подписи отвечает на три вопроса. Кто подписал документ — ФИО, ИНН, СНИЛС, название организации берутся из сертификата ключа проверки. Не менялся ли документ после подписания — хеш-сумма файла сравнивается с зашифрованным значением в подписи, и любое расхождение означает, что целостность нарушена. Действовал ли сертификат на момент подписания — проверяются сроки, цепочка доверия до корневого сертификата Минцифры и статус отзыва через списки CRL или OCSP-ответы.

В практике сервиса Добыто мы сталкиваемся с ситуацией, когда кадровики ориентируются на визуальный штампик в PDF и считают его доказательством подписания. Штампик — это графическая плашка. Её можно скопировать, подставить в любой документ и сохранить в PDF. Без программной проверки через крипто-провайдер штампик ничего не доказывает. Проверка с помощью КриптоПро CSP или специализированных сервисов — единственный способ убедиться, что документ подписан конкретным лицом и не изменен.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Штампик с подписью в PDF — это как фотография печати на договоре. Красиво, но доказательной силы ноль. Контролирующие органы запросят архив с sig-файлами. А если вы принимаете от контрагента документ и не проверили ЭП программно — по факту вы получили неподтверждённую бумажку. Инспектор ГИТ при проверке кадровых документов запросит именно электронный архив с файлами подписи, а не скриншоты штампиков.»

Способ 1: проверка через КриптоПро CSP на компьютере

КриптоПро CSP версии 5.0 R3 и выше — крипто-провайдер, который установлен на подавляющем большинстве рабочих мест, работающих с УКЭП в России. Программа сертифицирована ФСБ и используется для создания, хранения и проверки электронных подписей по российским ГОСТ-алгоритмам.

Для проверки сертификата на компьютере: откройте КриптоПро CSP через меню Пуск — папка КРИПТО-ПРО — КриптоПро CSP. Перейдите на вкладку Сервис, нажмите кнопку «Просмотреть сертификаты в контейнере». Выберите нужный контейнер через кнопку Обзор. В открывшемся окне увидите данные сертификата — ФИО владельца, серийный номер, срок действия, УЦ-издатель, алгоритм подписи. Вкладка «Путь сертификации» показывает цепочку доверия: если на каждом уровне стоит зелёная галочка — цепочка валидна. Если крест — разрыв, и подпись не пройдёт проверку.

Альтернативный путь: через оснастку certmgr.msc (вводим в строке «Выполнить»). Раздел «Личное» — «Сертификаты». Двойной клик по сертификату откроет те же вкладки.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Мы рекомендуем клиентам не ограничиваться визуальной проверкой серта в КриптоПро. Откройте вкладку Состав — там видно, каким крипто-провайдером выпущен сертификат, есть ли встроенная лицензия, какие алгоритмы ГОСТ используются. После перехода ФНС на новые стандарты шифрования с 1 апреля 2026 — это критично.»

Способ 2: проверка на портале Госуслуг

Портал Госуслуг предоставляет бесплатный сервис проверки электронной подписи. Работает без установки КриптоПро на компьютер — всё происходит на стороне сервера. Сервис доступен по адресу gosuslugi.ru/eds.

Алгоритм простой. Выбираете тип проверки: КЭП, НЭП или МЧД. Загружаете файл документа и файл подписи (для откреплённой) или один файл (для присоединённой). Нажимаете «Проверить». Результат — данные сертификата, статус проверки, информация о владельце и УЦ.

Плюс сервиса Госуслуг — не нужна лицензия КриптоПро. Минус — ограничение по размеру загружаемых файлов и зависимость от работоспособности портала. Для массовой проверки кадровых документов в КЭДО этот способ не подходит — слишком медленно. Но для разовой проверки одного-двух файлов — рабочий вариант.

Способ 3: проверка через КриптоАРМ ГОСТ

КриптоАРМ ГОСТ — десктопное приложение от компании «Цифровые технологии» (официальный сайт trusted.ru). Программа работает в связке с КриптоПро CSP и предоставляет графический интерфейс для подписания, проверки и шифрования документов.

Для проверки подписи в КриптоАРМ ГОСТ: откройте раздел «Документы», загрузите подписанный файл. Программа автоматически определит тип подписи — присоединённая или откреплённая. Для откреплённой нужно указать и документ, и sig-файл. Результат проверки отображается в окне с информацией о сертификате, статусом подписи и цепочкой сертификации.

КриптоАРМ ГОСТ версии 3 — сертифицированная версия. В ней доступна проверка подписей разных форматов: CMS, CAdES-BES, CAdES-T, CAdES-X Long Type 1, CAdES-A. Плюс визуализация — программа добавляет на копию документа графический штамп с данными подписи. Для проверки электронной подписи без лицензии КриптоПро достаточно скачать КриптоАРМ с сайта trusted.ru — проверка работает бесплатно.

Нюанс: для проверки подписи лицензия КриптоПро CSP формально не требуется. Программа позволяет проверять ЭП в демо-режиме. Но подписывать документы без лицензии по истечении 90-дневного периода уже не получится.

Способ 4: проверка в сервисе Добыто Подпись

Сервис Добыто Подпись позволяет проверить электронную подпись онлайн. Работает с откреплённой и присоединённой подписью. Для откреплённой нужно загрузить два файла — документ и файл подписи (sig, sgn, p7s). Для присоединённой — один файл.

Последовательность действий: выберите тип подписи на соответствующей вкладке. Загрузите файлы — перетащите в область загрузки или выберите вручную (лимит 25 МБ на файл). Подтвердите согласие на обработку персональных данных. Нажмите «Проверить подпись». Сервис выполнит проверку целостности, покажет данные сертификата, владельца, срок действия, издателя — и итоговый статус: подпись действительна или нет.

Документы на сервере не сохраняются — это важно для тех, кто работает с конфиденциальными кадровыми документами. Сервис включён в реестр российского ПО. С 1 марта 2026 года в Добыто Подпись реализована функция визуального штампа в PDF при подписании.

Мария Ж, HR-эксперт с 13-летним стажем:
«В КЭДО архив подписанных документов — это набор файлов: PDF-документ и один-два sig-файла с электронной подписью (формат PCMS). Когда ГИТ запросит кадровые документы — вы передаёте именно этот архив. Инспектору не нужен штампик, ему нужна возможность программно проверить подпись. В наших проектах внедрения мы сразу настраиваем выгрузку архивов в формате, который принимает ГИТ.»

Способ 5: проверка через КриптоПро DSS онлайн

КриптоПро DSS (Digital Signature Server) — облачный сервис от разработчика КриптоПро. Доступен через веб-интерфейс, проверяет присоединённую и откреплённую подпись в формате CMS. Также поддерживает проверку подписей в документах Word, Excel, PDF, XMLDsig.

На странице сервиса загружаете документ и файл подписи (или один файл при присоединённой подписи), нажимаете «Проверить электронную подпись». Результат — информация о подписи, данные удостоверяющего центра, статус сертификата.

Сервис КриптоПро DSS работает без установки ПО на компьютер. Но при необходимости проверять большой объём документов — неудобно. Для автоматизации проверки в организации существует серверное решение КриптоАРМ Server, которое позволяет развернуть собственный сервис проверки подписи внутри контура компании. Он принимает REST-запросы, обрабатывает пакеты документов автоматически и формирует отчёты проверки в формате PDF.

Образцы документов для работы с электронной подписью

Способ 6: проверка подписи в документах Word, Excel и PDF

Для проверки ЭП в документах Microsoft Office (Word, Excel) требуется плагин КриптоПро Office Signature. Он работает в связке с КриптоПро CSP. После установки плагина подписанные документы отображают значок подписи в интерфейсе программы.

Проверка в Word или Excel: откройте документ, найдите значок ЭП (обычно в нижней части окна или рядом с текстом). Кликните правой кнопкой мыши, выберите «Состав подписи». В окне увидите — кто подписал, действителен ли сертификат, вносились ли изменения после подписания. Если документ изменён — подпись становится недействительной, и программа об этом сообщит.

Для PDF-документов с встроенной подписью (формат PAdES) используйте КриптоАРМ ГОСТ. Программа открывает PDF, показывает штамп подписи и позволяет проверить его валидность. В КриптоАРМ ГОСТ версии 6 реализована полноценная работа с встроенными PDF-подписями. Сертифицированная версия 3 работает с CAdES-форматами (sig-файлы).

В сервисе Добыто КЭДО проверка подписи встроена в интерфейс. Кадровик или сотрудник заходит в карточку электронного документа, нажимает кнопку «Проверить подписи» и видит результат — какие подписи поставлены, действительны ли они. Наши специалисты настраивают эту проверку при внедрении, и она работает автоматически для всех документов в системе.

Откреплённая и присоединённая подпись: в чём разница при проверке

Откреплённая (отсоединённая) подпись хранится в отдельном файле с расширением sig, sgn или p7s. Для проверки нужны оба файла — исходный документ и файл подписи. Если потеряли один из них — проверить не получится. Это основной формат в КЭДО и ЭДО: кадровый документ в PDF, рядом — sig-файл.

Присоединённая подпись встроена в сам файл. Для проверки достаточно одного файла. Чаще встречается в PDF-документах (формат PAdES) — выписки из ЕГРЮЛ от ФНС, штрафы, выписки Росреестра.

При проверке через любой из описанных сервисов первым шагом выбирается тип подписи. Если выбрали неправильный тип — проверка не пройдёт, хотя с подписью всё в порядке. Частая ошибка: загружают sig-файл как присоединённую подпись. В таком случае сервис либо сообщит об ошибке формата, либо не найдёт подпись.

В практике работы с файлами откреплённой УКЭП нужно следить за тем, чтобы имя файла подписи совпадало с именем документа (или было привязано к нему). Если файлы переименованы — техническая проверка пройдёт, но организационно бардак.

Мария Ж, юрист со стажем более 20 лет:
«Путаница между откреплённой и присоединённой подписью — грабли, на которые наступают в каждом втором проекте внедрения КЭДО. Кадровик получает от сотрудника файл и не знает, что с ним делать. Мы в Добыто закладываем обучение по типам подписей в пилотный период — 2-3 дня на пилотную группу, но это экономит месяц грабель при массовом раскатывании.»

Типичные ошибки при проверке ЭП и как их избежать

Проверка показывает «сертификат недействителен», хотя срок действия ещё не истёк. Причина: не установлены корневые сертификаты. Для УКЭП от ФНС нужны два корневых серта — Минцифры России (guc_22.crt) и УЦ ФНС России (CA_FNS_Russia_2022_01.crt). Скачать их можно с адреса uc.nalog.ru/crt. Корневой сертификат Минцифры устанавливается в «Доверенные корневые центры сертификации», сертификат УЦ ФНС — в «Промежуточные центры сертификации».

Проверка не проходит после 1 апреля 2026. С этой даты ФНС принимает отчёты только по ГОСТ 34.12-2018 и ГОСТ 34.13-2018 (Приказ ФНС от 27.03.2024 N ЕД-7-26/245@). Если на компьютере стоит устаревшая версия КриптоПро CSP — обновите до 5.0 R3 или выше. Также проверьте модель токена — Рутокен ЭЦП 2.0 поддерживает новые алгоритмы, более старые модели — не всегда.

Файл подписи не соответствует документу. Чаще всего это происходит, когда после подписания документ открыли и пересохранили. Даже добавление пробела ломает хеш-сумму и делает подпись недействительной. Правило: после подписания файл не трогать. Если нужно внести изменения — подписать заново.

Истёк срок лицензии КриптоПро CSP. Демо-период — 90 дней. После его окончания программа перестаёт корректно работать: вы не сможете подписать документ и можете столкнуться со сбоями при проверке. Бессрочная лицензия КриптоПро CSP решает проблему раз и навсегда. Пользователи УЦ ФНС, получившие УКЭП после 4 апреля 2024, могут использовать КриптоПро CSP бесплатно в течение срока действия сертификата.

Как проверить электронную подпись: пошаговая инструкция

Усовершенствованная подпись и архивное хранение

Сертификат УКЭП от ФНС действует 15 месяцев. По истечении этого срока проверить подпись стандартным способом уже нельзя — сертификат числится просроченным. Для долгосрочного хранения кадровых документов (а сроки хранения кадровых приказов — до 50 лет) используются усовершенствованные форматы подписи.

CAdES-T — подпись с добавлением штампа времени от службы TSP. Штамп фиксирует момент подписания независимо от срока действия сертификата. CAdES-X Long Type 1 — подпись со штампом времени и OCSP-ответом (подтверждение, что сертификат не был отозван на момент подписания). CAdES-A — архивная подпись с дополнительной меткой, которая заверяет все предыдущие доказательства подлинности.

КриптоАРМ Server автоматически проверяет документы в электронном архиве и выполняет улучшение подписи.

Мария Ж, судебный эксперт по трудовому праву:
«Сертификат живёт 15 месяцев, а приказ о приёме хранится 50 лет. Через 2 года после подписания стандартная проверка подписи покажет, что серт просрочен. И если кадровик не позаботился об усовершенствованной подписи со штампом времени — при трудовом споре могут быть вопросы. В Добыто мы настраиваем автоматическое усовершенствование подписей при архивировании.»

Сравнение способов проверки ЭП

Стоимость инструментов для проверки и подписания ЭП в 2026 году

Стоимость зависит от задачи: проверка подписи в большинстве случаев бесплатна, а вот подписание и полноценная работа с УКЭП требуют лицензии крипто-провайдера и токена. Если компания использует КЭДО — расходы складываются из подписки на сервис, токенов для руководителей и лицензии КриптоПро CSP.

На всех тарифах Добыто КЭДО электронные подписи ПЭП и УНЭП для сотрудников входят в стоимость — покупать их отдельно не нужно. УКЭП для руководителя выпускается в УЦ ФНС бесплатно, но потребуется токен (от 1500 руб.) и лицензия КриптоПро CSP (бессрочная — от 2700 руб., либо бесплатно при УКЭП от ФНС после 04.04.2024). Итоговая сумма зависит от численности штата, выбранного тарифа и необходимости покупки УКЭП для руководителей — актуальные тарифы сервиса Добыто дают точное понимание бюджета.

Выводы: проверка электронной подписи через КриптоПро в 2026 году

Проверка электронной подписи через КриптоПро CSP, КриптоАРМ ГОСТ, портал Госуслуг и онлайн-сервисы — обязательная процедура при работе с электронными документами. С 1 апреля 2026 года ФНС перешла на ГОСТ 34.12-2018 и 34.13-2018 для шифрования, что требует обновления КриптоПро CSP до версии 5.0 R3 и выше. Для КЭДО критично проверять не визуальный штамп в PDF, а именно sig-файл с откреплённой подписью через программные средства — это то, что запросит ГИТ при проверке.

Для разовой проверки подходят бесплатные сервисы — Госуслуги, Добыто Подпись, КриптоПро DSS. Для регулярной работы с кадровыми документами в КЭДО нужна связка КриптоПро CSP + система КЭДО со встроенной проверкой подписей. При архивном хранении документов свыше срока действия сертификата (15 месяцев для УКЭП ФНС) необходимо усовершенствование подписи до формата CAdES-T или CAdES-X Long Type 1 со штампами времени.

Корневые сертификаты Минцифры и УЦ ФНС должны быть установлены на каждом рабочем месте, где проводится проверка. Без них даже действующая подпись покажет статус «недействительна». Лицензия КриптоПро CSP для проверки формально не требуется (демо-режим работает), но для подписания — обязательна.

Часто задаваемые вопросы