Проверка подлинности электронной подписи на сайте Госуслуг — процедура, которую проходят юристы, кадровики, бухгалтеры и ИП, когда нужно убедиться, что документ подписан корректно и сертификат ЭП на момент подписания был действующим. Мы разберем, как работает сервис проверки на портале e-trust.gosuslugi.ru, какие типы подписей поддерживаются, какие ошибки чаще возникают и чем отличается проверка КЭП от НЭП. Это часть большого материала про проверку электронной подписи, где описаны все доступные способы валидации ЭП.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Зачем проверять подлинность электронной подписи
ЭП подтверждает два факта: документ подписан конкретным лицом и после подписания в него не вносили изменения. Если хотя бы одну букву или цифру в документе поменять после подписания, проверка выдаст статус «подпись недействительна». Это работает за счет криптографических алгоритмов — при создании подписи формируется хеш-сумма документа, и любая модификация файла меняет эту сумму.
Проверять нужно не визуальный штампик на PDF. Штамп — это картинка, её можно скопировать и вставить в любой файл. В практике Добыто мы сталкиваемся с этим регулярно: кадровики присылают PDF со штампом ЭП и считают, что этого достаточно для подтверждения юридической значимости. Нет. Проверяется файл подписи — отдельный sig-файл или контейнер CMS/CAdES, в который «зашит» электронный документ.
Ситуации, когда без проверки не обойтись: получили документ от контрагента с ЭП и нужно подтвердить подлинность, готовите документы к проверке ГИТ, работаете с электронными кадровыми документами в рамках КЭДО, получили ответ от госоргана в электронном виде, участвуете в торгах на электронных площадках.
Мария Ж, судебный эксперт по трудовому праву:
«Полагаться на визуализацию ЭП на документе — распространенная ошибка. Я встречала случаи, когда штампик копировали из одного документа в другой обычным редактором. Проверка подписи через специализированный сервис — единственный способ убедиться, что документ подписан корректно. Суды, кстати, требуют именно исходные файлы с подписью, а не распечатки со штампиками.»
Какие подписи проверяются на портале Госуслуг
По 63-ФЗ «Об электронной подписи» существует три вида ЭП. Портал Госуслуг работает не со всеми, и это нюанс, который стоит знать до начала проверки.
КЭП (квалифицированная электронная подпись) — подпись, выданная аккредитованным УЦ, записанная на сертифицированный носитель. Для руководителей организаций и ИП сертификат выпускается в УЦ ФНС бесплатно. Для физлиц — в коммерческих аккредитованных центрах. Проверяется на портале е-trust без ограничений.
НЭП (неквалифицированная электронная подпись) — криптографически аналогична КЭП, но выпускается без прохождения аккредитации УЦ в Минцифры. Госключ, к примеру, выпускает УНЭП ЕИС — неквалифицированную подпись, выданную с использованием инфраструктуры электронного правительства. Такая НЭП не требует дополнительного соглашения между сторонами. Проверяется на портале Госуслуг.
ПЭП (простая электронная подпись) — логин/пароль, SMS-код. Проверяется только в рамках конкретной информационной системы, где была создана. На портале e-trust проверить ПЭП нельзя — нет файла подписи как такового.
Портал e-trust.gosuslugi.ru: что можно проверить
Портал уполномоченного федерального органа (УФО) в области использования электронной подписи — e-trust.gosuslugi.ru — это государственный ресурс Минцифры. На нем доступны несколько сервисов проверки.
Проверка электронной подписи. Адрес: e-trust.gosuslugi.ru/check/sign. Поддерживает три формата: отсоединенная КЭП или НЭП (нужны два файла — документ и файл подписи .sig/.p7s), присоединенная КЭП (один файл-контейнер), проверка по хеш-значению отсоединенной КЭП (для тех, кто не хочет загружать сам документ на сторонний сервер).
Проверка сертификата. Адрес: e-trust.gosuslugi.ru/check/cert. Загружаете файл сертификата (.cer, .crt) и получаете информацию: кому выдан, кем выдан, срок действия, не отозван ли, входит ли УЦ в реестр аккредитованных.
Проверка МЧД (машиночитаемой доверенности). Адрес: e-trust.gosuslugi.ru/check/mchd. С 2024 года МЧД обязательны для подписания документов от лица организации сотрудниками (кроме руководителя).
Проверка аккредитации УЦ. Можно проверить, аккредитован ли конкретный удостоверяющий центр. Если сертификат выдан неаккредитованным УЦ — подпись не будет квалифицированной, даже если технически она создана правильно.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Хеш-проверка на портале УФО — полезная фича для тех, кто работает с конфиденциальными документами. Вы отправляете не сам документ, а только его цифровой отпечаток. Восстановить документ из хеша невозможно. Мы рекомендуем именно этот способ клиентам, которые проверяют кадровые документы — персональные данные сотрудников не уходят на сторонний сервер.»
Пошаговая проверка ЭП на Госуслугах
Процедура занимает 2-3 минуты. Регистрация на портале для проверки подписи не требуется — сервис e-trust.gosuslugi.ru доступен без авторизации.
Проверка отсоединенной подписи (два файла)
Отсоединенная подпись — самый частый формат. Вы получаете от контрагента или госоргана два файла: сам документ (PDF, XML, DOCX) и файл подписи (.sig, .sgn, .p7s). Оба файла нужны для проверки.
Откройте e-trust.gosuslugi.ru/check/sign. Выберите вкладку «Отсоединенная подпись» (она активна по умолчанию). Загрузите исходный документ в первое поле (перетаскиванием или через кнопку выбора файла). Ограничение — 25 МБ на файл. Загрузите файл подписи во второе поле. Нажмите «Проверить». Результат появится на экране: статус подписи (верна/не верна), данные сертификата (владелец, издатель, срок действия), статус сертификата (действующий/отозванный/истекший).
Проверка присоединенной подписи (один файл)
Присоединенная подпись — документ и подпись упакованы в один контейнер. Часто это файл .sig, внутри которого находится и документ, и данные подписи. Откройте ту же страницу, перейдите на вкладку «Присоединенная подпись». Загрузите единственный файл. Нажмите «Проверить».
Как подписать и проверить документы через сервис Добыто Подпись
В сервисе Добыто реализована и проверка подписи, и подписание документов. Загружаете документ и файл подписи (или один файл с присоединенной подписью), сервис показывает владельца сертификата, срок действия, издателя, статус. Ограничение на размер файла — 25 МБ. Документы не сохраняются на сервере, сервис включен в реестр российского ПО.
Как проверить подлинность ЭП: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Определите тип подписи. Если получили два файла (документ + .sig/.p7s) — подпись отсоединенная. Если один файл .sig содержит и документ, и подпись — присоединенная.
- Шаг 2. Перейдите на портал e-trust.gosuslugi.ru/check/sign (для проверки подписи) или на сервис Добыто Подпись по адресу dobyto.ru/sign/ (для проверки и подписания).
- Шаг 3. Выберите вкладку, соответствующую вашему типу подписи: «Отсоединенная» или «Присоединенная».
- Шаг 4. Загрузите файлы. Для отсоединенной — документ + файл подписи. Для присоединенной — один файл. Максимальный размер — 25 МБ.
- Шаг 5. На портале Госуслуг подтвердите согласие на обработку персональных данных (установите галочку). Нажмите «Проверить».
- Шаг 6. Прочитайте результат. «ЭП верна» означает, что документ не изменен, сертификат действующий, подпись корректна. Если «ЭП не верна» — проверьте, правильно ли выбран тип подписи и соответствует ли файл подписи документу.
- Шаг 7. Сохраните отчет о проверке. На портале Госуслуг его можно скачать. Отчет пригодится при предъявлении документов в суд, в ГИТ или контрагентам.
Проверка подписи — процедура, в которой важна точность. Если вы работаете с кадровыми документами или готовите пакет для проверки ГИТ, ошибка в формате файла или выборе типа подписи задержит процесс. Сервис Добыто помогает и с проверкой, и с подписанием документов в одном интерфейсе — без установки дополнительного ПО на компьютер.
Проверка сертификатов ЭП в личном кабинете Госуслуг
Отдельная история — просмотр всех сертификатов, выпущенных на ваше имя. Это не проверка чужого документа, а мониторинг собственных ЭП. Войдите в личный кабинет на gosuslugi.ru, нажмите на свое имя, выберите «Настройки и безопасность», затем раздел «Электронная подпись». Там отображаются все действующие и недействующие сертификаты: серийный номер, срок действия, удостоверяющий центр.
Зачем это нужно? Госуслуги присылают оповещения, если кто-то выпустил сертификат на ваше имя. Были случаи мошенничества, когда по украденным паспортным данным получали ЭП и подписывали ею документы. Если в разделе видите сертификат, который вы не получали — отзовите его. Функция доступна только через портал, в мобильном приложении Госуслуг этого раздела нет.
Альтернативные сервисы проверки
Портал e-trust — не единственный способ. Рассмотрим, чем ещё пользуются на практике.
КриптоПро DSS. Онлайн-сервис от разработчика криптопровайдера. Проверяет КЭП и НЭП, показывает расширенный режим с детализацией ошибок. Если на портале Госуслуг подпись не прошла проверку, расширенный режим КриптоПро покажет конкретную причину — истекший сертификат, нарушение целостности, отозванный сертификат.
КриптоАРМ. Десктопное приложение для подписания и проверки. Подходит для организаций, которые проверяют большой поток документов и не хотят отправлять файлы на внешний сервер. В сервисе Добыто мы используем аналогичный подход — документы не сохраняются на нашем сервере при проверке.
Сервис ФНС. На сайте nalog.gov.ru реализован распределенный реестр для проверки ЭП. Удобен, если проверяете подпись контрагента, полученную через файл с откреплённой УКЭП в рамках электронного взаимодействия с налоговой.
Добыто Подпись. Бесплатный онлайн-сервис проверки и подписания, не требует установки ПО. Проверяет открепленную и присоединенную подпись, показывает данные сертификата, статус и срок действия.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Мы закладывали функцию проверки подписи в сервис Добыто, потому что эйчары и кадровики проверяют ЭП регулярно — при приеме документов от удаленщиков, при подготовке к проверкам ГИТ, при обмене документами с контрагентами. Каждый раз заходить на e-trust неудобно, а ставить КриптоАРМ на все рабочие места — дорого.»
Образцы документов для работы с электронной подписью
Открыть список документов
| Документ | Скачать |
|---|---|
| Положение о КЭДО в организации | Скачать |
| Согласие работника на использование ЭП | Скачать |
| Приказ о введении КЭДО | Скачать |
| Соглашение об использовании УНЭП | Скачать |
| Заявление на выпуск сертификата ЭП | Скачать |
| Порядок использования ЭП в организации | Скачать |
| Акт о признании ЭП равнозначной собственноручной | Скачать |
| Доверенность на получение КЭП | Скачать |
| Журнал учета выдачи ключей ЭП | Скачать |
| Уведомление о компрометации ключа ЭП | Скачать |
Типичные ошибки при проверке и их причины
Проверка показала «подпись недействительна» — не спешите обвинять контрагента. Причин бывает несколько.
Неправильно выбран тип подписи. Если загрузили файл присоединенной подписи во вкладку «отсоединенная» — проверка провалится. И наоборот. Определить тип просто: если у вас два отдельных файла (документ + .sig) — отсоединенная. Один файл .sig, который содержит и документ — присоединенная.
Файл подписи не соответствует документу. Кто-то прислал сиг-файл от другого документа. Или документ был пересохранен после подписания — даже автосохранение в Word меняет хеш-сумму файла, и подпись перестает быть валидной.
Сертификат истек или отозван. Если на момент проверки срок действия сертификата уже закончился, а подпись не содержит штампа времени — портал выдаст предупреждение. Нюанс: если в момент подписания сертификат был действующим, подпись сохраняет юридическую силу. Но доказать это спустя годы без метки времени сложно.
Не установлены корневые сертификаты Минцифры. Это проблема десктопных программ (КриптоПро, КриптоАРМ), а не портала Госуслуг. Но если проверяете локально — скачайте корневые сертификаты с e-trust.gosuslugi.ru.
Файл превышает 25 МБ. Ограничение портала. Для крупных файлов придется использовать КриптоАРМ или аналогичное десктопное ПО.
Мария Ж, юрист со стажем более 20 лет:
«На одном из наших проектов (ритейл, штат порядка 1400 человек) кадровики неделю не могли понять, почему подписи не проходят проверку. Оказалось, что при выгрузке из 1С документы автоматически конвертировались из DOCX в PDF — а сиг-файл был создан под DOCX. Формат исходного файла при проверке должен совпадать с тем, который подписывали.»
Что делать, если проверка не прошла
Перепроверьте тип подписи — отсоединенная или присоединенная. Убедитесь, что загружаете именно тот файл, который был подписан, без пересохранений. Попробуйте расширенный режим проверки в сервисе КриптоПро — он покажет конкретную ошибку.
Если сертификат отозван или истек — обратитесь к лицу, подписавшему документ. Возможно, потребуется переподписание актуальным сертификатом. Для кадровых документов в рамках КЭДО мы в Добыто настраиваем автоматические уведомления сотрудникам за 30 дней до истечения срока ЭП — это снимает проблему «просрочки» на корню.
Если результат проверки нужен для суда или проверяющих органов — скопируйте ошибки из отчета и отправьте в техподдержку удостоверяющего центра, который выдал сертификат. УЦ обязаны предоставлять ключи проверки электронных подписей, и проверяющие могут самостоятельно валидировать документ.
Проверка ЭП в контексте КЭДО и кадрового учета
При ведении КЭДО проверка подписи — часть регламента работы с электронными кадровыми документами. ГИТ при проверке запрашивает архив документов: сам документ (PDF), файлы подписи (с расширением .sig, .p7s, .pcms), приказ о введении КЭДО, положение о КЭДО, согласие сотрудника на использование ЭП.
В 1С:ЗУП и других учетных системах с модулем КЭДО проверка подписи встроена — в карточке документа есть кнопка «Проверить подписи». Сотрудник в личном кабинете тоже может проверить, корректно ли подписан его документ. Нюанс: использование отозванной или просроченной подписи в личном кабинете технически заблокировано, но для внешней проверки (когда документ уже выгружен) такой блокировки нет.
Для усиленных подписей при длительном хранении (кадровые документы хранятся до 50 и более лет) рекомендуется использовать усовершенствованные форматы подписи — CAdES-T (с меткой времени) и CAdES-XL (с расширенными доказательствами подлинности). Они позволяют проверить подпись даже после истечения срока действия сертификата. На портале Госуслуг такие форматы проверяются корректно.
Стоимость сервисов КЭДО и проверки ЭП в 2026 году
Проверка подписи на портале e-trust.gosuslugi.ru — бесплатная. Проверка в сервисе Добыто Подпись — тоже бесплатная. Стоимость появляется, когда организация внедряет КЭДО и ей нужен полноценный сервис с подписанием, хранением, маршрутизацией и интеграцией с учетной системой.
| Тариф / Услуга | Стоимость | Условия |
|---|---|---|
| Тариф «Старт» (КЭДО Добыто) | от 30 ₽ за сотрудника/мес | До 25 сотрудников |
| Тариф «Бизнес» (КЭДО Добыто) | от 50 ₽ за сотрудника/мес | Мин. оплата 50 сотрудников за 30 000 ₽/год |
| Тариф «Корпорация» (КЭДО Добыто) | По запросу | SLA 99.9%, выделенный сервер |
| ПЭП и УНЭП для сотрудников | Бесплатно | Входит во все тарифы |
| Проверка ЭП (Добыто Подпись) | Бесплатно | Без регистрации |
| Интеграция с 1С (ЗУП, КА, ERP) | Входит в тариф «Бизнес» | Настройка за 1 день |
Итоговая сумма зависит от численности персонала, выбранного тарифа и набора подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее. Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах. УКЭП для руководителя получают отдельно в УЦ ФНС (бесплатно) или через партнеров-удостоверяющих центров.
Типичные ошибки при работе с электронной подписью
Передача токена третьим лицам. Юридически, если кто-то подписал документ вашей ЭП — это вы подписали. Даже если вы просто «дали флешку бухгалтеру на минуточку». Ответственность лежит на владельце сертификата, 63-ФЗ однозначен в этом вопросе.
Подписание документа просроченным сертификатом. Документ, подписанный после истечения срока действия сертификата, юридически ничтожен. В КЭДО-системах обычно стоит блокировка — сервис не позволит использовать просроченную подпись. Но при ручном подписании через КриптоПро или КриптоАРМ — такой защиты нет.
Хранение сканов паспорта в незащищенном облаке. Злоумышленники могут оформить ЭП на ваше имя, используя украденные персональные данные. Проверяйте раздел «Электронная подпись» в личном кабинете Госуслуг — там видны все сертификаты на ваше имя.
Игнорирование уведомлений от УЦ. Удостоверяющий центр уведомляет о компрометации, отзыве, истечении срока. Пропустили уведомление — рискуете подписать документ скомпрометированным ключом.
Путаница между штампом ЭП и реальной подписью. Штампик на PDF — визуализация. Его можно скопировать в любой документ. Юридическую силу имеет только файл подписи (.sig, .p7s), который проверяется криптографическими средствами. На эту ошибку наши специалисты в Добыто обращают внимание каждого клиента при настройке КЭДО.
Мария Ж, HR-эксперт с 13-летним стажем:
«Кадровики часто спрашивают: а что предъявлять инспектору ГИТ — распечатку со штампиком или электронные файлы? Ответ — архив электронных файлов. Документ в PDF, файлы подписи, плюс приказ о введении КЭДО, положение и согласие сотрудника. Инспектор проверит подпись своими средствами. Распечатка со штампом — для наглядности, не для доказательства.»
Выводы: проверка электронной подписи на Госуслугах
Портал e-trust.gosuslugi.ru проверяет КЭП, НЭП и МЧД бесплатно и без регистрации. Для проверки нужны файл документа и файл подписи (для отсоединенной ЭП) или один файл-контейнер (для присоединенной). Максимальный размер файла — 25 МБ. Портал также проверяет сертификаты и аккредитацию удостоверяющих центров. Для конфиденциальных документов используйте проверку по хеш-значению — сам файл на сервер не отправляется.
При работе с КЭДО проверка подписи — регулярная процедура. Для предъявления документов контролирующим органам сохраняйте полный архив: документ, файлы подписей, организационные документы (приказ, положение, согласие). Инспектор ГИТ проверяет подпись своими средствами — штампик на PDF не заменяет файл подписи.
Следите за сроком действия сертификатов, проверяйте раздел «Электронная подпись» в личном кабинете Госуслуг, не передавайте токен третьим лицам. Для длительного хранения кадровых документов используйте формат CAdES-T или CAdES-XL с метками времени — они позволяют валидировать подпись спустя десятилетия после подписания.
Часто задаваемые вопросы
Нужна ли регистрация на Госуслугах для проверки ЭП?
Можно ли проверить простую электронную подпись (ПЭП) на Госуслугах?
Как отличить отсоединенную подпись от присоединенной?
Что значит «подпись не верна» при проверке?
Безопасно ли загружать документы на портал Госуслуг для проверки?
Можно ли проверить подпись УНЭП из Госключа на портале e-trust?
Как проверить, не выпустил ли кто-то ЭП на мое имя без моего ведома?
Что делать, если сертификат истек, а проверить подписанный документ нужно?
Какие форматы файлов подписи поддерживает портал Госуслуг?
Проверка подписи в КЭДО — обязанность кадровика?
Чем проверка на портале Госуслуг отличается от проверки в КриптоПро?
Можно ли проверить МЧД (машиночитаемую доверенность) на Госуслугах?
Проверка электронной подписи — один из элементов работы с электронными документами. Если ваша компания ведет КЭДО или планирует переход, сервис Добыто закрывает весь цикл: от подписания и проверки ЭП до хранения архивов с метками времени. За время работы мы подключили более 500 компаний к КЭДО, и в каждом проекте начинали с настройки корректной работы электронных подписей — чтобы документы с первого раза проходили проверку и ГИТ, и контрагентов.
Платформа Добыто полностью соответствует требованиям 377-ФЗ, ст. 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных.
- Поддержка всех трех видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
- Мобильное приложение для подписания документов с телефона — в командировке, в отпуске, без похода в отдел кадров
- Готовый коннектор с 1С (ЗУП, КА, ERP, бухгалтерия) — ставится за час без привлечения разработчиков
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Хранение документов до 50 лет — доступ к архиву сохраняется даже при расторжении договора с провайдером
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Прозрачное ценообразование — фиксированная стоимость за рабочее место, без скрытых модулей и позиций в КП