Проверка электронной подписи на Госуслугах: пошаговая инструкция 2026

Проверка электронной подписи на Госуслугах — процедура, которая позволяет убедиться в подлинности ЭП и целостности подписанного документа через портал уполномоченного федерального органа e-trust.gosuslugi.ru. Кадровику, бухгалтеру или юристу это нужно регулярно: при получении документов от контрагентов, при проверке кадровых документов в КЭДО, при подготовке к проверке ГИТ. Тему шире — от выбора способа до работы с разными форматами подписей — мы разбирали в материале про проверку электронной подписи, а здесь сосредоточимся на конкретном инструменте Госуслуг.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое портал e-trust и зачем он нужен

Портал уполномоченного федерального органа в сфере использования электронной подписи (e-trust.gosuslugi.ru) — это государственный сервис, который находится под управлением Минцифры. Через него проверяют подлинность электронных подписей, действительность сертификатов, аккредитацию удостоверяющих центров и МЧД. Сервис работает бесплатно и не требует регистрации — загружаете файлы, жмете кнопку, получаете результат.

На текущий момент портал поддерживает четыре типа проверки: отсоединенная КЭП (когда сиг-файл лежит отдельно от документа), присоединенная КЭП (подпись встроена в документ), отсоединенная НЭП и проверка МЧД. Кроме подписей, можно проверить сам сертификат ключа проверки ЭП — загружаете файл серта в формате .cer или .crt, и портал покажет, действителен он или отозван.

В практике Добыто мы сталкиваемся с тем, что эйчары путают два понятия: проверка сертификата и проверка подписи. Сертификат — это документ, который удостоверяющий центр выдал владельцу ЭП. Подпись — это результат криптографического преобразования конкретного документа. Можно иметь действующий серт, но подпись будет невалидной, если документ изменили после подписания. Или наоборот — подпись корректна, но серт уже отозван. Портал e-trust проверяет и то, и другое.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Когда к нам приходит кадровик и говорит: мне пришёл документ с ЭП, я не понимаю, валиден он или нет — мы первым делом отправляем на e-trust. Не в КриптоАРМ, не в КриптоПро CSP, а именно на госпортал. Потому что для ГИТ это эталонный источник проверки, и если портал показал зеленую галочку — вопросов к документу не будет.»

Какие виды подписей проверяют на Госуслугах

Прежде чем загружать файлы, нужно понимать, что именно вы проверяете. В 63-ФЗ «Об электронной подписи» описаны три вида ЭП, и на портале e-trust работают с двумя усиленными.

КЭП (усиленная квалифицированная электронная подпись) — выпускается аккредитованными удостоверяющими центрами, для генерального директора — в УЦ ФНС, для сотрудников — через МЧД или корпоративные УЦ. Это подпись с квалифицированным сертификатом, которая по закону равнозначна собственноручной. Для неё на портале есть два раздела: проверка отсоединенной КЭП (когда файл .sig лежит отдельно) и проверка присоединённой КЭП (когда подпись внутри файла, например PKCS#7-контейнер).

НЭП (усиленная неквалифицированная электронная подпись) — тоже создается криптографическим преобразованием, но сертификат выпускает не аккредитованный УЦ. Госключ выдает УНЭП с использованием инфраструктуры электронного правительства — такая подпись не требует дополнительного соглашения между сторонами. Для проверки НЭП на портале есть отдельный раздел.

ПЭП (простая электронная подпись) — логин, пароль, SMS-код. На портале e-trust проверить её нельзя, и это логично: ПЭП не содержит криптографического преобразования, нечего проверять. Она подтверждает только факт подписания, но не целостность документа.

Проверка отсоединенной КЭП: пошаговый разбор

Отсоединенная подпись — это когда после подписания вы получаете два файла: сам документ (например, contract.pdf) и файл подписи (contract.pdf.sig, .sgn или .p7s). Для проверки на e-trust нужны оба.

Открываете портал e-trust.gosuslugi.ru и переходите в раздел проверки подписи. Выбираете вкладку с отсоединённой КЭП. Перед вами два поля для загрузки: одно для документа, второе — для файла подписи. Перетаскиваете файлы в соответствующие области или кликаете для выбора через проводник. Каждый файл — не более 25 МБ. Жмёте кнопку «Проверить».

Портал выполняет несколько операций: вычисляет хэш загруженного документа и сравнивает с хэшем, зафиксированным в подписи. Проверяет цепочку сертификатов — от конечного сертификата подписанта до корневого сертификата Головного УЦ. Обращается к спискам отозванных сертификатов (СОС). Если все проверки пройдены — зелёная галочка. Если нет — красный крест с описанием причины.

Результат проверки можно скачать как PDF-отчёт. Мы рекомендуем это делать и хранить отчёт вместе с подписанным документом — при проверке ГИТ или в суде это дополнительное доказательство валидности на момент проверки.

Проверка присоединённой КЭП

Присоединённая подпись — это когда документ и подпись объединены в один файл. Формат чаще всего PKCS#7 (расширение .p7s). Иногда встречается формат CAdES — это расширенный стандарт, который включает штампы времени и ответы OCSP-служб.

На портале e-trust выбираете вкладку «Присоединённая подпись». Загружаете один файл, который содержит и документ, и подпись. Лимит тот же — 25 МБ. Жмёте «Проверить». Портал извлекает документ из контейнера, проверяет хэш, валидирует цепочку сертификатов и выводит результат.

Нюанс с присоединённой подписью в КЭДО: когда сотрудник подписывает кадровый документ через систему электронного документооборота (будь то 1С:ЗУП, Добыто КЭДО или другой сервис), система обычно формирует именно присоединённую подпись. Для ГИТ вы выгружаете архив — PDF-документ плюс файлы PKCS. Проверить такой архив на e-trust можно, но нужно загружать каждый файл подписи отдельно.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«В сервисе Добыто вся цепочка подписей фиксируется с отметками времени. Когда клиенту нужно предоставить документы ГИТ, он выгружает архив и прогоняет подписи через e-trust. За время работы сервиса ни одна подпись не получила красный статус на портале — потому что мы используем только сертифицированные средства ЭП.»

Как проверить электронную подпись на Госуслугах: пошаговая инструкция

Проверка НЭП и МЧД на портале

Неквалифицированная ЭП проверяется в отдельном разделе портала e-trust. Механика та же: загружаете документ и файл подписи, жмёте «Проверить». Портал валидирует криптографическое преобразование и сертификат, но не проверяет аккредитацию УЦ (потому что для НЭП аккредитация не нужна).

УНЭП, выпущенная через Госключ, проходит проверку на e-trust без проблем. Это связано с тем, что Госключ использует инфраструктуру электронного правительства, и сертификат выпускается через доверенные сервисы Минцифры. На текущий момент УНЭП через Госключ — рабочий способ для подписания кадровых документов в КЭДО со стороны сотрудника.

МЧД (машиночитаемая доверенность) — относительно свежая сущность. С 2023 года сотрудники, которые подписывают документы от лица организации по доверенности, обязаны прикладывать к подписи МЧД. На портале e-trust для этого есть отдельный раздел: загружаете файл МЧД, портал проверяет подпись доверителя, срок действия, регистрацию в ФНС.

Мы в Добыто реализовали работу с МЧД прямо в интерфейсе сервиса — кадровик видит, у кого из подписантов есть действующая эмчедэшка, у кого заканчивается срок. Это избавляет от ситуации, когда документ подписали по просроченной доверенности, а выяснилось это только на проверке ГИТ.

Проверка сертификата ЭП через личный кабинет Госуслуг

Кроме портала e-trust есть другой способ проверки — через личный кабинет на gosuslugi.ru. Этот способ не проверяет конкретный подписанный документ, а показывает список всех сертификатов ЭП, выпущенных на ваше имя. Для кадровика это полезно с точки зрения безопасности — видно, не выпустил ли кто-то серт без вашего ведома.

Зайдите в личный кабинет на gosuslugi.ru (нужна подтверждённая учётная запись). Нажмите на своё имя — откроется меню. Выберите «Настройки и безопасность». Перейдите в раздел «Электронная подпись». Портал покажет все действующие и недействующие сертификаты с указанием серийного номера, срока действия и названия УЦ.

Этот раздел доступен только на десктопной версии портала Госуслуг. В мобильном приложении его нет. Если видите серт, который вы не заказывали, — это серьезный повод связаться с УЦ и отозвать его. Госуслуги присылают уведомления при выпуске нового сертификата на ваше имя, так что следите за пушами.

Образцы документов для работы с электронной подписью

Типичные ошибки при проверке ЭП на Госуслугах

Ошибка номер один — загрузка не того файла. Кадровик получает архив с документами КЭДО, в котором лежит PDF, два файла .pcms и ещё какой-то .xml. Загружает PDF как документ, а .xml как подпись. Портал выдаёт ошибку. Нужно загружать PDF как документ, а .pcms или .sig как файл подписи. Расширения, которые портал понимает: .sig, .sgn, .p7s, .p7m. Если у файла подписи расширение .pcms — переименуйте в .p7s, и портал его примет.

Вторая ошибка — путаница между отсоединённой и присоединённой подписью. Если вы загрузили файл-контейнер (в котором документ и подпись объединены) во вкладку отсоединённой подписи — получите ошибку. И наоборот. Посмотрите, сколько файлов вы получили: два файла (документ + сиг-файл) — это отсоединённая, один файл — присоединённая.

Третья ошибка — проверка документа, подписанного просроченным сертификатом. Портал покажет красный статус, но это не всегда означает, что документ недействителен. Если подпись содержит метку времени (TSP-штамп), то значение имеет момент подписания, а не момент проверки. Подпись формата CAdES-X Long Type 1 или CAdES-A включает доказательства действительности на момент подписания. Подпись формата CAdES-BES — нет. Вот почему в архивном хранении кадровых документов (а сроки хранения по приказу Росархива доходят до 50 лет) критично использовать усовершенствованные форматы подписи.

Мария Ж, судебный эксперт по трудовому праву:
«В суде документ с истекшим сертификатом вызывает вопросы. Но если подпись формата CAdES-X Long — там есть штампы времени и ответы OCSP, и суд признаёт документ валидным на дату подписания. Мы закладываем это в архитектуру КЭДО для клиентов с самого начала, потому что переделывать потом — это грабли.»

Альтернативные способы проверки ЭП

Портал e-trust — не единственный инструмент. Для организаций, которые работают с большим объёмом подписанных документов, есть другие варианты.

КриптоПро DSS (dss.cryptopro.ru/verify) — онлайн-сервис от разработчика крипто-провайдера. Проверяет КЭП и НЭП, показывает формат подписи (CAdES-BES, CAdES-X Long и т.д.), наличие штампов времени. КриптоАРМ ГОСТ — десктопное приложение, которое формирует текстовый протокол проверки. Можно настроить пакетную проверку для массива документов. Сервис проверки файлов с откреплённой УКЭП на сайте Добыто — загружаете документ и файл подписи, получаете результат с информацией о сертификате.

Для компаний, которые перешли на КЭДО, проверка ЭП обычно происходит внутри системы электронного документооборота. 1С:ЗУП показывает статус подписи в карточке документа. В нашем сервисе Добыто есть кнопка «Проверить подписи» прямо в интерфейсе документа — нажимаете и видите, кто подписал, когда, валиден ли серт. Для контролирующих органов выгружается архив с подписями, который они проверяют своим ПО или через e-trust.

На что обращать внимание в результатах проверки

Портал e-trust выводит информацию по нескольким параметрам. Статус подписи — «действительна» или «недействительна». Информация о подписанте — ФИО, ИНН, ОГРН (для юрлица), должность. Удостоверяющий центр — кто выдал сертификат. Срок действия сертификата — с какой по какую дату. Алгоритм подписи — ГОСТ Р 34.10-2012 (актуальный) или ГОСТ Р 34.10-2001 (устаревший). Формат подписи — CMS, CAdES-BES, CAdES-T и т.д.

Если портал показал «подпись недействительна», причин три: документ был изменён после подписания (хэш не совпадает), сертификат отозван или истёк на момент проверки, сертификат выпущен неаккредитованным УЦ (для КЭП это критично). Первая причина — вероятная подделка. Вторая — нужно проверить наличие метки времени. Третья — документ подписан НЭП, а не КЭП.

С 1 апреля 2026 года действуют обновлённые требования к средствам ЭП. КриптоПро CSP должен быть не ниже версии 5.0 R2. Если сертификат записан на устаревший носитель — ряд операций (расшифрование входящих документов от ФНС) может не работать. Проверка подписи на e-trust при этом продолжит работать — портал валидирует подпись, а не ваше локальное ПО.

Мария Ж, юрист со стажем более 20 лет:
«Если подпись прошла проверку на e-trust.gosuslugi.ru — сохраните отчёт в PDF. Для суда это работающее доказательство. Для ГИТ — тем более. Мне попадались дела, где отсутствие отчёта о проверке стоило компании десятки часов объяснений. Три минуты на сохранение отчёта экономят месяц нервов.»

Проверка ЭП в контексте КЭДО: что контролирует ГИТ

При переходе на кадровый электронный документооборот (ст. 22.1-22.3 ТК РФ) работодатель обязан обеспечить возможность проверки подлинности электронных кадровых документов. ГИТ при проверке запрашивает архив: PDF-документ, файлы подписей, и может самостоятельно проверить их через e-trust или собственные средства.

Со стороны организации документы подписываются УКЭП (генеральный директор или уполномоченное лицо по МЧД). Со стороны сотрудника — ПЭП, УНЭП или УКЭП, в зависимости от типа документа. Трудовой договор, допсоглашение к нему, приказ о переводе — требуют как минимум УНЭП от сотрудника. Заявление на отпуск — достаточно ПЭП.

Роструд обновил формы проверочных листов и приравнял электронный трудовой договор, подписанный в КЭДО, к бумажному. Но если ГИТ инспектор попросит предоставить доказательства подписания, а вы не сможете подтвердить валидность ЭП — это нарушение. Штраф по ст. 5.27 КоАП: для юрлица от 30 000 до 50 000 руб. за первичное нарушение. Проверка на e-trust с сохранением отчёта — страховка от этого.

Документы, которые нельзя переводить в КЭДО: акт о несчастном случае на производстве, приказ об увольнении, журнал инструктажей по охране труда, бумажная трудовая книжка (если работник не перешёл на электронную). Подписи к этим документам проверять на e-trust бессмысленно — они должны существовать на бумаге с собственноручной подписью.

Стоимость проверки и сервисов ЭП для бизнеса в 2026 году

Проверка подписи на e-trust.gosuslugi.ru бесплатна. Количество проверок не ограничено. Однако стоимость инфраструктуры электронной подписи для компании складывается из нескольких компонентов: сертификаты ЭП, крипто-провайдер, токены, сервис КЭДО.

Итоговая сумма зависит от численности штата, выбранного тарифа и набора подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее. На всех тарифах электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно — это входит в стоимость сервиса.

Мария Ж, HR-эксперт с 13-летним стажем:
«Мы закладываем денежки на УКЭП для гендира — это стоимость рутокена, порядка 2000-3000 рублей. Сам серт ФНС выдаёт бесплатно. Для сотрудников подписи выпускаем прямо в сервисе, без поездок в УЦ. Итого при штате 200 человек переход на КЭДО с проверкой ЭП обходится дешевле, чем годовая закупка бумаги для кадрового отдела.»

Выводы: проверка электронной подписи на Госуслугах

Проверка ЭП через портал e-trust.gosuslugi.ru — бесплатный и официальный способ валидации КЭП, НЭП, сертификатов и МЧД. Для работодателей, перешедших на КЭДО по ст. 22.1-22.3 ТК РФ, регулярная проверка подписей кадровых документов — обязательная процедура. Портал не требует регистрации, поддерживает отсоединённую и присоединённую КЭП, ограничение на файл — 25 МБ. PDF-отчёт о проверке стоит сохранять вместе с документом как доказательство валидности.

При работе с КЭДО обращайте внимание на формат подписи. CAdES-BES не содержит доказательств валидности на момент подписания — через год, когда серт истечёт, проверка покажет красный статус. CAdES-X Long Type 1 и CAdES-A содержат штампы времени и ответы OCSP, поэтому подпись остаётся валидной даже после истечения сертификата. Для архивного хранения кадровых документов со сроком 50 лет это принципиально.

Не путайте проверку сертификата (раздел «Электронная подпись» в личном кабинете Госуслуг) и проверку подписи конкретного документа (портал e-trust). Первое — для контроля безопасности: видно, не выпустил ли кто-то серт на ваше имя. Второе — для подтверждения юридической значимости конкретного документа. Оба инструмента бесплатны и доступны круглосуточно.

Часто задаваемые вопросы