Результат проверки электронной подписи на Госуслугах

Проверка электронной подписи на Госуслугах — процедура, которая подтверждает или опровергает юридическую значимость подписанного документа. Результат этой проверки определяет, признается ли электронный документ равносильным бумажному с собственноручной подписью, или нет. Мы разберем все возможные статусы, которые выдает портал УФО (e-trust.gosuslugi.ru), расскажем, почему подпись иногда не проходит верификацию, и что делать в каждом конкретном случае. Тема детально раскрыта в нашем материале про проверку электронной подписи, а здесь сосредоточимся на интерпретации результатов.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Как устроена проверка ЭП на портале Госуслуг

Портал уполномоченного федерального органа в сфере использования электронной подписи (e-trust.gosuslugi.ru) предоставляет несколько инструментов верификации. Проверить можно отсоединенную КЭП, присоединенную КЭП, хэш отсоединенной КЭП, неквалифицированную подпись, сертификат ЭП и машиночитаемую доверенность. Каждый из этих инструментов решает свою задачу, и путать их между собой — распространенная ошибка среди пользователей.

Когда вы загружаете файл и файл подписи (или один файл с присоединенной подписью), система выполняет сразу несколько операций. Во-первых, проверяет математическую целостность — вычисляет хэш документа и сравнивает его с хэшем, зашифрованным в подписи. Если хэши совпали — документ не менялся после подписания. Во-вторых, проверяет сертификат подписанта — действителен ли он, не отозван ли удостоверяющим центром, аккредитован ли сам УЦ. И в-третьих, проверяет цепочку доверия — от сертификата подписанта вверх до головного удостоверяющего центра Минцифры.

В практике Добыто мы регулярно сталкиваемся с тем, что кадровики путают проверку сертификата и проверку подписи под документом. Сертификат может быть действующим, но подпись под конкретным файлом — недействительной, если документ изменили после подписания. И наоборот — сертификат уже просрочен, но подпись под документом, сделанная в период его действия, при наличии штампа времени остается валидной.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Проверка подписи на Госуслугах — это по сути криптографическая экспертиза. Сервис проверяет три вещи: не менялся ли документ, действителен ли серт подписанта и не отозван ли он. Если хоть один из этих трех пунктов не проходит — результат будет отрицательным, и система объяснит, на каком этапе случился затык.»

Какие результаты выдает портал и что они означают

Результат проверки электронной подписи на Госуслугах сводится к нескольким основным статусам. Каждый из них имеет конкретный юридический смысл, и важно понимать разницу.

Статус «Подпись действительна»

Положительный результат проверки означает, что выполнены все условия 63-ФЗ для признания электронного документа равносильным бумажному. Документ не изменялся после подписания, сертификат подписанта действителен (или был действителен на момент подписания при наличии доказательств подлинности), а удостоверяющий центр, выдавший сертификат, аккредитован.

При положительном результате система отображает сведения о подписанте: ФИО владельца сертификата, наименование организации (если подпись выдана на юрлицо), удостоверяющий центр, сроки действия сертификата. Этот результат можно скачать в виде PDF-отчета — пригодится для суда или при проверке ГИТ.

Статус «Подпись недействительна»

Отрицательный результат — сигнал о том, что электронный документ нельзя считать юридически значимым в текущем виде. Причин несколько, и система обычно указывает конкретную.

Хэш-значение не совпадает — документ был изменен после подписания. Даже один пробел, добавленный в файл, ломает всю криптографию. Если кто-то открыл PDF-файл в редакторе и пересохранил — подпись уже не пройдет проверку. Сертификат подписанта отозван — удостоверяющий центр по заявлению владельца или по иным основаниям аннулировал сертификат. Срок действия сертификата истек — подпись создана после окончания срока действия, и нет штампа времени, подтверждающего обратное.

Статус «Ошибка проверки» или «Входные данные не являются подписанным сообщением»

Эта ситуация не означает, что подпись поддельная. Она означает, что сервис не смог распознать формат. Типичные причины: загружен не тот тип файла (выбрали «открепленная», а подпись присоединенная), подпись встроена в PDF в формате, который портал не поддерживает (например, выписки ЕГРЮЛ из ФНС), файл поврежден при передаче.

Нюанс в том, что Госуслуги проверяют подпись в форматах CMS/PKCS#7, но не проверяют подпись, встроенную в PDF средствами Adobe. Если вы получили PDF с визуальным штампиком подписи, но без отдельного sig-файла — портал УФО такой документ проверить не сможет. Для этого нужны другие инструменты.

Открепленная и присоединенная подпись — в чем разница при проверке

При проверке на Госуслугах критически важно правильно определить тип подписи, иначе результат будет ложноотрицательным.

Открепленная подпись хранится в отдельном файле с расширением .sig, .sgn или .p7s. Для проверки загружаете два файла — исходный документ и файл подписи. Если перепутаете поля или загрузите не тот документ (другую версию файла) — проверка провалится, хотя подпись реальная.

Присоединенная подпись встроена в один файл вместе с документом. Загружаете один файл. Формат — как правило, тоже PKCS#7. Не путайте с PDF, в который встроена подпись через Adobe Reader — это другая технология, и на Госуслугах она не проверяется.

В сервисе Добыто мы реализовали проверку файлов с откреплённой УКЭП, и по нашим данным порядка 35-40% обращений с ошибками проверки связаны с неправильным выбором типа подписи на портале.

Мария Ж, судебный эксперт по трудовому праву:
«В судебной практике результат проверки подписи на Госуслугах принимается как доказательство. Мы представляем PDF-отчет с портала, и суд признает электронный документ надлежащим. Но если проверка показала «недействительна» — нужно разбираться в причинах, а не паниковать. В 60% случаев проблема техническая, а не юридическая.»

Как проверить электронную подпись на Госуслугах: пошаговая инструкция

Почему подпись не проходит проверку: типичные причины

Мы в Добыто проанализировали обращения клиентов за последние полгода и выделили основные причины, по которым проверка на Госуслугах выдает отрицательный результат.

Документ изменен после подписания. Самая частая причина. Открыли файл, пересохранили, сконвертировали из одного формата в другой — любое изменение байтового содержимого файла ломает хэш. Решение: использовать исходный файл, который получили от подписанта, без каких-либо манипуляций.

Сертификат просрочен. Стандартный срок действия квалифицированного сертификата — 12-15 месяцев (зависит от УЦ и средства ЭП). Если документ подписан после истечения срока — подпись недействительна. Если документ подписан в период действия сертификата, но проверяется после его окончания — ситуация зависит от наличия усовершенствованной подписи (штампа времени и OCSP-ответа).

Сертификат отозван. Удостоверяющий центр может отозвать сертификат по заявлению владельца, при компрометации ключа, при ликвидации юрлица. Отозванный серт делает все подписи, сделанные после момента отзыва, недействительными.

Неправильно выбран тип проверки. Пользователь загружает присоединенную подпись как открепленную или наоборот. Система не может распознать формат и выдает ошибку.

Формат не поддерживается. Госуслуги работают с подписями в формате PKCS#7 (CMS). Подпись, встроенная в PDF через Adobe или в XML-документ (например, XAdES) — не проверяется на этом портале.

Проверка сертификата ЭП — отдельная процедура

Помимо проверки подписи под документом, на портале УФО можно проверить сам сертификат электронной подписи. Это другая процедура. Вы загружаете файл сертификата (открытую часть, обычно с расширением .cer или .crt) и получаете информацию о его статусе.

Результаты проверки сертификата: «Действителен» — сертификат активен, не отозван, УЦ аккредитован. «Срок действия истек» — сертификат был валидным, но его срок закончился. «Отозван» — УЦ отозвал сертификат досрочно. В личном кабинете на Госуслугах (раздел «Настройки и безопасность» — «Электронная подпись») вы можете увидеть все сертификаты, выданные на ваше имя, и при необходимости отозвать незнакомый.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Мы закладываем автоматическую проверку сертификатов в наши КЭДО-процессы. Система Добыто сама отслеживает, когда у сотрудника заканчивается подпись, и отправляет уведомление кадровику за 30 дней. Это экономит время — не приходится вручную мониторить сроки на каждого.»

Проверка подписи после истечения срока сертификата

Один из самых частых вопросов: можно ли проверить документ, если сертификат подписанта уже просрочен? Ответ зависит от формата подписи.

Обычная (базовая) подпись — CAdES-BES или CMS. Не содержит доказательств момента подписания. Если сертификат истек — проверка на Госуслугах покажет «Недействительна» или «Сертификат просрочен». Юридически ситуация спорная — формально документ был подписан, когда серт действовал, но доказать это нечем.

Усовершенствованная подпись — CAdES-T, CAdES-X Long Type 1, CAdES-A. Содержит штамп времени (TSP) и/или OCSP-ответ, подтверждающие, что в момент подписания сертификат был действующим и не отозванным. Такая подпись проходит проверку даже после истечения срока сертификата — на срок до 18 лет (максимальный срок действия штампа времени).

Для кадрового документооборота это критически важный момент. Трудовой договор хранится 50 лет. Если подпись базового формата — через год-полтора после подписания проверить ее будет проблематично. Наши специалисты в Добыто рекомендуют использовать усовершенствованную подпись для документов длительного хранения.

Образцы документов для работы с электронной подписью

Альтернативные инструменты проверки

Госуслуги — не единственный инструмент. Иногда разные сервисы показывают разные результаты для одного и того же документа. Причина — различия в трактовке отдельных требований к сертификатам и в глубине проверки цепочки доверия.

КриптоПро CSP — программа, которая устанавливается на компьютер. Проверяет подпись локально, без загрузки файлов на сторонний сервер. Работает с российскими криптоалгоритмами ГОСТ. Для проверки подписи достаточно бесплатной версии. Через вкладку «Сервис» можно протестировать контейнер закрытого ключа и проверить работоспособность сертификата.

Контур.Крипто — онлайн-сервис от УЦ Контура. Показывает развернутую информацию: формат подписи (CAdES-BES, CAdES-T и т.д.), наличие штампа времени, OCSP-ответы. Для проверки документов с ЭЦП многие эйчары используют именно его, потому что результат подробнее, чем на Госуслугах.

КриптоАРМ — программа для подписания и проверки. Десктопная версия показывает детальный протокол проверки. Серверная версия (КриптоАРМ Server) автоматизирует проверку больших массивов документов. Сервис Добыто Подпись тоже проверяет подписи онлайн — загружаете файл, получаете результат. Документы не сохраняются на сервере.

Мария Ж, юрист со стажем более 20 лет:
«Разные инструменты проверки иногда дают разные результаты. Это не баг — это особенность. Госуслуги проверяют строго по реестру аккредитованных УЦ Минцифры, а коммерческие сервисы могут иметь свои нюансы. Если результат на Госуслугах положительный — этого достаточно для любого спора. Если отрицательный — стоит перепроверить на другом сервисе и разобраться в причине.»

Штамп ЭП на документе — не доказательство подписания

Визуальный штампик на PDF-файле, где написано «Документ подписан электронной подписью, сертификат номер такой-то» — это графическая плашка. Она не имеет криптографической силы. Любой человек может скопировать такой штамп из одного документа и вставить в другой. Проверить подпись по штампу невозможно.

Для проверки нужен либо отдельный sig-файл (открепленная подпись), либо файл с присоединенной подписью в формате PKCS#7, либо PDF с встроенной цифровой подписью (не штампом). Портал Госуслуг работает с первыми двумя вариантами. Третий вариант проверяется через КриптоПро PDF или Adobe Reader с установленным плагином.

Проверка МЧД на Госуслугах

Отдельный раздел портала УФО позволяет проверить машиночитаемую доверенность. МЧД — электронный документ, который подтверждает полномочия представителя юрлица на подписание документов. С 2023 года МЧД регистрируется в распределенном реестре ФНС.

Результат проверки МЧД показывает: зарегистрирована ли доверенность в реестре, действительна ли она на текущую дату, кто доверитель и кто представитель, какие полномочия переданы. Если МЧД отозвана или срок ее действия истек — все документы, подписанные представителем после этого момента, юридически ничтожны. Проверку МЧД можно выполнить также на сайте ФНС России через реестр МЧД.

Стоимость проверки и работы с электронной подписью в 2026 году

Проверка подписи на Госуслугах бесплатна. Проверка через КриптоПро, Контур.Крипто и большинство онлайн-сервисов тоже бесплатна. Расходы возникают на этапе получения и обслуживания самой электронной подписи — токен, сертификат, лицензия на крипто-провайдер. Если компания использует КЭДО, стоимость подписей и проверки включается в тариф сервиса.

Итоговая стоимость работы с электронной подписью зависит от численности персонала, выбранного тарифа и набора подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее. ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, УКЭП получается через партнерских удостоверяющих центров.

Мария Ж, HR-эксперт с 13-летним стажем:
«Когда мы подключаем клиента к КЭДО, вопрос проверки подписей решается автоматически — система сама верифицирует каждую подпись в момент подписания. Кадровику не нужно ходить на Госуслуги и проверять вручную. Но знать, как интерпретировать результат проверки, полезно — особенно если предстоит проверка ГИТ или судебное разбирательство.»

Проверка подписи при проверке ГИТ и в суде

Инспектор ГИТ при проверке кадрового электронного документооборота запрашивает доступ к системе КЭДО или архив документов с файлами подписей. Проверяет, что документы подписаны надлежащим видом ЭП (УКЭП со стороны работодателя, НЭП или ПЭП со стороны сотрудника — в зависимости от типа документа, ст. 22.3 ТК РФ). Результат проверки подписи на Госуслугах или в другом сертифицированном сервисе — допустимое доказательство.

В судебной практике — дело Сбера и дело Винлаба — суды проверяли действительность электронной подписи, наличие соглашения об использовании НЭП между работодателем и работником, неизменность документа после подписания. Если хотя бы одно из этих условий нарушено — электронный документ признается недопустимым доказательством.

Для подготовки к проверке ГИТ наши специалисты в Добыто рекомендуют: сформировать архив документов (PDF + файл подписи), предоставить приказ о введении КЭДО, положение о КЭДО, согласия сотрудников на электронный документооборот. И отдельно — результат проверки подписи (PDF-отчет с Госуслуг или из системы КЭДО).

Мария Ж, судебный эксперт по трудовому праву:
«Суд проверяет не только саму подпись, но и всю обвязку вокруг неё. Есть ли приказ о КЭДО, есть ли согласие работника, корректно ли оформлен маршрут согласования, не менялся ли документ после подписания. PDF-отчет с Госуслуг — это одно из доказательств, но не единственное. Нужен полный комплект.»

Выводы: результат проверки электронной подписи на Госуслугах

Результат проверки электронной подписи на Госуслугах сводится к трем основным статусам: «Подпись действительна», «Подпись недействительна» и ошибка формата. Положительный результат подтверждает юридическую значимость электронного документа в соответствии со ст. 6 63-ФЗ. Отрицательный — требует анализа причины: изменение документа после подписания, просроченный или отозванный сертификат, неподдерживаемый формат. PDF-отчет с результатом проверки принимается судами и контролирующими органами (ГИТ, ФНС) как доказательство.

Для документов длительного хранения (трудовые договоры, приказы о приеме — сроки хранения до 50 лет) используйте усовершенствованную подпись со штампом времени и OCSP-ответом. Базовая подпись CAdES-BES перестанет проходить проверку после истечения срока сертификата подписанта. При работе с КЭДО проверка подписей автоматизируется системой — ручная проверка на Госуслугах нужна для контроля и предоставления доказательств.

Перед проверкой определите тип подписи (открепленная или присоединенная), используйте исходный файл документа без изменений, при ошибке перепроверьте на другом сервисе (КриптоПро, Контур.Крипто, Добыто Подпись). Если подпись регулярно не проходит проверку — обратитесь в удостоверяющий центр, выдавший сертификат, для диагностики.

Часто задаваемые вопросы