Проверка открепленной подписи SIG на Госуслугах: инструкция 2026

Проверка открепленной подписи SIG через Госуслуги — процедура, которую проходят тысячи пользователей ежедневно при получении документов из государственных информационных систем, от контрагентов или при работе с электронной отчётностью. Файл .sig содержит электронную подпись, созданную отдельно от исходного документа, и для подтверждения юридической силы такого документа нужно убедиться, что подпись действительна, сертификат не отозван, а содержимое не изменялось после подписания. Мы разберём, как это сделать на портале e-trust.gosuslugi.ru, какие ошибки возникают при проверке и чем отличаются альтернативные сервисы. Эта статья дополняет основной материал по проверке электронной подписи, где описаны все способы и инструменты.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое SIG-файл и открепленная подпись

SIG-файл — это контейнер электронной подписи в формате PKCS#7 (CMS). Когда документ подписывают открепленной (отсоединённой) подписью, создаются два отдельных файла: исходный документ (PDF, DOCX, XML) и рядом — файл с расширением .sig, .sgn или .p7s. Внутри сиг-файла хранится криптографическая подпись, информация о сертификате подписанта и, в ряде случаев, метки времени и OCSP-ответы. Для проверки такой подписи нужны оба файла — если один из них изменён или отсутствует, проверка невозможна.

Присоединённая подпись работает иначе — документ и подпись объединены в один файл. Тут для проверки загружается один файл, и сервис разбирает его сам. А вот с открепленной — нужно указать и документ, и сиг-файл. На практике в сервисе Добыто мы наблюдаем, что порядка 70% пользователей получают от госорганов именно открепленную подпись: Росреестр, РПГУ, налоговая — все отправляют документы парами.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Главная ошибка, которую совершают кадровики и бухгалтеры при работе с сиг-файлами — сохраняют только PDF, а сиг-файл удаляют или теряют. Потом при проверке ГИТ или в суде доказать, что документ был подписан, уже нельзя. Храните оба файла вместе, в одной папке, с одинаковыми именами.»

Как проверить открепленную подпись SIG на портале Госуслуг

Портал Госуслуг предоставляет бесплатный сервис проверки электронных подписей по адресу e-trust.gosuslugi.ru. Регистрация на портале для проверки не требуется — сервис доступен без авторизации. На текущий момент через этот сервис проверяются квалифицированные (УКЭП) и неквалифицированные (УНЭП) электронные подписи, а также машиночитаемые доверенности (МЧД).

На странице проверки доступно несколько режимов: проверка присоединённой КЭП, проверка отсоединённой КЭП, проверка по хэш-значению отсоединённой КЭП. Для проверки открепленной подписи SIG нужен второй режим — проверка отсоединённой электронной подписи. Выбираете его и загружаете два файла.

Пошаговый порядок проверки на e-trust.gosuslugi.ru

Первое — перейдите по адресу e-trust.gosuslugi.ru и откройте раздел проверки подписи (вкладка «Проверка ЭП»). Второе — выберите тип проверки «Отсоединённая ЭП» или «Проверка отсоединённой КЭП». Третье — загрузите подписанный документ (PDF, XML, DOCX — тот файл, который был подписан). Четвёртое — загрузите файл подписи с расширением .sig, .sgn или .p7s. Пятое — подтвердите, что вы не робот (введите символы с картинки или пройдите капчу). Шестое — нажмите кнопку «Проверить».

Результат проверки отображается в течение нескольких секунд. Сервис показывает: статус подписи (действительна / недействительна), сведения о подписанте (ФИО, должность, организация), информацию о сертификате (серийный номер, срок действия, издатель), наличие меток времени. Если подпись прошла проверку — документ юридически значим и не изменялся после подписания.

Как проверить открепленную подпись SIG: пошаговая инструкция

Что проверяет сервис Госуслуг при верификации SIG-файла

Сервис проверки на e-trust.gosuslugi.ru выполняет несколько операций одновременно. Проверка целостности — хэш документа пересчитывается и сравнивается со значением, зашитым в подпись. Если хоть один байт в документе был изменён после подписания, проверка не пройдёт. Проверка сертификата — сервис обращается к спискам отозванных сертификатов (CRL) и к OCSP-серверу удостоверяющего центра, чтобы убедиться, что сертификат не отозван на момент проверки. Проверка цепочки доверия — сертификат подписанта проверяется по цепочке до корневого сертификата аккредитованного УЦ.

По 63-ФЗ «Об электронной подписи» квалифицированная электронная подпись (УКЭП) признаётся равнозначной собственноручной без дополнительных соглашений. Это означает, что положительный результат проверки на Госуслугах подтверждает юридическую значимость документа. Для УНЭП ситуация другая — требуется соглашение между сторонами о признании такой подписи, либо подпись выпущена с использованием инфраструктуры электронного правительства (УНЭП через Госключ).

Мария Ж, судебный эксперт по трудовому праву:
«В судебной практике результат проверки подписи на портале Госуслуг принимается как доказательство. Судьи привыкли к этому сервису, и когда сторона предъявляет скриншот с зелёной галочкой от e-trust.gosuslugi.ru — вопросов к подлинности, как правило, не возникает. Сохраняйте скриншоты результатов проверки.»

Проверка подписи через сервис Добыто

Помимо портала Госуслуг, проверку открепленной подписи SIG выполняют через специализированные сервисы. В сервисе Добыто реализована проверка электронной подписи с поддержкой открепленных и присоединённых форматов. Загружаете документ и сиг-файл, нажимаете «Проверить подпись» — и получаете результат с данными о сертификате, сроке действия и статусе. Размер файла — до 25 МБ на каждый. Документы не сохраняются на сервере — после проверки файлы удаляются автоматически.

Сервис проверки Добыто удобен тем, что работает без установки дополнительного ПО, без токена на компьютере и без плагинов в браузере. В практике сервиса Добыто мы сталкиваемся с ситуацией, когда кадровики проверяют подписи на документах от удалённых сотрудников — трудовые договоры, заявления, согласия. Если сотрудник подписал документ через Госключ или УНЭП в сервисе КЭДО, файл подписи приходит в формате .sig или .p7s, и его нужно проверить для собственного архива.

Альтернативные способы проверки SIG-файлов

КриптоАРМ ГОСТ — десктопное приложение для подписания и проверки электронных подписей. Поддерживает форматы CMS, CAdES (включая CAdES-X Long Type 1 и CAdES-A), проверяет метки времени и OCSP-ответы. Для проверки открепленной подписи в КриптоАРМ нужно открыть раздел «Документы», нажать «+», выбрать файл подписи (.sig) — программа автоматически определит тип подписи и запросит исходный документ, если подпись отсоединённая. Лицензия платная, но проверка подписи работает и в бесплатном режиме.

КриптоПро DSS — облачный сервис проверки подписи от разработчика криптопровайдера КриптоПро. Доступен по адресу dss.cryptopro.ru/verify. Поддерживает проверку присоединённых и отсоединённых подписей, показывает детальную информацию о формате подписи и составе атрибутов. Подходит для случаев, когда нужна расширенная диагностика — какой формат CAdES, есть ли метки времени, какой криптопровайдер использовался.

Сервис проверки на сайте ФНС — для проверки подписей, полученных от налоговых органов. Для проверки подписей в файлах с откреплённой УКЭП заявителя используется тот же механизм — загрузка документа и файла подписи.

Образцы документов для работы с электронной подписью

Типичные ошибки при проверке SIG-файлов

Файл подписи не соответствует документу. Самая частая ситуация — пользователь загружает документ и сиг-файл от разного подписания. Или документ был переименован, а сиг-файл — нет, и теперь непонятно, какой файл к какому относится. Сервис выдаёт ошибку «подпись недействительна». Решение: хранить пару «документ + .sig» всегда вместе, с одинаковыми именами. Если вы получили архив ZIP — не переименовывайте файлы внутри.

Документ был изменён после подписания. Достаточно открыть PDF в редакторе, добавить пробел и сохранить — хэш файла изменится, и подпись станет недействительной. Это касается и случаев, когда антивирус или почтовый клиент автоматически модифицирует вложение. На одном из наших проектов (логистика, 1800 сотрудников) мы столкнулись с тем, что корпоративный почтовый сервер добавлял метаданные к вложениям — сиг-файлы после этого не проходили проверку.

Выбран неправильный тип подписи. Пользователь выбирает «присоединённая подпись» вместо «отсоединённая» (или наоборот). Сервис ожидает один файл, а получает два — и выдаёт ошибку. Или наоборот: загружается только сиг-файл, а сервис запрашивает ещё и документ.

Сертификат отозван или просрочен. Если удостоверяющий центр отозвал сертификат (по заявлению владельца, при компрометации ключа), подпись перестаёт быть действительной. Аналогично, если срок действия сертификата истёк — подпись, созданная после истечения срока, юридически ничтожна. При этом подпись, созданная в период действия сертификата, остаётся действительной — если у подписи есть метка времени (TSP), подтверждающая момент подписания.

Не установлены корневые сертификаты. При проверке через десктопные программы (КриптоАРМ, КриптоПро CSP) нужно, чтобы на компьютере были установлены корневые сертификаты Минцифры и аккредитованного УЦ. Без них цепочка доверия не выстраивается, и проверка завершается с ошибкой. При проверке через веб-сервис Госуслуг эту проблему обходят — сервис сам имеет все нужные корневые сертификаты.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Мы закладываем в обучающие материалы для клиентов раздел по проверке подписи. Потому что в практике КЭДО ситуация повторяется: кадровик выгружает архив документов для ГИТ, а инспектор просит подтвердить, что подписи действительны. И если кадровик не знает, как запустить проверку на Госуслугах — начинается затык.»

Проверка подписи по хэш-значению без загрузки документа

На портале Госуслуг доступен режим проверки по хэш-значению отсоединённой КЭП. Это нужно, когда документ содержит конфиденциальную информацию и вы не хотите загружать его на сервер. Вместо документа вы вычисляете хэш-сумму файла на своём компьютере и загружаете только значение хэша и файл подписи.

Для вычисления хэша используется утилита КриптоПро CSP (через командную строку) или сторонние утилиты. Хэш-функция должна совпадать с той, которая использовалась при подписании — ГОСТ Р 34.11-2012 (Стрибог) для УКЭП, выпущенных по действующим стандартам. Этот режим подходит для организаций, обрабатывающих документы с персональными данными или коммерческой тайной.

Виды электронных подписей и их проверка

По 63-ФЗ «Об электронной подписи» существуют три вида ЭП: простая электронная подпись (ПЭП), усиленная неквалифицированная (УНЭП) и усиленная квалифицированная (УКЭП). Для каждого вида — свои правила проверки и юридические последствия.

ПЭП — это логин, пароль, SMS-код. Подтверждает, что документ отправлен определённым пользователем, но не гарантирует неизменность содержания. Проверить ПЭП через Госуслуги по сиг-файлу нельзя — у неё нет криптографической основы. УНЭП — создаётся с использованием криптографических средств, но удостоверяющий центр не обязан быть аккредитованным. Госключ выпускает УНЭП через инфраструктуру электронного правительства — такая подпись признаётся без дополнительных соглашений. УКЭП — выпускается аккредитованным УЦ (для руководителей юрлиц — УЦ ФНС), хранится на сертифицированном токене, признаётся равнозначной собственноручной подписи по умолчанию.

Портал Госуслуг (e-trust.gosuslugi.ru) проверяет УКЭП и УНЭП. Для УНЭП на портале есть отдельный раздел. МЧД проверяются в отдельной вкладке.

Мария Ж, HR-эксперт с 13-летним стажем:
«При переходе на КЭДО кадровики часто спрашивают: какую подпись ставить на заявлении на отпуск? На трудовом договоре? На ЛНА? Ответ зависит от документа. Для ЛНА от работодателя — УКЭП руководителя. Для заявления сотрудника — ПЭП или УНЭП, в зависимости от соглашения. И для каждого типа подписи — свой порядок проверки.»

Стоимость проверки и подписания документов электронной подписью в 2026 году

Проверка электронной подписи на портале Госуслуг бесплатна. Проверка через сервис Добыто — тоже бесплатна. КриптоАРМ ГОСТ позволяет проверять подписи бесплатно (без лицензии), но для подписания документов нужна платная лицензия. Расходы возникают при создании подписи — выпуск сертификата УКЭП, покупка токена, лицензия на криптопровайдер. А при массовой работе с подписями в рамках КЭДО — стоимость определяется тарифом сервиса.

Итоговая стоимость зависит от численности штата, выбранного тарифа и набора подключаемых модулей. На тарифах «Старт» и «Бизнес» ПЭП и УНЭП для сотрудников выпускаются бесплатно, интеграция с 1С доступна на тарифе «Бизнес». Подробные условия и расчёт для вашей компании — на странице актуальных тарифов сервиса Добыто.

Проверка подписи при работе с КЭДО и кадровыми документами

При использовании КЭДО проверка подписи встроена в процесс. Сотрудник подписывает документ в личном кабинете или через мобильное приложение — система автоматически фиксирует момент подписания, проверяет валидность сертификата и сохраняет файл подписи в архиве. Но при выгрузке документов для ГИТ или суда — кадровику нужно уметь проверить подпись отдельно, вне системы КЭДО.

По требованиям ст. 22.1-22.3 ТК РФ работодатель обязан обеспечить хранение электронных кадровых документов с сохранением подписей. При проверке ГИТ инспектор запрашивает архив документов — и в этом архиве каждый документ сопровождается файлом подписи. Инспектор проверяет подписи через Госуслуги или собственное ПО. Мы рекомендуем клиентам Добыто заранее проверять выгруженные архивы — убедиться, что все сиг-файлы на месте и проходят проверку.

Мария Ж, юрист со стажем более 20 лет:
«При подготовке к проверке ГИТ выгрузите из системы КЭДО все документы за проверяемый период вместе с файлами подписей. Проверьте каждый на Госуслугах или в Добыто. Если хотя бы один документ не проходит проверку — разберитесь с причиной до визита инспектора, а не во время.»

Проверка подписи для конфиденциальных документов

При проверке через онлайн-сервис документ загружается на сервер оператора. Для документов с персональными данными или коммерческой тайной это создаёт риск. Выходов несколько: использовать проверку по хэш-значению на Госуслугах (документ остаётся на вашем компьютере), установить КриптоАРМ ГОСТ локально и проверять оффлайн, или использовать сервис, который не сохраняет файлы на сервере.

Добыто Подпись не сохраняет загруженные документы — после проверки файлы удаляются. Сервис включён в реестр российского ПО. Для организаций с требованиями информационной безопасности это критично: при использовании КЭДО все кадровые документы содержат персональные данные сотрудников, и проверку подписей нужно проводить в защищённой среде.

Выводы: проверка открепленной подписи SIG через Госуслуги

Проверка открепленной подписи SIG через портал Госуслуг (e-trust.gosuslugi.ru) — бесплатный и юридически признанный способ подтвердить подлинность электронного документа. Для проверки нужны два файла: исходный документ и файл подписи (.sig, .sgn, .p7s). Сервис проверяет целостность документа, действительность сертификата подписанта и цепочку доверия до аккредитованного удостоверяющего центра. Результат проверки принимается как доказательство в судах и при проверках ГИТ.

При работе с электронными кадровыми документами в рамках КЭДО проверка подписи — обязательный этап при выгрузке архива для контролирующих органов. Храните документ и файл подписи вместе, не переименовывайте файлы, проверяйте архив до передачи инспектору. Для конфиденциальных документов используйте проверку по хэш-значению или локальные средства проверки (КриптоАРМ ГОСТ). Альтернативный онлайн-сервис — Добыто Подпись (dobyto.ru/sign), который не сохраняет файлы на сервере.

С 1 апреля 2026 года действуют обновлённые требования к криптопровайдерам — версия КриптоПро CSP должна быть не ниже 5.0.12000. Если вы проверяете подписи через десктопное ПО, убедитесь, что криптопровайдер обновлён. На онлайн-сервисы (Госуслуги, Добыто) это не влияет — они работают на актуальных версиях.

Часто задаваемые вопросы