Проверка сертификата электронной подписи через Госуслуги

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Проверка сертификата электронной подписи через Госуслуги нужна в двух разных ситуациях: когда вы хотите увидеть, какие сертификаты выпущены на ваше имя, и когда нужно подтвердить подлинность подписи под чужим документом. Портал решает обе задачи бесплатно. Разберём, как работает раздел «Электронная подпись» в личном кабинете и сервис на gosuslugi.ru/pgu/eds, какие файлы загружать, какие виды подписей принимает портал и что делать, если в списке вашего профиля появился сертификат, который вы не выпускали. Эта статья — часть большого материала про проверку подписи, где разобраны все онлайн-инструменты и форматы файлов.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое сертификат электронной подписи и зачем его проверять

Сертификат проверки ключа электронной подписи — это электронный документ, который выдаёт удостоверяющий центр и который связывает конкретного человека или организацию с открытым ключом. В сертификате указаны ФИО владельца, ИНН, СНИЛС, должность (если подпись юрлица), серийный номер, срок действия, наименование УЦ и алгоритм. Без действующего сертификата подпись юридической силы не имеет.

Проверка нужна минимум в трёх случаях. Первый — вы получили подписанный документ от контрагента и хотите убедиться, что подпись валидна, документ не менялся, а сертификат на момент подписания действовал. Второй — вы зашли в свой профиль на Госуслугах и хотите увидеть, какие сертификаты выпущены на ваше имя. Третий — сертификат истёк или скомпрометирован, и нужно его отозвать.

Цепочка доверия в УКЭП: на самом верху — корневой сертификат Минцифры, ниже — сертификат аккредитованного УЦ (Контур, Тензор, Калуга Астрал, УЦ ФНС), ниже — ваш личный сертификат. Когда программа проверяет подпись, она строит эту цепочку и сверяет каждое звено со списком отозванных сертификатов. Если хотя бы одно звено не сходится — подпись невалидна.

Мария Ж, специалист по цифровой подписи и КЭДО:
«К сертификату многие относятся, как к флешке — получили крышечку с токеном, кинули в стол и забыли. А потом сотрудник увольняется, а его серт всё ещё в реестре. И ничего не мешает работодателю продолжать им пользоваться. Госуслуги — это первая линия защиты: зашёл в личный кабинет, проверил список сертификатов на своё имя, лишние — снёс. Особенно актуально после смены работы или потери доступа к старому компу.»

Какие проверки сертификата доступны на Госуслугах

Портал даёт три варианта работы с сертификатами и подписями. Они решают разные задачи, и важно не путать их.

Раздел «Электронная подпись» в личном кабинете. Доступен только авторизованным пользователям с подтверждённой учётной записью. Показывает все сертификаты, выпущенные на ваше имя — и действующие, и истёкшие. Виден серийный номер, срок действия, наименование УЦ. Здесь же можно отозвать сертификат — сервис подключён к УЦ, аккредитованным Минцифры. Раздел работает только в десктопной версии портала, в мобильном приложении его нет.

Сервис gosuslugi.ru/pgu/eds. Открытая страница, регистрация не требуется. Здесь проверяют подпись под конкретным документом — своим или чужим. Загружаете файл документа и файл подписи (или один файл с присоединённой подписью), вводите код с картинки и получаете отчёт: ФИО подписанта, серийник, УЦ, статус подписи. Принимает форматы PKCS#7 — открепленную подпись и подпись по значению хэш-функции.

Отзыв сертификата. С 2024 года через Госуслуги доступен сервис отзыва квалифицированного сертификата. Пишете заявление в личном кабинете, оно уходит в УЦ, выдавший подпись.

Как проверить свои сертификаты в личном кабинете Госуслуг

Этот сценарий нужен, чтобы увидеть полный список ЭП на ваше имя. Многие узнают о подделке именно так — заходят в раздел и видят сертификат от УЦ, в который никогда не обращались.

Порядок такой. Авторизуйтесь на gosuslugi.ru с подтверждённой учётной записью. Нажмите на своё имя в правом верхнем углу — откроется выпадающее меню. Выберите «Настройки и безопасность», далее — «Электронная подпись». Откроется список всех сертификатов, выпущенных на ваше имя. По каждому видны: статус (действует / отозван / истёк), серийный номер, дата начала и окончания действия, название УЦ.

Что важно. Если в разделе появился серт, который вы не получали — сначала уточните у работодателя, не выпускала ли его компания на ваше имя для рабочих задач. Юридическое лицо может выпустить УНЭП на сотрудника для внутреннего КЭДО без явки в УЦ — такая практика законна по 377-ФЗ. Если работодатель ни при чём, сертификат нужно отзывать. Через тот же раздел подаёте заявление, оно уходит в УЦ.

Госуслуги присылают пуш-уведомление при выпуске нового сертификата на ваше имя, при использовании серта для входа на портал и при приближении окончания срока действия.

Мария Ж, юрист со стажем более 20 лет:
«Дело Сбера, которое уже не найти в открытом доступе — сотрудник пришёл в суд и заявил, что не подписывал соглашение об увольнении. У работодателя были закрытки на токенах в сейфе. Ну, флешка же, как её защитишь от того, кто имеет доступ к сейфу. Суд проверил, действовал ли сертификат на момент подписания, был ли он отозван, не менялся ли документ. Честно говоря, если бы сотрудник раз в месяц заходил в раздел «Электронная подпись» на Госуслугах, он бы заметил подозрительную подпись на своё имя на пару месяцев раньше. Это не панацея, но базовый минимум.»

Как проверить документ с подписью через сервис Госуслуг

Это второй сценарий — вам прислали файл, рядом с ним sig-файл, и нужно понять, кто и когда подписал. Регистрация не нужна, авторизация в личном кабинете тоже. Открываете https://www.gosuslugi.ru/pgu/eds, выбираете тип проверки и грузите файлы.

Сервис принимает три формата проверки. Первый — подпись электронного документа в формате PKCS#7 (отсоединённая, файл с расширением .sig, .sgn, .p7s). Второй — подпись по значению хэш-функции PKCS#7 (когда сам документ оператору не передаётся, передаётся только хэш). Третий — проверка квалифицированного сертификата (загружаете открытую часть серта, узнаёте, кем он выдан и действует ли).

При корректной подписи появится сообщение «ЭП 1: ВЕРНА» и блок с реквизитами: ФИО владельца, организация, должность, серийный номер сертификата, срок действия, наименование УЦ. Если подпись невалидна — выйдет сообщение об ошибке: истёк сертификат, документ изменён после подписания, цепочка доверия не выстроена, отозван корневой серт УЦ.

Как проверить документ с подписью через Госуслуги: пошаговая инструкция

Какие виды электронных подписей проверяет Госуслуги

Портал работает с тремя типами подписей по 63-ФЗ, но нюансы у каждого свои.

УКЭП — усиленная квалифицированная электронная подпись. Главный объект проверки. Сертификат выпущен аккредитованным УЦ, в цепочке — корневой серт Минцифры. Госуслуги полностью валидируют такую подпись: проверяют целостность документа, статус сертификата на момент подписания, отсутствие отзыва. Юридически приравнена к собственноручной по 63-ФЗ без допсоглашений.

УНЭП — усиленная неквалифицированная электронная подпись. Сервис проверяет криптографическую корректность, но юридическую силу такой подписи Госуслуги напрямую не подтверждают — для УНЭП нужно соглашение сторон или специальный режим. Например, выдача через инфраструктуру электронного правительства, как в Госключе — такая «доверенная» УНЭП по 63-ФЗ работает без допсоглашений.

МЧД — машиночитаемая доверенность. Отдельный объект проверки. Сервис показывает реквизиты доверенности, срок действия, объём полномочий и связь с подписантом. Связки серта и МЧД на уровне реквизитов нет — доверенность выпускается на физлицо, и за время её действия сертификатов может смениться несколько.

А вот ПЭП (логин-пароль, СМС-код) портал не проверяет вообще, потому что у ПЭП нет сертификата как объекта. Усовершенствованные форматы CAdES-T, CAdES-X Long, CAdES-A с метками времени и службой OCSP — сервис показывает только базовый блок реквизитов и не визуализирует штампы времени. Для долговременного архивного хранения и проверки усовершенствованных подписей нужен КриптоАРМ или другой настольный софт.

Мария Ж, судебный эксперт по трудовому праву:
«В трудовых спорах нюанс в том, что суд смотрит не на штампик в PDF, а на сами файлы подписи. Плашечка с подписью — это просто визуализация, она нарисована поверх документа. Юридически значимы пара «документ + sig-файл», и проверять их нужно через тот же сервис Госуслуг или КриптоАРМ. Когда работодатель приносит в суд распечатку с штампиком и говорит «вот, сотрудник подписал» — судья отвечает: «дайте оригиналы файлов, проверю через gosuslugi». Поэтому в архиве нужно хранить именно файлы, а не сканы и не распечатки.»

Образцы документов для работы с электронной подписью

Что делать, если в личном кабинете показан чужой сертификат

Зашли в раздел «Электронная подпись», увидели серт от УЦ, в который никогда не обращались — значит, либо его выпустила ваша компания (внутренний КЭДО, аккредитованный сторонний УЦ), либо подпись оформлена мошенниками.

Сначала проверяете рабочую версию. Если работаете в компании с внедрённым КЭДО — спросите у кадровика или специалиста по ИБ, не выпускалась ли подпись на ваше имя для подписания трудовых документов. По 377-ФЗ работодатель имеет право выпустить УНЭП сотрудника бесплатно через провайдера КЭДО. В сервисе КЭДО Добыто, например, выпуск УНЭП на сотрудника входит в тариф и не требует похода в УЦ.

Если работодатель ни при чём и серт явно чужой — отзываете его через тот же раздел. Подаёте заявление, оно уходит в УЦ, выдавший подпись. Параллельно стоит написать заявление в полицию по факту мошенничества и обратиться в ФНС, если на ваше имя успели зарегистрировать ИП или юрлицо.

Госуслуги показывают новости о подозрительных сертификатах в разделе «Уведомления» и шлют пуш на телефон при выпуске нового серта. Реагировать нужно сразу — чем быстрее отзыв, тем меньше документов мошенник успеет подписать.

Чем отличается проверка через Госуслуги от Добыто и КриптоПро

Госуслуги — не единственный инструмент. У каждого варианта своя ниша.

Госуслуги бесплатны, не требуют регистрации для проверки документа и работают без криптопровайдера. Минусы — капча, ограничения на размер файла, не все форматы CAdES визуализируются, в мобильном приложении раздел недоступен. Сервис показывает базовый блок «верна / неверна» и реквизиты, без меток времени и расширенной цепочки доверия.

Сервис Добыто Подпись работает в браузере без установки криптопровайдера, поддерживает оба типа подписи — открепленную и присоединённую, принимает PDF, DOC, DOCX, XLS, CSV, JPEG, PNG, TIFF и больше 100 других форматов. Файлы не сохраняются на сервере. С 1 марта 2026 года в сервисе появился визуальный штамп подписи в PDF.

КриптоАРМ и КриптоПро DSS — настольные программы. Дают расширенный отчёт: формат CAdES (BES, T, X Long, A), метки времени TSP, OCSP-ответы, цепочку. Нужны бухгалтерам, юристам и архивариусам. Стоят денег, требуют установки.

Контур.Крипто — бесплатный аналог сервиса Госуслуг. Принимает те же форматы PKCS#7, отображает реквизиты сертификата, не требует регистрации.

Для одиночного документа от контрагента подойдёт любой из вариантов. Если нужно увидеть, какие подписи выпущены лично на вас — только Госуслуги, такого функционала больше нигде нет. Для разбора сложных случаев в суде или для аудита архива — КриптоАРМ. Подробнее про настольные решения — в статье про программы для подписания документов ЭЦП.

Типичные ошибки при проверке сертификата на Госуслугах

За практику работы с обращениями HR-специалистов в Добыто мы выписали шесть повторяющихся ошибок. Они не зависят от размера компании.

Ошибка 1. Проверка распечатанной подписи вместо файла. Сотрудник получает PDF со штампиком «подписано ЭП» и пытается «проверить штамп» визуально. Штампик нарисован поверх PDF, юридически значима пара документ + sig-файл. Проверять нужно файлы, не распечатки.

Ошибка 2. Несовпадение имён файлов. Сервис Госуслуг сравнивает имя документа и имя файла подписи. Имя файла подписи должно повторять имя документа плюс расширение .sig. Кириллица в именах — частая причина зависания капчи.

Ошибка 3. Изменение документа после подписания. Открыл PDF, «чуть-чуть» отредактировал в Adobe и сохранил — целостность сломана, сервис покажет «подпись не верна». Для добавления новой подписи поверх старой нужны инструменты, формирующие новую подпись, а не редактирующие документ.

Ошибка 4. Истёк сертификат, нет метки времени. Документ подписан 2 года назад без метки времени, сейчас Госуслуги покажут «сертификат недействителен на момент проверки». Решение — усовершенствованная подпись со штампом времени и OCSP-ответом для архивного хранения.

Ошибка 5. Отзыв сертификата без ведома владельца. УЦ может отозвать серт по запросу владельца, решению суда или при ликвидации УЦ. Если документ подписан после отзыва — подпись недействительна. Сервис сверяет статус с CRL, но при задержке обновления возможны пограничные случаи.

Ошибка 6. Цепочка доверия разорвана на локальной машине. На ПК не установлен корневой серт Минцифры или промежуточный серт УЦ — программа ругается на «недоверенный сертификат». На Госуслугах эта проблема не возникает, цепочка строится на сервере. Но в КриптоАРМ корневые серты нужно ставить вручную.

Мария Ж, HR-эксперт с 13-летним стажем:
«Самая частая боль кадровиков — это когда сотрудник уволился, у него на токене была УНЭП работодателя, токен он вернул, а серт никто не отозвал. И потом этой подписью кто-то подписывает задним числом «согласие на КЭДО» или «отказ от претензий». В Добыто мы автоматически отзываем УНЭП в день увольнения, без участия эйчара — бесшовно через API. А компании, которые работают по-старому, на бумажном процессе с электронными подписями — ловят грабли. Поэтому раз в квартал я рекомендую открывать раздел «Электронная подпись» на Госуслугах и сверять, что в реестре только актуальные серты.»

Стоимость подключения КЭДО Добыто и проверки подписей

Сама проверка через Госуслуги бесплатна — ни сертификата, ни регистрации не нужно. Стоимость возникает на этапе использования системы кадрового электронного документооборота, в которой подписи выпускаются и хранятся. Здесь цена зависит от тарифа, числа сотрудников и набора модулей.

Цена за рабочее место зависит от выбранного тарифа, общего количества подключаемых сотрудников и набора модулей — кастомные шаблоны, интеграция с 1С, электронный архив, выделенный сервер, API. На тарифе «Бизнес» в стоимость уже включён выпуск УНЭП и ПЭП на всех сотрудников — дополнительно их закупать не нужно.

Итоговая сумма зависит от численности персонала, выбранного тарифа и состава подключаемых модулей. Актуальные тарифы сервиса Добыто КЭДО помогут точнее сориентироваться — там же есть калькулятор и форма запроса персонального предложения.

Выводы: проверка сертификата электронной подписи через Госуслуги

Госуслуги дают два инструмента для работы с сертификатами. Первый — раздел «Электронная подпись» в личном кабинете, где видны все серты, выпущенные на ваше имя, со статусом и сроком действия. Этот раздел работает только в десктопной версии и требует подтверждённой учётной записи. Второй — открытый сервис gosuslugi.ru/pgu/eds для проверки документа с подписью, регистрация не нужна. Оба инструмента бесплатны и подходят для базовых задач.

Раз в квартал стоит заходить в раздел «Электронная подпись» и сверять список своих сертификатов. Появился чужой серт — сначала уточняете у работодателя (он мог выпустить УНЭП по 377-ФЗ), потом отзываете через тот же раздел. Если документ от контрагента вызывает сомнения — проверяете через сервис Госуслуг, скриншот сохраняете в архив. Для усовершенствованных подписей нужен КриптоАРМ.

Регулярная проверка собственных сертификатов перестаёт быть редкой процедурой — это часть базовой цифровой гигиены наряду с проверкой банковских уведомлений и push-сообщений Госуслуг.

Часто задаваемые вопросы