Валидность электронной подписи: как проверить и определить в 2026 году

Валидность электронной подписи — набор критериев, по которым определяют, действительна ли ЭП на момент подписания документа и пригоден ли подписанный файл для юридически значимого оборота. Без проверки валидности невозможно подтвердить, что документ не менялся после подписания, что сертификат не отозван и что подпись принадлежит конкретному лицу. Кадровику, бухгалтеру или специалисту по ЭДО в 2026 году нужно разбираться в этих вопросах, потому что и ГИТ, и ФНС, и суд запрашивают доказательства именно валидности, а не просто наличия подписи. Тема тесно связана с общей процедурой проверки электронной подписи, о которой мы подробно писали в материнском материале.

Автор статьи — Мария, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое валидность электронной подписи по 63-ФЗ

В 63-ФЗ термин «валидность» напрямую не фигурирует. Закон оперирует понятием «действительность электронной подписи» и устанавливает условия, при которых усиленная квалифицированная ЭП признается равнозначной собственноручной. Для юристов и кадровиков слово «валидность» — калька с английского validation, и в профессиональной среде его используют как синоним корректной, прошедшей все проверки подписи.

Сертификат должен быть действительным, а срок действия ключа ЭП не истекшим на момент подписания документа. При использовании УКЭП результат проверки принадлежности владельца сертификата тоже должен быть положительным. Цепочка проверки строится от сертификата конкретного лица через серт удостоверяющего центра до головного УЦ, который подписывает сертификаты всех аккредитованных центров. В практике сервиса Добыто мы сталкиваемся с ситуацией, когда эйчары путают визуальный штампик на PDF с реальной подписью — это разные вещи.

Проверить валидность ПЭП (логин-пароль, СМС-код) технически нельзя — эта подпись не содержит криптографических данных и не фиксирует целостность документа. НЭП и УКЭП, наоборот, формируются через криптографическое преобразование и позволяют проверить неизменность файла после подписания. На текущий момент для КЭДО сотрудники подписывают документы ПЭП или УНЭП, а работодатель — УКЭП. И для каждого вида подписи набор критериев валидности отличается.

Мария, специалист по цифровой подписи и КЭДО:
«Путаница между штампиком на PDF и реальной ЭП — это проблема номер один. Копировать плашечку из одного документа в другой — дело двух минут в любом редакторе. Поэтому проверку валидности нужно делать программными средствами, а не глазами.»

Критерии валидности ЭП: 5 условий действительности

Для признания электронной подписи действительной одновременно выполняются пять условий. Нарушение хотя бы одного делает подпись невалидной, а документ — юридически ничтожным.

Первое условие — сертификат ключа проверки подписи действителен на момент подписания. Для квалифицированного сертификата срок действия составляет от 12 до 15 месяцев (зависит от УЦ). Серт ФНС для юрлиц и ИП действует 15 месяцев с даты выпуска. Если документ подписали 10 апреля 2026 года, а сертификат истёк 9 апреля — подпись невалидна.

Второе — целостность документа не нарушена после подписания. Криптографический хеш, вычисленный при подписании, должен совпадать с хешем, вычисленным при проверке. Любое изменение в файле (даже один пробел) даёт другой хеш и подпись не пройдёт проверку.

Третье — сертификат не включён в список отозванных сертификатов (CRL) или статус сертификата подтверждён службой OCSP. Удостоверяющие центры публикуют CRL, как правило, раз в сутки. Если владелец потерял флешку с ключами или заподозрил компрометацию — он обязан уведомить УЦ, и сертификат включается в список отзыва.

Четвёртое — сертификат выдан аккредитованным удостоверяющим центром (для УКЭП). Список аккредитованных УЦ публикуется Минцифрой на сайте Минцифры. Для НЭП аккредитация УЦ не требуется, но должно быть соглашение между сторонами.

Пятое — средства создания и проверки подписи сертифицированы ФСБ (для УКЭП). Крипто-провайдер, которым создавали подпись, должен пройти оценку соответствия. С 1 апреля 2026 года ФНС перешла на новые криптографические алгоритмы — версия КриптоПро CSP ниже 5.0.12000 перестала поддерживаться.

Как проверить валидность ЭП: инструменты и сервисы

Проверка валидности выполняется через специализированные программы и онлайн-сервисы. Каждый из них работает по одной схеме: загружаешь документ (и файл подписи, если она откреплённая), сервис проверяет хеш, сертификат, цепочку доверия и выдаёт результат.

Портал Госуслуг (gosuslugi.ru/pgu/eds) проверяет КЭП и НЭП. Загружаете документ и файл с расширением .sig, .sgn или .p7s, вводите капчу, получаете статус — действительна подпись или нет. Сервис бесплатный, без ограничений по количеству проверок.

КриптоАРМ ГОСТ — десктопная программа для подписания и проверки. Работает с присоединёнными и откреплёнными подписями любых форматов: CMS, CAdES, XAdES. Для проверки ЭП лицензия не нужна — функция доступна бесплатно. В 2026 году вышла версия КриптоАРМ ГОСТ 3 со встроенной криптобиблиотекой OpenSSL, которая позволяет работать с неквалифицированной подписью без покупки лицензии крипто-провайдера.

Контур.Крипто — облачный сервис для проверки сертификата и ЭП. Бесплатный пробный период до 30 проверок в месяц. Распознаёт тип подписи автоматически.

КриптоПро CSP — непосредственно крипто-провайдер. Проверяет подпись через встроенную утилиту. Без лицензии работает 90 дней в демо-режиме, но для проверки (не создания) подписи лицензия не нужна.

В сервисе Добыто мы реализовали встроенную проверку: кадровик нажимает кнопку «Проверить подписи» прямо в карточке документа и видит результат — кто подписал, когда, действителен ли сертификат. Контролирующие органы при проверке получают архив документов с файлами подписей, и на своей стороне проверяют валидность теми же средствами.

Мария, судебный эксперт по трудовому праву:
«В суде проверяют три вещи: действовал ли серт на момент подписания, не менялся ли документ и передавался ли он на сторону удостоверяющего центра неизменённым. Были кейсы — Сбер, Винлаб — где именно проверка валидности ЭП стала ключевым аргументом.»

Как проверить валидность ЭП: пошаговая инструкция

Присоединённая и откреплённая подпись: различия при проверке

Откреплённая подпись хранится в отдельном сиг-файле. Для проверки нужны два файла: исходный документ и файл подписи. Если документ отредактировали после подписания — хеш не совпадёт и проверка провалится. Откреплённая подпись удобна тем, что исходный файл остаётся читаемым без специальных средств.

Присоединённая подпись встроена в сам документ. Для проверки загружается один файл. В КЭДО чаще используется откреплённая: сотрудник получает PDF-документ и рядом — файл с расширением .pcms или .sig. Мы в сервисе Добыто выдаём архив из нескольких файлов: PDF-документ плюс два файла электронных подписей (от работодателя и от сотрудника).

Есть ещё встроенная подпись в PDF (PAdES-формат) — она проверяется прямо в Adobe Reader через плагин КриптоПро PDF. В интерфейсе слева нажимаете иконку Signatures, выбираете подпись, правой кнопкой — Validate Signature. Программа покажет результат.

Образцы документов для работы с электронной подписью

Штамп времени и долгосрочная валидность ЭП

Сертификат УКЭП действует в среднем 15 месяцев. После истечения срока проверить подпись стандартным способом уже нельзя — она будет отображаться как невалидная. Для кадровых документов со сроком хранения 50-75 лет это критичная проблема.

Решение — усовершенствованная электронная подпись с меткой времени (формат CAdES-T или CAdES-XLong). При подписании система обращается к доверенной службе штампов времени (TSP — Time Stamp Protocol), которая фиксирует точное время и хеш документа. Служба штампов времени есть у налоговой, у аккредитованных УЦ. Срок действия закрытого ключа службы TSP — 3 года плюс 15 лет действия сертификата, то есть до 18 лет можно проверять валидность документа.

Что делать после 18 лет? Необходимо переподписать документ — наложить новую метку времени поверх старой. Этот процесс называют «ухаживанием за подписью» или «архивариусом». По сути — наслоение нового криптографического слоя при смене алгоритмов. В Добыто мы закладываем эту процедуру в регламент хранения электронного архива: каждые 10-12 лет система автоматически инициирует процесс переподписания.

Мария, соучредитель сервиса КЭДО Добыто:
«Мы закладываем хранение документов до 50 лет, и вопрос меток времени — это не техническая мелочь, а фундамент. Без штампа времени документ через год-полтора превращается в тыкву — серт протух, и доказать, что подписание было корректным, уже гораздо сложнее.»

Почему подпись признаётся невалидной: типичные причины

Первая причина — истёк срок действия сертификата. Самая частая ситуация. Серт ФНС для юрлиц действует 15 месяцев. Ближе к дате истечения его перевыпускают — удалённо или в отделении. Бессрочная лицензия КриптоПро решает проблему с крипто-провайдером, но не с самим сертификатом.

Вторая — документ изменён после подписания. Кто-то открыл файл, отредактировал, сохранил. Хеш сменился. Подпись невалидна. Это не обязательно злой умысел — иногда Word при открытии автоматически пересчитывает колонтитулы. Для файлов с откреплённой УКЭП это особенно актуально: документ и подпись живут раздельно.

Третья — сертификат отозван. Владелец обнаружил утрату токена, сообщил в УЦ, сертификат включили в CRL. Все документы, подписанные после включения в CRL, считаются невалидными. При этом документы, подписанные до отзыва, остаются действительными — но только при наличии метки времени, подтверждающей момент подписания.

Четвёртая — выбран неверный тип подписи при проверке. Сервис настроен на проверку откреплённой, а подпись присоединённая (или наоборот). Результат — ложное срабатывание. Нюанс в том, что расширения файлов могут быть одинаковыми (.sig), а содержимое разное.

Пятая — не установлены корневые сертификаты. Цепочка доверия от головного УЦ Минцифры до конечного серта должна быть полной. Если на компьютере отсутствует корневой сертификат Минцифры или промежуточный серт УЦ ФНС — проверка выдаст ошибку.

Валидность ЭП в КЭДО: что проверяет ГИТ и суд

Государственная инспекция труда при проверке кадрового электронного документооборота запрашивает комплект: приказ о введении КЭДО, положение о КЭДО, согласие сотрудника на КЭДО, и сами электронные документы с подписями. Инспектор проверяет валидность подписей программными средствами на своей стороне.

Судебная практика подтверждает: документ, подписанный невалидной ЭП, не принимается как доказательство. Проверяются: действие серта на момент подписания, неизменность документа, передача документа в УЦ без искажений. За время работы сервиса Добыто мы подключили более 500 компаний к КЭДО, и ни в одном из проектов не было случая оспаривания документа из-за невалидности подписи — потому что система не позволяет подписать отозванным или просроченным сертификатом.

Для УКЭП со стороны работодателя проверка однозначна: серт выдан аккредитованным УЦ, средства подписи сертифицированы ФСБ, результат положительный. Для УНЭП со стороны сотрудника нужно дополнительно предоставить соглашение об использовании НЭП — если подпись выпущена не через инфраструктуру электронного правительства (Госключ). УНЭП, выданная через Госключ, не требует отдельного соглашения — она признаётся по умолчанию.

Мария, юрист со стажем более 20 лет:
«УНЭП через Госключ — это мобильная подпись, первая в своём роде. Не путайте её с облачной КЭП, где закрытая часть хранится в УЦ. В Госключе ключ генерируется на устройстве, привязан к подтверждённой учётке на Госуслугах. Нюанс — для выпуска УКЭП через Госключ нужен загранпаспорт нового образца с NFC.»

Изменения с 1 апреля 2026 года: обновление криптоалгоритмов

С 1 апреля 2026 года ФНС перешла на обновлённые криптографические алгоритмы. Старые версии КриптоПро CSP (4.x и ниже) перестали поддерживаться. Для работы нужна версия 5.0.12000 или выше. Если крипто-провайдер не обновлён — подпись не создастся, а входящие документы от ФНС не расшифруются.

Токены тоже затронуты. Активные носители с устаревшей аппаратной криптографией не смогут работать с новыми алгоритмами. Пассивные носители (обычные рутокены, на которых хранится закрытка) продолжают работать — за криптографию отвечает крипто-провайдер на компьютере, а не чип токена. Серт, выпущенный до 1 апреля, действует до окончания своего срока, но если токен устаревшей модели — расшифровка входящих от ФНС невозможна.

Наши специалисты рекомендуют проверить три вещи: версию КриптоПро (не ниже 5.0.12000), модель токена (Рутокен ЭЦП 2.0 или 3.0 — работают, более старые модели — под вопросом), и срок действия сертификата (если истекает в ближайшие 2-3 месяца — перевыпустить заранее).

Стоимость проверки и выпуска электронной подписи в 2026 году

Стоимость зависит от вида ЭП, способа выпуска и количества сотрудников. Проверка валидности подписи на госпорталах и в большинстве программ — бесплатная. Расходы возникают при выпуске сертификата и покупке крипто-провайдера.

ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах Добыто. УКЭП для руководителя получается через аккредитованный УЦ — ФНС выдаёт сертификат бесплатно, но нужен юсби-токен (от 1 500 руб.) и лицензия КриптоПро CSP (бессрочная — от 2 700 руб.). Итоговая сумма зависит от численности штата и набора подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее.

Проверка подписи в КЭДО: сравнение программ для подписания документов ЭЦП

Мария, HR-эксперт с 13-летним стажем:
«Эйчары часто спрашивают: зачем мне проверять валидность, если система КЭДО сама всё контролирует? Контролирует — на этапе подписания. А через полтора года, когда серт протухнет и придёт инспектор ГИТ — нужно будет показать, что подпись была валидна на момент подписания. Без метки времени это уже история про экспертизу.»

Выводы: что важно запомнить о валидности электронной подписи

Валидность электронной подписи определяется пятью критериями: действительность сертификата на момент подписания, целостность документа, отсутствие сертификата в списке отозванных, аккредитация УЦ (для УКЭП), сертификация средств подписи (для УКЭП). Нарушение любого из них делает подпись недействительной. Для кадровых документов с длительным сроком хранения необходима усовершенствованная подпись с меткой времени — без неё через 15 месяцев проверка валидности станет невозможна стандартным способом.

Проверку выполняют через портал Госуслуг, КриптоАРМ, Контур.Крипто или встроенные инструменты системы КЭДО. С 1 апреля 2026 года обязательно обновление КриптоПро CSP до версии 5.0.12000 — старые версии не поддерживают новые алгоритмы ФНС. Серт ФНС для юрлиц действует 15 месяцев, перевыпускается удалённо при наличии токена и активной лицензии КриптоПро.

При организации КЭДО работодатель обеспечивает сотрудников электронными подписями. ПЭП и УНЭП выпускаются бесплатно через сервис КЭДО. УКЭП для руководителя получается в УЦ ФНС. Для проверки ГИТ и судебных разбирательств критично наличие архива документов с файлами подписей и доказательствами валидности на момент подписания.

Часто задаваемые вопросы