ЭП пройдена в системе ЭДО: что значит статус проверки подписи

«ЭП пройдена» в системе электронного документооборота означает, что проверка электронной подписи завершилась успешно: система подтвердила подлинность подписи, целостность документа и действительность сертификата подписанта. За короткой строчкой статуса стоит цепочка автоматических проверок, и понимать их состав полезно — тогда вы не растеряетесь, когда вместо «пройдена» система выдаст ошибку, и сможете объяснить контрагенту или инспектору ГИТ, почему документ юридически значим. Ниже разберём, что именно проверяет система, какие бывают статусы, почему «пройдена» иногда означает не то, что кажется, и как самому проверить подпись. Это часть большого материала про проверку электронной подписи, где собраны инструменты и сценарии для разных систем.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что значит статус «ЭП пройдена» в системе ЭДО

Статус «ЭП пройдена» (встречаются варианты «подпись действительна», «проверка ЭП пройдена», «подпись подтверждена») система выводит, когда документ прошёл проверку и подпись под ним признана корректной. Это итог, а не одно действие. Система за доли секунды прогоняет файл через несколько независимых проверок, и только если все сходятся — пишет «пройдена».

Тут есть нюанс, который путает многих. В обиходе говорят «получил электронную подпись в удостоверяющем центре». На самом деле в УЦ получают не подпись, а сертификат ключа проверки — электронный документ, который связывает открытый ключ с конкретным человеком или организацией. Сама подпись — это число, вычисленное на основе содержимого документа и закрытого ключа. Когда система проверяет ЭП, она работает с этим числом и с сертификатом одновременно. И «пройдена» — это вердикт по обоим.

Иногда «пройдена» относится не к проверке готовой подписи, а к этапу в маршруте согласования. Сотрудник поставил свою подпись, документ ушёл дальше по цепочке подписантов — в интерфейсе этот шаг помечается как «пройден». Две совершенно разные вещи под одним словом. В практике Добыто мы развели эти статусы по разным экранам, чтобы кадровик не путал «подпись проверена» и «этап маршрута закрыт» — на больших маршрутах согласования это экономит кучу вопросов от линейного персонала.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Первое, что я объясняю клиентам — статус ‘ЭП пройдена’ это не галочка ради галочки. Это юридический факт. Если дойдёт до спора, именно протокол проверки с зелёной галочкой будет вашим доказательством в суде. Поэтому не выбрасывайте сиг-файлы и отчёты о проверке, храните их вместе с документом.»

Какие проверки проходит подпись при статусе «пройдена»

Чтобы система написала «пройдена», подпись должна пройти четыре базовых проверки. Они идут пакетом, и провал любой из них меняет вердикт.

Целостность документа. При подписании из содержимого файла вычисляется хеш — короткий цифровой отпечаток. Он зашивается в подпись. При проверке система заново считает хеш текущего файла и сверяет с тем, что в подписи. Совпали — документ после подписания не трогали. Изменился хоть один байт — проверка целостности валится, и статус будет «подпись недействительна». Это и есть та самая защита от подмены: подписали договор на одних условиях, потом кто-то поправил сумму — подпись это покажет.

Срок действия сертификата. Сертификат должен был действовать в момент подписания. Просроченный на дату подписи или ещё не вступивший в силу — ошибка. Тут важная деталь: сертификаты сейчас выдают на разные сроки, бывает и на год, бывает длиннее. А кадровые документы хранятся годами, иногда до 50 лет. Поэтому для архива подпись «улучшают» метками времени — но об этом ниже.

Цепочка доверия. Система выстраивает путь от сертификата подписанта до корневого сертификата аккредитованного удостоверяющего центра. Если цепочка собирается и УЦ аккредитован Минцифры — проверка пройдена. Если корневой сертификат неизвестен системе или УЦ лишился аккредитации — доверие не подтверждается.

Статус отзыва. Сертификат не должен быть отозван на момент подписания. Система проверяет это по спискам отзыва (CRL) или через онлайн-протокол OCSP — запрашивает у УЦ актуальный статус. Закрытка скомпрометирована, владелец отозвал серт — подпись таким сертификатом проверку не пройдёт.

Когда все четыре сходятся, система и пишет коротко: «ЭП пройдена». То есть подписант идентифицирован, содержимое не подменено, подпись действовала и не была отозвана. Юридически такой документ равнозначен бумажному с собственноручной подписью — это прямо закреплено в 63-ФЗ, который профи между собой называют «тройкой».

Мария Ж, судебный эксперт по трудовому праву:
«Я думаю, главное заблуждение — что ‘пройдена’ значит ‘навсегда пройдена’. Нет. Подпись проверяется на конкретный момент. Сертификат был действителен тогда, когда подписывали — вот что подтверждает статус. Через год сертификат может протухнуть, но подпись, сделанная вовремя, остаётся валидной. При условии, что вы за ней поухаживали — добавили метку времени.»

Как проверить электронную подпись на документе: пошаговая инструкция

Какие статусы кроме «пройдена» бывают и что они значат

Статус «пройдена» — не единственный возможный исход. Система может вернуть несколько вариантов, и важно понимать разницу.

«Подпись недействительна» / «ЭП не пройдена». Самый тревожный статус. Чаще всего означает, что документ изменили после подписания — хеши не совпали. Либо сертификат был отозван, либо просрочен на дату подписи. Такой документ юридической силы не имеет, использовать его нельзя.

«Подпись действительна, но сертификат не проверен». Математически подпись корректна, целостность в порядке, но система не смогла достроить цепочку доверия или проверить статус отзыва — например, нет связи с сервером CRL/OCSP или в системе не установлен корневой сертификат УЦ. Это не приговор: дочистите хранилище сертификатов, установите корневой — и перепроверьте.

«Подпись не обнаружена». Вы загрузили документ без файла подписи (для откреплённой схемы) или файл вообще не подписан. Проверять нечего.

В системах КЭДО к этим статусам добавляется специфика. Если документ подписан простой электронной подписью на портале «Работа в России», вы увидите дополнительный штампик от Федеральной службы по труду и занятости — он подтверждает, что после подписи сотрудником документ был заверен усиленной подписью платформы и не менялся. В таком штампе указаны номер сертификата и срок действия. По сути это визуализация того, что проверка пройдена.

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Почему «пройдена» иногда означает не то, что вы думаете

Здоровый скептицизм тут не помешает. Статус «пройдена» подтверждает техническую корректность подписи. Но он не отвечает на вопрос, имел ли подписант право подписывать именно этот документ. Это разные вещи, и их часто смешивают.

Возьмём сотрудника, который подписывает документы от имени компании. С 1 сентября 2024 года работники используют личный сертификат физлица в паре с машиночитаемой доверенностью — эмчедэшкой. Подпись физлица проверку пройдёт, статус будет «пройдена». Но если МЧД нет или в ней не прописаны нужные полномочия — документ от имени организации недействителен по существу, хотя технически подпись валидна. Информационные системы сейчас умеют автоматически сверять полномочия по МЧД, и без неё подпись сотрудника многие системы вообще воспримут как недействительную. Обязательный переход всех участников рынка на эту схему установлен до 31 августа 2026 года.

Мария Ж, юрист со стажем более 20 лет:
«Классический затык. Бухгалтер сдаёт отчётность, подпись ‘пройдена’, а налоговая документ заворачивает — потому что МЧД не зарегистрирована в реестре ФНС или полномочия не те. Технически всё чисто. По полномочиям — дыра. Поэтому я всегда говорю: проверяйте не только статус подписи, но и доверенность под ним.»

Второй момент — вид подписи под видом документа. Для трудового договора, договора о матответственности, заявления об увольнении статья 22.3 ТК РФ требует усиленной квалифицированной подписи (УКЭП) или усиленной неквалифицированной (УНЭП) — в том числе той, что создаётся через Госключ. Простая электронная подпись тут не подходит. Бывает, система пишет «пройдена» для ПЭП на документе, который по закону требует УКЭП — формально подпись корректна, но документ оформлен неправильно. Логику в разделении искать не нужно, его нужно просто соблюдать.

Образцы документов для внедрения КЭДО и работы с электронной подписью

Как метки времени и архивные подписи влияют на статус проверки

Тут начинается то, что в кулуарах называют «ухаживанием за подписью». Сертификат живёт ограниченный срок. Документ — десятилетиями. Когда срок сертификата истечёт, обычная проверка через несколько лет может выдать «сертификат недействителен», хотя на момент подписания всё было чисто. Чтобы статус «пройдена» сохранялся и через 10, и через 30 лет, подпись усовершенствуют.

Механизм такой. К подписи добавляют штамп времени (TSP) — он фиксирует, что подпись существовала к определённому моменту. Добавляют OCSP-ответ — подтверждение, что сертификат был действителен в момент подписи. Потом всё это накрывают архивной меткой — «архивариус», как её называют, подписывает поверх предыдущие доказательства. При смене криптоалгоритмов архивную метку обновляют новой. Так подпись остаётся проверяемой бессрочно.

В сервисе Добыто электронный архив поддерживает усовершенствованные подписи, и система периодически переподписывает документы, у которых подходит срок — чтобы кадровик не отслеживал это вручную. Для кадровых документов с длинными сроками хранения это не опция, а необходимость: трудовые договоры и приказы должны проверяться спустя годы.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Грабли, на которые наступают почти все новички — запустили КЭДО, подписали ворох документов и забыли. А через несколько лет при проверке ГИТ выясняется, что часть подписей уже не проходит, потому что сертификаты протухли, а метки времени никто не закладывал. Поэтому архив с ухаживанием за подписью нужно настраивать сразу, на старте, а не когда прижмёт.»

Чем проверить, что ЭП пройдена: инструменты и сервисы

Способов проверить подпись несколько, выбор зависит от того, где и какой документ вы проверяете.

Портал Госуслуг. Бесплатный сервис проверки. Подходит для разовой проверки КЭП, НЭП и МЧД — загружаете файл и получаете результат. Удобно, когда нужно быстро убедиться, что присланный документ подписан корректно.

КриптоПро и КриптоАРМ. Десктопные программы с криптопровайдером. КриптоАРМ ГОСТ 3 работает с присоединёнными и откреплёнными подписями, формирует протокол проверки в PDF и понимает усовершенствованные форматы с метками времени. Для массовой проверки потоком документов используют серверные решения — КриптоАРМ Server проверяет фоном, сохраняет результаты в базу и формирует отчёты.

Онлайн-сервис проверки. Если ставить программу не хочется, проверку делают в браузере. Сервис проверки подписи Добыто принимает присоединённую и откреплённую подпись, сверяет целостность документа и показывает сведения о сертификате. Государственный сервис проверки и подачи обращений доступен также на портале онлайнинспекция.рф — там же можно уточнить требования к кадровым документам в электронном виде.

Встроенная проверка в системе ЭДО. Когда документ подписывают и хранят в КЭДО, проверка идёт автоматически при каждом действии. Вся цепочка подписей фиксируется с отметками времени, и это главное преимущество — не нужно отдельно проверять каждый документ, система делает это сама и показывает статус.

Стоимость подключения КЭДО с проверкой электронной подписи

Цена сервиса КЭДО зависит от численности штата, выбранного тарифа и набора модулей. Проверка подписи, маршруты согласования и электронный архив входят в тарифы по-разному, поэтому итоговая сумма считается под конкретную компанию.

В тарифе Бизнес минимальная оплата — 50 сотрудников за 30 000 ₽ в год. Что войдёт в итоговую стоимость, зависит от вида подписи, числа интеграций и требований к архивному хранению — актуальные тарифы сервиса Добыто помогут рассчитать точнее под вашу численность.

Типичные ошибки при работе со статусом проверки подписи

Несколько ошибок встречаются особенно часто, и каждая стоит денег или времени.

Игнорируют статус «сертификат не проверен». Видят слово «действительна» и расслабляются, пропуская часть про непроверенный сертификат. Бизнес-мотив простой — спешка, документ нужен срочно. Цена ошибки: при споре такой документ оспорят, потому что полную цепочку доверия подтвердить не удалось. Деньги на повторное оформление и сорванная сделка.

Не хранят файлы подписи и протоколы. Подписали, отправили, файл .sig удалили. Мотив — «зачем хранить, документ же подписан». Цена ошибки: при проверке ГИТ или в суде нечем доказать, что подпись была валидна. Откреплённую подпись без сиг-файла проверить невозможно в принципе.

Путают техническую валидность и полномочия. Видят «пройдена» и считают, что с документом всё в порядке. Мотив — экономия на проверке МЧД. Цена ошибки: налоговая или контрагент заворачивает документ из-за отсутствия или неверной доверенности, хотя подпись формально чистая.

Не закладывают метки времени в архив. Мотив — сэкономить на настройке усовершенствованной подписи на старте. Цена ошибки: через несколько лет часть архива перестаёт проходить проверку, а восстановить доказательства задним числом уже нельзя.

Выводы: что значит статус «ЭП пройдена»

Статус «ЭП пройдена» подтверждает, что подпись прошла четыре проверки: целостность документа, действительность сертификата на момент подписания, цепочку доверия до аккредитованного УЦ и отсутствие отзыва. Только при совпадении всех четырёх система признаёт подпись корректной, а документ — юридически значимым по 63-ФЗ, равнозначным бумажному с собственноручной подписью. Сведения за статусом — владелец сертификата, срок действия, выдавший УЦ — и есть основа доказательной базы при проверках и в суде.

На практике стоит разделять две вещи: техническую валидность подписи и право подписанта на документ. Сотрудники с 1 сентября 2024 года подписывают документы личным сертификатом физлица плюс МЧД, и без доверенности подпись хоть и проходит проверку, но документ от имени организации недействителен по существу; обязательный переход на эту схему завершается 31 августа 2026 года. Для кадровых документов важен и вид подписи: трудовой договор, заявление об увольнении и подобные по ст. 22.3 ТК РФ требуют УКЭП или УНЭП, а не простой подписи. Храните сиг-файлы и протоколы проверки, проверяйте доверенность под подписью, а не только сам статус.

Документы хранятся годами, поэтому подпись для архива усовершенствуют метками времени и архивными метками — иначе через несколько лет старые подписи перестанут проходить проверку. Закладывайте механизм усовершенствования сразу при настройке электронного архива. Это снимает большинство проблем со статусом проверки на длинной дистанции.

Часто задаваемые вопросы