Как проверить подлинность УПД с электронной подписью в 2026

Проверка подлинности УПД с электронной подписью сводится к трём вещам: установить, что подпись математически верна, что сертификат подписанта действовал в момент подписания и что документ не меняли после. С 2026 года УПД стал, по сути, единственным признанным электронным первичным документом об отгрузке, поэтому проверять его умеет уже не только бухгалтер-«ветеран». Разберём, чем проверка УПД отличается от проверки обычного файла, как читать оба титула, где проверить подпись бесплатно и что делать, если подпись стоит, а документ вызывает вопросы. Если нужна общая картина, есть большой материал про проверку электронной подписи на документе.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое УПД и почему его проверка отличается от проверки обычного файла

УПД — универсальный передаточный документ, который объединяет в одном файле счёт-фактуру и первичный учётный документ (товарную накладную ТОРГ-12 или акт). Бумажная форма закреплена приказом ФНС от 21.10.2013 № ММВ-20-3/96@, а электронный формат — приказом ФНС от 19.12.2023 № ЕД-7-26/970@, версия 5.03. С 1 января 2026 года старые форматы электронных документов о передаче товаров и результатов работ прекратили действие на основании приказа ФНС от 20.01.2025 № ЕД-7-26/28@. Теперь УПД фактически стал единственным признанным электронным документом, который подтверждает отгрузку и приёмку. И это меняет правила игры: проверять придётся именно его, и именно по актуальному формату.

Главное отличие от проверки произвольного PDF: УПД — формализованный xml-документ, у которого два титула. Титул продавца (статус «1» или «2») и титул покупателя. Каждый титул подписывается отдельной электронной подписью. Когда вы открываете входящий УПД, вы фактически проверяете не одну, а две разные подписи, поставленные в разное время разными людьми из разных организаций. Поэтому фраза «проверить подпись на УПД» почти всегда означает «проверить обе подписи и сверить, что подписали именно те, кто должен».

И ещё нюанс, который многие упускают. УПД с прослеживаемыми и маркированными товарами разрешено гонять только через аккредитованных операторов ЭДО. То есть сам факт, что документ пришёл вам через оператора, а не по почте файлом, — это уже часть проверки. Оператор фиксирует дату и время отправки и получения, формирует технологические квитанции, и эта обвязка нужна как раз для подтверждения подлинности. Счёт-фактура или УПД в формате PDF права на вычет НДС не даёт — только формализованный xml, прошедший через оператора.

Виды электронной подписи на УПД: чем подписывают и что проверять

УПД, который выполняет функцию счёта-фактуры (статус «1»), подписывается только усиленной квалифицированной электронной подписью — УКЭП. Это требование вытекает из порядка обмена счетами-фактурами в электронной форме (приказ Минфина № 14н, который с 2026 года сменяется новым порядком). Никакой ПЭП или НЭП тут быть не может: счёт-фактура — налоговый документ, и закон прямо требует квалифицированную подпись. Если вам прислали «УПД», подписанный простой электронной подписью с кодом из СМС, — это не УПД в смысле первички для вычета НДС, и проверять там, по сути, нечего.

УКЭП состоит из трёх частей, и понимание этой структуры экономит кучу времени при разборе проблем. Первая — сертификат, в котором указано, кому выдана подпись, кем выдана и срок действия с какого по какое число. Вторая — открытый ключ, публичный набор символов, которым проверяющая сторона убеждается, что документ не меняли после подписания. Третья — закрытый ключ, который хранится у владельца на токене (флешке-рутокене), в облаке удостоверяющего центра или на мобильном устройстве. При проверке вы работаете с сертификатом и открытым ключом — закрытый вам недоступен, и это правильно.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Первое, на что я смотрю в спорном УПД, — не «зелёная галочка», а кем выдан серт и на кого. Бывает, подпись математически валидна, замочек горит, а подписал документ человек, у которого закончились полномочия. Тогда вся эта крипта не стоит ничего. Проверка подписи — это половина дела, вторая половина — проверка прав подписанта.»

С 1 сентября 2023 года поменялась схема, кто и чем подписывает. Раньше сотрудник-бухгалтер получал серт юрлица с указанием себя как сотрудника. Теперь сертификаты на сотрудников не выдаются. Подписать УПД от имени компании можно либо сертификатом руководителя организации (его выдаёт удостоверяющий центр ФНС), либо сертификатом физического лица плюс машиночитаемая доверенность — МЧД. То есть если УПД подписал не директор, а бухгалтер или менеджер, к подписи обязательно прикладывается эмчедэшка, подтверждающая его полномочия. И проверять теперь нужно не только подпись, но и действительность этой доверенности.

Как проверить подлинность УПД с электронной подписью: основные способы

Способов несколько, и выбор зависит от того, что у вас на руках и насколько глубоко надо копать. Самый частый сценарий — документ пришёл через оператора ЭДО, и проверка идёт прямо внутри системы оператора. Диадок, СБИС, Контур.Экстерн проверяют подпись автоматически при получении: открываете карточку входящего УПД, видите статус подписи, реквизиты сертификата, дату и время. Это удобно, но это проверка «от оператора» — вы доверяете тому, как оператор отобразил результат.

Второй способ — независимая проверка через государственный сервис. На портале Госуслуг есть бесплатный сервис проверки электронной подписи, который работает с откреплённой подписью (sig-файлом) и с подписанным документом. Туда же можно проверить сертификат, КЭП, НЭП и МЧД. Это полезно, когда нужно перепроверить результат оператора или когда документ выгрузили из архива и хотите убедиться в его подлинности спустя время. Официальная инструкция по проверке подписи доступна на странице помощи Госуслуг.

Третий способ — проверка через криптопровайдер на компьютере: КриптоПро CSP, КриптоАРМ, плагины для браузера. Вы загружаете файл документа и файл подписи, программа строит цепочку сертификатов до корневого УЦ и показывает результат. Способ нужен, когда УПД лежит локально в виде xml и sig-файла. Минус — нужна установленная крипта и сертифицированный софт, потому что для проверки квалифицированной подписи должны использоваться средства ЭП, прошедшие оценку соответствия ФСБ.

В практике Добыто мы чаще всего сталкиваемся с ситуацией, когда у клиента УПД есть, а проверить его самостоятельно нечем — крипта не установлена, операторский интерфейс показывает что-то невнятное. Поэтому отдельный онлайн-сервис проверки без установки программ закрывает большую часть таких запросов.

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Пошаговая проверка обоих титулов УПД

УПД проверяется не как один файл, а как связка из двух подписанных титулов. Продавец формирует УПД, подписывает первый титул своей УКЭП (с МЧД, если подписант не руководитель) и отправляет через оператора — документ получает статус «Ожидается подпись контрагента». Покупатель получает документ, проверяет товары, суммы, реквизиты и подписывает второй титул своей УКЭП. Только после подписания обеими сторонами УПД считается полностью оформленным, а по маркированным товарам коды переходят покупателю. Пока второй титул не подписан, товар числится за продавцом.

Как проверить подлинность УПД с электронной подписью: пошаговая инструкция

Мария Ж, судебный эксперт по трудовому и корпоративному праву:
«В судах по налоговым спорам именно метки времени и квитанции оператора решают исход. Сама подпись может быть валидна, но если непонятно, когда документ ушёл и когда дошёл, доказать момент возникновения права на вычет НДС сложно. Поэтому я всегда советую выгружать архив УПД целиком — с сиг-файлами и квитанциями, а не только сам документ.»

Отдельно про статусы. Статус «1» — УПД работает одновременно как счёт-фактура и первичка, и тогда обязательна УКЭП. Статус «2» — только первичка (заменяет накладную или акт), и формально требования мягче, но на практике через ЭДО его всё равно подписывают УКЭП. При проверке смотрите на статус: от него зависит, какие требования к подписи применимы. Применять требования счёта-фактуры к УПД со статусом «2» — частая ошибка, которая приводит к лишним придиркам там, где их быть не должно.

Образцы документов для работы с электронной подписью и ЭДО

Проверка МЧД при подписании УПД уполномоченным сотрудником

После 1 сентября 2023 года это стало обязательной частью проверки УПД. Если первый или второй титул подписал не руководитель организации, к подписи прикладывается машиночитаемая доверенность — xml-файл, подписанный УКЭП руководителя. МЧД подтверждает, что подписант имел право подписывать этот документ от имени компании. И вот тут чаще всего возникает затык: подпись валидна, а доверенность отозвана, истекла или вообще не зарегистрирована в реестре.

Проверить действительность МЧД можно по её номеру (guid), зашитому в самой доверенности, на сайте ФНС m4d.ru — нажимаете «Проверить доверенность», вводите параметры, и система показывает, активна доверенность или нет, кто доверитель, доверенное лицо и его полномочия. Для потока в сотни документов это неудобно, но для разбора конкретного спорного УПД незаменимо. МЧД хранится в распределённом реестре ФНС и через роуминг доступна в системах разных операторов.

Усовершенствованная подпись и хранение УПД: проверка спустя годы

Счета-фактуры и УПД хранятся не менее 5 лет (подп. 8 п. 1 ст. 23 НК РФ). При переносе вычета по НДС срок отсчитывается от периода, когда вычет заявлен последний раз, — и реально документ может пролежать в архиве 6-8 лет. А сертификат электронной подписи действует год-два, максимум несколько лет. Возникает вопрос: как через 6 лет доказать, что подпись была действительна в момент подписания, если сертификат давно истёк?

Для этого существует усовершенствованная электронная подпись. При её формировании к подписи добавляются доказательства подлинности: штамп времени от доверенной службы (метка времени плюс хэш документа) и набор ссылок на сертификаты с OCSP-ответами, подтверждающими, что на момент подписания сертификат не был отозван. Эти метки позволяют проверить подпись даже после истечения срока действия сертификата. Для долгого хранения есть и архивная метка — подпись поверх предыдущих меток, которую обновляют при смене криптоалгоритмов, на сленге это называют «ухаживание за подписью».

Мария Ж, эксперт по электронному документообороту:
«Денюжки на усовершенствование подписи кажутся лишними, пока не прилетает запрос из налоговой на документ пятилетней давности. Вот тут выясняется, что серт давно протух, обычная подпись не проверяется, а штампа времени никто не добавил. Поэтому для архивных УПД я всегда рекомендую накрутить эти плюшки заранее — штамп времени и OCSP-ответы. Это копейки против риска снятия вычета.»

Ещё про хранение: распечатка электронного УПД теряет статус подлинника, потому что код электронной подписи на бумагу перенести нельзя (п. 23 ФСБУ 27/2021). Хранить нужно оригинал — xml-файл с файлами подписи и квитанциями оператора. Проверка УПД из архива всегда идёт по электронному оригиналу, а не по скану. Если вам прислали скан «подписанного» УПД и просят считать его подлинником — это повод насторожиться.

Частые ошибки при проверке УПД с электронной подписью

Первая и самая дорогая — проверять подпись, но не проверять полномочия подписанта. Документ задерживается в учёте, бухгалтер видит зелёную галочку валидной подписи и принимает УПД. А через год ФНС снимает вычет, потому что подписант на момент подписания уже не имел полномочий — доверенность была отозвана. Цена ошибки — сумма вычета по НДС плюс пени. Защита одна: всегда сверять действительность МЧД по реестру, если подписал не руководитель.

Вторая ошибка — принимать УПД в PDF как полноценную первичку для вычета НДС. PDF, даже подписанный УКЭП, права на вычет не даёт — нужен формализованный xml через оператора. Так делают ради скорости: контрагент прислал красивый подписанный PDF, и кажется, что всё в порядке. Цена ошибки — отказ в вычете при проверке. Неформализованный PDF годится для договоров и неформализованных актов, но не для счёта-фактуры или УПД со статусом «1».

Третья ошибка — хранить только сам документ, без квитанций оператора и файлов подписи. Но без квитанций невозможно доказать дату отправки и получения, а без sig-файлов нельзя перепроверить подпись. В практике Добыто это всплывает на каждой второй налоговой проверке: документ есть, а доказательной обвязки нет.

Стоимость подключения сервиса для работы и проверки электронных документов

Стоимость зависит от численности сотрудников, выбранного тарифа и набора подключаемых модулей — проверка подписи, электронный архив, интеграция с учётной системой. Ниже основные тарифы сервиса Добыто КЭДО, в рамках которого реализованы подписание и проверка электронных документов.

Тариф Бизнес считается от минимальной оплаты 50 сотрудников за 30 000 ₽ в год. Итоговая сумма зависит от численности персонала, набора модулей и вида подписи — актуальные тарифы сервиса Добыто помогут рассчитать точнее под конкретную компанию. Поддержка УКЭП, нужной для подписания УПД-счёта-фактуры, входит в тариф Бизнес и выше.

Выводы: что важно запомнить о проверке УПД с электронной подписью

Проверка подлинности УПД с электронной подписью — это всегда проверка двух титулов, а не одного файла. УПД со статусом «1» подписывается только усиленной квалифицированной электронной подписью, и с 1 января 2026 года он стал единственным признанным электронным документом об отгрузке по приказу ФНС от 20.01.2025 № ЕД-7-26/28@. Актуальный формат закреплён приказом ФНС от 19.12.2023 № ЕД-7-26/970@, версия 5.03. Проверять нужно три вещи: математическую корректность подписи, действительность сертификата на дату подписания и неизменность документа после подписания.

Главная практическая рекомендация — не ограничиваться зелёной галочкой валидной подписи. Если титул подписал не руководитель, обязательно сверьте действительность машиночитаемой доверенности по её номеру в реестре ФНС на m4d.ru. PDF-версию счёта-фактуры или УПД не принимайте как первичку для вычета НДС — нужен формализованный xml через аккредитованного оператора. Сохраняйте оригинал целиком: xml, файлы подписи в формате sig и технологические квитанции оператора с метками времени. Для документов, которые пролежат в архиве дольше срока действия сертификата, заранее добавляйте усовершенствованную подпись со штампом времени и OCSP-ответами.

В ближайшие годы тенденция одна — всё больше документов переходит в формализованный электронный вид, бумажные ТОРГ-12 и акты вытесняются единым УПД. Навык проверки электронной подписи на первичке становится повседневным для каждой бухгалтерии. Чем раньше выстроена процедура проверки входящих документов с контролем подписи и полномочий, тем меньше рисков при налоговых проверках.

Часто задаваемые вопросы