Многие граждане даже не подозревают, что на их имя может быть выпущена электронная подпись — причём как легально (через работодателя или Госуслуги), так и без их ведома. Ситуация усугубляется ростом случаев мошенничества: злоумышленники используют чужие данные для выпуска сертификатов, после чего совершают от имени жертвы юридически значимые действия — регистрируют фирмы, берут кредиты, подписывают договоры. В этой статье объясняем, как физическому лицу узнать, есть ли у него электронная подпись, где это проверить, и что делать, если обнаружен незнакомый сертификат.
Что такое электронная подпись для физического лица
Электронная подпись (ЭП) — это информация в электронной форме, которая присоединена к электронному документу и используется для определения лица, подписывающего этот документ. Правовую основу электронных подписей в России определяет Федеральный закон № 63-ФЗ «Об электронной подписи» от 06.04.2011.
Физическое лицо может столкнуться с электронной подписью в самых разных ситуациях: при работе с кадровым электронным документооборотом (КЭДО), при подаче заявлений через Госуслуги, при взаимодействии с налоговой, при подписании договоров с банками и страховыми компаниями.
Виды электронных подписей: ПЭП, УНЭП и УКЭП — основные различия
Три вида электронных подписей по 63-ФЗ
Простая электронная подпись (ПЭП) — это логин и пароль, SMS-коды, push-уведомления. Когда вы входите на Госуслуги и подтверждаете действие кодом из SMS — вы используете ПЭП. Она не создаёт отдельного сертификата и не отображается в реестрах электронных подписей.
Усиленная неквалифицированная электронная подпись (УНЭП) — создаётся с помощью криптографических алгоритмов, позволяет идентифицировать подписанта и обнаружить изменения в документе после подписания. Физические лица чаще всего получают УНЭП бесплатно через приложение Госключ. По закону № 377-ФЗ УНЭП, выпущенная через инфраструктуру электронного правительства (ЕСИА), не требует дополнительного соглашения между работником и работодателем для подписания кадровых документов в рамках КЭДО.
Усиленная квалифицированная электронная подпись (УКЭП / КЭП) — высший уровень защиты. Приравнивается к собственноручной подписи с печатью. Выдаётся только аккредитованными удостоверяющими центрами. Для физических лиц УКЭП можно получить в аккредитованном УЦ при личном визите с паспортом, а также через приложение Госключ — при наличии биометрического загранпаспорта нового образца и смартфона с NFC.
Комментарий эксперта. Екатерина Александрова, руководитель направления EmplDocs (входит в группу компаний WiseAdvice), подчёркивает: «Сертификат электронной подписи содержит информацию о владельце — ФИО, ИНН, СНИЛС, а также сведения об удостоверяющем центре и срок действия. Открытый ключ предназначен для проверки подписи, а закрытый — для её создания. Конфиденциальность закрытого ключа — обязанность его владельца по 63-ФЗ».
Зачем физическому лицу проверять наличие электронной подписи
Проверка наличия ЭП — не формальность, а важный элемент цифровой безопасности. Есть несколько ключевых причин, по которым каждому гражданину стоит периодически проверять, не выпущена ли на его имя электронная подпись.
Защита от мошенничества. Злоумышленники, получив скан паспорта или персональные данные, могут обратиться в удостоверяющий центр и выпустить сертификат ЭП на чужое имя. С его помощью они регистрируют юридические лица, оформляют кредиты, заключают сделки с недвижимостью. Узнать об этом жертва может спустя месяцы — когда придёт уведомление от налоговой или судебный иск.
Контроль корпоративных подписей. Если вы работаете в компании, использующей КЭДО, работодатель мог оформить вам УНЭП или УКЭП для подписания кадровых документов. Проверка позволяет убедиться, что подпись активна, а её параметры соответствуют вашим данным.
Контроль срока действия. Сертификат УКЭП обычно действует 12–15 месяцев. Если срок истёк, электронная подпись перестаёт быть юридически значимой. Документы, подписанные просроченной ЭП, не примут ни государственные органы, ни контрагенты.
Актуальность персональных данных. Смена фамилии, ИНН или СНИЛС делает текущий сертификат недействительным. Проверка помогает вовремя заметить расхождения и перевыпустить сертификат.
Как узнать, есть ли у вас электронная подпись: 5 способов
Существует несколько надёжных способов проверить наличие электронной подписи у физического лица. Разберём каждый подробно.
Способ 1. Личный кабинет Госуслуг
Это самый простой и доступный метод. Портал Госуслуг аккумулирует информацию обо всех сертификатах УКЭП, выпущенных на ваше имя любым аккредитованным удостоверяющим центром.
Пошаговая инструкция
Шаг 1. Перейдите на gosuslugi.ru и войдите в личный кабинет с подтверждённой учётной записью.
Шаг 2. Нажмите на своё имя в правом верхнем углу и выберите «Настройки и безопасность».
Шаг 3. В левом меню перейдите в раздел «Электронная подпись».
Шаг 4. Просмотрите список сертификатов. По каждому отображается: серийный номер, срок действия, наименование удостоверяющего центра и статус (действующий / истёк / отозван).
Шаг 5. Если обнаружен незнакомый сертификат — заблокируйте его прямо на портале и обратитесь в указанный удостоверяющий центр для полного отзыва.
Раздел проверки сертификатов электронной подписи в личном кабинете Госуслуг
Важно. Госуслуги автоматически отправляют уведомления при выпуске нового сертификата на ваше имя, при его использовании для входа на портал и при приближении даты окончания. Убедитесь, что уведомления включены — это первая линия защиты от несанкционированного выпуска.
Скачайте полезные документы
Открыть список документов
Способ 2. Личный кабинет ФНС
Если вы получали УКЭП в удостоверяющем центре ФНС (с 2022 года ФНС выдаёт КЭП для ИП и руководителей юридических лиц бесплатно), информация о сертификате отображается в личном кабинете налогоплательщика на сайте nalog.gov.ru. Зайдите в раздел «Профиль» → «Получение сертификата ЭП» — там будет показан статус и срок действия вашего сертификата.
Способ 3. Приложение Госключ
Если вы устанавливали приложение Госключ (доступно в Google Play, App Store, AppGallery, RuStore), откройте его — на главном экране отображается информация о выпущенных сертификатах УНЭП или УКЭП. Приложение хранит закрытый ключ на мобильном устройстве, поэтому сертификат привязан к конкретному смартфону.
Способ 4. Программа КриптоПро CSP
Если на вашем компьютере установлено средство криптографической защиты информации (СКЗИ) КриптоПро CSP, вы можете проверить наличие сертификатов локально. Откройте программу КриптоПро CSP, перейдите на вкладку «Сервис» → «Просмотреть сертификаты в контейнере». Программа покажет все сертификаты, записанные на подключённые к компьютеру носители (Рутокен, JaCarta и другие токены).
Просмотр установленных сертификатов электронной подписи в КриптоПро CSP
Способ 5. Обращение в удостоверяющий центр
Вы можете обратиться напрямую в аккредитованный удостоверяющий центр (Контур, Такском, Астрал, Тензор и др.) с паспортом и запросить информацию о сертификатах, выпущенных на ваше имя. Полный реестр аккредитованных удостоверяющих центров публикуется на портале Минцифры.
Переведите кадровый документооборот в цифру с Добыто
Все виды ЭП — ПЭП, УНЭП, УКЭП — в единой системе. Интеграция с Госключом. Подписание документов за 30 секунд.
Как проверить подлинность электронной подписи в документе
Отдельная задача — проверить, действительна ли электронная подпись в конкретном полученном документе. Для этого существует несколько бесплатных сервисов.
| Сервис | Что проверяет | Стоимость |
|---|---|---|
| Госуслуги (gosuslugi.ru/pgu/eds) | КЭП, УНЭП, сертификат, хеш-значение | Бесплатно |
| КриптоПро DSS (dss.cryptopro.ru) | Подпись CMS, XMLDSig, PDF | Бесплатно |
| Контур.Крипто (crypto.kontur.ru) | Открепленная подпись .sig | Бесплатно |
| КриптоАРМ ГОСТ | Подпись CMS, XAdES, штампы | Бесплатная базовая версия |
| e-trust.gosuslugi.ru | Аккредитация УЦ, действительность сертификата | Бесплатно |
Сервис проверки КЭП на портале Госуслуг
Что делать, если обнаружена незнакомая электронная подпись на ваше имя
Если в личном кабинете Госуслуг или в другом сервисе вы обнаружили сертификат электронной подписи, который не оформляли, — действуйте незамедлительно. Каждый час промедления увеличивает риск.
Алгоритм действий при обнаружении мошеннической ЭП
1. Заблокируйте сертификат на Госуслугах. Нажмите на незнакомый сертификат и выберите «Заблокировать». Блокировка запрещает его использование на портале.
2. Обратитесь в удостоверяющий центр. Посмотрите, какой УЦ выдал сертификат (указан в информации на Госуслугах), и подайте заявление на отзыв сертификата. Это полностью прекращает его действие.
3. Подайте заявление в полицию. Напишите заявление о мошенничестве по ст. 159 УК РФ. Приложите скриншоты из личного кабинета Госуслуг.
4. Уведомите ФНС. Подайте заявление в МИ ФНС по ЦОД о предоставлении информации по удостоверяющему центру. Если на ваше имя зарегистрировано юридическое лицо — отправьте возражение по форме № Р38001.
5. Обратитесь в Минцифры. Направьте обращение через сайт министерства с требованием провести проверку деятельности удостоверяющего центра.
Из судебной практики. Известен случай с сотрудником Сбербанка, которого уволили через систему КЭДО — он подписал уведомление об увольнении электронной подписью, не прочитав документ. Суд встал на сторону работника, указав, что работодатель не обеспечил надлежащее ознакомление. Этот пример показывает, что даже легально выпущенная ЭП требует внимательного отношения к подписываемым документам.
Где физическому лицу получить электронную подпись
Если после проверки вы выяснили, что электронной подписи у вас нет, но она нужна — вот основные способы получения ЭП для физических лиц.
| Способ получения | Вид ЭП | Стоимость | Что потребуется |
|---|---|---|---|
| Госключ (мобильное приложение) | УНЭП / УКЭП | Бесплатно | Подтверждённая учётная запись Госуслуг; для УКЭП — биометрический загранпаспорт + NFC |
| Аккредитованный УЦ (Контур, Такском, Астрал) | УКЭП | от 1 500 ₽ | Паспорт, СНИЛС, ИНН, личный визит |
| УЦ ФНС (для ИП и руководителей) | УКЭП | Бесплатно | Паспорт, СНИЛС, токен (Рутокен ЭЦП 2.0 / 3.0, JaCarta), визит в налоговую |
| Через работодателя (КЭДО) | ПЭП / УНЭП | Бесплатно для работника | Согласие на использование КЭДО; для УНЭП — авторизация через Госуслуги |
Электронная подпись физического лица в КЭДО
С введением ст. 22.1–22.3 Трудового кодекса (закон № 377-ФЗ от 22.11.2021) работодатели получили право вести кадровый документооборот в электронном виде. Для работника это означает, что трудовой договор, приказ о приёме на работу, заявление на отпуск и десятки других документов он подписывает электронной подписью — часто даже не задумываясь об этом.
Закон определяет, какие виды ЭП подходят для каких кадровых документов:
- УКЭП работодателя — обязательна при подписании трудового договора, договора о материальной ответственности, ученического договора и приказа о дисциплинарном взыскании со стороны работодателя.
- УНЭП работника (через Госключ / ЕСИА) — подходит для большинства кадровых документов, не требует отдельного соглашения.
- ПЭП работника — допускается для менее критичных документов (заявления на отпуск, ознакомление с локальными актами) при наличии соглашения с работодателем.
Подписание кадрового документа в системе КЭДО Добыто
Комментарий эксперта. Клин Роман Львович, заместитель руководителя межведомственного проектного офиса координации внедрения цифровых документов и идентификации (ФГБУ «ЦЭКИ»), рассказывает: «Госключ приближается к миллиону загрузок. УНЭП через ЕСИА доступна всем гражданам с 14 лет. Подписание документа в Госключе занимает около 52 секунд — это сопоставимо со временем обычной подписи на бумаге».
Как защитить свою электронную подпись от мошенников
Предотвратить мошенничество с ЭП проще, чем разбираться с его последствиями. Вот практические рекомендации по защите.
Не передавайте токен третьим лицам. Рутокен или JaCarta с записанным закрытым ключом — аналог вашей подписи. Передача токена другому человеку равнозначна тому, что вы дали ему чистый лист с вашей подписью. Современные токены (например, Рутокен ЭЦП 3.0) поддерживают неизвлекаемые ключи — закрытый ключ невозможно скопировать с устройства, что обеспечивает дополнительную защиту.
Храните паспортные данные в безопасности. Не отправляйте сканы паспорта по незащищённым каналам связи, не оставляйте копии документов в сомнительных организациях. Именно утечка персональных данных — главный вектор атак мошенников.
Включите уведомления на Госуслугах. Настройте получение SMS и email-уведомлений о действиях с вашей электронной подписью. Портал сообщит о выпуске нового сертификата, его использовании для входа на Госуслуги и приближении окончания срока действия.
Регулярно проверяйте список сертификатов. Заведите привычку раз в 2–3 месяца заходить в раздел «Электронная подпись» на Госуслугах. Это занимает 2 минуты и может сэкономить месяцы разбирательств.
Используйте двухфакторную аутентификацию. Защитите учётную запись Госуслуг вторым фактором — это предотвратит несанкционированный вход от вашего имени.
Сколько стоит электронная подпись для физического лица
Для физических лиц существуют как бесплатные, так и платные варианты получения ЭП. Выбор зависит от целей использования.
| Вариант | Стоимость сертификата | Дополнительные расходы |
|---|---|---|
| УНЭП через Госключ | 0 ₽ | Нет |
| УКЭП через Госключ | 0 ₽ | Нет (нужен биометрический загранпаспорт) |
| УКЭП через аккредитованный УЦ | 1 500–5 000 ₽ | Токен (Рутокен / JaCarta): 1 500–3 000 ₽, КриптоПро CSP: от 1 200 ₽/год |
| УКЭП через ФНС (для ИП) | 0 ₽ | Токен: 1 500–3 000 ₽ (приобретается самостоятельно) |
КЭДО Добыто: электронная подпись для сотрудников без лишних хлопот
Если вы — работодатель и хотите перевести кадровые документы в электронный вид, а ваши сотрудники задаются вопросом о наличии электронной подписи — сервис КЭДО Добыто решает эту задачу комплексно. Система автоматически создаёт учётные записи сотрудников и отправляет им приглашения для выпуска ЭП — работнику остаётся только подтвердить личность через Госуслуги.
Добыто поддерживает все три вида электронных подписей: ПЭП, УНЭП и УКЭП. Интеграция с Госключом позволяет сотрудникам подписывать кадровые документы бесплатной УНЭП прямо со смартфона — без посещения удостоверяющих центров и покупки токенов.
| Тариф | Стоимость | Возможности |
|---|---|---|
| Старт | от 30 ₽/сотрудник/мес | До 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка |
| Бизнес Популярный | от 50 ₽/сотрудник/мес | Без ограничений по числу сотрудников, ПЭП + УНЭП + УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив |
| Корпорация | По запросу | Всё из «Бизнес» + выделенный сервер, SLA 99.9%, персональный менеджер, API |
Начните с бесплатного пробного периода
Подключите КЭДО Добыто за 15 минут. Все сотрудники получат электронную подпись без визита в удостоверяющий центр.
Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
Заключение
Проверить наличие электронной подписи у физического лица — задача, которая занимает буквально 2–3 минуты через личный кабинет Госуслуг. Но эти минуты могут защитить от серьёзных последствий мошенничества: незаконной регистрации компаний на ваше имя, оформления кредитов, подделки документов. Регулярная проверка, включённые уведомления и бережное отношение к персональным данным — три простых правила, которые обезопасят вашу цифровую идентичность.
Если электронная подпись нужна вам для работы — например, для подписания кадровых документов в рамках КЭДО — проще всего получить бесплатную УНЭП через Госключ. А работодатели могут внедрить КЭДО Добыто и обеспечить всех сотрудников электронной подписью без лишних расходов и бюрократии.
Часто задаваемые вопросы
Как узнать, есть ли у меня электронная подпись?
Самый надёжный способ — зайти в личный кабинет на Госуслугах, открыть раздел «Настройки и безопасность» → «Электронная подпись». Там отображаются все сертификаты УКЭП, выпущенные на ваше имя. Также можно проверить в личном кабинете ФНС, в приложении Госключ или в программе КриптоПро CSP на компьютере.
Может ли кто-то выпустить электронную подпись на моё имя без моего ведома?
К сожалению, такие случаи встречаются. Мошенники, получив доступ к паспортным данным (скан паспорта, данные СНИЛС и ИНН), могут обратиться в удостоверяющий центр и выпустить сертификат ЭП. Именно поэтому важно регулярно проверять раздел электронных подписей на Госуслугах и не передавать копии документов сомнительным организациям.
Где проверить подлинность электронной подписи в полученном документе?
Бесплатная проверка доступна на Госуслугах (gosuslugi.ru/pgu/eds), через сервис КриптоПро DSS (dss.cryptopro.ru), на портале Контур.Крипто и через программу КриптоАРМ ГОСТ. Достаточно загрузить файл документа и файл подписи — сервис покажет, кто подписал документ, когда и действителен ли сертификат.
Чем отличается УКЭП от УНЭП для физического лица?
УКЭП (усиленная квалифицированная электронная подпись) приравнивается к собственноручной подписи с печатью и выдаётся только аккредитованным удостоверяющим центром. УНЭП (усиленная неквалифицированная) создаётся криптографическими средствами и также позволяет идентифицировать подписанта, но не требует аккредитации УЦ. Для большинства кадровых документов в КЭДО достаточно УНЭП, полученной через Госключ.
Как получить электронную подпись физическому лицу бесплатно?
Бесплатную УНЭП можно получить через приложение Госключ — потребуется подтверждённая учётная запись на Госуслугах. Бесплатную УКЭП через Госключ — если у вас есть биометрический загранпаспорт нового образца и смартфон с NFC. ИП и руководители организаций могут получить бесплатную УКЭП в удостоверяющем центре ФНС.
Сколько действует сертификат электронной подписи?
Срок действия сертификата УКЭП обычно составляет 12–15 месяцев. Сертификат УНЭП через Госключ действует 12 месяцев. По истечении срока действия подпись перестаёт быть юридически значимой — необходимо выпустить новый сертификат.
Нужна ли электронная подпись для КЭДО?
Да. Для подписания кадровых документов в электронном виде работнику необходима электронная подпись. Для большинства документов достаточно УНЭП (через Госключ) или ПЭП (логин/пароль). Для трудового договора и ряда критичных документов работодатель обязан использовать УКЭП.
Что такое Госключ и как он связан с электронной подписью?
Госключ — бесплатное мобильное приложение от государства для выпуска и использования электронной подписи. Доступно всем гражданам с 14 лет с подтверждённой учётной записью Госуслуг. Приложение позволяет выпустить УНЭП (для всех) или УКЭП (при наличии биометрического загранпаспорта с NFC). Закрытый ключ подписи хранится на устройстве пользователя.
Можно ли отозвать (аннулировать) электронную подпись?
Да. Владелец сертификата вправе отозвать его в любой момент, обратившись в удостоверяющий центр, выпустивший сертификат. На Госуслугах можно заблокировать сертификат — это запретит его использование на портале. Для полного отзыва потребуется заявление в УЦ с паспортом.
Что делать, если на Госуслугах нет раздела «Электронная подпись»?
Раздел доступен только при подтверждённой учётной записи. Если вы используете упрощённый или стандартный уровень — подтвердите учётную запись через банк (Сбер, Тинькофф, ВТБ и др.), МФЦ или Почту России. После подтверждения раздел «Электронная подпись» появится в настройках. Если раздел пуст — значит, на ваше имя не выпущена ни одна УКЭП.
Безопасно ли хранить электронную подпись на смартфоне (в Госключе)?
Госключ хранит закрытый ключ непосредственно на устройстве пользователя и использует криптографическую защиту. Ключ невозможно извлечь или скопировать через приложение. Однако важно защитить сам смартфон: установите надёжный PIN-код или биометрическую блокировку, не передавайте телефон третьим лицам и своевременно сообщайте об утере устройства.
Какие документы физическое лицо может подписывать электронной подписью?
С помощью УКЭП физическое лицо может подписать практически любой документ: договоры, заявления в государственные органы, налоговые декларации, кадровые документы в рамках КЭДО, обращения в суд через «Мой Арбитр» или ГАС «Правосудие». С УНЭП — кадровые документы и обращения через Госуслуги. С ПЭП — документы, не требующие усиленной подписи по закону.