Как узнать какая у меня электронная подпись — квалифицированная или нет

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Как узнать какая у меня электронная подпись — квалифицированная или нет — вопрос, который возникает у каждого, кто впервые получает сертификат для КЭДО, налоговой отчётности или госзакупок. Путаница закономерна: три вида подписей, четыре аббревиатуры, десяток удостоверяющих центров и Госключ, который умеет выпускать сразу два типа сертификатов. Отличить УКЭП от УНЭП можно за две минуты, если знать, куда смотреть — в свойства сертификата, цепочку доверия и реестр аккредитованных УЦ. Разберём каждый способ с конкретными скриншотами и ссылками, чтобы вопрос больше не возникал. Статья дополняет подробный гайд по проверке электронной подписи на документах.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Три вида электронной подписи по 63-ФЗ: чем отличаются ПЭП, УНЭП и УКЭП

63-ФЗ «Об электронной подписи» делит все электронные подписи на три категории. Простая электронная подпись (ПЭП) — связка логин-пароль, SMS-код, push-уведомление. Она подтверждает факт действия конкретного лица, но не защищает документ от изменений. Усиленная неквалифицированная электронная подпись (УНЭП) — криптографический файл, созданный средствами шифрования, который фиксирует целостность документа и идентифицирует подписанта. Усиленная квалифицированная электронная подпись (УКЭП) — та же криптография, но с обязательным квалифицированным сертификатом, выданным аккредитованным удостоверяющим центром, и средствами ЭП, сертифицированными ФСБ России.

Практическая разница между УНЭП и УКЭП — в юридической силе. Документ с УКЭП автоматически равнозначен бумажному с собственноручной подписью по любому правоотношению — от трудового договора до налоговой декларации. Документ с УНЭП приобретает такой статус только по соглашению сторон или в случаях, прямо прописанных в законе. В кадровом электронном документообороте 377-ФЗ разрешает работнику подписывать часть документов УНЭП через инфраструктуру электронного правительства (Госключ), а часть — только УКЭП. Работодатель всегда подписывает УКЭП.

Мария Ж, юрист со стажем более 20 лет:
«Когда к нам приходит клиент и говорит: «У меня есть ЭЦП, но я не знаю какая» — это нормально. Удостоверяющие центры часто продают серт с формулировкой «электронная подпись для торгов» или «подпись для отчётности», не уточняя тип. Человек платит деньги, получает токен и думает, что у него КЭП. А потом выясняется, что это НЭП от неаккредитованного УЦ, и документы для налоговой не проходят. Первое действие — открыть свой сертификат и проверить цепочку.»

Способ 1. Открыть свойства сертификата на компьютере

Самый быстрый путь — посмотреть сертификат через оснастку Windows или КриптоПро CSP. Нажимаем Win+R, вводим certmgr.msc, открываем «Личное → Сертификаты» и дважды кликаем по нужному сертификату. На вкладке «Состав» ищем поле «Издатель». Если в строке указан удостоверяющий центр с пометкой аккредитации Минцифры — перед нами квалифицированный сертификат. Если в поле издателя значится организация без аккредитации, например внутренний УЦ компании или Госуслуги напрямую — сертификат неквалифицированный.

Ещё один маркер — расширение сертификата. Квалифицированные сертификаты содержат OID 1.2.643.100.113.1 или 1.2.643.100.113.2, указывающий класс средства ЭП (КС1, КС2 или КС3). Наличие этого OID — технический признак того, что сертификат прошёл процедуру аккредитации. В неквалифицированных сертификатах таких OID нет.

Через КриптоПро CSP путь ещё короче. Открываем КриптоПро CSP, вкладка «Сервис» → «Просмотреть сертификаты в контейнере» → выбираем контейнер → «Свойства». В открывшемся окне смотрим поле «Кем выдан» и вкладку «Путь сертификации». Если на вершине дерева стоит корневой сертификат Минцифры России — подпись квалифицированная. Нет корневого Минцифры — неквалифицированная.

Способ 2. Проверить цепочку доверия до корневого сертификата Минцифры

Цепочка доверия — главный технический критерий, по которому система определяет тип подписи. У квалифицированной подписи цепочка трёхзвенная: на нижнем уровне — личный сертификат владельца, на среднем — промежуточный сертификат аккредитованного УЦ (Контур, Тензор, Калуга Астрал, УЦ ФНС и др.), на верхнем — головной корневой сертификат Минцифры России. Именно Минцифры стоит на вершине как корневой регулятор, который аккредитует удостоверяющие центры.

У неквалифицированной подписи цепочка иная. УНЭП из Госключа имеет двухзвенную цепочку: личный сертификат → сертификат Госуслуг (ЕСИА). УНЭП, выпущенная корпоративным УЦ, может иметь произвольную цепочку вплоть до самоподписанного корня. Ни в одном из этих случаев на вершине не стоит Минцифры.

Чтобы посмотреть цепочку, открываем сертификат — описанным выше способом или через браузер при входе на портал, где используется ЭП, — и переходим на вкладку «Путь сертификации» (в Windows) или «Certification Path» (в зависимости от локализации). Видим дерево: если наверху «Минцифры России» или «Russian Trusted Root CA» — сертификат квалифицированный. Если наверху что-то другое — нет.

Мария Ж, эксперт по КЭДО:
«Есть лайфхак: если на вкладке «Путь сертификации» у вашего серта всего одно звено или два без Минцифры на верхушке — это гарантированно НЭП. Три звена с Минцифры наверху — КЭП. Исключений из этого правила я за 20 лет практики не встречала. Раскатали у себя шпаргалку-картинку и раздаём новым клиентам — экономит кадровикам полчаса разбирательств при подключении к КЭДО.»

Способ 3. Проверить сертификат через портал Госуслуг

Госуслуги предоставляют бесплатный онлайн-инструмент для проверки сертификата. Заходим на gosuslugi.ru/pgu/eds, выбираем раздел «Проверка сертификата». Загружаем файл сертификата (формат .cer или .crt) и нажимаем «Проверить». Сервис автоматически покажет тип сертификата: «квалифицированный» или «неквалифицированный», срок действия, данные удостоверяющего центра и статус в списке отозванных сертификатов (CRL).

На портале есть три раздела: «Проверка квалифицированной ЭП», «Проверка УНЭП» и «Проверка сертификата» — последний анализирует сам сертификат без документа. Путь не требует установки КриптоПро — достаточно браузера.

Способ 4. Проверить аккредитацию УЦ на портале e-trust.gosuslugi.ru

Квалифицированный сертификат может выдать только удостоверяющий центр, аккредитованный Минцифры. Список всех аккредитованных УЦ опубликован на портале e-trust.gosuslugi.ru — уполномоченном федеральном органе в области использования электронной подписи. Открываем раздел «Аккредитованные УЦ», ищем свой удостоверяющий центр по названию. Если он есть в списке и статус «действующий» — значит, выданный им сертификат является квалифицированным. Если УЦ нет в списке или его аккредитация прекращена — сертификат неквалифицированный, даже если на токене написано «КЭП».

На этом же портале можно скачать корневые сертификаты Минцифры и промежуточные сертификаты аккредитованных УЦ для установки цепочки доверия на своём компьютере. Это бывает нужно, если при проверке КриптоПро показывает ошибку «Цепочка сертификатов обработана, но завершена корневым сертификатом, который не является доверенным». Ошибка означает не то, что подпись неквалифицированная, а то, что на компьютере не установлен корневой серт Минцифры.

Способ 5. Определить тип подписи в приложении Госключ

Госключ — мобильное приложение Минцифры, выпускающее два типа подписи: УНЭП и УКЭП. По умолчанию при регистрации через Госуслуги (подтверждённая учётная запись + номер телефона) создаётся УНЭП ЕСИА — неквалифицированная подпись, привязанная к инфраструктуре электронного правительства. Она бесплатна, получается за минуту и подходит для подписания кадровых документов работником по 377-ФЗ.

Для получения УКЭП в Госключе нужна биометрическая идентификация — через загранпаспорт нового поколения с NFC или через банк-партнёр. УКЭП в Госключе подходит для регистрации бизнеса, сделок с недвижимостью и других юридически значимых действий, где требуется квалифицированная подпись. Определить тип подписи внутри приложения просто: при подписании документа Госключ показывает, какой подписью будет подписан — «УКЭП» или «УНЭП». Также в разделе «Сертификаты» можно увидеть все действующие сертификаты с указанием типа.

Мария Ж, соучредитель КЭДО Добыто:
«70% наших клиентов выбирают Госключ как основной инструмент подписания для работников. Главный плюс — УНЭП через Госключ бесплатна и для работника, и для работодателя. Главная путаница — люди думают, что раз Госключ «государственный», то подпись автоматически квалифицированная. Нет. По умолчанию в Госключе УНЭП. Для УКЭП нужна отдельная процедура идентификации. В кадровых целях УНЭП Госключа хватает для 90% документов — это прямо прописано в ТК.»

Как отличить УКЭП от УНЭП по внешним признакам документа

Когда на руках не сертификат, а уже подписанный документ — определить тип подписи можно по файлу подписи и метаданным. Если документ подписан откреплённой подписью, рядом с ним лежит файл .sig, .sgn или .p7s. Откройте его в КриптоАРМ или загрузите на dss.cryptopro.ru/verify/ — сервис покажет тип сертификата подписанта: квалифицированный или нет.

Если подпись встроенная (PDF, docx с встроенной подписью), то в Adobe Reader или Microsoft Word при открытии документа панель подписи покажет данные сертификата. Нажмите «Подробнее» → «Сведения о сертификате» → «Путь сертификации». Дальше всё по той же логике: Минцифры на верхушке дерева — УКЭП, нет Минцифры — НЭП или ПЭП.

Формат подписи — ещё один маркер. Квалифицированные подписи создаются в формате CAdES с алгоритмами ГОСТ Р 34.10-2012 и Р 34.11-2012. Если в свойствах указан ГОСТ Р 34.10-2012 — подпись создана сертифицированным СКЗИ. Алгоритм RSA-2048 или ECDSA P-256 при российской подписи — нетипичная ситуация, требующая проверки.

Почему важно знать тип своей электронной подписи

От типа подписи зависит юридическая сила документа. Трудовой договор, подписанный работодателем с УНЭП вместо УКЭП, — юридически ничтожен. Налоговая декларация с неквалифицированной подписью не будет принята ФНС. Заявка на госзакупку с НЭП вместо КЭП будет отклонена площадкой. Ошибка в типе подписи не просто техническая — она влечёт финансовые и правовые последствия.

В контексте КЭДО 377-ФЗ устанавливает чёткую матрицу: какой документ какой подписью должен быть подписан со стороны работодателя и работника. Работодатель — всегда УКЭП. Работник — УКЭП, УНЭП ЕСИА (Госключ) или ПЭП, в зависимости от типа документа (подробнее о подписях для КЭДО). Трудовой договор, допсоглашения, приказ об увольнении — только УКЭП или УНЭП. Ознакомление с ЛНА, заявления — допускается ПЭП. Если кадровик не знает тип подписи руководителя и подписывает трудовой договор ПЭП директора — документ не имеет юридической силы.

Мария Ж, судебный эксперт по трудовому праву:
«Видела три судебных дела за 2024-2025 годы, где работодатель проиграл спор именно потому, что кадровые документы были подписаны неверным типом ЭП. В одном кейсе ритейлер подписал 200 трудовых договоров УНЭП от внутреннего УЦ вместо УКЭП. Суд признал все 200 договоров незаключёнными. 200 работников без оформления — представьте масштаб проблемы. Проверка типа подписи — не бюрократия, а страховка от катастрофы.»

Что делать, если подпись оказалась не того типа

Если при проверке выяснилось, что вместо УКЭП у вас УНЭП или ПЭП — порядок действий зависит от ситуации. Для руководителя организации: обратиться в УЦ ФНС (бесплатно) или аккредитованный коммерческий УЦ и получить квалифицированный сертификат. Для этого нужен паспорт, СНИЛС и сертифицированный USB-токен (Рутокен ЭЦП 2.0, JaCarta-2 SE или аналог). С 2022 года сертификаты для руководителей юрлиц и ИП выдаёт только ФНС.

Для работника в КЭДО: если работодатель настроил систему с УНЭП через Госключ — достаточно скачать приложение Госключ, пройти регистрацию через Госуслуги и получить УНЭП ЕСИА. Процедура занимает 3-5 минут. Если для конкретных документов нужна УКЭП работника (трудовой договор с дистанционным работником по ст. 312.3 ТК РФ) — работник получает УКЭП в аккредитованном УЦ или через Госключ с биометрической идентификацией.

Для физического лица: УКЭП для физлица можно получить в любом аккредитованном УЦ из реестра Минцифры. Стоимость — от 1 500 до 5 000 рублей в год, плюс стоимость токена (от 1 500 рублей). Через Госключ УКЭП для физлица бесплатна, но требует загранпаспорт нового поколения с чипом NFC.

Сводная таблица: как быстро определить тип электронной подписи

Стоимость получения и проверки электронной подписи в 2026 году

УКЭП для руководителя через УЦ ФНС — бесплатно, нужен только сертифицированный токен: Рутокен ЭЦП 2.0 (от 1 500 ₽), JaCarta-2 SE (от 1 800 ₽), eSmart Token (от 1 200 ₽). Лицензия КриптоПро CSP 5.0 — от 2 700 ₽ бессрочная. УКЭП для физлица через коммерческий УЦ — от 1 500 до 5 000 ₽/год. Через Госключ — бесплатно (при наличии загранпаспорта с NFC).

Для КЭДО в сервисе Добыто стоимость зависит от тарифа и количества сотрудников. Актуальные цены указаны на странице тарифов Добыто КЭДО.

Образцы документов для настройки КЭДО и электронной подписи

• Приказ о введении КЭДО (шаблон)
• Приказ о КЭДО (альтернативная форма)
• Шаблон соглашения по ЭДО
• Примерная форма трудового договора для КЭДО
• ФЗ № 63-ФЗ «Об электронной подписи» (PDF)
• ФЗ № 63-ФЗ «Об электронной подписи» (RTF)
• Инструкция по установке ЭЦП на компьютер
• Ответы на вопросы об установке ЭЦП
• Руководство пользователя Добыто КЭДО
• Методические рекомендации по внедрению ЭДО

Выводы: как определить тип электронной подписи

Определить тип своей электронной подписи можно пятью способами: через свойства сертификата в Windows или КриптоПро CSP, по цепочке доверия до корневого сертификата Минцифры, через портал проверки на Госуслугах, по реестру аккредитованных УЦ на e-trust.gosuslugi.ru и через настройки приложения Госключ. Универсальный маркер один: если на верхушке цепочки сертификации стоит Минцифры России — подпись квалифицированная. Нет — неквалифицированная.

В контексте КЭДО путаница между типами подписей ведёт к реальным юридическим рискам — от ничтожности трудового договора до штрафов ГИТ. Проверка типа подписи должна быть первым шагом при подключении к любой системе кадрового электронного документооборота. Работодатель подписывает документы только УКЭП, работник — УКЭП, УНЭП Госключа или ПЭП в зависимости от документа по матрице 377-ФЗ.

Госключ стал основным инструментом для подписания кадровых документов работниками — 70% клиентов КЭДО используют именно его. УНЭП через Госключ бесплатна, не требует токена и настраивается за минуты. Для руководителей УКЭП через УЦ ФНС тоже бесплатна — нужен только сертифицированный токен. Технический барьер для перехода на КЭДО с правильным типом подписи сегодня минимален.

Часто задаваемые вопросы

Как быстро узнать, квалифицированная у меня подпись или нет?

Откройте свойства сертификата через КриптоПро CSP или certmgr.msc в Windows, перейдите на вкладку «Путь сертификации». Если на верхушке дерева стоит корневой сертификат Минцифры России — подпись квалифицированная (УКЭП). Если нет — неквалифицированная (УНЭП) или простая (ПЭП).

Чем УКЭП отличается от УНЭП?

УКЭП выдаётся аккредитованными УЦ и равнозначна собственноручной подписи по любым правоотношениям. УНЭП действует только по соглашению сторон или в случаях, указанных в законе.

Подпись в Госключе квалифицированная или нет?

По умолчанию — УНЭП (неквалифицированная). Для УКЭП нужна биометрическая идентификация через загранпаспорт с NFC или банк-партнёр. Тип отображается при подписании и в разделе «Сертификаты».

Где проверить аккредитацию УЦ?

На портале e-trust.gosuslugi.ru. Если УЦ в списке со статусом «действующий» — сертификат квалифицированный.

Можно ли проверить тип подписи онлайн без установки программ?

Да — на Госуслугах (раздел «Проверка сертификата») или через КриптоПро DSS. Загрузите файл сертификата, сервис покажет тип и данные УЦ.

Какой подписью работодатель должен подписывать кадровые документы?

Только УКЭП — требование ст. 22.1-22.3 ТК РФ. УНЭП или ПЭП со стороны работодателя делают документы ничтожными.

Какой подписью работник может подписывать документы в КЭДО?

Зависит от типа документа. Трудовой договор — УКЭП или УНЭП Госключа. Приказы — УКЭП, УНЭП или ПЭП. Ознакомление с ЛНА — допускается ПЭП. Матрица фиксируется в Положении о КЭДО.

Что такое OID класса СКЗИ в сертификате?

OID 1.2.643.100.113.1 или 1.2.643.100.113.2 в расширениях сертификата указывает класс средства ЭП (КС1/КС2/КС3). Его наличие — технический признак квалифицированного сертификата.

Как получить УКЭП бесплатно?

Руководители юрлиц и ИП получают УКЭП бесплатно в УЦ ФНС (нужен паспорт, СНИЛС и токен). Физлица — через Госключ с биометрией по загранпаспорту нового поколения.

Ошибка «Цепочка сертификатов не является доверенной» — подпись неквалифицированная?

Не обязательно. Часто на компьютере просто не установлен корневой сертификат Минцифры. Скачайте его с e-trust.gosuslugi.ru и установите. Если после этого цепочка строится до Минцифры — подпись квалифицированная.

Можно ли использовать одну ЭП для КЭДО и налоговой отчётности?

Да, если это УКЭП руководителя. Один квалифицированный сертификат подходит для КЭДО, отчётности, госзакупок и других юридически значимых действий.

Как определить тип подписи на уже подписанном документе?

Загрузите документ и файл подписи (.sig/.p7s) на Госуслуги, КриптоПро DSS или Контур.Крипто. Сервис покажет данные сертификата, включая тип — квалифицированный или нет.

Сколько стоит КЭДО с настройкой электронных подписей?

В Добыто КЭДО — от 30 ₽/сотрудник/мес (тариф Старт). УНЭП через Госключ для работников бесплатна. УКЭП для руководителя через ФНС тоже бесплатна — нужен только токен от 1 200 ₽.