Проверка ЭЦП

Поиск электронной подписи в реестрах и базах данных

Мария Ж. 13 мин чтения

Когда компания переходит на электронный документооборот, перед кадровиками и бухгалтерами встаёт практический вопрос: как найти электронную подпись конкретного сотрудника, проверить её действительность и убедиться, что сертификат выдан аккредитованным удостоверяющим центром? Ответ кроется в системе государственных реестров и баз данных, которые аккумулируют информацию обо всех выданных сертификатах ключей проверки ЭП на территории России.

В 2026 году инфраструктура доверия к электронным подписям включает несколько ключевых звеньев: реестр аккредитованных удостоверяющих центров Минцифры, распределённый реестр ФНС для юридических лиц и индивидуальных предпринимателей, портал Госуслуг с сервисом проверки сертификатов, реестр машиночитаемых доверенностей и собственные реестры каждого удостоверяющего центра. Разберём каждый из этих инструментов — где именно искать подпись, какие данные можно получить и как это связано с кадровым электронным документооборотом.

Содержание

Реестр аккредитованных удостоверяющих центров Минцифры

Первый и самый важный ресурс для поиска информации об электронных подписях — это реестр аккредитованных удостоверяющих центров, который ведёт Министерство цифрового развития, связи и массовых коммуникаций РФ. Именно с проверки аккредитации УЦ начинается любая верификация электронной подписи: если центр, выдавший сертификат, не входит в реестр, квалифицированная подпись юридической силы не имеет.

По состоянию на февраль 2026 года в реестре числятся 43 аккредитованных удостоверяющих центра. Для сравнения: до реформы 2021 года их было около 500. Сокращение в десять раз стало следствием ужесточения требований — теперь для аккредитации УЦ обязан иметь собственный капитал не менее 2 млрд рублей и пройти проверку со стороны Минцифры. Это существенно повысило надёжность всей системы.

Актуальный список аккредитованных удостоверяющих центров размещён на официальном сайте Минцифры (digital.gov.ru). Для каждого УЦ указаны наименование, ИНН, дата аккредитации и статус. Если вы получили документ с электронной подписью и хотите убедиться в её подлинности, первый шаг — найти удостоверяющий центр из поля «Издатель» сертификата в этом реестре.

Реестр аккредитованных удостоверяющих центров на портале Госуслуг: список УЦ с указанием статуса аккредитации

«Совет из практики: при первом получении подписанного документа от нового контрагента всегда проверяйте аккредитацию УЦ в реестре Минцифры. После реформы 2021 года сертификаты от ранее работавших, но потерявших аккредитацию центров стали недействительными. В КЭДО это особенно критично — кадровый документ, подписанный «мёртвым» сертификатом, может быть оспорен при трудовом споре.»

— Мария Ж., специалист по КЭДО, Добыто

Что можно узнать из реестра Минцифры

Реестр содержит следующие сведения о каждом удостоверяющем центре: полное наименование организации, ИНН и ОГРН, дату получения аккредитации, номер приказа Минцифры, статус аккредитации (действующая, приостановлена, прекращена), адрес местонахождения и контактные данные. Эта информация позволяет однозначно установить, имеет ли УЦ право выдавать квалифицированные сертификаты на дату подписания документа.

С 2022 года аккредитованные коммерческие УЦ выдают квалифицированные сертификаты только физическим лицам. Руководители юридических лиц и индивидуальные предприниматели за получением сертификата обращаются в УЦ ФНС России или к его доверенным лицам.

Удостоверяющий центр ФНС и его реестр сертификатов

Удостоверяющий центр Федеральной налоговой службы — центральное звено системы электронных подписей для бизнеса. Именно УЦ ФНС выдаёт квалифицированные сертификаты руководителям организаций и индивидуальным предпринимателям бесплатно. Информация обо всех выданных и отозванных сертификатах хранится в реестре УЦ ФНС.

Ресурсы удостоверяющего центра ФНС России доступны на сайте nalog.gov.ru. Здесь можно скачать корневые сертификаты, списки отозванных сертификатов (CRL) и получить информацию о статусе сертификата через сервис OCSP.

Доверенные лица УЦ ФНС

Для удобства заявителей УЦ ФНС работает через доверенных лиц — организации, уполномоченные принимать документы и выдавать сертификаты от имени налоговой службы. На 2026 год в число доверенных лиц входят ПАО «Сбербанк России», АО «Аналитический центр» и Банк ВТБ (ПАО). Подать документы можно лично в любом налоговом органе, через доверенных лиц или в электронной форме через личный кабинет на сайте ФНС.

Тестирование электронной подписи на сайте КриптоПро: проверка работоспособности сертификата

«В КЭДО часто возникает вопрос: кто именно должен подписывать кадровые документы от организации и каким сертификатом? По закону сертификат юрлица выдаётся УЦ ФНС только на лицо, имеющее право действовать без доверенности. Если приказ подписывает HR-директор, ему нужен сертификат физлица плюс машиночитаемая доверенность. Проверить статус обоих элементов можно через реестры ФНС.»

— Мария Ж., специалист по КЭДО, Добыто

CRL и OCSP: проверка статуса отзыва сертификата

Каждый удостоверяющий центр обязан публиковать списки отозванных сертификатов (Certificate Revocation List, CRL) и поддерживать сервис онлайн-проверки статуса (Online Certificate Status Protocol, OCSP). Эти механизмы позволяют в режиме реального времени определить, не был ли сертификат отозван до окончания срока действия — например, при компрометации ключа, увольнении сотрудника или реорганизации компании.

CRL — это файл, содержащий серийные номера всех отозванных сертификатов. Он обновляется с определённой периодичностью (обычно раз в несколько часов) и доступен для скачивания на сайте УЦ. OCSP-сервис работает быстрее: он отвечает на запрос о конкретном сертификате в режиме реального времени, возвращая один из трёх статусов — «действителен», «отозван» или «неизвестен».

Проверьте электронную подпись онлайн

Используйте бесплатный сервис Добыто.Подпись для мгновенной проверки ЭП и сертификата — загрузите файл и получите результат за секунды.

notify

certificate Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Файл подписи

Портал Госуслуг и e-trust.gosuslugi.ru

Портал государственных услуг предоставляет два инструмента для работы с электронными подписями. Первый — личный кабинет, где в разделе «Настройки и безопасность» → «Электронная подпись» отображаются все сертификаты, привязанные к учётной записи пользователя. Второй — специализированный портал e-trust.gosuslugi.ru, который выполняет функции информационной системы головного удостоверяющего центра (ИС ГУЦ).

Что доступно на e-trust.gosuslugi.ru

Портал уполномоченного федерального органа (УФО) по адресу e-trust.gosuslugi.ru предоставляет доступ к корневым сертификатам и спискам отозванных сертификатов головного удостоверяющего центра и Минцифры. Здесь размещены: реестр корневых сертификатов аккредитованных УЦ, реестр корневых сертификатов головного удостоверяющего центра, инструменты проверки электронной подписи и сертификатов, а также справочная информация об иерархии удостоверяющих центров.

Иерархия доверия в российской системе ЭП выстроена следующим образом: на вершине находится головной удостоверяющий центр (ГУЦ), подчинённый Минцифры. От него цепочка доверия идёт к аккредитованным удостоверяющим центрам, а от них — к конечным пользователям. Портал e-trust.gosuslugi.ru позволяет скачать корневые сертификаты каждого звена этой цепочки.

Проверка квалифицированной электронной подписи на портале Госуслуг

Проверка ЭП через портал Госуслуг

Сервис проверки электронной подписи на Госуслугах работает с квалифицированными сертификатами и позволяет проверить как отсоединённые, так и присоединённые подписи. С 1 марта 2026 года в сервис добавлена функция визуальной штампованной подписи в PDF — теперь при проверке отображается не только технический результат, но и визуальный штамп с данными подписанта.

Для проверки достаточно загрузить файл сертификата (формат .cer, .crt) или подписанный документ, нажать «Проверить» и получить развёрнутый результат: данные владельца, наименование выдавшего УЦ, срок действия и статус. Если вам потребуется проверить файл с откреплённой УКЭП заявителя, портал Госуслуг также поддерживает этот формат.

Распределённый реестр машиночитаемых доверенностей (МЧД)

С внедрением концепции «сертификат физлица + машиночитаемая доверенность» появился ещё один важный реестр — распределённый реестр МЧД ФНС России, доступный по адресу m4d.nalog.gov.ru. Это не классическая база данных на одном сервере, а блокчейн-сеть, в которой данные синхронизированы между множеством участников: ФНС, операторами ЭДО и крупными компаниями.

Зачем нужен реестр МЧД

Машиночитаемая доверенность — это XML-документ, который подтверждает полномочия сотрудника действовать от имени организации при подписании электронных документов. До появления МЧД в сертификат ЭП юридического лица включались данные и организации, и конкретного сотрудника. Теперь сертификат выдаётся на физическое лицо, а его полномочия подтверждаются отдельной доверенностью, зарегистрированной в распределённом реестре.

Приказ Минцифры от 5 ноября 2025 г. № 1001 внёс существенные изменения в перечень обязательных сведений МЧД, вступившие в силу с 1 февраля 2026 года. А полный переход на использование МЧД, включая механизм передоверия, запланирован на 1 сентября 2026 года. Это означает, что поиск и проверка доверенности в реестре ФНС становится обязательным этапом верификации подписи сотрудника.

Проверка машиночитаемой доверенности на портале Госуслуг: результат проверки МЧД

«В кадровом электронном документообороте переход на МЧД имеет прямые последствия. Если раньше HR-директор мог подписать приказ сертификатом юрлица, то с 2026 года он подписывает своим личным сертификатом физлица, а полномочия подтверждаются доверенностью из реестра ФНС. При проверке такой подписи нужно проверять оба элемента: валидность сертификата и наличие действующей МЧД. Добыто КЭДО делает это автоматически при подписании документов.»

— Мария Ж., специалист по КЭДО, Добыто

Собственные реестры удостоверяющих центров

Каждый аккредитованный удостоверяющий центр обязан вести собственный реестр выданных сертификатов ключей проверки электронной подписи. Это требование закреплено в Федеральном законе № 63-ФЗ «Об электронной подписи». Реестр содержит информацию обо всех выданных, действующих и отозванных сертификатах.

Для поиска сертификата в реестре УЦ обычно используется серийный номер или отпечаток сертификата. Например, на сайте УЦ СКБ Контур (ca.kontur.ru/about/reestr) можно ввести серийный номер и получить информацию о статусе сертификата. Аналогичные сервисы предоставляют и другие аккредитованные центры.

Реестр Банка России заслуживает отдельного упоминания — он доступен по адресу cbr.ru и содержит информацию о квалифицированных сертификатах, выданных Удостоверяющим центром Банка России для кредитных организаций и участников финансового рынка.

Как найти сертификат на компьютере

Помимо внешних реестров, сертификаты электронной подписи хранятся непосредственно на компьютере пользователя — в системном хранилище Windows или на внешнем носителе (токене). Для просмотра локально установленных сертификатов можно использовать КриптоПро CSP: откройте программу, перейдите на вкладку «Сервис», нажмите «Просмотреть сертификаты в контейнере» и выберите нужный контейнер. Также сертификаты отображаются в оснастке certmgr.msc стандартной консоли Windows. Подробнее о работе с программами для подписания документов ЭЦП читайте в нашей отдельной статье.

Просмотр сертификатов в контейнерах КриптоПро CSP

Онлайн-сервисы проверки электронной подписи

Для быстрой проверки ЭП без установки специального программного обеспечения существует ряд онлайн-сервисов. Они позволяют загрузить подписанный документ или файл подписи и получить полную информацию о сертификате подписанта.

КриптоПро DSS

Сервис от разработчика КриптоПро доступен по адресу dss.cryptopro.ru/verify. Он позволяет проверить подписи формата CAdES и XAdES, работает с присоединёнными и отсоединёнными подписями, отображает полные данные сертификата. Сервис бесплатный и не требует регистрации.

Контур.Крипто

Онлайн-сервис от СКБ Контур работает через браузер и позволяет не только проверить подпись, но и подписать документ, если на компьютере установлен сертификат. При проверке отображаются данные подписанта, статус сертификата и результат проверки цепочки доверия.

Добыто.Подпись

Сервис Добыто.Подпись позволяет проверить и создать электронную подпись в браузере. Поддерживает ПЭП, УНЭП и УКЭП, интегрирован с системой Добыто КЭДО для автоматической проверки подписей на кадровых документах. Особенно удобен для организаций, которые уже используют Добыто для кадрового документооборота — все проверки происходят в едином интерфейсе.

Подпишите документ электронной подписью

Сервис Добыто.Подпись позволяет подписать документы ПЭП, УНЭП или УКЭП прямо в браузере.

notify

1 Загрузите необходимые файлы:
2 Выберите электронную подпись:

Приложение Госключ: бесплатная подпись для КЭДО

Отдельного внимания заслуживает мобильное приложение Госключ — инструмент для выпуска и использования электронной подписи без посещения удостоверяющего центра. По данным Минцифры, на апрель 2026 года Госключ активировали более 41,2 миллиона пользователей, а количество подписанных через него документов превысило 50,4 миллиона.

Госключ позволяет выпустить УНЭП (усиленную неквалифицированную электронную подпись) бесплатно. Для КЭДО это оптимальный вариант подписи сотрудника: УНЭП через Госключ принимается для большинства кадровых документов согласно ст. 22.3 ТК РФ, за исключением трудового договора, приказа об увольнении, акта о несчастном случае и журналов инструктажей по охране труда. Сертификат выдаётся на один год, после чего его нужно перевыпустить.

«Госключ стал настоящим прорывом для массового внедрения КЭДО. Раньше компании тратили значительные средства на выпуск УНЭП для каждого сотрудника через коммерческие УЦ. Теперь работник скачивает приложение, авторизуется через Госуслуги и получает подпись за пять минут. В Добыто КЭДО интеграция с Госключ настраивается в один клик — сотрудник подписывает кадровые документы прямо на смартфоне.»

— Мария Ж., специалист по КЭДО, Добыто

Изменения в законодательстве: что нового в 2026 году

Законодательство об электронной подписи продолжает развиваться. Вот ключевые изменения, которые влияют на работу с реестрами и базами данных ЭП в 2026 году:

С 28 августа 2025 года все квалифицированные сертификаты, выпускаемые УЦ ФНС, содержат новый параметр «Согласование ключей». С 1 сентября 2026 года наличие этого параметра станет обязательным для взаимодействия с Социальным фондом России, включая передачу отчётности.

Приказ Минцифры № 1001 от 5 ноября 2025 года расширил перечень обязательных сведений для МЧД — изменения действуют с 1 февраля 2026 года. Полный переход на МЧД, включая передоверие, запланирован на 1 сентября 2026 года.

Для строительной отрасли с 1 марта 2026 года введена обязанность иметь личную УКЭП для главных инженеров и архитекторов проектов (309-ФЗ от 31.07.2025). Это касается всех специалистов, указанных в пояснительной записке как участники проектирования.

Все эти изменения означают, что регулярная проверка актуальности сертификатов и доверенностей через описанные выше реестры становится не просто рекомендацией, а производственной необходимостью.

Пошаговая инструкция: как найти и проверить электронную подпись

Алгоритм поиска и проверки электронной подписи

  1. Определите тип подписи. Если документ подписан квалифицированной ЭП (УКЭП), проверка возможна через государственные реестры. Для УНЭП и ПЭП проверка осуществляется через внутренние системы организации или оператора ЭДО.
  2. Извлеките данные сертификата. Откройте подписанный файл в КриптоПро CSP, КриптоАРМ ГОСТ или загрузите в онлайн-сервис (Госуслуги, КриптоПро DSS). Найдите поле «Издатель» — это наименование удостоверяющего центра.
  3. Проверьте аккредитацию УЦ. Перейдите на сайт Минцифры (digital.gov.ru) и убедитесь, что УЦ из поля «Издатель» присутствует в реестре и его аккредитация не приостановлена.
  4. Проверьте статус сертификата. Убедитесь, что сертификат не отозван: используйте CRL-списки или OCSP-сервис удостоверяющего центра. Онлайн-сервисы (Госуслуги, КриптоПро DSS) выполняют эту проверку автоматически.
  5. Если подпись от имени организации — проверьте МЧД. Перейдите на портал m4d.nalog.gov.ru и убедитесь, что машиночитаемая доверенность зарегистрирована в реестре и её срок действия не истёк.
  6. Сверьте данные подписанта. Проверьте, что ФИО, ИНН и наименование организации в сертификате соответствуют ожидаемым. В КЭДО убедитесь, что сертификат выдан на представителя именно того юрлица, от которого подписан документ.

Комментарии эксперта

«Частая ошибка — путать реестр сертификатов УЦ с реестром аккредитованных удостоверяющих центров Минцифры. Это разные базы. Реестр Минцифры содержит информацию о самих центрах: аккредитован или нет. А реестр конкретного УЦ — информацию о выданных сертификатах: кому выдан, когда, отозван ли. Для полной проверки нужно обращаться к обоим ресурсам. В системе Добыто КЭДО оба уровня проверки выполняются автоматически при загрузке подписанного документа.»

— Мария Ж., специалист по КЭДО, Добыто

«Организациям, переходящим на КЭДО, рекомендую сразу настроить автоматическую проверку подписей. Вручную проверять каждый кадровый документ через реестры нереалистично при штате от 50 человек. Современные системы вроде Добыто КЭДО при подписании проверяют валидность сертификата, цепочку доверия, статус отзыва и наличие МЧД в реестре ФНС — всё за секунды, без участия кадровика.»

— Мария Ж., специалист по КЭДО, Добыто

Документы для скачивания

Тарифы Добыто.КЭДО

Старт

от 30 ₽ за сотрудника/мес

До 25 сотрудников, ПЭП и УНЭП, базовые шаблоны

Бизнес

от 50 ₽ за сотрудника/мес

Без ограничений, ПЭП/УНЭП/УКЭП, интеграция 1С, электронный архив

Корпорация

По запросу

Выделенный сервер, SLA 99.9%, API и кастомные интеграции

Подробнее о тарифах →

Заключение

Система реестров и баз данных электронных подписей в России представляет собой многоуровневую структуру, каждый элемент которой отвечает за свою задачу. Реестр аккредитованных УЦ Минцифры подтверждает право центра выдавать квалифицированные сертификаты. УЦ ФНС обеспечивает выпуск сертификатов для юрлиц и ИП. Портал e-trust.gosuslugi.ru хранит корневые сертификаты и обеспечивает проверку цепочки доверия. Распределённый реестр МЧД на m4d.nalog.gov.ru подтверждает полномочия сотрудников. А собственные реестры удостоверяющих центров содержат информацию о каждом выданном сертификате.

Для кадрового электронного документооборота знание этих реестров особенно важно: юридическая значимость каждого подписанного документа зависит от действительности сертификата и полномочий подписанта. Если вы внедряете КЭДО, автоматизировать проверку подписей поможет Добыто КЭДО — система проверяет сертификаты, цепочку доверия и МЧД при каждом подписании, снимая эту задачу с кадровой службы.

Используйте описанные в статье ресурсы для регулярной проверки электронных подписей — это защитит вашу организацию от юридических рисков и обеспечит надёжность документооборота. Подробнее о проверке электронных подписей читайте в нашем разделе, посвящённом проверке подписи.

Насколько публикация полезна?

Нажмите на звезду, чтобы оценить!

Средняя оценка 0 / 5. Количество оценок: 0

Оценок пока нет. Поставьте оценку первым.

Поделиться:

Попробуйте ДОБЫТО КЭДО

Подписывайте кадровые документы электронно. Оставьте заявку и начните работу.