Портал уполномоченного федерального органа в области электронной подписи — это государственный ресурс e-trust.gosuslugi.ru, который ведёт Минцифры (бывшее Минкомсвязи). На портале хранится единая «телефонная книга» всех аккредитованных удостоверяющих центров России, корневые сертификаты ГУЦ Минцифры, реестр доверенных корневых сертификатов и сервис проверки электронной подписи. Без доступа к этому порталу невозможно ни корректно проверить УКЭП, ни убедиться, что выбранный УЦ имеет право выпускать сертификаты, ни выстроить цепочку доверия в КриптоПро. Разберём, какие разделы портала используют на практике, как проверить аккредитацию УЦ за две минуты и что делать, если сертификат не находится в реестре. Это часть большого материала про проверку электронной подписи на документе, где собраны все способы валидации.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что такое портал уполномоченного федерального органа и зачем он нужен
Уполномоченный федеральный орган в области электронной подписи — это Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры). Полномочия закреплены статьёй 16 закона 63-ФЗ «Об электронной подписи». Минцифры аккредитует удостоверяющие центры, ведёт их реестр, регулирует порядок выпуска квалифицированных сертификатов, отзывает аккредитацию у нарушителей.
Чтобы все эти функции были видимыми и проверяемыми, у Минцифры есть отдельный технический портал — e-trust.gosuslugi.ru. Это не сайт ведомства, не личный кабинет и не справочник на правительственном портале. Это публичный реестр с машиночитаемыми данными: списки УЦ в формате XML, корневые сертификаты в DER, кросс-сертификаты, периодические обновления статусов. Параллельно с реестром на портале работает сервис проверки электронной подписи — простая веб-форма, куда можно загрузить документ и файл подписи и получить карточку результата.
Кому портал нужен на практике. Бухгалтерам и кадровикам — чтобы проверить присланный контрагентом документ с УКЭП. Безопасникам компаний — чтобы выгружать корневые сертификаты и обновлять список доверенных УЦ. ИТ-администраторам — чтобы ставить на компьютеры сотрудников актуальную цепочку доверия. Юристам и судебным экспертам — чтобы документально подтвердить, был ли УЦ аккредитован на момент выпуска конкретного сертификата.
Мария Ж, судебный эксперт в сфере трудового и корпоративного права:
«В судах по спорам о подлинности электронной подписи периодически выясняется забавная деталь. Сертификат, которым подписан спорный документ, был выпущен УЦ, у которого через полгода после этой даты отозвали аккредитацию. Юристы оппонента кричат, что подпись недействительна. На самом деле важна аккредитация на момент выпуска сертификата — это ровно тот случай, когда выручают исторические данные на e-trust.gosuslugi.ru. На портале остаются записи и про действующих УЦ, и про тех, у кого аккредитация прекращена. Без этого реестра спор не закроешь.»
Проверка электронной подписи онлайн — сервис Добыто
Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
Как проверить ЭП через сервис Добыто.Подпись: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Перейдите на страницу проверки подписи Добыто. Установка программ и регистрация не требуются — сервис работает полностью в браузере.
- Шаг 2. Выберите тип подписи: «Присоединённая» (один файл, содержащий документ и подпись) или «Откреплённая» (два отдельных файла — документ и файл подписи .sig/.p7s).
- Шаг 3. Загрузите файлы. Для присоединённой подписи — один файл. Для откреплённой — перетащите или выберите исходный документ в поле «Документ», а файл подписи (.sig, .sgn, .p7s) — в поле «Файл подписи».
- Шаг 4. Поставьте галочку согласия на обработку персональных данных (152-ФЗ) и нажмите кнопку «Проверить подпись».
- Шаг 5. Дождитесь результата. Сервис проверит целостность подписи и отобразит сведения о сертификате: статус подписи (действительна или недействительна), данные владельца, удостоверяющий центр, срок действия сертификата. Если подпись недействительна — убедитесь, что выбран правильный тип и файл подписи соответствует документу.
Структура портала e-trust: какие разделы пригодятся на практике
Сам портал на вид аскетичный: ни баннеров, ни слайдеров, ни ярких кнопок. Это и понятно — государственный реестр, не маркетплейс. Зато в нём есть всё, что нужно для технической проверки. Разделы условно делятся на пять групп.
1. Аккредитованные удостоверяющие центры. Главный реестр УЦ. По каждому центру указаны название, ИНН, ОГРН, адрес, дата начала и окончания действия аккредитации, статус (действует / приостановлена / прекращена). Поиск по названию, по ИНН, по статусу. Здесь же лежат корневые сертификаты УЦ в формате DER — можно скачать и установить в локальное хранилище.
2. ГУЦ Минцифры (Главный удостоверяющий центр). Самый верхний уровень иерархии. Сертификат ГУЦ Минцифры — корневой для всей цепочки доверия в РФ. Под ним подписаны сертификаты УЦ ФНС, УЦ Федерального казначейства, УЦ Банка России и десятков коммерческих УЦ. Без корневого ГУЦ Минцифры в системе ни одна проверка не пройдёт.
3. Реестр доверенных корневых сертификатов (ТУЦ). Сертификаты иностранных удостоверяющих центров, признанные в РФ для трансграничного ЭДО. Используются редко, в основном крупными компаниями со внешнеторговыми контрактами. Список регулярно обновляется по соглашениям между Россией и государствами-партнёрами.
4. Перечень средств электронной подписи. Реестр сертифицированных ФСБ криптопровайдеров и токенов: КриптоПро CSP разных версий, ViPNet CSP, Signal-COM CSP, токены Рутокен и JaCarta, программно-аппаратные комплексы. У каждого средства указан класс защиты (КС1, КС2, КС3) и срок действия сертификата соответствия.
5. Сервис проверки электронной подписи. Простая веб-форма для разовой проверки документа. Грузишь файл подписи и документ, ставишь галочку «Я не робот», нажимаешь «Проверить». На выходе — карточка с реквизитами сертификата, статусом валидации, путём сертификации.
Как проверить аккредитацию УЦ через портал за 2 минуты
Самый частый сценарий — перед тем, как получить сертификат у конкретного УЦ или принять документ от незнакомого контрагента, убедиться, что УЦ имеет действующую аккредитацию. Это нужно делать всегда, потому что у УЦ периодически отзывают аккредитацию за нарушения — и сертификаты, выпущенные после отзыва, технически не считаются квалифицированными.
Алгоритм:
- Откройте e-trust.gosuslugi.ru в любом современном браузере
- Перейдите в раздел «Аккредитованные удостоверяющие центры»
- В строке поиска введите название УЦ или его ИНН
- Откройте карточку УЦ — проверьте статус аккредитации (должно стоять «действует»)
- Сверьте даты: аккредитация должна быть действующей на момент выпуска проверяемого сертификата
- Если нужно — скачайте корневой сертификат УЦ для установки в КриптоПро
На что обратить внимание. Если у УЦ статус «прекращена» или «приостановлена» — сертификаты, выпущенные в этот период, недействительны. Если статус «действует», но дата окончания близко — закладывайте риск, что новый сертификат от этого УЦ может через несколько месяцев попасть в подвешенное состояние при перевыпуске. Серийный номер сертификата на портале можно сверить с серийным номером, который видно в КриптоПро в свойствах сертификата (вкладка «Состав» → поле «Серийный номер»).
Мария Ж, специалист по цифровой подписи и КЭДО:
«Когда мы в Добыто настраиваем КЭДО клиенту, мы первым делом просим прислать список УЦ, в которых у его сотрудников выпущены сертификаты физлица. Дальше прогоняем каждый ИНН через e-trust. Если хоть один УЦ числится с прекращённой аккредитацией — флажок: сертификаты этих сотрудников через год могут не пройти валидацию, и придётся срочно перевыпускать. Эта пятиминутная проверка спасает клиента от веселья при налоговой проверке через два года.»
Образцы документов и инструкций по работе с УКЭП и реестром УЦ
Открыть список документов
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Криптографическая защита информации | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Методические рекомендации по внедрению ЭДО | Скачать |
| Приказ о КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Правила обработки персональных данных | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
Как скачать корневые сертификаты с e-trust и установить их
Корневой сертификат — это «паспорт» удостоверяющего центра. Без него локальная система не сможет выстроить цепочку доверия от подписи через УЦ к корневому ГУЦ. На моей практике в Добыто 70% случаев, когда у клиента «не проверяется подпись», упираются именно в недостающий корневой сертификат — либо ГУЦ Минцифры, либо подчинённого УЦ.
Где скачать с e-trust.gosuslugi.ru. Открываете нужный УЦ, в карточке внизу блок «Сертификаты УЦ» — список с серийными номерами и кнопкой «Скачать». Корневой ГУЦ Минцифры тоже скачивается на портале в отдельном разделе «Главный удостоверяющий центр». Файлы выдаются в формате CER или DER — оба совместимы с КриптоПро и стандартным хранилищем сертификатов Windows.
Установка в Windows:
- Двойной клик по файлу сертификата → «Установить сертификат»
- Выбрать «Локальный компьютер» (нужны права администратора)
- Поместить в хранилище: для ГУЦ Минцифры → «Доверенные корневые центры сертификации», для подчинённого УЦ → «Промежуточные центры сертификации»
- Подтвердить установку, перезапустить КриптоПро (если он был открыт)
После установки в КриптоПро на вкладке «Путь сертификации» цепочка должна выстроиться без разрывов: «Конкретный сертификат» → «УЦ-эмитент» → «ГУЦ Минцифры». Если есть разрыв — значит, какой-то из промежуточных сертификатов не установлен или установлен в неправильное хранилище.
Если при работе с порталом постоянно «не выстраивается цепочка», корневые сертификаты не устанавливаются, а валидатор продолжает выдавать ошибку — проблема обычно глубже, чем кажется. Это может быть устаревший КриптоПро, конфликт версий с антивирусом или неподписанный плагин для браузера. На таких задачах мы в Добыто разбираемся с инфраструктурой клиента целиком: проверяем CSP, обновляем корневые, настраиваем КЭДО и оставляем работающую систему, которой могут пользоваться кадровики, не вникая в крипту.
Стоимость услуг и тарифы Добыто КЭДО
Доступ к порталу e-trust.gosuslugi.ru бесплатный и не требует регистрации — это государственный сервис. Бесплатна и проверка подписи через сервис Добыто.Подпись. Платными остаются комплексные сервисы для корпоративного использования: подключение КЭДО для штатных сотрудников, выпуск ПЭП и УНЭП, интеграция с учётной системой компании.
| Тариф / Услуга | Стоимость | Условия |
|---|---|---|
| Доступ к e-trust.gosuslugi.ru | бесплатно | государственный сервис |
| Проверка ЭП через Добыто.Подпись | бесплатно | без регистрации |
| Тариф «Старт» Добыто КЭДО | от 30 ₽ за сотрудника / мес | до 25 сотрудников |
| Тариф «Бизнес» Добыто КЭДО | от 50 ₽ за сотрудника / мес | от 50 сотрудников, 30 000 ₽ в год |
| Тариф «Корпорация» Добыто КЭДО | по запросу | SLA 99.9%, выделенный сервер, API |
| ПЭП и УНЭП в составе тарифа | включено | все тарифы |
| УКЭП через партнёрский УЦ | по запросу | тариф Бизнес и выше |
Итоговая стоимость подключения зависит от численности персонала, нужных видов подписи и состава интеграций — коннектор к 1С, мобильное приложение, кастомные шаблоны, интеграция с учётной системой клиента. Уточнить расчёт под конкретные задачи помогут актуальные тарифы сервиса Добыто КЭДО на странице с прайсом — там же видно, что входит в каждый тариф детально.
Типичные проблемы при работе с порталом и как их решать
Портал работает стабильно, но пользовательские проблемы всё-таки случаются. Большая часть упирается не в баги портала, а в инфраструктуру на стороне пользователя.
Проблема 1. Сервис проверки не открывается или подвисает. Чаще всего это локальная проблема: браузер блокирует загрузку, прокси-сервер фильтрует трафик, антивирус режет SSL. Решение — попробовать альтернативный браузер (Chromium-based вместо Firefox или наоборот), отключить блокировку рекламы, если есть, временно отключить корпоративный прокси.
Проблема 2. УЦ не находится в реестре по ИНН. Если сертификат выпущен после 1 июля 2021 года и УЦ при этом не имеет аккредитации — вариант один: УЦ был аккредитован, но потом аккредитацию прекратили, и в текущем реестре он показан со статусом «прекращена». Проверьте в карточке: историю аккредитаций видно, даже если она уже не действует. Если в карточке пусто или УЦ вообще нет — сертификат скорее всего недействителен.
Проблема 3. Скачанный корневой сертификат не устанавливается. Чаще всего ошибка «нет действительного пути сертификации» возникает из-за того, что сертификат пытаются установить как «текущий пользователь», а нужно «локальный компьютер» с правами администратора. Альтернативно — проблема в формате: КриптоПро может не принять PEM, нужен DER. Сменить формат можно через openssl или скачать с e-trust сразу в DER.
Проблема 4. Цепочка доверия выстраивается, но подпись всё равно показывает «недействительна». Здесь смотрите глубже: возможно, сертификат отозван, и в CRL стоит запись об отзыве. Или истёк срок самого сертификата. Или подпись подделана. Запустите проверку через Добыто.Подпись или КриптоПро — они показывают детальную причину отказа, в отличие от лаконичного сообщения на e-trust.
Проблема 5. На портале нет кнопки скачивания корневого сертификата. У некоторых старых УЦ файлы доступны только по прямой ссылке через сайт самого УЦ. Откройте карточку УЦ на e-trust, скопируйте адрес сайта, на нём ищите раздел «Корневой сертификат» или «Сертификаты УЦ». В крайнем случае можно запросить файл напрямую в техподдержке УЦ — они обязаны предоставить.
Мария Ж, юрист со стажем более 20 лет:
«Часто слышу вопрос: «А что, если у УЦ отозвали аккредитацию через год после того, как мне выдали сертификат? Мой документ становится недействительным?» Нет. Закон работает в обратную сторону: сертификат, выпущенный действующим УЦ, остаётся юридически значимым весь свой срок. Но новый сертификат от этого УЦ после отзыва аккредитации — уже не квалифицированный. Поэтому привычка раз в полгода прогонять список своих УЦ через e-trust — это не паранойя, а гигиена.»
Выводы: что важно запомнить о портале e-trust.gosuslugi.ru
Портал e-trust.gosuslugi.ru — это единая точка входа для проверки всего, что связано с электронной подписью в РФ. Минцифры публикует здесь реестр УЦ, корневые сертификаты, сведения о сертифицированных средствах ЭП и предоставляет сервис разовой проверки документа. Для бухгалтера, кадровика, безопасника или ИТ-администратора это базовый инструмент: без него не закрыть юридический спор, не настроить локальный компьютер для работы с УКЭП, не убедиться в добросовестности контрагента.
На практике достаточно запомнить три алгоритма. Первый — проверить аккредитацию УЦ перед получением сертификата или приёмом документа: ввели ИНН в поиск, посмотрели статус, проверили даты. Второй — скачать и установить корневой ГУЦ Минцифры и сертификат подчинённого УЦ перед началом работы с УКЭП на новом компьютере. Третий — использовать сервис проверки подписи как один из инструментов валидации, дополняя его другими сервисами вроде Добыто.Подпись или локального КриптоПро.
На горизонте ближайших лет реестр УЦ будет постепенно сокращаться — Минцифры ужесточает требования к аккредитации, и часть мелких коммерческих УЦ уйдёт с рынка. Параллельно будет расти роль ГУЦ Минцифры, УЦ ФНС и УЦ Федерального казначейства. Если ваша компания планирует переход на КЭДО или массовую выдачу сертификатов сотрудникам, имеет смысл уже сейчас выстраивать процесс через УЦ из топа реестра, а не гнаться за дешевизной у мелких операторов.
Часто задаваемые вопросы
Что такое уполномоченный федеральный орган в области электронной подписи?
Чем e-trust.gosuslugi.ru отличается от обычного портала Госуслуг?
Как часто обновляется реестр УЦ на портале?
Что делать, если на e-trust подпись показывается недействительной?
Можно ли проверить НЭП через портал e-trust.gosuslugi.ru?
Какие УЦ имеют наивысший статус доверия?
Зачем устанавливать корневой сертификат ГУЦ Минцифры?
Можно ли проверить иностранную подпись на e-trust?
Как узнать серийный номер своего сертификата для сверки с реестром?
Что такое ТУЦ и чем он отличается от обычного УЦ?
Можно ли подписать документ через портал e-trust.gosuslugi.ru?
Сохраняется ли валидность подписи при отзыве аккредитации УЦ?
Какой формат корневого сертификата нужен для КриптоПро?
Можно ли использовать данные с e-trust в суде?
Где найти список средств электронной подписи, разрешённых к использованию?
Реестр УЦ и корневых сертификатов на e-trust.gosuslugi.ru — инструмент для тех, кто работает с подписью время от времени и хочет себя проверить. Если же у компании в день подписывается сотня кадровых документов, проверка вручную через портал каждый раз — это не процесс, а тормоз.
За время работы сервис Добыто подключил более 500 компаний к КЭДО, и в каждом проекте мы автоматизируем валидацию подписей: цепочка доверия проверяется системой автоматически, юристы и кадровики видят только результат. На горизонте проверок ГИТ это даёт спокойствие — все подписи приходят с актуальной валидацией, а не «как получилось».
- Поддержка ПЭП, УНЭП и УКЭП — под любой кадровый процесс
- Автоматическая проверка цепочки доверия каждой подписи через корневые сертификаты ГУЦ Минцифры
- Готовый коннектор с 1С (ЗУП, КА, ERP), SAP и Boss-Кадровик — ставится за час без разработчиков
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равен бумажному
- Хранение документов до 50 лет с архивными метками — доступ к архиву сохраняется и после расторжения договора
- Защищённые каналы связи, шифрование, соответствие 152-ФЗ, лицензии ФСТЭК и ФСБ
- Прозрачное ценообразование — фиксированная стоимость за рабочее место, без скрытых модулей