Программы для проверки электронной подписи — инструмент, без которого невозможно выстроить юридически значимый кадровый ЭДО. Когда организация переходит на КЭДО, перед кадровиком встаёт конкретный вопрос: как убедиться, что подпись сотрудника на трудовом договоре или приказе об увольнении действительна, сертификат не отозван, а документ не изменялся после подписания? Правильный выбор инструмента верификации — не технический, а правовой вопрос: ошибка при проверке может стоить компании судебного спора. Подробнее о правовых аспектах проверки ЭП читайте в нашем разделе о проверке подписи.
Автор материала — Мария Ж, практикующий юрист с более чем 20-летним стажем в трудовом праве, соучредитель сервиса КЭДО Добыто, судебный эксперт по вопросам электронного документооборота, спикер профессиональных конференций по кадровому администрированию. За 13+ лет в найме персонала Мария лично сопровождала внедрение КЭДО в сотнях компаний — от малого бизнеса до федеральных холдингов. Автор более 1000 экспертных публикаций по трудовому праву и ЭДО.
Онлайн-сервисы проверки ЭП без установки
Если устанавливать десктопное ПО нет возможности или нужно быстро проверить единичный документ, подойдут онлайн-сервисы. У каждого — свои ограничения и сильные стороны.
Портал Госуслуг — e-trust.gosuslugi.ru
Государственный портал e-trust.gosuslugi.ru — бесплатный сервис проверки КЭП, НЭП и МЧД от Минцифры России. Не требует установки ПО, доступен любому пользователю. Проверяет подписи, созданные с использованием сертифицированных СКЗИ на ГОСТ-алгоритмах.
Что умеет портал:
- Проверить присоединённую и отсоединённую УКЭП.
- Показать данные сертификата: владелец, УЦ, серийный номер, срок действия.
- Проверить статус сертификата в режиме реального времени (OCSP).
- Верифицировать МЧД (машиночитаемые доверенности).
- Работать с подписями на документах в форматах PDF, XML, DOCX.
Ограничения: максимальный размер загружаемого файла — 100 МБ. Нет пакетной обработки. Для систематической работы с большим объёмом документов не подходит.
Портал особенно удобен для однократной проверки перед судебным разбирательством или при контрольной проверке документов от контрагентов.
КриптоПро DSS — облачная проверка
КриптоПро DSS (Digital Signature Server) — облачное решение, позволяющее проверять и создавать подписи без хранения ключей на локальном устройстве. Серт хранится в защищённом облаке, а доступ осуществляется через двухфакторную аутентификацию.
Для корпоративных сценариев это оптимально: сотрудник может проверить подпись с любого устройства, ключ не привязан к конкретной флешке или токену. Интеграция с корпоративными системами — через API.
Сертификат, выданный УЦ ФНС, действителен 15 месяцев и предоставляется бесплатно для руководителей организаций и индивидуальных предпринимателей. Это меняет экономику внедрения КЭДО: базовая инфраструктура подписи уже оплачена государством.
Как узнать есть ли электронная подпись — пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Проверьте Госуслуги: зайдите в личный кабинет на gosuslugi.ru, откройте «Настройки и безопасность» — «Электронная подпись». Если есть действующие сертификаты — УКЭП выпущена на ваше имя.
- Шаг 2. Проверьте КриптоПро CSP: откройте программу, перейдите на вкладку «Сервис», нажмите «Просмотреть сертификаты в контейнере». Если есть контейнеры — на компьютере хранится ключ ЭП.
- Шаг 3. Проверьте хранилище Windows: нажмите Win+R, введите certmgr.msc, откройте «Личное» — «Сертификаты». Посмотрите список установленных сертификатов.
- Шаг 4. Проверьте USB-токены: подключите все имеющиеся Рутокен, JaCarta или eSmart к компьютеру. Откройте КриптоПро CSP — контейнеры с токенов появятся в списке автоматически.
- Шаг 5. Проверьте Госключ: откройте мобильное приложение «Госключ» на смартфоне. Если есть действующий сертификат УНЭП или УКЭП — он отображается на главном экране приложения.
- Шаг 6. Проверьте реестр аккредитованных УЦ: на портале e-trust.gosuslugi.ru в разделе «Проверка сертификата» загрузите файл сертификата (.cer, .crt) и убедитесь, что он выпущен аккредитованным УЦ и не отозван.
Программы для проверки электронной подписи — инструмент, без которого невозможно выстроить юридически значимый кадровый ЭДО. Когда организация переходит на КЭДО, перед кадровиком встаёт конкретный вопрос: как убедиться, что подпись сотрудника на трудовом договоре или приказе об увольнении действительна, сертификат не отозван, а документ не изменялся после подписания? Правильный выбор инструмента верификации — не технический, а правовой вопрос: ошибка при проверке может стоить компании судебного спора. Подробнее о правовых аспектах проверки ЭП читайте в нашем разделе о проверке подписи.
Автор материала — Мария Ж, практикующий юрист с более чем 20-летним стажем в трудовом праве, соучредитель сервиса КЭДО Добыто, судебный эксперт по вопросам электронного документооборота, спикер профессиональных конференций по кадровому администрированию. За 13+ лет в найме персонала Мария лично сопровождала внедрение КЭДО в сотнях компаний — от малого бизнеса до федеральных холдингов. Автор более 1000 экспертных публикаций по трудовому праву и ЭДО.
Зачем проверять электронную подпись на документе
Короткий ответ: потому что принять подпись «на глаз» нельзя. Факт наличия файла с расширением .sig не означает, что подпись действительна. В 2026 году суды всё активнее принимают к рассмотрению споры, связанные с КЭДО, и первый вопрос, который поднимают стороны, — корректность ЭП в спорных документах.
Есть несколько конкретных сценариев, когда проверка подписи обязательна:
- Приём входящих документов. Трудовой договор, заявление на отпуск, согласие на обработку персональных данных — всё это нужно проверить до того, как документ попадёт в архив.
- Проверка ранее подписанных документов. При внутреннем аудите или трудовом споре важно подтвердить, что ЭП была действительна именно на момент подписания.
- Интеграция с контрагентами. Если партнёр прислал договор или акт с ЭП, перед проведением по бухгалтерии его нужно провалидировать.
- Проверка МЧД. Машиночитаемые доверенности, обязательные с сентября 2023 года, также требуют верификации ЭП представителя.
«Я видела дела, в которых работодатель проигрывал суд именно потому, что не мог подтвердить факт подписания — сертификат к тому моменту давно истёк, штампа времени не было, а журнал операций не вёлся. Проверка подписи — это не бюрократия, это страховка от потери документальной базы» — Мария Ж, юрист, соучредитель КЭДО Добыто, судебный эксперт.
Ещё один фактор — регуляторный. Работодатели, применяющие КЭДО по 377-ФЗ, обязаны обеспечивать проверку подлинности ЭП при предъявлении документов сотрудникам и контролирующим органам. Это прямое требование, а не рекомендация.
Что проверяет программа при верификации ЭП
Многие думают, что проверка подписи — это просто сравнение «подпись есть / подписи нет». Реальный процесс верификации включает несколько криптографических операций.
Целостность документа
Программа вычисляет хеш-сумму документа и сравнивает её с хешем, зашитым в подпись. Если после подписания в файле изменился хотя бы один символ — хеши не совпадут. Документ будет признан изменённым, подпись — недействительной. Это защита от любых правок «задним числом».
Цепочка доверия до корневого УЦ
Программа строит цепочку: сертификат подписанта — промежуточный сертификат аккредитованного УЦ — корневой сертификат Минцифры России. Каждое звено должно быть корректным. Если, например, УЦ потерял аккредитацию или промежуточный серт не загружен — верификация завершится с ошибкой. Список аккредитованных УЦ публикует Минцифры.
Статус сертификата: OCSP и CRL
Сертификат может быть отозван до истечения срока — при компрометации ключа, смене должности, увольнении. Программа проверяет статус двумя путями: через список отозванных сертификатов (CRL) и через онлайн-протокол OCSP. OCSP даёт ответ в реальном времени, CRL актуален на момент последней публикации. Качественные программы используют оба метода.
Штамп времени (TSP)
Форматы CAdES-T и CAdES-XLong содержат встроенный штамп времени от доверенного сервера. Он фиксирует точный момент подписания и позволяет подтвердить валидность подписи даже после истечения срока сертификата. Для кадровых документов с долгим сроком хранения (75 лет для личных дел) это критично.
«Форматы подписи — не технический каприз разработчиков. CAdES-BES подходит для текущей работы, CAdES-T нужен для документов с хранением от 5 лет, CAdES-XLong — для архивных документов. При внедрении КЭДО мы всегда уточняем у клиента сроки хранения документов: от этого зависит, какой формат обязателен» — Мария Ж, соучредитель сервиса Добыто КЭДО.
Обзор программ для проверки электронной подписи
В 2026 году рынок предлагает несколько категорий инструментов: десктопные программы с полным набором функций, онлайн-сервисы без установки и встроенная верификация в КЭДО-платформах. Разберём основные варианты.
КриптоПро CSP
КриптоПро CSP — самый распространённый крипто-провайдер на российском рынке. Установлен практически на каждом рабочем месте, где работают с ЭП: в бухгалтерии, у кадровиков, в юридических службах. Версия 5.0 R3 сертифицирована ФСБ России и поддерживает все актуальные форматы: CMS, CAdES-BES, CAdES-T, CAdES-XLong, а также PKCS#11 напрямую.
Как проверить подпись через КриптоПро:
- Правый клик по файлу .sig в Проводнике — «Свойства» — вкладка «Цифровые подписи».
- Либо через утилиту certutil в командной строке:
certutil -verify -urlfetch file.sig. - Также доступна проверка через браузерный плагин КриптоПро на веб-страницах торговых площадок и госпорталов.
Плюсы: сертификация ФСБ, широкая совместимость, поддержка всех форматов CAdES, работа с облачными ключами (КриптоПро DSS).
Минусы: платная лицензия (базовая — около 1200 руб/год), интерфейс рассчитан скорее на технических специалистов, чем на кадровиков.
КриптоАРМ ГОСТ 3
КриптоАРМ ГОСТ 3 — актуальная версия программы от компании «Цифровые технологии». Работает поверх КриптоПро CSP и предоставляет удобный графический интерфейс для подписания и проверки документов. Пошаговый мастер делает программу доступной даже для кадровиков без технической подготовки.
Версия КриптоАРМ Старт — бесплатная. Она включает функцию проверки подписи в полном объёме. Версия ГОСТ 3 Pro добавляет пакетную обработку и дополнительные форматы.
Поддерживаемые форматы: CAdES-BES, CAdES-T, CAdES-XLong, CAdES-A (архивный). Программа умеет работать как с присоединёнными, так и с отсоединёнными подписями, автоматически определяя тип.
Отдельно стоит отметить поддержку файлов с откреплённой УКЭП — при загрузке пары «документ + .sig» программа сама собирает результат проверки в читаемый отчёт.
Контур.Крипто
Контур.Крипто от СКБ Контур — онлайн-сервис, не требующий установки программ. Работает в браузере, поддерживает ГОСТ-алгоритмы через специальный браузерный плагин. Пробный период — 90 дней, включает 29 операций бесплатно.
Для разовой проверки или небольшого объёма документов это удобный вариант. Однако для систематической работы в КЭДО ограничение по числу операций быстро становится узким местом. Загрузка файлов идёт через браузер, что неудобно при работе с пакетами документов.
Поддерживает: проверку УКЭП на документах в форматах PDF, DOCX, XML. Присоединённая и отсоединённая подпись. Отображает данные сертификата, срок действия, статус отзыва.
Добыто.Подпись — встроенная проверка ЭП в КЭДО
В сервисе Добыто КЭДО мы реализовали встроенную верификацию подписи прямо в интерфейсе работы с документами. Кадровику не нужно скачивать файл, открывать стороннюю программу и вручную загружать документ — всё происходит автоматически в момент просмотра подписанного документа. Зелёная галочка рядом с подписью означает: подпись проверена, сертификат действителен на момент подписания, документ не изменялся.
Для проверки ЭП на конкретном документе можно воспользоваться нашим сервисом прямо сейчас:
Проверка электронной подписи онлайн — сервис Добыто
Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
Онлайн-сервисы проверки ЭП без установки
Если устанавливать десктопное ПО нет возможности или нужно быстро проверить единичный документ, подойдут онлайн-сервисы. У каждого — свои ограничения и сильные стороны.
Портал Госуслуг — e-trust.gosuslugi.ru
Государственный портал e-trust.gosuslugi.ru — бесплатный сервис проверки КЭП, НЭП и МЧД от Минцифры России. Не требует установки ПО, доступен любому пользователю. Проверяет подписи, созданные с использованием сертифицированных СКЗИ на ГОСТ-алгоритмах.
Что умеет портал:
- Проверить присоединённую и отсоединённую УКЭП.
- Показать данные сертификата: владелец, УЦ, серийный номер, срок действия.
- Проверить статус сертификата в режиме реального времени (OCSP).
- Верифицировать МЧД (машиночитаемые доверенности).
- Работать с подписями на документах в форматах PDF, XML, DOCX.
Ограничения: максимальный размер загружаемого файла — 100 МБ. Нет пакетной обработки. Для систематической работы с большим объёмом документов не подходит.
Портал особенно удобен для однократной проверки перед судебным разбирательством или при контрольной проверке документов от контрагентов.
КриптоПро DSS — облачная проверка
КриптоПро DSS (Digital Signature Server) — облачное решение, позволяющее проверять и создавать подписи без хранения ключей на локальном устройстве. Серт хранится в защищённом облаке, а доступ осуществляется через двухфакторную аутентификацию.
Для корпоративных сценариев это оптимально: сотрудник может проверить подпись с любого устройства, ключ не привязан к конкретной флешке или токену. Интеграция с корпоративными системами — через API.
Сертификат, выданный УЦ ФНС, действителен 15 месяцев и предоставляется бесплатно для руководителей организаций и индивидуальных предпринимателей. Это меняет экономику внедрения КЭДО: базовая инфраструктура подписи уже оплачена государством.
Полезные документы для работы с ЭП и КЭДО (нажмите, чтобы открыть)
- Памятка по настройке КЭП для налоговой инспекции (PDF)
- Инструкция по установке ЭЦП на компьютер (PDF)
- Руководство пользователя по сервису Добыто КЭДО (PDF)
- Приказ о введении КЭДО (DOC)
- Шаблон соглашения по ЭДО (DOC)
- Методические рекомендации по внедрению ЭДО (RTF)
- Примерная форма трудового договора (DOC)
- Приказ о КЭДО (DOCX)
- Образец приказа о приёме на работу (DOC)
- Образец штатного расписания (DOC)
Сравнительная таблица программ для проверки ЭЦП
| Программа / сервис | Тип | Бесплатная версия | Форматы подписи | Штамп времени | Пакетная обработка | Интеграция с КЭДО |
|---|---|---|---|---|---|---|
| КриптоПро CSP 5.0 R3 | Десктоп | Пробный период 90 дней | CAdES-BES, T, XLong, A | Да | Да (cmdline) | API, COM |
| КриптоАРМ Старт | Десктоп | Да (проверка — бесплатно) | CAdES-BES, T, XLong | Да | Ограничено | Нет |
| КриптоАРМ ГОСТ 3 Pro | Десктоп | Нет | CAdES-BES, T, XLong, A | Да | Да | Нет |
| Контур.Крипто | Онлайн | 90 дней / 29 операций | CAdES-BES, T | Да | Нет | Нет |
| КриптоПро DSS | Облако | Нет | CAdES-BES, T, XLong | Да | Да (API) | API |
| Госуслуги (e-trust) | Онлайн | Да, полностью | CAdES, XAdES | Частично | Нет | Нет |
| Добыто КЭДО | Онлайн/облако | В составе тарифа Старт | CAdES-BES, T, XLong | Да | Да | Встроено |
Как проверить электронную подпись на документе: пошаговая инструкция
Ниже — универсальный алгоритм проверки, применимый к большинству инструментов. Детали отличаются в зависимости от программы, но последовательность шагов одинакова.
Шаг 1. Определите тип подписи (присоединённая или отсоединённая)
Если вы получили один файл с расширением .sig — скорее всего, подпись присоединённая, и внутри файла уже содержится оригинальный документ. Если пришло два файла (например, dogovor.pdf и dogovor.pdf.sig) — подпись отсоединённая. Для проверки отсоединённой подписи потребуются оба файла одновременно.
Шаг 2. Выберите инструмент проверки
Для разовой проверки без установки ПО — используйте портал Госуслуг e-trust.gosuslugi.ru или Контур.Крипто. Для регулярной работы с большим объёмом документов — КриптоАРМ Старт (бесплатно) или КриптоПро CSP. Для проверки в рамках КЭДО-платформы — встроенные средства сервиса (например, Добыто КЭДО).
Шаг 3. Загрузите файл(ы) в программу
В КриптоАРМ: меню «Файл» — «Проверить подпись» — выбрать файл .sig. Если подпись отсоединённая, программа попросит указать исходный документ отдельно. На портале Госуслуг: кнопка «Загрузить файл» — выбрать .sig, затем при необходимости загрузить исходный документ. В Добыто КЭДО: открыть документ в интерфейсе — статус подписи отображается автоматически.
Шаг 4. Запустите проверку и дождитесь результата
Программа выполнит три операции: проверит хеш документа, построит цепочку доверия и запросит статус сертификата через OCSP или CRL. Это занимает от 2 до 15 секунд в зависимости от доступности интернета и скорости ответа OCSP-сервера УЦ.
Шаг 5. Интерпретируйте результат
Зелёная галочка / «Подпись действительна» — документ не изменялся, сертификат был действителен на момент подписания, цепочка доверия построена корректно. Документ можно принять.
«Сертификат отозван» — сертификат был аннулирован до подписания или в момент после него. Документ требует дополнительного разбирательства.
«Сертификат недействителен» / «Цепочка доверия не построена» — проблема с УЦ или корневым сертификатом. Чаще всего причина — отсутствие нужного корневого сертификата на компьютере. Установите актуальные корневые сертификаты Минцифры.
«Документ изменён» — хеши не совпали. Документ редактировался после подписания. Юридически такая подпись недействительна.
Шаг 6. Сохраните результат проверки
КриптоАРМ позволяет сохранить отчёт о проверке в формате PDF или XML. Для документов с длительным сроком хранения или при наличии споров рекомендуется сохранять такой отчёт вместе с документом. В Добыто КЭДО журнал всех проверок хранится автоматически с привязкой к документу.
Нужна проверка ЭП прямо сейчас? Воспользуйтесь бесплатным сервисом Добыто — загрузите документ и подпись, результат готов за несколько секунд. Также изучите пошаговую инструкцию по подписанию документов ЭП для полного понимания процесса.
Типичные ошибки при проверке электронной подписи
За годы сопровождения внедрения КЭДО мы собрали типичные ошибки, которые совершают кадровики и юристы при работе с ЭП. Большинство из них решаемы за несколько минут — если знать причину.
Загрузка только .sig без исходного документа
При отсоединённой подписи программа обязательно требует оба файла. Частая ошибка — загрузить только .sig и удивляться, почему сервис выдаёт «документ не найден». Всегда проверяйте, какой тип подписи у конкретного документа.
Устаревшие корневые сертификаты
Если на компьютере не установлены актуальные корневые сертификаты Минцифры, программа не сможет построить цепочку доверия. Ошибка выглядит как «Сертификат выдан ненадёжным центром сертификации». Решение — скачать и установить актуальные корневые сертификаты с сайта Минцифры.
Неверная трактовка «просроченного сертификата»
Если сертификат истёк на момент проверки, но был действителен на момент подписания — и в подписи есть штамп времени (TSP) — подпись юридически действительна. Многие программы в этом случае выводят предупреждение, но не ошибку. Важно уметь читать детали отчёта, а не только итоговый статус.
Проверка через VPN или корпоративный прокси
OCSP-запросы могут блокироваться корпоративным файрволлом или некорректно маршрутизироваться через VPN. Если проверка зависает — попробуйте отключить VPN или обратиться к системному администратору для разрешения OCSP-трафика.
«В практике судебных споров по кадровым документам я сталкивалась с ситуациями, когда работодатель предъявлял документ с ЭП, но не мог объяснить суду, как именно была проверена подпись и когда. Теперь я рекомендую всем клиентам вести журнал проверки ЭП: дата проверки, программа, результат, имя проверявшего. Это занимает 2 минуты, но может оказаться решающим аргументом в суде» — Мария Ж, судебный эксперт по ЭДО.
Попытка проверить ПЭП инструментами для УКЭП
Простая электронная подпись (ПЭП) не имеет криптографического сертификата — она основана на логине, пароле или SMS-коде. Инструменты типа КриптоПро или КриптоАРМ работают только с УНЭП и УКЭП. Для проверки ПЭП нужны иные механизмы: журналы системы, в которой выдавалась подпись, или подтверждение от оператора КЭДО.
Стоимость программ для проверки ЭП в 2026 году
Стоимость инструментов сильно варьируется — от полностью бесплатных до корпоративных решений с годовой подпиской. Рассмотрим актуальные цены.
| Продукт | Версия | Стоимость | Что включает |
|---|---|---|---|
| КриптоАРМ Старт | Базовая | Бесплатно | Проверка подписи, просмотр сертификатов |
| КриптоАРМ ГОСТ 3 Pro | Профессиональная | ~2 500 руб/год | Подписание, проверка, шифрование, пакетная обработка |
| КриптоПро CSP 5.0 R3 | Стандартная | ~1 200 руб/год (рабочее место) | Криптопровайдер, поддержка всех форматов CAdES |
| Контур.Крипто | Подписка | от 900 руб/мес | Подписание и проверка онлайн, до 100 операций/мес |
| Госуслуги e-trust | Государственный сервис | Бесплатно | Разовая проверка КЭП и МЧД |
Тарифы Добыто КЭДО — проверка ЭП в составе платформы
В Добыто КЭДО проверка электронных подписей встроена в платформу и не тарифицируется отдельно. Стоимость зависит от размера организации и набора функций:
- Старт — от 30 руб. за сотрудника в месяц. До 25 сотрудников. Поддержка ПЭП и УНЭП, базовые шаблоны документов, email-поддержка. Проверка ЭП — включена.
- Бизнес — от 50 руб. за сотрудника в месяц, минимальная оплата 50 сотрудников (30 000 руб. в год). Неограниченное число сотрудников. ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, приоритетная поддержка, электронный архив с хранением подписей.
- Корпорация — по запросу. Выделенный сервер, SLA 99,9%, персональный менеджер, API и кастомные интеграции. Подходит для холдингов с распределёнными командами.
По данным на апрель 2026 года, приложение Госключ активировано на 41,2 млн устройств, а более 3200 компаний используют его в рамках КЭДО. Это означает, что инфраструктура для работы с УКЭП у большинства сотрудников уже есть — остаётся только подключить платформу для работы с документами.
Подробнее о бесплатных инструментах для работы с ЭЦП онлайн читайте в отдельном материале.
Выводы: что учесть при выборе программы для проверки ЭП
Выбор инструмента верификации определяется тремя факторами: объём документооборота, требования к форматам подписи и наличие интеграции с другими системами.
Для разовых проверок — портал Госуслуг e-trust.gosuslugi.ru. Бесплатно, без установки, достаточно для большинства типовых задач.
Для регулярной работы без бюджета — КриптоАРМ Старт. Бесплатная версия закрывает задачу проверки УКЭП в полном объёме.
Для корпоративного документооборота с интеграцией — КриптоПро CSP или КриптоПро DSS в связке с корпоративной КЭДО-платформой. Поддерживает пакетную обработку, API, все форматы CAdES включая архивный CAdES-A.
Для кадрового ЭДО с автоматической верификацией — Добыто КЭДО. Проверка встроена в платформу, кадровику не нужно владеть техническими деталями: система сама проверяет каждую подпись и ведёт журнал.
«При выборе программы для проверки ЭП я всегда задаю клиенту один вопрос: кто будет это делать — системный администратор или кадровик? Если кадровик — нужен либо онлайн-сервис с понятным интерфейсом, либо КЭДО-платформа с автоматической проверкой. КриптоПро через командную строку — отличный инструмент, но не для всех» — Мария Ж, юрист и соучредитель КЭДО Добыто.
Не забывайте также контролировать сроки действия сертификатов. Удобный инструмент для этого — наш калькулятор контроля сроков сертификатов ЭП.
Отдельно стоит упомянуть о программах для подписания документов ЭЦП — они часто включают встроенную функцию проверки, что упрощает рабочий процесс.
Часто задаваемые вопросы
Можно ли проверить электронную подпись бесплатно?
Да. Бесплатные варианты: портал Госуслуг e-trust.gosuslugi.ru (без ограничений по числу проверок), КриптоАРМ Старт (десктопная программа, функция проверки бесплатна), а также встроенные средства КриптоПро CSP в рамках пробного периода. Для проверки в рамках КЭДО-платформы — например, в Добыто — функция входит в любой тариф.
Как проверить подпись, если сертификат уже истёк?
Если в подписи встроен штамп времени (TSP) — это возможно. Штамп фиксирует момент подписания, и программа проверит, был ли сертификат действителен именно тогда. Форматы CAdES-T, CAdES-XLong и CAdES-A содержат штамп времени. Формат CAdES-BES — не содержит, поэтому проверка «задним числом» невозможна.
Чем отличается УКЭП от УНЭП при проверке?
УКЭП (усиленная квалифицированная ЭП) создаётся с использованием сертифицированного СКЗИ и квалифицированного сертификата от аккредитованного УЦ. Проверяется через стандартные криптографические инструменты с построением цепочки доверия до Минцифры. УНЭП (усиленная неквалифицированная ЭП) также имеет криптографическую основу, но сертификат выдан неаккредитованным УЦ. Алгоритм проверки аналогичен, но цепочка доверия заканчивается на УЦ работодателя, а не на Минцифры. Юридическая сила УНЭП определяется соглашением сторон.
Что такое МЧД и как её проверить?
МЧД — машиночитаемая доверенность, обязательная с сентября 2023 года для подписания документов от имени организации с использованием личного серта сотрудника (не руководителя). МЧД проверяется на портале Госуслуг e-trust.gosuslugi.ru или в специализированных сервисах. При проверке важно убедиться, что полномочия, указанные в МЧД, соответствуют типу подписываемого документа.
Нужно ли устанавливать КриптоПро для проверки подписи?
Не обязательно. Для разовой проверки достаточно портала Госуслуг или Контур.Крипто — они работают в браузере. Для регулярной работы с УКЭП рекомендуется установить КриптоПро CSP: он обеспечивает корректную работу браузерных плагинов и интеграцию с большинством корпоративных систем. КриптоАРМ Старт также не требует отдельной установки КриптоПро и включает его в комплект.
Можно ли проверить подпись на смартфоне?
Да, через мобильное приложение «Госключ» или мобильную версию портала Госуслуг. Функциональность несколько ограничена по сравнению с десктопными инструментами: нет пакетной обработки и детального журнала. Для корпоративного использования лучше применять десктопные программы или КЭДО-платформу с мобильным клиентом.
Какой формат подписи поддерживают все программы?
Базовый формат CAdES-BES поддерживают все инструменты: КриптоПро, КриптоАРМ, Контур.Крипто, портал Госуслуг. Более сложные форматы — CAdES-T, XLong, A — поддерживают КриптоПро CSP и КриптоАРМ ГОСТ 3 Pro. При выборе инструмента уточните, в каком формате создаёт подписи ваша КЭДО-платформа.
Почему программа пишет «Сертификат выдан ненадёжным центром»?
Скорее всего, на компьютере не установлены корневые сертификаты Минцифры России. Без них программа не может построить цепочку доверия и считает УЦ ненадёжным. Решение: скачать актуальные корневые сертификаты с официального сайта Минцифры и установить их в хранилище «Доверенные корневые центры сертификации». После этого проверьте повторно.
Как долго хранить результаты проверки ЭП?
Результат проверки следует хранить столько же, сколько сам документ. Для кадровых документов срок хранения установлен Приказом Росархива № 236: личные дела — 50 или 75 лет, приказы по личному составу — 50 или 75 лет, журналы — от 3 до 10 лет. При использовании КЭДО-платформы журнал проверок ведётся и хранится автоматически.
Какая программа лучше подходит для малого бизнеса?
Для малого бизнеса оптимально: портал Госуслуг для разовых проверок плюс тариф «Старт» в Добыто КЭДО для систематического документооборота. Стоимость от 30 руб. за сотрудника в месяц — при штате до 25 человек это доступный вариант с полноценной верификацией ЭП, хранением документов и базовыми шаблонами.
Как проверить подпись на PDF без установки программ?
Используйте портал Госуслуг e-trust.gosuslugi.ru или Контур.Крипто — оба работают в браузере и не требуют установки ПО. Загрузите PDF (если подпись присоединённая) или PDF плюс .sig (если подпись отсоединённая). Подробнее об этом — в статье про подписание PDF электронной подписью.
Что делать, если подпись не прошла проверку?
Сначала уточните причину — программа обычно сообщает конкретную ошибку. «Документ изменён» — значит, файл редактировали после подписания, документ не принимается. «Сертификат отозван» — свяжитесь с подписантом для получения нового экземпляра с действующим сертификатом. «Цепочка доверия» — скорее всего, техническая проблема на вашей стороне (отсутствие корневых сертификатов). «Сертификат истёк» без штампа времени — документ юридически сомнителен, требует юридической оценки.
Чем КриптоПро отличается от КриптоАРМ?
КриптоПро CSP — это криптопровайдер, то есть базовый слой криптографии для Windows. Он выполняет криптографические операции «в фоне», не имея собственного интерфейса для работы с документами. КриптоАРМ — это прикладная программа с графическим интерфейсом, которая работает поверх КриптоПро. Для полноценной работы с подписью обычно нужны оба продукта: КриптоПро как движок, КриптоАРМ как интерфейс.
Можно ли автоматизировать проверку подписей в большом объёме?
Да. КриптоПро CSP предоставляет утилиту командной строки certutil, которую можно встроить в скрипты автоматизации. КриптоАРМ ГОСТ 3 Pro поддерживает пакетную обработку через GUI. КЭДО-платформы с API (Добыто тариф Корпорация) позволяют проверять подписи программно при загрузке документов без участия человека. Для крупных организаций с тысячами документов в месяц это единственный практичный подход.
Добыто КЭДО — электронный кадровый документооборот с поддержкой всех видов ЭП
Сервис Добыто помогает организациям автоматизировать работу с электронными подписями и кадровыми документами:
- Подписание и проверка документов КЭП онлайн — без установки дополнительного ПО на каждый компьютер
- Автоматический контроль сроков действия сертификатов всех сотрудников с уведомлениями
- Поддержка всех типов электронных подписей: ПЭП, УНЭП, УКЭП
- Интеграция с 1С, возможность массовой отправки документов на подпись
- Хранение подписанных документов с юридической значимостью в защищенном облаке
- Тарифы от 30 руб./сотрудник/мес — подходит для малого бизнеса и крупных компаний