Проверка электронной подписи на ЕФРСБ — это контроль того, что сообщение о банкротстве на портале Федресурса подписано действующим квалифицированным сертификатом и не было изменено после публикации. Из статьи вы узнаете, какая подпись нужна арбитражному управляющему и организатору торгов, как проверить подпись на сообщении и сертификат на действительность, что настроить на рабочем месте перед входом в личный кабинет и какие сроки и стоимость закладывать. Это часть большого материала про проверку электронной подписи, где разобраны все площадки, сервисы и форматы файлов подписи.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что такое ЕФРСБ и зачем здесь нужна электронная подпись
ЕФРСБ — Единый федеральный реестр сведений о банкротстве. Живёт он на портале Федресурса по адресу bankrot.fedresurs.ru. Сюда стекаются все юридически значимые сообщения по процедурам несостоятельности: введение наблюдения, реализация имущества, инвентаризация, отчёты об оценке, объявления о торгах, результаты расчётов с кредиторами. Реестр публичный. Любой может зайти и почитать карточку должника без всякой подписи. А вот публиковать — нет.
Публикуют сведения строго определённые законом лица. Арбитражные управляющие — основные операторы реестра, они ведут процедуру от первой до завершающей стадии. Ещё это организаторы торгов имуществом банкрота и нотариусы, если управляющий заключил с ними соглашение. Кредитор-инициатор тоже размещает уведомление о намерении подать иск. Остальные граждане добавлять данные в ЕФРСБ не могут. И для каждого такого действия нужна «флешка» с подписью — усиленная квалифицированная электронная подпись, УКЭП.
Почему именно УКЭП, а не что попроще. Сообщение о банкротстве — это юридически значимый документ, который потом всплывает в арбитражном деле, у кредиторов, в спорах об оспаривании сделок. Тут нужна та подпись, которая по 63-ФЗ равнозначна собственноручной без всяких дополнительных соглашений. ПЭП в виде кода из СМС или связки логин-пароль здесь не годится, она работает там, где стороны заранее договорились её признавать. На ЕФРСБ договариваться не с кем — это государственный реестр со своими требованиями.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Когда управляющий звонит и спрашивает, можно ли публиковаться на Федресурсе обычной налоговой подписью — я всегда уточняю, на кого она выпущена. Серт на физлицо тут не пройдёт, нужен именно на ИП или организацию, с которой управляющий работает. По сути «тройка» не делает исключений — публикация это действие от имени конкретного субъекта, и закрытка должна лежать на токене у этого субъекта.»
Какая подпись подходит для работы на ЕФРСБ
Для входа в личный кабинет и публикации сообщений арбитражный управляющий применяет квалифицированную подпись. Выдаёт её удостоверяющий центр ФНС или его доверенные лица — бесплатно по линии налоговой, при наличии токена. Сертификат выпускается на руководителя организации, на ИП или на самого управляющего как на субъекта. Записывают закрытый ключ на защищённый носитель — Рутокен или JaCarta, ту самую «флешку». Скопировать серт с такого токена нельзя, и это правильно: ключ существует в единственном экземпляре, иначе вся доказательная конструкция рассыпается.
Здесь важно не путать виды подписи. Простая электронная подпись — это коды и пароли, контроль авторства слабый, для реестра не подходит. Неквалифицированная (УНЭП) подтверждает целостность и авторство, но требует соглашения сторон о признании, чего на государственном портале нет. Квалифицированная — единственный вариант, который Федресурс принимает на вход без оговорок. Запомнить разницу проще по картинке ниже.
Срок действия сертификата у нынешних квалифицированных подписей разный. Раньше выдавали примерно на 15 месяцев, сейчас встречаются серты на год, а отдельные — длиннее. Перед сезоном публикаций я советую глянуть дату окончания заранее. Подпись, которая протухнет в середине процедуры, — это просрочка сообщения, штрафы для управляющего и нервы. На дату написания статьи большинство управляющих обновляют серт раз в год, не дожидаясь последнего дня.
Как проверить электронную подпись на сообщении ЕФРСБ
Тут надо разделить две вещи. Первая — проверка перед публикацией, когда вы сами заходите в кабинет и хотите убедиться, что подпись жива и рабочее место настроено. Вторая — проверка чужого сообщения, когда кредитор или юрист хочет понять, действительно ли документ подписан управляющим и не подменён.
Сам портал при входе проверяет ваш сертификат автоматически: предлагает выбрать серт из списка и показывает результат. Если ПО не установлено или версия устарела, система прямо пишет об этом — чаще всего просит поставить КриптоПро ЭЦП Browser plug-in. Когда всё на месте, появляется список ваших сертификатов, и вы выбираете нужный. Это и есть встроенная проверка подписи на стороне реестра.
Для проверки конкретного документа или открепленного файла подписи удобнее внешние сервисы. Сообщения и приложенные файлы на ЕФРСБ подписываются по ГОСТ, и подпись часто идёт отдельным файлом формата SIG — откреплённая, или отсоединённая. Проверить такую можно через портал Госуслуг в разделе подтверждения подлинности электронной подписи, через тестовую страницу КриптоПро или специализированные сервисы. Логика везде одна: загружаете исходный документ, загружаете файл подписи, получаете статус — подпись действительна или нет, и данные о подписанте.
В сервисе Добыто мы проверяем подпись по тому же сценарию — загрузка документа и SIG-файла, на выходе статус и протокол. Для управляющих, которые регулярно сверяют входящие документы по своим процедурам, это экономит время: не нужно ставить отдельный софт, всё работает онлайн.
Проверка электронной подписи онлайн — сервис Добыто
Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
Что именно проверяется при верификации. Целостность — документ не меняли после подписания. Авторство — чей сертификат стоит под сообщением. Действительность сертификата на момент подписания — не был ли он отозван или просрочен. Последнее особенно важно для старых публикаций: серт давно закончился, а документ остаётся юридически значимым, если на момент подписи был жив и подкреплён меткой времени.
Мария Ж, судебный эксперт по трудовому праву:
«В банкротных спорах я регулярно вижу, как стороны пытаются оспорить публикацию через «подпись была недействительна». Тут спасает архивная метка — она фиксирует статус серта и время на момент подписания. Если управляющий «ухаживал за подписью», добавлял метки времени, то даже через три года подпись проверяется чисто. Без этого — доказывать действительность сложнее, особенно когда закрытка уже отозвана.»
Как проверить подпись на сообщении ЕФРСБ: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Откройте карточку должника на bankrot.fedresurs.ru и скачайте нужное сообщение вместе с приложенным файлом подписи (формат SIG).
- Шаг 2. Откройте сервис проверки подписи — на Госуслугах, тестовой странице КриптоПро или в сервисе Добыто.
- Шаг 3. Загрузите исходный документ. Для откреплённой подписи добавьте отдельно файл SIG; для присоединённой достаточно одного файла подписи.
- Шаг 4. Нажмите кнопку проверки и дождитесь результата — статус подписи и сведения о владельце сертификата.
- Шаг 5. Сверьте данные подписанта с карточкой арбитражного управляющего и при необходимости скачайте протокол проверки в PDF.
Настройка рабочего места перед входом в личный кабинет ЕФРСБ
Половина проблем с подписью на Федресурсе — это не сама подпись, а кривое рабочее место. Логику в очерёдности установки искать не надо, её нужно просто соблюдать, иначе серт не подхватится.
Набор стандартный. Криптопровайдер — КриптоПро CSP версии 5.0 или выше, он же «крипта», без него ничего не подпишется и не проверится. Сам по себе CSP с веб-страницами не работает, поэтому ставим КриптоПро ЭЦП Browser plug-in — «крипто-плагин» — плюс расширение в браузер. Если нужен отдельный инструмент для работы с файлами вне браузера, пригодится обзор программ для подписания документов ЭЦП. Дальше копируем личный сертификат в хранилище, подключаем токен с закрытым ключом. И только потом заходим на портал.
Частая засада — сертификат на ИП или юрлицо нельзя копировать как файл, подпись идёт строго с физического носителя, с токена. Ещё момент: серты, выпущенные с определённого периода, требуют свежей версии плагина и провайдера. Если «шаритесь по окнам» менеджера сертификатов и нужного серта не видите — почти всегда дело в незавершённой установке цепочки корневых сертификатов или в том, что токен просто не воткнут.
Настройка рабочего места и первый вход на Федресурс — тот этап, где управляющие чаще всего застревают: то плагин не той версии, то серт не подхватывается, то браузер ругается. Если разбираться самому некогда, а сообщение надо опубликовать в срок, проще передать настройку и проверку подписи тем, кто делает это ежедневно. В сервисе Добыто настраивают рабочее место, проверяют валидность серта и помогают разобраться с форматами файлов подписи.
Образцы документов и инструкции по работе с электронной подписью
Открыть список документов
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Криптографическая защита информации: формирование и проверка подписи | Скачать |
| Правила обработки персональных данных | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
Форматы файлов подписи на ЕФРСБ и как их открыть
Подпись на Федресурсе бывает двух типов по способу хранения. Присоединённая — когда подпись и документ упакованы в один файл, открываешь его и видишь оба. Откреплённая (отсоединённая) — подпись лежит отдельным файлом, чаще всего с расширением SIG, рядом с исходным документом. Для банкротных публикаций и приложений к ним типична именно откреплённая: исходный PDF или XML плюс файл SIG к нему.
Проблема откреплённой подписи в том, что при обычном просмотре документа подписи не видно. Открываешь PDF — и нет ощущения, что он подписан. Поэтому при проверке загружают оба файла: и документ, и SIG. Если SIG-файлов несколько (документ подписан несколькими лицами — «двухсторонняя подпись»), проверяют каждый. Перед запуском проверки сообщений с ЕФРСБ имеет смысл определить, что представляет собой файл с откреплённой УКЭП заявителя и как он создаётся — тогда форматы не будут путаться.
Для наглядности на проверенный документ нередко формируют визуализацию — «штампик» или «плашку» с данными подписанта и временем. Это не сама подпись, а её графическое отображение для удобства: целостность исходного документа при этом не трогают, копию с плашкой делают отдельно для просмотра и печати. В электронных архивах управляющих такая практика стандартная — подпись проверена средствами криптографии, а человеку показывают понятную плашку.
Стоимость электронной подписи и проверки для работы на ЕФРСБ
Стоимость складывается из самой подписи и инструментов для работы с ней. Квалифицированный сертификат по линии УЦ ФНС выдают бесплатно, но за токен и лицензию криптопровайдера заплатить придётся отдельно. Если же речь о сервисе для проверки и подписания документов с возможностью массовой работы, ориентируйтесь на тарифы сервиса.
| Тариф / Услуга | Стоимость | Условия |
|---|---|---|
| Старт | от 30 ₽ за сотрудника / мес | До 25 сотрудников, ПЭП и УНЭП |
| Бизнес | от 50 ₽ за сотрудника / мес | ПЭП, УНЭП и УКЭП, электронный архив, интеграция с 1С |
| Корпорация | По запросу | Выделенный сервер, SLA 99.9%, API |
Итоговая сумма зависит от числа пользователей, выбранного тарифа и набора подключаемых модулей, включая электронный архив и поддержку всех видов подписи — актуальные тарифы сервиса Добыто помогут сориентироваться точнее. Для тарифа Бизнес действует условие минимальной оплаты — 50 сотрудников за 30 000 ₽ в год.
Типичные ошибки при работе с подписью на ЕФРСБ
Первая и самая дорогая ошибка — тянуть с обновлением сертификата. Управляющий ведёт несколько процедур, сроки публикаций жёсткие — три рабочих дня с даты события. Серт заканчивается в неудачный момент, публикация срывается, и это уже основание для претензий и штрафов. Цена ошибки — не только деньги, но и репутация в деле. Решается календарём: дату окончания серта смотрят заранее и перевыпускают, не дожидаясь последнего дня.
Вторая — попытка работать на ЕФРСБ подписью не на того субъекта. Берут серт физлица или серт от другой организации, удивляются, почему вход не проходит. Делают так ради экономии, чтобы не выпускать отдельную подпись. На деле портал ждёт серт конкретного управляющего или организации, и чужой не подойдёт.
Третья — игнорировать метки времени для документов, которые нужно хранить долго. Кадровые, финансовые, банкротные документы живут годами, а серт — максимум несколько лет. Без архивной метки проверить подпись после окончания серта сложнее, в споре придётся доказывать действительность. Решение — «ухаживать за подписью», добавлять метки времени и при необходимости переподписывать архивные документы.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«За время работы мы выработали простое правило: сначала проверь рабочее место и валидность серта, потом лезь в кабинет. Это звучит банально, но именно на этом «затыке» теряется больше всего времени. Поставил крипту, плагин, воткнул токен, прогнал тестовую проверку — и только потом публикуешь. Тогда дедлайн в три дня не превращается в гонку.»
Выводы: проверка подписи на ЕФРСБ
Для публикации на ЕФРСБ нужна усиленная квалифицированная подпись, выпущенная на арбитражного управляющего, организацию или ИП — другие виды подписи государственный реестр на вход не принимает. Сертификат получают в УЦ ФНС, записывают на защищённый токен, а перед первым входом ставят КриптоПро CSP и Browser plug-in. Сам портал проверяет серт при авторизации; для проверки чужого сообщения используют сервис на Госуслугах, тестовую страницу КриптоПро или онлайн-сервисы, загружая документ и файл откреплённой подписи SIG.
На практике стоит держать под контролем три вещи. Срок действия сертификата — публикации жёстко ограничены тремя рабочими днями, и просроченный серт срывает сроки. Корректность рабочего места — провайдер, плагин и токен должны стоять в правильной последовательности. И метки времени для долгохранимых документов — архивная метка позволяет проверить подпись даже после окончания серта, что критично в банкротных спорах.
Реестр продолжает развиваться, требования к составу сертификатов ужесточаются, формат МЧД приводят к единому стандарту. Управляющим и организаторам торгов разумно заранее обновлять подпись и софт, а не настраивать всё в день дедлайна.
Часто задаваемые вопросы
Можно ли публиковать сообщения на ЕФРСБ простой или неквалифицированной подписью?
На кого должна быть выпущена подпись для работы на Федресурсе?
Где получить электронную подпись для ЕФРСБ и сколько это стоит?
Что нужно установить на компьютер перед входом в личный кабинет ЕФРСБ?
Как проверить подпись на скачанном с ЕФРСБ документе?
Что такое откреплённая подпись и почему её не видно в документе?
Действительна ли подпись на старом сообщении, если сертификат уже закончился?
Кто имеет право публиковать сведения в ЕФРСБ?
В какой срок управляющий обязан опубликовать сведения на ЕФРСБ?
Почему портал пишет, что ПО для работы с сертификатом не установлено?
Можно ли проверить подпись на документе банкрота без установки программ?
Проверка и публикация на ЕФРСБ упираются в три вещи: рабочая квалифицированная подпись, правильно настроенное рабочее место и понимание форматов файлов подписи. Когда у управляющего на руках несколько процедур и жёсткие сроки, отвлекаться на установку плагинов и разбор ошибок входа дорого. Сервис Добыто берёт техническую часть на себя — проверяет валидность сертификата, помогает с настройкой и работает с откреплёнными подписями SIG.
Мы подключили работу с электронной подписью для сотен организаций и видим практику разных площадок и реестров. Это позволяет быстро понять, почему конкретный серт не подхватывается и как привести рабочее место в порядок до дедлайна публикации.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого процесса работы с документами
- Проверка валидности сертификата и статуса подписи онлайн, без установки отдельного софта
- Работа с откреплёнными подписями SIG и формирование протокола проверки в PDF
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках и в суде
- Юридическая значимость по 63-ФЗ — электронный документ равносилен бумажному
- Хранение документов до 50 лет с возможностью продления подписи метками времени
- Защищённые каналы связи, шифрование данных, соответствие 152-ФЗ, лицензии ФСТЭК и ФСБ