Проверка электронной подписи на PDF онлайн — инструкция

Проверка электронной подписи на документе PDF онлайн — задача, с которой кадровик сталкивается регулярно: пришел подписанный приказ от контрагента, сотрудник прислал заявление через КЭДО-систему, руководитель завизировал документ удаленно. Во всех случаях нужно убедиться, что подпись подлинная, сертификат не отозван, а содержимое файла не изменено после подписания. Подробнее о способах и инструментах проверки ЭП — в нашем разделе о проверке подписей.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто. Специализируется на вопросах кадрового электронного документооборота, применения электронных подписей в трудовых отношениях и соблюдения требований 63-ФЗ и 377-ФЗ.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Зачем проверять электронную подпись на PDF-документе

PDF стал основным форматом для кадровых документов в электронном виде. Трудовые договоры, приказы, дополнительные соглашения, заявления сотрудников — все это приходит в формате PDF с электронной подписью. Но сам факт наличия подписи ничего не гарантирует. Подпись может быть просроченной, сертификат — отозванным, а документ — измененным после подписания.

По 63-ФЗ «Об электронной подписи» документ, подписанный УКЭП, приравнивается к собственноручно подписанному. Но только при условии, что сертификат действителен на момент подписания, не отозван, а целостность документа не нарушена. Если хоть одно условие не выполняется — юридическая сила документа под вопросом.

Для кадровиков проверка ЭП — не формальность. В случае трудового спора суд проверит, был ли документ подписан действительной подписью. Есть судебная практика (дела Сбера и Винлаба), когда суды признавали увольнение незаконным именно из-за нарушений в процедуре электронного подписания.

Мария Ж, юрист, соучредитель сервиса КЭДО Добыто:
«Когда к вам приходит PDF с откреплённой подписью — sig-файл рядом — первым делом проверьте сертификат. Если он просрочен или отозван, документ не имеет юридической силы, даже если содержание вас полностью устраивает. Это не бюрократия, это прямое требование 63-ФЗ.»

Виды электронных подписей в PDF-документах

Прежде чем проверять подпись, важно понимать, какой тип ЭП использован. От этого зависит способ проверки и юридическая сила документа.

Встроенная подпись PDF (PAdES)

Подпись встраивается непосредственно в PDF-файл. При открытии в Adobe Acrobat Reader или аналогичной программе вы увидите панель подписей с информацией о подписанте. Формат PAdES (PDF Advanced Electronic Signatures) соответствует международным стандартам. В России такие подписи формируются через КриптоПро PDF, Крипто Эксперт или Крипто АРМ ГОСТ 3.

Откреплённая подпись (CMS/CAdES)

Подпись хранится в отдельном файле с расширением .sig, .sgn или .p7s. Рядом с документом contract.pdf лежит файл contract.pdf.sig. Для проверки нужны оба файла. Этот формат используется чаще всего в российском КЭДО и электронном документообороте с госорганами.

Присоединённая подпись

Исходный документ и подпись упакованы в один контейнер формата .sig или .p7s. Чтобы увидеть содержимое документа, нужна специальная программа — КриптоАРМ, КриптоПро или аналоги. Без них вы увидите только файл подписи, а не сам PDF.

Мария Ж, эксперт по кадровому ЭДО:
«В КЭДО-системах чаще используется откреплённая подпись — так удобнее: документ открывается без дополнительного софта, а sig-файл проверяется отдельно. Но встроенная PAdES-подпись в PDF тоже набирает популярность, особенно при работе с контрагентами.»

Проверка электронной подписи на Госуслугах

Портал Госуслуг предоставляет бесплатный сервис проверки ЭП. Работает с УКЭП и УНЭП, поддерживает форматы CMS, CAdES, XAdES, PAdES. Не требует установки крипто-провайдера на компьютер.

Как проверить подпись через Госуслуги — пошаговая инструкция

Сервис Госуслуг удобен тем, что не требует регистрации для проверки. Но есть ограничения: максимальный размер файла, иногда долгая обработка при высокой нагрузке, а также невозможность проверить подпись в формате XMLDSig.

Проверка ЭП через сервис КриптоПро онлайн

КриптоПро предоставляет онлайн-сервис проверки подписей по адресу https://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple.html. Для работы требуется установленный плагин КриптоПро ЭЦП Browser plug-in и криптопровайдер КриптоПро CSP.

Преимущество этого способа — полная поддержка всех форматов подписи ГОСТ (CAdES-BES, CAdES-T, CAdES-X Long Type 1, CAdES-A). Сервис показывает детальную информацию: цепочку сертификатов, штампы времени, OCSP-ответы. Для кадровика, который работает с УКЭП регулярно, это самый надёжный инструмент.

Минус — нужна предварительная установка софта. КриптоПро CSP можно использовать бесплатно 90 дней, дальше нужна лицензия. Но если в организации уже настроен КриптоПро для работы с УКЭП (а для КЭДО это типичная ситуация), никаких дополнительных затрат не потребуется.

Контур Крипто — проверка подписи без установки ПО

Контур Крипто (crypto.kontur.ru) — облачный сервис от СКБ Контур. Работает прямо в браузере, не требует установки криптопровайдера для проверки. Поддерживает откреплённую и присоединённую подпись в форматах CMS/CAdES.

Порядок действий прост: загрузите файл подписи (и исходный документ, если подпись откреплённая), нажмите «Проверить». Сервис покажет: кто подписал, каким сертификатом, когда истекает срок действия, не был ли сертификат отозван.

Для HR-специалистов, у которых нет КриптоПро на компьютере, Контур Крипто — оптимальный вариант быстрой проверки. Но учтите: сервис не проверяет встроенные подписи PAdES в PDF. Для этого нужен Adobe Acrobat или КриптоПро PDF.

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Что проверяет сервис при верификации подписи

Любой сервис проверки ЭП выполняет несколько операций одновременно. Понимание того, что именно проверяется, поможет кадровику правильно интерпретировать результаты.

Целостность документа

Сервис вычисляет хэш-функцию от содержимого PDF и сравнивает с хэшем, зафиксированным в подписи. Если хоть один байт документа изменен после подписания — проверка целостности не пройдет. Это главная защита от подделки: нельзя подменить текст приказа после того, как руководитель его подписал.

Действительность сертификата

Проверяется срок действия серта: не истек ли он на момент подписания. Стандартный срок действия УКЭП — 12-15 месяцев. Если сотрудник подписал документ после истечения срока, подпись недействительна.

Статус отзыва

Сервис обращается к списку отозванных сертификатов (CRL) или сервису OCSP удостоверяющего центра. Если серт отозван (например, при компрометации ключа) — подпись не проходит проверку. Это критически важно: при увольнении сотрудника его сертификат должен быть отозван.

Цепочка доверия

Для УКЭП проверяется цепочка: сертификат пользователя — сертификат УЦ — корневой сертификат Минцифры. Если хотя бы одно звено отсутствует или невалидно, подпись считается недействительной. Это отличает УКЭП от УНЭП: у неквалифицированной подписи корневой серт может быть любым.

Мария Ж, юрист, эксперт по электронным подписям:
«Обращайте внимание на дату подписания и срок действия сертификата. Бывает, что крипто-провайдер показывает подпись валидной, но если подписание произошло после окончания срока серта — в суде такой документ не устоит. Штамп времени решает эту проблему, но используется он далеко не везде.»

Проверка встроенной подписи PDF через Adobe Acrobat

Если PDF подписан встроенной подписью формата PAdES, проверить её можно прямо в Adobe Acrobat Reader. Но есть нюанс: для российских ГОСТ-алгоритмов нужен дополнительный плагин — КриптоПро PDF.

Установка и настройка КриптоПро PDF

Без плагина Adobe Reader не распознает подписи, созданные с ГОСТ-криптографией. Вы увидите сообщение «По крайней мере одна подпись имеет проблемы» или «Сертификат подписи не может быть проверен». Это не значит, что подпись недействительна — просто Reader не умеет работать с ГОСТ.

После установки КриптоПро PDF (требует КриптоПро CSP на компьютере) Adobe Reader корректно отображает статус подписи: зеленая галочка — подпись валидна, желтый треугольник — есть предупреждения (например, серт не в списке доверенных), красный крестик — подпись недействительна.

Программа КриптоАРМ для десктопной проверки

КриптоАРМ ГОСТ — десктопное приложение от Цифровых Технологий. Работает с любыми форматами подписи: CMS, CAdES, XAdES, PAdES. Умеет проверять как откреплённые, так и встроенные подписи. Формирует подробный протокол проверки в формате PDF — удобно для архивирования результатов.

Для подписания и проверки документов в организации КриптоАРМ — один из наиболее универсальных инструментов. Но для разовой проверки устанавливать его нет смысла — проще воспользоваться онлайн-сервисом.

Откреплённая подпись: как проверить sig-файл

Файл с откреплённой УКЭП — это отдельный контейнер, содержащий электронную подпись, сертификат подписанта и (опционально) штамп времени. Для проверки всегда нужны два файла: исходный PDF и sig-файл.

Типичная ситуация для кадровика: к вам пришло письмо с двумя вложениями — prikaz_123.pdf и prikaz_123.pdf.sig. Второй файл — это и есть откреплённая подпись. Чтобы убедиться в подлинности:

1. Откройте любой из рассмотренных сервисов (Госуслуги, Контур Крипто, Добыто)
2. Загрузите исходный PDF-файл
3. Загрузите sig-файл
4. Запустите проверку
5. Изучите результат: ФИО подписанта, организация, серийный номер серта, УЦ, срок действия

Важно: если вы получили только sig-файл без исходного PDF — проверить подпись невозможно. Sig-файл без документа не имеет смысла. Запросите у отправителя оба файла.

Особенности проверки подписей в КЭДО-системах

При работе в системах кадрового электронного документооборота (377-ФЗ, ст. 22.1-22.3 ТК РФ) проверка подписи обычно происходит автоматически. Система сама валидирует ЭП при подписании и отображает результат в интерфейсе.

В сервисе Добыто проверка интегрирована в рабочий процесс: когда сотрудник подписывает документ через ПЭП, УНЭП или УКЭП, система мгновенно верифицирует подпись и фиксирует результат. Кадровик видит статус прямо в карточке документа.

Но бывают случаи, когда нужна ручная проверка:

• Документ пришел извне (от контрагента, из другой КЭДО-системы)
• Нужно подготовить доказательства для трудового спора
• Требуется сформировать протокол проверки для архива
• Есть сомнения в подлинности подписи

Мария Ж, соучредитель Добыто КЭДО:
«Я рекомендую кадровикам сохранять протоколы проверки подписей по ключевым документам — трудовые договоры, приказы об увольнении, соглашения о расторжении. При трудовом споре через год-два сертификат уже истечет, и проверить подпись штатными средствами будет невозможно без штампа времени.»

Что делать, если проверка показала ошибку

Получили результат «Подпись недействительна» или «Сертификат не валиден» — не паникуйте. Разберемся в типичных причинах.

Истёк срок действия сертификата

Самая частая ситуация. Серт действовал на момент подписания, но сейчас уже истёк. Некоторые сервисы показывают это как ошибку, хотя документ подписан корректно. Решение: проверьте дату подписания. Если она попадает в период действия серта — подпись юридически значима.

Не установлен корневой сертификат

При десктопной проверке (КриптоАРМ, Adobe Reader) может не быть корневых сертификатов Минцифры или промежуточных сертификатов УЦ. Решение: скачайте и установите актуальные корневые серты с сайта Минцифры. Онлайн-сервисы эту проблему не имеют — у них все корневые серты уже на сервере.

Документ изменён после подписания

Если кто-то отредактировал PDF после подписания (даже добавил пробел) — хэш не совпадет, подпись недействительна. Это именно та защита, ради которой используется ЭП. Если вы уверены, что документ не менялся — запросите оригинал у подписанта повторно.

Сертификат отозван

Если УЦ отозвал сертификат (при компрометации ключа, увольнении сотрудника из УЦ) — все подписи, созданные после отзыва, недействительны. Подписи, созданные до отзыва, остаются валидными (при наличии штампа времени).

Сравнение сервисов проверки электронной подписи

Тарифы сервиса Добыто КЭДО

Проверка электронной подписи входит во все тарифы сервиса Добыто. Ниже — актуальные тарифные планы с ценами (подробнее на странице тарифов).

Электронные подписи ПЭП и УНЭП выпускаются бесплатно на всех тарифах. УКЭП можно получить через партнёров-удостоверяющих центров Добыто.

Как подписать PDF-документ с УКЭП

Проверка — это одна сторона. Другая — как подписать PDF-документ УКЭП правильно, чтобы подпись прошла проверку у получателя. Кратко: используйте КриптоПро CSP версии 5.0 R2 и выше, актуальный токен (Рутокен ЭЦП 3.0 или аналог), выбирайте формат CAdES-X Long Type 1 для долгосрочного хранения.

Мария Ж, юрист-практик со стажем 20+ лет:
«Формат CAdES-X Long Type 1 включает штамп времени и OCSP-ответ. Это значит, что подпись можно проверить даже через 10 лет, когда сертификат давно истечёт. Для кадровых документов с длительным сроком хранения — это единственно правильный выбор.»

Нормативная база проверки электронных подписей

Основные нормативные акты, которые регулируют проверку ЭП в кадровом документообороте:

• 63-ФЗ «Об электронной подписи» — основной закон, определяющий виды ЭП, требования к средствам подписи, обязанности участников
• 377-ФЗ — закон о кадровом электронном документообороте, добавивший в ТК РФ статьи 22.1-22.3
• Ст. 22.1-22.3 ТК РФ — правила применения ЭП в трудовых отношениях, виды подписей для работодателя и работника
• Приказ ФСБ N 796 — требования к средствам электронной подписи
• Приказ Минцифры N 795 — требования к форме квалифицированного сертификата

По ТК РФ работодатель подписывает кадровые документы УКЭП (или УНЭП в отдельных случаях), а работник может использовать ПЭП, УНЭП (в том числе через Госключ) или УКЭП. При проверке подписи работника кадровик должен убедиться, что используемый вид ЭП допустим для данного типа документа.

Выводы

Проверка электронной подписи на PDF-документе — обязательная процедура для любого кадровика, работающего в системе КЭДО. Онлайн-сервисы (Госуслуги, Контур Крипто, Добыто) позволяют выполнить проверку за минуту без установки специального ПО. Для регулярной работы с подписями в организации лучше использовать интегрированное решение, где проверка происходит автоматически.

Ключевое: проверяйте не только статус подписи, но и дату подписания, срок действия сертификата, принадлежность серта к аккредитованному УЦ. Сохраняйте протоколы проверки для документов с длительным сроком хранения. При получении документов извне — всегда верифицируйте подпись перед тем, как принять документ в работу.

Требования закона однозначны: электронный документ имеет юридическую силу только при условии, что подпись прошла проверку. Ни штамп визуализации на бумаге, ни информация «подписано ЭП» в тексте документа — не замена реальной криптографической проверки.

Часто задаваемые вопросы

Мария Ж, юрист, соучредитель Добыто:
«Не экономьте на проверке подписей. Один непроверенный документ может стоить компании миллионы в трудовом споре. Настройте автоматическую проверку в КЭДО-системе и держите под рукой ссылку на Госуслуги для внешних документов — этого достаточно для 99% задач кадровика.»