Проверка электронной подписи — процедура, без которой невозможно подтвердить юридическую значимость электронного документа. Кадровик получает файл с ЭП, и ему нужно убедиться: подпись валидна, сертификат не отозван, а документ не изменён после подписания. Разберём, какие инструменты для этого используют в 2026 году, где чаще ошибаются и на что обращать внимание при проверке в системах КЭДО. Эта статья — часть материала про проверку подписи на электронных документах, где описан весь процесс от выбора метода до интерпретации результатов.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что проверяет электронная подпись и зачем это нужно кадровику
Электронная подпись по 63-ФЗ выполняет три функции: подтверждает авторство подписанта, фиксирует целостность документа и гарантирует, что содержимое файла не менялось после подписания. Проверка ЭП — это технический процесс, в ходе которого программа или сервис сверяет криптографический хеш документа с данными подписи и проверяет статус сертификата подписанта.
Для кадровых документов в системе КЭДО это критично. Представим: сотрудник подписал трудовой договор УКЭП, а через полгода оспаривает его в суде. Если работодатель не сохранил доказательства валидности подписи на момент подписания — суд откажет в признании документа. В практике Добыто мы видим такие ситуации регулярно, и первое, что просит судья — протокол проверки ЭП с отметкой времени.
Три вида ЭП по 63-ФЗ проверяются по-разному. ПЭП (простая электронная подпись) — это логин/пароль или SMS-код. Проверить её можно только через систему, в которой она создана. УНЭП (усиленная неквалифицированная) — криптографическая подпись без аккредитованного УЦ. Проверяется программными средствами, но юридическая сила ограничена рамками соглашения между сторонами. УКЭП (усиленная квалифицированная) — выдаётся аккредитованным УЦ, проверяется любым сертифицированным средством и имеет полную юридическую силу по умолчанию.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Частая история: эйчар видит на PDF-документе синенький квадратик со штампом подписи и считает, что подпись проверена. Нет. Штампик — это графическая визуализация, а реальная проверка — это анализ сиг-файла или встроенной криптографической подписи через СКЗИ. Без КриптоПро или аналога вы видите картинку, а не подпись.»
Где и как проверить ЭЦП на документе: 5 способов
На текущий момент существует несколько рабочих способов проверки электронной подписи. Каждый подходит для своих задач, и выбор зависит от типа ЭП, формата подписи и наличия установленного СКЗИ на компьютере.
1. Портал Госуслуг
Бесплатный онлайн-сервис по адресу gosuslugi.ru/pgu/eds проверяет КЭП и НЭП без установки программ. Загружаете файл документа и файл подписи (.sig, .p7s) — портал выдаёт результат: валидна подпись или нет, данные сертификата, срок действия. Ограничение: ПЭП через Госуслуги не проверяется, и размер файла ограничен.
2. КриптоПро CSP + КриптоАРМ ГОСТ 3
Связка для тех, кто работает с ЭП постоянно. КриптоПро CSP 5.0 R3 — криптопровайдер, КриптоАРМ ГОСТ 3 — графический интерфейс для подписания и проверки. КриптоАРМ для проверки бесплатен, лицензия нужна только для подписания. Поддерживает CAdES-BES, CAdES-T, CAdES-X Long Type 1, XAdES. Проверяет и присоединённые, и отсоединённые подписи.
Нюанс с CAdES-T: если подпись содержит метку времени (TSP), её валидность сохраняется и после истечения срока сертификата. Госключ по умолчанию формирует подпись в формате CAdES-T — это значит, что кадровые документы, подписанные через Госключ, можно проверить и через 5 лет после подписания. Для архивного хранения кадровых документов (а по закону трудовые договоры хранятся 50 лет) это принципиально.
3. Контур.Крипто
Онлайн-сервис от СКБ Контур. Проверяет отсоединённые подписи в формате CMS (PKCS#7). Не требует установки СКЗИ. Загружаете документ и файл подписи — получаете результат с деталями сертификата. Подходит для разовых проверок, когда нет КриптоПро на машине.
4. Сервис проверки в системе КЭДО
Если компания использует КЭДО, проверка ЭП происходит автоматически при получении подписанного документа. Система сама валидирует подпись, проверяет сертификат по OCSP или CRL и фиксирует результат. В сервисе Добыто этот процесс встроен в маршрут документа — кадровик видит зелёную галочку и может выгрузить протокол проверки для суда или ГИТ.
5. Росэлторг и другие площадки ЭДО
Площадки электронных торгов и ЭДО-операторы (Диадок, СБИС) имеют встроенные средства проверки. Работают только с документами, подписанными внутри их систем.
Проверка электронной подписи онлайн — сервис Добыто
Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Мы закладываем проверку ЭП в каждый маршрут документа. Кадровику не нужно вручную проверять серт — система делает это автоматически и пишет в лог. Когда приходит инспектор ГИТ, мы выгружаем протокол за 30 секунд. Без этого доказать валидность подписи на момент подписания — отдельный квест.»
Как проверить электронную подпись на документе: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Определите тип подписи. Если к документу прилагается отдельный файл .sig или .p7s — подпись отсоединённая. Если файл один (например, .pdf.sig или .xml.sig) — присоединённая. От этого зависит выбор инструмента.
- Шаг 2. Выберите средство проверки. Для разовой проверки КЭП подойдёт портал Госуслуг (gosuslugi.ru/pgu/eds) или Контур.Крипто. Для регулярной работы установите КриптоПро CSP 5.0 R3 и КриптоАРМ ГОСТ 3.
- Шаг 3. Загрузите документ и файл подписи в выбранный сервис. На Госуслугах нажмите «Проверить» после загрузки обоих файлов. В КриптоАРМ откройте файл подписи через контекстное меню «Проверить подпись».
- Шаг 4. Проанализируйте результат. Обратите внимание на: статус подписи (валидна/невалидна), срок действия сертификата, не отозван ли сертификат, совпадает ли владелец сертификата с ожидаемым подписантом.
- Шаг 5. Сохраните результат проверки. Сделайте скриншот или выгрузите протокол (в КриптоАРМ есть функция экспорта отчёта). При работе в КЭДО протокол сохраняется автоматически.
Ручная проверка каждого сиг-файла отнимает время, а при потоке кадровых документов в 200-300 штук в месяц превращается в рутину. Сервис КЭДО Добыто автоматизирует проверку ЭП на каждом этапе маршрута — от подписания трудового договора до ознакомления с ЛНА. Кадровик получает готовый протокол без ручных операций.
Типичные ошибки при проверке ЭП и как их устранить
По статистике обращений в техподдержку сервисов КЭДО, порядка 30-35% проблем с электронными кадровыми документами связаны именно с ошибками проверки подписи. Разберём частые случаи.
| Ошибка | Причина | Решение |
|---|---|---|
| Сертификат не найден | Не установлен корневой сертификат УЦ или промежуточный сертификат | Скачать и установить цепочку сертификатов с сайта УЦ |
| Подпись недействительна | Документ изменён после подписания (пересохранён, отредактирован) | Запросить оригинал документа повторно, подписать заново |
| Сертификат отозван | УЦ отозвал сертификат по заявлению владельца или по решению суда | Проверить дату отзыва: если подпись поставлена ДО отзыва и содержит TSP — она валидна |
| Срок сертификата истёк | Стандартный срок УКЭП — 12-15 месяцев | Если подпись в формате CAdES-T с меткой времени — она валидна и после истечения. Иначе — переподписать |
| Ошибка алгоритма | Несовместимость ГОСТ-алгоритмов: документ подписан на новом ГОСТ 34.12-2018, а проверяющая программа поддерживает только старый | Обновить КриптоПро CSP до версии 5.0.12000 и выше |
| Не удаётся проверить OCSP/CRL | Нет доступа к серверу УЦ для проверки статуса сертификата | Проверить интернет-подключение, настроить прокси в КриптоПро, или скачать CRL вручную |
С 1 апреля 2026 года вступили в силу новые требования к ГОСТ-алгоритмам (ГОСТ 34.12-2018, ГОСТ 34.13-2018). Все средства криптографической защиты должны поддерживать обновлённые стандарты. На практике это означает: если КриптоПро CSP на компьютере кадровика ниже версии 5.0.12000 — проверка документов, подписанных с использованием новых алгоритмов, завершится ошибкой. А Рутокен нужен версии 3.0 и выше.
Мария Ж, судебный эксперт по трудовому праву:
«В судебной практике 2025-2026 годов вижу рост споров по кадровым документам, подписанным ЭП. Типичная ситуация: работник увольняется, потом заявляет, что не подписывал заявление. Работодатель предъявляет файл с ЭП, но не может доказать валидность подписи на момент подписания — серт уже истёк, протокол проверки не сохранён. Суд встаёт на сторону работника. Вот почему ухаживание за подписью — архивные метки, CAdES-T — для кадровых документов не роскошь, а необходимость.»
Проверка ЭП в контексте КЭДО: требования ТК РФ
Статьи 22.1-22.3 ТК РФ (введены 377-ФЗ) устанавливают, какие виды ЭП допустимы для каких кадровых документов. Трудовой договор, договор о материальной ответственности, ученический договор, приказ об увольнении — эти документы со стороны работодателя подписываются УКЭП или УНЭП, а со стороны работника — УКЭП, УНЭП или ПЭП (через информационную систему работодателя). Для остальных кадровых документов допускается ПЭП.
Зачем это знать при проверке? Потому что при проверке ЭП на кадровом документе нужно сверять не только валидность подписи, но и её тип с требованиями закона. Если трудовой договор подписан ПЭП со стороны работодателя — подпись валидна технически, но документ юридически ничтожен. Инспектор ГИТ при проверке это увидит. В сервисе Добыто система автоматически контролирует соответствие типа ЭП требованиям ст. 22.3 ТК РФ и не даст подписать документ неподходящим видом подписи.
Отдельная тема — МЧД (машиночитаемая доверенность). С 2023 года руководители юридических лиц получают УКЭП в ФНС, а сотрудники могут подписывать документы от имени компании по МЧД. При проверке такой подписи нужно дополнительно убедиться, что МЧД валидна и не отозвана. На портале Госуслуг есть отдельный сервис проверки МЧД.
Образцы и инструкции по работе с электронной подписью
Открыть список документов
| Документ | Скачать |
|---|---|
| Памятка по настройке КЭП для налоговой | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Приказ о КЭДО | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Примерная форма трудового договора | Скачать |
| Методические рекомендации по внедрению ЭДО | Скачать |
| Криптографическая защита информации (ГОСТ) | Скачать |
Программы для проверки ЭЦП: сравнение инструментов
Выбор программы зависит от задач. Если проверяете ЭП раз в месяц — Госуслуги или Контур.Крипто. Если ежедневно работаете с кадровыми документами — КриптоПро CSP + КриптоАРМ. Если компания на КЭДО — проверка встроена в систему.
| Инструмент | Стоимость | Форматы подписи | Требует СКЗИ |
|---|---|---|---|
| Госуслуги | Бесплатно | CAdES, XAdES | Нет |
| КриптоАРМ ГОСТ 3 | Проверка бесплатно | CAdES-BES/T/XL, XAdES | Да (КриптоПро CSP) |
| Контур.Крипто | Бесплатно | CMS (PKCS#7) | Нет |
| КриптоПро DSS | По лицензии | Все ГОСТ-форматы | Серверное |
| КЭДО Добыто | В составе тарифа | ПЭП, УНЭП, УКЭП | Встроено |
На дату написания статьи в России действуют 43 аккредитованных удостоверяющих центра. Список актуальных УЦ публикуется на сайте Минцифры. При проверке УКЭП программа обращается к УЦ, выдавшему сертификат, чтобы узнать его текущий статус. Если УЦ лишился аккредитации — все выданные им сертификаты становятся недействительными, и проверка подписи завершится ошибкой. Стоит отслеживать этот реестр, если вы работаете с файлами откреплённой УКЭП от внешних контрагентов.
Мария Ж, HR-эксперт с 13-летним стажем:
«Когда мы подключаем новую компанию к КЭДО, первый вопрос от эйчаров: а как проверить, что сотрудник точно подписал? Показываю протокол из системы — там всё: дата, время, тип ЭП, серт, результат проверки OCSP. После этого вопросы отпадают. Но если кадровик работает без КЭДО и проверяет подписи вручную — ему нужен минимум КриптоАРМ и привычка сохранять протоколы.»
Стоимость сервисов проверки и КЭДО с проверкой ЭП в 2026 году
Стоимость зависит от того, нужна ли разовая проверка или системная работа с электронными подписями в КЭДО. Онлайн-сервисы проверки (Госуслуги, Контур.Крипто) бесплатны. КриптоАРМ ГОСТ 3 для проверки тоже бесплатен, но КриптоПро CSP требует лицензии. Если компания внедряет КЭДО — проверка ЭП входит в стоимость сервиса.
| Тариф / Услуга | Стоимость | Условия |
|---|---|---|
| Тариф «Старт» (КЭДО Добыто) | от 30 ₽ за сотрудника/мес | До 25 сотрудников, ПЭП и УНЭП |
| Тариф «Бизнес» (КЭДО Добыто) | от 50 ₽ за сотрудника/мес | Минимум 50 сотрудников за 30 000 ₽/год, ПЭП/УНЭП/УКЭП |
| Тариф «Корпорация» (КЭДО Добыто) | По запросу | Выделенный сервер, SLA 99.9% |
| Проверка ЭП на Госуслугах | Бесплатно | Только КЭП и НЭП |
| КриптоАРМ ГОСТ 3 (проверка) | Бесплатно | Требует КриптоПро CSP |
| Контур.Крипто (проверка) | Бесплатно | Онлайн, без установки |
Итоговая сумма для компании зависит от численности персонала, выбранного тарифа и набора подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее. Тариф «Бизнес» включает поддержку всех трёх видов подписей и интеграцию с 1С — для средних компаний это оптимальный вариант с точки зрения соотношения цены и функциональности.
Госключ и проверка подписи: нюансы для кадровиков
Госключ — мобильное приложение от Минцифры для подписания документов УНЭП и УКЭП (при наличии загранпаспорта нового поколения). В КЭДО Госключ используется как средство подписания со стороны работника. Сотрудник получает пуш-уведомление, открывает приложение и подписывает документ.
Проверка подписи Госключа имеет особенность: приложение формирует подпись в формате CAdES-T с меткой времени от сервера Минцифры. Это означает, что подпись остаётся валидной даже после истечения срока сертификата, что критично для кадровых документов с длительным сроком хранения. Но есть и ограничение — Госключ не работает с присоединёнными подписями в формате PDF, только с отсоединёнными .sig-файлами.
При интеграции Госключа с КЭДО работает бэклинк — после подписания в Госключе пользователь автоматически возвращается в исходное приложение. Мы в Добыто интегрировали Госключ с первых версий, и на текущий момент порядка 40% подписаний со стороны работников в нашем сервисе идут через Госключ. Не потому что мы настаиваем — просто сотрудникам удобнее подписать с телефона, чем идти к кадровику за юсби-токеном.
Мария Ж, юрист со стажем более 20 лет:
«Госключ для КЭДО — это, по сути, бесконтактная подпись для работника. Не нужна флешка, не нужен крипто-провайдер на компьютере. Но проверка подписи из Госключа через КриптоАРМ иногда дает ошибку, потому что серт Госключа выдан УЦ Минцифры, и нужно вручную установить его корневой сертификат. Первый раз — настройка минут на 15, потом работает без проблем.»
Для организаций, которые используют программы для подписания документов ЭЦП помимо Госключа, стоит учитывать совместимость форматов подписи между разными инструментами.
Выводы: проверка электронной подписи в 2026 году
Проверка ЭП на кадровом документе — это не формальность, а обязательный этап, от которого зависит юридическая сила документа. По 63-ФЗ электронный документ с невалидной подписью не имеет юридической силы. Для кадровых документов (трудовые договоры, приказы об увольнении, допсоглашения) это означает прямой риск при проверке ГИТ и в трудовых спорах. С 1 апреля 2026 года действуют обновлённые требования к ГОСТ-алгоритмам — КриптоПро CSP нужен версии 5.0.12000 и выше, Рутокен — версии 3.0.
Для разовых проверок подходят бесплатные онлайн-сервисы: Госуслуги (gosuslugi.ru/pgu/eds) и Контур.Крипто. Для регулярной работы с ЭП в кадрах нужен КриптоАРМ ГОСТ 3 + КриптоПро CSP. При системной работе с КЭДО проверка ЭП автоматизируется на уровне платформы. Протоколы проверки необходимо сохранять — особенно для документов с длительным сроком хранения (трудовые договоры — 50 лет). Подпись в формате CAdES-T с меткой времени сохраняет валидность после истечения сертификата.
Следите за реестром аккредитованных УЦ (43 центра на дату статьи) и за обновлениями СКЗИ — переход на новые ГОСТ-алгоритмы будет создавать проблемы совместимости ещё минимум год. Госключ продолжает набирать популярность как средство подписания в КЭДО — его формат CAdES-T удобен для архивного хранения, но требует правильной настройки корневых сертификатов при ручной проверке.
Часто задаваемые вопросы
Можно ли проверить ПЭП (простую электронную подпись) через Госуслуги?
Что делать, если сертификат подписанта истёк, а документ нужно предъявить в суд?
Как часто нужно обновлять КриптоПро CSP для проверки подписей?
Чем отличается присоединённая подпись от отсоединённой при проверке?
Может ли работодатель проверить ЭП сотрудника, выданную через Госключ?
Что такое OCSP и CRL и зачем они нужны при проверке подписи?
Какой штраф грозит за использование недействительной ЭП на кадровых документах?
Как проверить МЧД (машиночитаемую доверенность) при подписании от имени компании?
Нужна ли лицензия КриптоПро CSP для проверки подписей, если не подписываешь документы?
Как долго хранить протокол проверки ЭП для кадровых документов?
Что произойдёт, если УЦ лишится аккредитации после подписания документа?
Можно ли подписать документ двумя ЭП и как проверить обе подписи?
Проверка электронной подписи на кадровых документах — часть ежедневной работы кадровика, которая при ручном подходе отнимает часы. Сервис КЭДО Добыто автоматизирует весь цикл: от подписания документа сотрудником до формирования протокола проверки для ГИТ и суда. За время работы мы подключили более 500 компаний — от стартапов до федеральных ритейлеров с десятками тысяч сотрудников.
Проверка ЭП встроена в каждый маршрут: система сама валидирует подпись, фиксирует результат с отметкой времени и хранит протокол весь срок жизни документа. Кадровику не нужен ни КриптоАРМ, ни ручная загрузка сиг-файлов — всё происходит автоматически при получении подписанного документа.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Готовый коннектор с 1С (ЗУП, КА, ERP, бухгалтерия), SAP и Boss-Кадровик — ставится за час без привлечения разработчиков
- Хранение документов до 50 лет — доступ к архиву сохраняется даже при расторжении договора с провайдером
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Виджеты входящих и исполнительской дисциплины — кадровик видит, кто не подписал, у кого заканчивается подпись