Проверка электронной подписи через сервис Тензор — это валидация подписи и сертификата средствами линейки продуктов компании Тензор: онлайн-страницы Saby Crypto Online, десктопного Saby Crypto, мобильного приложения, кабинетов в СБИС.ЭДО и СБИС.Бухгалтерии. Тензор не предлагает один универсальный валидатор — под каждый сценарий своё окно. Дальше разберём, какой инструмент Тензора подходит для разовой проверки документа от контрагента, какой — для массовой работы, как разные способы соотносятся между собой и где Тензор уступает альтернативам. Это часть большого материала про проверку электронной подписи на документе, где собраны все способы валидации и сервисы.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Какие сервисы Тензора умеют проверять электронную подпись
Тензор — один из крупнейших отечественных разработчиков ПО для бизнеса. Под брендом СБИС с 2024 года постепенно идёт ребрендинг в Saby. Под капотом одна экосистема: онлайн-отчётность в ФНС, ПФР, ФСС, СФР, маркетплейсы, ЭДО с контрагентами, кадровый модуль, бухгалтерия, ОФД, мобильные приложения. Электронная подпись пронизывает всё это насквозь, и проверять её приходится в нескольких разных местах.
Линейка инструментов проверки ЭП от Тензора выглядит так. Первое — Saby Crypto Online (он же исторический Крипто Чек) — бесплатная онлайн-валидация в браузере без регистрации. Второе — Saby Crypto Desktop — программа, которая ставится на компьютер и работает с локальным токеном. Третье — проверка подписи внутри СБИС.ЭДО, СБИС.Бухгалтерии, СБИС.КЭДО — встроенный функционал в платных корпоративных продуктах. Четвёртое — мобильное приложение Saby для iOS и Android, в котором валидация работает на ходу.
Каждый инструмент решает свою задачу. Для разового кейса «прислали договор — надо понять, что подпись настоящая» — онлайн-валидатор. Для постоянной работы с массовым потоком — десктоп или встроенная проверка в продукте. Для безопасников и аудиторов с требованием «не выносить документы наружу» — десктоп с локальной обработкой. Для подписания и проверки на ходу с телефона — мобилка.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Для большинства бухгалтеров и кадровиков сценарий выглядит так: им прислали файл, нужно проверить подпись, дальше забыть. Тратить два часа на установку Saby Crypto ради одной проверки никто не будет. Поэтому 90% пользователей идут на онлайн-валидацию через браузер. Это не плохо и не хорошо, это просто реальность — люди выбирают самый низкий барьер. Десктопные программы для проверки нужны там, где есть поток или требования по безопасности.»
Проверка электронной подписи онлайн — сервис Добыто
Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
Как проверить ЭЦП на документе через Добыто.Подпись: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Перейдите на страницу проверки подписи Добыто. Установка программ и регистрация не требуются — сервис работает полностью в браузере.
- Шаг 2. Выберите тип подписи: «Присоединённая» (один файл, содержащий документ и подпись) или «Откреплённая» (два отдельных файла — документ и файл подписи .sig/.p7s).
- Шаг 3. Загрузите файлы. Для присоединённой подписи — один файл. Для откреплённой — перетащите или выберите исходный документ в поле «Документ», а файл подписи (.sig, .sgn, .p7s) — в поле «Файл подписи».
- Шаг 4. Поставьте галочку согласия на обработку персональных данных (152-ФЗ) и нажмите кнопку «Проверить подпись».
- Шаг 5. Дождитесь результата. Сервис проверит целостность подписи и отобразит сведения о сертификате: статус подписи (действительна или недействительна), данные владельца, удостоверяющий центр, срок действия сертификата. Если подпись недействительна — убедитесь, что выбран правильный тип и файл подписи соответствует документу.
Saby Crypto Online: онлайн-проверка через браузер
Самый ходовой способ. Заходишь на страницу online.sbis.ru/crypto, грузишь два файла — документ и файл подписи (.sig, .sgn, .p7s) — получаешь карточку результата. Регистрация не нужна, КриптоПро ставить не надо, работает на любом современном браузере: Chrome, Edge, Safari, Firefox, Яндекс. Время от загрузки файлов до результата — 5-15 секунд для документов до 50 МБ.
Что показывает карточка: статус подписи (действительна / недействительна / отозван сертификат / истёк срок), ФИО владельца, ИНН, должность и наименование организации, серийный номер сертификата, даты действия с / по, название удостоверяющего центра. Для подписей с машиночитаемой доверенностью — дополнительный блок с реквизитами доверителя и переданными полномочиями. Для документов с штампом времени — отметка о дате простановки штампа.
Работает с обоими активными ГОСТами криптографии: ГОСТ Р 34.10-2012 (256 и 512 бит) и ГОСТ Р 34.10-2001 для архивных документов. Иностранные алгоритмы (RSA, ECDSA) тоже понимает, хотя на практике их в российском обороте мало. Поддерживает встроенные подписи в PDF (когда подпись зашита в сам файл) и подписи XML-документов.
Ограничения три. Первое — больших архивов не любит, для пакетной проверки 100 документов за раз нужно искать другой инструмент. Второе — данные документа на момент проверки уходят на серверы Тензора. По декларации компании файлы не сохраняются, но для документов с грифом коммерческой тайны или персональных данных по 152-ФЗ публичный валидатор лучше не использовать. Третье — юридический статус протокола проверки слабее, чем у государственных Госуслуг.
Saby Crypto Desktop: проверка через установленное приложение
Если объём проверок измеряется десятками документов в день и публичный онлайн-сервис не подходит по соображениям безопасности — на сцену выходит Saby Crypto Desktop. Это десктопное приложение под Windows, macOS (Intel и Apple Silicon) и Linux (Astra Linux, Альт, RED OS, Ubuntu, RHEL). Ставится бесплатно с сайта Тензора, лицензия не нужна для базовой проверки.
Главные отличия от онлайн-валидатора. Первое — проверка идёт локально, файл не выходит за пределы компьютера, что закрывает требования безопасников. Второе — можно подписывать документы (а не только проверять), для чего нужен токен с сертификатом или облачная подпись Saby. Третье — есть пакетные операции: выделили в проводнике 50 файлов с подписями, нажали «Проверить» — получили общий отчёт. Четвёртое — интеграция с криптопровайдером КриптоПро CSP, что важно для работы с УКЭП от УЦ ФНС.
Saby Crypto Desktop появился как эволюция старого СБИС Плагина. С 2024 года постепенно вытесняет его из коробки. Технически — то же самое: тот же фоновый сервис, та же интеграция с браузерами, тот же набор криптофункций. Но интерфейс свежее, и шероховатости старого плагина в версии Saby Crypto уже исправили. Десктоп умеет работать с любыми форматами .sig — и присоединёнными, и откреплёнными — в том числе с кейсом, описанным в материале про файл с откреплённой УКЭП заявителя, где разбирается стандартная схема подписи в формате PKCS#7.
Мария Ж, юрист со стажем более 20 лет:
«Иногда сталкиваюсь с ситуацией — бухгалтер пять лет работал на СБИС Плагине, поставил Saby Crypto, и у него всё «отвалилось». Логика обычно такая: ставится новая версия, старая остаётся в системе, два сервиса конкурируют за один и тот же токен и порт. Лекарство — снести оба, перезагрузить машину, поставить заново только Saby. После этого жалоб нет.»
Проверка ЭП внутри СБИС.ЭДО, СБИС.Бухгалтерии и СБИС.КЭДО
В платных продуктах СБИС проверка подписи встроена и работает автоматически. В СБИС.ЭДО при получении документа от контрагента подпись валидируется в момент поступления, статус отображается в карточке документа: зелёный значок — подпись чистая, красный — что-то не так. В СБИС.Бухгалтерии аналогично работает с подписанными актами и счетами-фактурами от поставщиков. В СБИС.КЭДО проверка идёт по входящим и исходящим кадровым документам.
Главное отличие от онлайн-валидатора — не нужно ничего нажимать. Документ пришёл — подпись проверена, протокол сохранён в архиве рядом с документом, если что-то не сошлось — виден жёлтый или красный маркер с расшифровкой ошибки. Для пользователя это та самая «электронная ручка», которая просто работает, и валидация происходит в фоне.
СБИС силён в работе с локальной (on-premise) версией продукта. Корпсегмент с собственными безопасниками часто настаивает на том, чтобы ничего не уходило в облако — и тут СБИС позволяет развернуть сервер на стороне заказчика, хранить архивы локально, делать резервные копии и полностью отвечать за безопасность. Это редкое преимущество среди российских ЭДО-провайдеров — например, Контур работает только в облаке. Минус — локальная версия требует серьёзной поддержки и команды администраторов на стороне клиента.
Образцы документов и шаблонов для работы с электронной подписью
Открыть список документов
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Памятка по настройке КЭП для налоговой инспекции | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Руководство пользователя по сервису Добыто.КЭДО | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Приказ о КЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Примерная форма трудового договора | Скачать |
| Образец приказа о приёме на работу | Скачать |
| Правила обработки персональных данных | Скачать |
Мобильная проверка через приложение Saby
Мобилка — история отдельная. Saby для iOS и Android — не урезанная веб-версия, а полноценный клиент с возможностями подписания и валидации подписи на ходу. Подходит для бухгалтера или ИП, который не сидит на одном рабочем месте: командировки, разъезды, удалёнка.
Сценарий проверки: получили акт по почте на телефон, открыли в Saby, видите статус подписи — зелёный или красный, тут же видите, кто подписал, и при необходимости даже подписываете обратно. Подпись через мобилку Saby опирается на технологию Saby Sign Cloud — облачную УНЭП, которая хранится у Тензора и активируется по PIN или биометрии.
Минус мобилки — ограниченная работа с большими файлами. Документ на 100 МБ через мобильный канал грузится долго, а парсер в приложении проще, чем в браузерной версии. Для документов до 5-10 МБ — вполне рабочая опция, для архивных тяжёлых файлов лучше зайти с компьютера.
Мария Ж, HR-эксперт с 13-летним стажем:
«Мобильная подпись и мобильная проверка — то, что в КЭДО давно стало стандартом. Если кадровый сотрудник может подписать заявление на отгул в командировке через телефон, не приходя в офис — это закрывает 60% рутины. Мобилки от Тензора, от нас в Добыто, от Контура — все идут одной дорогой. Кто не идёт — тот теряет рынок.»
Стоимость работы с электронной подписью в КЭДО Добыто
Сами публичные сервисы Тензора — Saby Crypto Online, Saby Crypto Desktop — бесплатные. Платные модули СБИС.ЭДО, СБИС.Бухгалтерии, СБИС.КЭДО считаются по абонентке — тарификация зависит от штата, числа документов в месяц и набора подключённых сервисов. Если нужна не только проверка подписи, но и комплексная автоматизация кадрового потока, имеет смысл сравнить с альтернативой — тарифами КЭДО Добыто, где валидация подписи входит в базовую функцию без отдельной оплаты.
| Тариф / Услуга | Стоимость | Условия |
|---|---|---|
| Тариф «Старт» | от 30 ₽ за сотрудника / мес | До 25 сотрудников, ПЭП и УНЭП |
| Тариф «Бизнес» (популярный) | от 50 ₽ за сотрудника / мес | Минимальная оплата 50 сотрудников за 30 000 ₽ в год; ПЭП, УНЭП, УКЭП |
| Тариф «Корпорация» | по запросу | Выделенный сервер, SLA 99.9%, API |
| Автопроверка подписи в потоке | в составе тарифа «Бизнес» | Без отдельной платы |
| Электронный архив с проверкой подписи | в составе тарифа «Бизнес» | Без отдельной платы |
| Интеграция с 1С (ЗУП, КА, бухгалтерия) | в составе тарифа «Бизнес» | Без отдельной платы |
Итоговая сумма зависит от численности персонала, выбранного тарифа и набора подключаемых модулей — актуальные тарифы сервиса Добыто КЭДО помогут сориентироваться по конкретной конфигурации. Для крупного бизнеса с распределённой структурой и выделенным SLA расчёт идёт индивидуально по тарифу «Корпорация».
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Мы реализовали проверку подписи как фоновый процесс на каждом этапе движения документа: на приёмке, в момент подписания, в момент архивации. Кадровик не нажимает «Проверить», не ждёт результат — система сама валидирует подпись и подсвечивает в реестре жёлтым то, что не прошло. Это снимает с кадровой службы целый класс задач: не надо помнить, какая подпись была настоящая, а какая нет. Просто смотришь на реестр — всё зелёное, значит всё проверено.»
Когда выбор инструмента валидации перестаёт быть очевидным — например, в компании 200 сотрудников, документы летят со всех сторон, часть в СБИС, часть на почту, часть через 1С — стоит подумать про единую систему, где валидация уже встроена и не требует переключений между Saby Crypto, Госуслугами и ручной проверкой.
В сервисе Добыто КЭДО валидация подписи работает на всех этапах документа автоматически. Ничего не нужно нажимать вручную, не нужно учить сотрудников разнице между присоединённой и откреплённой подписью.
Типичные ошибки при проверке подписи через сервисы Тензора
Грабли первые. Пытаются загрузить присоединённую подпись в два поля как откреплённую. Файл .sig, который содержит и документ, и подпись внутри, кладут в поле «Файл подписи», а в поле «Документ» — тот же файл или ничего. Валидатор честно отвечает: «Подпись не соответствует документу». Лекарство — смотреть на тип подписи, который указан в письме от контрагента или у него спросить.
Грабли вторые. Скачивают документ через мессенджер. WhatsApp, Telegram, ВКонтакте по умолчанию пересжимают вложения, особенно картинки и PDF, чтобы экономить трафик. После такого пересжатия документ перестаёт совпадать с тем, что был подписан, хеши не сходятся — валидатор краснеет. Лекарство — запросить у отправителя выгрузку через ЭДО, корпоративную почту, облачное хранилище или Saby Files.
Грабли третьи. Цепочка сертификатов «не выстраивается». Корневой сертификат Минцифры на сервере Тензора обновлён, на компьютере пользователя — нет. Это редкий кейс для онлайн-валидатора, чаще встречается на десктопе и в продуктах СБИС.ЭДО, где проверка идёт локально. Лекарство — скачать актуальный guc_22.cert с портала e-trust.gosuslugi.ru и поставить в хранилище «Доверенные корневые центры сертификации».
Грабли четвёртые. Saby Crypto не запускается после обновления Windows или установки антивируса. Это классика: Microsoft Defender или сторонний антивирус считает фоновый процесс Saby подозрительным и блокирует. Лекарство — добавить Saby Cryptoservice в исключения антивируса и перезапустить службу через диспетчер служб.
Чем сервисы Тензора отличаются от альтернатив
На рынке три-четыре крупных провайдера сервисов проверки ЭП. Тензор (СБИС, Saby) — один из них. Конкуренты: СКБ Контур (Контур.Крипто, Контур.Диадок), Минцифры (Госуслуги, Госключ), КриптоПро (Тестовая страница, КриптоАРМ), наш Добыто.Подпись и КЭДО Добыто.
В чём силён Тензор. Локальная (on-premise) версия СБИС — редкое преимущество для корпсегмента с собственными безопасниками и закрытым контуром. Хорошая работа с архивными подписями, которые накопились за 5-10 лет. Сильная мобильная история — Saby для iOS и Android. Бесплатная онлайн-валидация без регистрации.
В чём слабее. Поддержка испытывает перегрузку при росте популярности. Юридический статус протокола проверки слабее, чем у государственного сервиса на Госуслугах. Цены на платные модули СБИС.ЭДО и СБИС.КЭДО уходят в премиум-сегмент — для небольшой компании на 30 человек это часто перебор. Привязка к экосистеме — если уже работаешь в Контуре или 1С, выгрузка/загрузка документов через СБИС добавляет лишний шаг.
В реальной кадровой практике вопрос «через что проверять подпись» решается не идеологически, а по контексту: документ пришёл из СБИС — проверь в СБИС, документ подписан в Контуре — проверь в Контуре, документ выпущен в Добыто КЭДО — проверь в Добыто. Когда документ снаружи и непонятно, где он родился, — идёшь в публичный валидатор: Saby Crypto Online, Госуслуги или Добыто.Подпись.
Когда выбирать Тензор, а когда альтернативу
Выбор Тензора — оправдан в трёх случаях. Первый: компания уже работает на СБИС.Бухгалтерии и/или СБИС.ЭДО. Тогда проверка подписи через тот же сервис — очевидное продолжение, не надо искать сторонний инструмент. Второй: нужна локальная версия (on-premise) с хранением архива на собственных серверах — таких на рынке мало, и СБИС один из немногих. Третий: бесплатная разовая проверка одной подписи — Saby Crypto Online закрывает быстро и без регистрации.
Альтернативы стоит рассмотреть тоже в трёх случаях. Первый: документ нужен для разногласий с госорганом — Госуслуги дают официальный протокол. Второй: основной поток документов идёт через 1С или Контур — удобнее проверять там же, куда документ попадает на хранение. Третий: основная задача — кадровый ЭДО, а не отчётность и контрагенты — тут специализированный КЭДО Добыто закрывает задачу полнее, чем СБИС, и по более прозрачным тарифам.
Из практики Добыто: компании, которые приходят к нам после СБИС, чаще всего жалуются на сложность интерфейса для линейного персонала. Для бухгалтера, который привык, СБИС — норма. Для производственного рабочего, который раз в год подписывает заявление на отпуск — нет. КЭДО, который должен использовать весь штат, требует другого UX, и тут специализированные решения выигрывают.
Альтернативный путь, который иногда даёт лучший результат — совместить. Бухгалтерия и отчётность — в СБИС, кадровый ЭДО — в специализированном сервисе с интеграцией. Это снимает у разных категорий пользователей разные боли и не превращает один продукт в швейцарский нож сомнительного качества. Подобный подход к выбору связки описан в материале про программы для подписания документов ЭЦП, где разобраны все основные инструменты на рынке.
Выводы: проверка ЭП через сервис Тензор
Тензор закрывает все основные сценарии проверки электронной подписи: онлайн-валидатор Saby Crypto Online без регистрации, десктопное приложение Saby Crypto, встроенная проверка в СБИС.ЭДО и СБИС.Бухгалтерии, мобильное приложение Saby. Для разовой проверки одного документа — онлайн-сервис, для постоянного потока — десктоп или платный модуль СБИС, для безопасников — локальная версия с хранением на своих серверах. Выбор инструмента зависит от объёма проверок, требований по безопасности и того, в какой экосистеме уже работает компания.
Из практических рекомендаций. Для разовых проверок не ставьте десктопное Saby Crypto — онлайн-валидатор закрывает 95% таких задач. Для документов с грифом коммерческой тайны или персданных по 152-ФЗ публичный валидатор не используйте, лучше локальная программа или встроенная проверка в корпоративной системе. Сохраняйте PDF-протоколы проверки сразу после получения документа — через год сертификат может оказаться отозван, и задним числом протокол восстановить сложно.
В перспективе ручная проверка подписи через публичные сервисы будет вытесняться автоматизацией внутри корпоративных систем. Тензор тоже идёт по этому пути — встроенная валидация в СБИС.ЭДО и СБИС.КЭДО уже стандарт. Та же логика работает в КЭДО Добыто: пользователь не выбирает, через какой сервис проверить подпись — система делает это сама в фоне на каждом этапе движения документа.
Часто задаваемые вопросы
Все ли сервисы Тензора для проверки подписи бесплатные?
Чем Saby Crypto Online отличается от Saby Crypto Desktop?
Можно ли проверить через сервис Тензора подпись, выпущенную не у Тензора?
Сколько времени занимает проверка подписи через сервисы Тензора?
Какие операционные системы поддерживает Saby Crypto Desktop?
Является ли протокол проверки от Тензора юридически значимым доказательством?
Что делать, если проверка через Saby Crypto показывает ошибку, а та же подпись на Госуслугах валидна?
Можно ли подключить сервисы Тензора к 1С для проверки подписи в учётной системе?
Что такое Saby Sign Cloud и как он связан с проверкой подписи?
Можно ли проверить подпись от Госключа через сервис Тензора?
Поддерживают ли сервисы Тензора проверку подписи с МЧД?
Чем проверка подписи в Тензоре отличается от КЭДО Добыто?
Что такое СБИС.КЭДО и как в нём проверяется подпись на трудовых документах?
Можно ли проверить через сервисы Тензора подпись на документе, который старше 5 лет?
Тензор закрывает задачу проверки подписи через набор разных инструментов: онлайн-валидатор, десктоп, мобилка, встроенная проверка в платных корпоративных продуктах. Это работает, пока проверка — вспомогательная задача рядом с основной (отчётностью, ЭДО с контрагентами, бухгалтерией).
Когда главная задача — кадровый ЭДО, где документы подписывают сотни сотрудников ежедневно, и каждая подпись должна валидироваться без участия кадровика — удобнее специализированный сервис, в котором эта функция стоит в центре, а не на периферии. В Добыто КЭДО проверка идёт автоматически на каждом этапе движения документа. За время работы мы подключили несколько сотен компаний от 50 до 5000 сотрудников.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
- Автоматическая валидация подписи на приёмке, при подписании и архивации — без действий кадровика
- Готовый коннектор с 1С (ЗУП, КА, ERP, бухгалтерия), SAP и Boss-Кадровик — ставится за час без привлечения разработчиков
- Три вида поставки — облачная, on-premise, гибридная — под требования ИБ и VPN-периметра компании
- Мобильное приложение для подписания и проверки документов с телефона — в командировке, в отпуске, без похода в отдел кадров
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Прозрачное ценообразование — фиксированная стоимость за рабочее место, без скрытых модулей и позиций в КП