Проверка подлинности ЭЦП на кадровых документах: 7 способов в 2026

Проверка подлинности электронной подписи на кадровых документах — это технический ритуал с конкретными юридическими последствиями. Кадровик, который умеет читать результат верификации, защищает компанию от признания трудового договора незаключённым, от споров о дате подписания и от исков, где суд запросит лог подписания за три года до судебного заседания. В статье разберём, какие инструменты работают в 2026 году, почему 80% ошибок — ложные и как устранить их за пять минут. Если вам нужен общий ориентир по теме, смотрите нашу статью про проверку электронной подписи на документах — там база, здесь — прикладная кадровая специфика.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что проверяет криптографическая верификация ЭП на кадровом документе

Когда вы нажимаете кнопку «Проверить подпись», криптопровайдер делает три вещи последовательно. Первое — пересчитывает хеш документа по алгоритму ГОСТ Р 34.11-2012 «Стрибог» и сравнивает с хешем, зашитым в подпись. Совпало — документ не изменялся после подписания. Второе — строит цепочку доверия от серта подписанта до корневого сертификата аккредитованного УЦ. Третье — проверяет статус серта через CRL или OCSP на момент подписания, а не на сегодня. Это важный нюанс: серт мог быть действующим в день подписания, но отозван потом — подпись при этом остаётся валидной.

Алгоритм подписи регулируется ГОСТ Р 34.10-2012, хеш — ГОСТ Р 34.11-2012. С 1 апреля 2026 года обязательным стал переход на ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Старые алгоритмы криптопровайдеры CSP 5.0 R3 ещё поддерживают, но CSP 4.0 уже нет.

Что проверяется для разных типов подписей

Здесь начинается разброс. УКЭП (усиленная квалифицированная) — полная верификация: хеш, цепочка, CRL/OCSP, штамп времени TSP. УНЭП (усиленная неквалифицированная) — хеш и цепочка есть, но УЦ может быть неаккредитованным, TSP — опционально. ПЭП (простая) — никакой криптографии. Это просто логин-пароль или код из СМС, зафиксированный в системе. Её «проверка» — это запрос к базе КЭДО-платформы: был ли такой код выдан этому сотруднику в это время.

И что из этого следует? А то, что для суда имеет значение не только факт наличия подписи, но и её тип. Трудовой договор, подписанный УКЭП работодателя и ПЭП работника — по ТК РФ допустим, если это прописано в ЛНА. Но суд будет смотреть на журнал выдачи ПЭП и регламент КЭДО-системы.

Мария Ж, судебный эксперт по трудовым спорам:
«На экспертизе чаще всего вижу одну и ту же картину: закрытка давно отозвана, но в системе висит ‘зелёная галочка’. Эйчары думают — всё хорошо. А потом выясняется, что платформа не проверяла статус серта на момент подписания, а проверяла его сейчас. Это принципиально разные вещи. Штамп времени TSP как раз фиксирует, что серт был живой в нужный момент. Без штампика — головняк на суде гарантирован.»

Какие кадровые документы требуют обязательной проверки ЭП

ТК РФ статьи 22.1-22.3, введённые ФЗ-377 от 22.11.2021, разделили кадровые документы по типу обязательной подписи. Трудовой договор, допник к нему, договор о материальной ответственности, ученический договор — только УКЭП или УНЭП с сертификатом от аккредитованного УЦ (если работник использует Госключ — тоже УНЭП, но через ПП РФ от 01.12.2021 № 2152). Приказы, уведомления, графики — допускается ПЭП, если это закреплено в ПВТР или отдельном соглашении.

Три документа стоят особняком. Акт о несчастном случае на производстве — только бумага или УКЭП, никаких ПЭП. Приказ об увольнении — работник должен получить его под роспись или заказным письмом; электронная версия в КЭДО не заменяет это требование без явного согласия работника на получение в системе. Журналы инструктажей по охране труда — требования Минтруда пока не дают однозначного разрешения на электронную форму для всех видов инструктажей.

В практике Добыто мы видим, что большинство споров возникает именно по этим трём категориям. Компании, которые подключают наш сервис, получают автоматическую маршрутизацию: система сама определяет тип подписи для каждого документа по классификатору, настроенному под требования ТК РФ.

Мария Ж, соучредитель КЭДО Добыто:
«Видела пилот у крупного ритейлера: они раскатали КЭДО на 3000 сотрудников и все приказы об увольнении подписывали УНЭП через одинэску. Красиво. Но в ПВТР не прописали, что работник согласен получать такие документы электронно. ГИТ пришла — и всё, грабли в полный рост. Регламент надо писать до раскатки, а не после.»

7 инструментов проверки ЭЦП на кадровых документах в 2026 году

Разберём инструменты по принципу «от простого к профессиональному». Для разовых проверок хватит первых двух. Для юридически значимого отчёта нужен КриптоАРМ или встроенная проверка в КЭДО-системе.

1. Госуслуги (gosuslugi.ru/pgu/eds) — бесплатно

Самый доступный вариант. Загружаете файл документа и файл подписи, получаете результат. Ограничения: только УКЭП (КЭП), максимальный размер файла — 20 МБ, нет отчёта в PDF. Для быстрой проверки одного трудового договора — годится. Для массовой обработки или суда — нет.

2. КриптоПро DSS (dss.cryptopro.ru/verify)

Поддерживает все типы подписей — ПЭП в данном случае не применимо, но УНЭП и УКЭП — да. Работает через браузер, не требует установки CSP на компьютер. Удобно для HR-специалиста, у которого нет прав администратора.

3. Контур.Крипто (crypto.kontur.ru/verify)

30 бесплатных проверок в месяц, далее по тарифу. Поддерживает CAdES-форматы, умеет проверять откреплённую подпись (сиг-файл). Результат в интерфейсе — понятный, с расшифровкой статуса серта.

4. КриптоАРМ ГОСТ 3 (сборка 3737)

Локальный инструмент. Главный плюс — формирует юридически значимый отчёт в PDF с полной информацией о сертификате, алгоритме, статусе CRL и штампе времени. Этот отчёт можно приложить к делу в суде или к ответу на запрос ГИТ. Работает с откреплёнными подписями, с файлами любого размера.

5. КриптоПро CSP 5.0 R3

Проверка через контекстное меню: правая кнопка на файле — «Проверить подпись». Занимает от 2 до 10 секунд. Сертифицирован ФСБ до 1 мая 2027 года. Бессрочная лицензия стоит около 2700 рублей. CSP 4.0 поддержку прекратил 1 апреля 2026 года — если у вас ещё стоит четвёрка, обновляйте.

6. Встроенная проверка в КЭДО-системе

Если компания работает в КЭДО-платформе, то верификация подписей происходит автоматически при каждом обращении к документу. В сервисе Добыто каждый подписанный документ хранится с лог-файлом подписания: кто подписал, каким типом подписи, когда, какой серт использовался, каков был его статус на момент подписания. Это закрывает 90% вопросов ГИТ без отдельной процедуры верификации.

7. Добыто.Подпись — онлайн-проверка

Наш собственный инструмент для проверки КЭП и НЭП онлайн. Поддерживает УКЭП и УНЭП, работает без установки ПО, результат с расшифровкой статуса и данных сертификата. Бесплатно для клиентов сервиса.

Онлайн-проверка КЭП и НЭП — бесплатный сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Форматы электронной подписи и их влияние на проверку

Формат подписи определяет, насколько долго она останется верифицируемой. CAdES-BES — базовый формат, только хеш и серт, без штампа времени. CAdES-T добавляет TSP-штамп — это уже доказательство момента подписания. CAdES-XLong Type 1 включает полные данные CRL на момент подписания — можно верифицировать даже когда УЦ уже не работает. CAdES-A (архивная) — высший уровень: подпись можно проверить через 15-18 лет после подписания.

Для кадровых документов с длительными сроками хранения это критично. Трудовые книжки хранятся 50 лет, личные дела — 75 лет до 2003 года рождения сотрудника. Если трудовой договор подписан в формате CAdES-BES без TSP, через 10 лет серт УЦ может быть уже недоступен — и проверить подпись будет технически невозможно. Наши специалисты в Добыто рекомендуют для основных кадровых документов использовать CAdES-XLong Type 1 минимум.

Мария Ж, юрист КЭДО Добыто:
«Штампик времени — это не опция, это обязательство. Особенно если у вас кадровые документы с 50-летним хранением. Видела ситуацию, когда УЦ обанкротился через 8 лет после выдачи серта. Цепочки доверия — нет, CRL — недоступен. CAdES-BES в такой ситуации — бумага. CAdES-XLong — проверяется нормально. Это не теория, это реальный кейс из практики.»

Как проверить откреплённую подпись (SIG-файл) на кадровом документе

Откреплённая подпись — это отдельный файл с откреплённой УКЭП с расширением .sig, который хранится рядом с документом. Удобно: оригинал не меняется, подпись отдельно. Неудобно: нужно держать оба файла вместе и с совпадающими именами.

Правило простое: если документ называется `trudovoy_dogovor_ivanov.pdf`, то файл подписи должен называться `trudovoy_dogovor_ivanov.pdf.sig`. Оба файла должны лежать в одной папке. Переименование или перемещение одного файла без другого — и верификация провалится с ошибкой «файл подписи не соответствует документу».

Для верификации через КриптоАРМ: правая кнопка на .sig файле — «Проверить» — программа сама найдёт документ рядом. Если файлы в разных папках, нужно указать путь к документу вручную.

Проверка сертификата электронной подписи — на что смотреть

Реестр аккредитованных удостоверяющих центров ведётся на e-trust.gosuslugi.ru. Это первое место, куда смотришь при подозрении на поддельный серт: есть ли этот УЦ в реестре, не отозвана ли его аккредитация. По состоянию на май 2026 года в реестре около 50 действующих аккредитованных УЦ.

Что смотреть в сертификате при проверке: срок действия (был ли серт действующим на дату подписания документа, а не сегодня), статус отзыва (CRL-точка доступна, последнее обновление CRL не старше суток), цепочка доверия (от серта подписанта до корневого серта Минцифры). Отдельно — если подписант действовал по машиночитаемой доверенности (МЧД), проверяем её статус на m4d.ru.

Образцы документов для настройки КЭДО и электронной подписи

Типичные ошибки при проверке ЭЦП и как их устранить

80% ошибок при верификации — не реальные проблемы с подписью, а технические сбои окружения. Вот четыре самых частых.

«Не удалось построить цепочку сертификатов» — на компьютере не установлены корневые и промежуточные сертификаты УЦ. Решение: скачать актуальный комплект с e-trust.gosuslugi.ru и установить через менеджер сертификатов Windows. После этого перезапустить КриптоПро CSP.

«Сертификат отозван» — серт подписанта был отозван. Если документ подписан после момента отзыва — подпись юридически ничтожна. Если до — нужен штамп времени TSP, который зафиксировал момент подписания. Без TSP доказать что-либо сложно.

«Хеш-сумма не совпадает» — документ изменён после подписания. Это может быть и злой умысел, и случайность: переконвертировали PDF, пересохранили в другом редакторе. Документ потерял юридическую силу в части подписи. Нужна переподпись оригинала.

«CRL недоступен» — сервер отзыва не отвечает. Это не значит, что серт отозван. Решение: скачать CRL вручную с точки доступа, указанной в сертификате (поле CDP), и установить локально. Или использовать OCSP вместо CRL — он быстрее и не требует скачивания всего списка.

Мария Ж, эксперт по КЭДО:
«Кадровик приходит ко мне в панике: ‘Подписи не проверяются, что делать?!’ Смотрим — просто CRL не обновлялся трое суток, потому что антивирус заблокировал обращение к серверу УЦ. Никаких проблем с подписями нет. 80% таких случаев — это устаревший CRL или отсутствующие корневые серты, а не реальные нарушения. Но понервничать успели.»

Как проверить электронную подпись на кадровом документе: пошаговая инструкция

Что изменилось в проверке ЭЦП с 1 апреля 2026 года

С 1 апреля 2026 года переход на ГОСТ 34.12-2018 и ГОСТ 34.13-2018 стал обязательным для новых сертификатов. Сертификаты, выпущенные до этой даты по старым ГОСТам, продолжают действовать до истечения срока. Но программное обеспечение для верификации должно поддерживать новые алгоритмы.

КриптоПро CSP 4.0 прекратил поддержку 1 апреля 2026 года — он не обновляется, новые сертификаты с ним не работают. КриптоПро CSP 5.0 R3 сертифицирован ФСБ до 1 мая 2027 года и поддерживает переходный период. Если у вас на рабочих местах стоит CSP 4.0 — это уже проблема, которую нужно решить прямо сейчас.

Наши специалисты рекомендуют также обновить программы для подписания документов ЭЦП — некоторые старые версии плагинов для браузеров не поддерживают новые алгоритмы и молча выдают неверный результат без сообщения об ошибке.

Мария Ж, спикер конференций по КЭДО:
«На последней конференции по КЭДО кадровик из торговой сети спросил: ‘Почему в одной системе одинэска показывает зелёную галочку, а КриптоАРМ выдаёт предупреждение?’ Потому что одна из систем проверяет серт на текущий момент, а другая — на момент подписания через TSP. Это принципиально разные проверки. Зелёная галочка в интерфейсе — ещё не юридически значимый результат. Важно понимать, что именно стоит за этой галочкой.»

Стоимость проверки и подписания ЭЦП в 2026 году

Верификация подписи сама по себе может быть бесплатной: Госуслуги не берут денег за проверку КЭП, Контур.Крипто даёт 30 бесплатных проверок в месяц. КриптоПро CSP 5.0 R3 — разовая покупка бессрочной лицензии около 2700 рублей.

Затраты на КЭДО-платформу с встроенной верификацией — другой разговор. Смотрите актуальные тарифы сервиса Добыто:

Отдельно: калькулятор КриптоПро поможет рассчитать стоимость лицензий CSP для нужного количества рабочих мест — удобно при планировании бюджета на обновление с 4.0 до 5.0 R3.

Выводы: проверка подлинности ЭП на кадровых документах

Верификация электронной подписи на кадровом документе — это трёхступенчатая процедура: хеш, цепочка доверия, статус сертификата. Каждый шаг важен, и ни один нельзя пропустить. При этом 80% ошибок — технические сбои окружения, не реальные нарушения подписи. Умение отличить одно от другого экономит нервы и время кадровика.

Формат подписи определяет её срок жизни. Для долгосрочных кадровых документов CAdES-BES без штампа времени — плохой выбор. CAdES-XLong Type 1 закрывает вопрос верификации на десятилетия. С апреля 2026 года обязательный переход на новые ГОСТы — CSP 4.0 больше не актуален, нужен CSP 5.0 R3.

Три категории документов требуют особого внимания: акт о несчастном случае, приказ об увольнении и журналы инструктажей по ОТ. Именно по ним ГИТ проверяет наличие и корректность подписей в первую очередь. Выстроить правильный регламент КЭДО с учётом этих требований — задача, которую нужно решить до раскатки системы, а не после первой же проверки.

Часто задаваемые вопросы