Проверка сертификата ЭП Казначейства: как проверить в 2026

Проверка сертификата ЭП Казначейства — это процедура, которая подтверждает, что квалифицированный сертификат выпущен Удостоверяющим центром Федерального казначейства, действует на нужную дату и не отозван. Разберём, чем сертификат УЦ ФК отличается от подписи ФНС и коммерческих центров, как построить цепочку доверия до корневого сертификата, где взять актуальный список отозванных и какими сервисами проверить подпись под документом за пару минут. Если нужен более широкий контекст по работе с подписью, начните с обзорного материала про проверку и подписание электронной подписью, а здесь мы держимся строго казначейской специфики.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Кто выдаёт сертификаты ЭП Казначейства и кому они нужны

Федеральное казначейство работает как аккредитованный удостоверяющий центр. Основание — пункт 5.18(2) Положения о Федеральном казначействе (постановление Правительства РФ от 01.12.2004 № 703), а порядок работы закреплён приказом ФК от 15.06.2021 № 21н. УЦ ФК выпускает квалифицированные сертификаты ключей проверки электронной подписи для узкого круга. Это лица, замещающие государственные должности РФ и субъектов, должностные лица госорганов и органов местного самоуправления, их подведомственные учреждения, участники бюджетного процесса и юрлица при казначейском сопровождении целевых средств.

Отсюда первое, что путают почти все. УЦ ФК — не то же самое, что удостоверяющий центр ФНС. Налоговая выдаёт КЭП руководителям коммерческих юрлиц и ИП. Казначейство — бюджетникам и госсектору. Есть ещё УЦ Банка России для финансовых организаций и коммерческие аккредитованные центры для физлиц и сотрудников. Если вам прислали документ, подписанный сертификатом УЦ ФК, а вы ждали подпись коммерческого центра — это уже сигнал присмотреться, кто и в каком статусе подписывал.

Мария Ж, судебный эксперт по трудовому праву:
«На практике половина вопросов про казначейскую подпись — это вообще не про Казначейство. Человеку прислали сик-файл, он открывает, видит незнакомый УЦ и паникует. А там всё чисто, просто контрагент бюджетный. Первым делом смотрим издателя серта, а уже потом лезем в проверку.»

Что означает проверить сертификат ЭП Казначейства

Проверка сертификата — это не одна кнопка, а связка из четырёх условий. Все они должны сойтись, иначе подпись не считается действительной.

Первое. Сертификат действовал на момент подписания. У любого квалифицированного сертификата есть срок — как правило, от 12 до 15 месяцев, иногда больше. Подписали документ закрыткой, срок действия которой уже вышел — подпись недействительна. Второе. Сертификат не был отозван на момент подписания. Отзыв фиксируется в списке отозванных сертификатов, он же САС, он же CRL. Даже если формально срок не истёк, отозванный серт превращается в тыкву. Третье. Выстраивается цепочка доверия. Сертификат владельца подписан сертификатом УЦ ФК, а тот — корневым сертификатом Головного удостоверяющего центра Минцифры. Если цепочка рвётся, крипто-провайдер ругается на недоверенный корневой. Четвёртое. Целостность документа не нарушена. При проверке заново вычисляется хэш файла и сверяется с тем, что зашит в подпись. Совпало — документ после подписания не меняли.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Тройка — это 63-ФЗ, и она прямо требует: при проверке УКЭП подтвердить положительный результат проверки принадлежности владельцу и проверить сертификат по списку отозванных. Люди про списки отзыва вспоминают редко, а зря. Без этой галочки любой юрист в суде разберёт вашу подпись по косточкам.»

Требования к самому квалифицированному сертификату заданы приказом ФСБ от 27.12.2011 № 795. Средства электронной подписи, которыми вы проверяете, должны быть сертифицированы ФСБ. Обычно это КриптоПро CSP или VipNet CSP. Логику в этом требовании искать бессмысленно, его нужно просто выполнять: несертифицированным софтом квалифицированную подпись формально проверять нельзя.

Как проверить сертификат ЭП Казначейства через Госуслуги

Самый доступный способ, для которого не нужно ничего ставить на компьютер — портал Госуслуг. В разделе подтверждения подлинности электронной подписи (gosuslugi.ru/eds) сервис работает и с присоединённой подписью в формате PKCS#7, и с открепленной, и с проверкой хэша. Загружаете файл, при откреплённой подписи — ещё и сам документ с сик-файлом, вводите капчу, жмёте проверить. Сервис показывает владельца сертификата, удостоверяющий центр, который его выдал, и срок действия.

Есть нюанс, о котором честно предупреждают сами удостоверяющие центры. Статус аккредитации УЦ обновляется не мгновенно, иногда с задержкой в один-два дня. То есть проверка сегодня может показать, что всё в порядке, а после обновления данных картина уточнится. Для казначейских сертификатов это редкость, УЦ ФК государственный и стабильный, но держать в голове стоит.

Как проверить сертификат ЭП Казначейства на Госуслугах: пошаговая инструкция

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Следите за нашими каналами

Никакой воды — только важное и новости первыми.

Канал в MAX Канал в Telegram

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Мы в Добыто встроили проверку прямо в интерфейс, чтобы кадровик не бегал между тремя сайтами. Загрузил документ и сик-файл — получил статус, издателя, срок. Для казначейских сертификатов алгоритм тот же, что и для любых квалифицированных: цепочка, срок, отзыв, целостность. Никакой магии, просто удобно.»

Проверка через КриптоПро и КриптоАРМ

Когда важна не только галочка «действителен», а полная картина по цепочке сертификации — берём десктопный софт. КриптоПро CSP показывает свойства сертификата и всю иерархию: сертификат владельца, над ним УЦ ФК, над ним корневой Минцифры. Здесь же видно, установлены ли все звенья цепочки. Если корневой не установлен, система напишет, что сертификат недоверенный — это не значит, что подпись плохая, просто на вашей машине не хватает корневого.

КриптоАРМ (в вариантах ГОСТ 3 и версии 6) удобен тем, что проверять подпись можно без ввода лицензии — скачали, поставили, проверяете. Программа строит цепочку сертификации, показывает свойства подписи, а для откреплённой подписи умеет визуализировать штамп на копии PDF, чтобы наглядно было видно: документ подписан. Ещё есть онлайн-вариант от КриптоПро — сервис проверки на dss.cryptopro.ru/verify. И Контур.Крипто с бесплатным лимитом проверок. Все они делают одно и то же, отличаются интерфейсом.

Образцы документов для работы с сертификатами электронной подписи

Корневые сертификаты и списки отозванных на сайте Казначейства

Чтобы цепочка доверия достроилась, на компьютере должны стоять корневые сертификаты. Их официальный источник для казначейской подписи — сайт roskazna.gov.ru, раздел ГИС — Удостоверяющий центр — корневые сертификаты и списки аннулированных сертификатов. Там же лежит корневой сертификат Минцифры (Головного удостоверяющего центра) — без него верхнее звено цепочки не сойдётся.

Актуальный корневой сертификат УЦ ФК выпущен по ГОСТ Р34.10-2012 и действует с 21.03.2023 по 21.03.2038. Корневой сертификат Головного удостоверяющего центра Минцифры — с 08.01.2022 по 08.01.2040. На сайте лежат и предыдущие корневые (от 2019, 2020, 2021 годов) — они нужны, чтобы проверять старые документы, подписанные до смены корневого. Скачивайте корневые только с официального ресурса, это принципиально: подмена корневого сертификата ломает всю модель доверия.

Отдельно — списки отозванных. САС (CRL) публикуются там же и обновляются регулярно. Именно по этому списку проверяется, не был ли сертификат аннулирован. Если владелец скомпрометировал закрытку или уволился, серт отзывают, и он попадает в список отзыва. Все документы, подписанные после включения в САС, проверку не проходят. При проблемах с порталом заявителя УЦ ФК есть единый контактный центр Федерального казначейства — 8(800)301-07-77.

Мария Ж, юрист со стажем более 20 лет:
«Самая обидная история — когда серт вроде живой, а цепочка не строится, потому что на машине нет свежего корневого. Люди начинают винить контрагента, писать претензии. А надо-то зайти на сайт Казначейства, скачать корневой и список отзыва, поставить — и замочек загорается. Пять минут вместо недели переписки.»

Почему проверка сертификата Казначейства не проходит: типичные ошибки

Ошибка первая — не установлен корневой сертификат. Мотив простой: человек экономит время и проверяет «как есть», не настроив рабочее место. Цена ошибки — ложный вывод о недействительности подписи и, как следствие, отказ принять корректный документ. Лечится установкой корневого УЦ ФК и корневого Минцифры с официального сайта.

Ошибка вторая — проверяют присоединённую подпись как открепленную и наоборот. При присоединённой подписи всё лежит в одном сик-файле, при откреплённой нужны два файла: исходный документ и отдельный файл подписи. Загрузили не то — сервис выдаёт, что входные данные не являются подписанным сообщением. Люди пугаются, хотя причина техническая.

Ошибка третья — игнорируют момент подписания. Смотрят только на текущий срок действия сертификата, а не на дату подписи. Серт мог быть действителен год назад, когда подписывали, а сейчас уже нет — и это нормально, если под подписью есть штамп времени. Без штампа доказать момент подписания сложно, и подпись повисает в воздухе.

Ошибка четвёртая — используют несертифицированный софт для проверки квалифицированной подписи. Формально результат такой проверки юридического веса не имеет. Для УКЭП берём средства ЭП, сертифицированные ФСБ.

Штамп времени и долговременная проверка сертификата

Сертификаты живут недолго, а документы иногда хранятся десятилетиями. Кадровые документы — до 50 лет. Как через 20 лет доказать, что подпись была действительна в день подписания? Через усовершенствованную подпись со штампом времени. Служба штампов времени (TSP) в момент подписания фиксирует точное время и хэш документа. Служба актуальных статусов (OCSP) подтверждает, что сертификат на тот момент не был отозван. Эти доказательства складываются рядом с подписью.

По сроку действия службы штампов времени можно обеспечить проверку документа примерно на 18 лет: 3 года срок действия закрытого ключа плюс 15 лет действия сертификата службы. Дальше применяется механизм, который у разработчиков КриптоПро называют ухаживанием за подписью — система сама мониторит сроки и переподписывает документ, продлевая его юридическую значимость. При смене поколения криптоалгоритмов сверху накладывается архивная метка, архивариус, и цепочка продолжается. Так обеспечивается фактически бесконечное хранение с сохранением возможности проверки.

Для казначейских документов это особенно чувствительно: бюджетная отчётность и договоры казначейского сопровождения нередко нужны через много лет после подписания. За время работы сервиса Добыто мы не раз видели, как заказчик обнаруживает: архив есть, а проверить подпись под старым документом уже нечем, потому что про штампы времени на старте забыли. Поэтому в проектах внедрения мы закладываем усовершенствованную подпись сразу, а не постфактум.

Стоимость проверки подписи и тарифы сервиса КЭДО Добыто

Сама по себе проверка сертификата Казначейства через Госуслуги, КриптоАРМ или онлайн-сервис Добыто — бесплатна. Деньги появляются, когда проверка и работа с подписью становятся частью потока документов: приём, маршрутизация, хранение с фиксацией цепочки подписей. Тогда речь про тариф КЭДО, а он зависит от численности штата, набора функций и вида подписи.

Итоговая сумма зависит от численности персонала, выбранного тарифа и набора подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее. Для проверки и подписания отдельных документов подключать полный КЭДО не обязательно, форма проверки доступна и так.

Если по ходу работы вам нужно не только проверить, но и создать откреплённую подпись, полезна инструкция про файл с открепленной УКЭП заявителя — там разобрано, как формируется и проверяется сик-файл. А общий обзор инструментов есть в подборке программ для подписания документов ЭЦП.

Выводы: проверка сертификата ЭП Казначейства

Сертификат УЦ ФК проверяется по тем же правилам, что и любая квалифицированная подпись, но с поправкой на издателя. Убедитесь, что издатель — именно Удостоверяющий центр Федерального казначейства, а не ФНС или коммерческий центр. Сойтись должны четыре условия: сертификат действовал на момент подписания, не был отозван по списку САС, выстраивается цепочка до корневого Минцифры, целостность документа сохранена. Требования опираются на 63-ФЗ и приказ ФСБ № 795, а проверять квалифицированную подпись нужно средствами ЭП, сертифицированными ФСБ.

На практике действуйте так. Для быстрой проверки без установки софта — Госуслуги, раздел подтверждения подлинности подписи. Для полной цепочки сертификации — КриптоПро CSP или КриптоАРМ. Корневые сертификаты и списки отозванных берите только с официального сайта roskazna.gov.ru. Если проверка не проходит, первым делом проверяйте, установлены ли актуальный корневой УЦ ФК и корневой Минцифры — разрыв цепочки решает 90% паники вокруг казначейской подписи.

Отдельно закладывайте штамп времени, если документ будет храниться долго. Без него доказать момент подписания через несколько лет практически невозможно, а для бюджетной документации со сроками хранения в десятки лет это критично. Усовершенствованная подпись и механизм переподписания сохраняют юридическую значимость документа на весь срок хранения.

Часто задаваемые вопросы