Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка ЭЦП онлайн занимает минуту: загружаете файл (или пару файлов при откреплённой подписи) в форму ниже, и сервис показывает, подлинная ли подпись, меняли ли документ после подписания, кто владелец сертификата и до какой даты он действует. Форма проверки прямо на этой странице — можно проверить подпись сразу, не устанавливая никаких программ. Разберём, что именно загружать, как читать результат и что делать, если проверка выдаёт ошибку. Это часть большого материала про электронную подпись и работу с документами онлайн, где собран весь путь от выпуска подписи до подписания и хранения.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Проверить электронную подпись онлайн прямо сейчас
Загрузите документ и файл подписи в форму. Сервис сам распознаёт тип подписи, проверяет целостность документа и показывает сведения о сертификате — кому выдан, каким удостоверяющим центром, срок действия. Максимальный размер файла — 25 МБ.
Если у вас один файл, где подпись зашита внутрь, — это присоединённая подпись, выбирайте соответствующий тип и грузите один файл. Если рядом с документом лежит отдельный файл с расширением .sig — это откреплённая подпись, тогда нужны оба файла: сам документ и файл подписи. В практике Добыто через эту форму чаще всего проверяют кадровые документы, договоры ГПХ и акты с контрагентами — когда надо быстро понять, действующая ли подпись.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что загружать в форму: присоединённая и откреплённая подпись
От типа подписи зависит, что именно грузить. Ошибётесь с типом — проверка не пройдёт, хотя с подписью всё в порядке.
Присоединённая подпись (совмещённая) — подпись зашита прямо внутрь документа. Один файл, в нём и содержимое, и подпись. Его и загружаете, один. Открыть первичный документ без специальной программы такой файл не даёт, для PDF нужен плагин — но для проверки это неважно, сервис разбирает всё сам.
Откреплённая подпись (отсоединённая) — при подписании рядом с документом создаётся отдельный sig-файл. То есть лежит, скажем, dogovor.pdf и рядом dogovor.pdf.sig. Первый — читаемый документ, второй — сама подпись. Имя sig-файла повторяет имя документа плюс .sig. Для проверки грузите ОБА файла. Самая частая причина «подпись не найдена» — человек загрузил только документ и забыл про sig.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Половина обращений с жалобой, что подпись не проверяется, — это когда грузят один документ вместо пары. Sig-файлик лежит рядом, но человек его в упор не видит. Загрузите оба — и всё сходится. Тут не надо шариться по настройкам, просто добавьте второй файл.»
Как проверить электронную подпись через форму: пошагово
Показать пошаговую инструкцию
- Шаг 1. Определите тип подписи. Один файл с подписью внутри — присоединённая. Отдельный .sig рядом с документом — откреплённая.
- Шаг 2. В форме выше выберите тип: присоединённая или откреплённая подпись.
- Шаг 3. Загрузите файлы. Для присоединённой — один файл. Для откреплённой — документ и файл подписи .sig. Имя sig должно совпадать с именем документа.
- Шаг 4. Нажмите «Проверить подпись». Файлы до 25 МБ.
- Шаг 5. Прочитайте результат: статус подписи, ФИО и данные владельца сертификата, срок действия, удостоверяющий центр.
- Шаг 6. При необходимости сохраните оба файла — документ и подпись. Именно они, а не распечатка, юридически подтверждают подпись.
Как читать результат проверки
Проверка прошла — теперь надо понять, что написано в отчёте. Разберём типовые статусы.
«Подпись верна» / «действительна» — лучший вариант. Документ не меняли после подписания, сертификат действовал, УЦ доверенный. Рядом выводятся данные подписанта: ФИО, организация, должность, серийный номер сертификата, срок действия, наименование удостоверяющего центра. Это и есть то, ради чего проверка затевалась.
«Подпись недействительна» / «Целостность нарушена» — документ изменили после подписания. Хоть одну букву, хоть цифру — подпись сразу ломается. Часто это не злой умысел, а техника: файл пересохранили, конвертировали в другой формат, открыли и заново сохранили. Проверяйте именно тот файл, который подписывали, а не его копию после манипуляций.
«Сертификат отозван» — подпись сама корректна, но сертификат к моменту проверки отозван удостоверяющим центром. Тут важен момент подписания: если на момент подписи сертификат был действующим (это подтверждается штампом времени и OCSP-ответом в усовершенствованной подписи), документ легитимен. Нет доказательств времени — вопрос спорный.
«Не удалось построить цепочку сертификатов» — на компьютере не установлен корневой сертификат удостоверяющего центра. Частая история с неквалифицированной подписью: система по умолчанию не доверяет всем УЦ подряд. Надо открыть сертификат и установить корневой как доверенный. У квалифицированной подписи цепочка обычно ставится автоматически при выпуске.
Мария Ж, судебный эксперт по трудовому праву:
«Статус «недействительна» пугает людей зря. В 9 случаях из 10 это значит, что подписанный файл кто-то открыл и пересохранил — и всё, целостность слетела. Подпись была нормальная. Работайте с оригиналом, не трогайте его после подписания, и такого не будет.»
Почему штамп на PDF — это не доказательство
Отдельно про частое заблуждение. Тот синенький квадратик с фамилией и номером сертификата на PDF — это визуализация для человека, чтобы глазами видно было, что документ вроде как подписан. Юридической силы у штампа ноль. Достоверность информации в файле визуализации не гарантируется.
Реальное доказательство — это сам исходный файл плюс файл подписи, которые проходят проверку. Именно их хранят и несут в суд или контрагенту, а не распечатку со штампиком. Поэтому после проверки сохраняйте оба файла — документ и подпись. Плашка на бумаге в споре не докажет ничего.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Когда проверка выдаёт «цепочка не построена» или «сертификат недоверенный», а результат нужен чистый и прямо сейчас — руками это разгребать долго и легко ошибиться. В сервисе Добыто корневые сертификаты и статусы подтягиваются автоматически, вы получаете однозначный ответ, а не набор непонятных ошибок.
Проверка разных видов подписи: ПЭП, НЭП, УКЭП
Три вида подписи проверяются по-разному. Путать их требования — типовая ошибка.
Простая подпись (ПЭП) — логин-пароль, код из SMS, одноразовый пароль. Файла подписи и сертификата у неё нет, поэтому отдельно проверить ПЭП в форме нельзя — грузить нечего. Её подтверждают через саму систему, где применяли: логи входов, двухфакторная аутентификация. На портале «Работа в России», например, подпись сотрудника система заверяет штампом Роструда, который подтверждает факт подписания и неизменность документа.
Неквалифицированная подпись (НЭП) — у неё есть сертификат и файл подписи, её можно проверить в форме. Но корневой сертификат УЦ (Госуслуги, СКБ Контур, Калуга Астрал) на вашей машине по умолчанию не установлен — отсюда частый разрыв цепочки. Доустановите корневой как доверенный.
Квалифицированная подпись (УКЭП) — самая защищённая, выпускается только УЦ с аккредитацией ФСБ и Минцифры. Проверяется на любом сервисе. В цепочке наверху всегда головной УЦ Минцифры, ниже аккредитованный УЦ, ещё ниже сертификат подписанта. Квалифицированность делает подпись равнозначной собственноручной без дополнительных соглашений.
Как проверить, не выпустил ли кто-то подпись на ваше имя
Есть отдельная задача — узнать, какие сертификаты выпущены на ваше имя. Мошенники иногда оформляют подпись на человека без его ведома. На Госуслугах для этого есть раздел: личный кабинет, нажать на своё имя, «Настройки и безопасность», далее «Электронная подпись». Там все сертификаты на ваше имя — серийный номер, срок, какой УЦ выдал. Раздел работает только на портале, в мобильном приложении его нет.
Официальную проверку квалифицированной подписи ведёт и государственный сервис на e-trust.gosuslugi.ru. Если нашли сертификат, который не получали, сначала уточните — может, работодатель выпустил для служебных целей. Если нет, сертификат отзывают через выдавший УЦ: лично с паспортом и заявлением, отзыв занимает до 12 часов. И запомните нюанс: удаление ключа из реестра компьютера отзывом НЕ является. Пока сертификат не аннулирован в УЦ, подпись действует.
Образцы документов для работы с электронной подписью
Открыть список документов
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Криптографическая защита информации: формирование и проверка | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
Проверка подписи после истечения срока сертификата
Сертификат подписи конечный — раньше выдавали на 15 месяцев, сейчас бывает и на 12 лет. А кадровые документы хранят десятилетиями. Возникает вопрос: срок сертификата истёк, а проверить подпись через пять лет всё ещё надо.
Для этого при подписании используют усовершенствованную подпись — в неё добавляют доказательства времени. Штамп времени от доверенной службы (есть у налоговой и большинства УЦ) фиксирует точное время и хэш документа. OCSP-ответ подтверждает, что на момент подписания сертификат не был отозван. Эти метки и позволяют проверить подпись даже после того, как сертификат протух. Для документов длительного хранения обычной подписи мало.
Мария Ж, HR-эксперт с 13-летним стажем:
«При переходе на КЭДО про архивное хранение забывают почти все. Подписали приказ обычной подписью, серт через год кончился, а хранить документ ещё 45 лет. Потом открываете архив — а проверить нечем. Поэтому для кадровых документов долгого хранения мы сразу закладываем усовершенствованную подпись со штампом времени, иначе грабли.»
Стоимость сервиса проверки и подписания ЭП
Разовая онлайн-проверка подписи бесплатна — и через форму выше, и на Госуслугах. Платить нужно, когда требуется не проверка одного файла, а система для работы с документами целиком: подписание, проверка, хранение, интеграция с 1С. Стоимость зависит от численности сотрудников, тарифа и набора модулей.
| Тариф | Стоимость | Условия |
|---|---|---|
| Старт — для небольших компаний, начинающих переход на КЭДО | от 30 ₽ / сотрудник в мес. | до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны |
| Бизнес — для среднего бизнеса с полным набором функций | от 50 ₽ / сотрудник в мес. | неограниченно сотрудников, ПЭП, УНЭП и УКЭП, интеграция с 1С, электронный архив |
| Корпорация — для крупного бизнеса с SLA | по запросу | выделенный сервер, SLA 99.9%, персональный менеджер, API |
На тарифе Бизнес действует минимальная оплата — 50 сотрудников за 30 000 ₽ в год. Итоговая сумма зависит от численности персонала, набора модулей и вида подписи — актуальные тарифы сервиса Добыто помогут сориентироваться точнее.
Выводы: проверка электронной подписи
Проверка ЭЦП подтверждает четыре вещи сразу: документ не меняли после подписания, подпись принадлежит конкретному владельцу, сертификат действовал на момент подписания и выдан аккредитованным удостоверяющим центром. Перед загрузкой в форму определите тип подписи — присоединённая (один файл) или откреплённая (документ плюс sig-файл). Для откреплённой грузят оба файла, иначе проверка не пройдёт. Разовая проверка бесплатна.
Штамп на PDF — визуализация для человека, а не доказательство. Юридически значим электронный оригинал вместе с файлом подписи, именно их хранят и предъявляют. Статус «недействительна» чаще всего означает, что документ пересохранили после подписания. «Цепочка не построена» — не установлен корневой сертификат УЦ. Для документов длительного хранения закладывайте усовершенствованную подпись со штампом времени, иначе после истечения срока сертификата подпись перестанет проверяться. Отдельно проверяйте сертификаты на своё имя в личном кабинете Госуслуг — это защита от мошенников.
Читайте также по теме:
- Протокол проверки знаний в электроустановках: как часто
- Протокол проверки знаний: учебный центр или своя комиссия
- Кто устанавливает срок хранения протоколов проверки знаний
- Кто подписывает протокол проверки знаний по охране труда
- КЭДО и 152-ФЗ: что проверит Роскомнадзор у работодателя
Часто задаваемые вопросы
Можно ли проверить электронную подпись бесплатно?
Что грузить в форму: один файл или два?
Что такое sig-файл?
Почему проверка показывает «подпись недействительна»?
Что значит «не удалось построить цепочку сертификатов»?
Как узнать, кто подписал документ?
Является ли штамп с подписью на PDF доказательством?
Можно ли проверить простую электронную подпись (ПЭП)?
Безопасно ли загружать документ в онлайн-сервис?
Как проверить, не выпустил ли кто-то подпись на моё имя?
Можно ли проверить подпись после истечения срока сертификата?
Проверить одну подпись можно бесплатно за минуту. Но когда в компании поток документов — трудовые договоры, приказы, акты с контрагентами — проверять каждый файл руками превращается в отдельную работу. Сервис Добыто закрывает весь цикл: сотрудники подписывают документы электронной подписью, система сама проверяет целостность и статус сертификатов, фиксирует отметки времени и хранит электронный оригинал вместе с файлами подписи.
За время работы мы подключили сотни компаний к электронному документообороту — от небольших ИТ-команд до ритейла с тысячами сотрудников. Каждая цепочка подписей фиксируется с отметками времени, что защищает при проверках ГИТ и в суде, где нужен электронный оригинал, а не распечатка со штампом.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Хранение документов до 50 лет — доступ к архиву сохраняется даже при расторжении договора с провайдером
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Мобильное приложение для подписания документов с телефона — без похода в отдел кадров
- Защищённые каналы связи, шифрование данных, соответствие 152-ФЗ, лицензии ФСТЭК и ФСБ
- Готовый коннектор с 1С (ЗУП, КА, ERP) — ставится за час без привлечения разработчиков
