Электронная подпись — неотъемлемая часть документооборота. Она подтверждает юридическую силу электронных документов и неизменность данных. В этой статье разберем, как проверить электронную подпись, а также что делать, если подпись не проходит проверку.
Электронная подпись — неотъемлемая часть документооборота. Она подтверждает юридическую силу электронных документов и неизменность данных. В этой статье разберем, как проверить электронную подпись, а также что делать, если подпись не проходит проверку.
Эксперт:
Ксения Шаврова
руководитель отдела по работе с технологическими партнерами, компания «Актив» (направление «Рутокен»)
Предпринимателю стоит следить за сроком действия сертификата своей электронной подписи, иначе в нужный момент подписание электронного документа станет недоступным. Проверка подписи контрагента помогает подтвердить, что документ действительно исходит от него, а в сам документ не были внесены изменения.
Для начала стоит вспомнить, что такое электронная подпись. Электронная подпись, она же ЭП, — это специальный файл, который прикрепляется к электронному документу и показывает, что его подписал уполномоченный сотрудник и документ не изменяли после подписания.
Ксения Шаврова
руководитель отдела по работе с технологическими партнерами, компания «Актив» (направление «Рутокен»)
Проверка электронной подписи состоит из двух этапов:
1. Математическая проверка, в ходе которой проверяется целостность подписанного документа. Если документ после подписи будет изменен, то электронная подпись математически «не сойдется», то есть результат ее проверки будет отрицательным.
2. Проверка цепочки сертификатов, когда каждый сертификат из цепочки проверяется на предмет отзыва и срока действия. Если хотя бы один сертификат в цепочке будет отозван или его срок истечет, подпись перестанет проверяться.
Обычно проверке подлежат документы с квалифицированной и неквалифицированной подписью. Важно учесть, что электронные подписи бывают трех видов по способу хранения: отсоединенная, присоединенная и встроенная, и метод проверки зависит от того, каким способом подписан документ.
В этом случае документ и подпись объединены в один файл. То есть файл содержит и сам документ, и данные подписи одновременно. Для проверки достаточно загрузить файл в программу или онлайн-сервис, поддерживающий работу с ЭП.
Иногда присоединенная подпись оформляется в виде файла с расширением .sig или .sgn, куда исходный документ «встраивается» целиком.
Открыть такой файл напрямую не получится. Нужно использовать криптопровайдер (например, «КриптоПро CSP») или специальную программу (например, «КриптоАрм»), которые умеют извлекать документы из таких файлов и проверять подпись.
ЧИТАЙТЕ ТАКЖЕ
Усиленная квалифицированная электронная подпись: что это такое, для чего нужна и как получить
Здесь подпись хранится отдельно от документа, чаще всего в файле с расширением .sig, .sgn, .p7s или .p7m. Чтобы убедиться в ее подлинности, нужно иметь оба файла: сам документ и файл подписи.
Во время проверки программа сравнивает хеш-сумму документа с той, что записана в файле подписи. Если хотя бы один символ в исходном файле был изменен, подпись сразу станет недействительной.
Такой тип создается только с использованием программ для работы с электронными документами (например, Microsoft Word, Adobe Acrobat). Для создания такой ЭП необходима установка дополнительных плагинов. При подписании документа таким типом электронной подписи она чаще всего создается в неотображаемом виде — и понять, что документ подписан, можно только с помощью специальных инструментов и только в той программе, в которой документ создан. Необходимо точно знать, что документ подписывался электронной подписью. Формат документа и его объем не меняется после подписания.
Также в программе создания документа возможно настроить визуализацию электронной подписи в виде штампа с набором данных о сертификате: номер, срок действия, владелец. Однако наличие штампа не является гарантом того, что документ на самом деле подписан, — ведь такой штамп можно просто наложить с помощью графического редактора.
Такой вариант удобен для внутреннего документооборота, но он не всегда соответствует требованиям российского законодательства к квалифицированным сертификатам ЭП. Поэтому встроенные подписи встречаются реже и чаще используются для предварительного согласования, а не для обмена юридически значимыми документами.
Проверить встроенную подпись можно только в программе, в которой создан документ, при наличии специальных плагинов. Документы с отсоединенной или присоединенной ЭП — через онлайн-сервисы. Перед проверкой подписи нужно подготовить все нужные файлы. Если подпись отсоединенная, потребуется сам документ и отдельный файл с подписью — обычно с расширением .sig, .p7s или .p7m. Для присоединенной подписи достаточно одного файла.
Все онлайн-сервисы, приведенные ниже, работают по одному принципу: пользователь загружает документ и при необходимости файл подписи, система проверяет сертификат ЭП, целостность данных и сообщает результат.
Самый простой способ — онлайн-проверка на портале «Госуслуги». Процесс занимает всего несколько минут.
1. Зайти на портал уполномоченного федерального органа в сфере использования электронной подписи.
2. Выбрать вкладку «Проверка ЭП».
3. Загрузить документ. Если подпись присоединенная — только один файл (например, формата SIG, SIGN или SGN, реже встречается P7S), если отсоединенная — сразу два файла: сам документ и файл подписи (с расширением .sig, .sign, .sgn или .p7s).
4. Нажать «Проверить».
5. Сервис покажет, кто является владельцем сертификата электронной подписи, какая организация его выдала, а также срок действия сертификата и статус ЭП.
Через сервис «КонтурКрипто» можно проверить как сертификат, так и документы с присоединенной или отсоединенной квалифицированной электронной подписью.
Сервис работает во всех популярных браузерах и не требует дополнительной настройки.
Чтобы выполнить проверку, достаточно загрузить файл с подписью. Система автоматически определит ее тип и либо предложит добавить связанный документ (если подпись отсоединенная), либо сразу выполнит проверку.
Проверить электронную подпись в PDF-документе можно с помощью программы Adobe Acrobat Reader и расширения «КриптоПро PDF», которое работает совместно с «КриптоПро CSP».
Электронная подпись действительна только в период, на который выдан сертификат электронной подписи, если при подписании не используется метка (штамп) времени.
Срок действия электронной подписи, полученной через СберБизнес, можно узнать в сервисе «Документооборот» (на вкладке «Мои ЭП»), а также на портале «Госуслуги».
Если сертификат просрочен, электронная подпись автоматически становится недействительной. Документы, подписанные после истечения срока действия сертификата ЭП, не имеют юридической силы.
Ксения Шаврова
руководитель отдела по работе с технологическими партнерами, компания «Актив» (направление «Рутокен»)
Иногда при проверке электронной подписи появляются сообщения вроде «Невалидно», «Ошибка сертификата», «Срок действия истек», «Не найден удостоверяющий центр» или «Подпись аннулирована». Это означает, что с подписью или сертификатом возникла проблема.
В таких случаях нужно убедиться, что сертификат не просрочен, не был отозван, а также проверить формат подписи — соответствует ли он стандарту, который поддерживает используемая программа.
Если выяснилось, что сертификат просрочен или аннулирован, необходимо обратиться в удостоверяющий центр и получить новый.
В Сбере все руководители организаций и индивидуальные предприниматели могут получить ЭП от УЦ ФНС абсолютно бесплатно, независимо от наличия расчетного счета для бизнеса в Сбере.
Так, клиенты Сбера могут заполнить заявку на получение сертификата ЭП ФНС онлайн, в СберБизнесе, а клиенты без расчетного счета могут обратиться в офис для получения сертификата ЭП ФНС, а при открытии расчетного счета новые клиенты также получат токен за 0 рублей.
Можно ли проверить подпись на флешке или токене?
Да, можно. Если есть доступ к файлу сертификата или используется утилита, которая поддерживает работу с аппаратными ключами, токен подключается к компьютеру и система считывает с него данные. Проверка выполняется стандартным образом, как с обычным файлом подписи, или с помощью ПО для носителя. Например, срок действия сертификата и его статус можно посмотреть через панель управления «Рутокен».
Можно ли интегрировать проверку ЭП в бизнес-систему — например, CRM или ERP?
Да. Удостоверяющие центры и разработчики программного обеспечения предоставляют API и SDK, с помощью которых проверка подписи может выполняться автоматически.
Можно ли проверить электронную подпись на смартфоне?
Да, если документ в формате PDF. Для этого подойдут приложения, поддерживающие проверку ЭП. Например, Adobe Acrobat или мобильное приложение «КриптоАРМ». Также можно воспользоваться мобильной версией «Госуслуг» или сервисом на сайте «КриптоПро» через браузер.
Можно ли проверить подпись иностранной компании?
Да, если подпись создана по международным стандартам (например, X.509) и программа поддерживает их. Однако юридическая сила такой подписи зависит от международных соглашений.
Нужно ли проверять подпись на каждом документе?
Да, особенно если документы поступают от разных контрагентов. Для внутренних документов можно настроить автоматическую проверку. Например, встроить ее в систему электронного документооборота или CRM.
Можно ли узнать, кто именно подписал документ?
Да. В сертификате содержатся данные о владельце: фамилия, имя, должность, название организации, ИНН и ОГРН. При проверке подписи эти сведения отображаются — и их можно сверить с информацией о контрагенте.
В 2026 году анализ ИИ показывает: главная ошибка бизнеса — доверять только «зеленой галочке» в файле. Настоящая проверка должна подтверждать, что документ не был изменен после подписания и что центр, выдавший подпись, все еще имеет на это право.
Риски и лайфхаки для МСБ:
Спасибо, что были с нами! Возобновить подписку можно в любой момент на сайте СберБизнес Live