Как проверить электронную подпись онлайн

Что в статье:

Как происходит проверка ЭП

Какие электронные подписи нужно проверять

Как проверить электронную подпись

Проверка срока действия сертификата ЭП

Ответы на часто задаваемые вопросы

Эксперт:

Предпринимателю стоит следить за сроком действия сертификата своей электронной подписи, иначе в нужный момент подписание электронного документа станет недоступным. Проверка подписи контрагента помогает подтвердить, что документ действительно исходит от него и что в этот документ не были внесены изменения.

Проверить электронную подпись онлайн можно на портале «Госуслуги» и в других онлайн-сервисах. Для отсоединенной подписи понадобятся два файла: сам документ и файл подписи — например, .sig. Для присоединенной достаточно одного подписанного файла. Сервис проверит целостность документа, сертификат и данные подписанта.

Как происходит проверка ЭП

Для начала стоит вспомнить, что такое электронная подпись. Статья 2 Федерального закона № 63-ФЗ «Об электронной подписи» говорит, что электронная подпись, она же ЭП, — это специальный файл, который прикрепляется к электронному документу и показывает, что его подписал уполномоченный сотрудник и после подписания этот документ не изменяли.

Какие электронные подписи нужно проверять

Способ проверки зависит от вида электронной подписи. Простую электронную подпись — например, код из СМС или пароль — обычно проверяет сама система, в которой ее используют.

Усиленную неквалифицированную электронную подпись (УНЭП) проверяют с помощью средств электронной подписи. Проверка позволяет определить подписанта и убедиться, что документ не менялся после подписания. При этом у УНЭП может не быть сертификата.

Усиленную квалифицированную электронную подпись (КЭП) проверяют вместе с квалифицированным сертификатом: смотрят его срок действия, статус и сведения о владельце.

УНЭП и КЭП могут по-разному размещаться относительно документа: быть присоединенными, отсоединенными или встроенными. От этого зависит способ проверки.

Присоединенная подпись

В этом случае документ и подпись объединены в общий файл. То есть файл содержит и сам документ, и данные подписи одновременно. Для проверки достаточно загрузить файл в программу или онлайн-сервис, поддерживающий работу с ЭП.

Иногда присоединенная подпись оформляется в виде файла с расширением .sig или .sgn, куда исходный документ «встраивается» целиком.

Открыть такой файл напрямую не получится. Нужно использовать криптопровайдер (например, «КриптоПро CSP») или специальную программу (например, «КриптоАрм»), которые умеют извлекать документы из таких файлов и проверять подпись.

Отсоединенная подпись

Здесь подпись хранится отдельно от документа, чаще всего в файле с расширением .sig, .sgn, .p7s или .p7m. Чтобы убедиться в ее подлинности, нужно иметь оба файла: сам документ и файл подписи.

Во время проверки программа сравнивает хеш-сумму документа с той, что записана в файле подписи. Если хотя бы один символ в исходном файле был изменен, подпись сразу станет недействительной.

Встроенная подпись

Такой тип создается только с использованием программ для работы с электронными документами (например, Microsoft Word, Adobe Acrobat). Для создания такой ЭП необходима установка дополнительных плагинов. При подписании документа таким типом электронной подписи она чаще всего создается в неотображаемом виде — и понять, что документ подписан, можно только с помощью специальных инструментов и только в той программе, в которой документ создан. Необходимо точно знать, что документ подписывался электронной подписью. Формат документа и его объем не меняются после подписания.

Также в программе создания документа можно настроить визуализацию электронной подписи в виде штампа с набором данных о сертификате: номер, срок действия, владелец. Однако наличие штампа не является гарантией того, что документ на самом деле подписан, — ведь такой штамп можно просто наложить с помощью графического редактора.

Такой вариант удобен для внутреннего документооборота, но он не всегда соответствует требованиям российского законодательства к квалифицированным сертификатам ЭП. Поэтому встроенные подписи встречаются реже и чаще используются для предварительного согласования, а не для обмена юридически значимыми документами.

Как проверить электронную подпись

Проверить встроенную подпись можно только в программе, в которой создан документ, при наличии специальных плагинов. Документы с отсоединенной или присоединенной ЭП — через онлайн-сервисы. Перед проверкой подписи нужно подготовить все нужные файлы. Если подпись отсоединенная, потребуется сам документ и отдельный файл с подписью — обычно с расширением .sig, .p7s или .p7m. Для присоединенной подписи достаточно одного файла.

Все онлайн-сервисы, приведенные ниже, работают по одному принципу: пользователь загружает документ и при необходимости файл подписи, система проверяет сертификат ЭП, целостность данных и сообщает результат.

1. Через «Госуслуги»

Самый простой способ — онлайн-проверка на портале «Госуслуги». Процесс занимает всего несколько минут.

1. Зайти на портал уполномоченного федерального органа в сфере использования электронной подписи.

2. Выбрать вкладку «Проверка ЭП».

3. Загрузить документ. Если подпись присоединенная — только один файл (например, формата SIG, SIGN или SGN, реже встречается P7S), если отсоединенная — сразу два файла: сам документ и файл подписи (с расширением .sig, .sign, .sgn или .p7s).

4. Нажать «Проверить».

5. Сервис покажет, кто является владельцем сертификата электронной подписи, какая организация его выдала, а также срок действия сертификата и статус ЭП.

2. Через «КонтурКрипто»

Через сервис «КонтурКрипто» можно проверить как сертификат, так и документы с присоединенной или отсоединенной квалифицированной электронной подписью.

Сервис работает во всех популярных браузерах и не требует дополнительной настройки.

Чтобы выполнить проверку, достаточно загрузить файл с подписью. Система автоматически определит ее тип и либо предложит добавить связанный документ (если подпись отсоединенная), либо сразу выполнит проверку.

3. Через Adobe Acrobat и «КриптоПро PDF»

Проверить электронную подпись в PDF-документе можно с помощью программы Adobe Acrobat Reader и расширения «КриптоПро PDF», которое работает совместно с «КриптоПро CSP».

1. Установить программу «КриптоПро CSP» и плагин «КриптоПро PDF».
2. Запустить Adobe Acrobat Reader.
3. Открыть PDF-файл, который был подписан электронной подписью.
4. Перейти в раздел «Подписи» (Signatures) в панели слева.
5. Выбрать нужную электронную подпись из списка и кликнуть по ней правой кнопкой мыши.
6. В контекстном меню выбрать пункт «Проверить подпись» (Validate Signature).

Что показывает проверка электронной подписи

Проверка электронной подписи помогает убедиться, что подпись относится именно к этому документу, а сам файл не меняли после подписания. Также при проверке можно получить сведения о сертификате электронной подписи.

В результате проверки можно узнать:

• соответствует ли подпись документу (система проверяет связь электронной подписи с конкретным файлом);
• менялся ли документ после подписания (если содержимое файла изменили, проверка может показать, что подпись недействительна);
• кому принадлежит сертификат;
• действителен ли сертификат.

Проверка срока действия сертификата ЭП

При проверке КЭП учитывается срок действия сертификата. Если момент подписания документа достоверно известен, сертификат должен быть действителен на этот момент. Если момент подписания определить нельзя — на день проверки подписи.

Через СберБизнес

Срок действия электронной подписи, полученной через СберБизнес, можно узнать в сервисе «Документооборот» (на вкладке «Мои ЭП»), а также на портале «Госуслуги».

Онлайн-сервисы

• Через сайт удостоверяющего центра. Обычно на главной странице есть раздел «Проверить сертификат» или «Проверка статуса».
• В сервисе «КриптоПро». Достаточно загрузить файл сертификата на вкладке «Проверка сертификата» — и система покажет срок его действия и статус.
• Через «Госуслуги» (раздел «Электронная подпись», подраздел «Сертификаты»). В разделе представлен список сертификатов, выпущенных на ваше имя. Актуальные сертификаты видны во вкладке «Действующие», а список сертификатов ЭП с истекшим сроком действия или аннулированных можно увидеть на вкладке «Недействующие».

Истечение срока действия сертификата не делает автоматически недействительными документы, которые подписывались во время его действия. При проверке КЭП важно, действителен ли сертификат на момент подписания документа. Если момент подписания достоверно определить нельзя, учитывается состояние сертификата на день проверки.

Что проверить в КЭП для отчетности в СФР

С 1 сентября 2026 года для подачи отчетности в СФР в квалифицированном сертификате должен быть атрибут «Согласование ключей» (KeyAgreement).

Проверить его можно в сведениях о сертификате: нажать «Состав», затем «Использование ключей». Сертификаты УЦ ФНС, выданные после 28 августа 2025 года, уже содержат этот параметр. Если его нет, сертификат нужно перевыпустить.

Как проверить полномочия подписанта

Действительная ЭП подтверждает владельца сертификата, но не всегда подтверждает его право подписывать конкретный документ от имени компании.

Если документ подписывает представитель организации или ИП, дополнительно проверяют машиночитаемую доверенность — МЧД. В ней указано, от чьего имени действует представитель и какие полномочия ему переданы.

Если ЭП не прошла проверку

Если электронная подпись не прошла проверку, сначала нужно определить причину ошибки. Чаще всего проблема связана с изменением документа, неправильным файлом подписи, сертификатом, цепочкой доверия или настройками программы. Получать новый сертификат нужно не всегда.

В таких случаях нужно убедиться, что сертификат не просрочен, не был отозван, а также проверить формат подписи — соответствует ли он стандарту, который поддерживает используемая программа.

Если сертификат больше нельзя использовать для подписания новых документов, потребуется новый сертификат. Способ его получения зависит от владельца КЭП и удостоверяющего центра.

В Сбере все руководители организаций и индивидуальные предприниматели могут получить ЭП от УЦ ФНС абсолютно бесплатно, независимо от наличия расчетного счета для бизнеса в Сбере.

Так, клиенты Сбера могут заполнить заявку на получение сертификата ЭП ФНС онлайн, в СберБизнесе, а клиенты без расчетного счета могут обратиться в офис для получения сертификата ЭП ФНС, а при открытии расчетного счета новые клиенты также получат токен за 0 рублей.

Ответы на часто задаваемые вопросы

Можно ли проверить подпись на флешке или токене?

Да, можно. Если есть доступ к файлу сертификата или используется утилита, которая поддерживает работу с аппаратными ключами, токен подключается к компьютеру и система считывает с него данные. Проверка выполняется стандартным образом, как с обычным файлом подписи, или с помощью ПО для носителя. Например, срок действия сертификата и его статус можно посмотреть через панель управления «Рутокен».

Можно ли интегрировать проверку ЭП в бизнес-систему — например, CRM или ERP?

Да. Удостоверяющие центры и разработчики программного обеспечения предоставляют API и SDK, с помощью которых проверка подписи может выполняться автоматически.

Можно ли проверить электронную подпись на смартфоне?

Да, если документ в формате PDF. Для этого подойдут приложения, поддерживающие проверку ЭП: например,, Adobe Acrobat или мобильное приложение «КриптоАРМ». Также можно воспользоваться мобильной версией «Госуслуг» или сервисом на сайте «КриптоПро» через браузер.

Можно ли проверить подпись иностранной компании?

Да, если подпись создана по международным стандартам (например, X.509) и программа поддерживает их. Однако юридическая сила такой подписи зависит от международных соглашений.

Нужно ли проверять подпись на каждом документе?

Да, особенно если документы поступают от разных контрагентов. Для внутренних документов можно настроить автоматическую проверку. Например, встроить ее в систему электронного документооборота или CRM.

Можно ли узнать, кто именно подписал документ?

Да. В сертификате содержатся данные о владельце: фамилия, имя, должность, название организации, ИНН и ОГРН. При проверке подписи эти сведения отображаются — и их можно сверить с информацией о контрагенте.

Главное о проверке электронной подписи

• Проверка ЭП помогает подтвердить целостность электронного документа и проверить сведения о сертификате подписанта.
• Техника проверки немного меняется в зависимости от типа подписи. Для проверки присоединенной или встроенной подписи требуется один файл. Для отсоединенной — два файла: исходный документ и отдельный файл подписи.
• Для проверки важно выбирать те онлайн-сервисы, которым можно доверять.
• Если подпись не проходит проверку, сначала нужно определить причину: проверить целостность файла, статус и срок действия сертификата, формат подписи и полномочия подписанта. Новый сертификат требуется не во всех случаях.
• В СберБизнесе получить сертификат ЭП от ФНС можно совершенно бесплатно — в одном из более чем 5 000 офисов.