Эксперт:

Предпринимателю стоит следить за сроком действия сертификата своей электронной подписи, иначе в нужный момент подписание электронного документа станет недоступным. Проверка подписи контрагента помогает подтвердить, что документ действительно исходит от него, а в сам документ не были внесены изменения.

Как происходит проверка ЭП

Для начала стоит вспомнить, что такое электронная подпись. Электронная подпись, она же ЭП, — это специальный файл, который прикрепляется к электронному документу и показывает, что его подписал уполномоченный сотрудник и документ не изменяли после подписания.

Какие электронные подписи нужно проверять

Обычно проверке подлежат документы с квалифицированной и неквалифицированной подписью. Важно учесть, что электронные подписи бывают трех видов по способу хранения: отсоединенная, присоединенная и встроенная, и метод проверки зависит от того, каким способом подписан документ.

Присоединенная подпись

В этом случае документ и подпись объединены в один файл. То есть файл содержит и сам документ, и данные подписи одновременно. Для проверки достаточно загрузить файл в программу или онлайн-сервис, поддерживающий работу с ЭП.

Иногда присоединенная подпись оформляется в виде файла с расширением .sig или .sgn, куда исходный документ «встраивается» целиком.

Открыть такой файл напрямую не получится. Нужно использовать криптопровайдер (например, «КриптоПро CSP») или специальную программу (например, «КриптоАрм»), которые умеют извлекать документы из таких файлов и проверять подпись.

Отсоединенная подпись

Здесь подпись хранится отдельно от документа, чаще всего в файле с расширением .sig, .sgn, .p7s или .p7m. Чтобы убедиться в ее подлинности, нужно иметь оба файла: сам документ и файл подписи.

Во время проверки программа сравнивает хеш-сумму документа с той, что записана в файле подписи. Если хотя бы один символ в исходном файле был изменен, подпись сразу станет недействительной.

Встроенная подпись

Такой тип создается только с использованием программ для работы с электронными документами (например, Microsoft Word, Adobe Acrobat). Для создания такой ЭП необходима установка дополнительных плагинов. При подписании документа таким типом электронной подписи она чаще всего создается в неотображаемом виде — и понять, что документ подписан, можно только с помощью специальных инструментов и только в той программе, в которой документ создан. Необходимо точно знать, что документ подписывался электронной подписью. Формат документа и его объем не меняется после подписания.

Также в программе создания документа возможно настроить визуализацию электронной подписи в виде штампа с набором данных о сертификате: номер, срок действия, владелец. Однако наличие штампа не является гарантом того, что документ на самом деле подписан, — ведь такой штамп можно просто наложить с помощью графического редактора.

Такой вариант удобен для внутреннего документооборота, но он не всегда соответствует требованиям российского законодательства к квалифицированным сертификатам ЭП. Поэтому встроенные подписи встречаются реже и чаще используются для предварительного согласования, а не для обмена юридически значимыми документами.

Как проверить электронную подпись

Проверить встроенную подпись можно только в программе, в которой создан документ, при наличии специальных плагинов. Документы с отсоединенной или присоединенной ЭП — через онлайн-сервисы. Перед проверкой подписи нужно подготовить все нужные файлы. Если подпись отсоединенная, потребуется сам документ и отдельный файл с подписью — обычно с расширением .sig, .p7s или .p7m. Для присоединенной подписи достаточно одного файла.

Все онлайн-сервисы, приведенные ниже, работают по одному принципу: пользователь загружает документ и при необходимости файл подписи, система проверяет сертификат ЭП, целостность данных и сообщает результат.

1. Через «Госуслуги»

Самый простой способ — онлайн-проверка на портале «Госуслуги». Процесс занимает всего несколько минут.

1. Зайти на портал уполномоченного федерального органа в сфере использования электронной подписи.

2. Выбрать вкладку «Проверка ЭП».

3. Загрузить документ. Если подпись присоединенная — только один файл (например, формата SIG, SIGN или SGN, реже встречается P7S), если отсоединенная — сразу два файла: сам документ и файл подписи (с расширением .sig, .sign, .sgn или .p7s).

4. Нажать «Проверить».

5. Сервис покажет, кто является владельцем сертификата электронной подписи, какая организация его выдала, а также срок действия сертификата и статус ЭП.

2. Через «КонтурКрипто»

Через сервис «КонтурКрипто» можно проверить как сертификат, так и документы с присоединенной или отсоединенной квалифицированной электронной подписью.

Сервис работает во всех популярных браузерах и не требует дополнительной настройки.

Чтобы выполнить проверку, достаточно загрузить файл с подписью. Система автоматически определит ее тип и либо предложит добавить связанный документ (если подпись отсоединенная), либо сразу выполнит проверку.

3. Через Adobe Acrobat и «КриптоПро PDF»

Проверить электронную подпись в PDF-документе можно с помощью программы Adobe Acrobat Reader и расширения «КриптоПро PDF», которое работает совместно с «КриптоПро CSP».

1. Установить программу «КриптоПро CSP» и плагин «КриптоПро PDF».
2. Запустить Adobe Acrobat Reader.
3. Открыть PDF-файл, который был подписан электронной подписью.
4. Перейти в раздел «Подписи» (Signatures) в панели слева.
5. Выбрать нужную электронную подпись из списка и кликнуть по ней правой кнопкой мыши.
6. В контекстном меню выбрать пункт «Проверить подпись» (Validate Signature).

Проверка срока действия сертификата ЭП

Электронная подпись действительна только в период, на который выдан сертификат электронной подписи, если при подписании не используется метка (штамп) времени.

Через СберБизнес

Срок действия электронной подписи, полученной через СберБизнес, можно узнать в сервисе «Документооборот» (на вкладке «Мои ЭП»), а также на портале «Госуслуги».

Онлайн-сервисы

• Через сайт удостоверяющего центра. Обычно на главной странице есть раздел «Проверить сертификат» или «Проверка статуса».
• В сервисе «КриптоПро». На вкладке «Проверка сертификата» достаточно загрузить файл сертификата — и система покажет срок его действия и статус.
• Через «Госуслуги», в разделе «Электронная подпись», подраздел «Сертификаты». В разделе представлен список сертификатов, выпущенных на ваше имя. Актуальные сертификаты видны во вкладке «Действующие», а список сертификатов ЭП с истекшим сроком действия или аннулированных можно увидеть на вкладке «Недействующие».

Если сертификат просрочен, электронная подпись автоматически становится недействительной. Документы, подписанные после истечения срока действия сертификата ЭП, не имеют юридической силы.

Если ЭП не прошла проверку

В таких случаях нужно убедиться, что сертификат не просрочен, не был отозван, а также проверить формат подписи — соответствует ли он стандарту, который поддерживает используемая программа.

Если выяснилось, что сертификат просрочен или аннулирован, необходимо обратиться в удостоверяющий центр и получить новый.

В Сбере все руководители организаций и индивидуальные предприниматели могут получить ЭП от УЦ ФНС абсолютно бесплатно, независимо от наличия расчетного счета для бизнеса в Сбере.

Так, клиенты Сбера могут заполнить заявку на получение сертификата ЭП ФНС онлайн, в СберБизнесе, а клиенты без расчетного счета могут обратиться в офис для получения сертификата ЭП ФНС, а при открытии расчетного счета новые клиенты также получат токен за 0 рублей.

Ответы на часто задаваемые вопросы

Можно ли проверить подпись на флешке или токене?

Да, можно. Если есть доступ к файлу сертификата или используется утилита, которая поддерживает работу с аппаратными ключами, токен подключается к компьютеру и система считывает с него данные. Проверка выполняется стандартным образом, как с обычным файлом подписи, или с помощью ПО для носителя. Например, срок действия сертификата и его статус можно посмотреть через панель управления «Рутокен».

Можно ли интегрировать проверку ЭП в бизнес-систему — например, CRM или ERP?

Да. Удостоверяющие центры и разработчики программного обеспечения предоставляют API и SDK, с помощью которых проверка подписи может выполняться автоматически.

Можно ли проверить электронную подпись на смартфоне?

Да, если документ в формате PDF. Для этого подойдут приложения, поддерживающие проверку ЭП. Например, Adobe Acrobat или мобильное приложение «КриптоАРМ». Также можно воспользоваться мобильной версией «Госуслуг» или сервисом на сайте «КриптоПро» через браузер.

Можно ли проверить подпись иностранной компании?

Да, если подпись создана по международным стандартам (например, X.509) и программа поддерживает их. Однако юридическая сила такой подписи зависит от международных соглашений.

Нужно ли проверять подпись на каждом документе?

Да, особенно если документы поступают от разных контрагентов. Для внутренних документов можно настроить автоматическую проверку. Например, встроить ее в систему электронного документооборота или CRM.

Можно ли узнать, кто именно подписал документ?

Да. В сертификате содержатся данные о владельце: фамилия, имя, должность, название организации, ИНН и ОГРН. При проверке подписи эти сведения отображаются — и их можно сверить с информацией о контрагенте.

А что об этом думает ГигаЧат?

В 2026 году анализ ИИ показывает: главная ошибка бизнеса — доверять только «зеленой галочке» в файле. Настоящая проверка должна подтверждать, что документ не был изменен после подписания и что центр, выдавший подпись, все еще имеет на это право.

Риски и лайфхаки для МСБ:

• Контроль изменений: Если система пишет: «Подпись невалидна», — скорее всего, в документе случайно удалили пробел или пересохранили его. Любое вмешательство меняет «цифровой отпечаток» файла и аннулирует подпись.
• Статус удостоверяющего центра: Проверяйте, не отозвана ли лицензия у организации, выдавшей подпись вашему партнеру. В 2026 году это одна из частых причин внезапной недействительности контрактов.
• Автоматизация запросов: Настройте систему так, чтобы она сама запрашивала статус подписи в реальном времени. Это быстрее и надежнее, чем проверять каждый сертификат вручную.

Главное о проверке электронной подписи

• Регулярная проверка сертификата ЭП предотвращает риски и помогает гарантировать юридическую силу электронных документов.
• Техника проверки немного меняется в зависимости от типа подписи. Для проверки присоединенной или встроенной подписи требуется один файл. Для отсоединенной — два файла: исходный документ и отдельный файл подписи.
• Для проверки важно выбирать те онлайн-сервисы, которым можно доверять.
• При возникновении проблем нужно срочно получить новый сертификат в ближайшем УЦ и переподписать документы. В СберБизнесе получить сертификат ЭП от ФНС можно совершенно бесплатно — в одном из более чем 5 000 офисов.