Проверка ЭЦП: как проверить электронную подпись

Представьте, что покупатель прислал подписанный договор вам на электронную почту, а не через систему ЭДО. В этом случае ЭЦП не проходит автоматическую проверку, поэтому стоит самостоятельно убедиться, что с ней всё в порядке. В статье расскажем, как проверить наличие и действительность электронной подписи.

Работа с госсервисами

11 минут

Проверка электронной подписи: документ с подписью и отметкой подтверждения

Кебак Сергей

Содержание

Что такое электронная подпись и зачем проверять ЭП

Электронная подпись — аналог собственноручной подписи, который придает юридическую силу цифровому документу. ЭЦП применяют, например, при обмене договорами и актами с контрагентами, сдаче отчётности, участии в торгах и получении государственных услуг онлайн.

ЭП бывает простой и усиленной. Простая подтверждает действия человека с помощью кода, пароля или другого средства идентификации. Усиленная создаётся с применением средств криптографической защиты информации и позволяет не только установить подписанта, но и обнаружить изменения в документации. Такая подпись, в свою очередь, делится на усиленную неквалифицированную и усиленную квалифицированную.

Усиленную ЭП можно самостоятельно проверить по подписанному файлу и связанным с ним данным. Проверка позволяет установить подписанта и убедиться, что после заверения информация не менялась.

Если не проверить ЭП, есть риск случайно принять изменённый или некорректно оформленный документ. Например, контрагент мог поменять в договоре сумму, реквизиты или другие условия уже после подписания. Это грозит финансовыми потерями и судебными разбирательствами: компания рискует перевести деньги по неверным реквизитам, исполнить сделку на невыгодных условиях или столкнуться с тем, что вторая сторона оспаривает договор.

Полезное по теме:

Как сделать электронную подпись

КриптоПро ЭЦП Browser plug-in: установка и настройка

УКЭП: что это, как получить и где используется

Какие электронные подписи можно проверить

Усиленная ЭП может храниться вместе с исходными данными или отдельно от них. От этого зависит, что именно понадобится для проверки.

Вариант	Как устроен	Что понадобится для проверки
Присоединённая	Документ и данные ЭЦП объединены в одном криптографическом контейнере	Сам контейнер с документом и подписью
Отсоединённая	ЭЦП хранится отдельно от документа	Документ и отдельный файл с ЭЦП
Встроенная	Данные ЭП записаны непосредственно в структуру PDF, Word или Excel-документа	Заверенный файл и программа, которая поддерживает этот формат

Чтобы проверить присоединённую ЭЦП онлайн, для проверки надо загрузить файл, в котором хранится и исходный документ, и данные подписи. Такой файл может быть с расширением .sig, .p7s, .sgn, .sign или .bin.

Для отсоединённого варианта нужны два файла — исходный документ и отдельный файл с ЭЦП.

Встроенную подпись обычно проверяют средствами программы, которая умеет работать с соответствующим форматом.

Как определить, что документ подписан ЭП

В некоторых случаях подпись можно увидеть сразу после открытия файла. Word и Excel могут показать уведомление об ЭЦП, а в Adobe Acrobat сведения о ней отображаются на панели подписей. Там же обычно можно посмотреть данные подписанта и сертификата.

Если никаких отметок нет, это ещё не означает, что ЭП отсутствует. Возможно, она хранится отдельно или программа не поддерживает её отображение. Поэтому для точной проверки ЭП надо использовать онлайн-сервис или подходящую программу.

Из каких этапов состоит проверка подписи

Процесс включает два этапа: сначала система определяет, менялось ли содержимое, а затем анализирует сертификат подписанта и цепочку доверия.

Математическая проверка целостности

При создании ЭЦП программа рассчитывает хэш — короткую последовательность символов, которая зависит от содержимого договора, накладной, счёта-фактуры и т. д. Затем с помощью закрытого ключа формируется электронная подпись.

При обработке программа заново вычисляет хэш и использует открытый ключ, чтобы сопоставить его с ЭП. Если после заверения поменять сумму, реквизиты или другие данные, система обнаружит, что целостность документа нарушена.

Проверка цепочки сертификатов

На этом этапе устанавливается владелец сертификата, а затем программа строит цепочку доверия до корневого удостоверяющего центра.

Для квалифицированной ЭП важно, чтобы данные были выданы аккредитованным удостоверяющим центром, чья аккредитация действовала на нужную дату. Также учитывается текущий статус: например, не произошёл ли отзыв из-за компрометации закрытого ключа. Если используется отозванный сертификат или цепочку доверия построить не удаётся, система сообщает об ошибке.

Способы проверки электронной подписи онлайн

Вариантов проверки сертификата ЭЦП несколько: от бесплатных государственных сервисов до решений для электронного документооборота и корпоративных систем. Ниже разберём основные способы.

Через Госуслуги

На Едином портале можно проверить ЭП, созданную для конкретного договора, накладной и т.п. Госуслуги принимают присоединённую и отсоединённую подпись, в том числе выполненную по стандарту CMS. Во втором случае вместо исходного файла загружается значение его хеш-функции.

Загрузка документа и файла электронной подписи для проверки на Госуслугах

Окно загрузки информации

Отчёт Госуслуг о действительности квалифицированной электронной подписи

Результат, который получает проверяющий

Через ФНС

В Единое блокчейн-хранилище машиночитаемых доверенностей ФНС загружают документ и данные ЭП. Система показывает результат и сообщает, менялись ли сведения после заверения.

Выбор типа проверки электронной подписи в реестре ФНС

Выбор типа проверки в реестре ФНС

Протокол ФНС с положительным результатом проверки подписи

Протокол с результатом

Через КриптоПро

На сайте КриптоПро доступен тестовый сервис для проверки подписи. Он работает только с квалифицированными сертификатами и сертификатами, выпущенными тестовым УЦ «КРИПТО-ПРО».

Результат проверки сертификата

Для корпоративного использования компания предлагает КриптоПро SVS 2.0 — платное решение с возможностью интеграции через API.

Через Контур.Крипто

На сайте Контур .Крипто можно проверить ЭП любого удостоверяющего центра и получить сведения об авторстве, подписанте и сертификате. Бесплатная версия включает 29 операций на 90 дней, после чего потребуется перейти на платный тариф.

Сведения о проверке электронной подписи в Контур.Крипто

Сведения о проверке на онлайн-платформе Контур.Крипто

Через СБИС

Saby Crypto, ранее — СБИС, работает с КЭП, выданными разными аккредитованными удостоверяющими центрами. Здесь можно проверить подпись под документом, выполнить шифрование и расшифровать файлы .sig, .sgn или .p7s.

Загрузка файла для проверки подписи в Saby Crypto

Интерфейс Saby

Через «Тензор»

«Тензор» — это аккредитованный удостоверяющий центр, на сайте которого по серийному номеру вы можете узнать, действителен ли выданный им сертификат. Этот инструмент предназначен именно для сертификатов УЦ «Тензор».

Проверка сертификата на сайте удостоверяющего центра «Тензор»

Интерфейс «Тензор»

Через Росэлторг

Росэлторг — аккредитованный УЦ и электронная торговая площадка. На сайте можно проверить ЭЦП, выданную не только самим Росэлторгом, но и другими авторизованными УЦ, которые платформа признаёт доверенными.

Для работы потребуется установить плагин КриптоПро Browser Plug-In. Он показывает вид ЭП, сведения о владельце, организации и срок действия.

В отличие от Контур.Крипто и Saby, на площадку не загружают договор или другой файл. Инструмент показывает только вид ЭЦП — КЭП или НЭП, данные владельца, а также срок действия сертификата.

Подписывайте документы онлайн в Яндекс Браузере — он поддерживает ГОСТ TLS и КриптоПро

В нём удобно работать с Госуслугами, ФНС, ЕИС и электронными торговыми площадками, например РТС-Тендер или МЭТС. Вам не придётся дополнительно настраивать браузер под российские криптографические стандарты.

Проверка подписи в офисных программах

В некоторых офисных программах есть специальные модули для проверки ЭП.

Word и Excel через КриптоПро Office Signature

Для файлов Word и Excel подходит модуль КриптоПро Office Signature. Он встраивается в настольные версии Microsoft Office и позволяет проводить проверку сертификата электронной подписи, созданной по российским криптографическим алгоритмам. В веб-версиях Microsoft 365 эта функция не поддерживается. Для работы также требуется установленный криптопровайдер КриптоПро CSP.

PDF через КриптоПро PDF

В Adobe Reader и Adobe Acrobat устанавливается специальный модуль КриптоПро PDF. После этого программа автоматически проверяет ЭП при открытии документа и показывает её статус, сведения о подписанте и сертификате. При необходимости вы можете запустить проверку вручную через панель подписей Adobe.

Проверка электронной подписи на смартфонах

На смартфоне проверять ЭП можно через КриптоАРМ Mobile. Для присоединённой подписи достаточно выбрать подписанный файл, для отсоединённой — исходник и файл .sig. Анализ запускается автоматически, а результат сохраняется в PDF-отчёте.

Отдельный способ — проверка через браузер. На смартфоне можно открыть онлайн-сервис, например Госуслуги или Контур.Крипто, загрузить необходимые данные и получить результат.

Сравнение сервисов и программ для проверки ЭЦП

Программы и онлайн-платформы различаются набором функций и условиями использования. Краткое сравнение — в таблице.

Платформа или программа	Стоимость	Что проверяет
Госуслуги	Бесплатно	ЭЦП, целостность файла и сертификат. Контур.Крипто также проверяет МЧД
ФНС	Бесплатно
КриптоПро SVS	Тестовая онлайн-версия — бесплатно. Корпоративная версия лицензируется отдельно, стоимость — от 225 000 ₽
Контур.Крипто	Бесплатно — с лимитом на количество проверок. Платно — 2499 ₽ в год
Saby Crypto	Бесплатно; требуется СКЗИ. Лицензия может входить в тариф Saby, ЭП или носитель	ЭЦП и целостность файла; отдельно — валидность сертификата, выданного УЦ «Тензор»
Росэлторг	Бесплатно	Вид ЭЦП и параметры установленного сертификата

Проверка срока действия сертификата ЭЦП

Сертификаты не выдаются бессрочно — в каждом из них указаны даты начала и окончания срока действия. Вы можете посмотреть их в свойствах самого файла с расширением .cer, в программе проверки или на сайте УЦ.

Срок действия сертификата в окне его свойств

При открытии файла .cer указано, в какой период он действителен

После окончания срока действия сертификата использовать его для заверения бумаг нельзя. Ранее оформленные договоры и акты с КЭП не теряют силу, если можно достоверно установить, что на момент подписания сертификат и ключ ещё действовали. Для НЭП порядок зависит от правил системы или соглашения сторон.

Подтвердить время создания ЭП помогает метка доверенного времени. Её формирует специальная служба штампов времени и связывает с конкретными данными. Благодаря этому можно установить, что файл был заверен в тот момент, когда сертификат ещё действовал. Такая технология особенно важна при длительном хранении цифровой документации.

Дополнительные проверки, связанные с ЭП

Даже если сама подпись корректна, этого не всегда достаточно, чтобы принять документ в работу. Часто нужно дополнительно убедиться, что у человека есть право действовать от имени компании, а у УЦ — выпускать квалифицированные сертификаты.

Проверка машиночитаемой доверенности (МЧД)

Если документацию от имени компании подписывает не руководитель, а сотрудник или другой представитель с помощью своей КЭП, его полномочия должна подтверждать машиночитаемая доверенность. Проверить её статус, срок действия и указанные полномочия можно в распределённом реестре ФНС. Там же видно, не была ли доверенность отменена.

Проверка аккредитации удостоверяющего центра

Сертификат КЭП должен быть выпущен аккредитованным УЦ, причём его аккредитация должна действовать на дату выдачи. Проверить статус УЦ вы можете в официальном перечне.

Что делать при ошибке проверки

Сообщение об ошибке не всегда означает, что подпись поддельная, а у договора или акта нет юридической силы. Причиной может быть неверно выбранный исходный файл, истёкший сертификат, отсутствие данных для построения цепочки доверия или временная проблема на стороне онлайн-платформы. Сначала стоит понять, на каком этапе возник сбой.

Подпись недействительна или не удалось проверить файл. Такое сообщение появляется, если, например, после заверения изменили сведения в документе или к отсоединённой ЭП приложили не тот исходник. Скачайте материалы заново и убедитесь, что они относятся друг к другу. Не редактируйте и не пересохраняйте исходную версию перед новой попыткой.

Сертификат КЭП отозван или истёк. Проверьте, действовал ли он на момент подписания. Если да и при этом дату создания ЭП можно достоверно подтвердить, ранее подписанный документ сохраняет силу. Если подтверждения нет, подпишите бумаги заново действующей подписью.

Не удалось построить цепочку сертификатов. Программа не смогла подтвердить доверие к данным подписанта. Такое бывает, если в системе нет нужного промежуточного сертификата или корневой УЦ не добавлен в доверенные. Установите недостающие сертификаты из официального источника или попробуйте другой сервис.

Не удалось определить статус сертификата. Иногда это связано со сбоем при обращении к CRL или OCSP — механизмам, через которые проверяют сведения об отзыве сертификата. Попробуйте повторить операцию позже или воспользуйтесь другим сервисом для проверки.

Формат не поддерживается или данные повреждены. Запросите подписанные файлы повторно или используйте программу, которая работает с нужным форматом ЭП.

Если причина всё ещё непонятна, попробуйте обработать ту же пару данных в другом онлайн-сервисе. Если ошибка повторяется в другом инструменте, а исходные данные загружены правильно, обратитесь к отправителю и попросите повторно прислать договор, акт или накладную вместе с подписью.

Интеграция проверки ЭП в бизнес-процессы

Если компания получает много подписанных файлов, их удобно анализировать автоматически. Для этого программу проверки связывают через API с CRM, ERP, внутренним порталом или другой корпоративной системой. Сотруднику не приходится каждый раз открывать отдельный сайт и загружать данные вручную.

Например, КриптоПро SVS можно подключить к внутренней системе компании через REST API. Она передаёт данные на проверку, а в ответ получает сведения о действительности ЭП, сертификате и подписанте. Дальше результат можно использовать в бизнес-процессе: например, корректно оформленный договор автоматически отправить на следующий этап, а файл с ошибкой — сотруднику на дополнительный контроль.

Что в итоге

Проверяйте ЭП до оплаты счёта, исполнения договора или принятия акта, чтобы вовремя обнаружить проблемы с сертификатом, целостностью данных или сведениями о подписанте. Так вы снизите финансовые, юридические и репутационные риски, а также вероятность споров с контрагентом.

Если компания постоянно получает договоры, акты и другую документацию в цифровом виде, функцию проверки удобнее встроить во внутреннюю корпоративную систему через API. Автоматизация сокращает ручные операции и позволяет обрабатывать входящие документы по единым правилам.

Яндекс Браузер для организаций

Входит в реестр российского ПО. Встроенная поддержка КриптоПро для работы с госсайтами и ЭЦП.

Часто задаваемые вопросы

Можно ли проверить подпись без установки специальных программ?

Да. Для проверки электронной подписи подходят интернет-сервисы, например онлайн-реестр ФНС или Контур.Крипто: необходимые данные загружаются через браузер.

Можно ли проверить подпись, если есть только файл документа?

Зависит от формата. Если ЭП встроена в документ или присоединена к нему, одного файла достаточно. Для отсоединённого варианта потребуется отдельный файл ЭП.

Чем обеспечена защита и надёжность подписи?

Усиленная ЭП создаётся с помощью криптографических преобразований и пары закрытого и открытого ключей. Они позволяют подтвердить автора и обнаружить изменение данных.

Что делать, если сервис проверки не распознаёт файл электронной подписи?

Убедитесь, что выбран правильный файл и проверяющая программа поддерживает его формат, а затем скачайте исходные данные заново. Если ошибка сохраняется, попробуйте другой инструмент или запросите переподписанную версию у отправителя.

Можно ли проверить подпись иностранного контрагента?

Да, но правила признания зависят от международных соглашений и договорённостей сторон. Российский федеральный закон об электронной подписи допускает применение иностранных ЭП при соблюдении условий ст. 7 закона № 63-ФЗ.

Нужно ли проверять подпись на каждом документе?

Если каждый файл заверен отдельно, ЭП нужно проверять для каждого. Если одной подписью подписан контейнер или архив, достаточно проверить этот контейнер.

Как узнать, кто именно подписал документ?

Сведения о владельце отображаются в результате проверки и содержатся в самом сертификате. Если человек действует от имени организации по доверенности, дополнительно посмотрите, какие полномочия указаны в его МЧД.

Работа с госсервисами

14.09.2026
6 минут

Самозанятость в 2026 году: налоги и виды деятельности

НПД в 2026 году — ставки, лимит дохода, разрешённые и запрещённые виды деятельности. Как оформить самозанятость и сняться с регистрации.

12.08.2026
7 минут

КриптоПро ЭЦП Browser plug-in: установка и настройка

Плагин КриптоПро: установка и настройка расширения для Яндекс Браузера, Chrome, Firefox, Edge и других. Проверка работы, устранение ошибок.

09.09.2026
7 минут

Сертификат Минцифры: как скачать и зачем нужен

Как установить сертификат Минцифры на компьютер, Android и iPhone. Что такое российские сертификаты безопасности НУЦ, где скачать легально и как проверить установку.

06.05.2026
5 минут

Безопасный доступ подрядчика к корпоративной системе ЭДО: сценарий использования Яндекс Браузера для организаций

В современном бизнесе взаимодействие с внешними контрагентами — неотъемлемая часть операционной деятельности. Подрядчики, поставщики, партнёры часто нуждаются в доступе к внутренним системам компании: электронному документообороту (ЭДО), порталам закупок, базам договоров. При этом такие системы содержат конфиденциальную финансовую информацию, коммерческую тайну и персональные данные. Предоставить доступ внешнему пользователю, но при этом исключить утечку информации — задача, требующая особого подхода. Яндекс Браузер для организаций позволяет выстроить защищённый канал для внешних контрагентов. Вместо того чтобы давать подрядчику прямой доступ к корпоративной сети или полагаться на его собственную защиту, можно выдать ему специально настроенную сборку браузера, которая ограничивает его действия строго рамками рабочей задачи. Ниже — пошаговый сценарий, как это сделать.

19.06.2026
7 минут

УКЭП: что это, как получить и где используется

Что такое УКЭП: расшифровка, как сделать и где получить усиленную квалифицированную электронную подпись, для юридических и физических лиц.

15.07.2026
7 минут

ПЭП: что такое простая электронная подпись и как получить

Простая электронная подпись — что это, как работает, какие документы можно подписывать и как создать ПЭП для физических лиц.

06.05.2026
5 минут

Подписание электронных документов в Яндекс Браузере для организаций: как сохранить доступ к ЭЦП после изменений в Chrome

В начале 2025 года в российском сегменте интернета широко обсуждалась новость: Google Chrome в очередном обновлении прекращает поддержку расширений «КриптоПро» и «Госуслуги». Для многих компаний и государственных учреждений, где электронная подпись (ЭЦП) является неотъемлемой частью документооборота, это означало потенциальные проблемы. Однако для пользователей Яндекс Браузера для организаций ничего не изменилось. Мы продолжаем полноценно поддерживать эти расширения, а значит, подписывать документы, работать с порталом госуслуг и совершать любые операции, требующие квалифицированной электронной подписи, можно по‑прежнему быстро и безопасно. В этой статье мы расскажем, почему такая поддержка критически важна для бизнеса, как правильно настроить работу с ЭЦП в Яндекс Браузере и какие возможности это открывает.

10.07.2026
7 минут

Обработка персональных данных в организации

Обработка ПД в организации — кто назначается ответственным, какие документы нужны, способы обработки и требования.

17.10.2026
9 минут

Госуслуги личный кабинет: как войти

Вход в Госуслуги в личный кабинет по номеру телефона, электронной почте или СНИЛС. Инструкция по QR-коду, восстановлению пароля и защите.

14.07.2026
7 минут

НЭП и УНЭП: что это за подпись и где применяется

УНЭП — что это такое, как работает неквалифицированная электронная подпись и чем отличается от УКЭП. Где применяется и как получить

24.10.2026
19 минут

Налоговый вычет по НДФЛ: что это и как получить

Как получить налоговый вычет за квартиру, лечение или обучение: условия, документы, сроки подачи и размер возврата НДФЛ.

18.06.2026
7 минут

Как сделать электронную подпись

Ваша компания находится в Екатеринбурге, а контрагент — в Новосибирске. Как тогда подписать договор на поставку оборудования, если встретиться в офлайне невозможно? Или вам нужно подать заявление в суд, но времени ехать туда совершенно нет. И подписать договор, и подать заявление можно удалённо — для этого нужно использовать электронную подпись. Рассказываем, для чего ещё может понадобиться подпись и как её получить.

26.10.2026
9 минут

Как войти в личный кабинет налогоплательщика

Личный кабинет ФНС для физических лиц: разбираем вход через Госуслуги, по логину и паролю или ЭП. Частые ошибки и восстановление доступа.

19.06.2026
7 минут

Даркнет: что это, как попасть и чем опасен

Даркнет называют логовом хакеров, местом, где можно купить всё что угодно, а то и просто тёмной стороной интернета. Говоря простыми словами, даркнет — это сеть сайтов, доступных только через специальный софт. В этой статье объясняем, как устроен даркнет и чем он опасен для бизнеса.

Смотреть ещё

Скачать Браузер

Сборка для Windows

Сборка для macOS

Сборка для Linux

Другие возможности Браузера

Подписаться
на рассылку новостей:

Нажимая кнопку «Подписаться», я даю своё согласие Яндексу на обработку моих данных на условиях Политики конфиденциальности для осуществления обратной связи со мной, а также для получения рекламных и информационных сообщений о сервисах Яндекса

Подписывайтесь
на наши каналы: