Проверить ЭЦП — значит убедиться, что документ не меняли после подписания и что сертификат подписанта был действующим. Быстрее всего это делается бесплатно: загружаете документ и файл подписи в онлайн-сервис проверки на портале госуслуг или у аккредитованного УЦ и через несколько секунд видите статус и владельца сертификата. Если подписи у вас пока нет, начните с рейтинга удостоверяющих центров.
Короткий ответ
Проверить ЭЦП — значит подтвердить два факта: документ не меняли после подписания, а сертификат подписанта был действующим в момент подписи. Оба факта считаются автоматически. Программа заново считает от файла контрольную сумму — короткий слепок, который меняется от любой правки в документе, — и сравнивает её с той, что зашита в подпись. А сервис проверки дополнительно спрашивает удостоверяющий центр, не отозван ли сертификат.
Самый быстрый бесплатный способ — загрузить документ и файл подписи в онлайн-сервис проверки на портале госуслуг или в веб-сервис аккредитованного УЦ. Ответ приходит за несколько секунд: кто подписал, каким сертификатом, действителен ли он и не изменялся ли документ. Ставить программы не нужно, лицензия КриптоПро для такой проверки не требуется.
Отдельная история — полномочия. Криптография подтверждает, что подпись принадлежит конкретному человеку, но не отвечает на вопрос, имел ли он право подписывать этот договор от имени компании. Это вы проверяете руками: по выписке из ЕГРЮЛ и по машиночитаемой доверенности. Таблица ниже подскажет, с чего начать в вашем случае.
| Ваш случай | С чего начать | Почему так |
|---|---|---|
| Контрагент прислал документ и отдельный файл .sig | Загрузить оба файла в бесплатный сервис проверки подписи | Сервис читает открепленную подпись и показывает владельца сертификата и срок действия |
| Проверять приходится десятки документов в месяц | Перевести обмен в электронный документооборот | Оператор ЭДО — сервис обмена документами — проверяет подпись на входе сам и хранит протокол |
| Документ подписал сотрудник, а не директор | Запросить МЧД — машиночитаемую доверенность — и сверить полномочия: сервисы для доверенностей | Без доверенности подпись сотрудника не создаёт обязательств для компании |
| Сомневаетесь в самом контрагенте | Пробить компанию по реестрам — сервисы проверки контрагентов | Действительная подпись директора фирмы-однодневки остаётся действительной подписью |
| Подписи нет у вас самих | Выпустить КЭП: бесплатно в УЦ ФНС России или платно в Контур.КЭП | Руководителю и ИП основной сертификат по закону выдаёт налоговая |
Зачем проверять электронную подпись
Входящий документ выглядит одинаково убедительно и когда с подписью всё в порядке, и когда с ней что-то не так. Разница вскрывается в суде или на налоговой проверке — то есть тогда, когда переигрывать поздно. Три минуты на проверку закрывают четыре типовых риска, и каждый из них стоит денег.
Первый риск — документ подписал человек без полномочий. С 1 сентября 2024 года сотрудник подписывает документы от имени компании только связкой «КЭП физического лица + МЧД». Прежние сертификаты, где вместо человека были указаны реквизиты организации, с этой даты не работают: переходный период закончился 31 августа 2024 года. Если доверенности нет, договор компанию не связывает, и взыскивать долг придётся с самого подписанта.
Второй риск — истёкший сертификат. Квалифицированный сертификат обычно действует 12 месяцев, у части УЦ — 15 месяцев. Подпись, поставленная после окончания срока действия, силы не имеет, и проверка покажет это сразу. Третий риск — подменённый файл: если после подписания в документе поправили хотя бы один символ или его пересохранили, контрольная сумма не сойдётся.
Четвёртый риск — подделка «на глаз». Взломать криптографию по 63-ФЗ практически невозможно, зато легко прислать скан с картинкой штампа «Документ подписан ЭП» без самого файла подписи. Такой штамп не значит ничего: он рисуется в любом редакторе. Настоящее подтверждение даёт только машинная проверка.
Какие подписи и файлы можно проверить самостоятельно
Самостоятельно проверяется квалифицированная электронная подпись (КЭП, она же УКЭП) — та, что выпущена аккредитованным удостоверяющим центром по 63-ФЗ. В её сертификате записаны сведения о владельце, отпечаток — короткий номер, по которому сертификат отличают от всех остальных, — и цепочка доверия до головного центра государства. Поэтому любой сервис проверки разберёт такую подпись без предварительных договорённостей.
А вот неквалифицированную подпись (УНЭП) и простую (ПЭП) сторонним сервисом не проверить. Правила их признания стороны прописывают в соглашении между собой. Если контрагент прислал документ из своей системы с пометкой «подписано УНЭП», единственный способ убедиться в подписи — запросить статус в той же системе. Что означают все три вида, подробно разобрано в статье что такое электронная подпись.
Дальше смотрите на форму: подпись бывает присоединённая (документ упакован внутрь файла подписи) и открепленная (документ отдельно, подпись отдельно). Второй вариант в деловой переписке встречается чаще, потому что документ остаётся читаемым без специальных программ.
| Что вам прислали | Как выглядит | Чем проверять |
|---|---|---|
| Открепленная подпись | dogovor.pdf и dogovor.pdf.sig рядом | Онлайн-сервис проверки, КриптоПро CSP |
| Присоединённая подпись | Один файл .sig или .p7s, документ внутри | Тот же сервис — он распакует документ |
| PDF со встроенной подписью | Панель подписей внутри Adobe Acrobat Reader | Плагин КриптоПро PDF |
| Файл Word или Excel | Строка подписи в самом документе | КриптоПро Office Signature |
| Документ в системе ЭДО | Статус подписи в интерфейсе оператора | Ничего ставить не нужно |
Пять способов проверить электронную подпись
Первый способ — портал госуслуг. Там работает бесплатный сервис проверки: вы загружаете подписанный документ и файл подписи, подтверждаете, что вы не робот, и получаете результат с данными владельца сертификата. Это разумный выбор для разовой проверки одного договора, когда ставить программы не хочется.
Второй способ — веб-сервисы удостоверяющих центров. Почти каждый крупный УЦ держит открытую страницу проверки: загрузка файлов, статус, реквизиты сертификата, иногда выгрузка протокола. Проверить чужую подпись там можно, даже если сертификат выпускал другой центр. У Контур.КЭП для этого есть отдельный браузерный сервис, который подписывает, шифрует и проверяет документы без установки тяжёлого ПО, и проверка в нём бесплатна.
Контур.КЭП 9.8/10
ИП, юрлицам, сотрудникам и физлицам, кому нужна квалифицированная подпись от лидера рынка
Третий способ — КриптоПро CSP на своём компьютере. Это криптопровайдер, программа, которая умеет считать и проверять подпись локально; лицензия стоит около 1 800 ₽ в год, но для проверки чужих документов её обычно хватает в связке с бесплатным плагином для браузера. Четвёртый — система ЭДО: оператор проверяет подпись на каждом входящем документе сам и хранит результат. Пятый — Adobe Acrobat Reader и офисные редакторы для документов со встроенной подписью.
- Разовая проверка договора — сервис на портале госуслуг, 0 ₽
- Регулярный входящий поток — оператор ЭДО, проверка на автомате
- Работа с закрытым контуром без интернета — КриптоПро CSP локально
- PDF из суда или банка — Adobe Acrobat Reader с плагином
- Массовая выдача подписей в штат — корпоративный УЦ, от 40 000 ₽
Цены на сертификаты и сопутствующие лицензии приведены по данным te9 на сентябрь 2026 года; как мы собираем и сверяем эти данные, описано в методологии. Полное сравнение центров — в подборке сервисов электронной подписи.
Как проверить открепленную подпись .sig пошагово
Открепленная подпись — самый частый случай: контрагент присылает письмо, в котором лежат два файла с почти одинаковыми именами, и второй заканчивается на .sig. Ни переименовывать, ни открывать этот файл текстовым редактором не нужно — он просто хранит криптографический слепок документа и сертификат подписанта.
Шаг 1. Сохраните оба файла в одну папку, не меняя имена. Если документ пришёл в архиве, распакуйте его — проверка работает с исходными файлами, а не с содержимым архива.
Шаг 2. Откройте сервис проверки: страницу на портале госуслуг или веб-сервис аккредитованного УЦ. Выберите режим «Открепленная подпись» — в некоторых интерфейсах он подписан как «Подпись в отдельном файле».
Шаг 3. В первое поле загрузите документ, во второе — файл подписи. Порядок важен: если поменять файлы местами, сервис вернёт ошибку формата, а не результат проверки.
Шаг 4. Нажмите «Проверить» и дождитесь результата. Зелёный блок «Подпись действительна» означает, что документ не изменялся и сертификат был действующим. Разверните карточку сертификата и сверьте владельца с тем, кто фигурирует в договоре.
Шаг 5. Сохраните протокол проверки. Большинство сервисов отдают его в PDF со всеми реквизитами: отпечаток сертификата, серийный номер, срок действия, наименование УЦ. Этот файл и есть ваше доказательство на будущее.
Если документ пришёл в формате PDF со встроенной подписью, шаги короче: откройте файл в Adobe Acrobat Reader, разверните панель подписей слева и посмотрите статус. Для документов Word и Excel строка подписи проверяется в самом редакторе, но потребуется КриптоПро Office Signature.
Что означают статусы проверки
Формулировки у сервисов различаются, но по смыслу статусов пять. Разобравшись в них один раз, вы перестанете паниковать из-за жёлтых предупреждений, за которыми ничего страшного не стоит.
| Статус | Что это значит | Что делать |
|---|---|---|
| Подпись действительна | Документ не менялся, сертификат был действующим | Сохранить протокол и работать дальше |
| Сертификат истёк | Подпись верна, но срок действия сертификата уже прошёл | Сверить дату подписания: если подписано в срок, документ в силе |
| Не удалось построить цепочку доверия | На компьютере нет корневых сертификатов УЦ | Обновить корневые сертификаты или проверить через онлайн-сервис |
| Документ изменён после подписания | Контрольная сумма не совпала | Запросить оригинал заново, подписанный документ не принимать |
| Сертификат аннулирован | УЦ отозвал сертификат до окончания срока | Требовать переподписания актуальным сертификатом |
Самый частый ложный испуг — «цепочка доверия не построена». В девяти случаях из десяти это проблема вашего компьютера, а не документа: не установлены либо устарели корневые сертификаты. Это служебные файлы, по которым компьютер понимает, что выдавшему подпись центру можно доверять. Проверьте тот же файл в облачном сервисе — если там всё зелёное, вопрос закрыт, а рабочее место стоит донастроить по инструкции как установить ЭЦП на компьютер.
Второй по частоте статус — истёкший сертификат. Он не отменяет юридическую силу документа, если подпись поставлена внутри срока действия. Так прямо написано в статье 11 закона 63-ФЗ: значение имеет момент подписания, а не момент проверки. Именно поэтому штамп времени и сохранённый протокол так выручают через год-другой.
Как проверить полномочия подписанта и МЧД
Машиночитаемая доверенность (МЧД) — это xml-файл с перечнем полномочий сотрудника, подписанный КЭП руководителя. С 1 сентября 2024 года сотрудник действует от имени компании только связкой «КЭП физлица + МЧД». Сертификаты старого образца, выписанные на организацию, перестали работать 31 августа 2024 года. Проверка подписи сама по себе полномочия не подтверждает — доверенность вы смотрите отдельно.
Порядок такой. Сначала убедитесь, что подпись принадлежит физическому лицу с указанными в договоре ФИО и СНИЛС. Затем запросите номер МЧД и проверьте её в реестре: доверенность должна быть действующей на дату подписания, а перечень полномочий — покрывать этот тип документа. Отдельно сверьте, что доверитель по МЧД и есть ваш контрагент из ЕГРЮЛ.
Если контрагент присылает документы регулярно, разумнее не проверять доверенности вручную, а подключить сервис из рейтинга решений для МЧД — он хранит доверенности, следит за сроками и сам подставляет нужную к документу. Управление парком подписей и доверенностей в штате закрывают корпоративные сервисы удостоверяющих центров. У Такском это АИСТ с гибкой настройкой прав. У СБИС (Тензор) УЦ — корпоративный центр регистрации, у него же МЧД стоит от 1 100 ₽.
Такском — Электронная подпись 9.5/10
Малому и среднему бизнесу, бухгалтерским фирмам и компаниям с большим штатом
Полномочия директора проверяются проще: свежая выписка из ЕГРЮЛ покажет, кто вправе действовать без доверенности. Для потоковой работы удобнее сервисы из подборки проверки контрагентов — они мониторят смену руководителя и присылают уведомление.
Что делать, если подпись невалидна
Не спешите обвинять контрагента. Сначала повторите проверку в другом сервисе: расхождение между локальной программой и облаком почти всегда означает проблему на вашей стороне — устаревшие корневые сертификаты, отсутствующий плагин браузера или неправильно выбранный режим проверки.
Если два независимых сервиса дают один и тот же отказ, фиксируйте результат письменно. Сохраните протокол проверки, приложите его к письму контрагенту и попросите прислать документ заново. Никаких действий по такому документу — оплаты, отгрузки, приёмки — до получения корректной подписи совершать не стоит: юридически перед вами неподписанный файл.
Когда проблема на вашей стороне и истёк ваш собственный сертификат, порядок другой. Руководителю и ИП основной сертификат бесплатно перевыпускает УЦ ФНС России, заплатить придётся только за токен — защищённую флешку с ключом, от 1 500 ₽. Многие УЦ, например Калуга Астрал УЦ, позволяют перевыпустить действующий сертификат удалённо, без визита в офис; подробности — в материале как продлить ЭЦП.
УЦ ФНС России 9.0/10
Обязательный канал для основной КЭП руководителя ИП и юрлица — бесплатно и по закону
Частые ошибки при проверке электронной подписи
Ошибка первая — верить штампу на скане вместо проверки файла. Синяя плашка «Документ подписан электронной подписью» на PDF рисуется вручную и ничего не подтверждает. Цена вопроса — весь объём поставки по договору, который потом окажется неподписанным.
Ошибка вторая — проверять подпись, но не проверять полномочия. Валидная КЭП сотрудника без МЧД не делает договор обязательным для его компании. Сумма спора здесь равна сумме сделки, и суды такие дела разбирают долго — счёт идёт на месяцы.
Ошибка третья — пересохранять подписанный документ. Открыли PDF, нажали «Сохранить как», отправили дальше — подпись слетела, а вы об этом узнаете уже от контрагента. Правило простое: подписанный файл пересылают как есть, вместе с файлом .sig.
Ошибка четвёртая — тянуть с перевыпуском своего сертификата и обнаруживать истёкший срок в день сдачи отчётности. По ст. 119 НК РФ за несданную декларацию берут 5 % от неуплаченного налога за каждый месяц просрочки, но не меньше 1 000 ₽ и не больше 30 % от суммы. А восстановление подписи занимает от 1 до 3 дней.
Ошибка пятая — хранить токен с подписью в общем ящике стола и передавать сотрудникам. Формально это делает подписью кого угодно из офиса, а статья 10 закона 63-ФЗ прямо обязывает владельца не допускать использования ключа без своего согласия. Правильный путь — отдельная КЭП физлица каждому сотруднику плюс МЧД с нужным набором полномочий.
Что делать дальше
Соберите короткий регламент проверки и раздайте его тем, кто принимает документы. Пять пунктов ниже закрывают 100 % бытовых ситуаций и экономят часы разбирательств.
- Проверять каждый входящий документ с КЭП в онлайн-сервисе и сохранять протокол
- Сверять владельца сертификата с ФИО из договора, а не только смотреть на статус
- Для подписей сотрудников запрашивать МЧД и проверять срок её действия
- Поставить в календарь напоминание за 30 дней до окончания своего сертификата
- Перевести регулярный обмен в ЭДО, чтобы проверка шла автоматически
Дальше выбирайте инструменты под задачу. Сравнение аккредитованных центров собрано в рейтинге удостоверяющих центров, решения для доверенностей — в подборке МЧД, операторы обмена — в рейтинге ЭДО. Если подписи у вас ещё нет, начните с материала как получить УКЭП. Пригодится и карточка Контур.КЭП: там разобраны тарифы от 2 400 ₽ до 7 900 ₽ и порядок выпуска.
