Как проверить электронную подпись: полное руководство

• Зачем проверять электронную подпись
• Какие типы ЭП можно проверить самостоятельно
• Как определить наличие электронной подписи в документе
• Проверка статуса сертификата ключа проверки электронной подписи (КСКП)
• Как найти серийный номер или отпечаток сертификата проверяемой подписи
• Проверка в реестре УЦ «Такском» (cert.taxcom.ru)
• Проверка подписанного электронного документа онлайн
• Сервис проверки ЭП от «Такском»
• Альтернативные онлайн-сервисы
• Проверка электронной подписи с помощью программ и плагинов
• Проверка в документах Word и Excel
• Проверка в PDF-документах (Adobe Acrobat Reader)
• Универсальные программы
• Возможные ошибки и их решение
• Часто задаваемые вопросы

Электронная подпись (ЭП) — это цифровой аналог собственноручной подписи, обеспечивающий юридическую силу электронных документов.

Проверка ЭП – это не формальность, а необходимый шаг для защиты ваших юридических и финансовых интересов. Принятие документа с недействительной, просроченной или отозванной подписью может привести к признанию сделки ничтожной, финансовым потерям и судебным разбирательствам. Уделив всего несколько минут проверке, вы убедитесь в подлинности документа, идентифицируете подписанта и получите гарантию неизменности файла после подписания.

Зачем проверять электронную подпись

Электронный документ (ЭД), подписанный усиленной квалифицированной электронной подписью (КЭП), обладает полноценной юридической силой. Однако наличие штампа-отметки на печатной форме ЭД ещё не гарантирует, что документ подписан, а его отсутствие не означает, что подписи нет. Проверка ЭП – это обязательный этап, который позволяет:

• установить, что документ не менялся после его подписания;
• идентифицировать человека, поставившего подпись;
• убедиться, что сертификат подписи действителен на момент подписания ЭД (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки действительности указанного сертификата, если момент подписания ЭД не определён) и выдан аккредитованным удостоверяющим центром (УЦ).

Отказавшись от проверки, вы допускаете возможность признания подписанного документа недействительным. А в этом случае возможны финансовые потери или судебные разбирательства.

Какие типы ЭП можно проверить самостоятельно

Самостоятельная проверка требуется, когда электронные документы передаются вне защищённых систем электронного документооборота (ЭДО), например, по электронной почте или через файлообменники. Можно проверить следующие виды подписей:

• Квалифицированная электронная подпись (КЭП). Обладает максимальной юридической силой, равной собственноручной подписи. Для её создания и проверки используются средства криптозащиты, сертифицированные ФСБ России.
• Неквалифицированная электронная подпись (НЭП). Также позволяет установить авторство и неизменность документа, но юридическую силу имеет при условии дополнительного соглашения между контрагентами.

В зависимости от способа формирования, ЭП может быть:

• присоединённой: подпись и документ объединены в один файл;
• отсоединённой (откреплённой): подпись сохраняется в отдельном файле с расширением .sig, .sgn или .p7s (для контроля нужны оба файла – документ и подпись);
• встроенной: данные ЭП интегрированы в структуру файла (например, в PDF, XML или документы Microsoft Word).

Отсоединённая подпись удобнее тем, что сам документ (например, договор в PDF) остаётся читаемым без специального ПО, в то время как присоединённую нельзя прочитать, не «распаковав» её через программу-криптопровайдер.

Как определить наличие электронной подписи в документе

Перед тем как начать проверку, полезно понять, содержит ли файл электронную подпись. Визуальная отметка в документе о наличии ЭП не означает, что документ подписан.

• Для отсоединённой подписи: вы получите два файла – основной (например, document.pdf) и файл подписи (например, document.pdf.sig).
• Для присоединённой или встроенной подписи: при открытии файла в соответствующей программе (Word, Excel, Adobe Reader) в верхней части окна или на панели статуса может отображаться специальный значок (например, лента или значок подписи). В строке состояния часто указывается, что документ содержит цифровые подписи.

Для просмотра и обработки содержимого самой подписи потребуется специальное программное обеспечение или онлайн-сервис.

Проверка статуса сертификата ключа проверки электронной подписи (КСКП)

Первое, что стоит сделать – убедиться, что сертификат, с помощью которого создана ЭП, является действующим и не был отозван. В сервисах удостоверяющих центров, в том числе «Такском», можно проверить сертификаты, выданные конкретным УЦ. «Такском» предоставляет для этого удобный бесплатный инструмент – реестр сертификатов.

Как найти серийный номер или отпечаток сертификата проверяемой подписи

1. Откройте «Инструменты КриптоПро» (cptools): Пуск → КриптоПро → Инструменты КриптоПро.
2. Перейдите на вкладку «Проверка подписи» и выберите файл с подписью (.sig).
3. Нажмите «Проверить подпись» и выберите подписанный файл. Система отобразит детальную информацию об ЭП.
4. В блоке с результатом будет указан отпечаток сертификата

Проверка в реестре УЦ «Такском» (cert.taxcom.ru)

1. Перейдите на страницу https://cert.taxcom.ru.
2. Выберите критерий поиска: «Серийный номер» или «Отпечаток сертификата».
3. Вставьте скопированные данные в поле ввода.
4. Выберите желаемый статус («Активен», «Неактивен» или «Любой»).
5. Введите текст с картинки (капчу) и нажмите «Найти».

Интерпретация результата:

• Статус «Активен»: сертификат действует.
• Статус «Неактивен»: проверьте дату окончания действия. Если срок истёк – сертификат просрочен. Если срок ещё не вышел – сертификат отозван удостоверяющим центром.

Этот сервис – надёжное решение для оперативного контроля легитимности сертификата перед принятием важного документа.

Проверка подписанного электронного документа онлайн

Чтобы проверить не только сертификат, но и целостность (полноту и неизменность после подисания) самого документа, используйте специализированные онлайн-сервисы. Они позволяют быстро получить результат, не устанавливая дополнительный софт.

Сервис проверки ЭП от «Такском»

1. Перейдите по адресу https://svs.taxcom.ru/verify/.
2. Загрузите подписанный файл (для присоединённой подписи) или оба файла – документ и ЭП (для отсоединённой).
3. Нажмите кнопку проверки.

Сервис проанализирует ЭП и отобразит информацию о её валидности, владельце и сроке действия сертификата.

Альтернативные онлайн-сервисы

• Портал Госуслуги (e-trust.gosuslugi.ru): позволяет проверить как отсоединённые, так и присоединённые ЭП. Просто загрузите файл(ы) и получите отчёт.
• КриптоПро SVS (dss.cryptopro.ru): удобный инструмент для проверки подписей в различных форматах (CMS, PDF, XML).
• Распределённый реестр ФНС России (m4d.nalog.gov.ru): официальный государственный ресурс для проверки подлинности ЭП и машиночитаемой доверенности.

Проверка электронной подписи с помощью программ и плагинов

Для регулярной работы с электронными документами удобнее использовать устанавливаемое программное обеспечение.

Проверка в документах Word и Excel

Для этого потребуется плагин «КриптоПро Office Signature» и установленный криптопровайдер «КриптоПро CSP».

1. Откройте подписанный документ.
2. Найдите значок ЭП в области строки состояния или в теле документа.
3. Щёлкните по нему правой кнопкой мыши и выберите «Состав подписи» или аналогичный пункт.
4. Откроется окно с информацией о подписи: статус («Действительна»/«Недействительна»), данные владельца и срок действия сертификата.

Если вы точно знаете, что ЭП есть, а значков нет – проверьте вкладку «Файл» → «Сведения». Там будет большая кнопка «Просмотр подписей», которая принудительно открывает боковую панель со списком всех подписантов.

Проверка в PDF-документах (Adobe Acrobat Reader)

Используйте бесплатный плагин «КриптоПро PDF» вместе с «КриптоПро CSP».

1. Откройте PDF-файл.
2. На левой панели нажмите кнопку «Подписи» (Signatures).
3. Выберите нужную подпись, кликните правой кнопкой мыши и выберите «Validate Signature» (проверить подпись).
4. Система отобразит результат.

Если проверка прошла успешно, на панели подписей появится зелёная галочка. Если документ был изменён после подписания – красный крест, а если сертификат отозван или не доверен (неясно, выдан аккредитованным УЦ или нет) – жёлтый восклицательный знак.

Важно! В настройках Adobe Reader (Редактирование → Установки → Подписи → Создание и оформление) в качестве метода проверки по умолчанию должен быть выбран именно КриптоПро PDF. Иначе программа может пытаться проверить подпись своими средствами и выдаст ошибку «Действительность подписи неизвестна».

Универсальные программы

• КриптоАРМ Старт: бесплатная программа, позволяющая проверять ЭП для документов любых форматов. Достаточно перетащить файл(ы) в окно программы. Самый дружелюбный интерфейс.
• КриптоПро CSP: базовая программа (криптопровайдер). Проверка происходит локально: зайдите в «Инструменты КриптоПро» → «Проверка подписи», затем нажмите «Выбрать файл с подписью для проверки», выберите файл откреплённой подписи, а затем подписанный документ. Сразу после этого станет доступен результат.

Возможные ошибки и их решение

Во время проверки электронной подписи могут возникнуть проблемы. Вот самые распространённые причины и способы их устранения:

1. «Сертификат недействителен» или «Срок действия сертификата истёк». Это означает, что на момент проверки сертификат истёк или отозван. Проверьте статус сертификата в реестре того УЦ, в котором тот был получен (например, в «Такском» по ссылке cert.taxcom.ru).
2. «Документ был изменён после подписания». Нарушена целостность документа. Даже незначительная правка делает ЭП недействительной. Запросите у отправителя оригинальный неизменённый подписанный файл или подпись к его текущей версии.
3. «Не удаётся проверить подпись. Цепочка сертификатов не построена». То есть на компьютере отсутствует корневой сертификат удостоверяющего центра, выдавшего сертификат подписанта. Установите корневой и промежуточные сертификаты УЦ. Часто они поставляются вместе с сертификатом или доступны на сайте УЦ (например, «Такском»).

Часто задаваемые вопросы

Можно ли бесплатно проверить электронную подпись?
Да. Многие онлайн-сервисы (включая реестр и сервис проверки от «Такском», портал Госуслуги, КриптоПро SVS) предоставляют эту возможность бесплатно. Бесплатными также являются базовые версии КриптоАРМ и плагин КриптоПро PDF для Adobe Reader.

Что делать, если сервис показал, что подпись недействительна?
Если вы проверяете недавно поступивший документ – обратитесь к контрагенту и попросите переподписать его новой ЭП руководителя. Если ошибка возникла при проверке архивного документа – убедитесь, что на момент его подписания сертификат подписи действовал.

Чем отличается проверка на cert.taxcom.ru от проверки на svs.taxcom.ru/verify/?
Сервис cert.taxcom.ru проверяет только статусы КЭП, выпущенные УЦ «Такском» (активен/отозван). Сервис svs.taxcom.ru/verify/выполняет полную проверку электронной подписи: целостность документа, валидность сертификата и его цепочку доверия.

Что такое цепочка доверия сертификатов?
Цепочка доверия сертификатов – это иерархическая последовательность цифровых сертификатов (конечного пользователя, промежуточных и корневого), подтверждающая подлинность SSL-сертификата или электронной подписи. Она гарантирует, что сертификат выдан доверенным УЦ, начиная от доверенного корня и заканчивая конечным объектом.

Обязательно ли устанавливать «КриптоПро CSP» для проверки?
Для использования онлайн-сервисов установка не требуется. Однако для проверки подписи внутри документов Word, Excel или PDF с помощью плагинов, а также для работы с токеном наличие «КриптоПро CSP» обязательно, так как именно программа– криптопровайдер осуществляет обработку данных.

Я получил документ и файл .sig. Какой сервис выбрать для проверки?
Это отсоединённая (откреплённая) подпись. Для её проверки можно использовать сервис «Такском» (svs.taxcom.ru/verify/), портал Госуслуги или КриптоПро SVS. Вам нужно будет загрузить оба файла – основной документ и файл с расширением .sig.

Проверка электронной подписи – это простой, но критически важный процесс, который обеспечивает безопасность и юридическую значимость электронного документооборота. Используя надёжные инструменты от аккредитованных удостоверяющих центров, таких как УЦ «Такском», вы можете быть уверены в подлинности принимаемых документов и защитить свой бизнес от рисков.