Проверка электронной подписи онлайн — бесплатный сервис

Вам прислали подписанный документ с файлом .sig, и вы не знаете, можно ли ему доверять? Подпись может оказаться просроченной, документ — изменённым после подписания, а сертификат — отозванным. Проверка электронной подписи онлайн занимает меньше минуты и снимает все вопросы.

Зачем проверять электронную подпись

Электронная подпись подтверждает два факта: документ подписан конкретным лицом и не был изменён после подписания. Но одного наличия файла .sig недостаточно — подпись нужно верифицировать. Вот ситуации, когда проверка необходима:

• Получили договор от контрагента — убедитесь, что подпись принадлежит указанному лицу и сертификат не просрочен
• Скачали документ с Госуслуг или из ФНС — проверьте целостность файла после скачивания
• Участвуете в тендере — проверьте подписи конкурентов на комплектность и валидность
• Получили выписку из ЕГРН, ЕГРЮЛ — выписки подписаны КЭП, проверка подтвердит подлинность
• Хотите использовать документ в суде — протокол проверки подписи служит дополнительным доказательством

Важно: Проверка подтверждает техническую валидность подписи — что сертификат действителен, алгоритм ГОСТ корректен, документ не изменён. Это не заменяет юридическую экспертизу самого содержания документа.

Сервисы проверки электронной подписи: сравнение

Проверить ЭЦП можно несколькими способами. Каждый сервис имеет свои преимущества и ограничения. Разберём основные варианты:

Госуслуги

Портал Госуслуг позволяет проверить электронную подпись. Плюс — государственный сервис, которому доверяют. Минус — нужна авторизация через ЕСИА (подтверждённая учётная запись), а результат проверки отображается на экране без возможности скачать протокол.

КриптоПро DSS

Онлайн-сервис от разработчика основного российского криптопровайдера. Работает без регистрации, проверяет подписи формата CMS и XMLDSig. Интерфейс рассчитан на технических специалистов — для обычного пользователя может быть неочевидным.

Контур.Крипто

Сервис от СКБ Контур. Для проверки подписи регистрация не обязательна, но интерфейс объединяет подписание и проверку — легко запутаться. Подходит тем, кто уже работает в экосистеме Контура.

Podpisal.ru

Наш сервис проверки электронной подписи работает без регистрации и установки программ. Загружаете документ и файл подписи .sig — получаете результат с полными данными сертификата. Можно скачать протокол проверки в PDF — удобно для архива и отчётности.

Пошаговая инструкция: как проверить ЭЦП на Podpisal.ru

Проверка занимает меньше минуты. Вот что нужно сделать:

1. Откройте страницу проверки подписи
2. Загрузите документ — перетащите или выберите файл (PDF, DOC, DOCX, XML или любой другой формат)
3. Загрузите файл подписи — файл с расширением .sig, .sgn или .p7s, который вы получили вместе с документом
4. Нажмите «Проверить подпись» — сервер проверит целостность, валидность сертификата и алгоритм подписи
5. Получите результат — данные владельца сертификата, срок действия, статус проверки
6. Скачайте протокол — PDF-документ с результатами проверки для архива

Совет: Файл подписи обычно имеет то же имя, что и документ, но с дополнительным расширением. Например: dogovor.pdf.sig — это подпись к файлу dogovor.pdf.

Что показывает результат проверки

После проверки вы увидите подробную информацию о подписи и сертификате:

• Статус проверки — подпись действительна или нет
• ФИО владельца — кто подписал документ
• ИНН — идентификационный номер налогоплательщика
• ОГРН / ОГРНИП — регистрационный номер организации или ИП
• Организация — название юридического лица (если подпись корпоративная)
• Издатель сертификата — удостоверяющий центр (ФНС, Контур, Тензор и др.)
• Срок действия — дата начала и окончания действия сертификата
• Алгоритм подписи — ГОСТ Р 34.10-2012 (стандарт для российских ЭП)
• Целостность документа — не был ли документ изменён после подписания

Если хотя бы один параметр не проходит проверку — подпись считается недействительной. В протоколе будет указано, что именно не так.

Что такое файл .sig

Файл с расширением .sig (от англ. signature — подпись) — это файл отсоединённой электронной подписи. Он создаётся криптографическими средствами (КриптоПро CSP, ViPNet CSP и др.) при подписании документа.

Что внутри .sig-файла:

• Хеш (цифровой отпечаток) подписанного документа
• Зашифрованная информация, подтверждающая авторство
• Данные сертификата подписанта
• Метка времени (если была добавлена при подписании)

Помимо .sig, отсоединённая подпись может иметь расширение .sgn или .p7s — это тот же формат, просто другое расширение. Все три варианта поддерживаются при проверке на Podpisal.ru.

Присоединённая vs отсоединённая подпись

Электронная подпись бывает двух видов по способу хранения:

Большинство государственных органов, банков и операторов ЭДО используют отсоединённую подпись. Именно поэтому вместе с документом вы получаете отдельный файл .sig.

Что делать, если подпись не подтверждена

Если при проверке подпись оказалась недействительной, не спешите паниковать. Вот основные причины и действия:

Истёк срок действия сертификата

Сертификат КЭП действует 12-15 месяцев. Если документ был подписан в период действия сертификата, но вы проверяете его позже — подпись может быть валидной на момент подписания, но сертификат уже просрочен.

Что делать: Проверьте дату подписания. Если она попадает в срок действия сертификата — документ можно считать подписанным корректно. Запросите у отправителя документ с меткой времени (TSP), если это критично.

Документ был изменён

Если после подписания кто-то изменил хотя бы один байт в документе — подпись становится недействительной. Это может произойти при:

• Пересохранении документа в другом формате
• Открытии и сохранении в редакторе
• Повреждении файла при передаче

Что делать: Запросите оригинал документа у отправителя. Попросите отправить файл без изменений — лучше архивом (.zip).

Не тот файл подписи

Файл .sig соответствует конкретному документу. Если вы загрузили подпись от другого файла — проверка не пройдёт.

Что делать: Убедитесь, что имя файла подписи соответствует имени документа. Например, contract.pdf и contract.pdf.sig.

Сертификат отозван

Удостоверяющий центр может отозвать сертификат (например, при компрометации ключа). В этом случае все подписи, созданные после отзыва, недействительны.

Что делать: Свяжитесь с отправителем. Если сертификат отозван — документ нужно подписать заново действующим сертификатом.

Чек-лист: проверка полученного подписанного документа

Когда онлайн-проверка НЕ подойдёт (честно)

Онлайн-сервисы проверки подписи — удобный инструмент, но у них есть ограничения:

• Присоединённая подпись (.p7m) — если подпись «вшита» в контейнер, для проверки может понадобиться КриптоПро CSP на компьютере
• XMLDSig (подписи внутри XML) — не все онлайн-сервисы проверяют подписи, встроенные в XML-документы
• Конфиденциальные документы — если документ содержит гостайну или коммерческую тайну, проверку лучше делать локально
• Юридическая экспертиза — онлайн-проверка подтверждает техническую валидность, но не заменяет экспертизу нотариуса

Для чего подходит: договоры, акты, выписки из госреестров, документы из ФНС, банковские документы — любые файлы с отсоединённой подписью .sig.

Частые вопросы о проверке электронной подписи

Заключение

Проверка электронной подписи — обязательный шаг при работе с подписанными документами. Она занимает меньше минуты, но защищает от подделок, просроченных сертификатов и изменённых документов.

Выбирая сервис для проверки, ориентируйтесь на удобство: не все готовы авторизовываться через ЕСИА или разбираться в техническом интерфейсе КриптоПро. Проверка подписи на Podpisal.ru работает без регистрации и выдаёт протокол в PDF.