Как проверить электронную подпись 2026: 3 способа (Госуслуги, КриптоПро, Контур.Крипто)

Получили документ с электронной подписью и не знаете, действительна ли она? Подписали договор контрагент и хотите убедиться, что он не «дорисовал» что-то после вашей подписи? Загрузили файл с расширением .sig и не понимаете, как его открыть? Проверка электронной подписи в 2026 году занимает 30 секунд через любой из трёх способов — Госуслуги, Контур.Крипто или КриптоПро. Все три бесплатны для физлиц и базовых задач, но дают разный объём информации.

В этой статье — пошаговая инструкция по 3 способам онлайн-проверки ЭП, сравнительная таблица всех трёх в одной матрице из 10 параметров, разбор 8 ключевых параметров результата проверки (что вообще она показывает), различия форматов .sig, .p7s, .sgn в табличной форме, объяснение присоединённой и отделённой подписи на простом языке, что меняется с 1 апреля 2026 (новые ГОСТы и переход на КриптоПро 5.0+), 5 типичных ошибок при проверке и дерево решений для разных целей.

Все факты сверены с документацией Госуслуг (e-trust.gosuslugi.ru), официальными мануалами Контур.Крипто, Удостоверяющего центра СКБ Контур, описаниями КриптоПро DSS и КриптоАРМ Старт, актуальной редакцией ФЗ-63 «Об электронной подписи» (ФЗ-304 от 31.07.2025).

Зачем проверять электронную подпись

Документ, подписанный электронной подписью, может оказаться:

• С недействительной подписью — если сертификат был отозван УЦ, истёк срок действия или подписан мошенником с фальшивым сертификатом.
• С изменёнными данными после подписания — кто-то подменил содержимое документа после того, как вы его подписали. Криптоалгоритм такое подмена немедленно ловит.
• С подписью не того лица, что указано в документе — например, договор от ООО «Ромашка», но фактически подписал не директор.
• С подписью на другой объект — мошенники используют технику «substitution attack», подкладывая чужую подпись на ваш документ.

Все эти сценарии выявляются проверкой ЭП за 30 секунд. Если вы не проверяете подписи на договорах с контрагентами, на УПД от поставщиков или на ответах ФНС — вы доверяете на слово, что не всегда оправданно. Особенно важно для:

• Бухгалтеров — проверка УПД от поставщиков перед принятием НДС-вычета
• Юристов — проверка подлинности договоров и ответов госорганов
• Селлеров маркетплейсов — проверка договоров с агентами и фулфилментом
• Тендерных специалистов — проверка подписей на конкурсной документации

«Раз в две недели я ловлю клиента на УПД с недействительной подписью. Поставщик отзывает свой сертификат после увольнения главбуха, а УПД продолжают идти со старой ЭП. ФНС такое НДС-вычет не примет, штраф 20% от суммы налога по ст. 122 НК. Простая привычка проверять подпись каждого УПД через Контур.Крипто экономит 50-200 тысяч в год на штрафах. Это 30 секунд работы.»

— Татьяна Маркова, бухгалтер на аутсорсе для селлеров и B2B-компаний, Краснодар

Полный гайд по электронной подписи для ИП и ООО — pillar-материал кластера, где разобраны все три вида ЭП.

Способ 1: Госуслуги — самый быстрый

Государственный сервис проверки ЭП на портале Госуслуг — самый простой и быстрый путь. Доступен по ссылке e-trust.gosuslugi.ru или через старый адрес gosuslugi.ru/pgu/eds. Без регистрации и авторизации, бесплатно, мгновенно.

Пошаговая инструкция

Шаг 1. Открыть e-trust.gosuslugi.ru/#/portal/sig-check (или Яндекс-поиск «проверка электронной подписи Госуслуги»).

Шаг 2. Выбрать тип проверки:

• «Подтверждение подлинности ЭП» — если у вас файл подписи (.sig, .p7s, .sgn) или подписанный документ.
• «Подтверждение сертификата ЭП» — если у вас только сертификат (.cer или .crt) и нужно проверить его действительность.

Шаг 3. Загрузить файлы:

• Если присоединённая подпись — загрузить только один файл (документ со встроенной подписью).
• Если отделённая подпись — загрузить два файла: подписанный документ и отдельный файл подписи (.sig).

Шаг 4. Ввести капчу и нажать «Проверить».

Шаг 5. Дождаться результата. Обычно 5-15 секунд. Появится сообщение «ЭП 1: ВЕРНА» или «НЕВЕРНА» с детальной информацией о владельце сертификата, сроке действия и УЦ.

Что показывает Госуслуги

В результате проверки вы увидите: ФИО владельца сертификата, должность (если есть в OID), название организации, ИНН/ОГРН, серийный номер сертификата, период действия, кем выдан сертификат (УЦ), статус ЭП (верна/недействительна), информацию о времени подписания.

Ограничения

• Нельзя проверить подпись по МЧД (машиночитаемой доверенности) — система покажет только сертификат подписанта, без расшифровки полномочий.
• Нет проверки квалифицированности сертификата (УКЭП vs УНЭП) — только сам факт действительности подписи.
• При высоких нагрузках сервис может «зависать» по 1-2 минуты.

Способ 2: Контур.Крипто — бесплатно онлайн

Веб-сервис Контур.Крипто доступен по адресу crypto.kontur.ru/verify. Работает в браузере без установки КриптоПро локально (что критично, если у вас нет администраторских прав или вы на Mac/Linux). Бесплатно для физлиц, требует регистрации через Госуслуги или email.

Пошаговая инструкция

Шаг 1. Открыть crypto.kontur.ru/verify.

Шаг 2. Авторизоваться (бесплатно через Госуслуги или email).

Шаг 3. Перетащить файлы в окно:

• Документ + файл подписи (для отделённой)
• Один файл со встроенной подписью (для присоединённой)

Шаг 4. Сервис автоматически определяет тип подписи и проверяет её. Результат за 5-10 секунд.

Что показывает Контур.Крипто

Дополнительно к Госуслугам — полная цепочка доверия сертификата (CA → УЦ → владелец), статус отзыва сертификата по списку CRL, штамп времени (timestamp) подписания, проверка по МЧД — если у документа отделённая МЧД, сервис скачает её из реестра ФНС и проверит полномочия подписанта.

Тарифы Контур.Крипто 2026

• Бесплатный тариф: проверка обычных ЭП без ограничений, проверка с МЧД — 1 раз в 90 дней.
• Платный тариф: проверка с МЧД без ограничений, расширенная отчётность, для бухгалтеров и юристов аутсорсинговых компаний (~3 000 ₽/год).

Контур.Крипто — основной инструмент для работы с ЭП онлайн — бесплатный сервис от УЦ Контур.

Способ 3: КриптоПро DSS / КриптоАРМ Старт — локально

Локальные программы — для тех, кто работает с большим объёмом подписей (бухгалтеры, юристы), для проверки конфиденциальных документов без загрузки в облачные сервисы или для пакетной проверки 100+ файлов.

КриптоПро DSS

Веб-сервис от ООО «Крипто-Про» (разработчик КриптоПро CSP). Работает в браузере, поддерживает CMS и XML-форматы подписи. Платный, цена от 5 000 ₽/год для индивидуального использования. Подходит крупным организациям, которым нужна интеграция с 1С.

КриптоАРМ Старт (бесплатно)

Программа от ООО «Цифровые технологии». Устанавливается на компьютер с Windows. Бесплатна для проверки ЭП любого формата без ограничений количества файлов. Поддерживает .sig, .p7s, .sgn, .pdf со встроенной подписью.

Шаг 1. Скачать с trusted.ru/cryptoarm и установить.

Шаг 2. Запустить программу. На главном экране — кнопка «Проверить подпись».

Шаг 3. Выбрать файл (или несколько — пакетный режим). Программа сама определит тип подписи и формат.

Шаг 4. Получить детальный отчёт с возможностью экспорта в PDF.

КриптоПро CSP — командная строка

Если у вас уже установлен КриптоПро CSP (для подписания) — можно проверять подписи через утилиту cryptcp в командной строке. Не самый дружелюбный путь, но даёт максимум контроля. Команда: cryptcp -verify -nochain имя_файла.

Контур.Сертификат КЭП для подписания и проверки документов — комплектный сервис для бизнеса с выпуском КЭП.

Присоединённая vs отделённая подпись: как понять что у вас

Когда вам приходит подписанный документ — критически важно сразу понять, какой формат подписи используется. От этого зависит, что именно нужно загружать в сервис проверки.

Как определить тип в одно движение

Если у вас один файл размером 3-4 КБ с расширением .sig — это отделённая подпись, не хватает самого документа. Запросите у отправителя оригинал.

Если у вас один файл с расширением .sig весом >10 КБ — это присоединённая подпись, документ внутри. Загружайте этот один файл в сервис проверки.

Если у вас PDF-файл и отдельный файл .sig того же названия — отделённая подпись. Загружайте оба в сервис проверки.

Если у вас один PDF с встроенной подписью (Adobe Acrobat показывает «Подписан…») — это присоединённая подпись внутри PDF. Особый случай: КриптоПро может проверить, Госуслуги — нет (требуется отдельный файл .sig).

«Самая частая ошибка пользователей при работе с .sig-файлами — попытка открыть их двойным кликом. Windows такие файлы открывать не умеет, выдаёт окно "Чем открыть?". Решение: не пытаться открывать, а загружать в сервис проверки. .sig — это не самостоятельный файл, а контейнер с подписью + опционально с документом. Сам по себе он бесполезен — нужны или сервис проверки, или КриптоПро.»

— Михаил Гаврилин, специалист по криптографии и информационной безопасности, Москва

8 параметров результата проверки

Любая корректная проверка ЭП выдаёт 8 ключевых параметров, которые нужно прочитать и понять. Главный SERP-уникальный угол этой статьи: конкуренты пишут общими фразами «проверка покажет данные сертификата». Мы разобрали все 8 параметров с примерами.

30 секунд

Среднее время проверки одной электронной подписи через любой из трёх онлайн-сервисов. Это в 100 раз быстрее, чем сверять данные подписанта вручную с реестром ФНС, и в 1000 раз быстрее, чем потерять НДС-вычет на 200 000 ₽ из-за непроверенной подписи поставщика.

1. Статус подписи

Главный параметр. «ВЕРНА» означает: сертификат действителен на момент подписания, документ не изменялся после подписания, подпись соответствует владельцу сертификата. «НЕВЕРНА» — одно из условий нарушено, дальше смотрите детали.

2. ФИО / название организации владельца

Кому принадлежит сертификат. Сравните с тем, кто, по идее, должен был подписать документ. Если в договоре от ООО «Ромашка» с директором Ивановым подписан сертификатом Петрова — подпись неверна юридически даже при «ВЕРНА» в техническом смысле.

3. ИНН и ОГРН

Идентификаторы юрлица или ИП. Проверьте по выписке ЕГРЮЛ — действительно ли это та организация, что заявлена в договоре. Через Контур.Фокус можно автоматически свериться по ИНН.

4. Серийный номер сертификата

Уникальный идентификатор внутри УЦ. Используется для проверки сертификата по списку отзывов. Если поставщик в договоре указал, что подпишет сертификатом ABC123, а вы видите DEF456 — что-то не так.

5. Срок действия сертификата

«Действителен с — Действителен до». Документ должен быть подписан в этот период. Если сертификат истёк ДО подписания — подпись недействительна. Если истёк ПОСЛЕ — подпись действительна (по ст. 6 ФЗ-63).

6. Удостоверяющий центр (CA)

Кем выпущен сертификат. Должен быть аккредитованный Минцифры УЦ — список на digital.gov.ru. Если УЦ неизвестный или иностранный — подпись не считается квалифицированной (УКЭП).

7. Алгоритм подписи (ГОСТ)

С 1 апреля 2026 — обязательно ГОСТ 34.10-2018, ГОСТ 34.11-2018, ГОСТ 34.12-2018. Старые ГОСТы не поддерживаются, и сертификат с ними не пройдёт проверку.

8. Время и штамп времени (timestamp)

Когда документ был подписан. Если есть квалифицированный штамп времени от Службы Штампов Времени (TSA) — фиксирует точную дату и время. Без штампа времени фигурирует только локальное время компьютера подписанта (легко подменить).

Признаки фирмы-однодневки: 14 красных флагов — что делать если ИНН в подписи не совпадает с реквизитами в документе.

Сравнение 3 способов в одной таблице

Кратко. Для разовой проверки одного документа — Госуслуги, бесплатно и быстро. Для регулярной работы с ЭП и проверки по МЧД — Контур.Крипто. Для пакетной проверки 100+ файлов или конфиденциальных документов — КриптоАРМ Старт локально.

Проверка сертификата без документа

Иногда нужно проверить только действительность сертификата — например, прежде чем заключать договор с контрагентом, чтобы убедиться, что его сертификат не отозван. Документа на проверку ещё нет, есть только файл сертификата (.cer или .crt) или серийный номер.

Через Госуслуги

На e-trust.gosuslugi.ru → раздел «Подтверждение сертификата ЭП» → загрузить .cer файл → Получите статус (действителен/отозван/истёк) и данные владельца.

Через ЕГРЮЛ/ЕГРИП

Если знаете ИНН контрагента — посмотрите в ЕГРЮЛ через Контур.Фокус или egrul.nalog.ru, кто действует от имени организации без доверенности. Сравните с владельцем сертификата.

Через реестр аккредитованных УЦ Минцифры

На digital.gov.ru — список всех аккредитованных удостоверяющих центров. Если УЦ владельца в реестре, его сертификаты — квалифицированные. Если УЦ не аккредитован — сертификат, выпущенный им, не считается УКЭП.

Через CRL (список отзывов сертификатов)

Технически продвинутый путь. Каждый УЦ публикует список отозванных сертификатов в формате CRL по специальному URL (указан в самом сертификате — поле «CRL Distribution Points»). Открыв CRL в КриптоАРМ или КриптоПро, вы увидите, есть ли серийный номер вашего сертификата в списке отозванных.

5 типичных ошибок при проверке

Что меняется в проверке с 1 апреля 2026

С 1 апреля 2026 года ФНС и большинство удостоверяющих центров России перешли на использование исключительно новых российских стандартов криптографии:

• ГОСТ 34.10-2018 — алгоритм формирования и проверки электронной подписи
• ГОСТ 34.11-2018 — алгоритм хеширования
• ГОСТ 34.12-2018 — алгоритмы блочного шифрования

Старые сертификаты по ГОСТ 28147-89 и КриптоПро CSP 4.x не работают для новых подписей — ни при создании, ни при проверке. Поддержка КриптоПро CSP 4.x была завершена 15 января 2026.

Что это значит для проверки

1. Обновите КриптоПро CSP до версии 5.0.12000+ (бесплатное обновление с сайта cryptopro.ru при действующей лицензии).

2. Старые подписанные документы (до 1 апреля 2026) остаются юридически действительными — их можно проверить новой версией КриптоПро или через Госуслуги/Контур.Крипто. Это требование ст. 6 ФЗ-63 «Об электронной подписи» о неприкосновенности подписей, поставленных действующим сертификатом.

3. Госуслуги и Контур.Крипто автоматически поддерживают новые ГОСТы — вам ничего обновлять не нужно, серверы сами обработают.

4. Сертификат от УЦ ФНС после 1 апреля 2026 — выпускается только по новым ГОСТам. Старые токены Рутокен ЭЦП 2.0 не работают, нужен Рутокен ЭЦП 3.0 или JaCarta-2 ГОСТ.

УКЭП 2026: что это, отличие от УНЭП и НЭП — детальный разбор требований к УКЭП в 2026.

Дерево решений: какой способ выбрать

Мифы и правда о проверке ЭП

Связанные материалы блога: Электронная подпись для ИП и ООО 2026: полный гайд — pillar K9, УКЭП 2026: что это, отличие от УНЭП и НЭП, Госключ vs Контур.Сертификат 2026, Где взять пароль к сертификату ЭП ФНС, Как подписать документ электронной подписью, Признаки фирмы-однодневки.