Как проверить ЭЦП онлайн: подпись в PDF и открепленную .sig

Контрагент прислал подписанный договор, ФНС — отчёт с пометкой об электронной подписи, а банк — документ с открепленным файлом .sig. Как убедиться, что подпись настоящая, выдана реальному лицу и документ не меняли после подписания? Раньше для этого нужен был КриптоПро CSP и КриптоАРМ. Теперь проверить ЭЦП онлайн можно прямо в браузере — бесплатно, без установки программ и регистрации.

Что такое проверка ЭЦП и когда она нужна

Проверка электронной подписи (ЭЦП/КЭП) — это криптографическая верификация, которая подтверждает две вещи: документ подписан конкретным лицом и не был изменён после подписания. Если в документ внесли хоть один символ после простановки подписи — проверка это покажет.

Когда это нужно на практике:

• Получили подписанный договор или акт от контрагента — нужно убедиться в подлинности
• Проверяете отчёт или справку, выгруженные из ФНС, госуслуг или ЕГРЮЛ
• Принимаете счёт-фактуру или УПД по ЭДО и хотите сверить подписанта
• Сомневаетесь, что документ не редактировали после подписания
• Нужно узнать, каким удостоверяющим центром выдан сертификат и не истёк ли он

Какие подписи и форматы можно проверить

Сервис проверяет два типа электронной подписи:

Поддерживаемые форматы открепленной подписи: .sig, .p7s, .p7m, .cms, .cades, .sgn. Для встроенной подписи достаточно загрузить сам PDF.

Поддержка российских ГОСТ

Главное для российского документооборота — сервис понимает отечественные криптоалгоритмы, а не только западные:

• ГОСТ Р 34.10-2012 (256 и 512 бит) — действующий стандарт для КЭП
• ГОСТ Р 34.10-2001 — старый стандарт, ещё встречается в архивных документах
• RSA с хэшами SHA-1 / SHA-256 / SHA-384 / SHA-512 — международные подписи

Как проверить ЭЦП онлайн за 3 шага

Шаг 1. Откройте сервис проверки ЭЦП и перетащите файл в окно браузера. Для PDF со встроенной подписью — это всё, что нужно.

Шаг 2. Если подпись открепленная — сервис распознает это и попросит добавить исходный файл, который был подписан. Загрузите оригинал рядом с файлом подписи.

Шаг 3. Получите результат: подписант, дата и время подписания, серийный номер сертификата, алгоритм и удостоверяющий центр — плюс главный вердикт о действительности подписи.

Как читать результат проверки

Сервис выдаёт один из трёх статусов:

Помимо вердикта вы увидите данные сертификата: кто подписал, дату и время, серийный номер (для сверки с реестром УЦ), алгоритм и реквизиты удостоверяющего центра — наименование, ИНН и ОГРН.

Чем это отличается от КриптоАРМ и Контур.Крипто

Главное отличие — сервис работает в браузере без установки программ и не требует наличия КриптоПро CSP на компьютере. Это удобно для быстрой разовой проверки: открыли, загрузили, увидели результат.

Безопасность: что происходит с файлами

Файлы передаются на сервер только для разбора структуры подписи и сразу удаляются — содержимое документов не сохраняется. Ограничения по размеру: до 30 МБ для PDF и до 50 МБ для исходного файла под открепленную подпись. Установлен лимит 10 проверок в минуту с одного IP — чтобы сервис был стабильно доступен.

Юридическая значимость

Усиленная квалифицированная электронная подпись (КЭП) по 63-ФЗ юридически равнозначна собственноручной. Успешная проверка ЭЦП подтверждает целостность документа и личность подписанта. Если вы только начинаете разбираться в видах подписи, прочитайте что такое электронная подпись и как подписать документ ЭП.