Как проверить электронную подпись и подписанный документ

Пока продавец работает в кабинете площадки или у оператора ЭДО, подпись проверяется сама: система не даст принять документ, у которого она не сошлась. Руками проверять приходится там, где файл пришёл в обход системы — письмом, архивом от поставщика, сообщением в мессенджере.

Сразу про буквы. ЭП, ЭЦП, КЭП и УКЭП в живой речи означают одно и то же — усиленную квалифицированную подпись, ту, что открывает «Честный ЗНАК», ЭДО и отчётность. Слова «ЭЦП» в законе нет с тех пор, как заработал 63-ФЗ, но в письмах контрагентов оно живёт. Чем виды отличаются юридически, разобрано в статье виды электронной подписи.

Когда подпись проверяют руками

Если документ пришёл через оператора ЭДО, подпись отправителя проверена до того, как вы открыли файл, — как устроен этот обмен, показано в статье как отправить документ по ЭДО. Ручная проверка нужна там, где оператора между вами нет. У продавца таких мест четыре:

• Разрешительные документы от поставщика. Сертификат или декларацию присылают архивом перед загрузкой в карточку; что требуют площадки, разобрано в статье разрешительные документы в карточке товара.
• Договор с фулфилментом или подрядчиком. Подписали по почте, потому что «так быстрее».
• Акты и накладные от перевозчика. Приходят архивом за месяц, подпись — отдельным файлом.
• Выписка из ЕГРЮЛ на нового контрагента. Подделать картинку выписки проще, чем подпись под ней.

Цена промаха считается не по подписи, а по документу: с неподтверждённой подписью налоговая может не принять его как первичный, а отсутствие первички — это статья 120 НК РФ.

Сама проверка бесплатна и занимает пять минут. Хуже другое: пять минут превращаются в час, когда документов тридцать и лежат они в почте вперемешку с рекламой. На разборе SelSup показываем, как держать УПД поставщиков, коды маркировки и остатки в одном окне, чтобы не собирать документы по переписке.

Три сервиса, которые проверяют подпись прямо сейчас

Все три работают в браузере и не просят входить в учётную запись. Проверено 8 сентября 2026 года: каждый открывается и принимает файлы.

Как проверить открепленную подпись

Сначала посмотрите, как подпись лежит в присланных файлах: вариантов три, и каждый проверяется по-своему. Как их ставят, разобрано в статье как подписать документ электронной подписью.

• Открепленная — отдельный файл рядом с документом, имена совпадают до расширения: Sertifikat.pdf и Sertifikat.pdf.sig. Нужны оба.
• Присоединённая — один файл с двойным расширением вида akt.xml.sig. Обычным Word или браузером не открыть.
• Встроенная — прячется в метаданных, расширение не меняется. Видна только в Word, Excel или Adobe Reader с плагином КриптоПро.

На портале УФО открепленную подпись проверяют так: вкладка «Проверка ЭП», тип «Отсоединенная ЭП (CMS)», документ в одно поле, файл подписи — в другое, кнопка «Проверить», отчёт скачивается в PDF. Переименовывать файлы перед этим нельзя — проверка не сойдётся, хотя с документом всё в порядке. Архив с фотографиями товара, подписанный целиком, в лимит 100 МБ не влезет: такой документ проверяют по частям.

Что означает отчёт: строка за строкой

Отчёт у всех трёх сервисов устроен одинаково. «Зелёный» результат в первой строке ещё не значит, что документ можно принимать.

Если подписал сотрудник, а не директор, к его личной подписи нужна машиночитаемая доверенность, и проверяют её отдельно — как, разобрано в статье как проверить МЧД. Что записано в самом сертификате, рассказывает статья сертификат электронной подписи.

Подпись верна, а сертификат недействителен: три даты из статьи 11

Самая непонятная пара строк в отчёте. Разгадка — в статье 11 63-ФЗ, где перечислены условия действительности квалифицированной подписи. Их несколько, и каждое привязано к своей дате. Обзоры обычно называют одну и путают её с остальными.

• День выдачи сертификата. Аккредитация удостоверяющего центра должна быть действительна именно на этот день — не на день подписания и не на сегодня.
• Момент подписания документа. На него должен быть действителен сертификат. Если момент достоверно не известен, берётся день проверки.
• Срок действия ключа подписи. Отдельное условие, добавленное законом 457-ФЗ от 4 августа 2023 года: срок ключа не должен истечь ни на момент подписания, ни на день проверки. Со сроком сертификата он совпадать не обязан.

Отсюда вывод, ради которого стоило это читать. Момент подписания «достоверно известен» только тогда, когда в подписи есть штамп времени. Без него закон смотрит на день проверки — и документ, подписанный сегодня совершенно законно, через три года на выездной проверке не подтвердится.

Аккредитацию центра на нужную дату смотрят там же, на портале УФО: раздел «Реестры» → «Аккредитованные УЦ». Записей в нём 515, и тут ломается интуиция: у многих центров статус «Приостановлена» или «Прекращена». Само присутствие в реестре ничего не доказывает — смотреть надо на статус и даты. Порядок аккредитации публикует Минцифры на своей странице об аккредитации удостоверяющих центров.

Плюсы и минусы ручной проверки

• Не зависите от слов контрагента — платите временем: три-пять минут и два файла, которые нельзя перепутать.
• Получаете PDF-отчёт для претензии — но историю проверок сервис не хранит, отчёты сохраняете сами.
• Проверка в Word и PDF идёт у вас, файл никуда не уходит — но требует КриптоПро CSP с платной лицензией.
• Обмен через оператора ЭДО снимает проверку целиком — но только для того, что пришло через оператора.

Кому проверять каждый входящий документ, а кому это лишняя работа

Проверять стоит, если поставщики присылают разрешительные документы файлами, договоры подписываются по почте, контрагент новый или спорный, а документ подписал сотрудник.

По каждому документу проверять не нужно, если весь обмен идёт через оператора ЭДО: там подпись проверена до вас. Как этот контур устроен у продавца, показывает статья ЭДО для селлера, а формат документа разобран в статье УПД в ЭДО.

Отдельный случай — когда проверять некому: склад на одном человеке, до почты руки доходят раз в квартал перед отчётностью. Тогда вопрос не в сервисе проверки, а в том, чтобы документы перестали жить в переписке.

Частые ошибки при проверке

Половина этих ошибок не про криптографию, а про то, что файлы живут в переписке и их перекладывают руками. Разбор SelSup — про обратный порядок: документы поставщика, коды маркировки и остатки привязаны к товару, а не к письму.

Стоит ли проверять подпись руками: ответ по трём профилям

Да, обязательно — если принимаете разрешительные документы и договоры файлами. Пять минут закрывают риск, который по статье 120 НК РФ начинается с 10 000 ₽ и не имеет верхней границы при занижении налога.

Скорее да, но частично — если основной обмен уже в ЭДО. Проверяйте выборочно: новых контрагентов, подписи сотрудников и всё, что пришло не через оператора.

Нет — если вы подписываете только свои документы в кабинете площадки и в «Честном ЗНАКе». Тогда полезнее порядок со своей подписью: не истёк ли сертификат и стоит ли он там, где нужен. Про это — статьи электронная подпись для селлера и как установить личный сертификат КриптоПро.

Что почитать дальше

• Электронная подпись для селлера — зонтичный разбор: какая нужна и что она открывает.
• Как подписать документ электронной подписью — обратная сторона темы: Word, PDF, XML.
• Сертификат электронной подписи — что внутри и что делать с истёкшим.
• Как получить электронную подпись — если своя уже не годится.

Частые вопросы

Можно ли проверить подпись без КриптоПро

Да. Портал УФО на Госуслугах и распределённый реестр ФНС работают в браузере и ничего не требуют устанавливать. КриптоПро CSP нужен только для встроенной подписи внутри Word, Excel и PDF.

Что делать, если подпись контрагента не прошла проверку

Скачайте отчёт в PDF и отправьте контрагенту, указав строку, которая не сошлась. Чаще всего причина безобидная: файл переименовали при пересылке или прислали не ту версию. Если не сошлась хеш-сумма, документ правили после подписания — его подписывают заново.

Подпись верна, а сертификат просрочен — документ действителен

Если есть штамп времени и на тот момент сертификат был жив — да. Если штампа нет, статья 11 63-ФЗ смотрит на день проверки, и подтвердить документ нечем.

Можно ли не делать это руками

Саму проверку — нет, её всегда выполняет сервис. А вот беготню вокруг неё убрать можно: больше всего времени уходит не на проверку, а на поиск файлов — какой архив от какого поставщика и к какому товару относится сертификат. На разборе SelSup показываем, как документы и коды маркировки привязываются к товару, а не к переписке.

Проверяет ли подпись сам «Честный ЗНАК» и маркетплейс

Свою — да: без действующей УКЭП в кабинет «Честного ЗНАКа» не войти, а маркетплейс не примет УПД с несошедшейся подписью. Но это проверка ваших документов на входе, а не тех файлов, что прислали поставщики почтой. Их не проверяет никто, кроме вас.