Як перевірити електронний підпис онлайн: покрокова інструкція 2026
Контрагент надіслав підписаний договір, акт або рахунок. Виглядає все правильно, але як зрозуміти, що підпис справжній, а файл ніхто не редагував після підписання?
Більшість підприємців не підозрює, що перевірка займає хвилину, нічого не коштує і робиться на державному сайті. Більше того - результат перевірки можна зберегти як підтвердження: на цю дату підпис пройшов перевірку, а документ після підписання не змінювали.
Нижче - покрокова інструкція: де перевірити, які файли завантажувати, що означає результат і що робити, якщо підпис перевірку не пройшов.
Що дає перевірка електронного підпису
Перевірка відповідає на три різні питання одразу.
- Хто підписав. Прізвище та ім'я або назва компанії, податковий номер, надавач, який видав сертифікат.
- Чи не змінювали документ. Якщо після підписання змінити дані, захищені підписом, перевірка цілісності не пройде.
- Коли накладено підпис. Сервіс показує час підписання, а якщо є кваліфікована електронна позначка часу - то й дані про неї.
За статтею 18 Закону про електронну ідентифікацію та електронні довірчі послуги кваліфікований електронний підпис має таку саму юридичну силу, як і власноручний підпис, та презумпцію його відповідності власноручному підпису. Тобто документ із дійсним КЕП прирівнюється до підписаного на папері. Але є межа, про яку часто забувають.
Перевірка відповідає на питання «хто підписав», але не на питання «чи мав він право підписувати».
Перевірка підтверджує, що підпис накладено конкретною особою і файл цілий. Вона не підтверджує, що ця особа мала право підписувати саме цей документ - повноваження перевіряються окремо, за статутом, довіреністю або витягом з реєстру.
Де перевірити електронний підпис безкоштовно
Офіційних сервісів кілька, і всі вони безкоштовні.
*Адреси наведені станом на 2026 рік. Перевіряти підпис варто лише на офіційних державних ресурсах - сторонні сайти можуть зберігати завантажені документи.
На сторінці ЦЗО і в Дії працює той самий механізм перевірки - вебвіджет АТ «ІІТ». Результат буде однаковий, тому перевіряти той самий файл двічі немає сенсу.
А от перевірка за стандартом ЄС - це окремий сервіс. Він працює за європейськими стандартами ETSI EN 319 102-1 та ETSI TS 119 172-4 і дає розгорнутий звіт. Там же зазначено, що після завершення перевірки завантажена інформація автоматично видаляється.
Як перевірити електронний підпис: покрокова інструкція
Нічого встановлювати не треба, усе робиться у браузері.
Крок 1. Відкрийте сторінку перевірки. Зайдіть на czo.gov.ua/verify. Це сайт Центрального засвідчувального органу - державної структури, яка веде облік усіх надавачів електронного підпису в Україні.
Крок 2. Завантажте підписаний файл. На сторінці одне поле - «Завантажте підписаний файл». Перетягніть файл у пунктирну рамку або натисніть «завантажте його зі свого носія». Під рамкою вказано, які формати приймаються.
Після завантаження сервіс покаже ім'я файла і посилання «Завантажити інший файл» - на випадок, якщо ви обрали не той.
Коли потрібен другий файл. Якщо підпис усередині документа - наприклад, підписаний pdf - більше нічого не треба. А якщо вам надіслали два файли окремо, документ і підпис до нього, сервіс попросить додати і сам документ. Саме на цьому найчастіше спотикаються.
Крок 3. Натисніть «Перевірити». Кнопка розташована під полем завантаження. Перевірка триває кілька секунд, результат з'являється на тій самій сторінці.
Крок 4. Прочитайте результат і збережіть його. Якщо все гаразд, сервіс напише «Файл успішно перевірено. Усі дані цілі» і покаже дані підписанта. Під написом буде кнопка «Завантажити все архівом».
Що саме ви зберігаєте. Сервіс віддає не один файл, а три:
- сам підписаний документ,
- той самий документ без підпису,
- окремий «Протокол створення та перевірки кваліфікованого електронного підпису» з датою перевірки.
Третій файл і є тим, що має сенс підшивати. Він фіксує, що станом на цю дату підпис пройшов перевірку. Покладіть його в ту саму папку, де ви зберігаєте первинні документи за цією операцією.
Про те, що і скільки треба зберігати, - у статті про первинні документи ФОП.
Які формати файлів приймає сервіс перевірки
На момент підготовки матеріалу сервіс приймає такі формати. Якщо ваш файл в іншому - його не оброблять.
| Формат | Що це зазвичай |
|---|---|
| p7s | найпоширеніший формат підпису, окремий файл або контейнер разом із документом |
| документ, підписаний прямо всередині | |
| asice | контейнер європейського зразка з документом і підписом |
| asics | контейнер із доданими доказами часу |
| xml | підписані звіти та обмінні файли |
*Перелік форматів наведено за самим сервісом перевірки станом на 2026 рік.
Якщо формат не підійшов - переконайтеся, що у вас оригінальний підписаний файл, а не його прев'ю, скриншот чи перетворена копія. А якщо підпис надіслали окремо, попросіть контрагента передати і документ, і файл підпису без зміни формату.
Що означає результат перевірки
Напис про успішну перевірку - це ще не вся інформація. Дивитися треба на дані нижче.
- Хто підписав. Звірте прізвище або назву компанії та податковий номер із тим, що зазначено в самому договорі. Розбіжність - привід зупинитися.
- Хто видав сертифікат. Це має бути кваліфікований надавач, а не будь-яка організація.
- Час підписання. Порівняйте його з датою в документі.
- Тип підпису і тип сертифіката. Два окремі рядки, які можуть не збігатися - про це наступний розділ.
Окрема ситуація - підпис накладено давно. Тоді має значення не лише те, що сертифікат діяв, а й те, чи не був він відкликаний на дату підписання. Як це перевірити - нижче.
Чому «успішно перевірено» ще не означає, що підпис кваліфікований
Це найтонше місце всієї перевірки, і саме на ньому найлегше помилитися. У результаті є два різні рядки: «Сертифікат» і «Тип підпису». Вони можуть не збігатися.
Закон визначає КЕП так: це удосконалений підпис, який створюється з використанням засобу кваліфікованого електронного підпису і базується на кваліфікованому сертифікаті. Потрібні обидві умови одночасно.
Звідси типова ситуація. Сертифікат може бути кваліфікованим, а сам підпис - удосконаленим. Так відбувається, якщо підпис створено без використання засобу кваліфікованого електронного підпису: у рядку «Тип носія особистого ключа» тоді стоїть «Незахищений».
У закону для цього є окрема назва - удосконалений електронний підпис, що базується на кваліфікованому сертифікаті. Це не «зіпсований КЕП», а самостійний вид підпису, який у 2025-2026 роках дедалі частіше згадується в нормативних процедурах поряд із КЕП.
Що з цим робити. Успішна перевірка ще не означає, що такий підпис можна використати замість КЕП саме у вашій ситуації. Це залежить від вимог закону, умов договору або конкретної електронної системи. Тому порядок простий: подивіться тип підпису в результаті перевірки, а потім - яка вимога встановлена для цього документа. Якщо потрібен саме КЕП, попросіть контрагента підписати наново.
Що робити, якщо підпис не пройшов перевірку
Це не завжди означає підробку. Найчастіше причина технічна, і її можна усунути за кілька хвилин.
| Що показує сервіс | Найімовірніша причина | Що робити |
|---|---|---|
| не бачить підпису у файлі | завантажено не файл із підписом, або підпис надіслали окремо | попросити оригінальний файл із підписом, а за відокремленого підпису - обидва файли |
| дані не цілі | файл відкривали і зберігали заново після підписання | попросити оригінал, не редагувати підписані файли |
| сертифікат недійсний | строк дії сертифіката минув до моменту підписання | попросити підписати наново чинним сертифікатом |
| надавач або сертифікат не відповідає вимогам | підпис може бути не тим видом, який потрібен для цього документа | перевірити надавача в Довірчому списку і вимоги до підпису для конкретного документа |
*Таблиця описує типові ситуації. Формулювання на екрані можуть відрізнятися залежно від версії сервісу.
Золоте правило: підписаний файл не варто редагувати або повторно зберігати в іншому вигляді. Зберігайте отриманий оригінал окремо від робочої копії, а працюйте з копією.
Сумніваєтесь у документах від контрагента?
Бухгалтери перевірять підписи і комплектність первинних документів, а юристи - повноваження підписанта за статутом, довіреністю або витягом з реєстру. Так операція не розсиплеться на податковій перевірці через формальність.
Як перевірити, чи є надавач підпису кваліфікованим
Презумпцію відповідності власноручному підпису має саме кваліфікований підпис. Статус українського кваліфікованого надавача можна перевірити в Довірчому списку.
- Довірчий список - офіційний перелік кваліфікованих надавачів з інформацією про кожного: czo.gov.ua/trustedlist.
- Простіший варіант - перелік кваліфікованих надавачів у зручному вигляді: czo.gov.ua/ca-registry.
Якщо надавача немає в Довірчому списку, підпис не можна автоматично вважати кваліфікованим підписом українського надавача. Тоді варто окремо з'ясувати тип підпису і вимоги до нього для конкретного документа - зокрема тому, що закон передбачає визнання іноземних електронних довірчих послуг.
Як перевірити, чи не відкликано сертифікат
Сертифікат можуть відкликати достроково - наприклад, якщо ключ скомпрометовано або людина звільнилася.
- Списки відкликаних сертифікатів публікуються тут: czo.gov.ua/crls.
- Пошук конкретного сертифіката за даними власника: czo.gov.ua/certificates-search.
Для звичайного договору цього робити не треба - достатньо загальної перевірки. А от коли йдеться про велику суму або спірну операцію, пару хвилин витратити варто.
Коли бухгалтеру і ФОП це справді потрібно
Перевіряти кожен вхідний файл підряд не обов'язково. Є ситуації, де це окупається.
- Новий контрагент, з яким ще не було операцій.
- Велика сума або операція, яку податкова цілком може перевірити пізніше.
- Документ прийшов із запізненням або датований заднім числом.
- Договір підписала не та особа, яка вела переговори.
Підписи на первинних документах - одне з того, на що дивляться під час податкової перевірки. Документ із непідтвердженим підписом може коштувати витрат або податкового кредиту.
Часті помилки при перевірці підпису
1. Завантажити документ замість файла з підписом. Якщо підпис надіслали окремим файлом, сервіс має отримати саме його, а документ - додатково.
2. Перевіряти не оригінал. Переконайтеся, що у вас саме той файл, який надіслав контрагент, а не його копія, прев'ю, скриншот чи перетворена версія.
3. Редагувати або повторно зберігати підписаний файл. Залежно від формату це може змінити захищені підписом дані і зробити перевірку неможливою. Перевіряйте той файл, який отримали від контрагента.
4. Обмежитися написом «успішно». Головне - не напис, а дані підписанта. Саме там видно, що документ підписала не та людина.
5. Сплутати перевірку підпису з перевіркою повноважень. Це різні речі: перша каже, хто підписав, друга - чи мав він на це право.
FAQ: питання про перевірку електронного підпису
Де безкоштовно перевірити електронний підпис?
На сайті Центрального засвідчувального органу - https://czo.gov.ua/verify. Перевірка безкоштовна, реєстрація не потрібна. Такий самий сервіс є в Дії за адресою ca.diia.gov.ua.
Які формати файлів приймає сервіс перевірки?
П'ять: p7s, pdf, xml, asics та asice. Якщо файл в іншому форматі, сервіс його не обробить - треба попросити контрагента надіслати документ разом із файлом підпису.
Чи потрібно щось встановлювати на комп'ютер?
Ні. Перевірка працює у браузері. Установка окремих програм потрібна для створення підпису, а не для його перевірки.
Що означає «Файл успішно перевірено. Усі дані цілі»?
Це означає, що підпис накладено і після підписання документ не змінювали. Але дивитися треба й на дані нижче: хто підписав, який надавач видав сертифікат і коли накладено підпис.
Чи підтверджує перевірка, що людина мала право підписувати документ?
Ні. Перевірка показує, хто підписав, але не показує, чи мав право. Повноваження перевіряються окремо - за статутом, довіреністю або витягом з реєстру.
Що робити, якщо перевірка не проходить?
Спершу перевірте очевидне: чи завантажили саме файл із підписом, а не сам документ, і чи це оригінал, а не копія. Якщо це не допомогло - попросіть контрагента надіслати оригінал заново, не редагуючи і не пересохраняючи його.
Чи можна зберегти результат перевірки?
Так. Після успішної перевірки сервіс пропонує кнопку «Завантажити все архівом». В архіві буде документ разом із підписом і даними перевірки - його варто зберігати разом з іншими документами за операцією.
Висновок
Перевірка електронного підпису безкоштовна, робиться у браузері за хвилину і не вимагає жодних програм.
Запам'ятати варто три речі: перевіряти тільки на державних ресурсах, завантажувати обидва файли, якщо підпис надіслали окремо, і дивитися не на напис «успішно», а на дані підписанта.
І головне обмеження: перевірка каже, хто підписав, але не каже, чи мав він на це право. Повноваження - окрема перевірка.
Докладніше про те, як отримати підпис і як ним підписувати документи, - в окремій інструкції про КЕП та УЕП.
Потрібен бухгалтер, який бере документи на себе?
Наша команда веде первинку, перевіряє контрагентів і стежить за тим, щоб пакет документів був повним і коректним - до того, як ним зацікавиться податкова.
