Как проверить электронную подпись онлайн: инструкция по шагам 2026

Автор статьи: Филипп Орлов

Дата обновления: 21 сентября 2026

Контрагент прислал подписанный договор, акт или счёт. Выглядит все правильно, но как понять, что подпись настоящая, а файл никто не редактировал после подписания?

Большинство предпринимателей не подозревает, что проверка занимает минуту, ничего не стоит и делается на государственном сайте. Более того - результат проверки можно сохранить как подтверждение, что на эту дату подпись прошла проверку, а документ после подписания не менялся.

Дальше - инструкция по шагам, где проверить, какие файлы загружать, что означает результат и что делать, если подпись проверку не прошла.

Что дает проверка электронной подписи

Проверка отвечает сразу на три разных вопроса.

• Кто подписал. Фамилия и имя или название компании, налоговый номер, поставщик, который выдал сертификат.
• Не менялся ли документ. Если после подписания изменить данные, защищённые подписью, проверка целостности не пройдёт.
• Когда поставлена подпись. Сервис показывает время подписания, а если есть квалифицированная электронная метка времени - то и данные о ней.

По статье 18 Закона об электронной идентификации и электронных доверительных услугах квалифицированная электронная подпись имеет такую же юридическую силу, как и собственноручная подпись, и презумпцию соответствия собственноручной подписи. То есть документ с действующим КЭП равен подписанному на бумаге. Но здесь есть предел, о котором часто забывают.

Проверка отвечает на вопрос «кто подписал», но не на вопрос «имел ли он право подписывать».

Проверка подтверждает, что подпись поставил конкретный человек и файл цел. Она не подтверждает, что этот человек имел право подписывать именно этот документ - полномочия проверяются отдельно, по уставу, доверенности или выписке из реестра.

Где проверить электронную подпись бесплатно

Официальных сервисов несколько, и все они бесплатные.

*Адреса приведены по состоянию на 2026 год. Проверять подпись стоит только на официальных государственных ресурсах - сторонние сайты могут сохранять загруженные документы.

На странице ЦЗО и в сервисе Дія работает один и тот же механизм проверки - веб-виджет АО «ИИТ». Результат будет одинаковым, поэтому проверять один и тот же файл дважды нет смысла.

А проверка по стандарту ЕС - это отдельный сервис. Он работает по европейским стандартам ETSI EN 319 102-1 и ETSI TS 119 172-4 и выдаёт подробный отчёт. Там же указано, что после завершения проверки загруженная информация автоматически удаляется.

Как проверить электронную подпись: инструкция по шагам

Устанавливать ничего не нужно, все делается в браузере.

Шаг 1. Откройте страницу проверки. Перейдите на czo.gov.ua/verify. Это сайт Центрального заверительного органа - государственной структуры, которая ведёт учёт всех поставщиков электронной подписи в Украине.

Шаг 2. Загрузите подписанный файл. На странице одно поле - «Завантажте підписаний файл». Перетащите файл в пунктирную рамку или нажмите «завантажте його зі свого носія». Под рамкой указано, какие форматы принимаются.

После загрузки сервис покажет имя файла и ссылку «Завантажити інший файл» - на случай, если вы выбрали не тот.

Когда нужен второй файл. Если подпись внутри документа - например, подписанный pdf - больше ничего не нужно. А если вам прислали два отдельных файла, документ и подпись к нему, сервис попросит добавить и сам документ. Именно на этом чаще всего спотыкаются.

Шаг 3. Нажмите «Перевірити». Кнопка расположена под полем загрузки. Проверка длится несколько секунд, результат появляется на той же странице.

Шаг 4. Прочитайте результат и сохраните его. Если все в порядке, сервис напишет «Файл успішно перевірено. Усі дані цілі» и покажет данные подписанта. Под надписью будет кнопка «Завантажити все архівом».

Что именно вы сохраняете. Сервис отдаёт не один файл, а три:

• сам подписанный документ,
• этот же документ без подписи,
• отдельный «Протокол створення та перевірки кваліфікованого електронного підпису» с датой проверки.

Именно третий файл имеет смысл подшивать. Он фиксирует, что на эту дату подпись прошла проверку. Положите его в ту же папку, где вы храните первичные документы по этой операции.

О том, что и сколько нужно хранить, - в статье о первичных документах ФЛП.

Какие форматы файлов принимает сервис проверки

На момент подготовки материала сервис принимает такие форматы. Если ваш файл в другом - его не обработают.

*Перечень форматов приведён по данным самого сервиса проверки по состоянию на 2026 год.

Если формат не подошёл - убедитесь, что у вас оригинальный подписанный файл, а не его превью, скриншот или конвертированная копия. А если подпись прислали отдельно, попросите контрагента передать и документ, и файл подписи без изменения формата.

Что означает результат проверки

Надпись об успешной проверке - это ещё не вся информация. Смотреть нужно на данные ниже.

• Кто подписал. Сравните фамилию или название компании и налоговый номер с тем, что указано в самом договоре. Расхождение - повод остановиться.
• Кто выдал сертификат. Это должен быть квалифицированный поставщик, а не любая организация.
• Время подписания. Сравните его с датой в документе.
• Тип подписи и тип сертификата. Две отдельные строки, которые могут не совпадать - об этом следующий раздел.

Отдельная ситуация - подпись поставлена давно. Тогда важно не только то, что сертификат действовал, но и то, не был ли он отозван на дату подписания. Как это проверить - ниже.

Почему «успешно проверено» ещё не значит, что подпись квалифицированная

Это самое тонкое место всей проверки, и именно на нём легче всего ошибиться. В результате есть две разные строки - «Сертифікат» и «Тип підпису». Они могут не совпадать.

Закон определяет КЭП так - это усовершенствованная подпись, которая создаётся с использованием средства квалифицированной электронной подписи и основана на квалифицированном сертификате. Нужны оба условия одновременно.

Отсюда типичная ситуация. Сертификат может быть квалифицированным, а сама подпись - усовершенствованной. Так бывает, если подпись создана без использования средства квалифицированной электронной подписи - в строке «Тип носія особистого ключа» тогда стоит «Незахищений».

У закона для этого есть отдельное название - усовершенствованная электронная подпись, основанная на квалифицированном сертификате. Это не «испорченный КЭП», а самостоятельный вид подписи, который в 2025-2026 годах все чаще упоминается в нормативных процедурах рядом с КЭП.

Что с этим делать. Успешная проверка ещё не значит, что такую подпись можно использовать вместо КЭП именно в вашей ситуации. Это зависит от требований закона, условий договора или конкретной электронной системы. Поэтому порядок простой - посмотрите тип подписи в результате проверки, а затем какое требование установлено для этого документа. Если нужен именно КЭП, попросите контрагента подписать заново.

Что делать, если подпись не прошла проверку

Это не всегда значит подделку. Чаще всего причина техническая, и её можно устранить за несколько минут.

*Таблица описывает типичные ситуации. Формулировки на экране могут отличаться в зависимости от версии сервиса.

Золотое правило - подписанный файл не стоит редактировать или повторно сохранять в другом виде. Храните полученный оригинал отдельно от рабочей копии, а работайте с копией.

Как проверить, является ли поставщик подписи квалифицированным

Презумпцию соответствия собственноручной подписи имеет именно квалифицированная подпись. Статус украинского квалифицированного поставщика можно проверить в Доверительном списке.

1. Доверительный список - официальный перечень квалифицированных поставщиков с информацией о каждом - czo.gov.ua/trustedlist.

1. Более простой вариант - перечень квалифицированных поставщиков в удобном виде - czo.gov.ua/ca-registry.

Если поставщика нет в Доверительном списке, подпись нельзя автоматически считать квалифицированной подписью украинского поставщика. Тогда стоит отдельно выяснить тип подписи и требования к ней для конкретного документа - в частности потому, что закон предусматривает признание иностранных электронных доверительных услуг.

Как проверить, не отозван ли сертификат

Сертификат могут отозвать досрочно - например, если ключ скомпрометирован или человек уволился.

1. Списки отозванных сертификатов публикуются здесь - czo.gov.ua/crls.

1. Поиск конкретного сертификата по данным владельца - czo.gov.ua/certificates-search.

Для обычного договора это делать не нужно - достаточно общей проверки. А вот когда речь о крупной сумме или спорной операции, пару минут потратить стоит.

Когда бухгалтеру и ФЛП это действительно нужно

Проверять каждый входящий файл подряд не обязательно. Есть ситуации, где это окупается.

• Новый контрагент, с которым ещё не было операций.
• Крупная сумма или операция, которую налоговая вполне может проверить позже.
• Документ пришёл с опозданием или датирован задним числом.
• Договор подписал не тот человек, который вёл переговоры.

Подписи на первичных документах - одно из того, на что смотрят во время налоговой проверки. Документ с неподтверждённой подписью может стоить расходов или налогового кредита.

Частые ошибки при проверке подписи

1. Загрузить документ вместо файла с подписью. Если подпись прислали отдельным файлом, сервис должен получить именно его, а документ - дополнительно.

2. Проверять не оригинал. Убедитесь, что у вас именно тот файл, который прислал контрагент, а не его копия, превью, скриншот или конвертированная версия.

3. Редактировать или повторно сохранять подписанный файл. В зависимости от формата это может изменить данные, защищённые подписью, и сделать проверку невозможной. Проверяйте тот файл, который получили от контрагента.

4. Ограничиться надписью «успешно». Главное - не надпись, а данные подписанта. Именно там видно, что документ подписал не тот человек.

5. Спутать проверку подписи с проверкой полномочий. Это разные вещи - первая говорит, кто подписал, вторая - имел ли он на это право.