Проверка ЭЦП на документе:
как убедиться, что подпись настоящая
Вам прислали документ, подписанный электронной цифровой подписью. Как понять, что подпись настоящая, документ не подменили, а подписант был вправе подписывать? Для этого есть проверка ЭЦП. Разбираем по официальным источникам: что именно она подтверждает, какими сервисами проверить и что делать, если проверка не пройдена.
Электронная цифровая подпись — это не картинка и не QR-код на документе. Это криптографический механизм, который жёстко связывает подпись с содержимым документа и с личностью подписанта. Именно поэтому её можно проверить: любой получатель может убедиться, что документ подлинный. И это стоит делать — особенно с документами от новых контрагентов и по крупным сделкам.
Проверка ЭЦП отвечает на три ключевых вопроса. Если хотя бы на один ответ отрицательный — документ нельзя считать надёжным.
Проверка показывает, чьим сертификатом подписан документ — ФИО и данные подписанта (для юрлица — и организацию). Так вы убеждаетесь, что подписал именно тот, кто должен.
Подпись фиксирует содержимое на момент подписания. Если после этого в документе изменили хоть один символ, подпись становится недействительной, и проверка это покажет. Подменить текст, сохранив подпись, невозможно.
Проверка регистрационного свидетельства (сертификата): не истёк ли срок, не отозвано ли оно, для той ли области применяется. Подпись отозванным или просроченным сертификатом юридической силы не имеет.
По Правилам проверки подлинности ЭЦП электронный документ признаётся равнозначным бумажному с собственноручной подписью только при положительном результате всех этих проверок. Это и есть юридический смысл процедуры.
Официальный сервис проверки ezSigner создан специально для проверки ЭЦП: он использует сертифицированные средства криптозащиты, не сохраняет копии проверяемых документов и ключей, а проверка выполняется без авторизации. То есть проверить чужой документ можно, не раскрывая ничего лишнего.
Возьмите оригинал подписанного файла
Нужен именно оригинал электронного документа с подписью, а не распечатка или скриншот. Если документ в архиве — скачайте файл и подпись.
файлЗагрузите его в сервис проверки
Откройте официальный сервис проверки и загрузите файл. Авторизация обычно не нужна, проверка занимает секунды.
проверкаПрочитайте результат
Сервис покажет, кто и когда подписал, и верна ли подпись. Положительный результат — документ подлинный и не изменён.
результатЕсли проверка дала отрицательный результат, это значит одно из двух: документ изменили после подписания, либо сертификат подписанта отозван или недействителен. В любом случае такой документ не равнозначен подписанному собственноручно. Не принимайте и не подписывайте его как оригинал, пока не выясните причину у отправителя.
В TrustContract подлинность видна сразу
Когда документ подписывается в TrustContract от TrustMe, по каждому документу сохраняется история подписания: кто, когда и каким сертификатом подписал. Документы подписываются по SMS, Face-ID или ЭЦП — с юридической силой наравне с бумажным, — а целостность защищена: изменить подписанный документ незаметно невозможно. Это тот самый аудиторский след, который подтверждает подлинность и защищает стороны в споре.
- История подписания по каждому документу: кто, когда, чем
- Подпись по SMS, Face-ID или ЭЦП — юридическая сила наравне с бумагой
- Целостность документа защищена от незаметных изменений
- Единый архив со всеми подписанными документами
- Серверы в Казахстане, данные хранятся внутри страны
Что подтверждает проверка ЭЦП на документе?
Три вещи: кто подписал документ, что содержимое не менялось после подписания, и что сертификат подписанта был действителен — не отозван и в сроке. Только при положительном результате документ признаётся равнозначным бумажному с собственноручной подписью.
Как проверить подлинность ЭЦП в Казахстане?
Через официальные сервисы: ezSigner (создан АО НИТ для проверки ЭЦП), сервис, в котором документ подписывался, а также сервис проверки ключа НУЦ РК. Проверка обычно анонимна и не требует авторизации.
Что делать, если ЭЦП не прошла проверку?
Отрицательный результат означает, что документ мог быть изменён после подписания либо сертификат подписанта отозван или недействителен. Такой документ не равнозначен подписанному собственноручно — не принимайте его как оригинал до выяснения причины.
Можно ли подделать документ, подписанный ЭЦП?
Нет. Любое изменение документа после подписания делает подпись недействительной, и проверка это сразу покажет. Поэтому документ с ЭЦП надёжнее скана или бумаги.
Нужен ли для проверки оригинал файла?
Да. Проверять нужно оригинал подписанного электронного файла с подписью, а не распечатку или скриншот. Из архива сервиса ЭДО скачивается файл документа вместе с подписью.
Подписывайте так, чтобы подлинность была доказуема
ЭЦП с юридической силой, защита от изменений и история подписания по каждому документу. То, что подтверждает подлинность подписи и защищает вас в споре. Серверы в Казахстане.
Официальные источники · проверьте актуальность перед публикацией
- Правила проверки подлинности электронной цифровой подписи (приказ МИР РК от 09.12.2015 № 1187) — состав проверок ЭЦП и регистрационного свидетельства — adilet.zan.kz
- ezSigner (АО «Национальные информационные технологии») — проверка ЭЦП под электронным документом — ezsigner.kz
- Национальный удостоверяющий центр РК — проверка ключа и статуса сертификата — pki.gov.kz
- Закон РК «Об электронном документе и электронной цифровой подписи» / Цифровой кодекс РК (с 11.07.2026) — равнозначность документа с ЭЦП — adilet.zan.kz