Перевіряйте підпис на оригінальному наборі файлів, а строк і статус сертифіката — у його надавача. Помилка читання ключа, прострочений сертифікат і недоступний сервіс перевірки — різні причини. Не передавайте особистий ключ чи пароль стороннім і не робіть висновок про історичний підпис лише з поточної дати завершення сертифіката.
Підготуйте оригінальний набір файлів
Збережіть документ у тому вигляді, в якому його отримали. Якщо підпис передано окремим файлом, залиште його разом із відповідним документом. Не починайте зі скриншота або роздруківки: вони можуть бути зручними для перегляду, але не дають потрібного набору даних для перевірки підпису. Для робочого архіву корисно також зафіксувати, від кого й коли отримали файли.
Скористайтеся сервісом перевірки
На сайті Центрального засвідчувального органу є інструмент «Перевірити підпис». Відкрийте його й дотримуйтесь поточних підказок для вашого формату документа. Якщо інструмент запитує окремий файл даних, оберіть файл, до якого належить підпис. Для роботи з конфіденційними матеріалами дотримуйтеся внутрішніх правил підприємства щодо допустимих сервісів.
Прочитайте результат
- Перевірте, чи інструмент зміг обробити наданий набір файлів.
- Звірте відображені дані підписувача з очікуваними.
- Прочитайте повідомлення щодо перевірки підпису та сертифіката.
- Якщо є кілька підписів, перевірте результат кожного.
- Зафіксуйте попередження або невизначений результат, щоб з’ясувати їх перед подальшими діями.
Якщо результат незрозумілий
Спочатку перевірте, чи маєте всі потрібні файли та чи не відкрили іншу версію документа. Попросіть відправника уточнити формат підпису й повторно передати повний набір. Не перетворюйте невизначений технічний результат на висновок про чинність документа без додаткової перевірки. Питання повноважень підписувача також потребує окремої звірки.
Строк дії та статус — окремі перевірки
Оновлено 16.10.2026. Для сертифікатів КНЕДП ДПС є офіційний «Пошук сертифікатів»: пошук за реквізитами власника та інструменти перевірки чинності, зазначені на сторінці надавача. Звірте власника, організацію, призначення сертифіката й період дії. Не ототожнюйте незавершений строк зі статусом чинного: сертифікат може бути заблокований або скасований раніше. Для іншого надавача використовуйте його офіційний сервіс, а не припускайте, що база ДПС містить усі сертифікати.
Карта технічних помилок
| Що бачите | Що перевірити | Чого не робити |
|---|---|---|
| Ключ не читається або пароль відхилено | Належний файл, носій, розкладка та пароль саме до цього ключа | Не завантажувати ключ у випадкові «ремонтні» сервіси |
| Строк сертифіката завершився | Правила отримання нового сертифіката у надавача | Не змінювати системну дату для обходу строку |
| Сертифікат заблоковано або скасовано | Причину й належну процедуру у надавача | Не вважати його чинним лише через майбутню кінцеву дату |
| Статус перевірити не вдалося | Повідомлення сервісу, мережу й доступність офіційних ресурсів | Не перетворювати технічну невизначеність на автоматичну недійсність |
| Криптографічна перевірка успішна, але інша особа | Очікуваного підписувача та його повноваження | Не прирівнювати справжність підпису до повноважень на будь-який документ |
Як діяти після завершення строку або компрометації
КНЕДП ДПС розрізняє повторне дистанційне формування за наявності чинних сертифікатів та отримання послуг після завершення їхнього строку. Не обіцяйте універсальне «продовження одним натисканням» для будь-якого старого ключа. Перевірте актуальні умови свого надавача, категорію користувача та потрібні документи. За втрати ключа, підозри на його розголошення чи зміни реквізитів сертифіката зверніться до надавача щодо належної зміни статусу. Старий підписаний документ не перепідписують автоматично лише тому, що сьогодні вже отримали новий сертифікат.
Два практичні сценарії
Сценарій 1. Потрібно подати новий звіт, але сертифікат завершив дію вчора. Звірте реквізити й отримайте придатний новий сертифікат за правилами надавача; після налаштування повноважень перевірте підписання та прийняття звіту. Сценарій 2. Потрібно перевірити документ минулого року, а строк сертифіката завершився цього місяця. Подайте до перевірки саме історичний документ і його підпис; читайте звіт із відомостями про час та статус перевірки. Поточна кінцева дата сама собою не є повним висновком про той давній підпис. Якщо результат невизначений, збережіть його й уточніть причину у надавача, не замінюючи документ новим непогодженим файлом.
Збережіть результат із документом
Додайте отриманий звіт перевірки до того самого запису архіву, що й підписаний документ. Зафіксуйте дату перевірки й короткий результат. Якщо пізніше отримали нову версію документа або додатковий підпис, перевірте відповідний набір окремо. Так у команді залишиться зрозумілий зв’язок між версією файлу та результатом її перевірки.
Типові помилки та FAQ
- Чи є помилка TLS-сертифіката сайту помилкою мого КЕП? Це різні рівні: захищене з’єднання браузера не тотожне сертифікату підписувача. Не вимикайте перевірку безпеки, щоб «виправити підпис».
- Чи доводить зелена позначка, що керівник мав право підписати договір? Ні, перевірка повноважень окрема.
- Чи треба надсилати підтримці файл ключа й пароль? Ні. Передайте текст помилки й безпечні відомості про програму; не секрет ключа.
- Чи досить скриншота підпису? Ні, потрібні оригінальні електронні файли й відтворюваний результат перевірки.
Увійдіть до iFin, щоб застосувати ці рекомендації у своїй роботі.
Увійти в iFinДжерела та корисні посилання
Опубліковано 1 жовтня 2026 р.. Останнє оновлення: 16 жовтня 2026 р.. Матеріал описує робочий процес. Для конкретної операції звіряйте чинні норми та актуальну інструкцію сервісу. Редакційні принципи