XML містить структуровані дані; P7S зазвичай пов’язаний з електронним підписом. Щоб прочитати документ і перевірити підпис, потрібні різні дії. Для відокремленого підпису збережіть і P7S, і незмінений файл-оригінал. Просте відкриття XML або перейменування розширення не доводить справжності документа.
Спочатку визначте, що саме отримано
Попросіть відправника назвати документ, його формат і спосіб підписання. Не починайте з пошуку програми «для будь-якого P7S». Назва файла є підказкою, але не описує всіх властивостей його вмісту. Працюйте з копією для перегляду, а початковий пакет залиште без змін.
| Що маєте | Що перевірити | Наступна дія |
|---|---|---|
| Звіт або квитанцію XML | Чи це дані документа, а не повідомлення про помилку | Відкрити копію в текстовому редакторі або сумісній програмі звітності |
| Один P7S | Чи міститься документ усередині контейнера | Виконати перевірку підпису в офіційному сервісі |
| XML та окремий P7S | Чи це саме та пара файлів, яку підписав автор | Додати до перевірки підпис і оригінал |
| PDF із зображенням підпису | Чи є справжні дані електронного підпису | Не вважати картинку доказом перевіреного КЕП |
Як безпечно переглянути XML
- Збережіть вкладення із повідомлення разом із датою отримання та відомостями про відправника.
- Відкрийте копію як текст у локальному редакторі. XML складається з елементів, атрибутів і текстових значень; вкладені теги описують структуру даних.
- Перевірте назву документа, період, платника, суми та статуси. Для бухгалтерського прочитання краще скористатися програмою, яка підтримує саме формат цього звіту чи квитанції.
- Не виправляйте початковий XML перед перевіркою підпису. Навіть на вигляд несуттєве редагування може змінити підписані дані.
- Якщо програма повідомляє про невідомий формат або помилку структури, запишіть точний текст помилки й уточніть у відправника версію формату.
Приклад: дані не дорівнюють результату подання
Умовний XML містить ідентифікатор звіту, період і суму 12 000 грн. Редактор показує ці поля, але цим не підтверджено ні походження файла, ні прийняття звіту ДПС. Послідовність контролю така: прочитати потрібні поля, перевірити підпис відповідного пакета, а статус прийняття встановити за квитанціями та системою звітності. Це три окремі перевірки, які не замінюють одна одну.
Як перевірити P7S
Станом на 16.10.2026 офіційний сервіс ЦЗО та сервіс перевірки КНЕДП ДПС доступні за посиланнями в джерелах. Оберіть перевірку підпису й додайте підписаний файл. Для P7S із вкладеними даними сервіс може показати результат та дати змогу зберегти оригінальний документ. Якщо підпис відокремлений, він попросить файл, на який підпис накладено. Додайте саме незмінений оригінал, а не його скан, друковану копію або заново сформований звіт.
Що зберегти після перевірки
- Оригінальний отриманий пакет та всі файли відокремленого підпису.
- Документ, вилучений із контейнера засобами перевірки, якщо така операція доступна.
- Протокол або звіт перевірки, дату перевірки та відомості про використаний сервіс.
- Результат щодо цілісності, підписувача, сертифіката й часу — у тому обсязі, який фактично показав сервіс.
- Пов’язаний запис у системі документообігу: хто й для чого отримав документ, яку версію перевірено та що ще потрібно погодити.
Якщо файл не відкривається або підпис не перевірено
| Проблема | Практична дія |
|---|---|
| Сервіс просить оригінал | Отримати від автора відсутній файл; один відокремлений P7S не відновлює довільний документ |
| Після редагування XML перевірка не проходить | Повторити перевірку з початковим незміненим файлом |
| Невідомий формат контейнера | Звірити підтримувані формати у сервісі й уточнити спосіб експорту в автора |
| Немає зрозумілої друкованої форми XML | Скористатися сумісною програмою звітності, не замінюючи цим перевірку підпису |
| Незрозумілий статус сертифіката чи часу | Зберегти протокол і звернутися до надавача або відповідального за документообіг |
Типові помилки
Не перейменовуйте P7S на PDF у надії перетворити формат. Не сприймайте підпис як шифрування: операція перевірки підпису не тотожна розшифруванню зашифрованих даних. Не обіцяйте, що універсальна команда OpenSSL перевірить будь-який український КЕП: сумісність залежить від формату й алгоритмів. Конфіденційні звіти не завантажуйте у випадкові онлайн-конвертери. Результат технічної перевірки також не замінює перевірки повноважень підписувача та змісту договору.
Короткі відповіді
- Чи достатньо одного P7S? Для вкладеного документа іноді так; для відокремленого підпису потрібен оригінал.
- Чи можна прочитати XML без ключа? Звичайний незашифрований XML можна переглянути як текст; це не підтверджує його автора.
- Чи означає успішний підпис, що звіт прийнято? Ні, перевірте квитанції.
- Чи можна після перевірки видалити контейнер? Для архіву збережіть початковий підписаний пакет і звіт перевірки разом.
Увійдіть до iFin, щоб застосувати ці рекомендації у своїй роботі.
Увійти в iFinДжерела та корисні посилання
Опубліковано 16 жовтня 2026 р.. Останнє оновлення: 16 жовтня 2026 р.. Матеріал описує робочий процес. Для конкретної операції звіряйте чинні норми та актуальну інструкцію сервісу. Редакційні принципи