Як перевірити Дія.Підпис: повна інструкція
Дія.Підпис — це кваліфікований електронний підпис, який створюється прямо в застосунку «Дія» і має ту саму юридичну силу, що й власноручний підпис на папері. Перевірити його можна за кілька хвилин через офіційні державні сервіси, завантаживши файл формату .p7s. Результат показує, хто саме підписав документ, коли це сталося, чи чинний сертифікат і чи не змінювався файл після підписання.
Оновлений у лютому 2026 року сервіс валідації видає електронний звіт із печаткою кваліфікованого надавача «Дія», який має повну доказову силу в суді чи державних органах. Це стосується як українських підписів, так і підписів країн ЄС. Для звичайного користувача процес займає менше хвилини й не потребує реєстрації.
Нижче зібрано всі актуальні способи перевірки, розбір того, що означають результати, типові помилки та практичні поради для бізнесу й повсякденного використання.
Що таке Дія.Підпис і навіщо його перевіряти
Дія.Підпис — кваліфікований електронний підпис (КЕП), який генерується в мобільному застосунку «Дія». Одна частина ключа зберігається на вашому смартфоні, інша — у захищеному модулі порталу. Для активації зараз потрібен фізичний біометричний документ (ID-картка, біометричний закордонний паспорт або посвідка на проживання), телефон із підтримкою NFC, фотоверифікація та 6-значний ПІН-код. Після успішної активації через NFC повторна фотоперевірка під час кожного підписання вже не потрібна — достатньо ввести ПІН.
Перевірка потрібна з кількох причин. По-перше, щоб переконатися, що документ справді підписала вказана людина, а не хтось інший. По-друге, щоб підтвердити цілісність файлу: будь-яка зміна тексту після підписання робить підпис недійсним. По-третє, щоб мати офіційний протокол, який можна додати до справи, надіслати контрагенту чи використати в суді. За моїм досвідом роботи з електронним документообігом, саме квитанція перевірки часто стає вирішальним доказом, коли виникають суперечки щодо дати чи автора підпису.
Документи з Дія.Підписом мають юридичну силу з моменту накладання підпису. Це закріплено Законом України «Про електронні довірчі послуги» та Законом «Про електронні документи та електронний документообіг». Оригіналом вважається саме електронний примірник із підписом.
Основний спосіб перевірки через державні сервіси
Найзручніший і найпоширеніший варіант — офіційні онлайн-сервіси перевірки. Вони працюють у браузері, не потребують встановлення програм і обробляють файл локально (дані не передаються на сервер надавача).
Підготовчий крок: у вас має бути файл із розширенням .p7s. Це контейнер, який містить оригінальний документ і сам підпис. Якщо вам надіслали лише PDF або зображення — попросіть повний файл із підписом. Скріншот чи роздруківка для перевірки не підходять.
- Відкрийте будь-який із офіційних сервісів: сторінку перевірки на порталі електронної ідентифікації id.gov.ua (оновлена версія з підтримкою стандартів ЄС), сервіс Центрального засвідчувального органу czo.gov.ua або сервіс кваліфікованого надавача ca.diia.gov.ua.
- Перетягніть файл .p7s у спеціальне поле або натисніть кнопку вибору файлу і знайдіть його на комп’ютері чи телефоні.
- Натисніть «Перевірити».
- Система миттєво покаже результат: список усіх накладених підписів, дані підписувача (ПІБ, РНОКПП, серійний номер сертифіката), статус сертифіката на момент підписання, позначку часу та висновок щодо цілісності.
- Завантажте оригінальний файл без підпису (кнопка «Зберегти файл»), щоб переглянути зміст документа.
- Завантажте квитанцію або протокол перевірки. В оновленому сервісі це електронний звіт із кваліфікованою печаткою «Дія», який має повну юридичну силу.
Після перевірки у вас з’являться три важливі файли: оригінал документа, файл із підписом і протокол створення та перевірки. Зберігайте їх разом — це повний пакет доказів.
Ключовий момент: якщо сертифікат був чинним на момент підписання і файл не змінювався, підпис залишається дійсним навіть після закінчення терміну дії сертифіката завдяки позначці часу.
Що саме показує результат перевірки
Протокол перевірки — це не просто «підпис дійсний / недійсний». Він містить детальну технічну інформацію, яку варто вміти читати.
- Дані підписувача — прізвище, ім’я, по батькові, РНОКПП (або ЄДРПОУ для юридичної особи), серійний номер кваліфікованого сертифіката.
- Статус сертифіката — чинний, скасований, заблокований або прострочений на момент перевірки. Важливо: для юридичної сили має значення статус саме на дату підписання.
- Позначка часу — точна дата й час накладання підпису (з точністю до секунди). Це захищає від ситуацій, коли хтось намагається підписати документ «заднім числом».
- Цілісність даних — підтвердження, що жоден байт документа не змінювався після підписання.
- Тип підпису та рівень захисту — кваліфікований чи удосконалений, тип носія ключа.
- Надавач послуг — у випадку Дія.Підпису це КНЕДП «Дія».
В оновленому сервісі id.gov.ua (з лютого 2026 року) додатково формується структурований електронний звіт із печаткою. Цей звіт можна використовувати як доказ без додаткових «мокрих» печаток чи нотаріального посвідчення скріншотів.
| Елемент протоколу | Що означає | На що звернути увагу |
|---|---|---|
| Статус сертифіката | Чинний / скасований / заблокований | Перевіряйте статус саме на дату підписання |
| Позначка часу | Дата і час накладання підпису | Порівнюйте з датою в тексті документа |
| Цілісність | Файл не змінювався | Якщо «порушена» — підпис недійсний |
| Надавач | КНЕДП «Дія» або інший | Для Дія.Підпису має бути саме «Дія» |
Альтернативні способи перевірки
Окрім основних веб-сервісів, існують додаткові варіанти.
Через програмне забезпечення ІІТ «Користувач ЦСК-1». Це безкоштовна програма від розробника криптографічних засобів. Вона потрібна, якщо файл дуже великий (понад 25 МБ) або коли потрібна офлайн-перевірка. Завантажте програму з сайту кваліфікованого надавача, виберіть «Перевірити файл», додайте .p7s і отримайте детальний результат.
Перевірка статусу сертифіката окремо. На сайті ca.diia.gov.ua є розділ «Знайти сертифікат». Можна пошукати за реквізитами власника або за серійним номером. Це корисно, якщо потрібно швидко дізнатися, чи не був сертифікат відкликаний після підписання.
Для бізнесу та інтеграцій. Багато систем електронного документообігу вже мають вбудовану перевірку Дія.Підпису. Якщо ви працюєте з контрагентами через такий сервіс, перевірка відбувається автоматично при завантаженні файлу.
Типові проблеми та як їх вирішити
Найчастіша скарга — «система пише, що підпис недійсний». Причини зазвичай прості:
- Файл пошкоджений або неповний (надіслали лише частину архіву).
- Документ змінювали після підписання (навіть додавання пробілу чи зміна назви файлу може зламати цілісність).
- Сертифікат був скасований до моменту підписання (рідко, але трапляється при компрометації ключа).
- Використовується стара версія сервісу, яка вже не підтримує нові формати.
Що робити: попросіть у відправника повторно надіслати оригінальний .p7s. Спробуйте перевірити на іншому сервісі (id.gov.ua та czo.gov.ua іноді дають трохи різну деталізацію). Якщо підпис справді недійсний — документ не має юридичної сили, і його потрібно перепідписати.
Інша поширена ситуація — людина отримала документ, але не розуміє, чи це саме Дія.Підпис. У протоколі завжди вказується надавач. Якщо там «Дія» — це саме той варіант.
Практичні поради для різних ситуацій
Для звичайного користувача. Завжди зберігайте і протокол, і оригінальний файл. Якщо документ важливий (договір оренди, заява, акт), зробіть окрему папку з датою перевірки. У нашій практиці траплялися випадки, коли через рік потрібна була саме квитанція перевірки, а не сам документ.
Для бізнесу та юристів. Використовуйте оновлений сервіс id.gov.ua/verifyeu — звіт із печаткою «Дія» можна одразу додавати до електронної справи. З 1 червня 2026 року стара версія сервісу більше не підтримується, тому краще перейти зараз. При роботі з іноземними контрагентами з ЄС нова валідація суттєво спрощує перевірку їхніх підписів.
Для суду та державних органів. Електронний звіт із кваліфікованою печаткою має таку саму силу, як і паперовий протокол із «мокрою» печаткою. Скріншоти екрана вже не потрібні. Якщо документ використовується як доказ, краще подавати повний пакет: .p7s + протокол + оригінал без підпису.
Важлива деталь безпеки: під час перевірки файл обробляється у вашому браузері. Жоден сервіс не зберігає зміст документа на своїх серверах. Це один із головних принципів роботи державних систем перевірки підписів.
Як переконатися, що підпис саме ваш або чужий
Якщо ви підозрюєте, що хтось підписав документ від вашого імені, перевірте історію використання в застосунку «Дія». У розділі «Дія.Підпис» є історія всіх підписань із датами. Якщо там немає потрібного запису — підпис накладено іншим способом або ключ було скомпрометовано.
У такому випадку негайно заблокуйте Дія.Підпис через застосунок і зверніться до підтримки. Також варто перевірити, чи не змінювалися дані в державних реєстрах (ЄДР, податкова тощо) від вашого імені.
Для тих, хто часто працює з електронними документами, корисно раз на кілька місяців перевіряти статус власного сертифіката на ca.diia.gov.ua. Це займає хвилину і дає спокій.
Перевірка Дія.Підпису сьогодні — це швидка, безкоштовна і юридично значуща процедура. Достатньо мати файл .p7s і доступ до будь-якого з офіційних сервісів. Результат дає повну картину: хто, коли і чи дійсно підписав документ. З оновленням цей процес став ще зручнішим і надійнішим завдяки електронному звіту з печаткою та підтримці європейських стандартів.
