Валидиране на електронен подпис в PDF и p7m файл онлайн

Валидиране на електронен подпис значи да се провери дали файлът е променян след подписването, дали удостоверението е било действащо и дали издателят му е в доверителния списък на държава от ЕС. Най-надеждният безплатен инструмент за това е европейският eSignature Validator, който дава зелен, оранжев или червен резултат (Европейска комисия, eSignature). Adobe Acrobat Reader показва подобна картина за PDF файлове, но спрямо собствените си списъци за доверие (Youtrust (Yousign)).

Цветът е само техническа оценка. Решението дали документът върши работа остава за получателя.

Източник: Европейска комисия, Namirial, Youtrust, Българска банка за развитие (Европейска комисия, eSignature, Европейска комисия, Цифрова стратегия, Namirial, Youtrust (Yousign), Българска банка за развитие)

Как се чете резултатът на европейския валидатор

Зеленият резултат означава квалифициран подпис по Регламент (ЕС) № 910/2014 (Европейска комисия, eSignature). Оранжевият показва, че подписът не е квалифициран. Дали ще бъде приет, зависи от политиката на получателя, а правната му стойност се преценява от съд. Червеният означава невалиден подпис.

Инструментът е част от таблото eIDAS на Комисията и следва Регламент (ЕС) 2024/1183 и стандартите на ETSI (Европейска комисия, eSignature). Страницата за представянето му е от 17 юни 2024 г. и е означена като архивна, така че адресът на самия инструмент се проверява в таблото, а не от закладка. Описанието му твърди, че пази само датата на проверката, формата и размера на файла, без лични данни.

Наш извод: оранжев резултат при български КЕП е повод да се провери файлът, а не удостоверението. Квалифициран подпис с действащо удостоверение трябва да излезе зелен (Европейска комисия, eSignature), затова оранжевото сочи към друг вид подпис или към повреден файл.

Защо доверителният списък решава дали подписът е квалифициран

Доставчикът и услугата му са квалифицирани само ако фигурират в доверителния списък на съответната държава (Европейска комисия, Цифрова стратегия). Списъците се публикуват подписани или запечатани електронно и във формат за машинна обработка. Целта им е да помагат при проверка на подписи и печати, включително между държави.

Комисията предлага Trusted List Browser за разглеждане на списъците и XML версия на консолидираните данни (Европейска комисия, Цифрова стратегия). Страницата с тях е обновена за последно на 30 юни 2025 г.

Ако валидаторът върне оранжево за подпис от български доставчик, отворете списъка и проверете дали услугата за квалифицирани удостоверения е отбелязана като действаща към датата на подписване (Европейска комисия, Цифрова стратегия).

Проверка на PDF в Adobe Acrobat Reader

Лентата в горната част на подписания PDF показва състоянието му (Namirial). Зелена отметка означава, че всички подписи са валидни, оранжев триъгълник сочи проблем, а червен кръст говори за невалиден подпис (Youtrust (Yousign)). Детайлите са в панела с подписи или през „View signature properties“ в менюто с десния бутон.

Acrobat проверява целостта на документа, дали удостоверението е било изтекло или отнето, и дали издателят е в списъка AATL на Adobe или в доверителния списък на ЕС (Namirial, Youtrust (Yousign)). На нов компютър списъците може да не са изтеглени и валиден подпис да изглежда съмнителен; обновяването им става от Edit > Preferences > менюто за одобрения.

Червен или оранжев знак не доказва компрометиран подпис (Namirial, Youtrust (Yousign)). Двама души с различни настройки могат да видят различен цвят за един и същ файл, ако единият е добавил издател ръчно в локалното хранилище.

Често срещани причини за оранжев или червен знак

Най-честата е промяна във файла след подписването, например добавена страница или попълнено поле (Namirial). Втората е изтекло удостоверение, когато подписът няма вградени данни за дългосрочна проверка и времеви печат. Липсата на времеви печат също може да даде червен статус.

Усъвършенстван подпис с удостоверение от тип LCP може да отговаря на eIDAS, но пак да получи оранжев знак в Acrobat (Youtrust (Yousign)). Подпис, който Adobe отхвърля заради неразпознат идентификатор на политика, може да е технически коректен (Namirial). При съмнение сверете резултата във втори инструмент.

Изтичането на удостоверението днес не обезсилва подпис, поставен по-рано, ако е запазен времевият печат (Namirial). За новите документи срокът се следи в подновяването на КЕП.

Как се проверява файл от доставчика на подписа

Наръчник на Българската банка за развитие посочва четири услуги за проверка: B-Trust, Evrotrust, InfoNotary и Stampit (Българска банка за развитие). Кои формати приема всеки портал, трябва да се провери в самия портал, защото отворените източници не го потвърждават. При p7m качете целия файл, а не само извлечения документ, и сравнете резултата с европейския валидатор.

Порталите на доставчиците често дават по-подробно описание на удостоверението, но са управлявани от самия издател. Ползвайте ги като втора проверка, а не като единствена.

Какво да проверите, преди да приемете документа

• Датата на подписване спрямо срока на удостоверението.
• Дали лентата или валидаторът показват промяна след подписването (Namirial).
• Дали издателят е отбелязан като квалифициран в доверителния списък (Европейска комисия, Цифрова стратегия).
• Дали подписът е квалифициран, или само усъвършенстван, и приема ли получателят такъв (Европейска комисия, eSignature).
• Дали подписалият има право да представлява фирмата, защото това е бизнес проверка извън техническата.

Последната точка се пропуска най-често. Валидаторът на Комисията сам напомня, че техническият резултат трябва да се допълни от бизнес проверка, а други политики могат да важат според получателя (Европейска комисия, eSignature).

Основите на подписа са описани в материала какво е КЕП, а драйвери и програми за различни системи са събрани в софтуер и инструкции. Източниците в статията са проверени към 29.10.2026 (Европейска комисия, eSignature, Европейска комисия, Цифрова стратегия, Namirial, Youtrust (Yousign), Българска банка за развитие).

Въпроси и отговори

Зелен знак в Adobe. Не винаги е достатъчен. Acrobat сверява със собствени списъци и локални настройки, затова при важен документ потвърдете резултата в европейския валидатор (Европейска комисия, eSignature, Youtrust (Yousign)).

Оранжев резултат във валидатора. Означава, че подписът не е квалифициран; приемането му зависи от политиката на получателя (Европейска комисия, eSignature).