Аннулировать сертификат электронной подписи можно только через удостоверяющий центр, который его выдал: вы подаёте заявление на бумаге или в форме электронного документа, УЦ вносит запись в реестр сертификатов, и с момента этой записи подпись перестаёт действовать. На внесение записи закон отводит 12 часов (часть 7 статьи 14 63-ФЗ). Удаление сертификата из КриптоПро CSP, форматирование токена и удаление приложения Госключ не аннулируют ничего: в реестре УЦ сертификат остаётся действующим. Главное различие, от которого зависит порядок действий: прекращение действия по вашему заявлению и аннулирование по основаниям части 6.1 статьи 14, которое УЦ проводит без вашей просьбы.
Разберём, в каких ситуациях индивидуальному предпринимателю действительно нужно заявление, а когда достаточно дождаться окончания срока действия сертификата, что происходит с документами, подписанными до отзыва, и как не потерять доступ к отчётности и машиночитаемым доверенностям. Покажем, какие данные собрать до обращения в УЦ и как проверить статус сертификата на конкретном файле подписи. Порядок очистки носителя eSmart и Рутокен, разбор ошибок с ценой каждой, тарифы 2026 года и ответы на частые вопросы — во второй половине статьи.
Аннулирование, прекращение действия и удаление: три разных действия
В 63-ФЗ слова «отзыв» нет, хотя в удостоверяющих центрах и в обиходе говорят именно так. Закон разделяет два механизма. Прекращение действия сертификата по части 6 статьи 14 наступает при истечении установленного срока, по заявлению владельца сертификата (в форме документа на бумажном носителе или в форме электронного документа), при прекращении деятельности удостоверяющего центра без перехода его функций другим лицам, а также в иных случаях, установленных федеральными законами или соглашением между УЦ и владельцем. Аннулирование по части 6.1 идёт без вашего участия: когда не подтверждено, что владелец сертификата обладает ключом электронной подписи, когда такой же ключ проверки уже указан в другом ранее выданном сертификате, и когда решением суда установлена недостоверность сведений в сертификате.
Момент, с которого подпись перестаёт работать, задаёт запись в реестре сертификатов. Дата заявления и дата его приёма в офисе УЦ на этот момент не влияют: действие прекращается с момента внесения записи, а внести её УЦ обязан в течение 12 часов с момента наступления обстоятельств или с момента, когда ему стало известно об их наступлении. Практический вывод: между подачей заявления и фактическим прекращением есть окно, и в это окно подпись ещё работает.
| Действие | Что происходит фактически | Юридический эффект |
|---|---|---|
| Заявление владельца в УЦ | УЦ вносит запись в реестр сертификатов в течение 12 часов | Сертификат прекращает действие с момента записи (часть 6 пункт 2, часть 7 статьи 14 63-ФЗ) |
| Аннулирование по инициативе УЦ или по решению суда | УЦ вносит запись без обращения владельца | Основания закрыты перечнем части 6.1 статьи 14 63-ФЗ |
| Истечение срока действия | Ничего делать не нужно, срок заканчивается сам | Сертификат прекращает действие по части 6 пункт 1 статьи 14 63-ФЗ |
| Удаление сертификата из хранилища Windows или КриптоПро CSP | Сертификат пропадает с конкретного рабочего места | Нулевой: в реестре УЦ сертификат остаётся действующим |
| Форматирование токена | Неизвлекаемые ключи уничтожаются внутри носителя | Нулевой для реестра, но подписать этим ключом больше нельзя |
| Удаление приложения Госключ | Теряется доступ к закрытому ключу на телефоне | Нулевой: выпущенный сертификат числится действующим до конца срока |
Разница между строками таблицы объясняет большинство путаницы: три нижних действия меняют состояние вашего компьютера или телефона, тогда как реестр, по которому контрагент проверяет подпись, остаётся прежним.
Мария Ж, специалист по цифровой подписи и КЭДО: «С точки зрения УКЭП сертификат нужно именно отзывать, и делает это удостоверяющий центр или ФНС, там, где подпись выпускали, по вашему заявлению. Своими силами внутри компании отозвать сертификат нельзя, и удаление его из хранилища на компьютере тоже ничего не меняет. Проверить результат просто: откройте любой файл подписи и посмотрите статус сертификата после того, как УЦ отработает заявление.»
Когда сертификат ИП нужно аннулировать, а когда достаточно дождаться срока
Сертификат УЦ ФНС для индивидуального предпринимателя выдают на 15 месяцев. Если подпись просто перестала быть нужной, а носитель лежит у вас и никому не передавался, заявление не обязательно: срок закончится сам, и сертификат прекратит действие по пункту 1 части 6 статьи 14. Заявление нужно там, где есть риск, что ключом воспользуется посторонний, или где сведения в сертификате перестали соответствовать действительности.
Отдельный сценарий — закрытие ИП. Квалифицированный сертификат УЦ ФНС выдаётся предпринимателю для его предпринимательской деятельности, и после исключения записи из ЕГРИП применять его в этом качестве нельзя. При этом запись в реестре сертификатов сама собой не появляется, поэтому решение об обращении в УЦ принимаете вы.
| Ситуация | Заявление в УЦ | Что критично |
|---|---|---|
| Токен потерян, украден или побывал у постороннего | Обязательно | Уведомить УЦ и участников взаимодействия в срок не более одного рабочего дня и прекратить использование ключа (статья 10 63-ФЗ) |
| Сменились фамилия или паспортные данные | Обязательно | Сведения в сертификате стали недостоверными, нужен новый выпуск |
| Прекращение деятельности ИП | По решению владельца | Сначала подписать заявление о прекращении деятельности, только потом аннулировать сертификат |
| Забыт PIN-код носителя, ключ недоступен | По решению владельца | Забытый PIN-код не признаётся компрометацией ключа, но подписать документ вы уже не сможете |
| Работник с подписью физлица и МЧД уволен | Инициирует владелец сертификата | Сертификат выпущен на человека, заявление подаёт он сам; работодатель отменяет МЧД |
| Подпись не нужна, носитель у вас | Не требуется | Дождаться окончания 15 месяцев и не продлевать сертификат |
Строки с пометкой «обязательно» отличаются одним признаком: там ключ вышел из-под вашего контроля либо сертификат содержит неверные данные. В прочих случаях аннулирование остаётся вопросом удобства.
Когда аннулировать не нужно
Заявление избыточно, если сертификат истекает в ближайшие дни и вы уверены в сохранности носителя. Оно бессмысленно для простой электронной подписи: у ПЭП нет ни сертификата, ни удостоверяющего центра, она отключается на стороне информационной системы. Для УНЭП по соглашению сторон, выпущенной внутри корпоративного сервиса, порядок описывается самим соглашением: подпись прекращают в системе, где её создали. И отдельно про Госключ, где процедуры «удалил приложение — подпись исчезла» не существует.
Полезно знать: закрытая часть ключа Госключа хранится на вашем мобильном устройстве. Если вы удалили приложение или забыли пароль, доступа к прежней подписи нет ни у вас, ни у Минцифры, и при повторном входе выпускается новая подпись со своим сроком действия, а прежняя остаётся в реестре.
Что собрать до обращения в удостоверяющий центр
- Реквизиты сертификата. Серийный номер, отпечаток, срок действия и наименование издателя: их видно в свойствах сертификата и в карточке подписи.
- Паспорт и подтверждение статуса ИП. УЦ проверяет личность владельца, а при обращении через доверенное лицо потребуется доверенность.
- Перечень систем, где подпись используется. Отчётность, торговые площадки, банк, электронный документооборот с контрагентами.
- Список действующих МЧД, выданных с этим сертификатом. Их придётся отменять отдельно.
- Документы, которые нужно подписать до аннулирования. После записи в реестре подписать этим ключом уже не получится.
Что будет с документами, подписанными до аннулирования
Ранее подписанные документы не превращаются в недействительные автоматически. По статье 11 63-ФЗ квалифицированная подпись признаётся действительной, если сертификат действовал на момент подписания при наличии достоверной информации о моменте подписания, либо на день проверки, когда момент подписания не определён. Вся конструкция держится на доказательстве времени. Есть штамп доверенной службы времени — аннулирование сертификата на прошлые документы не влияет. Штампа нет и момент подписания ничем не подтверждён — проверка идёт на день проверки, а на этот день сертификат уже отозван.
Штамп времени и ответы службы OCSP решают разные задачи: первый фиксирует момент подписания, второй подтверждает, что на этот момент сертификат не был отозван заранее. Обе метки входят в усовершенствованные форматы подписи. Поэтому для договоров и кадровых документов длительного хранения подпись имеет смысл сразу делать в усовершенствованном формате, а не разбираться с доказательствами задним числом.
Факт: служба штампов времени и ответы OCSP дают доказательства того, что сертификат действовал и не был отозван на момент подписания. Свои службы штампов времени есть у налоговой и у удостоверяющих центров.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Сам файл подписи никуда не денется. Открепленная подпись в формате p7s или sig остаётся рядом с документом и открывается прежними средствами, меняется только статус сертификата при проверке. Хранение регулируется своим блоком норм: 125-ФЗ «Об архивном деле» в пункте 2 статьи 13 даёт организации право самостоятельно создавать архив, а ГОСТ Р 57762-2017 описывает стратегию долговременной сохранности — читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертацию, миграцию и безопасность.
Проверьте статус сертификата на своём подписанном файле
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Важный нюанс из практики: в проектах Добыто перед аннулированием мы прогоняем через проверку 2-3 ключевых документа, подписанных этим сертификатом, и смотрим, есть ли в подписи штамп времени. Если штампа нет, договор с контрагентом лучше переподписать до подачи заявления, а не после.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Спор почти никогда не идёт о самом факте подписания, он идёт о моменте: когда именно документ подписали и действовал ли сертификат в эту секунду. Суд запрашивает первичный документ и файлы подписи, а штамп в PDF юридической силы не несёт, это визуализация для пользователя. Поэтому выгружайте из системы полный комплект: документ, файл подписи и сведения о сертификате.»
Как подать заявление на аннулирование: ФНС, коммерческий УЦ, Госключ
Место подачи определяется тем, кто выпускал сертификат. Руководителям юрлиц, индивидуальным предпринимателям и нотариусам квалифицированную подпись выдаёт удостоверяющий центр ФНС России и его доверенные лица, туда же подаётся заявление: в налоговый орган, оказывающий услугу, или в офис доверенного лица, где вы получали сертификат. Порядок обращения, реквизиты и списки отозванных сертификатов публикуются в разделе удостоверяющего центра ФНС России на сайте налоговой службы: там же указано, какие сервисы работают удалённо, а какие требуют личного визита.
Сертификат на физическое лицо, включая подписи сотрудников для работы по МЧД, выпускают коммерческие аккредитованные УЦ, и заявление подаёт сам владелец: работодатель за него это сделать не может. Для подписей, выпущенных в мобильном приложении, отдельная логика: офиса и бумажного заявления там нет, прекращение действия происходит по правилам самого приложения.
Как аннулировать сертификат электронной подписи: пошаговая инструкция
- Шаг 1. Определите издателя сертификата. Откройте свойства сертификата и посмотрите поле издателя: УЦ ФНС России, конкретный коммерческий УЦ или инфраструктура электронного правительства.
- Шаг 2. Завершите незакрытые дела на этом ключе: отправьте отчётность, подпишите документы, выгрузите архив подписанных файлов вместе с файлами подписи.
- Шаг 3. Отмените машиночитаемые доверенности, выданные с использованием этого сертификата, и предупредите контрагентов, если по ним идёт обмен документами.
- Шаг 4. Заполните заявление на аннулирование по форме вашего УЦ, укажите реквизиты сертификата и причину, подпишите собственноручно.
- Шаг 5. Подайте заявление способом, который допускает регламент УЦ: лично с паспортом в офисе выдачи либо в форме электронного документа.
- Шаг 6. Дождитесь внесения записи в реестр сертификатов: закон отводит на это 12 часов с момента, когда УЦ узнал об обстоятельствах.
- Шаг 7. Проверьте результат по файлу подписи или по списку отзыва и зафиксируйте статус в журнале учёта сертификатов.
Отменить аннулирование нельзя. Прекращённый сертификат не реактивируют, работоспособность возвращает только выпуск нового, поэтому шаг 2 в инструкции стоит раньше шага 4.
Образцы документов для аннулирования и перевыпуска подписи
Комплект собран под задачу закрытия сертификата: начните с заявления на аннулирование, остальное понадобится по ходу.
| Документ | Скачать |
|---|---|
| Заявление на аннулирование сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников (журнал учёта ЭЦП) | Скачать |
| Письмо контрагенту о переподписании документов | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
МЧД, доступы и лицензии: что отвалится вместе с сертификатом
Машиночитаемая доверенность живёт отдельно от сертификата, но работает только в паре с ним. МЧД — это XML-файл, подписанный электронной подписью доверителя, и в нём указаны данные представителя и коды полномочий из классификатора, размещённого в Единой системе нормативной и справочной информации. Когда сертификат представителя отозван, подписанный им документ не пройдёт проверку, даже если доверенность формально числится в реестре. Встречается и обратная ситуация: работник уволился, а доверенность на физическое лицо без указания должности осталась, и закон сейчас позволяет так делать.
Для предпринимателя с обособленными подразделениями это означает отдельный контроль: доверенности на сотрудников филиала оформляются на конкретных физлиц, и при смене человека или отзыве его сертификата их пересобирают вручную. Автоматической связки «отозвали сертификат — отменились доверенности» не существует.
Внимание: при отзыве высокоуровневой доверенности все МЧД, выданные по цепочке передоверия, должны отзываться следом. Практика применения этого правила пока не устоялась, поэтому статус нижестоящих доверенностей стоит проверять вручную.
Важный нюанс из практики: на внедрениях КЭДО в Добыто мы ведём журнал ЭЦП по каждому сотруднику: кто владелец сертификата, какой УЦ выдал, до какой даты действует, какие МЧД к нему привязаны. Когда подпись нужно закрыть срочно, этот журнал сокращает подготовку заявления до нескольких минут.
Есть и техническая привязка, о которой вспоминают в последний момент. В рамках эксперимента УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата, и по сроку она равна сроку действия этого сертификата. После аннулирования право пользоваться провайдером по вшитой лицензии на этом рабочем месте тоже заканчивается. Для работы с другими ключами на той же машине понадобится полная лицензия.
Мария Ж, юрист со стажем более 20 лет: «Перед аннулированием мы собираем карту зависимостей: какие МЧД выпущены с этим сертификатом, где подпись используется для входа в личные кабинеты и какие лицензии к ней привязаны. Иначе предприниматель отзывает подпись в пятницу, а в понедельник не может ни отчитаться, ни выдать полномочия представителю. Составьте такой список до подачи заявления.»
Носитель и рабочее место: КриптоПро CSP, токены eSmart и Рутокен
После записи в реестре остаётся техническая часть: убрать сертификат с компьютера и решить, что делать с носителем. В КриптоПро CSP сертификаты и ключевые контейнеры видны в одноимённых разделах инструментов, там же лежат списки отзыва. Удаление сертификата из личного хранилища снимает его отображение в системе, а закрытый ключ остаётся на токене или в контейнере, пока вы не удалите контейнер отдельно.
Дальше всё зависит от типа ключа. Извлекаемые программные ключи генерирует криптопровайдер, а токен служит защищённым PIN-кодом хранилищем: если контейнер создавался экспортируемым, его могли скопировать, и одного форматирования носителя для спокойствия мало. Неизвлекаемые ключи рождаются и уничтожаются внутри микроконтроллера токена и никогда его не покидают, поэтому после форматирования такого носителя ключ восстановить невозможно. Ключи УЦ ФНС выдаются неэкспортируемыми: по регламенту скопировать контейнер нельзя.
Лайфхак: прежде чем форматировать токен, посмотрите тип ключа в панели управления носителем. Для неизвлекаемого ключа форматирование означает окончательное уничтожение, для извлекаемого экспортируемого контейнера это очистка лишь одной копии.
Драйверы носителя удалять не спешите, если планируете новый выпуск: под Рутокен, JaCarta и eSmart ставятся свои пакеты, а вместе с ними нужны корневые сертификаты Минцифры России и УЦ ФНС России и КриптоПро CSP версии 5.0 R2 сборки 12000 или выше. Работа с ГОСТ-алгоритмами обеспечивается связкой драйвера и криптопровайдера: встроенная криптография токена установленный на компьютере КриптоПро CSP не заменяет, лицензия провайдера нужна в любом случае.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы не советуем форматировать носитель в тот же день, когда подано заявление. Дайте УЦ отработать 12 часов, убедитесь по списку отзыва, что запись появилась, и только потом чистите токен. Если понадобится досдать отчёт или подписать акт, у вас останется рабочий ключ.»
Ошибки при аннулировании и цена каждой
Первая по частоте ошибка — считать удаление сертификата с компьютера отзывом. Мотив понятен: подпись пропала из списка, значит, ей больше не воспользуются. На деле сертификат остаётся действующим в реестре УЦ до конца срока, а закрытый ключ на токене — рабочим. Цена: документы, подписанные без вашего ведома, будут считаться подписанными действующим сертификатом, потому что действие прекращается только с момента записи в реестре.
Вторая ошибка — тянуть с уведомлением при утрате носителя. Статья 10 63-ФЗ обязывает не использовать ключ, если есть основания полагать, что его конфиденциальность нарушена, и уведомить УЦ и других участников взаимодействия в срок не более одного рабочего дня со дня получения такой информации. Просрочка перекладывает последствия на владельца: пока записи в реестре нет, подпись формально ваша.
Третья ошибка — аннулировать до того, как закрыты обязательства на этом ключе. Решение необратимо, новый сертификат УЦ ФНС выпускается заново с личным визитом и записью на носитель, а отчётность и документы контрагентам в это время ждут. Отсюда правило: сначала отчёты и подписи, потом заявление.
Четвёртая ошибка — забыть про документы, которые придётся переподписывать. Если подпись поставлена без штампа времени и контрагент проверяет её после аннулирования, договор переподписывают действующим сертификатом либо фиксируют невозможность переподписания актом и прикладывают протокол проверки, сделанный в период действия сертификата. В практике Добыто эта ситуация чаще всего всплывает при закрытии ИП, когда до аннулирования никто не выгрузил архив подписанных файлов вместе с файлами подписи.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от числа сотрудников, набора подписей и того, нужны ли интеграция с 1С и электронный архив.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по запросу |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности и выбранного набора функций, а электронные подписи для сотрудников входят в тариф и отдельно не покупаются. Актуальный состав пакетов и условия по каждому собраны на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Сертификат перестаёт действовать в момент, когда удостоверяющий центр внёс запись в реестр по вашему заявлению, и закон даёт на это 12 часов. Удаление подписи с компьютера этот момент не приближает, поэтому при утрате носителя счёт идёт на часы, а при плановом отказе от подписи спешить некуда: срок закончится сам. Ранее подписанные документы выживают за счёт доказательств времени, а машиночитаемые доверенности и привязанные лицензии закрываются отдельно.
Мы в Добыто ведём такие процедуры со стороны работодателя: реестр выпущенных сертификатов, отмена доверенностей, выгрузка архива подписанных документов вместе с файлами подписи и перевыпуск подписей сотрудникам без остановки кадрового документооборота.
Частые вопросы
Можно ли отменить аннулирование и вернуть сертификат в работу?
Нет. Запись о прекращении действия вносится в реестр сертификатов, и обратной процедуры закон не предусматривает: работоспособность возвращает только выпуск нового сертификата с новым сроком действия. Для подписи УЦ ФНС это повторное обращение с паспортом и записью ключа на носитель, для подписи в мобильном приложении — новый выпуск, при котором прежний сертификат остаётся в реестре до конца своего срока.
Кто аннулирует сертификат сотрудника, если он уволился?
Сертификат физического лица принадлежит человеку, поэтому заявление подаёт сам владелец в тот УЦ, где подпись выпускали. Работодателю остаётся отменить машиночитаемую доверенность и закрыть доступы в информационные системы. Отдельно проверьте доверенности, где должность не указана: такая МЧД после увольнения формально продолжает существовать.
Что делать, если сертификат уже истёк, а документы им подписаны?
Истечение срока и аннулирование дают одинаковый результат для проверки: на день проверки сертификат недействителен. Спасает штамп времени и усовершенствованный формат подписи, где есть ссылки на сертификаты и ответы OCSP. Если этих меток нет, документ переподписывают действующей подписью либо составляют акт о невозможности переподписания и опираются на протокол проверки, сделанный в период действия сертификата.
Файл подписи p7s останется читаемым после аннулирования?
Да, файл никуда не пропадает и открывается прежними средствами. Внутри контейнера CMS лежат версия, алгоритм хэширования по ГОСТ, сертификаты подписанта, список отозванных сертификатов и блок SignerInfo со значением подписи и временем. Меняется результат проверки: подпись остаётся математически верной, а статус сертификата становится отозванным.
Нужно ли аннулировать подпись, если ИП приостановил деятельность, но не закрылся?
Не обязательно. Пока статус ИП сохраняется, сведения в сертификате достоверны, и он действует до конца своих 15 месяцев. Разумная мера — убрать носитель туда, где к нему нет доступа у посторонних, и не продлевать сертификат, если работа не возобновится. Заявление подают, когда носитель мог попасть в чужие руки.
Как понять, что заявление отработано, если из УЦ не пришло уведомление?
Проверьте сертификат по списку отзыва или через службу OCSP: адреса обоих ресурсов указаны в самом сертификате. В карточке проверки появится статус «Сертификат недействителен, сертификат отозван» с серийным номером и данными издателя. Этот результат имеет смысл сохранить: он подтверждает дату, с которой подпись перестала действовать.
Что происходит с ключом, если забыт PIN-код токена?
Забытый PIN-код не отменяет сертификат: в реестре он числится действующим до конца срока. Доступ к контейнеру при исчерпании попыток блокируется, и подписать документ вы не сможете, но основанием для вывода о компрометации это не является. Решение зависит от планов: либо дождаться окончания срока, либо подать заявление и выпустить новый сертификат.
