Документ, подписанный отозванным сертификатом ЭЦП, не теряет силу автоматически. По статье 11 63-ФЗ квалифицированная подпись признаётся действительной, если квалифицированный сертификат был действителен на момент подписания при наличии достоверной информации об этом моменте, и только при отсутствии такой информации сертификат проверяется на день проверки. Действие сертификата прекращается с момента внесения записи в реестр сертификатов, и внести её удостоверяющий центр обязан в течение 12 часов с наступления обстоятельств (часть 7 статьи 14 63-ФЗ). Различие, от которого зависит исход: есть в файле подписи метка доверенного времени или нет. С меткой спор сводится к сравнению двух дат внутри контейнера. Без метки проверяющая сторона смотрит статус сертификата на день проверки и получает отрицательный результат.
Разберём, чем отзыв отличается от истечения срока и от аннулирования, где посмотреть дату и основание отзыва через список отзыва и службу OCSP, и какие четыре сценария остаются юристу, когда переподписать документ уже невозможно. Покажем, какие данные должен содержать протокол проверки, чтобы его можно было приложить к делу, и что меняет компрометация ключа, случившаяся до подписания. Сценарная таблица статусов, образцы письма контрагенту и акта о невозможности переподписания, стоимость на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите документ и файл подписи: проверка покажет владельца сертификата, издателя, период действия и текущий статус, включая отметку об отзыве.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Отзыв, истечение срока и аннулирование: три разных события
Статус «сертификат отозван» в окне проверки означает, что удостоверяющий центр внёс запись о прекращении действия сертификата в реестр сертификатов. Часть 6 статьи 14 63-ФЗ перечисляет четыре основания прекращения: истечение срока, заявление владельца, прекращение деятельности удостоверяющего центра без перехода функций другим лицам и иные случаи, установленные законом или соглашением с владельцем. Отдельно часть 6.1 описывает аннулирование: не подтверждено владение ключом электронной подписи, ключ проверки уже содержится в ранее созданном сертификате, вступило в силу решение суда о недостоверности сведений в сертификате.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Практическое следствие для юриста: три события дают три разных набора рисков по ранее подписанным документам.
| Событие | Основание | С какого момента действует | Что с ранее подписанными документами |
|---|---|---|---|
| Истечение срока действия | Пункт 1 части 6 статьи 14 | С даты окончания срока, указанной в самом сертификате | Проверяются по статье 11: при доказанном моменте подписания результат остаётся положительным |
| Прекращение по заявлению владельца | Пункт 2 части 6 статьи 14 | С момента внесения записи в реестр сертификатов | Подписанные до записи сохраняют силу, если момент подписания подтверждён |
| Прекращение деятельности удостоверяющего центра | Пункт 3 части 6 статьи 14 | С момента внесения записи в реестр сертификатов | Сила сохраняется, но проверка усложняется: списки отзыва и служба OCSP закрывшегося центра могут стать недоступны |
| Аннулирование: владение ключом не подтверждено | Пункт 1 части 6.1 статьи 14 | С момента внесения записи в реестр сертификатов | Ставит под вопрос принадлежность подписи владельцу за весь срок действия сертификата |
| Аннулирование по решению суда | Пункт 3 части 6.1 статьи 14 | С момента внесения записи в реестр сертификатов | Сведения в сертификате признаны недостоверными: спор охватывает весь период его использования |
| Компрометация ключа подписи | Статья 10 63-ФЗ: уведомление удостоверяющего центра не позднее одного рабочего дня | Запись вносится в течение 12 часов с момента, когда центру стало известно | Спорным становится интервал между фактической утратой ключа и записью в реестре |
Из таблицы видно, где проходит граница ответственности владельца: закон связывает прекращение действия с записью в реестре, а не с датой заявления и не с датой утраты носителя. Интервал между этими событиями остаётся зоной, которую вторая сторона будет разбирать в первую очередь.
Факт: все документы, подписанные после включения сертификата в список отозванных, проверку не проходят: результат будет отрицательным. Список отзыва удостоверяющие центры публикуют и обновляют, как правило, раз в сутки.
Когда документ остаётся действительным: условия статьи 11
Квалифицированная подпись признаётся действительной при одновременном соблюдении условий статьи 11 63-ФЗ. Два из них решают судьбу спорного документа. Первое: квалифицированный сертификат создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действительна на день выдачи сертификата. Второе: сертификат действителен на момент подписания электронного документа при наличии достоверной информации о моменте подписания либо на день проверки действительности сертификата, если момент подписания не определён.
Программа проверки подписи сравнивает статус сертификата с текущей датой и выдаёт отрицательный результат по отозванному сертификату. Юрист отвечает на другой вопрос: определён ли момент подписания достоверно. Достоверную информацию о дате и времени подписания даёт метка доверенного времени, определение которой закреплено в статье 2 63-ФЗ, а порядок создания и проверки утверждён приказом Минцифры России от 06.11.2020 № 580. Полный текст закона в действующей редакции удобно скачивать отдельным файлом: Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» в формате PDF пригодится при подготовке позиции по делу.
Мария Ж, специалист по цифровой подписи и КЭДО: «В законе прямого требования ставить метку времени нет, и это создаёт риск. Метка доверенного времени должна быть в подписанном документе, иначе момент подписания придётся доказывать косвенно, а вторая сторона будет опираться на статус сертификата на день проверки. Проверьте формат ваших архивных подписей до того, как возникнет спор: если это CAdES-BES без метки, проблема уже есть.»
Сценарная таблица: что показывает проверка и что делать
Комбинация статуса сертификата и наличия метки времени задаёт линию действий.
| Ситуация | Что показывает проверка | Что делать |
|---|---|---|
| Сертификат отозван позже подписания, метка доверенного времени есть | Статус сертификата отрицательный, время подписания зафиксировано внутри контейнера | Сохранить файл подписи и протокол проверки, сослаться на пункт 2 части 1 статьи 11 63-ФЗ |
| Сертификат отозван позже подписания, метки времени нет | Отрицательный результат без данных о моменте подписания | Собрать внешние доказательства момента: журнал системы обмена, транспортные квитанции оператора, переписку с датами |
| Сертификат отозван до даты подписания | Отрицательный результат, дата отзыва раньше заявленного времени подписи | Переподписать документ действующим сертификатом, зафиксировать причину переподписания |
| Сертификат аннулирован по решению суда | Отрицательный результат, основание в реестре удостоверяющего центра | Оценивать документ по существу: сведения в сертификате признаны недостоверными |
| Удостоверяющий центр прекратил деятельность, список отзыва недоступен | Ошибка построения цепочки доверия, статус не определяется | Использовать усовершенствованную подпись, если она формировалась: доказательства статуса лежат внутри контейнера |
| Подпись усовершенствована до архивного формата | Внутри контейнера штамп времени, ответ службы OCSP и архивная метка | Проверять подпись автономно, статус сертификата на момент создания подписи уже зафиксирован |
Пять строк из шести закрываются техническими средствами, если подпись формировалась с дополнительными доказательствами подлинности. Вторая строка остаётся самой трудной: она разбирается не программой проверки, а материалами дела.
Где посмотреть дату и основание отзыва
Дата отзыва хранится в двух местах: в списке отозванных сертификатов удостоверяющего центра и в ответе службы актуальных статусов OCSP. Адреса обоих сервисов записаны в самом сертификате в расширениях с точками распространения списка отзыва и адресом службы. Карточка сертификата в сервисе проверки эти адреса показывает вместе с отпечатком, алгоритмами по ГОСТ и цепочкой сертификации от удостоверяющего центра к владельцу.
Как проверить, был ли сертификат действителен в момент подписания: пошаговая инструкция
- Шаг 1. Соберите комплект. Для открепленной подписи нужны два файла: исходный документ и файл подписи с расширением p7s, sig или sgn. Для присоединённой подписи достаточно одного файла, документ лежит внутри контейнера.
- Шаг 2. Запустите проверку и зафиксируйте статус. Инструменты КриптоПро CSP в разделе проверки подписи, КриптоАРМ или веб-сервис проверки дадут результат с отпечатком сертификата, именем субъекта и временем подписания.
- Шаг 3. Откройте карточку сертификата и выпишите серийный номер, издателя, период действия и адреса списка отзыва и службы OCSP.
- Шаг 4. Сверьте дату отзыва по списку отозванных сертификатов издателя. Сравнивайте её не с датой файла в проводнике, а со временем подписания из контейнера подписи.
- Шаг 5. Проверьте, есть ли внутри контейнера штамп времени TSP и ответ службы OCSP. Их наличие переводит спор из плоскости «сертификат отозван» в плоскость сравнения двух дат.
- Шаг 6. Сохраните протокол проверки в PDF и приложите к документу. Протокол фиксирует пару файлов, данные сертификата и алгоритмы ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 на дату проверки.
Независимую проверку той же подписи можно выполнить на портале Госуслуг: сервис подтверждения подлинности электронной подписи работает с отсоединёнными и присоединёнными подписями и с сертификатами, а результат такой проверки удобно прикладывать к позиции как независимый источник.
Внимание: если конфиденциальность ключа нарушена, использовать копии этого ключа нельзя даже при технической возможности их создать. Нужно сгенерировать новый ключ подписи и выпустить новый сертификат.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Важный нюанс из практики: в техническую поддержку регулярно приходят сообщения о найденных чужих токенах, забытых в общественных местах. Владелец в этот момент чаще всего уверен, что носитель лежит в столе. Отсюда практическое правило: срок уведомления удостоверяющего центра по статье 10 63-ФЗ считается с момента получения информации о нарушении конфиденциальности, а интервал между реальной утратой и этим моментом придётся объяснять отдельно.
Метка доверенного времени и усовершенствованная подпись
Метка доверенного времени по статье 2 63-ФЗ — достоверная информация в электронной форме о дате и времени подписания электронного документа, создаваемая и проверяемая доверенной третьей стороной, удостоверяющим центром или оператором информационной системы и полученная в момент подписания. Технически это штамп времени TSP внутри контейнера подписи. Рядом с ним в усовершенствованных форматах лежит ответ службы OCSP о статусе сертификата на момент создания подписи, а поверх них ставится архивная метка, которая заверяет обе предыдущие.
Набор этих доказательств позволяет проверить электронную подпись после того, как истечёт срок действия сертификата. Для кадровых документов со сроками хранения в десятки лет и для финансовых документов это единственный работающий способ сохранить проверяемость. Схема простая: подписание при действующем сертификате, добавление метки времени, формирование усовершенствованной подписи поверх старой при смене криптоалгоритмов, передача в архив.
Мария Ж, юрист со стажем более 20 лет: «Усовершенствование подписи имеет смысл делать до конфликта, а не после. Перевод архива из формата CAdES-BES в CAdES-X Long Type 1 или CAdES-A добавляет штамп времени и ответ о статусе сертификата на момент подписания прямо в контейнер. После отзыва сертификата поднять эти доказательства задним числом уже не получится: служба OCSP ответит на дату запроса, а не на дату подписания.»
В практике Добыто мы закладываем проверку формата подписей на этапе настройки архива: если документы подписываются простой связкой без метки времени, вопрос о статусе сертификата всплывёт через год-два в первом же трудовом или договорном споре.
Что делать с документом: четыре сценария
Выбор сценария определяется тем, кто подписывал документ и доступен ли он сейчас.
- Переподписание действующим сертификатом. Работает, когда подписант доступен и содержание документа не менялось. Направьте контрагенту письмо о переподписании с указанием реквизитов документа, серийного номера отозванного сертификата и даты отзыва.
- Фиксация результата проверки. Работает, когда метка времени есть и подпись подтверждается на момент подписания. Протокол проверки с отпечатком сертификата, временем подписания и алгоритмами по ГОСТ приобщается к экземпляру документа.
- Акт о невозможности переподписания. Работает, когда подписант недоступен: уволился, ликвидировано юридическое лицо, закрылся удостоверяющий центр. Акт фиксирует причину и перечень документов, по которым переподписание невозможно.
- Правовая оценка по существу. Работает, когда сертификат аннулирован по решению суда или не подтверждено владение ключом. Здесь техническая проверка вторична, спор идёт о том, кто в действительности подписал документ.
Полезно знать: распечатка PDF со штампом «документ подписан электронной подписью» юридической значимостью не обладает: штамп нарисован и подпись под ним проверить невозможно. Значимость несёт электронный оригинал вместе с файлом подписи, который вторая сторона может проверить самостоятельно.
Когда переподписывать не нужно
Три ситуации, в которых переподписание не решает задачу и создаёт лишний документооборот. Первая: сертификат отозван после подписания, метка доверенного времени в контейнере есть, вторая сторона претензий не заявляла. Здесь достаточно протокола проверки. Вторая: документ подписан простой электронной подписью, у которой сертификата нет вовсе, поэтому отзывать нечего. Третья: документ подписан двумя сторонами, отозван сертификат только одной, и обязательство уже исполнено, а спора о факте подписания нет. Переподписание задним числом в этой ситуации создаёт документ с датой создания подписи позже даты исполнения, что само по себе становится предметом вопросов.
Сколько стоит ошибка
Прямые потери складываются из трёх частей. Повторное оформление комплекта документов: сбор подписантов, согласование, выпуск новых сертификатов на тех, у кого их нет. Потеря доказательства: документ, момент подписания которого не подтверждается, в споре работает как обычная копия, и позиция строится на других доказательствах. Простой процесса: пока переподписывается пакет кадровых документов, приказы и дополнительные соглашения нельзя предъявить в исходном виде при проверке. Стоимость выпуска нового квалифицированного сертификата и стоимость самого спора несопоставимы, но восстановить пропущенную метку времени за деньги уже нельзя.
Образцы документов для работы с отозванным сертификатом
Комплект закрывает четыре сценария выше, начинать удобно с чек-листа диагностики.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Акт о невозможности переподписания (образец) | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
Частные случаи: кадровые документы, МЧД и филиалы
Кадровый документооборот отличается сроками хранения. Трудовой кодекс обязывает организацию хранить кадровые документы, но порядка хранения электронных документов не устанавливает, поэтому организация определяет его сама в рамках номенклатуры дел и правил организации хранения. Практическое следствие: приказ о приёме, подписанный УНЭП работника, чей сертификат отозван при увольнении, остаётся в деле и должен оставаться проверяемым все годы хранения. Переподписать его после увольнения работника невозможно, значит вопрос решается на этапе подписания за счёт метки времени и формата подписи.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Сертификаты сотрудников отзываются постоянно: увольнение, смена фамилии, утрата токена. Ведите реестр сертификатов с серийным номером, датой выпуска, датой и основанием прекращения действия. Когда через два года придёт запрос по конкретному приказу, вы за минуту покажете, что на дату подписания сертификат действовал, вместо того чтобы поднимать переписку с удостоверяющим центром.»
Отдельная тема — машиночитаемая доверенность. С 1 сентября 2023 года сотрудник подписывает документы сертификатом физического лица с приложением МЧД, а руководитель или индивидуальный предприниматель подписывает своей квалифицированной подписью без доверенности. Данные МЧД лежат в XML-файле: доверитель, доверяемый, полномочия с кодами из классификатора, срок. Отзыв сертификата представителя и отзыв самой доверенности — два разных события, и проверять их нужно раздельно: сертификат по списку отзыва издателя, доверенность по её статусу в информационной системе. Для филиала доверенность оформляется на конкретное физическое лицо с указанием полномочий, а передоверие требует обращения к нотариусу с паспортными данными нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ.
Если вы отвечаете за кадровый блок, а не за договорную работу, порядок тот же: в сервисе Добыто статус сертификата и формат подписи по каждому кадровому документу видны в карточке документа, отдельный запрос в удостоверяющий центр для этого не нужен.
Лайфхак: проверку архива можно автоматизировать: серверные средства периодически обходят электронный архив, находят документы, которым требуется усовершенствование подписи, и выполняют его без участия сотрудника.
Ошибки, которые делают спор проигрышным
Первая ошибка: сравнивать дату отзыва с датой файла в проводнике. Дата создания файла меняется при копировании и пересылке, а время подписания хранится внутри контейнера подписи в блоке SignerInfo. Мотив понятен: так быстрее. Цена — неверный вывод о том, подписан документ до отзыва или после.
Вторая ошибка: хранить только распечатку с штампом. При запросе второй стороны предъявить нечего: проверить подпись по бумаге нельзя, а исходная пара файлов уже потеряна. Восстановить её из системы обмена удаётся не всегда, особенно если оператор сменился.
Третья ошибка: подписывать документ, зная о поданном заявлении на прекращение действия сертификата. Запись в реестр вносится в течение 12 часов, и подпись, поставленная в этом окне, формально может пройти проверку, но в споре превращается в обстоятельство против подписанта.
Важный нюанс из практики: в наших проектах внедрения КЭДО отдельная строка чек-листа — порядок действий при отзыве сертификата сотрудника. Кто уведомляет удостоверяющий центр, кто изымает ключевой носитель, кто вносит запись в реестр сертификатов, кто проверяет незакрытые маршруты согласования, где документ уже ушёл на подпись. Без этой строки процесс держится на памяти одного человека.
Мария Ж, судебный эксперт по трудовому праву: «Протокол проверки делайте сразу, как только обнаружили проблему, и сохраняйте вместе с исходной парой файлов. Он фиксирует состояние на конкретную дату: отпечаток сертификата, издателя, время подписания, алгоритмы. Через полгода списки отзыва обновятся, сервисы поменяют интерфейсы, а протокол останется тем же документом.»
Стоимость подключения КЭДО и электронных подписей
Стоимость зависит от численности сотрудников и набора функций: интеграция с 1С, электронный архив, кастомные шаблоны и уровень поддержки различаются по тарифам.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | По запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | подключение за 5 минут |
| УКЭП через партнёров-удостоверяющих центров | По запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
| Электронный архив документов | входит в тариф «Бизнес» | подключение за 5 минут |
Итоговая сумма считается от численности и выбранного набора функций, а переход между тарифами пересчитывается пропорционально оставшемуся периоду. Условия по каждому пакету и состав функций собраны на странице тарифов ДОБЫТО КЭДО.
Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, отдельной строкой их покупать не нужно. УКЭП оформляется через партнёров-удостоверяющих центров.
Выводы
Отзыв сертификата прекращает его действие с момента записи в реестре, а не задним числом, поэтому судьба ранее подписанных документов решается через статью 11 63-ФЗ: если момент подписания подтверждён достоверно, подпись остаётся действительной. Достоверность момента даёт метка доверенного времени, а долговременную проверяемость — усовершенствованные форматы со штампом времени, ответом службы OCSP и архивной меткой. Если метки нет, остаются четыре рабочих сценария: переподписание, протокол проверки, акт о невозможности переподписания и оценка документа по существу.
Мы в Добыто настраиваем подписание и архив так, чтобы вопрос о статусе сертификата закрывался внутри контейнера подписи, а не перепиской с удостоверяющим центром через два года. Реестр сертификатов сотрудников, регламент действий при отзыве и контроль формата подписи входят в стандартный контур внедрения.
Частые вопросы
Можно ли отозвать сертификат задним числом, чтобы оспорить подписанный документ?
Нет. Часть 7 статьи 14 63-ФЗ связывает прекращение действия сертификата с моментом внесения записи в реестр сертификатов, и запись вносится в течение 12 часов с наступления обстоятельств. Дата в списке отзыва фиксируется удостоверяющим центром, владелец на неё не влияет. Спорным остаётся только интервал между фактической утратой ключа и уведомлением удостоверяющего центра, срок которого по статье 10 составляет не более одного рабочего дня со дня получения информации о нарушении конфиденциальности.
Контрагент отказался переподписывать документ. Что дальше?
Зафиксируйте отказ письменно и составьте акт о невозможности переподписания с перечнем документов, реквизитами отозванного сертификата и датой отзыва. Параллельно соберите доказательства момента подписания: транспортные квитанции оператора электронного документооборота, журналы системы обмена, переписку. Отказ второй стороны сам по себе не делает документ недействительным, он лишь переводит вопрос в плоскость доказывания момента подписания.
Действует ли МЧД, если отозван сертификат представителя?
Это два отдельных объекта проверки. Сертификат представителя проверяется по списку отзыва издателя, машиночитаемая доверенность — по своему статусу в информационной системе, где она зарегистрирована. Отзыв сертификата не отменяет доверенность автоматически, но подписать новый документ этим сертификатом уже нельзя. Для филиала доверенность оформляется на конкретное физическое лицо с кодами полномочий из классификатора, а передоверие проходит через нотариуса.
Отличается ли ситуация для УНЭП внутри корпоративной системы?
Для неквалифицированной подписи условия признания определяются соглашением сторон или нормативным актом, а не статьёй 11 напрямую. Проверьте текст соглашения об использовании подписи: как в нём описаны порядок проверки, момент подписания и разбор конфликтных ситуаций. Если соглашение отсылает к статусу сертификата на дату проверки, отозванный сертификат создаёт ту же проблему, что и в квалифицированной схеме.
Пришёл только файл p7s без документа. Можно ли что-то проверить?
Открепленная подпись проверяется только в паре с исходным документом: файл p7s содержит значение подписи, сертификат подписанта, цепочку и заявленное время, но не сам документ. Данные сертификата и время подписания из такого файла посмотреть можно, а целостность документа проверить нельзя. Запросите у отправителя исходный файл в том виде, в котором он подписывался, без пересохранения и конвертации.
Нужно ли переподписывать кадровые документы уволенных сотрудников?
Переподписать их технически невозможно: сертификат отозван, трудовые отношения прекращены. Задача решается на этапе подписания за счёт метки доверенного времени и усовершенствованного формата подписи. По уже накопленному архиву разумный порядок действий — инвентаризация: выяснить, какие документы подписаны без метки времени, и по ним подготовить протоколы проверки заранее.
Удостоверяющий центр закрылся, список отзыва недоступен. Как проверить подпись?
Если подпись формировалась в усовершенствованном формате, статус сертификата на момент подписания зафиксирован внутри контейнера ответом службы OCSP, и внешние сервисы для проверки не нужны. Если подпись простая, остаётся строить доказательство момента подписания из внешних источников и опираться на протоколы проверки, сделанные в период, когда сервисы центра ещё работали.
