Документ подтверждающий наличие электронной цифровой подписи — что собой представляет

Документ подтверждающий наличие электронной цифровой подписи — это сертификат ключа проверки ЭП, который выдаёт удостоверяющий центр и который связывает криптографический ключ с конкретным владельцем. В статье разберём, что именно представляет собой этот документ, какие сведения в нём содержатся по 63-ФЗ, в каком виде он существует — электронном или бумажном, где и как его получить в 2026 году, как проверить подлинность и срок действия, и почему без него электронная подпись юридически ничтожна. Материал подготовлен как часть большого руководства по электронной подписи и работе с ней, где рассмотрены все этапы от выпуска ключа до проверки подлинности.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое документ, подтверждающий наличие ЭЦП

Когда говорят «документ, подтверждающий наличие электронной подписи», имеют в виду сертификат ключа проверки электронной подписи. Это понятие закреплено в статье 2 Федерального закона от 06.04.2011 N 63-ФЗ «Об электронной подписи». Сертификат — электронный документ или документ на бумажном носителе, который выдаёт удостоверяющий центр (УЦ) и который подтверждает принадлежность ключа проверки ЭП владельцу сертификата.

Проще говоря, сертификат отвечает на три вопроса: кому принадлежит подпись, кто это подтвердил и до какого числа подтверждение действует. Без этого документа набор криптографических символов остаётся просто набором символов — ни контрагент, ни суд, ни государственный орган не обязаны его принимать.

Важно не путать: сертификат и электронная подпись — не одно и то же. Подпись — это результат криптографической операции над конкретным файлом. Сертификат — документ, который позволяет эту подпись проверить и установить авторство. Закрытый ключ (которым подписывают) хранится на токене, в облаке УЦ или в мобильном приложении Госключ. Открытый ключ (которым проверяют) содержится в сертификате и доступен всем.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Сотрудники часто говорят: вот моя подпись, показывая флешку-токен. На самом деле на токене — закрытый ключ. А документ, подтверждающий, что подпись действительно принадлежит конкретному человеку, — это сертификат. Именно его в первую очередь запрашивает суд, когда возникает спор о подлинности подписанного документа.»

Какие бывают сертификаты ЭП: виды документов

63-ФЗ разделяет сертификаты на два типа: обычный сертификат ключа проверки электронной подписи и квалифицированный сертификат ключа проверки электронной подписи. Разница принципиальная — от типа сертификата зависит юридический вес подписи и круг задач, которые ей можно решать.

Обычный (неквалифицированный) сертификат. Выдаётся любым удостоверяющим центром, в том числе внутренним УЦ организации. Содержит минимальный набор сведений по статье 14 закона 63-ФЗ: уникальный номер, даты действия, ФИО или наименование организации, ключ проверки, наименование средства ЭП, наименование УЦ. Используется для неквалифицированной электронной подписи (НЭП/УНЭП). Юридическая значимость в кадровом документообороте обеспечивается соглашением сторон и Положением о КЭДО.

Квалифицированный сертификат. Выдаётся только аккредитованным Минцифры удостоверяющим центром. Содержит расширенный набор реквизитов по статье 17 закона 63-ФЗ: помимо базовых полей — ИНН, СНИЛС, ОГРН (для юрлица), сведения об ограничениях использования, название средства ЭП с указанием ГОСТов, электронная подпись самого УЦ. Квалифицированный сертификат — единственный документ, который превращает электронную подпись в УКЭП. Без него подпись не будет квалифицированной, даже если использовано сертифицированное средство ЭП.

Отдельная категория — Госключ. УНЭП содержит ФИО, СНИЛС, привязку к ЕСИА. УКЭП дополнительно привязывается к загранпаспорту нового образца через NFC. Оба типа выдаются на 12 месяцев, закрытый ключ хранится в мобильном приложении.

Что содержит сертификат: обязательные реквизиты по закону

Состав квалифицированного сертификата жёстко регламентирован статьёй 17 закона 63-ФЗ и приказом ФСБ России N 795. Любой аккредитованный УЦ обязан включить в документ определённый набор полей. Если хотя бы одно обязательное поле отсутствует, сертификат не пройдёт проверку и не может считаться квалифицированным.

Обязательные реквизиты квалифицированного сертификата.

• Уникальный номер (серийный номер) — идентификатор записи в реестре удостоверяющего центра. По нему программа проверки находит сертификат в базе УЦ.
• Даты начала и окончания действия — временное окно, в котором подпись признаётся валидной. У УЦ ФНС — 15 месяцев, у коммерческих УЦ — 12-15 месяцев.
• ФИО владельца для физлица. Для юрлица — наименование, место нахождения и ИНН организации, ФИО лица, действующего от имени юрлица.
• СНИЛС и ИНН владельца — физического лица.
• ОГРН для юрлица или ОГРНИП для индивидуального предпринимателя.
• Ключ проверки электронной подписи (открытый ключ) — криптографическая последовательность, доступная публично.
• Наименование средства ЭП, которое использовалось для создания ключей, и указание на ГОСТы (ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012).
• Наименование и место нахождения аккредитованного УЦ, номер его квалифицированного сертификата.
• Ограничения использования — для каких задач и в каких информационных системах допускается применение.
• Электронная подпись удостоверяющего центра — именно она замыкает цепочку доверия и подтверждает подлинность всего сертификата.

Помимо обязательных полей сертификат может содержать расширения: привязку к конкретной информационной системе (ЕГАИС, торговая площадка), идентификатор способа удостоверения личности, URL точки распространения списков отозванных сертификатов (CRL Distribution Point). Расширения видны в свойствах сертификата на вкладке «Состав» в КриптоПро CSP.

Мария Ж, юрист со стажем более 20 лет:
«Когда работодатель переходит на КЭДО, кадровик первым делом должен разобраться: у каждого сотрудника должен быть действующий сертификат, и реквизиты в нём должны совпадать с реальными данными. Сменила сотрудница фамилию — серт нужно перевыпустить. Истёк срок — подписание заблокировано. Это не бюрократия, это буквально закон: статья 17 прямо перечисляет, без чего сертификат недействителен.»

Где и как получить документ, подтверждающий наличие ЭП

Получение сертификата зависит от того, кому он нужен и какой вид подписи требуется. В 2026 году действуют чёткие правила, установленные 63-ФЗ с учётом изменений последних лет.

Руководитель организации или ИП. Квалифицированный сертификат выдаёт только УЦ ФНС. Услуга бесплатная. Нужно подать заявление через личный кабинет на nalog.gov.ru, затем подтвердить личность — при первом обращении лично в любом отделении ФНС, при последующих — дистанционно через действующую УКЭП. С собой: паспорт, СНИЛС, сертифицированный USB-токен (Рутокен, JaCarta). Срок выпуска — 15 месяцев. С 2024 года перевыпуск через ЛК налоговой возможен без визита при наличии активной лицензии КриптоПро.

Сотрудник (физлицо) для УКЭП. Обращается в коммерческий аккредитованный УЦ: Контур, Калуга-Астрал, СберКлюч. Стоимость — от 1500 до 3500 руб./год. Нужен паспорт, СНИЛС, ИНН. Первичное получение — лично, продление — дистанционно.

Сотрудник для УНЭП через Госключ. Авторизуется через Госуслуги, подтверждает данные. УНЭП выпускается за 5 минут, бесплатно, на 12 месяцев. Для УКЭП нужен загранпаспорт нового образца с NFC.

Сотрудник для УНЭП/ПЭП в системе КЭДО. В Добыто подпись выпускается автоматически при добавлении сотрудника — кадровик отправляет приглашение, сотрудник подтверждает через СМС или ЕСИА.

Важное изменение 2025-2026 годов: УЦ ФНС перешёл на выпуск сертификатов УКЭП с дополнительным параметром «Согласование ключей». С 1 сентября 2026 года наличие этого параметра обязательно для отчётности в Социальный фонд. Если УКЭП выдана до 28 августа 2025 года, сертификат нужно переоформить.

В каком виде существует сертификат: электронный и бумажный

По 63-ФЗ сертификат существует в двух формах. Электронная (файл X.509, расширение .cer, .crt) — рабочая форма, которую программа использует при подписании и проверке. Хранится на USB-токене, в реестре ОС, в облаке УЦ или в Госключе. Бумажная — распечатанный документ с печатью УЦ, нужен для суда, ГИТ и других ситуаций, когда требуют «бумагу».

На токене хранится пара: закрытый ключ в защищённом контейнере и сертификат. Рутокен Lite вмещает до 15 сертификатов, Рутокен ЭЦП 3.0 — до 31. Просроченные серты удаляют и записывают новые.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Бумажный сертификат мы рекомендуем получать всем руководителям. При судебном споре суд может запросить подтверждение наличия ЭЦП у подписанта. Электронный серт примут тоже, но бумажный с печатью УЦ — быстрее и проще для судьи. Держите его в сейфе рядом с токеном.»

Как проверить документ, подтверждающий наличие ЭП

Проверка сертификата — это не разовое действие, а регулярная процедура. Кадровик проверяет перед массовым подписанием, контрагент — при получении подписанного договора, ГИТ — при проверке кадрового документооборота. Способов несколько.

Через КриптоПро CSP. Панель управления — КриптоПро CSP — вкладка «Сервис» — «Просмотреть сертификаты в контейнере». Выбираете контейнер на токене или в реестре, видите карточку: кому выдан, кем выдан, серийный номер, период действия, алгоритм. Кнопка «Свойства» раскрывает полный состав с расширениями. Вкладка «Путь сертификации» показывает цепочку доверия: серт владельца — серт УЦ — корневой серт Минцифры. Если на любом уровне красный крестик — цепочка разорвана, подпись не пройдёт проверку.

Через портал Госуслуг. Сервис проверки по адресу gosuslugi.ru/eds. Загружаете подписанный документ (при откреплённой подписи — и документ, и файл .sig). Сервис выдаёт отчёт: владелец, серийный номер, УЦ, статус. PDF-протокол проверки можно скачать для суда.

На сайте удостоверяющего центра. Контур, Калуга-Астрал, ФНС предоставляют сервисы проверки по серийному номеру — прямой способ узнать, не отозван ли серт.

В системе КЭДО. В Добыто кадровик видит сведения о сертификате сотрудника прямо в карточке: кто подписал, какой серт использован, когда подписан документ, какой тип подписи — ПЭП, УНЭП или УКЭП. Система автоматически предупреждает за 30 дней до истечения срока действия сертификата и позволяет массово инициировать перевыпуск.

Как проверить документ, подтверждающий наличие ЭЦП: пошаговая инструкция

Цепочка доверия: почему один сертификат ссылается на другой

Над каждым сертификатом в иерархии стоит другой сертификат — того УЦ, который его выпустил. А над сертификатом УЦ — корневой сертификат Минцифры России. Это называется цепочкой доверия (цепочкой сертификации). Программа проверки идёт по ней снизу вверх: серт сотрудника, серт промежуточного УЦ, корневой серт Минцифры. Если цепочка обрывается на любом уровне — проверка не проходит, подпись считается недоверенной.

Корневой сертификат Минцифры нужно устанавливать на каждый компьютер, где проверяют подписи. Скачать можно с сайтов УЦ или с портала ФНС России. Из практики Добыто: 8 из 10 проблем с подписанием на пилотных внедрениях — цепочка сертификатов. Поэтому при подключении мы закладываем 1-2 дня на настройку рабочих мест.

Срок действия сертификата и что происходит после истечения

Срок действия — одно из ключевых полей сертификата. Документ, подписанный после истечения срока сертификата, не пройдёт проверку ни в одной программе. Сроки на 2026 год: УЦ ФНС для руководителей и ИП — 15 месяцев, коммерческие УЦ для физлиц — 12-15 месяцев, Госключ — 12 месяцев для УНЭП и УКЭП.

В сертификате две даты: «Действителен с» и «Действителен по». Подпись вне этого окна юридически ничтожна. Если сертификат истёк 28 декабря, а подпись поставлена 30 декабря — всё, документ не подписан.

Чтобы подтвердить, что документ был подписан именно в период действия сертификата, к подписи добавляют штамп времени (TSP) и OCSP-ответ — подтверждение от УЦ, что на момент подписания сертификат не был отозван. Это превращает обычную подпись в усовершенствованную ЭП, которая остаётся юридически значимой и после истечения сертификата. Для кадровых документов, которые хранятся до 50 лет (трудовые договоры, приказы об увольнении), архивные штампы времени — обязательный элемент.

В трудовых спорах суд проверяет технические метаданные подписи — не плашку на PDF, а содержимое файла подписи и сведения из сертификата. В деле крупного ритейлера работник оспорил увольнение — суд исследовал сертификат, метку времени и OCSP-ответ, и именно эти элементы определили исход спора.

Сертификат и МЧД: новая схема с 2024 года

С 1 сентября 2024 года изменилась схема подписания документов сотрудниками организаций. Раньше сертификат содержал привязку к юрлицу: в полях значились наименование организации, должность, ОГРН. Теперь сертификат выпускается на физлицо (ФИО, СНИЛС, ИНН), а привязку к организации обеспечивает машиночитаемая доверенность (МЧД).

МЧД — отдельный XML-документ, подписанный УКЭП руководителя и зарегистрированный в распределённом реестре ФНС. Он определяет, какие полномочия имеет сотрудник в конкретной организации. Один человек на три компании — один сертификат физлица плюс три МЧД от разных работодателей.

Для КЭДО это значит: при увольнении нужно отзывать не сертификат (он остаётся у физлица), а МЧД. Без отзыва бывший сотрудник сможет подписывать документы от имени компании. В Добыто отзыв МЧД при увольнении автоматический — кадровик проводит увольнение в 1С, данные синхронизируются, МЧД аннулируется.

Типичные ошибки при работе с документом, подтверждающим наличие ЭП

Ошибки с сертификатами приводят к отклонённым документам, штрафам ГИТ и проигранным судебным спорам. Вот что встречается чаще всего.

Ошибка 1. Подписание документа с истёкшим сертификатом. Сотрудник торопится, не проверяет срок. Подпись формально ставится, но проверку не проходит. Контрагент возвращает документ — 2-3 дня простоя.

Ошибка 2. Использование сертификата после смены ФИО без перевыпуска. Сотрудница сменила фамилию, продолжает подписывать старым сертификатом. Технически серт работает, юридически — ФИО не совпадает с паспортом. Штраф по ст. 5.27 КоАП — до 50 000 руб.

Ошибка 3. Хранение токена с УКЭП в общем доступе. Флешка лежит на столе, пин-код на стикере. Любой может подписать документ от имени владельца. В судебной практике работник оспорил электронное заявление на увольнение именно потому, что токен хранился в незапертом шкафу отдела кадров.

Ошибка 4. Отсутствие учёта сертификатов. 200 человек в штате, у 30 серт истекает в одном месяце, никто не следит. Кадровый процесс встаёт. В Добыто виджет показывает статус сертификатов всех сотрудников на одном экране.

Ошибка 5. Неотозванная МЧД при увольнении. Сотрудник уволен, но МЧД не аннулирована — бывший работник может подписывать документы от имени организации.

Мария Ж, судебный эксперт по трудовому праву:
«В каждом втором трудовом споре с участием электронной подписи суд начинает с вопроса: а был ли у подписанта действующий сертификат на момент подписания? Если работодатель не может предъявить ни протокол проверки, ни архивную метку времени — дело практически проиграно. Документ подтверждающий наличие ЭЦП — это не формальность, это ваша страховка в суде.»

Документ, подтверждающий наличие ЭЦП, в кадровом электронном документообороте

В КЭДО сертификат — центральный элемент системы. Без него сотрудник не подпишет ни один документ. Статья 22.3 ТК РФ чётко определяет: трудовой договор и приказ об увольнении — УКЭП работодателя, УНЭП или УКЭП работника. Заявления на отпуск и ознакомление с ЛНА — ПЭП при наличии Положения о КЭДО.

В Добыто для каждого сотрудника создаётся карточка с привязанным сертификатом, типом подписи и сроком действия. Кадровику не нужно вручную отслеживать 200 человек — система уведомляет автоматически и позволяет массово инициировать перевыпуск.

Ещё одна функция, связанная с составом и проверкой сертификатов ЭП — автоматическое добавление штампов времени. Каждый подписанный в Добыто документ получает архивную метку, которая фиксирует момент подписания и статус сертификата. Через 5, 10 или 50 лет можно достоверно подтвердить, что документ был подписан действующим сертификатом.

Стоимость выпуска сертификатов и тарифы КЭДО в 2026 году

Стоимость работы с электронной подписью складывается из двух частей: выпуск самого сертификата и сервис, через который происходит подписание и хранение документов.

Сертификат УКЭП в УЦ ФНС — бесплатно, платить нужно за токен (от 1500 руб.) и КриптоПро CSP (бессрочная — около 2700 руб.). Серт физлица в коммерческом УЦ — от 1500 до 3500 руб./год. УНЭП через Госключ — бесплатно.

По КЭДО-сервису стоимость считается за сотрудника в месяц. Тарифы Добыто КЭДО на 2026 год.

Подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах. Итоговая стоимость зависит от численности штата, выбранного тарифа и набора модулей. Для точного расчёта — актуальные тарифы Добыто КЭДО с детализацией по функциям.

Образцы документов для работы с электронной подписью и КЭДО

Выводы: что важно знать о документе, подтверждающем наличие ЭЦП

Документ, подтверждающий наличие электронной цифровой подписи, — это сертификат ключа проверки ЭП, выдаваемый удостоверяющим центром. Он существует в электронной форме (файл X.509 на токене, в реестре или в облаке) и может быть продублирован на бумаге с печатью УЦ. В сертификате обязательно: ФИО владельца, ИНН, СНИЛС, серийный номер, срок действия, открытый ключ, наименование УЦ и его электронная подпись.

Без действующего сертификата электронная подпись юридически не существует. Для УКЭП нужен квалифицированный сертификат от аккредитованного УЦ, для УНЭП — обычный, для ПЭП сертификат не обязателен. Срок действия — 12-15 месяцев, следить нужно заранее. Перед каждым важным подписанием стоит проверить: ФИО совпадает с паспортом, срок не истёк, цепочка доверия замкнута на корневой серт Минцифры.

С 2024 года сертификат физлица дополняется МЧД — машиночитаемой доверенностью. При увольнении отзывать нужно МЧД, а не сертификат. Для архивных кадровых документов обязательны штампы времени — без них через 5 лет не докажешь, что документ был подписан действующим сертификатом. Автоматизировать всё это вручную при штате более 20 человек нереально — для этого существуют системы КЭДО, которые берут контроль сертификатов на себя.

Часто задаваемые вопросы