Стоимость ЭЦП для физического лица складывается из четырёх статей: сертификат ключа проверки подписи, носитель ключа, лицензия на средство криптозащиты и идентификация при выпуске. Каждая из них может стоить ноль рублей. Простая электронная подпись на портале «Работа в России» и УНЭП в приложении Госключ выдаются гражданину бесплатно, квалифицированная подпись в Госключе тоже бесплатна, если есть биометрический загранпаспорт нового образца и смартфон с NFC. Платить приходится там, где нужна УКЭП на аппаратном токене из коммерческого удостоверяющего центра. Главное различие, от которого зависит сумма: подпись нужна вам для работы у работодателя или для собственных дел за пределами трудовых отношений.
Разберём каждую статью расходов отдельно и покажем, в каких случаях она обнуляется. Дальше в тексте таблица видов подписи с указанием, кто и за что платит, сценарная таблица под конкретные задачи и разбор расходов, которые обычно не закладывают: перевыпуск сертификата раз в год, отдельная лицензия КриптоПро CSP, отзыв подписи при увольнении. Тарифы на электронные подписи для сотрудников на 2026 год, образцы заявлений на выпуск и аннулирование сертификата и ответы на частые вопросы — во второй половине статьи.
Из чего складывается цена ЭЦП для физического лица
Цену формирует не «подпись» как таковая, а набор из нескольких независимых компонентов. Удостоверяющий центр продаёт сертификат, производитель токена продаёт носитель, разработчик криптопровайдера продаёт лицензию. Продавец может собрать это в один пакет и назвать одной цифрой, но внутри всегда лежат отдельные позиции, и каждую из них можно оценить отдельно.
| Статья расходов | Когда возникает | Как обнуляется |
|---|---|---|
| Сертификат ключа проверки электронной подписи | При первом выпуске и при каждом перевыпуске | Госключ, УЦ ФНС для руководителя и ИП, подпись от работодателя в КЭДО |
| Ключевой носитель: Рутокен, JaCarta, eSmart | Только когда закрытый ключ хранится на аппаратном токене | В Госключе ключ хранится в смартфоне, в облачной подписи — на стороне УЦ |
| Лицензия на СКЗИ КриптоПро CSP | При работе с ключом на компьютере через криптопровайдер | Лицензия вшивается в сертификат и по сроку равна сроку действия сертификата |
| Идентификация при выпуске | Очный визит в удостоверяющий центр или дистанционная проверка | Дистанционная идентификация по подтверждённой учётной записи Госуслуг |
| Программа для подписания и проверки файлов | Когда документы подписываются вне готового сервиса | Онлайн-инструменты подписания и проверки, встроенные средства оператора ЭДО |
| Штамп времени и усовершенствованная подпись | Когда нужно доказать момент подписания после окончания срока сертификата | Не обнуляется: доверенная служба штампа времени работает на стороне УЦ или оператора |
Из таблицы следует практический вывод: три из шести позиций для рядового работника закрываются бесплатными государственными сервисами, а оставшиеся возникают только при работе с квалифицированной подписью на компьютере. Проверьте по своей задаче, какие строки вообще к вам относятся, прежде чем сравнивать прайсы удостоверяющих центров.

Какая подпись нужна под вашу задачу и как вид подписи меняет цену
Виды ЭЦП закреплены в 63-ФЗ «Об электронной подписи»: простая электронная подпись, усиленная неквалифицированная и усиленная квалифицированная. Механизм формирования подписи у УНЭП и УКЭП технически одинаковый, различается юридическая сторона. УНЭП может выпустить даже работодатель через собственный удостоверяющий центр, а УКЭП выпускает только удостоверяющий центр, прошедший аккредитацию Минцифры и ФСБ. Отсюда и разница в цене: за аккредитацию, регламент и ответственность платит тот, кто получает сертификат.
Отдельно стоит УНЭП, выданная с использованием инфраструктуры электронного правительства. Её выпускает приложение Госключ по Постановлению Правительства РФ от 1 декабря 2021 года № 2152. Такая подпись не требует отдельного соглашения об использовании: доверие к ней следует из самой процедуры выпуска через подтверждённую учётную запись. Для КЭДО это прямо предусмотрено частью 2 статьи 22.3 ТК РФ.
| Вид подписи | Где выпускается | Что нужно владельцу | Платит ли физлицо |
|---|---|---|---|
| ПЭП | Система работодателя или портал «Работа в России» | Подтверждённая учётная запись Госуслуг, СНИЛС и паспортные данные | Нет |
| УНЭП по соглашению сторон | Удостоверяющий центр работодателя или коммерческий УЦ | Подписанное соглашение об использовании подписи | Обычно платит работодатель |
| УНЭП ЕСИА в Госключе | Мобильное приложение Госключ | Подтверждённая учётная запись Госуслуг и смартфон | Нет |
| УКЭП в Госключе | Мобильное приложение Госключ | Биометрический загранпаспорт нового образца и телефон с NFC | Нет |
| УКЭП в аккредитованном УЦ | Коммерческий удостоверяющий центр с аккредитацией Минцифры | Паспорт, СНИЛС, ИНН и защищённый носитель | Да, по прайсу конкретного УЦ |
| УКЭП руководителя и ИП | Удостоверяющий центр ФНС России | Носитель, сертифицированный ФСБ России | Нет, сертификат выдаётся бесплатно |
Строка «УКЭП в аккредитованном УЦ» — единственная в таблице, где цена определяется рынком, а не регламентом. Все остальные строки закрываются государственными сервисами или бюджетом работодателя, поэтому вопрос стоимости почти всегда сводится к одному: действительно ли вам нужна именно квалифицированная подпись на токене.
Мария Ж, специалист по цифровой подписи и КЭДО: «Работник приходит с вопросом про цену подписи, а решается он в другой плоскости: под какую задачу подпись нужна. Для кадровых документов достаточно УНЭП, которая выпускается в Госключе по подтверждённой учётной записи Госуслуг и не требует ни токена, ни лицензии. Платная квалифицированная подпись понадобится, только если вы работаете с госпорталами, торгами или отчётностью от своего имени. Сформулируйте задачу до похода в удостоверяющий центр, и половина расходов отпадёт.»

Факт: УНЭП в Госключе доступна любому гражданину с подтверждённой учётной записью Госуслуг, включая нерезидентов РФ. Учётную запись нерезиденту подтверждают в центрах госуслуг, в банке в этом откажут.
Срок действия сертификата: расход, который повторяется каждый год
Сертификат электронной подписи в большинстве случаев действует год. По окончании срока подпись перестаёт формироваться, и владелец возвращается к той же процедуре выпуска, с теми же документами и той же оплатой. Именно поэтому корректно считать не разовую цену подписи, а годовой расход: сертификат, при необходимости лицензия и, для аппаратного варианта, амортизация токена.
Отдельная сложность возникает с документами, подписанными раньше. Когда срок сертификата истёк, доказать момент подписания по самому файлу подписи невозможно. Для этого применяют усовершенствованную подпись: к ней добавляются штамп доверенной службы времени и OCSP-ответы, подтверждающие, что на момент подписания сертификат не был отозван. Собственные службы штампов времени есть у налоговой и у удостоверяющих центров, и подключение к ним — это уже уровень работодателя или оператора ЭДО, а не отдельного человека.
Проверьте срок действия и статус своего сертификата по файлу подписи
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Нет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Отдельно стоит вести учёт того, какие подписи и до какой даты у вас действуют. У работодателей эту роль выполняет журнал или реестр сертификатов сотрудников: в нём фиксируются владелец, вид подписи, издатель, серийный номер и дата окончания. В практике Добыто именно отсутствие такого реестра чаще всего приводит к остановке маршрута согласования: документ уходит на подпись сотруднику, у которого сертификат закончился три недели назад, и процесс встаёт до перевыпуска.

Внимание: закрытая часть ключа Госключа хранится на самом смартфоне. Если удалить приложение или забыть пароль от него, доступа к подписи не остаётся: восстановления нет, подпись выпускается заново и это уже другая подпись со своим сроком действия.
Три способа получить электронную подпись физлицу бесплатно
Первый способ работает без установки чего-либо на компьютер. На портале «Работа в России» гражданин с подтверждённой учётной записью Госуслуг получает простую электронную подпись и подписывает ею кадровые документы в обмене с работодателем. После подписания на документе появляется дополнительная отметка Федеральной службы по труду и занятости с номером сертификата и сроком действия: она подтверждает, что документ был подписан на портале и после этого не менялся.
Второй способ — мобильное приложение Госключ. УНЭП выпускается по подтверждённой учётной записи за несколько минут, УКЭП требует биометрического загранпаспорта нового образца и телефона с модулем NFC. Порядок выпуска, список поддерживаемых сценариев и способ проверки подписи описаны на странице, посвящённой приложению Госключ на портале Госуслуг. Сервис безвозмездный и для граждан, и для организаций, которые к нему подключаются.
Третий способ касается только работников. Если работодатель ведёт КЭДО, подпись сотруднику выпускает он сам или его оператор, и расходов у работника не возникает вовсе. В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, отдельной строки «электронная подпись» в счёте у работника нет.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как получить бесплатную электронную подпись физлицу через Госключ: пошаговая инструкция
- Шаг 1. Проверьте статус учётной записи на Госуслугах. Нужна именно подтверждённая запись; если запись была удалена, её придётся восстановить, других вариантов идентификации в приложении нет.
- Шаг 2. Установите приложение Госключ из магазина приложений вашего смартфона и задайте пароль входа. Этот пароль — единственный доступ к ключу, восстановить его нельзя.
- Шаг 3. Выпустите сертификат. Для УНЭП достаточно подтверждённой учётной записи. Для УКЭП понадобится приложить биометрический загранпаспорт к NFC-модулю телефона и дождаться считывания.
- Шаг 4. Отправьте документ на подпись. Файл приходит в приложение из личного кабинета Госуслуг или из информационной системы работодателя, интегрированной с Госключом.
- Шаг 5. Откройте документ, прочитайте его целиком и подтвердите подписание. Приложение вернёт подписанный файл в ту систему, из которой он пришёл.
- Шаг 6. Сохраните архив с документом и файлами подписи. Именно эта пара понадобится, если подписание придётся подтверждать, а визуальный штамп на документе юридической силы не имеет.

Если вы работодатель и читаете этот раздел с мыслью, что подписи сотрудникам придётся закупать поштучно, разворачивать собственный удостоверяющий центр для этого не нужно: подписи для работников выпускаются на стороне оператора КЭДО и входят в его тариф.
Образцы документов для выпуска и аннулирования сертификата ЭП
Комплект закрывает весь цикл жизни подписи физлица, начинать стоит с заявления на выпуск квалифицированного сертификата.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников, XLSX | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Носитель ключа и лицензия КриптоПро: где прячутся дополнительные расходы
Токен нужен не всегда, а только когда закрытый ключ хранится на аппаратном носителе. Носители делятся на две группы. Пассивные, например Рутокен Лайт, работают как защищённое пин-кодом хранилище: ключ генерируется программным криптопровайдером и на время операции подгружается в память компьютера. Активные, например Рутокен ЭЦП 3.0, генерируют ключ внутри собственного криптоядра, и закрытая часть никогда не покидает устройство. Для второго варианта требуется сертификация ФСБ России, иначе подпись не будет считаться квалифицированной; для роли простого хранилища достаточно сертификата ФСТЭК.
Расходы на носитель заметно меняет одна деталь, которую редко объясняют при покупке. На токене объёмом 128 килобайт помещается до 31 контейнера в формате КриптоПро CSP, а один контейнер с длинной цепочкой сертификатов может занимать порядка 12 килобайт. Отсюда практическое следствие: покупать отдельный носитель под каждую подпись не нужно, если контейнеры небольшие.

Вторая позиция — лицензия на криптопровайдер. Для работы с квалифицированной подписью на компьютере нужны драйверы носителя (Рутокен, JaCarta, eSmart), СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и удостоверяющего центра, а также личный сертификат. Встроенная криптография токена и программный КриптоПро CSP — разные вещи: наличие первого не отменяет необходимости установить и лицензировать второй.
В рамках эксперимента по безвозмездному предоставлению программного обеспечения пользователям УЦ ФНС России лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку действия равна сроку действия сертификата подписи. Пока вы используете ключ, которому соответствует такой сертификат, отдельно устанавливать лицензию не нужно, в том числе на машине с истекшей лицензией провайдера. Полная лицензия понадобится в другом случае: если вы сами формируете запрос на сертификат на своём рабочем месте или используете ключи от центров, которые расширение лицензии в сертификат не дописывают.
Полезно знать: лицензии на КриптоПро CSP не универсальны по версиям. Начиная со сборки 5.0 R2 требуется лицензия именно на версию 5.0: она распространяется на всё семейство 5.0, но лицензия от версии 4.0 к ней уже не подходит.
Формат файла подписи на стоимость не влияет, но влияет на то, чем вы будете открывать документ. Присоединённая подпись упаковывает документ и подпись в один файл, и для чтения такого файла нужна специальная программа. Открепленная создаёт рядом с документом отдельный файл подписи, который в разных программах получает расширение .sig, .p7s, .sgn, .sign или .bin. Содержимое при этом одно и то же, различается только расширение, заданное настройками программы подписания.
Когда платная ЭЦП физическому лицу не нужна
Есть четыре ситуации, в которых покупка квалифицированной подписи в коммерческом удостоверяющем центре преждевременна или избыточна.
- Вы работник, и подпись нужна только для кадровых документов. Часть 2 статьи 22.3 ТК РФ прямо допускает УНЭП, выданную с использованием инфраструктуры электронного правительства. Дополнительное соглашение об использовании такой подписи с работником не требуется.
- Вы руководитель организации или индивидуальный предприниматель. Сертификат выдаёт удостоверяющий центр ФНС России бесплатно, оплачивать останется только носитель.
- Вам нужно подписать один документ на портале Госуслуг. Отправка документа самому себе и подписание в Госключе закрывает разовую задачу без сертификата на токене.
- У вас нет биометрического загранпаспорта, а квалифицированная подпись нужна разово. Здесь выбор между визитом в удостоверяющий центр и отказом от электронного варианта считается по стоимости конкретной операции, а не по стоимости подписи.
Проверить, аккредитован ли удостоверяющий центр, можно по цепочке сертификатов. У квалифицированной подписи в вершине иерархии всегда стоит Минцифры России, ниже — головной удостоверяющий центр и уже затем сам УЦ. У неквалифицированной подписи такой длинной цепочки нет: в вершине стоит либо Госуслуги, либо сам коммерческий центр.
Мария Ж, судебный эксперт по трудовому праву: «Дешёвая подпись и подпись, которую примет суд, — это не одно и то же, и разница видна в цепочке сертификатов. Откройте свой сертификат и посмотрите, кто его выдал: если в вершине иерархии стоит Минцифры России, перед вами квалифицированная подпись. Если цепочка обрывается на удостоверяющем центре или на Госуслугах, это УНЭП, и область её применения ограничена.»
Цена ошибки: за что владельцы подписи платят повторно
Самая частая переплата возникает из-за разрыва цепочки сертификатов. При работе с УКЭП цепочка доверенных сертификатов устанавливается на токен и на компьютер по умолчанию, а для УНЭП корневые сертификаты не устанавливаются: система не доверяет им автоматически. Пользователь видит сообщение о том, что корневой сертификат не найден, и часто идёт за новой подписью, хотя достаточно установить корневой сертификат вручную и прочитать предупреждение перед установкой.
Что об этом думает суд: в двух известных трудовых спорах работники оспорили увольнение, заявив, что документы подписаны не ими. В первом деле подпись на токене хранилась в сейфе работодателя, во втором работник утверждал, что подписывал заявление на оплату больничного, а фактически подписал заявление об увольнении по собственному желанию. Оба спора суды разрешили в пользу работников: увольнение признали незаконным, сотрудника восстановили в должности и взыскали средний заработок с компенсацией морального вреда. Проверялось не наличие подписи, а полный набор условий: действовал ли сертификат на момент подписания и передавался ли на подписание именно тот документ, который потом оказался в деле.
Важный нюанс из практики: вторая по частоте статья расходов возникает при увольнении. Сертификат работника не аннулируется автоматически: чтобы подпись перестала действовать, владелец подаёт заявление в тот удостоверяющий центр или в ФНС, где подпись была выпущена. Удаление контейнера из реестра компьютера отзывом не является, и подпись остаётся действующей до конца срока.
Отдельная история с машиночитаемой доверенностью. МЧД — это XML-файл, который прикладывается к документу, подписанному подписью физлица, и содержит СНИЛС и ИНН представителя, а также коды полномочий из классификатора. Если в доверенности не указана должность, а только данные физического лица, увольнение сотрудника само по себе доверенность не прекращает. Для филиалов и обособленных подразделений это означает простую вещь: полномочия и срок МЧД нужно проверять отдельно от статуса сертификата.
Лайфхак: визуальный штамп подписи на PDF не имеет юридической силы, это только визуализация для читателя. В спорную ситуацию берите архив: исходный документ и файлы подписи, сформированные при подписании.
На стороне работодателя есть свой скрытый расход. Для самостоятельной интеграции с Госключом организации нужен обезличенный сертификат, который выпускает генеральный директор, и выпускается он на год с личным перевыпуском. Мы закладываем это в план внедрения заранее и обкатываем маршрут на пилотной группе, чтобы срок обезличенного сертификата не совпал с массовой раскаткой на всю компанию.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Считать стоимость подписи в отрыве от процесса бесполезно. В проектах КЭДО на 1100 сотрудников переход работников на Госключ снимал с бюджета порядка 0,5 млн рублей в год, а один кадровый процесс вместо нескольких недель занимал 15-30 минут. Посчитайте не цену сертификата, а годовую сумму по всем сотрудникам плюс время, которое уходит на выдачу и перевыпуск.»
Стоимость электронных подписей для сотрудников и тарифы на КЭДО
Итоговая сумма для работодателя зависит от числа сотрудников, набора видов подписи и того, нужна ли интеграция с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | при подключении сотрудника |
| Получение УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма зависит от численности и от того, какие виды подписи вы используете: ПЭП и УНЭП входят в тариф, а квалифицированная подпись оформляется через партнёров-удостоверяющих центров. Полный состав пакетов и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Для рядового работника электронная подпись в подавляющем большинстве сценариев ничего не стоит: ПЭП на портале «Работа в России», УНЭП и УКЭП в Госключе выдаются бесплатно, а подписи для кадровых документов оплачивает работодатель. Реальные расходы появляются у тех, кому нужна квалифицированная подпись на аппаратном токене: там суммируются сертификат, носитель, лицензия криптопровайдера и ежегодный перевыпуск. Прежде чем сравнивать прайсы, стоит определить вид подписи под конкретную задачу, потому что именно он, а не удостоверяющий центр, задаёт порядок суммы.
Мы в Добыто ежедневно выпускаем подписи сотрудникам в рамках КЭДО и ведём учёт сроков сертификатов, поэтому вопрос «сколько стоит подпись работнику» в проектах внедрения обычно снимается на первой же встрече: для работника это ноль, а для компании — строка в тарифе, которую можно посчитать заранее.
Частые вопросы
Можно ли иметь две действующие электронные подписи одновременно
Да, это не запрещено. Человек может одновременно иметь сертификат, выпущенный в ФНС и записанный на токен, и подпись физического лица, установленную в реестр компьютера, к которой привязана машиночитаемая доверенность. Ни одна из них не отменяет другую. Практическое правило одно: подписывать документ нужно той подписью, на которую оформлена и подписана соответствующая МЧД, иначе доказать полномочия по документу не получится.
Что делать, если забыл пароль от контейнера или от приложения Госключ
Восстановления пароля в Госключе нет: приложение хранит закрытую часть ключа на смартфоне, и другого доступа, кроме заданного пароля, не существует. При потере пароля или удалении приложения подпись выпускается заново, и это уже другой сертификат со своим сроком действия. С контейнером на токене ситуация схожая: пин-код носителя восстанавливается средствами панели управления устройства, но при исчерпании попыток контейнер придётся создавать заново с новым запросом на сертификат.
Почему файл подписи иногда .sig, а иногда .p7s
Это одна и та же открепленная подпись, различается только расширение файла, которое задаётся настройками программы подписания. В параметрах КриптоАРМ ГОСТ доступны пять вариантов: .sig, .p7s, .sgn, .sign и .bin. На юридическую силу и на стоимость выбор расширения не влияет, но принимающая сторона может требовать конкретное, поэтому расширение стоит уточнить до отправки пакета.
Нужна ли МЧД сотруднику филиала
МЧД нужна тогда, когда сотрудник подписывает документы от имени организации своей личной подписью физического лица. Доверенность содержит СНИЛС и ИНН представителя и коды полномочий из классификатора, размещённого в Единой системе нормативной и справочной информации. Если организация хочет добавить в классификатор собственные полномочия, перечень направляется в Минцифры: на рассмотрение отводится 10 дней, при положительном решении коды присваиваются в течение трёх рабочих дней.
Как передоверить машиночитаемую доверенность другому сотруднику
Передоверие оформляется через нотариуса. Понадобятся паспорт и паспортные данные нового уполномоченного лица, а также актуальная выписка из ЕГРЮЛ. Нотариус проверяет сведения, формирует новую доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему. Техническое оснащение нотариальных контор различается, поэтому в небольших городах процедуру стоит согласовать заранее.
Обязательно ли устанавливать лицензию КриптоПро, если она вшита в сертификат
Нет. Если лицензия дописана в сертификат, ключ, которому этот сертификат соответствует, работает и на компьютере с истекшей лицензией криптопровайдера, отдельно устанавливать её не нужно. Полная лицензия понадобится в двух случаях: когда вы используете на этой же машине другие ключи, для которых лицензия в сертификат не дописана, и когда сами формируете запрос на сертификат на своём рабочем месте.
Зачем вести журнал сертификатов, если подписи выпускает удостоверяющий центр
Удостоверяющий центр знает про свои сертификаты, но не знает про весь ваш парк подписей. Реестр фиксирует владельца, вид подписи, издателя, серийный номер и дату окончания по каждой подписи. Он нужен для двух вещей: заранее планировать перевыпуск, чтобы документ не встал в маршруте согласования, и при увольнении понимать, какие сертификаты нужно аннулировать заявлением в выдавший их центр.