Электронная подпись заканчивается в дату, которая записана в самом сертификате: у квалифицированных сертификатов удостоверяющего центра ФНС срок, как правило, 15 месяцев, у коммерческих аккредитованных УЦ — чаще 12. После этой даты подписать новый документ нельзя, а всё, что подписано раньше, остаётся действительным, если в подпись попал штамп времени. Порядок действий определяет одно обстоятельство: сертификат ещё действует или уже истёк. Пока действует, ИП перевыпускает подпись дистанционно — заявление в личном кабинете подписывается текущей КЭП, ехать никуда не нужно. После даты окончания этот путь закрыт: остаётся личная явка с паспортом и СНИЛС и повторная идентификация.
Ниже — где посмотреть точную дату и почему в системе видно два разных срока, что именно перестаёт работать в день окончания и почему вместе с сертификатом отключается КриптоПро CSP, как проходит дистанционный перевыпуск и на каком шаге он застревает. Отдельно разберём машиночитаемые доверенности: менять их при смене сертификата не нужно, и объясним причину. Чек-лист подготовки к визиту в удостоверяющий центр, сценарная таблица по типам ИП, разбор ситуации «подпись уже закончилась», стоимость подключения КЭДО и ответы на частые вопросы — во второй половине статьи.
Проверьте любой документ, подписанный вашей подписью: сервис покажет подписанта, издателя сертификата и срок его действия, то есть ту самую дату окончания, ради которой обычно лезут в настройки криптопровайдера.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Где посмотреть точную дату окончания электронной подписи
Дата хранится в сертификате, а не в токене и не в личном кабинете. Три рабочих способа посмотреть её: открыть КриптоПро CSP, вкладка «Сертификаты», хранилище «Личное» — там есть колонка со сроком действия; открыть свойства самого сертификата двойным щелчком и посмотреть поле «Действителен с … по»; начать подписание документа в Word или Excel и прочитать срок в окне выбора сертификата, не доводя дело до подписи.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
В сертификате фактически два срока, и путать их дорого. Срок действия ключа электронной подписи ограничивает период, когда вы можете создавать подпись. Срок действия ключа проверки подписи ограничивает период, когда контрагент может её проверить. Максимальный срок ключа задаёт не удостоверяющий центр, а формуляр средства электронной подписи, прошедшего оценку соответствия: УЦ назначает срок сертификата, опираясь на этот документ. В связке КриптоПро CSP 5.0 и Рутокен ЭЦП 2.0 с неизвлекаемым ключом срок действия ключа подписи может доходить до 3 лет, если регламент удостоверяющего центра это допускает.
Регламент своего УЦ стоит открыть заранее: у каждого аккредитованного центра это опубликованный документ, и сроки, порядок перевыпуска и основания для отказа там прописаны прямо. В практике Добыто половина вопросов «а почему мне выдали только на год» снимается одним абзацем регламента.
Факт: лицензия на КриптоПро CSP, которую удостоверяющий центр ФНС вшивает внутрь сертификата, действует ровно столько же, сколько сам сертификат. Истёк сертификат — вместе с ним закончилась и лицензия на криптопровайдер.
Что перестаёт работать в день окончания сертификата
В день после даты окончания вы теряете возможность создавать подпись: заявление в личный кабинет, счёт-фактуру, кадровый документ, декларацию подписать нечем. Вход по сертификату на площадки и в личные кабинеты тоже прекращается — система строит цепочку проверки от вашего сертификата к сертификату УЦ и дальше к головному удостоверяющему центру, и просроченное звено эту цепочку рвёт.
Отдельная неприятность — криптопровайдер. Если лицензия на КриптоПро CSP была вшита в сертификат УЦ ФНС, программа перестаёт работать одновременно с ним и начинает требовать серийный номер лицензии при каждой попытке подписать файл. Человек в этот момент думает, что сломалась подпись, и идёт чинить токен, хотя чинить нужно сертификат.
Уже подписанные документы после этой даты не превращаются в тыкву. Подпись под ними остаётся корректной, но проверить её сможет только тот, у кого есть штамп времени или иные доказательства момента подписания. Доверенная служба штампов времени фиксирует точное время и хэш документа, а ответ службы актуальных статусов подтверждает, что на момент подписания сертификат не был отозван. Без этих данных через год-два вы не докажете, что подписали документ, пока сертификат действовал, — и спор придётся вести другими доказательствами.
Важный нюанс из практики: ключ, выданный удостоверяющим центром ФНС, записывается на токен как неэкспортируемый контейнер — регламент запрещает копирование ради безопасности. Резервной копии ключа не существует в принципе, поэтому при утере токена подпись не восстанавливают, а выпускают заново, с полной процедурой идентификации.
Сколько стоит опоздание
Цена ошибки здесь не в стоимости новой подписи: в удостоверяющем центре ФНС квалифицированный сертификат для ИП выдают бесплатно. Платите вы простоем. Дистанционный перевыпуск занимает часы, личный визит — это запись на приём, дорога, очередь и повторная идентификация, а в отчётные периоды к этому добавляется наплыв тех, кто тоже дотянул. Пока идёт эта процедура, вы не подписываете отгрузочные документы, не отвечаете на требования, не сдаёте отчётность и не согласовываете кадровые документы.
Как продлить подпись, пока старая ещё действует
Дистанционный перевыпуск работает по одному принципу: действующей квалифицированной подписью вы подписываете заявление на выпуск новой. Личная явка при этом не нужна, потому что идентификацию вы уже проходили при первом получении. Как только дата окончания прошла, подписывать заявление нечем — и процедура автоматически становится очной. Условия обращения для ИП, руководителей юридических лиц и нотариусов, а также порядок плановой смены сертификата описаны на странице удостоверяющего центра ФНС России; там же ведомство предупреждает о схемах «получим подпись без вашего присутствия».
Как перевыпустить квалифицированный сертификат ИП: пошаговая инструкция
- Шаг 1. Посмотрите дату окончания в свойствах сертификата и отсчитайте от неё месяц назад. Это рабочий запас: он покрывает и техническую заминку, и очередь в удостоверяющем центре, если дистанционный путь не сработает.
- Шаг 2. Проверьте носитель. Нужен токен, сертифицированный ФСТЭК или ФСБ: Рутокен Лайт, Рутокен ЭЦП 2.0 и 3.0, JaCarta-2 SE или ГОСТ, ESMART Token ГОСТ. Обычная флешка для квалифицированной подписи не подходит.
- Шаг 3. Откройте КриптоПро CSP, вкладка «Общее», и посмотрите тип лицензии и её срок. Если лицензия была вшита в старый сертификат, после перевыпуска её придётся получить заново вместе с новым сертификатом или купить отдельно.
- Шаг 4. Подайте заявление на перевыпуск в личном кабинете и подпишите его действующей КЭП. Проверьте в заявлении реквизиты: ИНН, СНИЛС, паспортные данные. Расхождение хотя бы в одном реквизите отправляет заявление на очную идентификацию.
- Шаг 5. Запишите новый сертификат на токен, не стирая старый контейнер. Старая подпись продолжит работать до своей даты, и переход пройдёт без разрыва.
- Шаг 6. Установите новый сертификат в хранилище «Личное» и проверьте цепочку: корневые сертификаты издателя должны быть на месте, иначе программа сообщит, что не найден корневой сертификат.
- Шаг 7. Обновите сертификат во всех системах, где он прописан: учётная система, оператор ЭДО, личные кабинеты площадок, банк-клиент. Подписать тестовый документ и проверить подпись стоит в тот же день, а не в день сдачи отчёта.
Мария Ж, юрист со стажем более 20 лет: «Не тяните перевыпуск до последней недели. Ближе к дате массового окончания сертификатов в удостоверяющих центрах выстраиваются очереди, а любая заминка с документами превращается в повторный визит. Мы советуем клиентам ставить напоминание за месяц до даты в сертификате и в этот день проверять две вещи: срок сертификата и срок лицензии на криптопровайдер.»
Чек-лист подготовки: что проверить до подачи заявления
Перевыпуск ломается не на криптографии, а на мелочах, которые проверяются за десять минут.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
- Носитель сертифицирован и исправен, PIN-код известен. Если PIN меняли, проверьте, что помните именно текущий, а не заводской.
- На токене есть место. В формате программных извлекаемых ключей на носитель помещается до 31 контейнера, но реальный объём зависит от того, что удостоверяющий центр дописал в сертификат: один контейнер с полными цепочками может занимать порядка 12 килобайт.
- Версия КриптоПро CSP актуальна и совместима с вашим токеном. Работа с неизвлекаемыми ключами поддерживается начиная с версии 5.0, старые провайдеры видят только пассивные носители.
- Паспорт, СНИЛС и ИНН совпадают с данными в личном кабинете. Смена фамилии, паспорта или адреса регистрации закрывает дистанционный путь.
- Известно, где ещё используется текущий сертификат: учётная система, оператор ЭДО, банк, торговые площадки, кадровый документооборот. Этот список пригодится на седьмом шаге инструкции.
Лайфхак: не удаляйте старый контейнер с токена в день записи нового. Памяти носителя хватает на несколько контейнеров, а действующий сертификат остаётся вашим запасным вариантом до самой даты окончания.
Кейс из практики: типовая ситуация у ИП, который подписывает документы в учётной системе. Сертификат перевыпустили вовремя, а подписание перестало работать: в настройках электронной подписи и шифрования остался только старый сертификат, новый в список не добавили. Лечится это добавлением сертификата в справочник за несколько минут, но обнаруживается обычно в день сдачи отчёта, когда времени на разбирательства нет.
Какие сроки нельзя перепутать: сертификат, лицензия, МЧД, аккредитация
Одновременно с сертификатом у предпринимателя тикают ещё три счётчика, и заканчиваются они в разные дни.
| Что заканчивается | Типичный срок | Где посмотреть | Что происходит после даты |
|---|---|---|---|
| Квалифицированный сертификат УЦ ФНС | как правило 15 месяцев | КриптоПро CSP, раздел «Сертификаты»; свойства сертификата | новые документы подписать нельзя, дистанционный перевыпуск недоступен |
| Квалифицированный сертификат коммерческого аккредитованного УЦ | чаще 12 месяцев | свойства сертификата, регламент удостоверяющего центра | то же; условия продления смотрите в регламенте УЦ |
| Ключ электронной подписи | задаётся формуляром средства ЭП; в связке КриптоПро CSP 5.0 и Рутокен ЭЦП 2.0 с неизвлекаемым ключом — до 3 лет | регламент УЦ и правила пользования средством ЭП | создавать подпись этим ключом нельзя, даже если сертификат ещё выглядит живым |
| Лицензия КриптоПро CSP, вшитая в сертификат | равна сроку сертификата | КриптоПро CSP, вкладка «Общее» | программа требует серийный номер лицензии при подписании |
| Машиночитаемая доверенность | срок назначает доверитель при выпуске | сервис проверки МЧД по номеру доверенности | представитель не подтвердит полномочия, документ уходит без подтверждения права подписи |
| Аккредитация удостоверяющего центра | устанавливается при аккредитации | реестр аккредитованных удостоверяющих центров | центр прекращает деятельность, выданные им ключи перестают действовать |
Напоминание ставится не на одну дату, а на самую раннюю из четырёх. Чаще всего первой заканчивается лицензия на криптопровайдер вместе с сертификатом, но у предпринимателей, которые выдали доверенность бухгалтеру на короткий срок, первой истекает именно МЧД.
Что критично в зависимости от вашего сценария
Универсального ответа «продлевайте за месяц» мало: набор критичных действий зависит от того, как вы используете подпись.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| ИП сдаёт отчётность сам через личный кабинет | перевыпуск до отчётной даты, работающая лицензия КриптоПро CSP | формат файла подписи, штампы времени |
| ИП обменивается документами с контрагентами через ЭДО | штамп времени в подписи, обновление сертификата у оператора ЭДО | модель токена |
| За ИП подписывает бухгалтер по МЧД | действующая подпись доверителя на момент выпуска МЧД, срок и полномочия в доверенности | совпадение сроков сертификата и доверенности |
| ИП подписывает кадровые документы сотрудников | непрерывность подписи работодателя, вид подписи для каждого типа документа | носитель и криптопровайдер работника |
Мария Ж, специалист по цифровой подписи и КЭДО: «Смотрите не на одну дату в сертификате, а на пару «ключ подписи — ключ проверки». Подписывать вы можете, пока действует ключ подписи, а проверить документ контрагент сможет, пока действует ключ проверки. Если документ должен пережить эти сроки, закладывайте штамп времени и ответ службы актуальных статусов — без них через два года вы не докажете, что подписали вовремя.»
Шаблоны и реестры для смены сертификата
Комплект под перевыпуск и учёт подписей; начните с реестра сертификатов — он показывает, у кого и когда заканчивается подпись.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр выданных токенов | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
МЧД: что происходит с доверенностями при смене сертификата
Машиночитаемая доверенность не привязана к конкретному сертификату. В реквизитах сертификата не указан номер МЧД, а в реквизитах МЧД не указан сертификат: связка идёт через данные физического лица — ФИО и СНИЛС представителя. Поэтому доверенность, выданная на 5 лет, переживает несколько смен сертификата, и перевыпускать её из-за окончания подписи не нужно.
Есть обратная ситуация, которую путают с первой. Менять доверенность приходится, когда меняются полномочия: любое изменение XML-файла ломает подпись доверителя под ним, и расширенные полномочия оформляются новой МЧД, а не правкой старой. Отдельно проверьте, чьей подписью МЧД была подписана в момент выпуска: доверенность подписывает руководитель или ИП действующей квалифицированной подписью, и если в этот момент сертификат уже истёк, документ не пройдёт регистрацию.
Данные МЧД проверяются публично, но не по одному номеру: понадобятся 36-символьный идентификатор доверенности, ИНН доверителя и СНИЛС представителя. Проверить статус, срок и полномочия можно в сервисе проверки машиночитаемых доверенностей ФНС: сервис показывает, активна доверенность или её действие истекло.
Полезно знать: при отзыве основной доверенности отзываются и все доверенности, выданные по цепочке передоверия. Проверять после отзыва нужно не только исходную МЧД, но и все производные.
Если вы работодатель и читаете этот раздел, держа в голове десяток сотрудников с доверенностями, отдельный сотрудник для контроля сроков не нужен: в сервисе Добыто сроки сертификатов и доверенностей ведутся в одном реестре, а напоминания приходят до даты окончания, а не после неё. По передоверию нотариальное удостоверение остаётся правилом с двумя исключениями: доверенность от юридического лица юридическому лицу и цепочка с участием руководителя обособленного подразделения. Внутри одной компании и внутри одного филиала передоверие удостоверяется нотариально, и МЧД тут не исключение.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Сертификат физического лица у сотрудника один, а машиночитаемых доверенностей у него столько, скольким организациям он подписывает документы. Бухгалтер на аутсорсе, который раньше держал три сертификата на три компании, сейчас работает одним своим сертификатом и тремя МЧД. При смене его сертификата доверенности остаются в силе — менять надо только то, что действительно изменилось.»
Что делать, если подпись уже закончилась
Переустановка КриптоПро, смена браузера и перезапись токена срок действия сертификата не возвращают, поэтому диагностику начинают не с компьютера: откройте свойства сертификата, посмотрите дату «действителен по» и сверьте её с сегодняшней. Дальше действия расходятся в зависимости от того, что именно случилось с сертификатом.
Истёкший сертификат — плановое окончание срока, он перевыпускается штатно, только уже с личной идентификацией. Отозванный сертификат — следствие заявления об аннулировании или компрометации ключа: после включения в список отозванных все подписи, поставленные позже, проверку не пройдут. Если вы подозреваете, что доступ к ключу получил кто-то ещё, сертификат отзывают сами: уведомляют удостоверяющий центр и других участников электронного взаимодействия, а копиями ключа, если они сохранились, не пользуются.
Остаются документы, которые повисли между двумя сертификатами. Если контрагент получил файл, подписанный уже недействительным сертификатом, документ переподписывается новой подписью, а факт и причина фиксируются письмом контрагенту. В спорной ситуации к комплекту прикладывают протокол проверки электронной подписи: он показывает, что именно не так — истёк срок, отозван сертификат или нарушена целостность файла. В сервисе Добыто такой протокол формируется из результата проверки и прикладывается к переписке, чтобы у второй стороны не осталось версии «у вас просто что-то не открылось».
Внимание: удаление сертификата из хранилища компьютера не отзывает подпись. Отзыв оформляется только заявлением в тот удостоверяющий центр, который её выдал, — до этого момента ключ формально действует.
Мария Ж, HR-эксперт с 13-летним стажем: «Когда сотрудник, подписывавший документы за компанию, увольняется, его сертификат нужно отзывать заявлением в удостоверяющий центр, а не стиранием из реестра на рабочем компьютере. И отдельно проверьте МЧД: если в доверенности не указана должность, увольнение само по себе её не прекращает.»
Когда продлевать подпись не нужно
Перевыпуск нужен не всем и не всегда. Если вы закрыли ИП и не ведёте деятельность, продлевать квалифицированный сертификат смысла нет: подпись физического лица для личных обращений выпускается отдельно и по другим правилам. Если единственная задача — подписать пару документов в год, а токена и криптопровайдера у вас нет, разумнее посмотреть в сторону подписи в мобильном приложении Госключ: там УНЭП выпускается при подтверждённой учётной записи на Госуслугах, а УКЭП — при наличии биометрического загранпаспорта нового образца и телефона с NFC. Закрытая часть ключа хранится на телефоне, и при удалении приложения или потере пароля подпись выпускается заново — другого способа восстановить доступ нет.
Не нужен перевыпуск и тогда, когда истекает не сертификат, а лицензия на криптопровайдер: это отдельная сущность, и её продлевают отдельно. И отдельная оговорка для работодателей: окончание УКЭП предпринимателя не останавливает кадровый электронный документооборот с сотрудниками. Работники подписывают кадровые документы ПЭП или УНЭП, эти подписи выпускаются в системе КЭДО и от вашей УКЭП не зависят — останавливается только то, что подписываете лично вы.
Стоимость подключения КЭДО и сроки
Стоимость зависит от численности сотрудников и набора функций: видов электронной подписи, шаблонов, интеграции с учётной системой и электронного архива.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в подключение |
| УКЭП для сотрудников | через партнёров-удостоверяющие центры | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
| Переход на другой тариф | разница пересчитывается пропорционально | в любое время |
Итоговая сумма складывается из численности, выбранного набора функций и того, нужна ли интеграция с учётной системой; актуальные условия и состав тарифов опубликованы на странице тарифов ДОБЫТО КЭДО. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных.
Отдельно от тарифа считаются расходы на квалифицированную подпись самого предпринимателя: сертификат в удостоверяющем центре ФНС бесплатен, а токен и, если она не вшита в сертификат, лицензия на криптопровайдер покупаются отдельно.
Выводы
Дата окончания подписи известна заранее, и вся разница между спокойным перевыпуском и авралом упирается в то, посмотрели вы на неё за месяц или в день Х. Пока сертификат действует, заявление подписывается текущей КЭП и визит не нужен; после даты остаётся очная идентификация. Вместе с сертификатом заканчивается вшитая в него лицензия на криптопровайдер, а машиночитаемые доверенности, наоборот, живут своей жизнью и перевыпуска не требуют. Документы, подписанные до окончания срока, сохраняют силу, но доказать момент подписания позже помогает только штамп времени.
В сервисе Добыто мы ведём сроки сертификатов, токенов и доверенностей одним реестром и подключаем кадровый документооборот так, чтобы подписи сотрудников не зависели от того, когда истекает УКЭП руководителя или предпринимателя.
Частые вопросы
Можно ли подписать документ задним числом, если сертификат уже истёк?
Нет. Средство электронной подписи проверяет действительность сертификата в момент подписания, и по истёкшему сертификату подпись либо не создаётся, либо не проходит проверку у получателя. Подмену даты на компьютере штамп времени и ответ службы актуальных статусов сертификатов не подтвердят: они фиксируют реальный момент обращения и хэш документа.
Что будет с документами, которые я подписал до окончания срока?
Они остаются подписанными: подпись доказывает авторство и целостность файла на момент подписания. Сложность возникает при долгом хранении — через несколько лет проверить цепочку сертификатов бывает нечем. Для документов со сроком хранения больше срока действия сертификата используется усовершенствованный формат подписи со штампом времени и набором ссылок на статусы сертификатов.
Подпись на токене ESMART Token ГОСТ и на Рутокене продлевается одинаково?
Порядок перевыпуска сертификата от модели носителя не зависит — различается техническая часть. Токены с криптографическим ядром генерируют неизвлекаемый ключ внутри устройства, и работа с таким ключом поддерживается начиная с КриптоПро CSP 5.0. Пассивные носители хранят извлекаемый контейнер и работают со старыми версиями провайдера. Перед записью нового сертификата проверьте, что версия криптопровайдера на вашем компьютере поддерживает выбранный режим.
Нужно ли менять МЧД, если поменялся сертификат представителя?
Нет. Доверенность связана с представителем по ФИО и СНИЛС, а не с конкретным сертификатом, поэтому за срок действия МЧД сертификат можно сменить несколько раз. Новая доверенность нужна в другом случае: когда меняются полномочия, срок или сам представитель.
Можно ли выпустить МЧД на сотрудника обособленного подразделения?
Да, полномочия в доверенности можно ограничить, в том числе по подразделению. Ограничение по филиалу указывается в полномочиях; пока классификатор полномочий заполнен не полностью, часть формулировок вносится текстом, и автоматическая машинная проверка таких полномочий не работает. Передоверие внутри одной организации требует нотариального удостоверения, исключение — цепочка с участием руководителя обособленного подразделения.
Почему после перевыпуска КриптоПро просит серийный номер лицензии?
Потому что лицензия была вшита в предыдущий сертификат и закончилась вместе с ним. Проверьте вкладку «Общее» в КриптоПро CSP: там видно тип лицензии и срок. Если новая лицензия не пришла вместе с новым сертификатом, её приобретают отдельно; бессрочная лицензия на версию 5.0 работает во всём семействе 5.0.
Я забыл, где лежит подпись и какой у неё PIN. Что делать?
Ключ хранится на токене, в реестре компьютера или в приложении мобильной подписи — начните с раздела «Контейнеры» в КриптоПро CSP, он покажет доступные носители. PIN-код, если он утерян, восстановить нельзя: ключ, выданный удостоверяющим центром ФНС, записывается без права копирования, поэтому при блокировке носителя сертификат выпускают заново с полной идентификацией.
