Проверить, не оформлена ли на ваше имя ЭЦП без вашего ведома, можно бесплатно и за один вечер. Список выданных вам квалифицированных сертификатов показывает личный кабинет Госуслуг: раздел «Настройки и безопасность», далее «Электронная подпись», где видны серийный номер, срок действия и удостоверяющий центр каждого сертификата. Ключи, установленные на компьютере и на токене, видны в КриптоПро CSP и в панели управления носителем, а доверенности, выданные от вашего имени, проверяются через сервис проверки МЧД. Главное различие, от которого зависят дальнейшие действия: сертификат выпустил посторонний или его законно выпустил работодатель для кадрового документооборота. Во втором случае отзывать нечего, в первом счёт идёт на часы.
Разберём, чем УНЭП работодателя отличается от чужой УКЭП, как прочитать карточку сертификата и по каким полям видно, что он аннулирован, как проверить файл подписи p7s или sig на документе, который пришёл от вашего имени. Во второй половине статьи — порядок действий при находке: письмо в удостоверяющий центр, аннулирование сертификата, обращение в надзорные органы и полицию, образцы заявлений и форм для скачивания, тарифы на КЭДО 2026 и ответы на частые вопросы.
Что означает «на вас оформлена ЭЦП» и какие подписи вообще существуют
Формулировка «на человека выпустили ЭЦП» скрывает три разные сущности, и путаница между ними даёт большую часть ложных тревог. Виды ЭЦП закреплены в 63-ФЗ от 06.04.2011 «Об электронной подписи»: простая электронная подпись, усиленная неквалифицированная и усиленная квалифицированная. ПЭП — это логин, пароль и код из смс, отдельного сертификата у неё нет, и «выпустить» её тайно в привычном смысле невозможно. УНЭП и УКЭП работают на сертификате: у него есть владелец, издатель, серийный номер, срок действия и открытый ключ, и именно такие сертификаты вы будете искать при проверке.
Разница между УНЭП и УКЭП юридическая, а не техническая. Механизм подписания идентичен, но УНЭП может выпустить сам работодатель или сервис, а УКЭП — только удостоверяющий центр, прошедший аккредитацию Минцифры и получивший заключение ФСБ. Отсюда простое правило чтения цепочки сертификации: у квалифицированного сертификата в вершине цепочки стоит головной удостоверяющий центр Минцифры, а у неквалифицированного — сам выпустивший центр или инфраструктура электронного правительства.
Третий слой — где физически лежит закрытый ключ. Он может храниться на токене, в реестре компьютера, на сервере удостоверяющего центра при облачной подписи или в мобильном приложении. От этого зависит, мог ли кто-то воспользоваться ключом без вас: скопировать неизвлекаемый ключ с токена нельзя технически, а извлекаемый программный контейнер из реестра компьютера копируется, если при генерации был выставлен флаг экспортируемости.
Мария Ж, специалист по цифровой подписи и КЭДО: «Начинайте разбор не с вопроса «кто выпустил», а с вопроса «кем выдан сертификат». В карточке сертификата поле издателя показывает всю цепочку: если в вершине стоит головной центр Минцифры, перед вами квалифицированная подпись, и её выпуск требовал вашей личной идентификации. Если в вершине стоят Госуслуги или сам сервис работодателя, это неквалифицированная подпись, и чаще всего она выпущена законно для кадрового документооборота».
Где проверить, выпущены ли сертификаты на ваше имя
Единого реестра всех электронных подписей гражданина в открытом доступе нет, поэтому проверка идёт по нескольким независимым точкам. Каждая закрывает свой класс подписей, и пропуск любой из них оставляет слепую зону: Госуслуги не покажут ключ, который лежит у вас в реестре Windows, а КриптоПро CSP не покажет облачный сертификат, выпущенный посторонним удостоверяющим центром.
| Где смотреть | Что там видно | Что делать при находке |
|---|---|---|
| Госуслуги, «Настройки и безопасность», раздел «Электронная подпись» | Сертификаты, привязанные к учётной записи: серийный номер, срок действия, удостоверяющий центр | Выписать реквизиты и сверить с работодателем, затем писать в выпустивший центр |
| Уведомления Госуслуг по смс и электронной почте | Факт выпуска сертификата, вход по нему на портал, приближение конца срока | Сохранить уведомление: это доказательство даты события |
| КриптоПро CSP, раздел «Сертификаты», хранилище «Личное» | Сертификаты и контейнеры, установленные на конкретном компьютере | Открыть свойства, проверить издателя и срок, сделать снимок экрана |
| Панель управления токеном (Рутокен, eSmart и другие носители с поддержкой ГОСТ) | Контейнеры и сертификаты на носителе, сроки их действия, тип носителя | Убедиться, что носитель ваш, и сверить, кто его выдавал |
| Сервис проверки машиночитаемой доверенности | Действительность МЧД и соответствие сведений о представителе сертификату | Проверить объём полномочий и срок доверенности |
| Портал «Работа в России» | Кадровые документы, подписанные вашей ПЭП, со штампом Роструда и реквизитами сертификата | Выгрузить архив документов и проверить, что вы их действительно подписывали |
Из таблицы следует практический вывод: одной проверки на Госуслугах мало, если вы работали с токеном или подписывали документы на рабочем компьютере. Порядок официальной проверки подписи и требования к ней описаны в справке портала по проверке электронной подписи на Госуслугах, там же приведены форматы файлов, которые принимает государственный сервис.
Что подготовить до начала проверки
Проверка занимает меньше часа, если заранее собрать исходные данные. Без них половина находок останется непонятной, а половина времени уйдёт на переписку с бывшими работодателями.
- Подтверждённая учётная запись на Госуслугах. Без неё раздел с сертификатами недоступен, а восстановление статуса занимает отдельное время.
- СНИЛС и ИНН. По ним удостоверяющий центр идентифицирует владельца сертификата при обращении.
- Список работодателей за последние три года. Большая часть найденных сертификатов оказывается служебными, и сверять их проще по своему же списку.
- Доступ к рабочему компьютеру и токену. Если носитель остался у бывшего работодателя, это отдельный факт для заявления.
- Почта и номер телефона, привязанные к учётной записи. Уведомления о выпуске сертификата приходят именно туда, и их стоит поднять за весь период.
Как проверить электронные подписи на своё имя: пошаговая инструкция
- Шаг 1. Войдите в личный кабинет Госуслуг и откройте «Настройки и безопасность», далее раздел «Электронная подпись».
- Шаг 2. Выпишите по каждому сертификату три реквизита: серийный номер, срок действия, наименование удостоверяющего центра.
- Шаг 3. Поднимите смс и письма о выпуске сертификатов и о входах по ним, сопоставьте даты со своей рабочей историей.
- Шаг 4. Откройте на компьютере КриптоПро CSP, перейдите в раздел «Сертификаты», хранилище «Личное», и просмотрите список установленных сертификатов.
- Шаг 5. Подключите токен и откройте панель управления носителем: там видно, какие контейнеры и сертификаты на нём записаны и до какой даты они действуют.
- Шаг 6. Проверьте машиночитаемые доверенности, оформленные на вас, через сервис проверки МЧД.
- Шаг 7. Сверьте каждый найденный сертификат со списком работодателей и отделите служебные от неизвестных.
В практике Добыто сотрудники чаще всего останавливаются на четвёртом шаге: находят в хранилище «Личное» сертификат с незнакомым названием организации и считают его чужим, хотя это старая служебная подпись с прошлого места работы.
Факт: сертификат, полученный в удостоверяющем центре ФНС, выдаётся только в неэкспортируемом контейнере. По регламенту такой ключ скопировать нельзя, поэтому дубликат вашей подписи руководителя физически не может оказаться на чужом компьютере.
Как прочитать карточку сертификата и понять, чей он
Карточка сертификата отвечает на четыре вопроса: кому выдан, кем выдан, когда действует и какой у него серийный номер. Серийный номер — главный идентификатор при переписке: именно его называют в письме в удостоверяющий центр и в заявлении на аннулирование, потому что совпадение по фамилии ничего не доказывает.
Дальше проверяется статус. Действующий сертификат отличается от отозванного не сроком, а записью в списке отзыва: удостоверяющий центр публикует список аннулированных сертификатов, а служба OCSP отвечает на запрос о статусе конкретного сертификата в момент проверки. Если сертификат аннулирован, программа проверки прямо покажет: «Сертификат недействителен. Сертификат отозван».
Отдельная история — носитель. Если ключ выпущен на токен, панель управления носителем показывает записанные контейнеры и сроки их действия. Ключи на носителе делятся на извлекаемые, которые криптопровайдер ненадолго забирает в память компьютера, и неизвлекаемые, которые генерируются внутри криптоядра токена и наружу не выходят. Неизвлекаемый ключ скопировать невозможно, и это меняет оценку риска: при утечке с компьютера такой ключ не пострадает, а вот сам токен нужно держать под контролем.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Полезно знать: в приложении «Госключ» закрытый ключ хранится на вашем телефоне. Если удалить приложение или забыть пароль, доступа к подписи не остаётся ни у вас, ни у государственных служб: придётся выпускать новую подпись, и это будет уже иной сертификат с собственным сроком действия.
Сертификат нашёлся: когда это законно, а когда пора действовать
Находка сама по себе не означает мошенничества. С 1 сентября 2023 года сертификаты, где указана организация и должность сотрудника, больше не выпускаются: работник получает сертификат на себя как на физическое лицо, а полномочия подтверждает машиночитаемой доверенностью. Из-за этой реформы у многих людей на руках оказались подписи, о происхождении которых они не помнят.
| Что вы нашли | Что критично проверить | Что вторично |
|---|---|---|
| УНЭП, выпущенная работодателем для КЭДО | Подписывали ли вы согласие на переход на КЭДО и есть ли ЛНА о применении подписи | Название удостоверяющего центра: для УНЭП аккредитация не требуется |
| УНЭП, выданная с использованием инфраструктуры электронного правительства (Госключ) | Ваши входы в приложение и перечень подписанных документов | Соглашение сторон: для такой подписи оно не требуется |
| УКЭП от коммерческого удостоверяющего центра, которую вы не заказывали | Дата выпуска, серийный номер, факт вашей личной идентификации в этом центре | Срок действия: аннулирование не ждёт окончания срока |
| Сертификат, оставшийся с прошлой работы | Отозван ли он после увольнения и не осталось ли действующей МЧД | Наличие записи в реестре вашего компьютера: удаление записи ничего не отзывает |
| Подпись на портале «Работа в России» | Перечень документов, подписанных вашей ПЭП, и штамп Роструда на них | Внешний вид штампа: это визуализация, а не сама подпись |
Логика таблицы простая: чем ближе сертификат к квалифицированному и чем меньше вы помните о его выпуске, тем быстрее нужно писать в удостоверяющий центр. Служебная неквалифицированная подпись почти всегда объясняется кадровым документооборотом, и разбирательство с ней сводится к запросу в отдел кадров.
Когда тревожиться не о чем
Проверка избыточна в трёх ситуациях. Первая: вы сами получали подпись в налоговой или в аккредитованном центре и просто забыли о ней, а срок действия ещё идёт. Вторая: работодатель выпустил УНЭП для подписания кадровых документов, вы подписывали согласие на переход на электронное взаимодействие, и подпись используется только внутри его системы. Третья: вы выпускали подпись в «Госключе» для разовой сделки, и закрытый ключ остался на вашем телефоне. Ни один из этих случаев не требует аннулирования, а лишний отзыв сертификата остановит вашу же работу с документами.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Почти каждое обращение «на меня выпустили подпись» заканчивается тем, что подпись выпустил работодатель под кадровый документооборот, и сотрудник сам дал на это согласие при трудоустройстве. Прежде чем писать заявления, запросите в отделе кадров, какая подпись вам выдана, кем выпущена и какие документы ей подписаны. Если у компании такого перечня нет, это вопрос к организации кадрового процесса, а не к вам».
Документ, подписанный от вашего имени: как проверить файл подписи
Второй сценарий тревоги — не сертификат в списке, а конкретный документ, который якобы подписали вы. Здесь работает прямая проверка файла подписи. Подпись бывает присоединённой, когда документ и подпись лежат в одном файле, и откреплённой, когда рядом с документом появляется отдельный файл с расширением p7s, sig или sgn. Для проверки откреплённой подписи нужны оба файла: исходный документ и файл подписи.
Проверьте файл подписи на документе, который пришёл от вашего имени
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Результат проверки даёт четыре факта: кто подписант, какой удостоверяющий центр выдал сертификат, какой у сертификата серийный номер и действовал ли он на момент подписания. Этого достаточно, чтобы понять, ваша это подпись или однофамильца, и приложить протокол проверки к обращению. В сервисе Добыто.Подпись проверка идёт из браузера и дополнительно показывает адреса списка отзыва и службы OCSP, по которым сверяется статус сертификата.
Лайфхак: синий штамп на PDF — это визуализация, юридической силы он не несёт. Доказывать нужно самим файлом подписи и исходным документом, поэтому храните пару файлов целиком, а не распечатку со штампом.
Что об этом думает суд: работник заявил, что не подписывал соглашение об увольнении своей неквалифицированной подписью, ключ от которой хранился в сейфе работодателя. Суд проверял не факт наличия подписи, а весь комплект: локальные акты о применении электронного документооборота, действительность сертификата на момент подписания и подтверждение того, что на сторону удостоверяющего центра передавался именно тот документ. Увольнение признано незаконным, в пользу работника взыскана компенсация.
Важный нюанс из практики: в другом похожем споре разнорабочий магазина был уверен, что подписывает заявление на оплату больничного, а подписал заявление об увольнении по собственному желанию. Суд признал увольнение незаконным, восстановил сотрудника в должности и взыскал средний заработок и компенсацию морального вреда. Вывод для работника простой: читайте не название кнопки, а сам документ до подписания.
Мария Ж, судебный эксперт по трудовому праву: «Суд смотрит на связку из трёх элементов: действовал ли сертификат в момент подписания, не был ли он отозван заранее и тот ли документ ушёл на подписание. Поэтому сохраняйте не скриншот, а выгрузку: исходный файл, файл подписи и, если он есть, штамп времени. Без штампа времени момент подписания доказывается только косвенно, через журналы входов и действий в системе».
МЧД: доверенности, выданные от вашего имени
Машиночитаемая доверенность — это XML-файл, который прикладывается к документу вместе с подписью физического лица. В ней указаны данные доверителя и представителя, включая ФИО и СНИЛС, срок и коды полномочий из классификатора. Данные МЧД проверяются отдельным сервисом: загружаются сертификат представителя, файл доверенности в формате XML и файл отсоединённой подписи доверенности.
Уязвимое место обнаруживается при увольнении. Подпись выпущена на вас как на физическое лицо и остаётся вашей, а доверенность, в которой должность не указана, продолжает действовать до окончания своего срока. Закон это допускает, поэтому проверять нужно не только сертификаты, но и перечень выданных на вас доверенностей, включая доверенности от филиала: полномочия в них могут отличаться от полномочий по головной организации.
Внимание: удаление сертификата из хранилища на компьютере не отзывает подпись. Пока сертификат не аннулирован удостоверяющим центром, он остаётся действующим, а вместе с ним действует и выданная на вас машиночитаемая доверенность.
Если вы работодатель и читаете этот раздел с мыслью, что перечня выданных подписей у вас нет, отдельный сотрудник для этого не нужен: журнал ЭЦП ведётся одной таблицей, где на каждого работника фиксируются серийный номер сертификата, удостоверяющий центр, срок действия, реквизиты МЧД и дата отзыва при увольнении. В сервисе Добыто такой реестр формируется из карточек сотрудников, а сроки действия сертификатов отслеживаются автоматически.
Образцы заявлений и форм для работы с сертификатами электронной подписи
Комплект закрывает весь цикл разбирательства, начинать проще с чек-листа диагностики, а заявление на аннулирование понадобится только после того, как вы убедились, что сертификат чужой.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
Что делать, если сертификат выпущен без вашего согласия
Порядок действий определяется тем, кто выпустил сертификат. Аннулирует его тот удостоверяющий центр, который его выдал: организация-работодатель этого сделать не может, а удаление записи с компьютера не имеет юридического значения. Подписи руководителей и индивидуальных предпринимателей выпускает удостоверяющий центр ФНС, подписи физических лиц — аккредитованные коммерческие центры, и обращаться нужно ровно туда, где сертификат появился.
Практический порядок выглядит так. Сначала письмо в удостоверяющий центр с указанием серийного номера сертификата, даты выпуска и требования об аннулировании, с приложением копии паспорта и заявления по форме центра. Затем контроль статуса: аннулированный сертификат попадает в список отозванных, и это проверяется по тому же серийному номеру. Параллельно подаётся заявление в полицию, если подпись использовали для сделок или отчётности. Жалоба в Минцифры уместна, когда центр не реагирует на обращение, а жалоба в Роскомнадзор — когда ваши персональные данные использовали для выпуска подписи без законного основания. Отдельная защитная мера для недвижимости — запись в ЕГРН о запрете сделок без личного участия собственника, заявление подаётся через Госуслуги.
Мария Ж, юрист со стажем более 20 лет: «Отзыв сертификата — это не действие внутри компании и не удаление файла. Вы направляете заявление в тот удостоверяющий центр или в налоговую, где подпись была выпущена, и только после внесения записи в список аннулированных сертификатов подпись перестаёт работать. При увольнении инициатива тоже на владельце подписи: работодатель за вас заявление не подаст».
Цена промедления считается не стоимостью услуг центра, а последствиями. Чужой квалифицированной подписью подписывают договоры, отчётность и заявления о смене руководителя, и каждый такой документ придётся оспаривать отдельно, доказывая, что подписывали не вы. Судебная практика по электронной подписи пока небольшая, профильная экспертиза в судах редкая, поэтому разбирательство растягивается на месяцы, и всё это время документ считается подписанным. Аннулирование обрывает цепочку: после внесения записи в список отзыва подписать новый документ этим ключом уже нельзя.
Стоимость КЭДО и электронных подписей для сотрудников: тарифы 2026
Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой. Для работника подписи внутри корпоративного КЭДО бесплатны: их оплачивает работодатель.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности и выбранного набора функций, а при переходе между тарифами разница пересчитывается пропорционально оставшемуся периоду. Актуальные условия и состав каждого пакета собраны на странице тарифов ДОБЫТО КЭДО, там же указано, что электронные подписи для сотрудников входят в стоимость.
Выводы
Полной картины по одному источнику не бывает: сертификаты видны на Госуслугах, ключи — в КриптоПро CSP и на токене, полномочия — в машиночитаемой доверенности. Отличить законную служебную УНЭП от чужой квалифицированной подписи помогают три поля карточки: издатель, серийный номер и срок действия. Аннулирует сертификат только выпустивший его удостоверяющий центр, а удаление записи с компьютера ничего не меняет. Документ, подписанный якобы вами, проверяется файлом подписи, а не штампом на PDF.
Мы в Добыто работаем с обеими сторонами этой задачи: выдаём сотрудникам ПЭП и УНЭП внутри кадрового документооборота и ведём реестр сертификатов, по которому видно, какая подпись у работника действует, чем она выпущена и когда отозвана. Такой журнал снимает большую часть вопросов ещё до того, как они превращаются в спор.
Частые вопросы
Могут ли выпустить квалифицированную подпись по копии паспорта, без меня?
Установление личности — обязанность удостоверяющего центра, и при первичном получении квалифицированного сертификата она выполняется очно либо через подтверждённые государственные механизмы идентификации. Выпуск по одной копии паспорта нарушает регламент, и именно этот довод используется в заявлении на аннулирование: вы указываете, что в удостоверяющий центр не обращались и идентификацию не проходили.
Я забыл пароль от «Госключа» и потерял токен. Это компрометация?
Забытый пароль от «Госключа» компрометацией не считается: доступа к закрытому ключу нет ни у кого, приложение переустанавливается, а подпись выпускается заново, уже с другим сроком действия. Потерянный токен — другая ситуация: сообщите об этом в удостоверяющий центр и подайте заявление на аннулирование сертификата, не дожидаясь окончания срока его действия.
Отвечает ли работодатель, если сертификатом воспользовались после моего увольнения?
Сертификат выпускается на физическое лицо, поэтому ответственность за хранение ключа лежит на владельце, и заявление об аннулировании подаёт он сам. Работодатель отвечает за свою часть: за отзыв машиночитаемой доверенности и за корректность кадровых документов. Отсюда практическое правило: подавайте заявление на аннулирование в день увольнения, а не через месяц.
Как доказать, что в момент подписания сертификат был действителен?
Для этого используются штамп времени от доверенной службы и ответ службы OCSP о том, что сертификат не был отозван ранее. Такие данные включаются в усовершенствованный формат подписи. Если штампа времени нет, момент подписания подтверждается косвенно: журналами входов и действий пользователя в информационной системе.
Документы, подписанные до аннулирования сертификата, теряют силу?
Нет, аннулирование действует на будущее: новым документом этот ключ подписать уже нельзя. Ранее подписанные документы оспариваются отдельно, и в споре проверяется весь комплект: действительность сертификата на дату подписания, факт передачи именно этого документа на подписание и локальные акты о применении электронного документооборота.
Могут ли одновременно действовать две подписи на одного человека?
Да, это не запрещено. Сотрудник может иметь сертификат на токене и отдельный сертификат физического лица, записанный в реестр компьютера, и вторая подпись не отменяет первую. При использовании МЧД логика простая: документ подписывается той подписью, данные которой указаны в доверенности.
Как проверить МЧД, выданную в филиале?
Так же, как любую другую: через сервис проверки доверенности загружаются сертификат представителя, XML-файл доверенности и файл её отсоединённой подписи. Смотреть нужно на коды полномочий из классификатора и на срок: у доверенности филиала объём полномочий часто уже, чем у доверенности головной организации, и документ за пределами этого объёма подписан неуполномоченным лицом.
