ЛК юрлица не работает чаще всего по одной из двух причин: сертификат перестал подходить под требования кабинета либо человек за клавиатурой утратил право подписывать за организацию. Вход в кабинет на lkul.nalog.ru идет только по квалифицированному сертификату: пароля и входа через Госуслуги у юрлица нет вовсе. Сертификат должен содержать ИНН и ОГРН организации и совпадать со сведениями ЕГРЮЛ о лице, которое действует без доверенности. Отсюда главное различие: руководитель входит и подписывает своей КЭП из УЦ ФНС без доверенности, а бухгалтер или кадровик — только своей подписью физлица из коммерческого аккредитованного УЦ и машиночитаемой доверенностью к ней.
Разберем, кто имеет право на бесплатный сертификат УЦ ФНС и кто обязан идти в коммерческий УЦ, когда МЧД обязательна, что происходит с доступом при смене директора и как действовать при подозрении на компрометацию ключа. Таблица ролей показывает по каждому подписанту, чем он подписывает, нужна ли ему доверенность и что делать, если доступа нет. Сроки отзыва сертификата по 63-ФЗ, порядок оформления МЧД, тарифы и ответы на частые вопросы — во второй половине статьи.
Почему кабинет юрлица не открывается: вход только по сертификату
Порядок доступа к личному кабинету юридического лица закреплен приказом ФНС от 14.01.2014 № ММВ-7-6/8@ (в редакции от 27.02.2015), Приложение № 3, пункт 2.3. Доступ получают четыре категории: руководитель организации; лицо, действующее без доверенности по сведениям ЕГРЮЛ; лицо с действующей доверенностью с полными полномочиями; руководитель управляющей компании. Действующий адрес кабинета — http://lkul.nalog.ru/. В тексте самого приказа фигурирует адрес lk3.nalog.ru, он устарел, и попытки заходить по нему заканчиваются ничем.
Требования к сертификату ФНС описывает отдельно. Сертификат выдан руководителю, лицу без доверенности по ЕГРЮЛ или лицу с полной доверенностью; содержит ИНН и ОГРН юридического лица; для управляющей компании — ФИО руководителя УК вместе с ИНН и ОГРН управляемой организации; выдан аккредитованным УЦ. Подойдет и тот сертификат, который организация уже использует для отчетности по телекоммуникационным каналам связи. Срок действия ключей и сертификата УЦ ФНС — 15 месяцев, и кабинет перестает принимать подпись в день окончания этого срока.
Первый вход устроен так: подключить носитель, открыть сервис, выбрать сертификат, ввести PIN, подписать Соглашение об электронной подписи, указать адрес электронной почты и код с картинки. Письмо активации приходит за несколько минут; если его нет 2 часа, приказ прямо отправляет пользователя в техподдержку. Сведения об организации в кабинете могут появляться до трех дней — пустые разделы в первые сутки не означают сбой. Адреса всех кабинетов ФНС держит на резервной странице со списком прямых ссылок на сервисы: она пригодится, когда основной сайт налоговой не открывается, а кабинет нужен сейчас.
Что проверить до того, как менять сертификат
Смена сертификата стоит поездки в инспекцию и нового носителя. Прежде чем идти по этому пути, снимите четыре причины на рабочем месте.
- Носитель. Токен виден в системе, драйверы установлены, PIN не заблокирован перебором.
- Цепочка доверия. Установлены корневой сертификат Минцифры и промежуточный сертификат УЦ ФНС.
- Криптопровайдер. КриптоПро CSP версии 5.0 R2 (сборка 12000 или выше) либо иной провайдер с поддержкой ГОСТ Р 34.11-2012.
- Браузер и плагин. Яндекс.Браузер или Chromium-Gost плюс КриптоПро ЭЦП browser plug-in 2.0 и выше с включенным расширением.
Отдельный сценарий — кабинет не пускает сразу после установки нового сертификата. Официальная рекомендация ФНС здесь одна: перезагрузить браузер, очистить SSL-кеш и войти новым сертификатом. Проверить комплект компонентов можно на страницах диагностики ФНС lkul.nalog.ru/providers и lkul.nalog.ru/check_cryptopro.php. Полная пошаговая диагностика входа и отдельный разбор неработающего плагина КриптоПро вынесены у нас в самостоятельные материалы: здесь мы идем в слой сертификата и доверенности.
Факт: корневые сертификаты лежат по адресу http://uc.nalog.ru/crt — это файлы guc_22.cert (Минцифры России) и CA_FNS_Russia_2022_01.cert (УЦ ФНС России). Ставить их нужно в разные хранилища: Минцифры — в доверенные корневые центры сертификации, УЦ ФНС — в промежуточные центры сертификации.
В практике Добыто обращения с формулировкой «кабинет не открывается» часто закрываются на этих четырех пунктах, а сертификат оказывается рабочим. На 28 октября 2026 года свежего официального свода требований к рабочему месту ФНС не публиковала: найденные инструкции датированы 2022-2023 годами, поэтому версии компонентов стоит сверять на странице настройки КриптоПро в самом кабинете.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Сертификат УЦ ФНС: кто получает бесплатно, а кто идет в коммерческий УЦ
Статья 15 часть 1 63-ФЗ наделяет статусом аккредитованных три государственных удостоверяющих центра помимо коммерческих: УЦ органа, который ведет государственную регистрацию юридических лиц, то есть УЦ ФНС, УЦ Федерального казначейства и УЦ Центрального банка. Деление между ними жесткое, и выбора у организации здесь нет.
В УЦ ФНС сертификат получают руководитель юридического лица, то есть лицо с правом действовать от имени организации без доверенности, включая иностранного гражданина; индивидуальный предприниматель; руководитель филиала или представительства иностранного юридического лица; нотариусы и лица, уполномоченные на совершение нотариальных действий. Эта линия закреплена статьей 17.2 части 1 пункта 1 и статьей 17.3 63-ФЗ.
Остальные идут в другие места. Сотрудник и любой представитель по доверенности, включая главного бухгалтера, получают сертификат физического лица в коммерческом аккредитованном УЦ и работают с машиночитаемой доверенностью. Кредитные организации, участники национальной платежной системы, некредитные финансовые организации и профучастники финансового рынка обслуживаются в УЦ Банка России по статье 17.2 части 2. Государственные служащие, должностные лица госорганов, органов местного самоуправления и подведомственных организаций — в УЦ Федерального казначейства по статье 17.2 части 3.
Мария Ж, специалист по цифровой подписи и КЭДО: «Вопрос про привязку доверенности к подписи повторяется настолько часто, что это уже диагноз: люди не различают сертификат руководителя и сертификат сотрудника. Директору доверенность не нужна, он работает по сертификату руководителя, полученному в удостоверяющем центре налоговой службы. С этого различия стоит начинать разбор любой проблемы с доступом в кабинет организации.»
Получение в УЦ ФНС построено на личной явке: нужны паспорт и СНИЛС, проходит идентификация, запись идет через сервис онлайн-записи на прием в инспекцию. Действует принцип экстерриториальности — подавать можно в любую точку выдачи, независимо от места учета организации. Носитель приносит заявитель: сертифицированный USB Type-A с действующим сертификатом соответствия ФСБ России или ФСТЭК России. Статья 15 часть 6.1 63-ФЗ позволяет УЦ регистрирующего органа наделять доверенных лиц полномочиями принимать заявления на сертификат юрлица, так что путь через доверенное лицо законен.
Ключ в сертификате УЦ ФНС некопируемый и выдается в единственном экземпляре. Практическое следствие прямое: раздать один директорский токен трем сотрудникам технически нельзя, а организационно — незаконно. Это и есть причина, по которой у юрлица отказ входа так часто упирается не в технику, а в состав подписантов.
Кто подписывает за организацию: роли, подписи и доверенности
Таблица сводит воедино четыре роли, которые ФНС допускает к кабинету юрлица, и показывает, что делать каждой, если доступа нет.
| Кто подписывает | Чем подписывает | Нужна ли МЧД | Что делать, если доступа нет |
|---|---|---|---|
| Руководитель, лицо без доверенности по ЕГРЮЛ | КЭП УЦ ФНС с ИНН и ОГРН организации, срок 15 месяцев | Нет, статья 17.2 часть 1 пункт 1 63-ФЗ | Сверить ФИО в сертификате со сведениями ЕГРЮЛ, проверить срок сертификата, при расхождении данных подать заявление на уточнение персональных данных |
| Сотрудник организации: бухгалтер, кадровик, юрист | Своя КЭП физлица из коммерческого аккредитованного УЦ | Да, с 1 сентября 2024 года | Оформить МЧД в формате XML, подписать ее КЭП руководителя и зарегистрировать в реестре ФНС до первой попытки работы |
| Представитель с доверенностью с полными полномочиями | Своя КЭП физлица плюс доверенность в составе пакета документов | Да, статья 17.2 часть 1 пункт 2 63-ФЗ | Проверить объем полномочий и срок доверенности, добавление пользователя идет через раздел «Администрирование» кабинета |
| Руководитель управляющей компании | КЭП с ФИО руководителя УК, ИНН и ОГРН управляемой организации | Нет, полномочия подтверждает ЕГРЮЛ | Проверить, что в сертификате указаны реквизиты управляемой организации, а не самой УК |
Из таблицы видно границу ответственности: у руководителя проблема почти всегда в самом сертификате, у сотрудника — в доверенности и ее регистрации. Диагностику стоит начинать с вопроса, чей сертификат вставлен в компьютер, а не с переустановки программ.
МЧД: когда обязательна и почему кабинет ее не принимает
Переходный период, в котором сотрудник еще мог подписывать документы организации сертификатом с реквизитами юрлица, закончился 31 августа 2024 года. Федеральный закон от 04.08.2023 № 457-ФЗ своей статьей 2 изложил в новой редакции части 24-27 статьи 3 Федерального закона от 27.12.2019 № 476-ФЗ: сертификаты по частям 24-26 выдавались не позднее 31 августа 2023 года, а их срок действия ограничен 31 августа 2024 года, даже если в самом сертификате указана более поздняя дата. С 1 сентября 2024 года сотрудник подписывает своей КЭП физлица и прикладывает машиночитаемую доверенность.
Механика подписания закреплена статьей 17.2 части 1 пункта 2 63-ФЗ: представитель подписывает документ своей подписью, а доверенность от имени юрлица передается в составе пакета электронных документов. Подписать доверенность может КЭП организации, лицо с правом передоверия или нотариус. Для индивидуального предпринимателя действует аналогичное правило по статье 17.3 части 2.
Форма и формат заданы приказом Минцифры России от 18.08.2021 № 857 об единых требованиях к формам доверенностей для использования квалифицированной электронной подписи: доверенность создается в XML и подписывается УКЭП в формате XMLDSIG. Требования действуют с 1 марта 2022 года до 1 марта 2028 года; приказ Минцифры от 05.11.2025 № 1001 изменил часть подпунктов пункта 2, изменения вступили в силу 1 февраля 2026 года. Обязательные реквизиты доверенности: доверитель, представитель, полномочия, даты, срок действия, номер и признак возможности передоверия.
Создать и проверить доверенность ФНС позволяет в сервисе service.nalog.ru/dovel/. Готовый XML проходит два разных действия, которые читатели регулярно путают: подписание КЭП руководителя и регистрацию в реестре. Незарегистрированную доверенность целевая система не примет, сколько бы раз сотрудник ни повторял вход.
Как оформить МЧД для сотрудника: пошаговая инструкция
- Шаг 1. Сформировать доверенность на портале налоговой службы: создать доверенность, выбрать единую форму, заполнить сведения о доверителе и представителе, выбрать полномочия и скачать файл.
- Шаг 2. Подписать доверенность квалифицированной подписью руководителя организации.
- Шаг 3. Зарегистрировать доверенность и подпись на портале налоговой службы: загрузить оба файла в реестр.
- Шаг 4. Загрузить доверенность и подпись в саму систему учета, выбрать роль доступа, указать место осуществления деятельности и сгенерировать сертификат доступа.
- Шаг 5. Проверить результат: регистрация в реестре налоговой идет до загрузки в целевую систему, и порядок нарушать нельзя.
Полезно знать: доверенность не ссылается на сертификат. В сертификате указана информация о физическом лице, и система сверяет сведения. Значит, при перевыпуске подписи сотрудника доверенность продолжает работать, если сведения о лице не изменились, и переделывать ее не нужно.
Мария Ж, спикер на конференциях по КЭДО: «Правильная схема для бухгалтера, который ведет несколько организаций, выглядит так: он выпускает одну подпись на себя как на физическое лицо, и к ней прикрепляются права от разных компаний. Прекращая работу с одной из них, он не перевыпускает подпись — доверенность просто отзывается, а ключ остается прежним.»
Важный нюанс из практики: организации обычно не отслеживают срок доверенностей своих контрагентов — доверенность пришла, ее убрали, срок неясен, и потом выясняется, что человек подписал документ, когда полномочий уже не имел. С машиночитаемой доверенностью просроченная подпись не сработает: программа это обнаружит и не даст подписать документ. Тот же механизм действует против вас, когда истек срок вашей собственной МЧД, а причину отказа сотрудник ищет в кабинете.
Один пробел здесь стоит назвать прямо. Официальной читаемой инструкции ФНС о том, как именно в 2026 году сотрудник с МЧД получает доступ в кабинет юрлица, мы не нашли. Приказ 2014 года описывает добавление пользователей вручную через раздел «Администрирование», и этот порядок явно отстал от нынешней работы с реестром доверенностей. Пока официального описания нет, рабочая тактика такая: доступ в кабинет оформляется на лицо без доверенности, а сотрудники работают с отчетностью и документами по МЧД в тех системах, где доверенность поддерживается штатно.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Смена руководителя и увольнение подписанта: что делать с доступом
Смена директора ломает доступ по закону, а не по технической причине. Статья 17.2 часть 1 пункт 4 63-ФЗ: при утрате полномочий лица, действовавшего без доверенности, сертификат юридического лица прекращает действие по заявлению уполномоченного лица, и прекращение идет по порядку части 7 статьи 14. То есть старый директорский сертификат не превращается в недействительный сам по себе в момент решения участников: нужно заявление.
Новый руководитель получает собственный сертификат в УЦ ФНС на личном приеме, с паспортом, СНИЛС и сертифицированным носителем. Дальше работает правило из приказа ММВ-7-6/8@, пункты 2.4 и 2.5: при получении руководителем нового сертификата сведения в кабинете обновляются автоматически, а всем остальным пользователям доступ обновляют вручную в разделе «Администрирование». Поэтому после смены директора кабинет часто открывается у него и не открывается у бухгалтера — это нормальный порядок, а не сбой.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Заявление на отзыв сертификата уволившегося сотрудника может подписать руководитель организации — это основной путь для работодателя. Второй вариант: сам владелец сертификата подает заявление и прикладывает документ, подтверждающий увольнение, скан приказа или страниц трудовой книжки с записью, причем копия с копии должна быть заверена. Для отзыва действующего сертификата может потребоваться подписанное заявление и личная явка для удостоверения личности, поэтому закладывайте на процедуру время, а не один звонок.»
Лайфхак: выясните заранее, еще при выборе удостоверяющего центра, какой у него порядок отзыва сертификата сотрудника по инициативе работодателя и достаточно ли для этого приказа об увольнении. Это вопрос из тех, которые никто не задает на входе и все вспоминают потом.
Организационная часть решается до увольнения, а не после. Мы в Добыто закладываем в регламент два документа: приказ, который называет ответственного за КЭДО и фиксирует делегирование подписи, и реестр сертификатов сотрудников, где у каждого ключа есть владелец, носитель и дата окончания срока. Реестр снимает главный вопрос кадровой службы в день увольнения: какие именно подписи и доверенности надо закрыть.
Шаблоны для регламента доступа к подписи и кабинету
Начните с приказа: он закрепляет ответственного и делегирование, а дальше реестр и регламент обмена наполняются по факту.
| Документ | Скачать |
|---|---|
| Приказ: ответственный за КЭДО и делегирование подписи | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Регламент двустороннего обмена документами | Скачать |
Компрометация ключа: признаки и порядок действий
Отдельный случай, когда кабинет перестает работать штатно: ключ скомпрометирован, и доступ нужно закрывать, а не восстанавливать. Перечень событий, при которых ключ считается скомпрометированным, выглядит так: хищение или утрата носителя; передача носителя третьим лицам; утрата или компрометация пароля либо пин-кода; увольнение сотрудников, имевших доступ к ключевой информации; подозрение на утечку информации или ее искажение; подмена подписываемого документа в результате работы вредоносного программного обеспечения на компьютере или мобильном устройстве.
Обязанности владельца ключа прописаны в статье 10 части 1 63-ФЗ. Нужно обеспечивать конфиденциальность ключа и не допускать его использования без своего согласия; уведомить удостоверяющий центр, выдавший сертификат, и других участников электронного взаимодействия о нарушении конфиденциальности в срок не более чем одного рабочего дня со дня получения такой информации; не использовать ключ, если есть основания полагать, что конфиденциальность нарушена; применять средства ЭП, получившие подтверждение соответствия; по окончании срока действия незамедлительно уничтожать ключи УКЭП средствами с функцией уничтожения информации.
Юридически значимое действие здесь ровно одно — отзыв сертификата. Смена паролей, обращение в банк и блокировка учетных записей важны, но сами по себе подпись недействительной не делают. При этом действие сертификата прекращается не в момент обращения, а в момент внесения записи в реестр сертификатов.
Внимание: часть 7 статьи 14 63-ФЗ дает удостоверяющему центру на внесение в реестр сведений о прекращении действия или аннулировании сертификата двенадцать часов с момента наступления обстоятельств либо с момента, когда центру стало известно или должно было стать известно о них. Действие сертификата прекращается с момента внесения записи в реестр.
Мария Ж, юрист со стажем более 20 лет: «Между вашим звонком в удостоверяющий центр и фактическим прекращением действия подписи есть окно до двенадцати часов. В это окно подпись формально еще жива, и документы, подписанные ею, будут считаться подписанными вами. Отсюда два практических вывода. Первое: скорость обращения решает, потому что двенадцать часов отсчитываются от момента, когда центру стало известно. Второе: параллельно с отзывом закрывайте доступы там, где подпись используется, не дожидаясь записи в реестре.»
Кейс из практики: девять нулевых уточненных деклараций по налогу были поданы за один день, в разгар выездной проверки. Компания узнала о них только из требования налогового органа, поступившего почти через месяц. Подпись не оставляет следов на стороне владельца: вы не видите, что ею воспользовались, пока не придет реакция от того, кому отправили подписанный документ. Поэтому молчание кабинета после странного отказа входа — повод проверить журнал отправленных документов, а не только настройки компьютера.
Статья 14 часть 6 перечисляет основания прекращения действия сертификата: истечение срока, заявление владельца, прекращение деятельности УЦ без перехода функций к другим лицам и иные случаи, предусмотренные законом или соглашением. Часть 6.1 добавляет аннулирование — в том числе когда не подтверждено владение ключом, когда ключ проверки уже содержится в другом выданном сертификате или когда суд установил недостоверность сведений. Часть 9: использование аннулированного сертификата не влечет юридических последствий, кроме связанных с самим аннулированием.
Документы, подписанные до отзыва, при этом не рассыпаются. По статье 11 63-ФЗ квалифицированная подпись признается действительной, пока решением суда не установлено иное, при соблюдении четырех условий: сертификат выдан УЦ, аккредитация которого действовала на день выдачи; сертификат действителен на момент подписания либо на день проверки, если момент подписания не определен; срок действия ключа не истек на момент подписания; проверка подтвердила принадлежность подписи владельцу и отсутствие изменений в документе. Доказательством здесь служит достоверно известный момент подписания, который обеспечивает штамп доверенного времени из статьи 2 пункта 19 63-ФЗ.
Тарифы Добыто: сколько стоит перевести подписание в КЭДО
Стоимость зависит от численности сотрудников и от того, какие виды подписи нужны: для внутреннего кадрового документооборота хватает ПЭП и УНЭП, а работа с УКЭП и интеграция с 1С входят в более высокий тариф.
| Тариф | Стоимость | Численность | Что входит |
|---|---|---|---|
| Старт | от 30 ₽ за сотрудника / мес | До 25 сотрудников | ПЭП и УНЭП, базовые шаблоны, поддержка по email |
| Бизнес | от 50 ₽ за сотрудника / мес | Без ограничений | ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, приоритетная поддержка, электронный архив |
| Корпорация | По запросу | Не указана | Все из «Бизнес», выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции |
По тарифу «Бизнес» действует условие дословно: «Минимальная оплата 50 сотрудников за 30 000 ₽ в год.» Подключение заявлено «за 5 минут», модуль для 1С:ЗУП устанавливается и настраивается «за один день». Итоговая сумма складывается из численности, набора подписей и необходимости интеграции — условия по каждому пакету собраны на странице тарифов сервиса КЭДО Добыто.
Выводы
Отказ входа в кабинет юридического лица почти всегда раскладывается на два слоя. Первый — сертификат: он должен быть действующим, содержать ИНН и ОГРН организации и совпадать со сведениями ЕГРЮЛ о лице без доверенности. Второй — полномочия: без доверенности подписывает только руководитель, остальные работают своей подписью физлица и машиночитаемой доверенностью, зарегистрированной в реестре. Смена директора прекращает действие прежнего сертификата по заявлению, компрометация ключа требует отзыва, и запись о прекращении попадает в реестр в течение двенадцати часов.
Кадровую часть этой задачи — кто и чем подписывает внутри компании, где лежит реестр ключей, кому делегирована подпись — мы в Добыто закрываем регламентом и настройкой маршрутов подписания, чтобы увольнение подписанта или замена директора не останавливали документооборот на неделю.
Частые вопросы
Может ли войти бухгалтер без доверенности
Нет. Без доверенности за организацию действует только лицо, указанное в ЕГРЮЛ как имеющее право действовать без нее. Бухгалтер входит и подписывает своей КЭП физического лица, выпущенной в коммерческом аккредитованном УЦ, и к ней должна быть оформлена машиночитаемая доверенность, подписанная КЭП руководителя и зарегистрированная в реестре ФНС. Вариант «дать бухгалтеру директорский токен» не работает дважды: ключ УЦ ФНС некопируемый и выдается в единственном экземпляре, а документы, подписанные таким способом, оспариваются как подписанные не тем лицом.
Что делать сразу после смены директора
Порядок действий в первый день: подать заявление о прекращении действия сертификата прежнего руководителя, записать нового на прием в УЦ ФНС с паспортом, СНИЛС и сертифицированным носителем, после выпуска сертификата войти в кабинет его подписью. Данные организации в кабинете могут обновляться до трех дней, а доступ остальным пользователям придется заново выдать вручную в разделе «Администрирование». Если у нового руководителя кабинет открылся, а у сотрудников нет, это следствие того же пункта регламента, а не ошибка.
Нужна ли МЧД, если сертификат на руководителя
Руководителю доверенность не нужна: он работает по сертификату, где указано и юридическое лицо, и он сам как лицо без доверенности. Доверенность нужна тогда, когда за организацию действует кто-то другой. Отдельный частый случай: доверенность не ссылается на сертификат, поэтому после перевыпуска подписи сотрудника ранее оформленная МЧД продолжает работать, если данные этого человека не изменились.
Кто отвечает за доступ при увольнении подписанта
Инициатором отзыва выступает работодатель: заявление на отзыв сертификата уволившегося сотрудника подписывает руководитель организации. Сам владелец сертификата тоже может подать заявление, приложив документ об увольнении — скан приказа или страниц трудовой книжки, причем копия с копии требует заверения. Для отзыва действующего сертификата удостоверяющий центр вправе потребовать подписанное заявление и личную явку, поэтому порядок отзыва стоит уточнять у своего УЦ до того, как он понадобится.
Можно ли иметь два действующих сертификата на организацию
Прямого запрета на несколько сертификатов 63-ФЗ не устанавливает, но есть два ограничения. Удостоверяющий центр аннулирует сертификат, если ключ проверки электронной подписи уже содержится в другом выданном сертификате, — два сертификата на один и тот же ключ существовать не могут. Для автоматического подписания сертификат выдается только на юридическое лицо. При дистанционном перевыпуске через кабинет отзыв прежнего сертификата встроен в тот же мастер отдельным шагом, поэтому специально отзывать его не требуется.
Что делать при подозрении на компрометацию ключа
Уведомить удостоверяющий центр и других участников электронного взаимодействия в срок не более чем одного рабочего дня со дня получения информации о нарушении конфиденциальности и перестать использовать ключ. Параллельно закрыть доступы в системах, где подпись применялась, и проверить, что отправлялось от имени организации за последние сутки: запись о прекращении действия сертификата вносится в реестр в течение двенадцати часов, и до этого момента подпись формально действует. Формулировка «или должно было стать известно» означает, что отсчет пошел, даже если центр ваше уведомление еще не обработал.
