Отозвать электронную подпись уволенного сотрудника одним действием нельзя: при увольнении закрываются три независимых контура плюс физический носитель ключа. Сертификат ключа проверки подписи прекращает действие только через удостоверяющий центр, который его выпускал, основанием служит заявление владельца, а сведения об отзыве УЦ вносит в реестр сертификатов в течение 12 часов. Машиночитаемая доверенность гасится заявлением на отзыв через реестр ФНС и в распределённом реестре срабатывает за минуты. Подписи и доступы внутри КЭДО отключает администратор работодателя в день увольнения. Главное различие: сертификатом физлица распоряжается сам работник, поэтому компания самостоятельно закрывает только МЧД, корпоративные доступы и носитель.
Разберём, кто подписывает заявление на отзыв, что делать, если уволенный не выходит на связь, и как убедиться, что сертификат перешёл в статус «отозван». Покажем, почему удаление контейнера из хранилища КриптоПро CSP подпись не отзывает и что делать с токенами Рутокен, JaCarta и ESMART Token ГОСТ. Сценарная таблица по шести типовым ситуациям, образцы заявления и реестра сертификатов, тарифы на 2026 год и ответы на частые вопросы находятся во второй половине статьи.
Что именно отзывают при увольнении: три контура и один носитель
Слово «отозвать» в кадровой практике покрывает четыре разные процедуры с разными исполнителями и сроками. Пока они не разделены, кадровик закрывает один контур и считает задачу выполненной, хотя полномочия подписывать от лица компании у бывшего работника сохраняются.
| Что закрывается | Кто инициирует | Где выполняется | Срок |
|---|---|---|---|
| Сертификат ключа проверки ЭП, выданный на физлицо | Владелец сертификата, то есть сам работник | Удостоверяющий центр, выдавший сертификат | Сведения вносятся в реестр сертификатов в течение 12 часов |
| Машиночитаемая доверенность на полномочия | Доверитель: руководитель организации | Сервис, в котором создавали МЧД, с загрузкой заявления в реестр ФНС | В распределённом реестре обычно минуты, в отдельных случаях несколько дней |
| ПЭП и УНЭП внутри системы КЭДО, учётная запись | Администратор со стороны работодателя | Система КЭДО и учётная система | День увольнения |
| Носитель ключа: токен или смарт-карта компании | Работодатель, если носитель числится за компанией | Передача по акту, отметка в журнале учёта | Последний рабочий день |
Из таблицы следует порядок работы кадровика: свои три строки, МЧД, доступы и носитель, компания закрывает сама и в свои сроки, а по сертификату она зависит от воли работника и регламента удостоверяющего центра. Проверьте по своему приказу об увольнении, назначен ли ответственный за каждую из четырёх строк.
Кто вправе отозвать сертификат электронной подписи
С сентября 2023 года сертификаты с указанием организации сотрудникам не выдают: работник получает квалифицированный сертификат на себя как на физическое лицо, а полномочия подтверждает машиночитаемой доверенностью. Владельцем такого сертификата остаётся гражданин, поэтому заявление о прекращении действия подписывает он. Работодатель обращается в удостоверяющий центр, когда выступает заказчиком по договору с УЦ: регламент центра определяет, примет ли он обращение компании со ссылкой на увольнение.
Сроки задаёт 63-ФЗ «Об электронной подписи» в редакции от 28.12.2024: сведения о прекращении действия или аннулировании сертификата удостоверяющий центр вносит в реестр сертификатов в течение двенадцати часов с момента наступления обстоятельств либо с момента, когда центр о них узнал. Отдельный срок действует при компрометации: участник электронного взаимодействия обязан уведомить выдавший сертификат УЦ и других участников о нарушении конфиденциальности ключа в течение не более чем одного рабочего дня со дня получения такой информации.
Мария Ж, специалист по цифровой подписи и КЭДО: «Отзыв сертификата происходит не в организации. Заявление подаётся в тот удостоверяющий центр или в ту инспекцию ФНС, где подпись выпускали, и подписывает его владелец. Удаление сертификата из хранилища на компьютере отзывом не считается: запись в реестре УЦ остаётся, и подпись продолжает проходить проверку. Сверьте по договору с УЦ, кто у вас указан заказчиком, до того как отпустите сотрудника.»
Как отозвать сертификат уволенного сотрудника: пошаговая инструкция
- Шаг 1. Найдите сертификат в реестре компании: серийный номер, ФИО владельца, издателя, срок действия и носитель. Без серийного номера и данных владельца заявление в удостоверяющий центр не принимают.
- Шаг 2. Определите вид подписи. Квалифицированный сертификат физлица отзывается через УЦ, УНЭП из приложения Госключ остаётся у гражданина и отзывается им в личном кабинете, ПЭП внутри системы работодателя отключается администратором.
- Шаг 3. Сформируйте заявление на аннулирование сертификата по форме удостоверяющего центра и передайте его работнику на подпись до последнего рабочего дня, пока он ещё в офисе или на связи.
- Шаг 4. Отправьте заявление в УЦ и дождитесь подтверждения. Отсчёт двенадцати часов на внесение записи в реестр идёт с момента, когда центр получил обращение.
- Шаг 5. Отзовите машиночитаемую доверенность заявлением через тот сервис, где её создавали, и убедитесь, что статус доверенности сменился на «Отозвано».
- Шаг 6. Заберите носитель по акту, закройте учётную запись в КЭДО и учётной системе, снимите роли подписанта в маршрутах согласования.
- Шаг 7. Проверьте статус сертификата по списку отзыва и зафиксируйте результат протоколом проверки подписи. Протокол подшивается к кадровым документам по увольнению.
Как убедиться, что подпись действительно отозвана
Отзыв подтверждается статусом сертификата в списке отозванных сертификатов и в ответе службы OCSP; письмо из удостоверяющего центра такой силы не имеет. Программа проверки обращается к этим источникам и показывает результат прямым текстом: «Сертификат недействителен. Сертификат отозван». Пока в окне проверки виден действующий статус, подпись работает, даже если сотрудник уволен два месяца назад.
Проверьте статус сертификата уволенного по его последнему документу
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Для проверки понадобится любой документ, подписанный этим сотрудником, и файл подписи к нему. Сервис покажет данные подписанта, серийный номер сертификата, издателя и алгоритм, по которым вы сверите запись в своём реестре.
В Добыто.Подпись рядом со статусом видны сведения о сертификате с отметками CRL и OCSP, а результат выгружается протоколом. Сохраните протокол в дело: в нём зафиксированы дата и время проверки.
Отзыв МЧД: увольнение само по себе доверенность не гасит
Машиночитаемая доверенность живёт отдельно от трудового договора. Если в тексте МЧД указана должность, увольнение лишает представителя оснований действовать по ней. Если доверенность выдана физическому лицу без привязки к должности, а закон это позволяет, полномочия сохраняются до отзыва или до конца срока. Проверьте данные МЧД перед отзывом: ФИО, СНИЛС и ИНН представителя, коды полномочий, срок действия и наличие передоверия.
Заявление на отзыв формируется в том же сервисе, где доверенность создавали, и загружается в реестр ФНС. Проверить доверенность, получить по ней полную информацию, создать заявление на отзыв и загрузить его в распределённый реестр можно на портале ФНС для работы с машиночитаемыми доверенностями. После регистрации отзыва статус меняется на «Отозвано», и попытка подписать документ с этой доверенностью отклоняется автоматически.
Внимание: при отзыве основной доверенности по цепочке отзываются и доверенности, выданные в порядке передоверия. Если уволенный руководитель филиала передоверял полномочия своим подчинённым, после отзыва базовой МЧД проверьте статус каждой дочерней доверенности отдельно.
Отдельная ситуация в компаниях с филиальной сетью: МЧД на филиал часто оформляют пакетами и хранят в разных сервисах, поэтому отзыв одной доверенности задачу не закрывает. Перед увольнением руководителя филиала выгрузите список всех действующих доверенностей на его СНИЛС и отзовите каждую.
Важный нюанс из практики: сотрудники обращаются с подписью небрежно и после ухода из компании о ней не вспоминают: сертификат остался записанным в реестре рабочего компьютера, на нём висит доверенность, и технически ничто не мешает продолжать подписывать документы от лица организации. Кадровая служба узнаёт об этом, когда документ уже подписан и ушёл контрагенту.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Подписи и доступы внутри КЭДО: что отключает работодатель
Простая электронная подпись и УНЭП, выпущенные в информационной системе работодателя по статье 22.3 ТК РФ, живут по правилам этой системы. Их не нужно отзывать через удостоверяющий центр: администратор закрывает учётную запись, снимает роль подписанта и убирает сотрудника из маршрутов согласования. Одновременно снимаются права на выгрузку архива и на доступ к персональным данным других работников.
Лайфхак: в маршрут увольнения добавляют отдельный блок-задачу для IT-службы: закрыть учётную запись и пропуск. Задача уходит автоматически после подписания приказа, и закрытие доступов перестаёт зависеть от памяти кадровика.
В сервисе Добыто права администратора разделены с правами на архив: доступ работника к личному кабинету закрывается в день увольнения, а подписанные им документы остаются в электронном архиве компании со всеми файлами подписи. Уволенный при этом сохраняет право на документы, связанные с работой: по письменному заявлению копии выдаются в срок не позднее трёх рабочих дней по статье 62 ТК РФ, а сведения о трудовой деятельности и расчёт оформляются в день прекращения договора по статье 84.1 ТК РФ.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы закладываем в маршрут увольнения блок с закрытием доступов и отдельную отметку об изъятии носителя. Это снимает основную часть ошибок: кадровик подписывает приказ, а система сама ставит задачи IT-службе и ответственному за подписи. Проверьте у себя, есть ли в маршруте увольнения хоть один шаг, кроме приказа и записки-расчёта.»
Ниже сценарии, которые чаще всего встречаются в кадровой практике, и то, что в каждом из них решает исход.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Плановое увольнение, работник на связи | Подписать заявление на аннулирование сертификата до последнего дня | Скорость: запись в реестр вносится в течение 12 часов |
| Работник не выходит на связь | Немедленный отзыв МЧД и блокировка доступов, обращение в УЦ по регламенту | Отзыв сертификата физлица, на который компания влиять не может |
| Конфликтное увольнение, носитель не возвращён | Уведомление УЦ и участников обмена о риске компрометации ключа в течение 1 рабочего дня | Переписка о возврате токена |
| Руководитель филиала с пакетом МЧД | Отзыв каждой доверенности, включая выданные в порядке передоверия | Формат хранения доверенностей в филиале |
| Дистанционный работник с УНЭП из Госключа | Закрытие учётной записи в КЭДО и снятие роли подписанта | Судьба сертификата в приложении: он принадлежит гражданину |
| Сертификат истекает через несколько дней | Отзыв МЧД: доверенность переживает срок сертификата | Заявление в УЦ по сертификату, который и так прекращает действие |
Определите свой сценарий до последнего рабочего дня сотрудника: после увольнения набор доступных действий сужается до отзыва МЧД и блокировки доступов.
Образцы заявлений, реестров и приказов для закрытия подписей
Комплект под задачу отзыва: начните с реестра сертификатов, без него заявление в удостоверяющий центр заполнить нечем.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр выданных токенов | Скачать |
| Приказ об ответственном за КЭДО и делегировании подписи | Скачать |
| Матрица прав и ролей КЭДО в 1С:ЗУП | Скачать |
| Протокол проверки электронной подписи | Скачать |
Носители, контейнеры и копии ключа
Закрытый ключ хранится на токене, в облаке удостоверяющего центра или на мобильном устройстве работника. От места хранения зависит, что вообще можно изъять в последний рабочий день. Корпоративные токены Рутокен, JaCarta и ESMART Token ГОСТ возвращаются по акту с отметкой в журнале учёта носителей, облачный ключ забрать физически нельзя, ключ в приложении на личном телефоне остаётся у гражданина.
Возврат токена закрывает вопрос не всегда. Программные ключи, созданные через КриптоПро CSP, извлекаются в оперативную память при каждом подписании, а контейнер с флагом экспорта копируется на другой компьютер. Копию можно было снять задолго до увольнения, и о ней работодатель не узнает.
Полезно знать: удостоверяющий центр ФНС по регламенту выдаёт только неэкспортируемые контейнеры, скопировать такой ключ запрещено. Неизвлекаемый ключ формата ФКН генерируется внутри криптоядра токена и не покидает его память вообще.
Мария Ж, юрист со стажем более 20 лет: «Если ключ был извлекаемым и экспортируемым, возврат токена ничего не гарантирует: копия контейнера могла уехать на домашний компьютер. В этой ситуации мы исходим из риска компрометации и уведомляем удостоверяющий центр в течение одного рабочего дня, не дожидаясь заявления от бывшего сотрудника.»
Важный нюанс из практики: в компаниях, где сертификаты выдавались годами без единого учёта, отзыв при увольнении превращается в поиск по кабинетам. Перед стартом КЭДО в практике Добыто мы просим заказчика собрать реестр выданных сертификатов и носителей с серийными номерами и датами: после этого закрытие подписей на одного увольняющегося занимает минуты вместо дней.
Что происходит с документами, подписанными до отзыва
Отзыв сертификата не обнуляет ранее подписанные документы. Квалифицированный сертификат должен быть действителен на момент подписания при наличии достоверной информации об этом моменте либо на день проверки, если момент подписания не определён. Отсюда практическое требование: по документам уволенного нужны доказательства времени подписания.
Факт: штамп времени от доверенной службы фиксирует точное время подписания и хэш документа, а ответ службы OCSP подтверждает, что сертификат не был отозван на этот момент. Без них после отзыва подпись проверяется уже по дате проверки.
Файлы откреплённой подписи с расширением .sig или .p7s хранятся рядом с документом и без него смысла не имеют. При выгрузке архива по уволенному сотруднику забирайте пару файлов целиком: документ и файл подписи. Кадровые документы хранятся по срокам, установленным перечнями к 125-ФЗ, и электронный архив должен обеспечивать читаемость и аутентичность записей весь этот срок.
Мария Ж, судебный эксперт по трудовому праву: «В трудовых спорах суды проверяют всю связку целиком: действовал ли сертификат на момент подписания, тот ли документ ушёл в систему подписания и какие локальные акты вводили электронный документооборот. Оба известных спора об оспоренном увольнении закончились в пользу работников именно по этой цепочке. Соберите комплект доказательств по уволенному до того, как он подаст иск.»
Когда отзывать подпись не нужно
Заявление в удостоверяющий центр требуется не в каждом увольнении. Отзыв избыточен, когда срок действия сертификата истекает в ближайшие дни и подписей от лица компании работник больше не создаёт: доверенность в этом случае отзывается, сертификат прекращает действие сам. Он не нужен и когда сотрудник пользовался только простой электронной подписью внутри системы работодателя: сертификата там нет, достаточно закрыть учётную запись.
Третий случай: УНЭП, выпущенная работником в приложении Госключ на себя. Работодатель такой сертификат не отзывает и заявление за работника не подаёт. Здесь закрываются доступ в систему и полномочия, а судьбу подписи гражданин решает сам через личный кабинет на Госуслугах.
Цена ошибки: во что обходится незакрытая подпись
Действующая связка «сертификат плюс МЧД» у бывшего сотрудника означает, что документ, подписанный от имени компании после увольнения, формально проходит проверку. Оспаривание такого документа идёт через суд и экспертизу и занимает месяцы. По отчётности сроки жёстче: сданная не тем лицом декларация или УПД разбирается уже с налоговым органом и оператором ЭДО.
Вторая часть цены складывается из кадровых нарушений вокруг увольнения. Нарушение трудового законодательства по части 1 статьи 5.27 КоАП РФ даёт юридическому лицу штраф от 30 000 до 50 000 рублей, и незакрытые доступы к персональным данным работников добавляют самостоятельный риск по 152-ФЗ. Ошибка обходится дороже самой процедуры отзыва, которая занимает один рабочий день.
Стоимость КЭДО и закрытия подписей сотрудников: тарифы 2026
Стоимость зависит от численности подключённых сотрудников и набора функций: выпуск подписей, интеграция с учётной системой и электронный архив входят в тариф, отдельной строкой они не оплачиваются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП сотрудникам | входит в тариф, бесплатно | по мере подключения |
| УКЭП через партнёров-удостоверяющих центров | по запросу | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
| Электронный архив подписанных документов | входит в тариф «Бизнес» | с момента подключения |
Итоговая сумма считается от численности и выбранного тарифа: при переходе между тарифами разница пересчитывается пропорционально оставшемуся периоду. Действующие условия и состав функций по каждому пакету собраны на странице тарифов ДОБЫТО КЭДО.
Отдельной платы за отзыв подписи и блокировку доступов в тарифах нет: закрытие учётной записи и снятие ролей подписанта выполняет администратор компании. Расходы возникают только на стороне удостоверяющего центра, если у сотрудника была УКЭП.
Выводы
Увольнение с электронной подписью раскладывается на четыре действия с разными исполнителями: заявление владельца в удостоверяющий центр по сертификату, заявление доверителя на отзыв МЧД через реестр ФНС, блокировка учётной записи и ролей внутри системы работодателя, возврат носителя по акту. Компания уверенно управляет тремя из них, а сертификат физлица закрывает сам работник. Подтверждением закрытия служит статус в списке отзыва и протокол проверки с датой и временем.
Сервис КЭДО Добыто закрывает ту часть задачи, которая находится в руках работодателя: маршрут увольнения с задачами IT-службе, разграничение прав администратора и архива, реестр сертификатов и носителей, проверка статуса подписи по документу. Кадровой службе остаётся один контур внешнего согласования вместо четырёх параллельных.
Частые вопросы
Компания оплачивала сертификат сотрудника. Может ли она отозвать его без работника?
Оплата не делает организацию владельцем сертификата: он выдан на физическое лицо, и заявление подписывает сам работник. Компания вправе обратиться в удостоверяющий центр как заказчик по договору с просьбой прекратить действие сертификата в связи с увольнением, но решение принимается по регламенту конкретного УЦ. Запросите форму обращения в центре заранее, до дня увольнения.
Сотрудник забыл пароль от контейнера и ПИН токена. Мешает ли это отзыву?
Не мешает. Отзыв идёт по серийному номеру сертификата и данным владельца, доступ к закрытому ключу для этого не нужен. Забытый пароль осложняет другое: подписать заявление собственной электронной подписью работник уже не сможет, поэтому заявление подаётся на бумаге с личным присутствием либо по правилам центра для таких случаев.
Нужно ли рассылать контрагентам письмо об отзыве подписи?
При компрометации ключа уведомление участников электронного взаимодействия обязательно и укладывается в один рабочий день. При штатном увольнении письмо контрагентам полезно, когда сотрудник фигурировал как подписант в договорах и заявках: в письме указывают ФИО, дату прекращения полномочий и нового ответственного, без серийного номера сертификата и других лишних данных.
МЧД выдана сотруднику филиала. Кто подаёт заявление на отзыв?
Заявление подаёт доверитель, то есть тот, кто подписывал доверенность своей УКЭП: чаще руководитель головной организации, реже руководитель филиала, если полномочия оформлялись через передоверие. Отзыв выполняется в том сервисе, где доверенность создавали, и проверяется по статусу «Отозвано» в реестре. Проверьте, не выдавал ли этот сотрудник доверенности дальше по цепочке.
Что делать с файлами .p7s и .sig, оставшимися от подписей уволенного?
Хранить вместе с документами весь срок хранения самого документа. Файл откреплённой подписи проверяется только в паре с исходным файлом, поэтому при переносе в архив забирают обе части и не переименовывают их. Отдельно от документа такой файл доказательственного значения не имеет.
Работник подписывал документы простой подписью на портале «Работа в России». Нужен ли отзыв?
Отзывать нечего: сертификат в этом случае на работника не выпускался, подпись формируется через подтверждённую учётную запись на Госуслугах. Работодателю нужно исключить сотрудника из своих кадровых процессов на портале и выгрузить архив подписанных им документов вместе с файлами, подтверждающими подписание.
