Отвязать ЭЦП от личного кабинета — это три разных действия, которые обычно путают между собой: убрать сертификат из профиля на портале, удалить контейнер с ключом на компьютере или токене и отозвать сертификат в удостоверяющем центре. Юридически подпись перестаёт работать только после третьего действия: владелец подаёт заявление в тот центр или налоговую, где сертификат выпускали, и сведения о прекращении действия квалифицированного сертификата вносятся в реестр в течение 12 часов. Удаление записи из хранилища Windows или из кабинета на статус сертификата не влияет вовсе. Главное различие, от которого зависит весь порядок действий: чем именно вы подписывали документы — простой подписью по логину и коду, усиленной неквалифицированной в приложении или системе работодателя либо квалифицированной на токене от аккредитованного центра.
Дальше разберём каждый из этих случаев: что делать с ключом на носителе, как отменить машиночитаемую доверенность и почему после увольнения она иногда продолжает действовать. Покажем, что происходит с документами, подписанными до отзыва, и как самостоятельно убедиться, что сертификат больше не действует. Отдельно собран чек-лист действий до последнего рабочего дня. Сроки отзыва, сценарная таблица по типам подписи, образцы заявлений и ответы на частые вопросы — во второй половине статьи.
Что значит «отвязать ЭЦП» и почему удаление из кабинета ничего не прекращает
За словом «отвязать» скрываются четыре разных операции, и результат у них тоже разный. Отключение сертификата в профиле портала закрывает вход по этому сертификату в конкретную систему. Удаление контейнера в криптопровайдере убирает ключ с рабочего места. Форматирование токена стирает ключ с носителя. И только отзыв в удостоверяющем центре меняет статус сертификата в реестре: с этого момента любая проверка подписи по нему выдаёт результат «сертификат отозван».
Разница критична, когда речь идёт об увольнении или о смене работодателя. Сотрудник вычищает сертификат из реестра компьютера, считает вопрос закрытым, а сертификат при этом остаётся действующим до конца своего срока, обычно года с даты выпуска. Ключ мог остаться скопированным на другом рабочем месте, если контейнер выпускали экспортируемым, и подписи по нему будут проходить проверку как действительные.
| Действие | Что реально происходит | Что остаётся действующим | Где выполняется |
|---|---|---|---|
| Отключение сертификата в профиле портала | Прекращается вход и подписание в этой системе | Сертификат, ключ, машиночитаемая доверенность | Личный кабинет портала или сервиса |
| Удаление сертификата и контейнера на компьютере | Ключ пропадает с этого рабочего места | Сертификат в реестре центра, копии контейнера, доверенность | КриптоПро CSP, разделы «Сертификаты» и «Контейнеры» |
| Форматирование токена | Ключи с носителя стираются без возможности восстановления | Сертификат в реестре центра, доверенность | Панель управления носителем |
| Отзыв сертификата по заявлению владельца | Статус в реестре меняется, проверка выдаёт «сертификат отозван» | Машиночитаемая доверенность, пока её не отозвал доверитель | Удостоверяющий центр или УЦ ФНС, выпустивший сертификат |
Из таблицы видно, где обычно теряется контроль: доверенность живёт отдельно от сертификата, и ни одно из первых трёх действий её не касается. Поэтому порядок всегда один: сначала отзыв сертификата и отмена доверенности, потом чистка носителей и профилей.
Внимание: удаление сертификата из хранилища компьютера или из профиля в личном кабинете не прекращает его действие. Пока владелец не подал заявление в удостоверяющий центр, сертификат числится в реестре как действующий.
Мария Ж, специалист по цифровой подписи и КЭДО: «Удаление сертификата из хранилища на компьютере выглядит как закрытие вопроса, а в реестре удостоверяющего центра подпись при этом остаётся действующей. Прекращает её только заявление владельца в тот центр или в налоговую, где сертификат выпускали. Откройте свойства своего сертификата, посмотрите, кто указан издателем, и обращайтесь именно туда.»
Какая у вас подпись и где лежит ключ
Порядок отвязки полностью зависит от вида подписи, а его определяет 63-ФЗ «Об электронной подписи». Простая электронная подпись — это ваши учётные данные: логин, пароль, код из СМС. Отзывать здесь нечего, отвязка сводится к прекращению доступа в систему. Именно так устроено подписание кадровых документов на портале «Работа в России»: вход по подтверждённой учётной записи Госуслуг, а сверху на документ ложится штамп Федеральной службы по труду и занятости с номером сертификата и сроком его действия.
Усиленная неквалифицированная подпись бывает двух видов. Первая выдаётся по соглашению сторон, в том числе самим работодателем внутри системы КЭДО, и без этого соглашения юридической силы у неё нет. Вторая выпускается с использованием инфраструктуры электронного правительства в приложении Госключ и отдельного соглашения не требует. Квалифицированную подпись выдаёт только центр, аккредитованный Минцифры и прошедший проверку ФСБ, а руководителям и предпринимателям — удостоверяющий центр ФНС.
В практике Добыто сотрудники чаще всего не помнят, какой подписью подписывали кадровые документы: определить это можно по маршруту документа в кабинете и по издателю сертификата в самом файле подписи. Дальше вступает в дело место хранения закрытого ключа, потому что именно оно определяет, что вы будете удалять. Ключ может лежать на аппаратном токене, в облаке удостоверяющего центра, в реестре рабочего компьютера или на мобильном устройстве. У облачной подписи закрытая часть находится на сервере центра, и ответственность за её сохранность несёт центр. У Госключа ключ хранится на телефоне владельца, доступ к нему даёт только пароль от приложения.
Факт: закрытый ключ подписи, выпущенной в Госключе, хранится на мобильном устройстве владельца. Удаление приложения или забытый пароль означают, что прежнюю подпись восстановить нельзя: выпускается новая, со своим сроком действия.
Проверьте, что стоит в вашем файле подписи и действует ли сертификат
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Нет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка показывает, чем подписан документ, кто указан владельцем и издателем, действует ли сертификат на момент проверки. Тот же инструмент нужен и после отзыва: статус в результате меняется на отозванный, и у вас появляется подтверждение, что заявление отработано.
Отзыв сертификата в удостоверяющем центре: порядок и сроки
Основание для прекращения действия сертификата — заявление владельца, поданное на бумаге или в электронном виде. Это предусмотрено статьёй 14 63-ФЗ, и согласия работодателя для этого не требуется: владельцем квалифицированного сертификата с 2023 года выступает физическое лицо, а не организация. Сведения о прекращении действия квалифицированного сертификата аккредитованный центр вносит в реестр в течение 12 часов с момента наступления обстоятельств или с момента, когда центру стало о них известно. Аннулирование по решению суда центр отражает в течение одного рабочего дня.
Практическая сложность одна: понять, куда обращаться. Издатель указан в самом сертификате, во вкладке состава, рядом со сроком действия и серийным номером. Если подпись получал руководитель или предприниматель в налоговой, заявление подаётся туда же; если сотрудник получал подпись на физическое лицо в коммерческом центре, то в этот центр. Порядок подачи каждый центр устанавливает своим регламентом: где-то принимают электронное заявление из личного кабинета, где-то требуют личного визита с паспортом.
Как отозвать сертификат электронной подписи: пошаговая инструкция
- Шаг 1. Откройте свойства сертификата и выпишите серийный номер, издателя и срок действия. Эти реквизиты понадобятся в заявлении, а по издателю вы определите нужный центр.
- Шаг 2. Найдите на сайте центра регламент и форму заявления о прекращении действия сертификата. Уточните, принимают ли электронное заявление и требуется ли личное присутствие.
- Шаг 3. Заполните заявление от своего имени как владельца сертификата, укажите серийный номер и причину: подпись больше не используется.
- Шаг 4. Подайте заявление и зафиксируйте дату подачи. С этого момента у центра есть 12 часов на внесение сведений в реестр квалифицированных сертификатов.
- Шаг 5. Через сутки проверьте статус: откройте любой документ, подписанный этим сертификатом, и посмотрите результат проверки. Формулировка «сертификат отозван» подтверждает, что заявление отработано.
- Шаг 6. Только после этого удаляйте контейнер с компьютера и форматируйте токен. Обратный порядок оставляет вас без реквизитов сертификата, которые нужны для заявления.
Важный нюанс из практики: заявление на аннулирование сертификата обычно нужно в двух ситуациях — сотрудник уходит из компании и подпись ему больше не нужна либо носитель утерян и есть риск, что им воспользуются. Во втором случае откладывать нельзя: до внесения записи в реестр подписи по такому сертификату проходят проверку как действительные.
Образцы заявлений и учётных форм по электронной подписи
Комплект для самостоятельной работы с сертификатом и доверенностью: начните с заявления на аннулирование, остальное понадобится по ситуации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Заявление на аннулирование сертификата ЭП | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
Машиночитаемая доверенность: подпись отозвана, а полномочия остались
Сертификат и доверенность отзываются отдельно. С сентября 2023 года сотрудник подписывает документы от лица компании своей подписью физического лица плюс машиночитаемая доверенность, подписанная УКЭП руководителя. Отозвать МЧД может только доверитель, то есть тот, кто её выдал. Заявление подаётся в сервисе налоговой службы через раздел отмены доверенности либо в той информационной системе, где доверенность зарегистрирована. Сведения об отмене попадают в единое блокчейн-хранилище машиночитаемых доверенностей ФНС, и после обработки заявления статус доверенности меняется на отменённый.
Сроки прописаны для оператора электронного документооборота: получив заявление об отзыве, он передаёт его в систему хранения доверенности в течение 4 часов и в течение 12 часов размещает у себя сведения о том, что доверенность отозвана. В пределах рабочего дня полномочия закрываются полностью, если заявление подано корректно.
Есть нюанс, из-за которого сотрудники и попадают в неприятную ситуацию. Если в доверенности указана должность, после увольнения она перестаёт соответствовать действительности и полномочия по ней прекращаются. Но закон допускает выдать МЧД на физическое лицо без указания должности, просто перечислив полномочия. Такая доверенность формально продолжает работать, пока доверитель её не отозвал.
Мария Ж, судебный эксперт по трудовому праву: «После увольнения человек перестаёт занимать должность, под которую выдавалась доверенность, и полномочия по такой МЧД прекращаются. Но доверенность можно выдать и на физическое лицо без указания должности, и она продолжит действовать, пока доверитель её не отозвал. Откройте свою МЧД, посмотрите, есть ли в ней должность, и, если её нет, направьте работодателю письменное требование об отзыве.»
Как удалить сертификат и контейнер: КриптоПро CSP, токен, Госключ
Удаление ключа с рабочего места — завершающий шаг, а не замена отзыва. В КриптоПро CSP сертификаты и контейнеры лежат в разных разделах: в разделе «Сертификаты» с выбором хранилища «Личное» видно субъекта, издателя, срок действия и серийный номер, а контейнеры с закрытыми ключами перечислены отдельно. Убирать нужно и то и другое, иначе в системе остаётся связка ключа с сертификатом.
С носителем всё зависит от типа ключа. Программные извлекаемые ключи токен хранит под пин-кодом, и при работе закрытый ключ ненадолго попадает в оперативную память компьютера. Если при выпуске стоял флаг экспортируемости, такой контейнер могли скопировать, и удаление с одного рабочего места ничего не решает. Ключи, сгенерированные внутри криптоядра устройства, наружу не выходят и копированию не поддаются. Подписи, выпущенные в удостоверяющем центре ФНС, по регламенту выдаются только неэкспортируемым контейнером.
Полезно знать: на токенах с аппаратной криптографией закрытый ключ создаётся внутри устройства и никогда не покидает его память. Скопировать такой ключ нельзя, а форматирование носителя стирает его безвозвратно.
Отдельная история с подписью в Госключе. Приложение хранит закрытую часть ключа на телефоне, и доступ к ней даёт только пароль, заданный при входе. Удалили приложение или забыли пароль — прежнюю подпись не вернуть, при переустановке выпускается новая, с другим сроком действия. Считать удаление приложения отзывом сертификата нельзя: это разные вещи, и запись в реестре остаётся прежней.
Мария Ж, юрист со стажем более 20 лет: «Ключ Госключа лежит на вашем телефоне, и доступ к нему открывает только пароль от приложения. Люди удаляют приложение, считают, что подписи больше нет, и ошибаются: сертификат живёт в реестре своей жизнью. Сначала разберитесь со статусом сертификата, и только потом чистите устройство.»
Что сделать сотруднику до последнего рабочего дня
Доступ в корпоративный личный кабинет закрывают в день увольнения, а вопросы по подписанным документам возникают позже: при споре о выплатах, при подтверждении стажа, при проверке условий трудового договора. Поэтому подготовка начинается заранее.
- Выгрузите архив. Скачайте подписанные кадровые документы вместе с файлами подписи. В сервисах КЭДО исполненные документы хранятся в отдельной вкладке архива и скачиваются на устройство, пока у вас есть доступ.
- Определите вид подписи. Простая подпись отзыва не требует, усиленная требует. Посмотрите в соглашении об использовании подписи, какой вид вам выдавали.
- Выпишите реквизиты сертификата. Издатель, серийный номер, срок действия. Без них заявление в центр придётся дополнять.
- Проверьте машиночитаемую доверенность. Есть ли она вообще, указана ли в ней должность, до какой даты выдана.
- Заберите носитель. Токен, выпущенный на вас как на физическое лицо, остаётся вашим. Ответственность за хранение ключа лежит на владельце подписи, и оставлять носитель в общем сейфе компании после ухода не стоит.
Мария Ж, HR-эксперт с 13-летним стажем: «Доступ к кабинету КЭДО закрывается вместе с увольнением, и потом документы придётся запрашивать через бывшего работодателя. Выгрузите архив до последнего рабочего дня и сохраняйте не только сами документы, но и файлы подписи к ним: без файла подписи проверить документ невозможно.»
Дальше порядок действий отличается в зависимости от того, чем вы подписывали документы. Сценарии в таблице отражают типовые ситуации сотрудника.
| Ситуация | Что критично | Что вторично |
|---|---|---|
| ПЭП в системе работодателя или на портале «Работа в России» | Выгрузить документы и подтверждения подписания до закрытия доступа | Отзыв: отзывать нечего, подпись сводится к учётным данным |
| УНЭП по соглашению сторон, выпущенная работодателем | Убедиться, что соглашение прекращено и учётная запись отключена | Чистка рабочего компьютера: он остаётся у работодателя |
| УНЭП, выпущенная в Госключе | Сохранить доступ к приложению до окончания всех расчётов с работодателем | Удаление приложения: на статус сертификата оно не влияет |
| УКЭП на токене от аккредитованного центра | Заявление на отзыв в центр-издатель и проверка статуса | Форматирование носителя: делается после отзыва |
| Подпись плюс машиночитаемая доверенность | Письменное требование к доверителю об отзыве МЧД | Самостоятельное удаление файла доверенности с компьютера |
Кейс из практики: в производственной компании на 1800 сотрудников токены при увольнении собирали, но заявления на отзыв не подавали, и сертификаты просто лежали в сейфе до конца срока. После перехода на КЭДО с реестром выданных сертификатов отзыв встроили в процедуру увольнения: теперь к моменту закрытия доступа у сотрудника отозван сертификат и отменена доверенность в тот же рабочий день.
Если вы работодатель и читаете этот раздел с мыслью, что выданные сотрудникам подписи у вас никто не отслеживает, отдельный человек для этого не нужен: реестр сертификатов и отзыв закрываются регламентом увольнения и парой полей в карточке сотрудника.
Что происходит с документами, подписанными до отзыва
Отзыв сертификата не отменяет ранее подписанные документы. Трудовой договор, дополнительное соглашение и приказ, подписанные, пока сертификат действовал, сохраняют силу. Вопрос в другом: чем вы это докажете через год, когда сертификат уже недействителен.
Для этого существуют две технологии. Штамп времени от доверенной службы фиксирует точный момент подписания и хеш документа. Ответ службы проверки статуса сертификата подтверждает, что на этот момент сертификат не был отозван. Вместе они образуют усовершенствованный формат подписи, который остаётся проверяемым и после истечения срока действия сертификата. Без них при споре приходится опираться на косвенные подтверждения: журналы входов в систему и записи о действиях пользователя.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Документ, подписанный до отзыва, действителен, но подтверждается это штампом времени и ответом службы проверки статуса сертификата: они показывают, что на момент подписания сертификат действовал и не был отозван. Скачивайте документы вместе с файлами подписи, а не в виде распечаток со штампиком: визуализация подписи юридической силы не имеет.»
В спорах об увольнении суды исследуют не картинку с подписью, а то, какой именно документ был передан на подписание и не менялся ли он после этого. В известных делах по кадровому документообороту решения выносились в пользу работников как раз потому, что работодатель не смог подтвердить эту цепочку. Мы в Добыто поэтому храним вместе с документом весь комплект подписи и выгружаем его одним архивом, а не набором распечаток.
Когда отвязывать подпись не нужно
Отзыв необратим, поэтому в части ситуаций он избыточен. Если сертификат истекает через две-три недели и носитель всё это время лежит у вас, отзыв ничего принципиально не меняет: подпись прекратится сама по сроку. Если подпись выпущена на вас как на физическое лицо и вы пользуетесь ей на Госуслугах, для сделок или для налоговой отчётности, отзывать её из-за смены работы не нужно: она не привязана к работодателю, достаточно отменить машиночитаемую доверенность.
Не нужен отзыв и там, где подписи в юридическом смысле нет. Простая электронная подпись — это учётная запись, и закрытие доступа и есть отвязка. Отдельная ситуация — незавершённые процессы: пока не подписаны документы при увольнении и не закрыт спор о выплатах, доступ к инструменту подписания может понадобиться. Сначала завершите документооборот, потом отзывайте.
Во что обходится забытая подпись
Основной риск — подписание документов от вашего имени после ухода из компании. Ответственность за хранение ключа лежит на владельце подписи, и в споре именно вам придётся объяснять, почему ключ оказался доступен посторонним. Если ключ выпускался экспортируемым, доказать отсутствие копий практически невозможно.
Второй риск связан с доверенностью. МЧД без указания должности продолжает действовать после увольнения, и документы, подписанные вашей подписью по такой доверенности, будут выглядеть как оформленные уполномоченным представителем. При этом отмена доверенности занимает у оператора электронного документооборота 12 часов, отзыв сертификата — 12 часов у удостоверяющего центра. Обе позиции закрываются за один рабочий день, а разбираться с последствиями чужих подписаний приходится месяцами.
Третий риск бытовой: потеря доступа к собственным документам. После закрытия учётной записи выгрузить архив самостоятельно уже нельзя, а запрос бывшему работодателю по статье 62 ТК РФ занимает до трёх рабочих дней и касается документов, связанных с работой, а не всей истории подписания.
Стоимость подключения КЭДО и выпуска подписей сотрудникам
Стоимость зависит от численности и от того, какие виды подписи нужны компании. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | период 1 год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | при подключении |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка 1 день |
Итоговая сумма складывается из численности и набора функций: кастомные шаблоны, электронный архив и приоритетная поддержка доступны с тарифа «Бизнес», выделенный сервер и персональный менеджер — в «Корпорации». Полный состав тарифов и условия перехода между ними приведены на странице тарифов Добыто КЭДО: тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Отвязка электронной подписи от личного кабинета распадается на четыре независимых действия, и юридический результат даёт только одно из них — заявление владельца на прекращение действия сертификата. Удаление контейнера, чистка профиля и форматирование токена закрывают доступ к ключу, но не меняют запись в реестре. Машиночитаемая доверенность отзывается отдельно, и делает это доверитель, а не сотрудник. Документы, подписанные до отзыва, остаются действительными, если подпись содержит штамп времени и подтверждение статуса сертификата на момент подписания.
Мы в Добыто ведём реестр выданных сотрудникам подписей и связываем отзыв сертификата с процедурой увольнения, поэтому вопрос закрывается в тот же день, когда закрывается доступ к кабинету. Для работника это означает предсказуемый порядок: выгруженный архив на руках, отозванный сертификат и отменённая доверенность.
Частые вопросы об отвязке электронной подписи
Что делать, если токен с подписью потерян
Подать заявление на прекращение действия сертификата, не дожидаясь окончания его срока. Отзыв выполняется по реквизитам сертификата, а не по носителю, поэтому физическое наличие токена не требуется. Реквизиты берут из копии сертификата на компьютере, из ранее подписанного документа или из карточки владельца в удостоверяющем центре. Сведения о прекращении действия попадут в реестр в течение 12 часов.
Можно ли иметь две действующие подписи одновременно
Да, ограничения на это нет. Человек может одновременно пользоваться подписью, полученной в удостоверяющем центре ФНС, подписью физического лица из коммерческого центра и подписью в Госключе. Отзыв одного сертификата на остальные не влияет: у каждого свой срок и свой издатель.
Сколько сертификатов помещается на одном токене
На носителе со 128 килобайтами защищённой памяти при программных извлекаемых ключах помещается до 31 контейнера. Точное число зависит от того, что удостоверяющий центр записал в сертификат: объёмный контейнер с цепочкой сертификатов занимает около 12 килобайт, компактный — существенно меньше.
Нужно ли отзывать подпись, если документы подписывались на портале «Работа в России»
Отзывать нечего: там применяется простая электронная подпись через подтверждённую учётную запись Госуслуг. На документ дополнительно ставится штамп Федеральной службы по труду и занятости с номером сертификата и сроком действия, и этот сертификат принадлежит порталу, а не работнику. Достаточно выгрузить архив своих документов вместе с файлами подтверждения подписания.
Что будет с лицензией криптопровайдера после отзыва сертификата
Если лицензия была встроена в сертификат при выпуске, она действует ровно столько, сколько действует сам сертификат. После отзыва работать с другими ключами на этом рабочем месте по встроенной лицензии не получится: понадобится отдельная полная лицензия на криптопровайдер.
Как убедиться, что сертификат действительно отозван
Открыть информацию о подписи и сертификате на любом документе, подписанном этим сертификатом. При успешном отзыве появляется статус о недействительности с пометкой об отзыве, данными издателя и серийным номером. Дополнительно статус виден в списках отзыва сертификатов, которые публикует удостоверяющий центр.
