Отзыв ЭЦП — это прекращение действия или аннулирование сертификата ключа проверки электронной подписи по закрытому перечню оснований статьи 14 63-ФЗ: истёк срок, поступило заявление владельца, удостоверяющий центр прекратил деятельность, суд установил недостоверность сведений, не подтвердилось владение ключом, ключ проверки продублирован в другом сертификате. Сведения вносятся в реестр сертификатов в течение 12 часов, и сертификат прекращает действие с момента внесения записи, а не с даты заявления. Различие, от которого зависит судьба подписанных документов: при истечении срока подпись под ранее подписанным документом сохраняет силу, если момент подписания доказан, а при аннулировании использование сертификата юридических последствий не влечёт.
Разберём каждое основание отдельно, покажем, чем прекращение действия отличается от аннулирования и почему запись в реестре важнее даты заявления. Дадим порядок действий при компрометации ключа с учётом однодневного срока по статье 10 63-ФЗ и способы самостоятельно проверить статус сертификата через списки отзыва и службу актуальных статусов. Сценарная таблица по типовым ситуациям, чек-лист подготовки к отзыву, образцы заявлений и тарифы на 2026 год — во второй половине статьи.
Прежде чем разбираться в основаниях, проверьте конкретный документ: сервис покажет, кто и когда его подписал и действует ли сертификат на момент проверки.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Основания, по которым сертификат перестаёт действовать
Закон разделяет две процедуры, которые в обиходе называют одним словом «отзыв». Прекращение действия сертификата наступает по обстоятельствам, перечисленным в части 6 статьи 14 63-ФЗ, и владелец инициирует его сам. Аннулирование по части 6.1 проводит удостоверяющий центр, когда выясняется дефект самого сертификата: владение ключом не подтверждено, ключ проверки уже содержится в ранее созданном сертификате, суд установил недостоверность сведений. Практическое следствие разное: аннулированный сертификат по части 9 статьи 14 не влечёт юридических последствий, кроме связанных с самим аннулированием, а сертификат с истекшим сроком продолжает подтверждать подписи, созданные в период его действия.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Полный перечень оснований и того, что происходит с сертификатом в каждом случае, удобнее держать перед глазами таблицей. Реквизиты нормы приведены по тексту 63-ФЗ в редакции от 28.12.2024, части 6, 6.1 и 7 статьи 14 в ней не менялись.
| Основание | Норма | Кто запускает | Что с ранее подписанными документами |
|---|---|---|---|
| Истёк срок действия сертификата | ч. 6 ст. 14 63-ФЗ | Наступает автоматически | Остаются действительными, если момент подписания определён |
| Заявление владельца в письменной или электронной форме | ч. 6 ст. 14 63-ФЗ | Владелец сертификата | Сохраняют силу до момента внесения записи в реестр |
| Прекращение деятельности удостоверяющего центра без передачи функций | ч. 6 ст. 14 63-ФЗ | Удостоверяющий центр | Проверка усложняется: нужны доказательства момента подписания |
| Иные случаи, предусмотренные федеральными законами | ч. 6 ст. 14 63-ФЗ | Зависит от нормы | Зависит от нормы |
| Не подтверждено, что владелец владеет ключом электронной подписи | ч. 6.1 ст. 14 63-ФЗ | Удостоверяющий центр | Использование сертификата юридических последствий не влечёт |
| Ключ проверки уже содержится в ранее созданном сертификате | ч. 6.1 ст. 14 63-ФЗ | Удостоверяющий центр | Использование сертификата юридических последствий не влечёт |
| Решение суда о недостоверности сведений в сертификате | ч. 6.1 ст. 14 63-ФЗ | Суд, исполняет удостоверяющий центр | Подпись оспорима, спор разрешается по существу решения суда |
Из таблицы следует практический вывод для договорной работы: реакция на отзыв зависит не от того, кто нажал кнопку, а от того, по какой части статьи 14 сертификат выбыл из оборота. Компрометация ключа и судебное решение бьют по уже подписанным документам, истечение срока — нет.
Мария Ж, юрист со стажем более 20 лет: «Срок действия ключа подписи и срок действия сертификата ключа проверки — это две разные величины, и путаница между ними стоит компаниям спорных документов. Подписывать можно, пока действует ключ подписи; проверять подпись контрагент будет по сертификату. Перед тем как отправлять пакет на подпись, сверьте обе даты в свойствах сертификата, а не только ту, которую показывает интерфейс системы.»
Что происходит с документами, подписанными до отзыва
Квалифицированная электронная подпись признаётся действительной, пока решением суда не установлено иное, при одновременном соблюдении условий статьи 11 63-ФЗ: квалифицированный сертификат создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действительна на день выдачи сертификата, и сертификат действителен на момент подписания электронного документа. Если момент подписания не определён, проверяется действительность сертификата на день проверки. Отсюда вся практическая механика споров вокруг отозванных подписей.
Момент подписания доказывается не заявлением стороны, а техническими средствами внутри самого файла подписи. Штамп времени от службы TSP фиксирует, когда подпись была создана. Ответ службы актуальных статусов сертификатов подтверждает, что на этот момент сертификат не был отозван. Архивная метка заверяет обе предыдущие метки поверх. Эти доказательства подлинности позволяют проверить электронную подпись после того, как истечёт срок действия сертификата, и они же спасают документ при последующем отзыве.
Факт: все документы, подписанные после включения сертификата в список отозванных сертификатов, проверку не проходят: результат проверки покажет, что подпись неверна.
Для кадровых и финансовых документов вопрос стоит острее, чем для разовой сделки: сроки хранения измеряются годами, а сертификат УЦ ФНС выдаётся на 15 месяцев. Документ, подписанный обычной подписью формата CAdES-BES без метки времени, через пять лет технически проверить нечем. Поэтому в электронном архиве подпись переводят в усовершенствованный формат: поверх исходной подписи добавляют метку времени и подтверждение статуса сертификата, а при смене криптоалгоритмов формируют новую подпись поверх старой.
Мария Ж, специалист по цифровой подписи и КЭДО: «Закон прямо не требует ставить штамп времени, и это создаёт риск, который всплывает через несколько лет. Мы закладываем усовершенствование подписи ещё на этапе настройки архива: подпись без метки времени и без ответа службы статусов проверяется только до конца срока действия сертификата. Проверьте по одному документу за прошлый год, что в контейнере подписи есть штамп времени, — это пятиминутная операция.»
Как проверить, действует ли сертификат прямо сейчас
Статус сертификата проверяется по двум механизмам, и оба адреса записаны внутри самого сертификата. Список отозванных сертификатов — это файл, который удостоверяющий центр публикует и обновляет с определённой периодичностью; проверяющая программа скачивает его по адресу из расширения сертификата. Служба актуальных статусов OCSP отвечает на точечный запрос о конкретном серийном номере в режиме реального времени. Разница существенна для юриста: список отзыва даёт картину на момент публикации, ответ OCSP — на момент запроса.
Отдельно проверяется удостоверяющий центр. Условие статьи 11 привязано ко дню выдачи сертификата, поэтому по спорному документу нужно смотреть не текущий статус центра, а его аккредитацию на дату выдачи. Сведения об аккредитованных центрах, а также о тех, у кого аккредитация приостановлена или прекращена, публикует Минцифры в разделе аккредитации удостоверяющих центров.
Проверить конкретный файл подписи без установки криптопровайдера можно на портале государственных услуг: сервис проверки электронной подписи на Госуслугах работает и с присоединённой, и с открепленной подписью, а также с машиночитаемой доверенностью и сертификатом представителя.
Лайфхак: распечатка PDF со штампом «Подписано цифровой подписью» юридической значимости не несёт: штамп нарисован и проверке не поддаётся. Запрашивайте у контрагента электронный оригинал вместе с файлом подписи.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Массовый контроль сроков строится не на разовых проверках, а на реестре. В практике Добыто мы ведём по каждой организации перечень действующих сертификатов с серийными номерами, владельцами и датами окончания, и напоминание уходит ответственному за 30 дней до истечения. Это снимает основную часть ситуаций, когда подпись «внезапно» перестаёт работать в день сдачи отчётности.
Как отозвать электронную подпись
Отзыв запускается заявлением владельца сертификата в тот удостоверяющий центр, который сертификат выдал. Единой формы заявления в законе нет: каждый центр утверждает её своим регламентом, и там же прописан порядок подачи. Регламент удостоверяющего центра — публикуемый документ, и читать его стоит до начала отношений с центром, а не в момент, когда токен уже утрачен.
Что проверить до подачи заявления
Подготовка занимает больше времени, чем сама подача, и определяет, придётся ли потом переподписывать документы.
- Зафиксируйте обстоятельство. Утрата носителя, увольнение владельца, смена реквизитов, подозрение на нарушение конфиденциальности ключа — от этого зависит и срочность, и формулировка в заявлении.
- Найдите реквизиты сертификата. Серийный номер, владелец, издатель и срок действия видны в свойствах сертификата и в панели управления токеном.
- Определите, чем будете подписывать заявление. При компрометации отзываемый сертификат использовать нельзя: заявление в электронной форме подписывается другим действующим сертификатом либо подаётся на бумаге с собственноручной подписью.
- Соберите список незакрытых процессов. Документы на маршруте согласования, отправленные, но не принятые отчёты, действующие машиночитаемые доверенности, выданные с этого сертификата.
- Решите вопрос с копиями ключа. Если средство подписи позволяло создавать копии контейнера, при утрате носителя копиями пользоваться нельзя: нужны новые ключи и новый сертификат.
Как отозвать сертификат: пошаговая инструкция
- Шаг 1. Прекратите использование ключа. При наличии оснований полагать, что конфиденциальность ключа нарушена, использовать его запрещено статьёй 10 63-ФЗ.
- Шаг 2. Уведомите удостоверяющий центр и других участников электронного взаимодействия о нарушении конфиденциальности ключа. Срок — не более одного рабочего дня со дня получения информации о нарушении.
- Шаг 3. Подайте заявление на аннулирование по форме регламента центра: на бумаге с собственноручной подписью либо электронным документом, подписанным другим действующим сертификатом.
- Шаг 4. Дождитесь внесения записи в реестр сертификатов. Сведения вносятся в течение 12 часов с момента наступления обстоятельств или с момента, когда центру стало о них известно; действие сертификата прекращается с момента внесения записи.
- Шаг 5. Убедитесь, что серийный номер попал в список отозванных сертификатов, и сохраните протокол проверки как доказательство даты отзыва.
- Шаг 6. Выпустите новый сертификат и переподпишите документы, которые остались на маршруте. По уже отправленным контрагенту документам направьте письмо о переподписании.
Внимание: если носитель с ключом утрачен, копиями ключевого контейнера пользоваться нельзя даже при технической возможности. Создаются новые ключи электронной подписи и выпускается новый сертификат.
Важный нюанс из практики: самая частая задержка на этом маршруте возникает не в удостоверяющем центре, а внутри компании — пока ищут, кто уполномочен подписать заявление, проходит день или два. Мы фиксируем ответственного за обращение в удостоверяющий центр приказом вместе с назначением ответственного за КЭДО: тогда заявление уходит в тот же день, когда пришла информация об утрате носителя.
Образцы документов для отзыва и перевыпуска сертификата
Комплект закрывает весь цикл от заявления на аннулирование до переподписания; начинать смотреть стоит с чек-листа диагностики, если подпись перестала проходить проверку, но причина ещё не ясна.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Письмо контрагенту о переподписании | Скачать |
| Реестр сертификатов сотрудников | Скачать |
Когда отзывать сертификат не нужно
Отзыв необратим: восстановить аннулированный сертификат нельзя, выпускается новый. Поэтому часть ситуаций закрывается без обращения в удостоверяющий центр.
- Срок действия истекает через несколько дней. Сертификат прекратит действие сам по части 6 статьи 14. Отзывать его отдельно смысла нет, задача сводится к своевременному перевыпуску.
- Забыт пароль на контейнер или PIN-код носителя. Это вопрос к политике безопасности носителя и к удостоверяющему центру, а не основание для аннулирования: ключ не скомпрометирован, а недоступен.
- Сотрудник ушёл в отпуск или на длительный больничный. Полномочия ограничиваются машиночитаемой доверенностью и настройками маршрутов, а не отзывом сертификата физического лица.
- Носитель временно не читается на конкретном рабочем месте. Сначала проверяется криптопровайдер, драйверы и цепочка доверия. Сертификат при этом остаётся действительным, и проверка на другой машине это подтвердит.
- Меняется должность внутри той же организации. Квалифицированный сертификат физического лица должность не содержит, полномочия описывает доверенность.
Отдельный случай — подозрение на компрометацию без подтверждения. Здесь порог низкий: закон обязывает не использовать ключ уже при наличии оснований полагать, что конфиденциальность нарушена. Цена ошибочного отзыва — стоимость нового сертификата, цена промедления — чужие подписи на ваших документах.
Отзыв сертификата и кадровый документооборот
В КЭДО отзыв затрагивает две стороны сразу, и их процедуры не совпадают. Работодатель подписывает кадровые документы усиленной квалифицированной подписью, работник по части 2 статьи 22.3 ТК РФ может использовать усиленную неквалифицированную подпись, полученную через ЕСИА в приложении Госключ, — при этом отдельное соглашение об использовании УНЭП с работником не подписывается. Порядок создания и использования сертификата ключа проверки такой подписи установлен постановлением Правительства РФ от 1 декабря 2021 года № 2152.
При увольнении сертификат работника не отзывается работодателем: подпись выдана физическому лицу и остаётся у него. Отзывается доступ к системе и прекращаются маршруты, где работник был подписантом. Обратная ситуация опаснее: если отозван сертификат руководителя или уполномоченного подписанта, все документы, ушедшие на подпись после внесения записи в реестр, придётся формировать заново.
Полезно знать: при самостоятельном подключении Госключа обезличенный сертификат для интеграции выпускает генеральный директор лично и только на 1 год. Перевыпуск каждый год тоже личный, и пропущенная дата останавливает подписание по всей компании.
Кейс из практики: в проекте КЭДО на 1100 сотрудников подписание через Госключ сократило цикл по одному кадровому процессу до 15-30 минут вместо нескольких недель, а годовая экономия на электронных подписях составила около 0,5 млн рублей. Узкое место оказалось не в подписи работников, а в сроке действия обезличенного сертификата организации: его перевыпуск пришлось поставить в календарь как отдельную задачу с ответственным.
Если вы читаете этот раздел как работодатель и понимаете, что сроки сертификатов в компании никто не отслеживает, штатный администратор безопасности для этого не нужен: реестр сертификатов с датами и ответственными ведётся в самом сервисе КЭДО, а уведомления уходят автоматически.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Отзыв сертификата подписанта — это всегда остановка маршрутов, а не одна замена файла. Мы перед раскаткой на всю компанию проходим пилотную группу и заранее назначаем второго уполномоченного подписанта по каждому типу документов. Проверьте по своей матрице маршрутов, есть ли хотя бы один тип документа, где подписант единственный, — именно он встанет в день отзыва.»
Сколько стоит ошибка с отозванным сертификатом
Прямые расходы на перевыпуск сертификата — самая мелкая часть счёта. Основные потери начинаются там, где документ уже ушёл во внешний контур или лёг в архив.
Кадровый документ, подписанный сертификатом, отозванным на момент подписания, инспектор при проверке не примет: юридическую силу имеет электронный оригинал с проверяемой подписью, а не распечатка со штампом. Нарушение трудового законодательства по части 1 статьи 5.27 КоАП РФ влечёт предупреждение или штраф на юридическое лицо от 30 000 до 50 000 рублей, и переоформить документ задним числом уже нельзя: дата подписания фиксируется в контейнере подписи.
Вторая статья потерь — переподписание массива документов. Если сертификат подписанта отозван, а метки времени в подписях не было, восстановить доказательство момента подписания нечем: каждый документ придётся выпускать заново и согласовывать со второй стороной. Третья — простой процессов: отчётность, реестры на выплату и кадровые приказы стоят до выпуска нового сертификата, а по регламентам удостоверяющих центров это не один час.
Что критично, а что вторично, зависит от сценария. Таблица собрана по типовым ситуациям, с которыми обращаются чаще всего.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Утрачен токен подписанта | Уведомить удостоверяющий центр в течение одного рабочего дня, прекратить использование ключа | Выбор модели нового носителя |
| Истекает срок сертификата руководителя | Перевыпуск до даты окончания, назначение второго подписанта на период замены | Отзыв старого сертификата |
| Контрагент прислал документ с отозванным сертификатом | Дата отзыва в реестре и наличие штампа времени в подписи | Формат файла подписи |
| Удостоверяющий центр лишился аккредитации | Аккредитация на день выдачи сертификата, доступность списка отзыва | Текущий статус центра для новых выпусков |
| Документы уходят в архив на длительное хранение | Метка времени, ответ службы статусов, усовершенствованный формат подписи | Носитель, на котором ключ хранился при подписании |
Строка про архив — единственная, где действовать нужно до наступления события: усовершенствовать подпись после отзыва сертификата уже невозможно.
Стоимость КЭДО и электронных подписей: тарифы Добыто
Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | По запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | рассчитывается индивидуально |
| Получение УКЭП | через партнёров-удостоверяющих центров | по регламенту центра |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности и выбранного тарифа: на «Бизнесе» действует минимальная оплата 50 сотрудников за 30 000 ₽ в год, при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду. Актуальный состав функций по каждому уровню приведён на странице тарифов ДОБЫТО КЭДО.
Отдельной платы за электронные подписи сотрудников нет: ПЭП и УНЭП выпускаются бесплатно на всех тарифах, а УКЭП оформляется через партнёров-удостоверяющих центров по их регламентам и срокам.
Выводы
Сертификат выбывает из оборота по закрытому перечню оснований статьи 14 63-ФЗ, и юридически значим не факт подачи заявления, а момент внесения записи в реестр сертификатов. Истечение срока и аннулирование по-разному действуют на прошлые документы: в первом случае подпись сохраняет силу при доказанном моменте подписания, во втором использование сертификата последствий не влечёт. Доказательством момента подписания служит штамп времени и ответ службы актуальных статусов внутри контейнера подписи, а не переписка сторон. Компрометация ключа требует прекратить его использование сразу и уведомить удостоверяющий центр в течение одного рабочего дня.
Мы в Добыто ведём реестр сертификатов подписантов вместе с матрицей маршрутов, поэтому отзыв или истечение срока у одного подписанта не останавливает кадровые процессы: замещающий подписант и уведомления о сроках настраиваются на этапе внедрения КЭДО.
Частые вопросы об отзыве сертификата
Можно ли восстановить отозванный сертификат
Нет. Аннулирование необратимо: по части 9 статьи 14 63-ФЗ использование аннулированного сертификата не влечёт юридических последствий, за исключением тех, что связаны с самим аннулированием. Вместо восстановления выпускается новый сертификат по обычной процедуре удостоверяющего центра, с новой парой ключей. Если ключ был скомпрометирован, старый ключевой контейнер и его копии не используются даже технически.
Отзывается ли машиночитаемая доверенность вместе с сертификатом сотрудника
Это два отдельных объекта с самостоятельными процедурами. Сертификат аннулирует удостоверяющий центр, доверенность отзывает доверитель. При этом доверенность без действующего сертификата представителя работать перестаёт: проверка на стороне получателя сверяет и сертификат, и доверенность. При отзыве сертификата сотрудника оформленные на него доверенности отзываются отдельно, иначе полномочия останутся в информационных системах формально живыми.
Что делать, если доверенность выдана на сотрудника филиала
Машиночитаемая доверенность выдаётся от имени юридического лица и подписывается квалифицированной подписью руководителя или индивидуального предпринимателя, филиал самостоятельным доверителем не выступает. Передоверие оформляется только у нотариуса: понадобятся паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ, нотариус подписывает документ своей квалифицированной подписью.
Кто отвечает за документы, подписанные после утраты токена, но до внесения записи в реестр
По умолчанию ответственность лежит на владельце сертификата: при использовании электронной подписи считается, что документ подписало лицо, указанное в сертификате. Именно поэтому статья 10 63-ФЗ обязывает уведомить удостоверяющий центр и других участников взаимодействия не позднее одного рабочего дня со дня получения информации о нарушении конфиденциальности. Дата уведомления и дата записи в реестре — основные доказательства в споре о подписи, совершённой в этот промежуток.
Как проверить подпись, если удостоверяющий центр уже прекратил работу
Смотреть нужно на день выдачи сертификата: по статье 11 63-ФЗ подпись признаётся действительной, если аккредитация центра была действительна на день выдачи, а сертификат действовал на момент подписания. Сведения о прекращении аккредитации публикует Минцифры. Если центр закрылся и список отзыва больше не обновляется, момент подписания подтверждается штампом времени и ответом службы актуальных статусов, сохранёнными внутри контейнера подписи.
Отзывается ли подпись из Госключа при увольнении работника
Нет. Усиленная неквалифицированная подпись, полученная через ЕСИА, принадлежит физическому лицу и остаётся у него после увольнения. Работодатель прекращает доступ к системе кадрового документооборота и исключает работника из маршрутов согласования. Документы, подписанные им в период работы, силы не теряют: сертификат на момент подписания был действителен, и результат проверки это подтвердит.
Нужно ли отзывать сертификат при смене фамилии или паспортных данных
Квалифицированный сертификат содержит сведения о владельце, и при их изменении данные становятся недостоверными. Сертификат меняют через перевыпуск в удостоверяющем центре по его регламенту, старый при этом прекращает действие по заявлению владельца. Отдельно проверьте документы, которые ушли на маршрут до перевыпуска: подписывать их нужно уже новым сертификатом.
