Прописка в регионе для получения электронной подписи не нужна ни для одного её вида. Статья 18 закона 63-ФЗ «Об электронной подписи» требует от заявителя три вещи: основной документ, удостоверяющий личность, СНИЛС и ИНН. Регистрации по месту жительства в этом перечне нет, и удостоверяющий центр не вправе отказать из-за того, что вы прописаны в другом субъекте. Квалифицированную подпись УЦ ФНС выдаёт по экстерриториальному принципу, в любой инспекции независимо от места постановки на налоговый учёт, а УНЭП и УКЭП в приложении Госключ выпускаются дистанционно по подтверждённой учётной записи Госуслуг. Главное различие, которое определяет ваш маршрут, — не адрес, а вид подписи: работнику для кадровых документов хватает ПЭП или УНЭП, а для машиночитаемой доверенности и государственных систем нужна УКЭП.
Материал показывает, какая подпись нужна именно вам, что удостоверяющий центр реально спрашивает в анкете и почему адрес регистрации в ней всё-таки появляется. Отдельно разобраны требования Госключа к загранпаспорту и NFC, порядок действий при забытом пароле и отозванном сертификате, а также ошибки, из-за которых подписанный документ не срабатывает в трудовом споре. Стоимость подключения КЭДО и выпуска подписей для сотрудников на 2026 год, чек-лист проверки данных перед обращением в удостоверяющий центр и ответы на частые вопросы — во второй половине статьи.
Прописка и электронная подпись: что на самом деле проверяет удостоверяющий центр
Удостоверяющий центр обязан идентифицировать заявителя, а не установить его место жительства. По статье 18 закона 63-ФЗ идентификация проводится при личном присутствии, либо без личного присутствия по действующей квалифицированной подписи, либо с применением информационных технологий для гражданина России. Заявитель представляет основной документ, удостоверяющий личность, СНИЛС и ИНН. Квалифицированный сертификат выдаётся бесплатно или за установленную центром плату — это тоже норма 63-ФЗ, а не рыночная практика.
Адрес регистрации в анкете удостоверяющего центра всё-таки встречается, и это сбивает с толку. Он собирается как персональные данные для идентификации и связи, обрабатывается по 152-ФЗ и требует письменного согласия, но не служит основанием для отказа. Регистрация по месту жительства и по месту пребывания — это учётная процедура: по Закону Российской Федерации от 25.06.1993 № 5242-1 наличие или отсутствие регистрации не может быть условием реализации прав гражданина. Отказ по мотиву «вы прописаны в другом регионе» проверяется одним вопросом к сотруднику центра: какой нормой он предусмотрен.
Мария Ж, юрист со стажем более 20 лет: «Порядок получения подписи устанавливает конкретный удостоверяющий центр, и список документов вам даёт он же. Но перечень сведений, без которых сертификат не выпустят, задан законом: паспорт, СНИЛС, ИНН. Всё остальное — внутренние правила центра, и их стоит запросить письменно до оплаты, если вам называют дополнительные условия.»
Проверить себя перед обращением проще, чем спорить потом: откройте паспорт, уведомление о СНИЛС и свидетельство ИНН и сверьте написание фамилии, имени и отчества до буквы. Расхождение в одном символе или в букве «ё» — типичная причина переоформления заявления, а не адрес прописки.
Виды ЭЦП и где сотрудник получает каждую
Видов электронной подписи по 63-ФЗ три: простая, усиленная неквалифицированная и усиленная квалифицированная. Механизм подписания у усиленных подписей одинаковый, различие юридическое. УНЭП может выпустить и работодатель через свой или партнёрский удостоверяющий центр, а УКЭП выпускает только центр, аккредитованный ФСБ и Минцифры. Отдельная строка — УНЭП, созданная с использованием инфраструктуры электронного правительства: такую подпись выдаёт приложение Госключ, и по части 2 статьи 22.3 ТК РФ работник вправе применять её в кадровом документообороте без отдельного соглашения с работодателем.
| Вид подписи | Где получает работник | Личный визит | Связь с регионом регистрации |
|---|---|---|---|
| ПЭП (учётные данные в системе работодателя) | Выдаёт работодатель в своей системе по соглашению об использовании ПЭП | Нет | Отсутствует |
| ПЭП ЕСИА (портал «Работа в России») | Доступна любому гражданину с подтверждённой учётной записью Госуслуг | Нет | Отсутствует |
| УНЭП по соглашению сторон | Удостоверяющий центр работодателя или его подрядчика, выпуск по заявке из системы КЭДО | Нет | Отсутствует |
| УНЭП ЕСИА (Госключ) | Мобильное приложение Госключ по подтверждённой учётной записи Госуслуг | Нет | Отсутствует |
| УКЭП в Госключе | То же приложение, но с подтверждением личности по биометрическому загранпаспорту и NFC | Нет | Отсутствует |
| УКЭП на токене для физического лица | Аккредитованный удостоверяющий центр, идентификация при личном присутствии или дистанционно | Как правило, да | Центр выбирается по удобству, а не по прописке |
| УКЭП руководителя и ИП | УЦ ФНС России, бесплатно | Да | Любая инспекция независимо от места учёта |
Из таблицы видно главное: единственный маршрут, где вообще возникает вопрос «куда ехать», — это УКЭП на аппаратном носителе, и там точка выдачи выбирается по удобству, а не по прописке. В практике Добыто рядовой сотрудник идёт по одному из двух путей: УНЭП, которую работодатель выпускает из системы КЭДО, или УНЭП ЕСИА в Госключе.
Факт: УНЭП, выпущенная в Госключе, создаётся по Постановлению Правительства РФ от 1 декабря 2021 г. № 2152 и по части 2 статьи 22.3 ТК РФ применяется работником без подписания отдельного соглашения об использовании неквалифицированной подписи.
Проверьте, какой подписью подписан ваш документ
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Госключ: подпись без визита и без адреса регистрации
Для выпуска сертификата в Госключе достаточно подтверждённой учётной записи Госуслуг с указанными СНИЛС и ИНН и номера телефона, привязанного к этой записи. Клиентский путь занимает несколько минут, ехать в удостоверяющий центр и сдавать документы не нужно. УНЭП формируется сразу, для УКЭП личность подтверждают одним из трёх способов: биометрический загранпаспорт нового образца плюс устройство с NFC, подтверждённая биометрия в Единой биометрической системе, либо личное посещение МФЦ или банка с паспортом. Загранпаспорт старого образца для этого не подходит.
Закрытая часть ключа в Госключе хранится не в удостоверяющем центре, а в приложении на вашем телефоне. Отсюда и удобство, и главный риск: доступа к ключу нет ни у оператора, ни у государственных служб, но и восстановить его никто не сможет.
Внимание: если вы удалили приложение Госключ или забыли пароль от него, другого способа доступа к подписи нет. Придётся выпускать новую подпись, и это будет иная подпись со своим сроком действия, а не восстановленная прежняя.
Как получить электронную подпись, если прописка в одном регионе, а живёте в другом: пошаговая инструкция
- Шаг 1. Проверьте статус учётной записи на Госуслугах. Нужна именно подтверждённая запись с заполненными СНИЛС и ИНН; упрощённая и стандартная для выпуска сертификата не подойдут.
- Шаг 2. Уточните у работодателя, какой подписью подписываются ваши документы. Это зафиксировано в положении о ведении КЭДО: там указаны система, перечень документов и допустимые виды подписи.
- Шаг 3. Установите Госключ и выпустите УНЭП. Для неё достаточно подтверждённой учётной записи и телефона, привязанного к ней.
- Шаг 4. Если работодателю нужна именно УКЭП, подтвердите личность биометрическим загранпаспортом нового образца через NFC, биометрией в ЕБС или визитом в ближайший МФЦ. Адрес регистрации при этом не проверяется.
- Шаг 5. Подпишите тестовый документ: отправьте файл сами себе через портал Госуслуг и подпишите его в приложении. Так вы убедитесь, что сертификат работает, до того как придёт срочный кадровый документ.
- Шаг 6. Сохраните подписанный комплект. При выгрузке вы получаете и сам документ, и файлы подписи; штампы визуализации на странице юридической силы не несут, доказательством служат именно файлы подписи.
Кейс из практики: в компании на 1100 сотрудников с подразделениями в разных регионах перевод кадрового документооборота на подписание через Госключ сократил цикл по одному процессу до 15-30 минут против нескольких недель на бумаге, а годовая экономия на электронных подписях составила около 0,5 млн рублей. Ни один сотрудник при этом не менял место регистрации и не ездил в удостоверяющий центр.
Важный нюанс из практики: когда работодатель даёт работникам выбор из четырёх вариантов подписи, примерно семь компаний из десяти в итоге останавливаются на Госключе. Причина не в технологиях, а в доверии: люди охотнее подтверждают личность через государственное приложение, чем через незнакомый им коммерческий сервис.
Когда без личного визита всё-таки не обойтись
Личное присутствие требуется не из-за прописки, а из-за способа идентификации. Если у вас нет действующей квалифицированной подписи, нет биометрии в ЕБС и нет биометрического загранпаспорта нового образца, удостоверяющий центр устанавливает личность очно. Второй случай — аппаратный носитель: токен нужно физически получить и записать на него ключ, дистанционно этот шаг не выполняется.
Для руководителей организаций и индивидуальных предпринимателей действует отдельный маршрут: квалифицированную подпись бесплатно выдаёт удостоверяющий центр ФНС России, причём получить её можно в любой налоговой инспекции независимо от места постановки на налоговый учёт. В инспекциях, где приём ведётся по записи, время бронируется заранее через сервис онлайн-записи. Это и есть экстерриториальный принцип: место регистрации заявителя на выбор точки выдачи не влияет.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, специалист по цифровой подписи и КЭДО: «У подписи от УЦ ФНС есть особенность, о которой узнают уже на месте: по регламенту центра ключ выдаётся в неэкспортируемом контейнере, скопировать его на второй носитель нельзя. Зато лицензия на КриптоПро CSP зашивается в сам сертификат и действует ровно столько, сколько действует подпись, — отдельно покупать её не нужно.»
Кому Госключ не подойдёт
Мобильная подпись закрывает не все сценарии. Она не поможет, если у вас нет смартфона или устройство не поддерживает NFC, а биометрию сдавать вы не готовы: для УКЭП останется только визит в МФЦ или банк. Десктопной версии у приложения нет, работать с подписью с компьютера не получится. Часть сотрудников не проходит выпуск самостоятельно и обращается за помощью в кадровую службу, а штампы доверенного времени в Госключе в базовом виде не формируются, и момент подписания приходится подтверждать журналами системы. Если ваша задача — торги, работа в государственных информационных системах или сдача отчётности, нужна классическая УКЭП на токене.
Что проверить до обращения за подписью
Отказы и переоформления почти всегда связаны с данными, а не с географией. Перед тем как подавать заявление, пройдите короткий чек-лист:
- Совпадение сведений. ФИО в паспорте, СНИЛС и ИНН должны совпадать полностью. При смене фамилии сертификат перевыпускается, потому что эти сведения входят в его состав, а адрес регистрации в него не входит.
- Статус учётной записи. Для любой подписи через инфраструктуру электронного правительства нужна подтверждённая запись на Госуслугах. Если запись удалялась, её придётся восстановить.
- Согласие на обработку персональных данных. Выпуск сертификата — это обработка ваших данных по 152-ФЗ, и согласие подписывается отдельным документом.
- Локальные акты работодателя. Положение о ведении КЭДО и приказ о введении КЭДО определяют, какие документы переводятся в электронный вид и какими подписями подписываются.
- Готовность рабочего места. Для подписи на токене понадобятся драйверы носителя, криптопровайдер и браузерный плагин; без них сертификат просто не заработает.
Если вы работодатель и читаете этот раздел с мыслью, что выпуск подписей на распределённый штат превращается в отдельный проект, — собственный удостоверяющий центр для этого не нужен: в сервисе Добыто ПЭП и УНЭП для сотрудников входят в тариф, а УКЭП оформляется через партнёров-удостоверяющие центры.
Шаблоны заявлений и соглашений по электронной подписи
Комплект закрывает выпуск, использование и аннулирование сертификата; начните с соглашения об использовании ПЭП и НЭП, если работодатель переводит вас на электронное подписание.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
КриптоПро CSP, токены и файл подписи: что нужно вместо прописки
Требования к рабочему месту жёстче, чем требования к адресу заявителя. Для работы с квалифицированной подписью на компьютере устанавливаются драйверы ключевого носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и УЦ ФНС России, личный сертификат с носителя и расширение криптоплагина для браузера. Корневые сертификаты выкладываются на сайте удостоверяющего центра ФНС по адресу uc.nalog.ru/crt: сертификат Минцифры устанавливается в доверенные корневые центры сертификации, сертификат УЦ ФНС — в промежуточные.
Драйвер выбирается под конкретный носитель. Для линейки Рутокен, для JaCarta и для eSmart установочные пакеты разные, и скачиваются они с сайтов производителей. Ключи на токене бывают извлекаемые и неизвлекаемые: извлекаемый ключ на время операции подгружается в оперативную память компьютера, неизвлекаемый генерируется криптоядром внутри устройства и наружу не выходит. Носителю, который используется как защищённое хранилище, достаточно сертификации по линии ФСТЭК; если токен сам выполняет криптографические операции, для квалифицированной подписи нужна сертификация ФСБ. Актуальные модели поддерживают алгоритмы «Магма» и «Кузнечик», работают по USB и по NFC, а КриптоПро CSP 5.0 R2 и выше подключает их через библиотеку PKCS#11.
Лайфхак: не покупайте лицензию на КриптоПро CSP заранее. В сертификате, выпущенном УЦ ФНС, лицензия уже зашита и действует столько же, сколько сам сертификат; полная лицензия нужна, только если вы используете на этой машине другие ключи.
Файл подписи существует в двух формах. Присоединённая подпись упаковывает документ и подпись в один файл: потерять что-то невозможно, но открыть исходный документ без специальной программы не получится. Открепленная подпись создаёт рядом с документом отдельный файл с расширением .sig, .p7s или .sgn — формат подписи при этом CAdES-BES, а расширение выбирается в настройках программы. Для проверки открепленной подписи нужны оба файла сразу: и документ, и файл подписи. Если вам прислали только один из них, проверка не пройдёт, и это не поломка подписи, а неполный комплект.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Самая частая жалоба звучит как «подпись не работает», а на деле разорвана цепочка сертификатов. У квалифицированной подписи цепочка устанавливается вместе с сертификатом, а корневые сертификаты неквалифицированной система по умолчанию не принимает. Откройте сертификат, посмотрите путь до корневого и установите недостающие звенья вручную — это снимает большинство таких обращений.»
МЧД: данные, полномочия и сотрудник филиала в другом регионе
С 1 сентября 2023 года сертификаты, где сотрудник указан вместе с наименованием и должностью организации, не выдаются. Работает другая схема: сотрудник получает квалифицированную подпись как физическое лицо в аккредитованном удостоверяющем центре, а полномочия подтверждает машиночитаемой доверенностью, которую руководитель подписывает своей УКЭП. Второй допустимый вариант — когда документ подписывает сам руководитель или предприниматель.
Машиночитаемая доверенность — это XML-файл, который читает не человек, а алгоритм. В него включаются данные доверителя, данные представителя с ИНН и СНИЛС, срок и перечень полномочий с кодами из классификатора. Классификатор размещён в Единой системе нормативной и справочной информации, каждое полномочие имеет код, дату и уникальный идентификационный номер. Компания вправе направить свой перечень полномочий в Минцифры: на рассмотрение отводится 10 дней, а после положительного решения на присвоение кодов и включение в классификатор — три рабочих дня. Для налоговых действий доверенность удобно формировать в сервисе ФНС «Создание и проверка доверенности в электронной форме», но применять такую доверенность можно только в налоговой.
Для сотрудника филиала важно, что доверенность выдаёт юридическое лицо, а не обособленное подразделение. Работник филиала в Новосибирске получает подпись физического лица в любом удобном ему аккредитованном центре, а МЧД на него подписывает руководитель головной организации, где бы тот ни находился. Отдельный сюжет — передоверие: оно оформляется через нотариуса, с паспортом нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ, и упирается не в регион, а в техническую готовность конкретной нотариальной конторы.
Полезно знать: подпись физического лица и подпись, полученная в УЦ ФНС, могут действовать у одного человека одновременно — это не запрещено. Подписывать документ нужно тем сертификатом, который указан в машиночитаемой доверенности, иначе подтвердить полномочия не получится.
Если подпись потеряна, пароль забыт или сотрудник уволился
Забытый пароль решается по-разному в зависимости от того, где лежит ключ. В Госключе восстановления нет: выпускается новый сертификат. У облачной подписи ответственность за хранение закрытого ключа и за расследование инцидентов несёт удостоверяющий центр, у токена — его владелец. Удаление сертификата из хранилища на компьютере подпись не отзывает: сертификат продолжает действовать, пока не аннулирован. Аннулирование оформляется заявлением в тот центр, который выпускал подпись, — в аккредитованный УЦ или в ФНС, и подать его заинтересован прежде всего сам владелец.
Работодателю здесь нужен журнал: реестр сертификатов сотрудников с указанием владельца, вида подписи, срока действия и носителя. В практике Добыто такой реестр заводят в первый же день внедрения, потому что после увольнения без него невозможно ответить на два вопроса — какие подписи выпущены на этого человека и какие машиночитаемые доверенности на него оформлены. Доверенность, где должность не указана, формально продолжает существовать и после ухода сотрудника, и закон сегодня это допускает.
Мария Ж, судебный эксперт по трудовому праву: «В спорах об увольнении суд проверяет не картинку штампа, а цепочку: действовал ли сертификат в момент подписания, тот ли документ ушёл в удостоверяющий центр и не менялся ли он после подписания. В делах, где эта цепочка не подтверждалась, суды признавали увольнение незаконным, восстанавливали работника и взыскивали средний заработок с компенсацией морального вреда. Поэтому выгружайте не скриншоты, а архив с документами и файлами подписи.»
Цена ошибки считается не стоимостью перевыпуска сертификата. Сертификат обычно действует год, и после окончания срока доказать момент подписания без дополнительных механизмов нельзя. Для этого используют усовершенствованную подпись со штампом доверенного времени и ответами службы проверки статуса сертификата: они подтверждают, что на момент подписания сертификат действовал и не был отозван заранее. Служба штампов времени есть у налоговой и у удостоверяющих центров; если её не подключили, спор превращается в разбор косвенных доказательств — журналов входов и действий пользователя в системе.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников, набора функций и того, какие подписи нужны компании.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП через партнёров-удостоверяющие центры | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности штата и выбранного набора функций: интеграция с 1С, кастомные шаблоны, электронный архив и приоритетная поддержка входят в разные пакеты. Условия по каждому из них собраны на странице тарифов ДОБЫТО КЭДО, там же указано, что при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных, а электронные подписи для сотрудников входят в тариф и отдельно не оплачиваются. Мы закладываем пилотную группу перед раскаткой на всю компанию: на ней снимается основная часть вопросов по подтверждению учётных записей и выпуску подписей у распределённого штата.
Выводы
Место регистрации не влияет ни на право получить электронную подпись, ни на её юридическую силу. Закон требует паспорт, СНИЛС и ИНН, а способ идентификации определяет, придётся ли вам куда-то ехать: через Госуслуги и Госключ подпись оформляется дистанционно, за токеном придётся прийти лично, а квалифицированную подпись руководителя ФНС выдаёт в любой инспекции. Реальные препятствия возникают в другом месте — в расхождении данных, в неподтверждённой учётной записи, в незакрытой цепочке сертификатов и в отсутствии учёта выпущенных подписей.
Сервис Добыто подключает распределённый штат к КЭДО без привязки к региону: ПЭП и УНЭП выпускаются из системы, работник подписывает документы со смартфона, а кадровая служба видит статусы подписания в едином реестре.
Частые вопросы
Можно ли получить электронную подпись только с временной регистрацией по месту пребывания?
Да. Ни постоянная, ни временная регистрация не входят в перечень сведений, которые требует статья 18 закона 63-ФЗ: удостоверяющий центр устанавливает личность по паспорту и проверяет СНИЛС и ИНН. Если анкета центра содержит поле адреса, оно заполняется как персональные данные и обрабатывается по 152-ФЗ, но отказать в выпуске сертификата на этом основании нельзя.
Нужно ли перевыпускать подпись при смене прописки?
Нет. Адрес регистрации не входит в состав сведений сертификата, поэтому переезд на него не влияет. Перевыпуск нужен при смене фамилии, имени или отчества, при изменении СНИЛС или ИНН, а также при компрометации ключа: эти данные сертификат содержит, и расхождение с документами делает подпись непригодной.
Может ли иностранный работник без гражданства РФ получить подпись для кадровых документов?
Может, если у него есть подтверждённая учётная запись на Госуслугах. Для нерезидентов действует ограничение по способу подтверждения: учётную запись подтверждают в МФЦ, в банке в подтверждении откажут. С подтверждённой записью иностранный работник выпускает УНЭП в Госключе и подписывает ею кадровые документы наравне с гражданами России.
Что делать, если работодатель требует приехать в офис в другом городе за электронной подписью?
Уточните, какой вид подписи он выдаёт. Для ПЭП и УНЭП личная явка не нужна: они выпускаются из системы или в приложении, а для УНЭП по соглашению сторон достаточно подписанного соглашения об использовании ПЭП и НЭП. Очный визит обоснован только для получения аппаратного токена с квалифицированной подписью, и даже тогда точку выдачи выбирают по удобству.
Подпись выпущена в другом регионе — примет ли её работодатель из Москвы?
Юридическая сила подписи не зависит от того, в каком субъекте расположен удостоверяющий центр. Значение имеет другое: аккредитован ли центр Минцифры и ФСБ, если речь об УКЭП, и предусмотрен ли этот вид подписи в положении о ведении КЭДО у работодателя. Перечень допустимых подписей и документов, которые ими подписываются, фиксируется в локальном нормативном акте.
Как долго действует сертификат и что происходит с документами после окончания срока?
Сертификат обычно выпускается на год. Подписанные им документы своей силы не теряют, но подтвердить момент подписания после истечения срока можно только через штамп доверенного времени и ответы службы проверки статуса сертификата. Если эти механизмы не подключены, доказывать дату придётся косвенно — журналами системы и логами действий пользователя.
