Электронная подпись при изменении личных данных владельца не исправляется, а перевыпускается: сертификат подписан удостоверяющим центром, поэтому поменять фамилию внутри него технически невозможно. Порядок такой: работник получает новый паспорт и обновляет подтверждённую учётную запись на Госуслугах, кадровая служба оформляет дополнительное соглашение к трудовому договору, владелец сертификата подаёт в удостоверяющий центр заявление о прекращении действия старого сертификата и получает новый. Сведения о прекращении удостоверяющий центр вносит в реестр сертификатов в течение 12 часов (часть 7 статьи 14 63-ФЗ). Главное различие определяется видом подписи: для ПЭП в системе КЭДО достаточно поправить карточку работника, для УНЭП и УКЭП нужен новый сертификат с новой ключевой парой.
Разберём, какие поля сертификата действительно требуют перевыпуска, а какие меняются без него, и что делать с документами, подписанными прежней фамилией: юридическая сила у них сохраняется, но проверяющей стороне нужен полный комплект файлов. Покажем, как посмотреть состав сертификата до обращения в удостоверяющий центр и когда придётся отзывать машиночитаемую доверенность. Сценарная таблица по категориям сотрудников, разбор технических сбоев после замены сертификата, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что происходит с сертификатом, когда у владельца меняются ФИО
Квалифицированный сертификат содержит фамилию, имя и отчество владельца, его СНИЛС и ИНН, уникальный номер, даты начала и окончания срока действия, ключ проверки подписи и данные удостоверяющего центра (часть 2 статьи 17 63-ФЗ). Все эти поля подписаны удостоверяющим центром: любое изменение внутри сертификата ломает его целостность, поэтому обновление данных всегда означает выпуск нового сертификата, а не редактирование прежнего.
Распространённое заблуждение состоит в том, что подпись перестаёт работать в день регистрации брака. Автоматически этого не происходит. Действие сертификата прекращается по трём основаниям: истечение срока, заявление владельца в бумажной или электронной форме, прекращение деятельности удостоверяющего центра (часть 6 статьи 14 63-ФЗ). Аннулирование по части 6.1 наступает, если не подтверждено владение ключом, обнаружено дублирование ключа в другом сертификате или вступило в силу судебное решение о недостоверности сведений. Смены фамилии в этих перечнях нет: сертификат с прежним ФИО остаётся технически действующим до момента, пока владелец сам не подаст заявление.
Практический вывод для кадровой службы: пока заявление не подано, работник продолжает подписывать документы фамилией, которой у него по паспорту больше нет. Формально подпись валидна, а фактически кадровый документ подписан лицом, чьи данные не совпадают с реквизитами трудового договора и приказа. Именно это расхождение потом приходится объяснять инспектору или суду.
Что делать — зависит от вида подписи, которой пользуется работник.
| Вид подписи | Что происходит при смене ФИО | Что нужно сделать |
|---|---|---|
| ПЭП в корпоративной системе КЭДО | Сертификата нет, ФИО хранится в справочнике сотрудников | Обновить карточку работника в системе и учётные данные доступа |
| ПЭП на портале «Работа в России» | Подпись привязана к подтверждённой учётной записи в ЕСИА | Обновить данные в учётной записи на Госуслугах, отдельный сертификат не выпускается |
| УНЭП по соглашению сторон | Сертификат содержит прежнее ФИО | Перевыпустить сертификат средствами того, кто его выдал: работодателя или его удостоверяющего центра |
| УНЭП с использованием инфраструктуры электронного правительства (Госключ) | Сертификат выпускается на 12 месяцев и опирается на подтверждённую учётную запись | Сначала обновить данные в профиле Госуслуг, затем перевыпустить сертификат в приложении |
| УКЭП в Госключе | То же, плюс требуется биометрический загранпаспорт и телефон с NFC | Перевыпустить сертификат в приложении после обновления профиля |
| УКЭП физического лица из аккредитованного удостоверяющего центра | Сертификат остаётся действующим, но с устаревшим ФИО | Заявление о прекращении действия, выпуск нового сертификата, проверка МЧД |
| УКЭП руководителя из удостоверяющего центра ФНС | Дистанционный перевыпуск предусмотрен как плановая смена | Уточнить маршрут в налоговом органе: смена данных к плановой смене не относится |
Из таблицы видно, где кадровик закрывает вопрос сам, а где он только сопровождает работника. Обновление справочника и учётной записи — зона ответственности компании, заявление на прекращение действия квалифицированного сертификата подаёт только его владелец.
Мария Ж, специалист по цифровой подписи и КЭДО: «Удаление сертификата из хранилища на компьютере не отзывает подпись. Пока в реестр удостоверяющего центра не внесена запись о прекращении действия, сертификат живёт своей жизнью, и ключ на токене продолжает работать. Отзывать нужно там, где подпись выпускали: заявлением в удостоверяющий центр или в налоговый орган. Проверить результат можно по статусу сертификата и списку отзыва.»
Какие данные в подписи критичны, а какие меняются без перевыпуска
СНИЛС и ИНН при смене фамилии не меняются: номер индивидуального лицевого счёта остаётся прежним, в лицевом счёте обновляются только фамилия, имя и отчество. На этом держится вся дальнейшая логика. Идентификация работника в СФР, ФНС и в машиночитаемой доверенности идёт по неизменным номерам, а перевыпуск сертификата нужен из-за текстового поля с ФИО, которое перестало совпадать с паспортом.
Сертификаты УНЭП и УКЭП в Госключе выпускаются на 12 месяцев и опираются на подтверждённую учётную запись, паспорт и СНИЛС; условия выпуска описаны в справке Госуслуг о том, как получить сертификат УНЭП в приложении «Госключ». Пока данные в профиле не обновлены, новый сертификат выпустится с прежней фамилией.
Должности и наименования организации в сертификате сотрудника нет. После унификации подписей сертификаты выпускаются на физическое лицо, а полномочия подтверждаются машиночитаемой доверенностью. Поэтому перевод внутри компании, изменение должности и переход в другое подразделение перевыпуска не требуют, в отличие от смены фамилии.
Полезно знать: закрытый ключ в приложении Госключ хранится на телефоне работника. Если приложение удалили или забыли пароль от него, восстановить доступ нельзя: выпускается новая подпись со своим сроком действия, а прежняя остаётся в истории.
Проверьте, на какое ФИО оформлена подпись на документе
Проверка электронной подписи
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Форма разбирает файл подписи и показывает владельца сертификата, издателя, срок действия и алгоритмы. Это быстрый способ понять, чьей подписью подписан спорный документ, до того как вы начнёте выяснять это у работника. Понадобятся сам документ и файл подписи, если она отсоединённая.
Если сертификат лежит на токене, состав полей смотрят в панели управления носителя или в разделе просмотра сертификатов в контейнере криптопровайдера. Там же видно отметку о неэкспортируемой ключевой паре, и это заранее отвечает на вопрос, можно ли перенести старый ключ на новый носитель.
Порядок действий кадровой службы при смене фамилии работника
Кадровая и техническая части идут параллельно: сначала документы, подтверждающие новое ФИО, затем изменения в учётных системах, и только потом перевыпуск подписи. Если сделать наоборот, новый сертификат придётся сверять с ещё не изменённым трудовым договором.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как обновить электронную подпись при смене личных данных: пошаговая инструкция
- Шаг 1. Возьмите у работника заявление и документ ЗАГС: свидетельство о заключении или расторжении брака либо о перемене имени, плюс новый паспорт.
- Шаг 2. Издайте приказ об изменении учётных данных. Закон такого приказа не требует, но он служит основанием для правок во всех кадровых документах и в учётных системах.
- Шаг 3. Оформите дополнительное соглашение к трудовому договору в двух экземплярах: сведения о работнике относятся к обязательным условиям договора по статье 57 ТК РФ, поэтому меняются преамбула и реквизиты сторон.
- Шаг 4. Внесите новое ФИО в личную карточку, сведения о трудовой деятельности и остальные учётные формы. Подраздел 1.1 формы ЕФС-1 при смене фамилии не сдаётся: он подаётся по кадровым мероприятиям, а смена ФИО к ним не относится. Новую фамилию работник указывает после обновления сведений персонифицированного учёта в СФР.
- Шаг 5. Обновите справочник сотрудников в 1С и в системе КЭДО и отметьте изменение в реестре сертификатов: без этой сверки система продолжит формировать документы на прежнюю фамилию.
- Шаг 6. Определите по таблице выше, какие подписи работника требуют нового сертификата, и передайте ему порядок действий: заявление о прекращении действия старого сертификата и выпуск нового.
- Шаг 7. Проверьте машиночитаемые доверенности и доступы, привязанные к прежнему сертификату, и при необходимости выпустите доверенность заново.
Плановую смену квалифицированного сертификата, полученного в удостоверяющем центре ФНС, руководитель делает дистанционно через раздел «Заявления. Запросы» в личном кабинете юридического лица, а индивидуальный предприниматель — через раздел перевыпуска сертификата в своём кабинете; порядок описан на странице ФНС о плановой смене квалифицированного сертификата электронной подписи. Смена ФИО плановой сменой не считается, поэтому маршрут стоит уточнить в налоговом органе до того, как старый сертификат будет отозван.
В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, поэтому смена фамилии не превращается в отдельную закупку сертификата: подпись перевыпускается внутри системы после правки карточки работника. Модуль для 1С:ЗУП мы устанавливаем и настраиваем за один день, а справочник сотрудников после этого синхронизируется автоматически.
Лайфхак: новый сертификат можно записать на тот же токен, не покупая носитель. У линейки Рутокен ЭЦП 3.0 128 КБ защищённой памяти, а при формате извлекаемых программных ключей на носитель помещается до 31 контейнера.
Что делать с документами, которые подписаны прежней фамилией
Переподписывать ранее подписанные документы по общему правилу не нужно. Подпись проверяется на момент подписания: если в тот момент сертификат действовал, документ остаётся подписанным, даже когда сертификат позже прекратил действие. Проблема не в юридической силе, а в доказуемости момента подписания, потому что сама подпись содержит время, заявленное рабочей станцией подписанта.
Здесь работают два механизма. Штамп времени от доверенной службы фиксирует точное время и хэш документа, а ответ службы OCSP подтверждает, что сертификат на этот момент не был отозван. Подпись, дополненная этими данными, называется усовершенствованной и проверяется после истечения срока действия сертификата. Если ни штампа времени, ни ответов службы отзыва нет, доказательная база сводится к косвенным данным: журналам входов и действий работника в системе.
Мария Ж, судебный эксперт по трудовому праву: «Спор о кадровом документе почти никогда не сводится к вопросу, действует ли подпись сейчас. Суд смотрит другое: действовал ли сертификат на момент подписания и попал ли в удостоверяющий центр именно тот документ, который потом оказался в деле. Поэтому штамп времени и ответ службы отзыва стоит подключать до того, как случится спор, а не разыскивать их потом по логам.»
Важный нюанс из практики: в разобранных спорах по кадровому документообороту суд проверял не только факт подписания, но и подтверждение авторства: что документ был передан в удостоверяющий центр неизменным и не подменён в момент передачи. Работодателю приходилось доказывать это комплектом файлов и настройками локальных нормативных актов о КЭДО, а не визуализацией штампа на PDF, которая юридической силы не несёт.
Переподписание нужно в двух ситуациях: контрагент или площадка требует комплект с действующим сертификатом, либо документ продолжает жизненный цикл и в него вносятся изменения. В первом случае направляется письмо о переподписании, во втором — оформляется акт о невозможности переподписания, если прежний подписант уже недоступен.
Шаблоны для перевыпуска подписи и переподписания документов
Комплект закрывает и учётную, и переговорную часть; начните с реестра сертификатов — он покажет, кого именно затрагивает смена данных.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Акт о невозможности переподписания (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
Машиночитаемая доверенность: когда нужна новая
МЧД — это XML-файл, а не бумажная доверенность в электронной оболочке, и представитель в нём определяется по неизменным идентификаторам: СНИЛС и ИНН. Смена фамилии сама по себе доверенность не обнуляет. Отзыв делает доверитель: руководитель направляет заявление на отзыв в ту информационную систему, где доверенность хранится.
Проблема возникает на стыке: сертификат представителя перевыпущен на новое ФИО, а в действующей МЧД записано прежнее. Комплект из документа, файла подписи и доверенности проверяется на соответствие сведений, поэтому расхождение стоит снять заранее — либо выпустить доверенность заново, либо убедиться у оператора системы, что расхождение по текстовому полю не блокирует приём. Проверка доверенности принимает три файла сразу: сертификат представителя, XML доверенности и файлы отсоединённой подписи доверенности.
Отдельный случай — работник филиала. Филиал не является юридическим лицом, поэтому доверенность выдаётся от имени организации, и подписывает её квалифицированной подписью руководитель юридического лица либо предприниматель. Перевыпуск подписи сотрудника филиала на новое ФИО этого порядка не меняет: новая доверенность идёт по тому же маршруту через головную организацию.
Полномочия в доверенности задаются кодами из классификатора, который наполняют государственные органы. Если нужного полномочия там нет, компания направляет свой перечень в Минцифры: заявку рассматривают в течение 10 дней, а при положительном решении коды присваивают и включают в классификатор в течение трёх рабочих дней. Пока классификатор наполняется, полномочия допускается вписывать текстом.
Мы закладываем регулярную сверку реестра сертификатов и выданных доверенностей: в практике Добыто изменение личных данных работника всплывает не в кадровом отделе, а в момент, когда система отказывается принимать документ от представителя.
Мария Ж, юрист со стажем более 20 лет: «При увольнении представителя доверенность и сертификат закрывают отдельно. Если в МЧД указана должность, полномочия прекращаются вместе с должностью. Если доверенность выдана просто физическому лицу без привязки к должности, она продолжает действовать, и её нужно отзывать явно. Поэтому в реестре стоит фиксировать не только сертификаты, но и выданные доверенности с их сроками.»
Технические сбои после замены сертификата
Самая частая остановка процесса связана не с удостоверяющим центром, а с рабочим местом. В рамках проекта удостоверяющего центра ФНС лицензия на КриптоПро CSP вшивается в сертификат и действует ровно столько же, сколько сам сертификат. Пока работник использует ключ, которому соответствует такой сертификат, отдельная лицензия на машине не нужна; как только он берёт другой ключ, требуется полная лицензия провайдера.
Ключи, полученные в удостоверяющем центре ФНС, выдаются в неэкспортируемом контейнере: по регламенту центра скопировать такой контейнер нельзя. Новый сертификат означает новую ключевую пару, сгенерированную заново, поэтому перенести старый ключ на другой носитель или в реестр не получится.
Старый контейнер не стоит удалять в тот же день, если им шифровали файлы: расшифровать их можно только тем закрытым ключом, которым выполнялось шифрование. Разберите архивы до отзыва, а затем уничтожьте ключ — обязанность незамедлительно уничтожать ключи по истечении срока действия закреплена в пункте 5 части 1 статьи 10 63-ФЗ.
Ошибка «не найден корневой сертификат» после перевыпуска чаще возникает у неквалифицированной подписи: цепочка доверия для УНЭП автоматически не устанавливается, её нужно устанавливать вручную и осознанно, потому что система после этого будет доверять этому центру по умолчанию. Для квалифицированной подписи цепочка приходит вместе с сертификатом.
Расширение файла подписи задаётся в настройках средства подписи: p7s, sig или sgn — это варианты имени одного и того же отсоединённого контейнера формата CMS. При пересылке нужны оба файла, документ и подпись, иначе проверить подпись невозможно. В практике Добыто после перевыпуска чаще всего ломается не подпись, а привычка: работник отправляет только PDF, а файл подписи оставляет у себя.
Факт: PIN-код токена разблокируется в панели управления носителя PIN-кодом администратора. У линейки Рутокен ЭЦП 3.0 политики PIN-кодов хранятся внутри токена, а не в настройках конкретного рабочего места.
Когда перевыпускать подпись не нужно
Перевыпуск избыточен, если работник подписывает документы простой электронной подписью внутри корпоративной системы: сертификата у ПЭП нет, достаточно правки в справочнике и в учётных данных доступа. То же касается изменений, которые в сертификат не попадают: должность, подразделение, адрес регистрации, номер телефона.
Второй случай — сертификат заканчивается в ближайшие дни или недели. Тогда разумнее совместить смену данных с плановой заменой по истечении срока и не платить дважды. До этого момента работник просто не подписывает документы новым ФИО: сертификат с прежними данными технически действует, но кадровые документы уже оформляются на новую фамилию, и расхождение придётся объяснять.
Третий случай — работник в длительном отсутствии и не участвует в подписании: отпуск по уходу за ребёнком, длительная нетрудоспособность. Перевыпуск можно отложить до фактического возобновления работы, зафиксировав в реестре сертификатов, что данные изменились.
Цена промедления: чем рискует работодатель
Кадровый документ, подписанный подписью с устаревшим ФИО, оспаривается не по факту подписи, а по несоответствию сведений о работнике. Разбирательство упирается в вопрос, кто именно подписал документ, а восстановить это без штампа времени и ответов службы отзыва трудно.
Финансовая часть складывается из трёх сумм. Нарушение трудового законодательства по части 1 статьи 5.27 КоАП РФ влечёт предупреждение или штраф от 30 000 до 50 000 рублей на юридическое лицо и от 1 000 до 5 000 рублей на должностное. При проигранном споре об увольнении добавляются средний заработок за время вынужденного прогула и компенсация морального вреда. Третья статья расходов не считается вовсе: время кадровой службы на восстановление комплекта документов и переподписание.
Важный нюанс из практики: в одном из разобранных споров работодатель выпускал работникам УНЭП на токенах и хранил носители в сейфе организации. Работник заявил, что соглашение об увольнении подписывал не он, и суд признал увольнение незаконным, взыскав компенсацию. Ответственность за хранение ключа лежит на работнике, но доказывать порядок работы с ключами в суде пришлось работодателю.
Что критично, а что вторично, зависит от роли работника в документообороте.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Рядовой работник, подписывает документы ПЭП в КЭДО | Справочник сотрудников, дополнительное соглашение, учётные данные доступа | Выпуск нового сертификата, работа с токеном |
| Работник подписывает УНЭП в Госключе | Обновление профиля Госуслуг, перевыпуск сертификата в приложении, пароль от приложения | Настройки криптопровайдера на рабочем месте |
| Бухгалтер или специалист по отчётности с МЧД | Связка нового сертификата с доверенностью, коды полномочий, отзыв прежней МЧД при расхождениях | Формат расширения файла подписи |
| Руководитель организации | Маршрут перевыпуска в удостоверяющем центре ФНС, непрерывность подписания, лицензия криптопровайдера | Правки в справочниках подчинённых систем |
| Работник увольняется в течение месяца | Отзыв сертификата и доверенности, закрытие доступов | Выпуск нового сертификата на новое ФИО |
Сценарии показывают простое правило распределения усилий: чем больше полномочий у работника, тем раньше нужно закрывать связку сертификата с доверенностью, и тем меньше значения имеют технические детали на рабочем месте.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Реестр сертификатов работников кажется бюрократией, пока не приходит первая смена фамилии. Тогда выясняется, что у одного работника подпись в Госключе, у второго токен, у третьего и то и другое, и никто не помнит, где что выпускалось. Заведите таблицу с видом подписи, издателем, сроком действия и носителем: при смене данных вы за минуту увидите объём работы.»
Стоимость подключения КЭДО и выпуска подписей для сотрудников
Стоимость зависит от численности сотрудников, набора функций и способа подписания: электронные подписи для работников входят в тариф, отдельно оплачивается только квалифицированная подпись через партнёров.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по запросу |
| УКЭП через партнёров-удостоверяющих центров | по запросу | по запросу |
| Модуль для 1С:ЗУП, установка и настройка | входит в тариф «Бизнес» | один день |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, интеграция с 1С, электронный архив и приоритетная поддержка входят в тариф «Бизнес», а по тарифу «Старт» доступны базовые шаблоны и поддержка по электронной почте. Полные условия и состав каждого тарифа опубликованы на странице тарифов ДОБЫТО КЭДО.
Перейти на другой тариф можно в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Сертификат электронной подписи неизменяем, поэтому новое ФИО означает новый сертификат, а не правку прежнего. Действие старого сертификата прекращается заявлением владельца, и до этого момента подпись с устаревшими данными технически работает — именно поэтому кадровая часть, обновление учётных систем и перевыпуск должны идти в одной связке. Документы, подписанные раньше, сохраняют силу, а спор о них решается наличием штампа времени и ответов службы отзыва. Машиночитаемая доверенность опирается на СНИЛС представителя, но расхождение фамилий с новым сертификатом лучше снимать заранее.
Мы в Добыто ведём кадровый документооборот вместе с реестром сертификатов и носителей, поэтому смена личных данных работника видна как список конкретных действий: что поправить в справочнике, какую подпись перевыпустить и какие доверенности проверить.
Частые вопросы
Работник сменил фамилию, а его сертификат заканчивается через две недели. Отзывать ли сейчас?
Если в эти две недели работник не подписывает документы, отзыв можно не форсировать: сертификат прекратит действие по истечении срока, и новый выпускается уже на новое ФИО. Если подписывать нужно, порядок обратный: сначала заявление о прекращении действия, затем новый сертификат. Подписывать документы с новыми кадровыми реквизитами прежней подписью не стоит — расхождение придётся объяснять при проверке.
Кто оплачивает новый сертификат при смене фамилии работника
Зависит от того, чей это сертификат. Подписи, которые выпускает работодатель или его удостоверяющий центр для целей КЭДО, оплачивает работодатель: они входят в стоимость обслуживания системы. Сертификат УНЭП и УКЭП в Госключе работник выпускает сам, отдельной платы за это нет. Квалифицированный сертификат руководителя в удостоверяющем центре ФНС выдаётся бесплатно.
Нужно ли переподписывать трудовой договор после перевыпуска подписи
Нет. Трудовой договор не переподписывается, изменения оформляются дополнительным соглашением: сведения о работнике входят в обязательные условия договора по статье 57 ТК РФ. Прежние подписи на договоре и на ранее подписанных приказах остаются действительными, потому что проверяются на момент подписания.
В сертификате верная фамилия, но ошибка в отчестве или СНИЛС. Что делать
Порядок тот же, что при смене ФИО: сертификат не редактируется, а перевыпускается. Дополнительное основание есть в законе: удостоверяющий центр аннулирует сертификат, если вступило в силу судебное решение о недостоверности содержащихся в нём сведений (часть 6.1 статьи 14 63-ФЗ). До суда дело обычно не доходит, вопрос решается заявлением владельца и выпуском корректного сертификата.
Как убедиться, что старый сертификат действительно прекратил действие
Запись о прекращении действия удостоверяющий центр вносит в реестр сертификатов в течение 12 часов с момента наступления обстоятельств, и действие прекращается именно с момента такой записи (части 6 и 7 статьи 14 63-ФЗ). Проверяется это по статусу сертификата: он показывает состояние «отозван», а данные о нём попадают в список отзыва и в ответы службы OCSP.
Работник потерял токен с подписью до перевыпуска сертификата. Порядок действий
Сначала уведомление: владелец обязан сообщить удостоверяющему центру и другим участникам электронного взаимодействия о нарушении конфиденциальности ключа в срок не более одного рабочего дня со дня получения информации об этом, и не использовать ключ дальше (пункты 2 и 3 части 1 статьи 10 63-ФЗ). Затем подаётся заявление о прекращении действия сертификата, и только после этого выпускается новый — уже на актуальное ФИО.
