Смена удостоверяющего центра для ИП технически означает перевыпуск сертификата: закрытый ключ, выданный в УЦ ФНС, записывается в неэкспортируемый контейнер и ни на другой носитель, ни в другой центр не переносится. Сертификат на самого предпринимателя выдают только УЦ ФНС и его доверенные лица, а коммерческий аккредитованный УЦ вправе выдать вам сертификат физического лица, а не ИП. Пока текущий сертификат действует, новый оформляется дистанционно через личный кабинет налогоплательщика, после истечения срока потребуется личная явка. Ранее подписанные документы юридическую силу не теряют, если сохранены сам файл, файл подписи и подтверждение момента подписания. Главное различие, от которого зависит весь порядок действий: вам нужен сертификат ИП или сертификат физлица плюс машиночитаемая доверенность.
Разберём, что при переходе переносится, а что создаётся заново, как составить реестр действующих сертификатов и сервисов, где подпись используется, и как убедиться, что уже подписанные файлы останутся проверяемыми. Отдельно покажем, из-за чего после перевыпуска перестают открываться документы: версия КриптоПро CSP, модель токена и расширение файла подписи. Порядок перевыпуска по шагам, требования к носителям после перехода ФНС на новые ГОСТы, работа с МЧД сотрудников, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что при смене удостоверяющего центра переносится, а что создаётся заново
Слово «перенос» к электронной подписи неприменимо. Закрытый ключ рождается внутри криптопровайдера или внутри микроконтроллера токена и физически привязан к контейнеру. По регламенту удостоверяющего центра ФНС ключ ИП выдаётся только в неэкспортируемом контейнере: скопировать его на второй токен или отдать новому центру технически невозможно. Новый удостоверяющий центр генерирует новую ключевую пару, и вы получаете новый сертификат с новым серийным номером, новым отпечатком и новым издателем в цепочке.
Внимание: при генерации ключа устанавливается флаг экспортируемости. Если контейнер помечен как неэкспортируемый, копирование запрещено на уровне криптопровайдера, и никакие утилиты это ограничение не обходят. Ключи, полученные в УЦ ФНС, всегда неэкспортируемые.
Данные, которые вы считаете «своими», делятся на три группы: то, что вообще не является частью подписи (документы, архивы, доступы к сервисам), то, что придётся создать заново (ключ, сертификат, установленные корневые цепочки), и то, что нужно закрыть по процедуре (отзыв старого сертификата, МЧД, уведомление контрагентов).
| Объект | Переходит в новый УЦ | Что делать |
|---|---|---|
| Закрытый ключ | Нет, контейнер неэкспортируемый | Сгенерировать новый при выпуске сертификата |
| Квалифицированный сертификат | Нет, новый издатель и серийный номер | Выпустить новый, старый прекратить по заявлению |
| Токен (носитель) | Да, если модель поддерживается новым УЦ | Проверить сертификацию ФСБ и поддержку новых алгоритмов |
| Лицензия КриптоПро CSP | Нет, если она была вшита в старый сертификат | Уточнить у нового УЦ, входит ли лицензия в сертификат |
| Ранее подписанные документы | Остаются действительными | Сохранить пары «документ + файл подписи» и штампы времени |
| МЧД сотрудников | Действуют до окончания своего срока | Проверить статус, при компрометации отозвать и выдать заново |
| Доступы к площадкам и порталам | Привязаны к сертификату, а не к ИП | Перепривязать новый сертификат в каждом сервисе |
Из таблицы следует практический вывод: болезненная часть перехода не в самом выпуске сертификата, а в перепривязке нового сертификата ко всем сервисам, где вы им входили. Именно этот список и стоит составить до похода в удостоверяющий центр.
Мария Ж, специалист по цифровой подписи и КЭДО: «Предприниматели часто приходят с просьбой «перекинуть ключ» на новый токен перед сменой центра. Ключ, выданный по регламенту УЦ ФНС, помечен как неэкспортируемый, и копирование блокирует сам криптопровайдер, а не сервис. Планируйте не перенос, а полноценный перевыпуск: новая ключевая пара, новый сертификат и повторная привязка во всех системах, где вы входили старым.»
Когда менять удостоверяющий центр, а когда достаточно перевыпуска
Для ИП выбор центров ограничен законом: квалифицированный сертификат на предпринимателя выдаёт удостоверяющий центр ФНС и его доверенные лица, и получают его при личном присутствии. Порядок получения, перечень доверенных лиц и требования к носителям опубликованы в разделе Удостоверяющий центр ФНС России на сайте налоговой службы. Коммерческий аккредитованный УЦ выдаст вам сертификат физического лица — это другая сущность, и подписывать им от имени ИП можно только там, где принимается связка «подпись физлица плюс машиночитаемая доверенность».
| Ситуация | Что критично | Что вторично |
|---|---|---|
| Сертификат ещё действует, нужен новый набор атрибутов | Успеть до окончания срока: дистанционный перевыпуск идёт из личного кабинета | Смена самого центра выдачи |
| Срок сертификата истёк | Личная явка в точку выдачи, документы и носитель | Сохранение прежнего токена |
| Токен устарел и не поддерживает новые алгоритмы | Замена носителя и перевыпуск сертификата на него | Выбор конкретного доверенного лица |
| Не устраивает сервис и поддержка текущего центра | Условия сопровождения и лицензия на криптопровайдер | Юридические последствия: сертификат ИП в любом случае от УЦ ФНС |
| Подпись скомпрометирована или токен утерян | Немедленное заявление о прекращении действия сертификата | Удобство нового центра |
| Сменились фамилия, паспорт или реквизиты | Перевыпуск: данные в сертификате должны совпадать с реестрами | Перенос старых контейнеров |
Дистанционный перевыпуск работает по простому правилу: пока старый сертификат жив, им же подписывается заявление на новый. Просрочили — и удалённый путь закрывается, остаётся личная явка.
Когда менять удостоверяющий центр не нужно
Переход не решает три частые проблемы. Если документы не открываются из-за отсутствия корневого сертификата в цепочке, дело в настройке рабочего места, а не в центре: цепочку нужно установить, и с УКЭП она обычно ставится вместе с сертификатом. Если подпись не принимает конкретная площадка, сначала проверьте требования площадки к формату подписи и версии криптопровайдера. Если истекает срок действия и вас всё устраивает, достаточно перевыпуска в том же центре: это короче и не создаёт новых точек отказа. Смена центра оправдана, когда меняются условия сопровождения, лицензия на криптопровайдер или требуется другой тип сертификата.
Что проверить до перевыпуска: диагностика за один вечер
Перевыпуск без подготовки ломает работу не в момент выпуска, а через неделю, когда выясняется, что старым сертификатом вы входили в сервис, о котором забыли. Соберите картину заранее.
- Инвентаризация сертификатов. Выпишите все действующие сертификаты: владелец, издатель, серийный номер, срок действия, носитель. Список установленных сертификатов виден в КриптоПро CSP, сертификаты на токене — в панели управления носителя.
- Список сервисов. Личный кабинет налогоплательщика, оператор ЭДО, банк, торговые площадки, порталы отраслевых систем, кабинеты маркировки. Для каждого запишите, как выполняется смена сертификата: автоматически по ИНН или заявкой.
- Носитель и криптопровайдер. Модель токена, версия КриптоПро CSP, тип лицензии: бессрочная, срочная или вшитая в сертификат.
- Машиночитаемые доверенности. Кто из сотрудников подписывает документы от вашего имени, по какой МЧД, до какой даты и с какими полномочиями.
- Архив подписанных документов. Проверьте, что рядом с каждым документом лежит файл подписи, а не только сам документ.
Важный нюанс из практики: сертификаты удобнее вести не в записке, а в едином реестре с колонками «владелец», «серийный номер», «издатель», «носитель», «срок», «МЧД», «дата прекращения». В практике Добыто такой реестр закрывает большую часть вопросов при передаче дел бухгалтеру и при проверках: видно, чем именно подписан каждый документ.
Факт: в рамках проекта удостоверяющего центра ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата, и её срок равен сроку действия сертификата электронной подписи. При переходе в центр, который лицензию не включает, понадобится полная лицензия на рабочее место.
Проверьте, действительна ли подпись на уже подписанных файлах
Добыто · Проверка подписи
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка показывает подписанта, издателя сертификата, дату подписания и текущий статус. Это и есть ответ на главный страх при смене центра: если файл подписи сохранён, документ остаётся проверяемым и после того, как старый сертификат прекратит действие. В практике Добыто перед перевыпуском мы прогоняем через проверку выборку из архива за последний год: сразу видно, по каким документам файл подписи потерян, а где вопрос только в истёкшем сертификате.
Юридическая сила ранее подписанных документов после отзыва старого сертификата
Сведения о прекращении или аннулировании квалифицированного сертификата удостоверяющий центр вносит в реестр в течение двенадцати часов с момента наступления обстоятельств или с момента, когда центру стало о них известно. Действие сертификата прекращается с момента внесения записи в реестр, а не задним числом. Документы, подписанные до этой отметки, остаются подписанными.
Сложность возникает там, где нужно доказать не факт подписи, а момент подписания. Сертификат действует ограниченный срок, и через год после его окончания проверяющая программа скажет, что сертификат недействителен. Ответ на это — усовершенствованная подпись: к ней добавляются штамп доверенного времени и ответы службы статусов, подтверждающие, что на момент подписания сертификат действовал и не был отозван.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Лайфхак: служба штампов времени есть у налоговой службы и у удостоверяющих центров. Если документ долгоживущий — договор, акт, кадровый приказ — подписывайте его усовершенствованным форматом со штампом времени, тогда подпись проверяется и после окончания срока сертификата.
Мария Ж, судебный эксперт по трудовому праву: «В спорах суд смотрит не только на то, чья подпись стоит на документе. Проверяется, что подписывался именно этот документ, что он не был подменён при передаче на подпись и что сертификат на тот момент действовал и не был отозван. Штамп времени и ответы о статусе сертификата закрывают оба вопроса, поэтому по значимым документам не экономьте на усовершенствованном формате подписи.»
Отдельная тема — хранение. Присоединённая подпись упаковывает документ и подпись в один файл: потерять части по отдельности невозможно, но открыть исходный документ без специальной программы не получится. Открепленная подпись создаёт второй файл рядом с документом, и для проверки нужны оба. При переходе в другой центр страдает обычно архив с открепленными подписями: файлы подписи оказываются в другой папке или теряются при переносе.
Шаблоны заявлений и реестров для перевыпуска подписи
Комплект закрывает обе стороны перехода: выпуск нового сертификата и корректное закрытие старого; начните с реестра сертификатов, он покажет реальный объём работы.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
Порядок перехода в другой удостоверяющий центр
Последовательность важнее скорости: пока не перепривязаны сервисы, старый сертификат не прекращают, иначе отчётность и ЭДО останавливаются на несколько дней.
Как перейти в другой удостоверяющий центр и перевыпустить подпись: пошаговая инструкция
- Шаг 1. Определите тип нужного сертификата: на ИП — через УЦ ФНС или его доверенное лицо с личным присутствием; на физическое лицо для работы по МЧД — через аккредитованный удостоверяющий центр.
- Шаг 2. Проверьте срок действия текущего сертификата. Если он ещё не истёк, оформляйте новый дистанционно в личном кабинете налогоплательщика: заявление подписывается действующей подписью.
- Шаг 3. Подготовьте носитель. Токен должен быть сертифицирован и поддерживать алгоритмы, которые требует принимающая сторона. Проверьте свободное место: на 128 килобайтах помещается ограниченное число контейнеров.
- Шаг 4. Обновите криптопровайдер до версии, которую поддерживает новый центр, и уточните, входит ли лицензия в стоимость сертификата.
- Шаг 5. Выпустите новый сертификат и установите его вместе с корневыми сертификатами издателя. Проверьте цепочку: в вершине квалифицированной подписи стоит Минцифры России, ниже — удостоверяющий центр, ниже — вы.
- Шаг 6. Перепривяжите новый сертификат во всех сервисах из своего списка и подпишите тестовый документ в каждом из них. Только после этого считайте переход состоявшимся.
- Шаг 7. Перевыпустите машиночитаемые доверенности, если менялись данные доверителя или полномочия сотрудников.
- Шаг 8. Подайте заявление на прекращение действия старого сертификата в тот центр, который его выдал, и зафиксируйте дату в реестре сертификатов.
Мария Ж, юрист со стажем более 20 лет: «Удаление сертификата из хранилища на компьютере не отзывает подпись: сертификат продолжает числиться действующим в реестре центра. Прекращение оформляется заявлением в тот удостоверяющий центр, который выдал сертификат, и вступает в силу с момента внесения записи. Если токен утерян, заявление подаётся сразу, не дожидаясь окончания перехода в новый центр.»
Носитель, КриптоПро CSP и форматы файлов после перевыпуска
Три технические причины, по которым новая подпись «не работает» сразу после выпуска, повторяются чаще всего: несовместимый носитель, старая версия криптопровайдера и непривычное расширение файла подписи.
С 1 апреля 2026 года взаимодействие с ФНС переведено на алгоритмы ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Практическое следствие: часть носителей прошлых линеек под новые алгоритмы не подходит, а криптопровайдер линейки 4.0 их не поддерживает. Актуальные модели с сертификацией ФСБ — Рутокен ЭЦП 3.0, JaCarta-2 ГОСТ, ESMART Token ГОСТ; перед покупкой сверяйте поддержку конкретных алгоритмов в описании производителя и требования принимающей стороны. Отдельно проверьте требования Социального фонда России: с 1 сентября 2026 года отчётность по ЭДО принимается только по сертификатам с расширенным набором атрибутов ключа, и сертификаты, выпущенные до конца августа 2025 года, под это требование не подходят.
Полезно знать: на токене с 128 килобайтами защищённой памяти помещается до 31 контейнера в формате извлекаемых программных ключей. Один контейнер с установленной цепочкой сертификатов занимает до 12 килобайт, поэтому реальная вместимость ниже заявленной.
Лицензия на криптопровайдер живёт по своим правилам. Лицензия на версию 5.0 действует для всего семейства этой версии, а лицензии от версии 4.0 к сборкам начиная с 5.0 R2 не подходят. Если сертификат содержит вшитую лицензию, отдельно устанавливать её на рабочем месте не нужно, но она работает только с тем ключом, которому соответствует этот сертификат: для других ключей на том же компьютере понадобится полная лицензия.
Третья причина отказов — расширение файла подписи. Открепленная подпись по стандарту CMS сохраняется как .sig, .p7s, .sgn, .sign или .bin, и это один и тот же контейнер подписи. Приёмная сторона нередко жёстко ждёт .sig или .p7s и отклоняет .sgn, хотя содержимое идентично. После смены центра и программы подписания расширение по умолчанию меняется, и пачка документов уходит контрагенту в неожиданном для него формате. Лечится это настройкой формата в программе или переименованием файлов, содержимое при этом не меняется.
Важный нюанс из практики: проверять новый сертификат стоит не на реальном отчёте, а на тестовом документе в каждом сервисе по очереди. В Добыто мы закладываем пилотную проверку до массового подписания: одна ошибка в настройке формата подписи, найденная на тестовом файле, экономит день переписки с контрагентами.
МЧД и данные доверенности при смене подписи ИП
Сотрудник ИП подписывает документы своим сертификатом физического лица и прикладывает машиночитаемую доверенность, подписанную подписью предпринимателя. Доверенность содержит данные доверителя и представителя, включая ИНН и СНИЛС, и коды полномочий из классификатора, который наполняют государственные органы. Именно код полномочия читает принимающая система: доверенность проверяется алгоритмом, а не человеком.
При перевыпуске подписи ИП сама доверенность продолжает действовать до окончания своего срока: она подписана в момент, когда сертификат доверителя был действителен. Перевыпускать МЧД нужно в других случаях: изменились данные представителя или доверителя, изменился объём полномочий, доверенность отозвана или скомпрометирован ключ, которым она подписана.
Мария Ж, спикер конференций по КЭДО и юриспруденции: «С доверенностями по цепочке передоверия действует простое правило: при отзыве вышестоящей доверенности отзываются и все выданные на её основании. Передоверие оформляется нотариально, и это отдельная процедура со своими сроками. Если у вас выстроена цепочка доверенностей, перед перевыпуском подписи проверьте статус каждой из них, а не только верхней.»
Тонкость для ИП: филиалов и обособленных подразделений у предпринимателя нет, поэтому схема с доверенностью от руководителя филиала к нему неприменима. Если сотруднику нужно передать часть полномочий дальше, это оформляется через передоверие у нотариуса с паспортом представителя и подтверждающими документами. В небольших городах процедура упирается в техническую оснащённость нотариальной конторы, и на неё закладывают запас по времени.
Ошибки при смене удостоверяющего центра и цена каждой
Ошибки повторяются из года в год, и почти все они возникают из желания сэкономить один день.
- Прекратить старый сертификат до перепривязки сервисов. Мотив понятен: закрыть вопрос одним визитом. Результат — несколько дней без доступа к отчётности и ЭДО, потому что новый сертификат ещё не принят площадками. Цена ошибки измеряется не деньгами за услугу, а сорванным сроком сдачи отчёта и санкциями за просрочку.
- Не сохранять файлы открепленных подписей. Документ есть, подписи рядом нет. Доказать подписание таким комплектом невозможно: проверяющей программе нужны и документ, и файл подписи.
- Подписывать значимые документы без штампа времени. Через год после окончания срока сертификата спор о моменте подписания решается не в вашу пользу, а восстановить доказательства задним числом нельзя.
- Забыть пароль контейнера. Пароль к закрытому ключу не восстанавливается: при утрате остаётся только перевыпуск сертификата, то есть повторный проход всей процедуры.
- Оставить действующей подпись уволенного сотрудника. Пока сертификат и доверенность не прекращены, ими можно подписывать документы от вашего имени. Прекращение оформляется заявлением в выдавший центр, а не удалением файлов с компьютера.
Считать цену перехода стоит по полной стоимости простоя. День без работающей подписи для ИП — это не только несданный отчёт, но и остановленные отгрузки по ЭДО, неподписанные акты и заблокированные закупочные процедуры. На этом фоне лишний день на тестовое подписание в каждом сервисе выглядит дешёвой страховкой.
Стоимость подключения КЭДО и электронных подписей: тарифы Добыто
Стоимость зависит от численности сотрудников и набора функций: подписи для сотрудников входят в тариф, отдельной покупки ПЭП и УНЭП не требуется.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | в рамках подключения |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности и выбранного набора функций: электронный архив, кастомные шаблоны и интеграция с 1С доступны начиная с тарифа «Бизнес», а состав каждого пакета описан на странице тарифов ДОБЫТО КЭДО. Тариф меняется в любой момент, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Для предпринимателя с небольшим штатом важна деталь: подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, а УКЭП оформляется через партнёров-удостоверяющих центров. Это разделяет две задачи: подпись самого ИП вы получаете в УЦ ФНС, а подписи сотрудников для кадровых документов закрывает сервис.
Выводы
Переход в другой удостоверяющий центр для предпринимателя — это всегда перевыпуск, а не перенос: ключ остаётся в старом контейнере, а новый сертификат получает другой серийный номер и другого издателя. Данные при этом не теряются, если заранее собран список сервисов с привязкой сертификата, сохранены пары «документ плюс файл подписи», проверены сроки машиночитаемых доверенностей, а старый сертификат прекращён только после того, как новый принят везде. Технические отказы после перевыпуска сводятся к трём причинам: несовместимый носитель, устаревшая версия криптопровайдера и неожиданное расширение файла подписи.
Мы в Добыто ведём кадровый документооборот и электронные подписи сотрудников в одном контуре: реестр сертификатов, маршруты подписания и архив документов остаются на месте, даже когда подпись самого предпринимателя перевыпускается в новом удостоверяющем центре. Это снимает основную часть рисков перехода для кадровых и договорных документов.
Частые вопросы
Можно ли скопировать сертификат на второй компьютер, чтобы работать с двух рабочих мест?
Зависит от флага экспортируемости контейнера. Если ключ создавался как экспортируемый, контейнер копируется штатными средствами криптопровайдера. Ключи, выданные по регламенту удостоверяющего центра ФНС, неэкспортируемые, и скопировать их нельзя: работать придётся с носителя, физически подключая токен к нужному компьютеру.
Что делать, если забыт пароль от контейнера или заблокирован PIN-код токена?
Пароль к закрытому ключу не восстанавливается ни удостоверяющим центром, ни разработчиком криптопровайдера: это свойство схемы, а не недоработка сервиса. Единственный путь — перевыпуск сертификата с генерацией новой ключевой пары. Заложите на это столько же времени, сколько на первичное получение, включая личную явку, если срок старого сертификата уже истёк.
Могут ли одновременно действовать две подписи на одно лицо?
Да, запрета нет. Сертификат на токене и сертификат, установленный в хранилище компьютера, существуют параллельно, и обе подписи считаются действующими до окончания срока или прекращения. На переходный период это удобно: старой подписью вы дорабатываете в сервисах, где перепривязка ещё не завершена.
Контрагент не принимает файл подписи с расширением .sgn. Это брак подписи?
Нет. Открепленная подпись по стандарту CMS сохраняется как .sig, .p7s, .sgn, .sign или .bin, содержимое контейнера одинаковое. Смените расширение в настройках программы подписания либо переименуйте файлы: подпись при переименовании не нарушается, поскольку меняется имя файла, а не его содержимое.
Сколько сертификатов помещается на один токен?
На носителе со 128 килобайтами защищённой памяти помещается до 31 контейнера в формате извлекаемых программных ключей. Реальная вместимость меньше: контейнер с установленной цепочкой сертификатов и дополнительными расширениями занимает до 12 килобайт, поэтому крупных контейнеров поместится около десяти.
Как убедиться, что новый удостоверяющий центр действительно аккредитован?
Откройте сертификат и посмотрите цепочку издателей. У квалифицированной подписи в вершине цепочки стоит головной удостоверяющий центр Минцифры России, ниже — аккредитованный центр, выдавший ваш сертификат. У неквалифицированной подписи такой цепочки нет: в вершине сразу стоит выдавшая организация. Перечень аккредитованных центров ведёт Минцифры и обновляет его по мере изменения статусов.
Нужно ли переподписывать договоры, подписанные старым сертификатом?
По общему правилу нет: документ был подписан действующим на тот момент сертификатом, а прекращение действия сертификата работает с момента записи в реестре, а не задним числом. Переподписание нужно в двух случаях: ключ был скомпрометирован или контрагент по своему регламенту требует подпись действующим сертификатом. В первом случае оформляется письмо о переподписании с перечнем документов и сроком.
