Срок действия электронной подписи виден в самом сертификате: в его свойствах есть поле «Действителен с… по…», и именно эта пара дат определяет, сможете ли вы подписать документ сегодня. Сертификат УЦ ФНС выдаётся на 15 месяцев, сертификаты УНЭП и УКЭП в приложении Госключ — на 12 месяцев. Посмотреть дату можно четырьмя способами: в свойствах сертификата в хранилище Windows, в КриптоПро CSP, в панели управления вашего токена или в самом приложении Госключ. Главное различие, от которого зависят ваши дальнейшие действия: срок сертификата закончился сам или сертификат отозвали досрочно. В первом случае подпись перевыпускают, во втором прежний сертификат не восстановится никогда.
Разберём, чем срок сертификата отличается от срока закрытого ключа и от срока лицензии КриптоПро CSP: это три разные даты, и подписание ломается по любой из них. Покажем, почему подпись перестаёт работать задолго до формальной даты окончания и что происходит с документами, подписанными до истечения срока. Порядок продления по шагам, отдельный срок машиночитаемой доверенности, стоимость подписей для сотрудников на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите файл подписи или подписанный документ: сервис покажет дату подписания, период действия сертификата и его текущий статус.
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Где посмотреть, когда истекает ваша электронная подпись
Дата окончания хранится внутри сертификата, а не в программе, которой вы подписываете. Поэтому ответ будет одинаковым, откуда бы вы ни смотрели: из хранилища Windows, из панели управления токена или из онлайн-проверки файла подписи. Разница только в том, что ещё вы увидите рядом с датой.
В сертификате указано четыре вещи: кому выдана подпись (вам как физическому лицу или организации), кем выдана (удостоверяющий центр), период действия и открытый ключ. Отдельной строкой в свойствах сертификата идёт срок действия закрытого ключа, и он не всегда совпадает с периодом действия самого сертификата.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Точка проверки зависит от того, где физически лежит ваша подпись. Ниже собраны все варианты, которые встречаются у работников и у кадровой службы.
| Где находится подпись | Где смотреть срок | Что вы увидите |
|---|---|---|
| Сертификат установлен в хранилище компьютера | Свойства сертификата, вкладка «Состав» | Период действия, издатель, серийный номер, алгоритм по ГОСТ |
| Токен: Рутокен, ESMART Token ГОСТ и другие носители | Панель управления носителя, раздел с сертификатами | Список всех сертификатов на носителе и срок каждого |
| Ключ используется через КриптоПро CSP | Разделы «Сертификаты» и «Общее» в инструментах провайдера | Срок сертификата и отдельно срок лицензии на сам провайдер |
| Подпись выпущена в Госключе | Карточка сертификата в мобильном приложении | Вид подписи (УНЭП или УКЭП) и дата окончания |
| Документы подписаны на портале «Работа в России» | Штамп на выгруженном документе | Номер сертификата Роструда и срок его действия на момент подписания |
| На руках только файл подписи .sig или .p7s | Онлайн-проверка файла подписи | Владелец, издатель, период действия и статус сертификата |
Из таблицы следует практический вывод: если подпись выпущена в Госключе, никакой отдельной программы устанавливать не нужно, а если ключ лежит на токене, дату придётся смотреть через панель управления носителя или через криптопровайдер.
Как проверить срок действия своей ЭЦП: пошаговая инструкция
- Шаг 1. Определите носитель. Токен в USB-порту, сертификат в реестре компьютера, подпись в мобильном приложении — от этого зависит, куда идти дальше.
- Шаг 2. Если ключ на токене, вставьте носитель и откройте панель управления. В разделе с сертификатами видны все сертификаты на устройстве и срок каждого.
- Шаг 3. Если сертификат установлен в системе, откройте его свойства и на вкладке «Состав» найдите поля периода действия и срока действия закрытого ключа. Даты сравните между собой.
- Шаг 4. Проверьте, кто издатель. У УКЭП цепочка идёт от Минцифры к аккредитованному удостоверяющему центру, у УНЭП в верхней части цепочки стоит сам удостоверяющий центр.
- Шаг 5. Возьмите любой ранее подписанный файл .sig или .p7s и прогоните его через проверку подписи. Отчёт покажет не только период действия, но и статус: действителен сертификат сейчас или отозван.
- Шаг 6. Запишите дату окончания в календарь с напоминанием за месяц. Продление после истечения срока идёт как выпуск новой подписи, а не как продление старой.
Полезно знать: удаление сертификата из реестра компьютера не отзывает подпись. Сертификат продолжает действовать до конца срока, а отзывается только по заявлению владельца в тот удостоверяющий центр или в ФНС, где подпись выпускали.
Три разных срока в одной подписи: сертификат, закрытый ключ и лицензия КриптоПро
Подписание останавливается по любой из трёх дат, и на экране это выглядит почти одинаково. Первая дата — период действия сертификата. Вторая — срок действия закрытого ключа, он указан отдельной строкой в свойствах сертификата. Третья дата к сертификату отношения не имеет вовсе: это срок лицензии на КриптоПро CSP.
Лицензия провайдера живёт по своим правилам. В рамках проекта удостоверяющего центра ФНС России лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку равна сроку действия сертификата электронной подписи: пока действует подпись, действует и лицензия, отдельно её ставить не нужно. Ключ с таким сертификатом работает даже на машине, где лицензия провайдера истекла. Но как только вы попробуете использовать на этой машине другой ключ, для которого лицензия в сертификат не вшита, потребуется полная лицензия на провайдер.
Ещё одна деталь, о которой узнают уже в процессе: лицензии на КриптоПро CSP не универсальны. Лицензия на версию 5.0 действует на всё семейство 5.0, включая сборки R2 и R3, а лицензия от версии 4.0 подходит только к первой сборке 5.0. Начиная с версии 5.0 R2 нужна лицензия именно на 5.0.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда человек говорит «у меня истекла ЭЦП», в половине случаев истёк не сертификат. Проверяйте три даты подряд: период действия сертификата, срок закрытого ключа и срок лицензии криптопровайдера. Если подпись получена в ФНС, лицензия КриптоПро вшита в сертификат и заканчивается вместе с ним, отдельно её продлевать не нужно.»
Важный нюанс из практики: ошибка о том, что не найден корневой сертификат, чаще возникает не из-за истечения срока. У УКЭП вся цепочка от Минцифры до удостоверяющего центра ставится автоматически при выпуске, а при работе с УНЭП корневые сертификаты в систему по умолчанию не попадают, и разрыв цепочки закрывается установкой сертификата удостоверяющего центра вручную.
Сколько действует подпись и как вас предупредят об истечении
Срок зависит от того, где подпись выпущена. Сертификат УЦ ФНС для руководителя и ИП выдаётся на 15 месяцев. Сертификаты УНЭП и УКЭП в Госключе действуют 12 месяцев. Сертификат сотрудника как физического лица выпускает аккредитованный удостоверяющий центр, и срок устанавливает его регламент.
| Вид подписи | Где выпускается | Срок сертификата | Как продлевают |
|---|---|---|---|
| УКЭП руководителя или ИП | Удостоверяющий центр ФНС | 15 месяцев | Заявление на перевыпуск в личном кабинете налогоплательщика, пока действует текущий сертификат |
| УКЭП физического лица (сотрудника) | Аккредитованный удостоверяющий центр | По регламенту центра | Обращение в тот же центр, порядок и комплект документов устанавливает он сам |
| УНЭП, выданная с использованием инфраструктуры электронного правительства | Приложение Госключ | 12 месяцев | Выпуск нового сертификата в приложении, нужна подтверждённая учётная запись на Госуслугах |
| УКЭП в Госключе | Приложение Госключ | 12 месяцев | Выпуск нового сертификата, требуются биометрический загранпаспорт и телефон с NFC |
| ПЭП на портале «Работа в России» | Учётная запись ЕСИА | Сертификата нет | Продлевать нечего, нужна действующая подтверждённая учётная запись на Госуслугах |
Разница между строками таблицы важнее самих цифр: ПЭП вообще не имеет срока действия сертификата, потому что это ваши учётные данные, а не криптографический ключ. Поэтому работник, который подписывает кадровые документы простой электронной подписью на портале «Работа в России», не может просрочить подпись — он может только потерять подтверждённую учётную запись.
Об истечении сертификата в Госключе предупреждают заранее: за 30 дней приходит push-уведомление, за 14 дней сообщение появляется в личном кабинете Госуслуг, за 7 дней — в самом приложении. Если push-уведомления отключены, первое предупреждение вы увидите только за две недели, поэтому срок действия сертификатов ЭП в Госключе стоит сверить в справке портала с датой в карточке своего сертификата.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Факт: в Госключе закрытая часть ключа хранится на вашем телефоне. Если удалить приложение или забыть пароль от него, восстановить доступ нельзя: подпись выпускается заново, и это уже другой сертификат со своим сроком действия.
В практике Добыто сроки чаще всего вскрываются на УНЭП из Госключа. Подписи сотрудников выпускаются в момент подключения к КЭДО, срок у всех одинаковый, и через год они заканчиваются почти одновременно — вместе с приказами и заявлениями, которые в этот момент идут по маршруту согласования.
Почему подпись перестаёт работать раньше срока
Формальная дата в сертификате — не единственный сценарий, при котором подписание останавливается. Чаще всего срабатывает одна из пяти причин, и ни одна из них не связана с календарём.
- Сертификат отозван. Отзыв работает мгновенно и необратимо: подпись становится недействительной, даже если до конца периода действия остаётся год.
- Потерян доступ к носителю ключа. Забытый пароль от контейнера, забытый пароль в приложении Госключ, удалённое приложение, утерянный токен. Закрытый ключ невосстановим по своей природе.
- Разорвана цепочка сертификации. Программа сообщает, что корневой сертификат не найден, и отказывается подписывать. Сертификат при этом действующий.
- Изменились данные владельца. Смена фамилии или паспортных данных делает сведения в сертификате неактуальными, и сертификат перевыпускают, не дожидаясь окончания срока.
- Истекла лицензия криптопровайдера. Программа для подписания не запускается, хотя сам сертификат в порядке.
Отличить отзыв от истечения срока можно по одному признаку. При истечении срока вы увидите, что дата окончания в прошлом, а статус сертификата на момент подписания документа останется корректным. При отзыве система пишет прямо: сертификат недействителен, сертификат отозван. Это разные ситуации и разные последствия для уже подписанных документов.
Мария Ж, судебный эксперт по трудовому праву: «Отзыв сертификата и окончание его срока путают постоянно, а разница принципиальная. Истёкший срок не делает недействительными документы, подписанные до этой даты. Отзыв означает, что сертификат мог быть скомпрометирован, и подпись, поставленная после отзыва, юридической силы не имеет. Поэтому при увольнении сотрудника подпись отзывают заявлением в удостоверяющий центр, а не удалением ключа из компьютера.»
Внимание: сертификат физического лица не привязан к должности. Если сотрудник уволился, а его подпись не отозвана, она продолжает действовать до конца срока. Отзывает подпись её владелец заявлением в удостоверяющий центр или в ФНС, работодатель этого сделать не может.
Что происходит с документами, подписанными до истечения срока
Истечение срока сертификата не аннулирует документы, подписанные, пока сертификат действовал. Проблема в другом: через год после истечения нужно чем-то доказать, что подпись поставлена именно тогда, когда сертификат ещё работал. Обычная подпись формата CAdES-BES такого доказательства не содержит, момент подписания в ней явно не определён.
Эту задачу закрывает усовершенствованная подпись. К ней добавляют три вида доказательств подлинности: штамп времени от доверенной службы, OCSP-ответ о том, что сертификат на момент подписания не был отозван, и архивную метку, которая заверяет предыдущие две. Служба штампов времени есть у налоговой и у удостоверяющих центров. Именно эти доказательства позволяют проверить подпись после того, как срок действия сертификата закончился.
Для кадровых документов это не абстракция. Сроки хранения кадровых документов измеряются десятилетиями, а сертификат живёт год-полтора. Если через 15 лет придётся подтверждать, что трудовой договор подписан работником в конкретный день, из обычной подписи это уже не извлечь.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Штампу времени при внедрении КЭДО почти не уделяют внимания, а зря: без него в споре нельзя однозначно показать, в какой момент документ был подписан. Если вы храните кадровые документы дольше срока жизни сертификата, закладывайте усовершенствованный формат подписи сразу, а не после первого разбирательства.»
Образцы документов для работы с истекающими сертификатами
Комплект закрывает две задачи: зафиксировать результат проверки подписи и оформить ситуацию, когда документ переподписать уже нельзя. Начните с чек-листа диагностики.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Акт о невозможности переподписания (образец) | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
Важный нюанс из практики: дату окончания сертификата почти всегда обнаруживают в момент, когда документ нужно подписать срочно. В практике Добыто мы ведём реестр сертификатов сотрудников с датами окончания и сверяем его перед массовыми кадровыми кампаниями: перед подписанием графика отпусков, перед выдачей приказов по итогам года, перед сдачей отчётности.
МЧД живёт по своему сроку, а не по сроку подписи
Машиночитаемая доверенность — это XML-файл с полномочиями представителя, и у неё собственный срок действия, не связанный со сроком сертификата. Отсюда две зеркальные ошибки: люди либо думают, что перевыпуск подписи обнуляет доверенность, либо считают, что действующая доверенность спасёт при истёкшем сертификате.
Работает это так. Истечение срока сертификата руководителя, который подписал МЧД, само по себе доверенность не прекращает: она остаётся действительной до своей даты окончания. А вот подписать новую доверенность истёкшим сертификатом руководитель уже не сможет, нужна действующая КЭП. При замене сертификата сотрудника новую МЧД оформляют не всегда: всё зависит от того, как в доверенности идентифицирован представитель и что требует принимающая информационная система. Если МЧД привязана к конкретному сертификату, после перевыпуска её переоформляют.
Для филиалов и обособленных подразделений принцип тот же: полномочия сотрудника филиала подтверждает доверенность, выданная от имени юридического лица, и её срок отсчитывается от даты выдачи доверенности, а не от срока подписи сотрудника. Проверять здесь нужно две даты сразу, потому что документ не пройдёт ни с просроченной доверенностью, ни с просроченным сертификатом.
Лайфхак: сервис ФНС «Создание и проверка доверенности в электронной форме» формирует МЧД в виде XML-файла, а проверить доверенность вместе с сертификатом представителя можно в разделе проверки на Госуслугах. Проверяйте обе сущности сразу: подпись и доверенность истекают в разные даты.
План продления: что сделать за 30 дней до окончания срока
Продление после истечения срока идёт как выпуск новой подписи, и это принципиально дольше. Пока текущий сертификат действует, руководитель и ИП перевыпускают КЭП дистанционно, через заявление в личном кабинете налогоплательщика на сайте ФНС, без визита в инспекцию. После окончания срока такой возможности нет: подписать заявление на перевыпуск нечем.
- За 30 дней. Откройте сертификат и выпишите две даты: окончание сертификата и окончание закрытого ключа. Проверьте заодно срок лицензии криптопровайдера.
- За 21 день. Проверьте, действует ли машиночитаемая доверенность и не заканчивается ли она раньше подписи.
- За 14 дней. Подайте заявление на перевыпуск. Начинать процедуру онлайн лучше за две недели до окончания срока, чтобы остался запас на технические сбои.
- За 7 дней. Посмотрите, какие документы должны быть подписаны в ближайший месяц, и перенесите подписание на период до окончания срока.
- В день выпуска. Установите новый сертификат, проверьте цепочку сертификации и подпишите тестовый файл. Убедитесь, что подпись проходит проверку, а не просто создаётся.
Во что обходится просроченная подпись
Прямых расходов на продление у большинства сотрудников нет: подпись в Госключе бесплатна, сертификат руководителя в УЦ ФНС тоже. Расходы возникают из-за паузы в подписании. Дистанционный перевыпуск превращается в личный визит с полным комплектом документов. Документы, которые ждали подписи, уходят на бумагу или ждут выпуска новой подписи. Если истёкшим сертификатом уже подписан документ, который принимающая сторона не приняла, его придётся переподписывать заново — вместе со второй стороной, письмом о переподписании и, если переподписать невозможно, актом об этом.
Если вы работодатель и читаете этот раздел с мыслью, что за сроками подписей у вас никто не следит, отдельный сотрудник для этого не нужен: в сервисе Добыто статусы документов, маршруты подписания и уведомления собраны в одном окне, а подписанные документы хранятся в архиве с выгрузкой на устройство.
Когда продлевать подпись не нужно
Не каждая истекающая подпись требует действий. Если сертификат выпускался под разовую задачу — подать одно заявление, подписать один договор — держать его активным смысла нет. Если вы работник и работодатель ведёт кадровый документооборот на ПЭП или на УНЭП, которую выпускает сам, личный сертификат вам для подписания кадровых документов не нужен. Если подпись понадобится раз в год, выпуск УНЭП в Госключе занимает минуты при подтверждённой учётной записи на Госуслугах, и заранее ничего продлевать не требуется.
Отдельный случай — увольнение. Здесь речь не о продлении, а об отзыве: подпись физического лица не прекращает действовать вместе с трудовым договором, и заявление на отзыв подаёт сам владелец.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников и набора функций: числа доступных видов подписи, интеграции с 1С и требований к инфраструктуре. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | на всех тарифах |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Установка и настройка модуля для 1С:ЗУП | входит в тариф «Бизнес» | один день |
Итоговая сумма складывается из численности сотрудников и выбранного набора функций, поэтому при численности около 50 человек тариф «Бизнес» считается по минимальному платежу, а не по числу подключённых. Условия по каждому тарифу и состав функций собраны на странице тарифов ДОБЫТО КЭДО.
Переход между тарифами возможен в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Дата окончания подписи хранится в сертификате, и посмотреть её можно за минуту: в свойствах сертификата, в панели управления токена, в КриптоПро CSP или в приложении Госключ. Проверять при этом нужно не одну дату, а три: сертификат, закрытый ключ и лицензию криптопровайдера. Отзыв сертификата и окончание срока дают разный результат для уже подписанных документов, а машиночитаемая доверенность истекает независимо от подписи. Документы, подписанные до истечения срока, остаются действительными, но подтвердить момент подписания через годы можно только усовершенствованной подписью со штампом времени.
Мы в Добыто выстраиваем кадровый документооборот так, чтобы сроки сертификатов не всплывали в последний день: реестр сертификатов сотрудников, статусы документов и уведомления собраны в одном интерфейсе, а подписанные файлы хранятся в архиве с выгрузкой по запросу.
Частые вопросы
Можно ли подписать документ в последний день срока действия сертификата?
Да, сертификат действует до конца указанной в нём даты, и подпись, поставленная в этот день, корректна. Риск в другом: если у документа многоэтапный маршрут согласования, ваша подпись может оказаться не последней, и следующий подписант получит файл уже после окончания вашего срока. На вашу подпись это не влияет, но повторно подписать исправленную версию документа вы уже не сможете.
Как понять, что сертификат отозван, а не просто истёк?
При проверке подписи система показывает разные статусы. Истёкший сертификат даёт сообщение о том, что период действия закончился, с конкретными датами начала и окончания. Отозванный сертификат даёт прямое сообщение: сертификат недействителен, сертификат отозван. В карточке проверки при этом видны адреса списков отзыва и службы OCSP, по которым статус и определяется.
Что делать, если подпись истекла, а документ нужно подписать сегодня?
Быстрее всего выпускается УНЭП в приложении Госключ: понадобится подтверждённая учётная запись на Госуслугах. Для УКЭП в Госключе дополнительно нужны биометрический загранпаспорт и телефон с NFC. Перевыпуск сертификата в удостоверяющем центре день в день не гарантирован, а дистанционное продление в личном кабинете ФНС после окончания срока уже недоступно: заявление нечем подписать.
Останутся ли доступны документы в электронном архиве после истечения подписи?
Да, файлы и подписи к ним никуда не исчезают: срок действия сертификата на хранение не влияет. Открыть и выгрузить документ вместе с файлом подписи .sig или .p7s можно и после окончания срока. Ограничение касается только новых подписей: подписать новый документ истёкшим сертификатом нельзя.
Нужно ли отзывать электронную подпись при увольнении?
Сертификат физического лица не прекращает действовать вместе с трудовым договором и живёт до конца своего срока. Отозвать его может только владелец, подав заявление в тот удостоверяющий центр или в ФНС, где подпись выпускали. Удаление сертификата из реестра компьютера отзывом не является: в реестре удостоверяющего центра сертификат останется действующим.
Влияет ли перевыпуск подписи руководителя на уже загруженную МЧД?
Доверенность продолжает действовать до своей даты окончания, даже если сертификат подписавшего её руководителя истёк. Переоформлять МЧД придётся в том случае, если она привязана к конкретному сертификату или если этого требует принимающая информационная система. Подписать новую доверенность истёкшим сертификатом руководитель не сможет, поэтому перевыпускать подпись стоит до окончания её срока.
