Срок действия ЭЦП задаётся не законом, а регламентом удостоверяющего центра, который выпустил сертификат: типовой срок — 12-15 месяцев, при перевыпуске в УЦ ФНС России выдаётся новый сертификат на 15 месяцев. Внутри этого срока работают ещё две даты: срок действия закрытого ключа и срок лицензии криптопровайдера. По правилам пользования КриптоПро CSP закрытый ключ живёт не больше 1 года 3 месяцев, а для неизвлекаемых ключей на функциональном ключевом носителе и HSM — до 3 лет. Ключ генерируется раньше сертификата, поэтому заканчивается на несколько дней или недель раньше, и подписание отваливается именно по нему. Главное различие: у подписи на токене срок диктует регламент УЦ и носителя, у подписи в Госключе — регламент приложения, и продлить её нельзя, выпускается новый сертификат с новым сроком.
Ниже показано, где посмотреть обе даты в КриптоПро CSP, панели управления Рутокен и свойствах сертификата, почему подпись перестаёт работать раньше срока и что происходит с уже подписанными документами после того, как сертификат истёк. Отдельно разобран срок машиночитаемой доверенности: он живёт по своим правилам и отзывается не тогда, когда заканчивается подпись. Чек-лист действий за 30 дней до окончания, сценарная таблица по типам хранения ключа, стоимость подключения КЭДО на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите подписанный файл вместе с файлом подписи: сервис покажет владельца сертификата, издателя, период действия и статус подписи на момент проверки.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Три срока, которые заканчиваются у ЭЦП, и только один из них видно в интерфейсе
Фраза «срок действия ЭЦП» скрывает как минимум три независимые даты. Пользователь видит одну — период действия сертификата, потому что именно она выводится в свойствах сертификата и в списках систем. Ещё две даты живут глубже: срок действия закрытого ключа, ограниченный правилами пользования средством криптографической защиты, и срок лицензии на сам криптопровайдер. Подписание останавливается по той дате, которая наступила первой.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Разница между сроком ключа и сроком сертификата ощущается на практике так: сертификат по документам ещё действует, а КриптоПро CSP отказывается формировать подпись и пишет об истечении срока действия закрытого ключа. Причина в порядке выпуска. Ключевая пара генерируется на рабочем месте или на токене за дни или недели до того, как удостоверяющий центр выпустит сертификат, а отсчёт срока ключа стартует в момент генерации.
| Что заканчивается | Кто задаёт срок | Типовой срок | Что перестаёт работать |
|---|---|---|---|
| Сертификат ключа проверки ЭП | Удостоверяющий центр по своему регламенту | 12-15 месяцев; при перевыпуске в УЦ ФНС — 15 месяцев | Признание подписи действующей на день проверки |
| Закрытый ключ | Правила пользования СКЗИ | Не более 1 года 3 месяцев; неизвлекаемые ключи на ФКН и HSM — до 3 лет | Подписание новых документов |
| Лицензия КриптоПро CSP | Производитель СКЗИ либо УЦ, вшивший лицензию в сертификат | Бессрочная, срочная или равная сроку сертификата ЭП | Запуск криптопровайдера и любые операции подписания на этом рабочем месте |
| Сертификат соответствия ФСБ России на версию СКЗИ | ФСБ России | Указан в сертификате соответствия на конкретную версию продукта | Использование версии там, где требуется сертифицированное средство ЭП |
| Машиночитаемая доверенность | Доверитель: руководитель организации или ИП | Задаётся при выпуске, ограничивается сроком полномочий | Полномочия сотрудника подписывать от имени организации |
Из таблицы следует практический вывод для планирования: ориентироваться нужно на самую раннюю дату из первых двух строк, а не на ту, что напечатана в договоре с удостоверяющим центром.
Факт: в рамках пилотного проекта УЦ ФНС России лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку действия равна сроку действия сертификата электронной подписи. Отдельно вводить лицензию на таком рабочем месте не требуется, но и жить она будет ровно столько, сколько сертификат.
От чего зависит срок: удостоверяющий центр, вид подписи и носитель ключа
Единого срока для всех видов ЭЦП не существует, и это ответ на исходный вопрос статьи. 63-ФЗ обязывает указывать в сертификате даты начала и окончания действия, но саму продолжительность отдаёт на откуп удостоверяющему центру и требованиям к средствам подписи. Дальше вступают три фактора: кто выпустил сертификат, какой это вид подписи и где физически лежит закрытый ключ.
Простая электронная подпись сертификата не имеет вовсе. Учётные данные для входа в информационную систему или подтверждённая запись на Госуслугах, через которую работник подписывает кадровые документы на портале «Работа в России», не истекают по календарю: они действуют, пока действует сама учётная запись и соглашение сторон об использовании ПЭП. Поэтому вопрос «когда заканчивается моя ПЭП» некорректен по существу, хотя работники задают его регулярно.
Усиленные подписи привязаны к сертификату, и здесь сроки расходятся. Квалифицированный сертификат от аккредитованного УЦ выдаётся на 12-15 месяцев, в УЦ ФНС России и при онлайн-перевыпуске — на 15 месяцев. Сертификат УКЭП в мобильном приложении Госключ действует год, автоматического продления не предусмотрено: приложение показывает уведомление примерно за 30 дней до окончания, а дальше выпускается новый сертификат с полным проходом идентификации. УНЭП, выданная с использованием инфраструктуры электронного правительства, работает по правилам постановления Правительства РФ от 01.12.2021 № 2152, и её срок тоже задан регламентом, а не желанием владельца.
Мария Ж, специалист по цифровой подписи и КЭДО: «Сертификат в большинстве случаев действует год, и работник об этом вспоминает в тот день, когда ему нужно срочно что-то подписать. Заведите привычку раз в квартал открывать свойства сертификата и смотреть строку «действителен по», а не полагаться на письмо от удостоверяющего центра: письмо может уйти на почту, к которой у вас давно нет доступа.»
Носитель ключа влияет и на срок, и на сценарий продления. Извлекаемые программные ключи на пассивном токене вроде Рутокен Лайт живут по правилу 1 года 3 месяцев. Неизвлекаемые ключи, сгенерированные криптоядром самого устройства, могут выпускаться на срок до 3 лет: такой ключ рождается и умирает внутри токена, скопировать его нельзя. Драйверы для конкретной модели придётся ставить свои — для Рутокен, JaCarta или eSmart Token ГОСТ они разные, и при перевыпуске «на старый носитель» именно несовместимость драйвера чаще всего останавливает процесс.
Электронные подписи ПЭП и УНЭП для сотрудников входят в тарифы Добыто и выпускаются бесплатно, УКЭП оформляется через партнёров-удостоверяющих центров. Для работника это означает, что срок его подписи в корпоративной системе определяется регламентом того центра, который её выпустил, а не сроком трудового договора.
Полезно знать: на токене с 128 КБ защищённой памяти помещается до 31 контейнера в формате КриптоПро CSP. Просроченные контейнеры оттуда не исчезают сами, и переполненный токен — частая причина, по которой новый сертификат некуда записать в день перевыпуска.
Как узнать срок действия ЭЦП: где именно смотреть обе даты
Дата окончания сертификата хранится в самом сертификате, поэтому её видно из четырёх мест: из свойств сертификата в Windows, из КриптоПро CSP, из панели управления носителем и из результата проверки любого документа, подписанного этой подписью. Дата окончания закрытого ключа видна только в криптопровайдере и в панели управления токеном — в свойствах сертификата её нет.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как проверить срок действия своей электронной подписи: пошаговая инструкция
- Шаг 1. Подключите токен и откройте КриптоПро CSP, вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере». Выберите контейнер через «Обзор» — откроется карточка сертификата с периодом действия.
- Шаг 2. В том же окне КриптоПро CSP перейдите в раздел «Сертификаты», хранилище «Личное». В таблице есть столбец срока действия по каждому установленному сертификату: так видно все подписи на рабочем месте разом, включая забытые.
- Шаг 3. Откройте панель управления носителем: для Рутокен это вкладка «Сертификаты», где рядом с владельцем показана дата истечения и признак неэкспортируемой ключевой пары. Здесь же видно, сколько контейнеров занято.
- Шаг 4. Проверьте срок закрытого ключа. В КриптоПро CSP он отображается отдельной строкой у контейнера; если ключ заканчивается раньше сертификата, ориентируйтесь на него — подписание остановится по этой дате.
- Шаг 5. Для мобильной подписи откройте Госключ: сертификат и его срок показаны в карточке подписи, уведомление о завершении приходит примерно за 30 дней. Для облачной подписи период действия смотрите в личном кабинете удостоверяющего центра.
- Шаг 6. Если под рукой только подписанный файл, загрузите документ вместе с файлом подписи в сервис проверки. В карточке будут владелец, издатель, период действия сертификата и статус подписи, а протокол проверки можно сохранить.
Важный нюанс из практики: расширение файла подписи ничего не говорит о сроке. Файлы .sig, .p7s и .sgn — это один и тот же контейнер CMS, расширение выбирается в настройках Инструментов КриптоПро. Внутри такого контейнера лежат сертификат подписанта, алгоритмы по ГОСТ и, если он был запрошен, штамп времени. Именно поэтому подпись из архива открывается и читается спустя годы, хотя сертификат давно истёк.
Что происходит с уже подписанными документами, когда срок закончился
Истечение срока сертификата не отменяет ранее подписанные документы. Квалифицированная подпись признаётся действительной, если сертификат был действителен на момент подписания — при наличии достоверной информации об этом моменте, — либо на день проверки, если момент подписания не определён. Формулировка статьи 11 закона 63-ФЗ об электронной подписи означает простую вещь: без доказательства момента подписания срок сертификата начинает работать против владельца документа.
Доказательство момента даёт штамп времени от доверенной службы: в момент подписания в неё уходит хэш документа, обратно приходит метка с точным временем. Вторая часть доказательства — ответ службы OCSP о том, что сертификат не был отозван на этот момент. Подпись с такими вложениями называют усовершенствованной, и проверить её можно после того, как срок сертификата истечёт.
Лайфхак: подпись формата CAdES-BES можно улучшить уже после подписания, добавив штамп времени и ответ службы о статусе сертификата. Для кадровых и финансовых документов, которые хранятся десятилетиями, это единственный способ сохранить проверяемость, когда сертификат подписанта давно закончился.
Кадровым документам это касается напрямую. Суды по спорам об увольнении проверяют не только сам файл, но и то, действовал ли сертификат на момент подписания и не подменялся ли документ при передаче в удостоверяющий центр. Работник, который сомневается в подлинности приказа, вправе запросить у работодателя выгрузку юридически значимого архива: сам документ, файлы подписи и журнал действий в системе. Визуальный штамп «Подписано цифровой подписью» на PDF юридической силы не несёт, это картинка для человека.
Мария Ж, судебный эксперт по трудовому праву: «В спорах по КЭДО суд смотрит комплект: положение о переходе на электронный документооборот, согласие работника, файл подписи и подтверждение, что на подпись ушёл именно этот документ. Если момент подписания ничем не зафиксирован, спор упирается в срок сертификата. Поэтому просите у работодателя не скриншот со штампом, а выгрузку архива с файлами подписи.»
Почему подпись перестаёт работать раньше срока
Календарная дата — не единственная причина отказа. Сертификат прекращает действие досрочно по заявлению владельца, при компрометации ключа, при изменении данных владельца и при аннулировании аккредитации удостоверяющего центра. В интерфейсе это выглядит как красная надпись «Сертификат недействителен. Сертификат отозван» — срок при этом может ещё не наступить.
Отдельный сценарий — подпись в смартфоне. Закрытая часть ключа Госключа хранится на самом устройстве, доступа к ней нет ни у оператора приложения, ни у государственных служб. Удалили приложение, сменили телефон без переноса, забыли пароль от приложения — подпись потеряна, восстановить её нельзя. Выпускается новая, с новым сроком и новым сертификатом, а старый нужно считать недействующим.
Внимание: удаление сертификата из хранилища на компьютере не отзывает подпись. Чтобы прекратить действие сертификата досрочно, нужно подать заявление в тот удостоверяющий центр или в тот налоговый орган, где подпись выпускалась. До регистрации отзыва подпись формально остаётся рабочей.
Третья группа причин — технические, и их часто принимают за истёкший срок. Не установлены корневые сертификаты Минцифры России и удостоверяющего центра, из-за чего рвётся цепочка доверия. Не обновлён криптопровайдер: для работы с сертификатами УЦ ФНС требуется КриптоПро CSP версии 5.0 R2 сборки 12000 или выше. Не встал драйвер носителя после переустановки системы. Во всех трёх случаях сообщение будет про недействительность подписи, хотя срок в порядке.
Мария Ж, HR-эксперт с 13-летним стажем: «При увольнении сотрудник обычно уверен, что его подпись «отключит работодатель». Это не так: отзыв квалифицированного сертификата инициирует владелец через удостоверяющий центр, где подпись выпускалась. Если подпись на вас выпущена и вы уходите из компании, подайте заявление на отзыв сами — это ваш интерес, а не интерес отдела кадров.»
Когда следить за сроком ЭЦП не нужно
Часть работников тратит время на контроль сроков там, где сроков нет. Если вы подписываете кадровые документы простой электронной подписью через подтверждённую запись на Госуслугах или через учётные данные корпоративной системы, отдельного сертификата у вас нет и следить не за чем. Если работодатель выпустил УНЭП внутри системы КЭДО и продлевает её централизованно, ваша задача — подтвердить выпуск в личном кабинете, когда придёт уведомление. Личный контроль сроков обязателен в двух случаях: подпись выпущена лично на вас в удостоверяющем центре либо вы подписываете от имени организации по машиночитаемой доверенности.
Стоимость ошибки: во что обходится просроченная подпись
Прямые расходы на перевыпуск обычно невелики, а вот сопутствующие потери считают редко. Если срок закрытого ключа истёк хотя бы на день, дистанционный сценарий продления через личный кабинет закрывается: потребуется очная процедура с идентификацией и повторной записью на носитель. Для сотрудника это часы, для процесса — остановка.
Второй слой — документы, которые остались неподписанными. Приказ об отпуске, дополнительное соглашение или согласие на обработку персональных данных с проставленной датой придётся либо переоформлять новой датой, либо подписывать на бумаге и отдельно закрывать акт. В КЭДО подписание задним числом технически невозможно: система фиксирует момент действия, поэтому у кадровой службы остаётся ровно два варианта — бумага или новая дата в документе.
Кейс из практики: типичная связка выглядит так. У сотрудника заканчивается сертификат в пятницу, в понедельник ему нужно подписать соглашение об изменении условий труда с датой вступления в силу. Перевыпуск занимает время, соглашение уходит на бумагу, а электронный архив разъезжается с бумажным. Через полгода при проверке комплекта документов расхождение всплывает первым.
МЧД: срок доверенности живёт отдельно от срока подписи
Сотрудник, который подписывает документы от имени организации, использует связку из двух объектов с разными сроками: сертификат электронной подписи на себя как на физическое лицо и машиночитаемую доверенность. С 1 сентября 2023 года переходный период завершён: подписывает либо руководитель своей подписью, либо сотрудник подписью физлица с приложением МЧД.
Срок МЧД задаёт доверитель при выпуске, и он не привязан к сроку сертификата. Данные МЧД — это XML-файл с реквизитами доверителя, сведениями о представителе и кодами полномочий из классификатора, который ведётся в единой системе нормативной и справочной информации. Организация вправе направить перечень своих полномочий в Минцифры: на рассмотрение отводится 10 дней, при положительном решении коды присваиваются и включаются в классификатор в течение трёх рабочих дней.
Мария Ж, юрист со стажем более 20 лет: «Истёкший сертификат подписи не отзывает доверенность, а отозванная доверенность не гасит сертификат: это две независимые сущности. При увольнении сотрудника отзывать нужно обе — и МЧД через сервис, где она выпускалась, и сертификат через удостоверяющий центр. Особенно это касается доверенностей, где должность представителя не указана: формально такая МЧД продолжает действовать и после ухода человека из компании.»
Для филиала логика та же с одной оговоркой: филиал не является юридическим лицом, поэтому доверенность выдаёт головная организация от имени юрлица, а подписывает её руководитель или уполномоченное лицо своей квалифицированной подписью. Передоверие оформляется у нотариуса: понадобятся паспорт нового уполномоченного лица и актуальная выписка из ЕГРЮЛ, нотариус подписывает новую доверенность своей подписью и выгружает её в информационную систему.
Образцы документов для контроля сроков подписи и переподписания
Комплект закрывает три задачи: увидеть, у кого и когда заканчивается сертификат, зафиксировать результат проверки подписи и договориться о переподписании. Начните с реестра сертификатов — он показывает всю картину по срокам.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Акт о невозможности переподписания (образец) | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
Что сделать за 30 дней до окончания срока
Месяц — разумный запас, потому что дистанционный перевыпуск возможен только на действующем сертификате, а очная процедура требует записи и присутствия. Перед стартом проверьте пять вещей: сколько осталось у сертификата, сколько осталось у закрытого ключа, свободна ли память на носителе, актуальны ли ваши персональные данные в сертификате и не поменялись ли реквизиты организации, если вы подписываете по МЧД.
Для подписи УЦ ФНС России порядок такой: если сертификат ещё действует, перевыпуск сертификата в личном кабинете налогоплательщика проходит онлайн, новый сертификат выдаётся на 15 месяцев и записывается на тот же USB-токен, который заявитель изначально предъявлял в удостоверяющий центр. Если срок истёк, дистанционный сценарий закрывается и потребуется получать новый сертификат очно.
Дальше сценарий зависит от того, где лежит ваш ключ. Универсальный совет тут не работает, поэтому ниже разведены четыре типовые ситуации.
| Где хранится ключ | Что критично | Что вторично | Действие за 30 дней |
|---|---|---|---|
| Токен на рабочем месте | Срок закрытого ключа, свободная память носителя, версия КриптоПро CSP | Модель токена, если она поддерживается провайдером | Освободить контейнеры, обновить драйверы, подать заявление на перевыпуск |
| Облачная подпись в УЦ | Доступ к личному кабинету УЦ и к номеру телефона для подтверждения операций | Настройки рабочего места: криптопровайдер локально не нужен | Проверить доступ в кабинет и оформить продление там же |
| Госключ в смартфоне | Подтверждённая запись на Госуслугах, пароль от приложения, для УКЭП — биометрический загранпаспорт и NFC | Модель телефона, если поддерживается NFC | Выпустить новый сертификат в приложении по уведомлению, старый не восстанавливать |
| УНЭП работодателя в системе КЭДО | Доступ в личный кабинет сотрудника и подтверждение выпуска новой подписи | Самостоятельное обращение в удостоверяющий центр | Подтвердить заявку на выпуск, когда придёт уведомление из системы |
Различие в последней колонке и есть ответ на вопрос, к кому идти: в первых двух случаях инициатива на вас, в двух последних процесс запускает система, а от вас требуется подтверждение.
Если вы работодатель и читаете этот раздел с мыслью, что за сроками подписей у вас никто не следит, отдельный администратор для этого не нужен: в Добыто статусы подписания и заявки на выпуск подписей возвращаются в учётную систему, а модуль для 1С:ЗУП устанавливается и настраивается за один день. Мы закладываем пилотную группу перед раскаткой на всю компанию — на ней вылезает большая часть проблем с носителями и просроченными контейнерами.
Стоимость подключения КЭДО и выпуска подписей для сотрудников
Стоимость зависит от численности сотрудников и набора функций: виды подписи, интеграция с 1С, электронный архив и требования к SLA.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за 1 день |
Итоговая сумма складывается из численности, выбранного набора подписей и потребности в интеграции с учётной системой: условия по каждому пакету и порядок перехода между тарифами описаны на странице тарифов ДОБЫТО КЭДО. При повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Срок ЭЦП — это не одна дата, а как минимум три: сертификат от удостоверяющего центра на 12-15 месяцев, закрытый ключ не дольше 1 года 3 месяцев и лицензия криптопровайдера, которая в сертификатах УЦ ФНС равна сроку сертификата. Смотреть нужно на самую раннюю из них, а планировать перевыпуск — за месяц, пока доступен дистанционный сценарий. Уже подписанные документы после истечения срока не теряют силу, если зафиксирован момент подписания: штамп времени и усовершенствованный формат подписи решают этот вопрос заранее. Машиночитаемая доверенность живёт по собственному сроку и отзывается отдельно от сертификата.
В Добыто мы ведём кадровые процессы так, чтобы срок подписи не становился новостью в день подписания приказа: заявки на выпуск и статусы возвращаются в учётную систему, а виды подписи для каждого типа документа закрепляются в положении о переходе на КЭДО. Работнику это даёт предсказуемость, работодателю — комплект документов, который не разъезжается с бумажным архивом.
Частые вопросы о сроке действия электронной подписи
Можно ли продлить сертификат после того, как срок уже истёк
Нет. Продление технически представляет собой перевыпуск, который подписывается действующим сертификатом. Если срок ключа истёк хотя бы на день, дистанционный сценарий закрыт: понадобится очная идентификация и выпуск нового сертификата. Для подписей УЦ ФНС России новый сертификат выдаётся на 15 месяцев и записывается на носитель, который заявитель предъявлял изначально.
Подпись перестала работать, хотя в сертификате срок ещё не закончился. Почему
Четыре типовые причины по частоте: истёк срок закрытого ключа, который короче срока сертификата; закончилась лицензия криптопровайдера; сертификат отозван по заявлению или из-за смены данных владельца; не установлены корневые сертификаты Минцифры России и удостоверяющего центра, из-за чего рвётся цепочка доверия. Первые две проверяются в КриптоПро CSP, третья — в карточке сертификата, четвёртая — установкой корневых сертификатов в хранилища доверенных корневых и промежуточных центров.
Что делать с файлом .p7s или .sig, если сертификат подписанта уже истёк
Файл читается и проверяется независимо от срока: расширения .sig, .p7s и .sgn обозначают один и тот же контейнер CMS с сертификатом подписанта внутри. Загрузите документ и файл подписи в сервис проверки: если внутри есть штамп времени, статус подтвердится по моменту подписания. Если штампа нет, проверка покажет, что сертификат недействителен на день проверки, и потребуются косвенные доказательства момента подписания — журналы системы, где документ подписывался.
Действует ли МЧД, если срок сертификата электронной подписи закончился
Доверенность и сертификат прекращаются независимо друг от друга. Истечение сертификата не отзывает МЧД: она действует до своей даты окончания или до регистрации отзыва доверителем. Подписать по такой доверенности при этом нечем, пока не выпущен новый сертификат на то же физическое лицо. При увольнении отзывать нужно оба объекта отдельно.
Сколько времени занимает получение новой подписи, если она нужна срочно
Быстрее всего работает мобильный сценарий: в Госключе дистанционная идентификация и выпуск сертификата занимают несколько минут при наличии подтверждённой записи на Госуслугах, для УКЭП дополнительно понадобятся биометрический загранпаспорт и телефон с NFC. Перевыпуск в удостоверяющем центре идёт по регламенту центра: онлайн — при действующем сертификате, очно — если срок истёк. Дольше всего тянется этап идентификации заявителя и подготовки носителя.
Забыл пароль от контейнера или от приложения с подписью. Что делать
Для контейнера на токене восстановление пароля не предусмотрено: PIN-код носителя сбрасывается администратором устройства, а при исчерпании попыток ввода носитель блокируется и ключ теряется. Для мобильной подписи ситуация жёстче: закрытая часть ключа хранится на самом устройстве, другого доступа, кроме пароля от приложения, нет. И в том, и в другом случае выпускается новая подпись с новым сроком, а прежний сертификат отзывается заявлением в удостоверяющий центр.
Нужно ли переподписывать документы в архиве, когда меняются криптоалгоритмы
Переподписывать исходный документ не нужно — подпись усовершенствуется поверх существующей. К подписи добавляется штамп времени, ответ службы о статусе сертификата на момент подписания и архивная метка, которая заверяет обе предыдущие. Для кадровых документов со сроками хранения в десятки лет это штатная процедура: она поддерживает проверяемость подписи, когда исходный сертификат давно недействителен.
