Срок действия электронной подписи виден в карточке сертификата, а не в самом подписанном файле: дату окончания показывают приложение Госключ, личный кабинет КЭДО работодателя, Панель управления Рутокен и КриптоПро CSP на вкладке «Сертификаты». Поле называется «Действителен по» или «Срок действия». В Госключе сертификаты УНЭП и УКЭП выпускаются на 12 месяцев, удостоверяющий центр ФНС выдаёт квалифицированный сертификат на 15 месяцев. Главное различие: если ключ хранится в мобильном приложении, срок смотрят в самом приложении и продлить его нельзя, выпускается новый сертификат со своим сроком; если ключ лежит на токене или в хранилище компьютера, дату видно в КриптоПро CSP, а перевыпуск идёт через удостоверяющий центр.
Разберём каждый кабинет отдельно: что там отображается, почему в карточке сертификата две разные даты и какая из них важна при споре. Покажем, как за минуту посмотреть срок на своём компьютере, и что делать, если дата уже прошла, а документы подписаны. Отдельно разбираем случаи, когда искать срок бесполезно: у простой электронной подписи сертификата нет вообще. Сроки по видам подписи, стоимость подключения КЭДО на 2026 год, образцы заявлений на выпуск и аннулирование сертификата и ответы на частые вопросы — во второй половине статьи.
Если под рукой есть подписанный файл, загрузите его в форму ниже: сервис покажет владельца сертификата, издателя и точные даты начала и окончания срока действия.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Где смотреть срок действия подписи: пять мест и что видно в каждом
Единого кабинета, в котором лежат все ваши подписи, не существует. Сертификат живёт там, где хранится закрытый ключ: в мобильном приложении, на токене, в хранилище операционной системы или в облаке удостоверяющего центра. Поэтому первый шаг — вспомнить, как вы получали подпись, и только потом открывать нужный экран.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Где получена подпись | Где смотреть срок | Что делать до истечения |
|---|---|---|
| Мобильное приложение Госключ (УНЭП или УКЭП) | Раздел с сертификатами внутри приложения, вход по подтверждённой учётной записи Госуслуг | Выпустить новый сертификат: продления у мобильной подписи нет |
| Токен от удостоверяющего центра (Рутокен, JaCarta, eSmart) | Панель управления носителя, вкладка «Сертификаты», столбец с датой истечения | Подать заявление на выпуск нового квалифицированного сертификата |
| Ключ установлен в хранилище компьютера | КриптоПро CSP, раздел «Сертификаты», хранилище «Личное», столбец «Срок действия» | Сверить сертификат с носителем: в хранилище может лежать копия старого |
| Подпись выдана работодателем в системе КЭДО | Личный кабинет сотрудника, карточка профиля и раздел с документами | Написать в кадровую службу: перевыпуск инициирует работодатель |
| Подпись руководителя или ИП из УЦ ФНС | Личный кабинет налогоплательщика и карточка сертификата на носителе | Перевыпустить дистанционно, пока действующий сертификат ещё живой |
Из таблицы следует практическое правило: сотруднику, подписывающему кадровые документы, чаще всего нужны два экрана — приложение Госключ и личный кабинет в системе работодателя. Всё остальное относится к подписям, которые выдают на юридическое лицо или предпринимателя.
Самый универсальный способ посмотреть дату не зависит от кабинета: открыть свойства самого сертификата. Там дата лежит в поле «Срок действия» рядом с серийным номером, издателем и алгоритмами ГОСТ.
В практике Добыто чаще всего путаница возникает у тех, у кого подписей две: одна выпущена работодателем для кадровых документов, вторая получена самостоятельно в Госключе для личных дел. Даты у них разные, и человек смотрит срок не той подписи, которой подписывает документы на работе.
Две даты в карточке сертификата: чем срок сертификата отличается от срока ключа
В окне сведений о сертификате видны два периода: срок действия самого сертификата и срок действия закрытого ключа. Первый отвечает на вопрос, до какого числа вашей подписи доверяют проверяющие системы. Второй ограничивает период, в течение которого этим ключом вообще можно создавать новые подписи. Обычно второй срок короче или совпадает, и именно он первым выводит подпись из работы.
Третье состояние не связано со сроком вообще: сертификат может быть отозван досрочно. Тогда в карточке появляется прямое сообщение о недействительности, а даты остаются прежними и выглядят вполне живыми. Отзыв происходит по заявлению владельца или по решению удостоверяющего центра, и после него подпись не работает, даже если до конца срока остаётся полгода.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда сотрудник говорит, что подпись перестала работать, я прошу открыть сведения о сертификате и прочитать не только даты, но и строку статуса. Отозванный сертификат выглядит действующим по срокам, а подписать им уже ничего нельзя. Отзыв делается не в компании, а по заявлению в тот удостоверяющий центр или в ФНС, где подпись выпускали.»
Полезно знать: в сертификатах, выданных в рамках проекта удостоверяющего центра ФНС России, лицензия на КриптоПро CSP вшита внутрь сертификата и действует ровно столько же, сколько сам сертификат. Отдельно продлевать её не нужно, но и пережить сертификат она не может.
Как посмотреть срок действия сертификата на своём компьютере
Если ключ установлен на рабочем месте, дату видно за минуту без обращения в удостоверяющий центр. Раздел «Сертификаты» в КриптоПро CSP показывает таблицу с именем субъекта, издателем, сроком действия и серийным номером — того же набора хватает, чтобы отличить действующий сертификат от старого.
Как посмотреть срок действия ЭЦП: пошаговая инструкция
- Шаг 1. Подключите носитель ключа в USB-порт, если подпись хранится на токене. Для Рутокен, JaCarta и eSmart драйвер устройства должен быть установлен заранее, иначе программа носитель не увидит.
- Шаг 2. Запустите КриптоПро CSP и перейдите в раздел «Сертификаты», хранилище «Личное». В таблице появятся установленные сертификаты со столбцом срока действия.
- Шаг 3. Если список пуст, откройте вкладку «Сервис» и нажмите «Просмотреть сертификаты в контейнере», затем через «Обзор» выберите нужный контейнер на носителе.
- Шаг 4. Откройте карточку сертификата двойным щелчком и посмотрите поля «Действителен с» и «Действителен по», а также данные издателя: они показывают, какой удостоверяющий центр выпустил подпись.
- Шаг 5. Проверьте вкладку с составом сертификата: там же лежат серийный номер и алгоритмы. Серийный номер понадобится, если будете писать в удостоверяющий центр заявление на аннулирование или перевыпуск.
- Шаг 6. Сверьте найденный сертификат с тем, которым вы реально подписываете. В окне выбора сертификата при подписании документа отображаются владелец, издатель и срок действия — три поля должны совпасть.
Пустая таблица в хранилище «Личное» не означает, что подпись просрочена. Это значит, что личный сертификат не установлен с носителя, и до установки ни одна программа его срок не покажет.
Сколько действует подпись: сроки по видам и где они зафиксированы
Срок задаёт не закон о подписи, а регламент того, кто её выпускает. Отсюда разные цифры у Госключа, удостоверяющего центра ФНС и коммерческих аккредитованных центров.
| Вид подписи и кто выпускает | Срок сертификата | Как продлевается |
|---|---|---|
| УНЭП и УКЭП в приложении Госключ | 12 месяцев | Автоматического продления нет, выпускается новый сертификат в приложении |
| Квалифицированный сертификат УЦ ФНС для руководителя и ИП | 15 месяцев | Дистанционный перевыпуск, пока действующий сертификат не истёк |
| УКЭП физического лица в аккредитованном коммерческом УЦ | по регламенту УЦ | Новое заявление на выпуск, комплект документов задаёт сам центр |
| УНЭП, которую выпускает работодатель для КЭДО | по регламенту системы | Перевыпуск инициирует кадровая служба, от работника нужен только вход в кабинет |
| ПЭП на портале «Работа в России» через подтверждённую запись Госуслуг | сертификата нет | Продлевать нечего: подпись привязана к учётной записи, а не к сертификату |
Точные сроки и порядок выпуска нового сертификата для мобильной подписи описаны в справке Госуслуг о сроках действия сертификатов в Госключе: там же указано, за сколько дней приложение начинает предупреждать о скором окончании.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Внимание: закрытая часть ключа Госключа хранится на вашем телефоне. Если удалить приложение или забыть пароль от него, другого доступа к этой подписи нет: восстановить прежний сертификат нельзя, придётся выпускать новый, и это будет уже иная подпись со своим сроком действия.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Работники регулярно переустанавливают приложение перед сменой телефона и считают, что подпись «переедет». Она не переезжает. Перед сменой устройства проще заранее посмотреть в приложении дату окончания сертификата и, если до неё остаётся немного, выпустить новый уже на новом телефоне. Тогда не придётся объяснять кадровой службе, почему приказ висит неподписанным.»
Подпись на токене: где искать дату, если кабинета нет вообще
У квалифицированной подписи на носителе личного кабинета может не быть в принципе. Дата в этом случае лежит в двух местах: в Панели управления носителя и в самом сертификате после установки в систему. Панель управления Рутокен показывает вкладку «Сертификаты» с данными владельца, отметкой о неэкспортируемой ключевой паре и таблицей сертификатов с датой истечения.
Отметка о неэкспортируемости важна для планирования. Ключи бывают извлекаемыми и неизвлекаемыми: неизвлекаемый ключ генерируется внутри криптоядра токена и никогда не покидает его память, скопировать его нельзя. В удостоверяющем центре ФНС извлекаемый ключ выдают только в неэкспортируемом контейнере, копирование такого контейнера запрещено регламентом. Практический вывод: запасной копии у вас, скорее всего, нет, и единственный выход при истечении срока — выпуск нового сертификата.
Если вы работодатель и читаете этот раздел с мыслью, что сроки по всем сотрудникам приходится сверять вручную, отдельный человек для этого не нужен: в Добыто статус подписей выведен в интерфейс кадровика, где видно, у кого подписи нет и у кого она скоро заканчивается.
Лайфхак: в компании удобнее вести реестр сертификатов сотрудников и реестр выданных токенов отдельным файлом: серийный номер, владелец, носитель, дата окончания. Тогда перевыпуск планируется пачками, а не по факту первого несработавшего подписания.
Срок истёк: что будет с уже подписанными документами
Истечение срока не отменяет ранее подписанные документы. Проблема в другом: проверяющая сторона должна убедиться, что подпись поставлена в момент, когда сертификат ещё действовал и не был отозван. Без дополнительных данных момент подписания однозначно не определяется, и спор превращается в разбирательство о датах.
Закрывают этот разрыв два механизма. Первый — штамп времени от доверенной службы: в момент подписания служба формирует документ с точной меткой времени и значением хэш-функции подписанного файла. Второй — ответы службы OCSP, которые подтверждают, что на момент подписания сертификат не был отозван заранее. Вместе они образуют усовершенствованную подпись, которая проверяется и после окончания срока сертификата.
Мария Ж, судебный эксперт по трудовому праву: «Сертификат в основном действует год, а трудовой спор может прийти через три. Суд смотрит не на картинку штампа в углу документа, а на первичный файл и файл подписи: визуализация юридической силы не несёт. Поэтому при выгрузке архива забирайте документ вместе с файлом подписи, а не распечатку.»
Цена ошибки здесь считается не стоимостью новой подписи. Если срок истёк, а документ подписан только одной стороной, комплект приходится собирать заново: писать контрагенту письмо о переподписании, а при невозможности переподписать — составлять акт. В кадровом документообороте это означает повторный запуск маршрута согласования и просроченное ознакомление с локальным нормативным актом. Восстановить старую подпись задним числом нельзя: подписание задним числом системы КЭДО не допускают.
Факт: файл открепленной подписи может иметь расширение p7s, sig или sgn — это настройка программы подписания, а не разные форматы юридической силы. Для проверки в сервис загружаются оба файла: сам документ и файл подписи.
Образцы заявлений и реестров по электронной подписи
Комплект закрывает весь цикл работы со сроком сертификата: начните с реестра сертификатов, если подписей в компании больше десяти.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
Когда искать срок действия в кабинете бесполезно
Три ситуации, в которых поиск даты ничего не даст, потому что искать нечего.
- У вас простая электронная подпись. ПЭП — это учётные данные и код из СМС, сертификата у неё нет. На портале «Работа в России» работник подписывает документы через подтверждённую учётную запись Госуслуг, и никакого поля со сроком там не появится. Штамп Роструда на таком документе показывает сертификат и срок действия усиленной подписи портала, а не вашей.
- Вы ищете срок подписи, которой подписывал не вы. В присланном документе видна дата сертификата контрагента, а не вашего. Открывать нужно свою карточку сертификата, а не карточку подписанта в протоколе проверки.
- Вы путаете срок сертификата и срок машиночитаемой доверенности. Это два независимых периода. Сертификат может действовать ещё полгода, а полномочия по МЧД уже закончиться, и документ не примут. Данные МЧД — идентификатор доверенности, доверитель, представитель, коды полномочий — проверяются отдельно, вместе с сертификатом представителя.
Отдельный случай — сотрудник филиала. Подпись у него выпущена на физическое лицо, а полномочия действовать от имени организации даёт МЧД, подписанная квалифицированной подписью руководителя. При смене должности или увольнении сертификат остаётся действующим по дате, поэтому его нужно аннулировать заявлением в удостоверяющий центр отдельно от прекращения полномочий.
Мария Ж, HR-эксперт с 13-летним стажем: «При увольнении мы отдельным пунктом чек-листа ставим аннулирование сертификата, если подпись выпускалась на сотрудника. Удаление сертификата из реестра компьютера ничего не отзывает: подпись остаётся действующей до конца срока. Заявление подаётся туда, где подпись выпускали, и владелец подписи заинтересован в этом не меньше работодателя.»
Что проверить за месяц до истечения срока
Перевыпуск занимает время, а подписать документ в последний день срока не всегда получается: сертификат перестаёт действовать в конкретный час, а не в полночь по вашему часовому поясу. Пять пунктов, которые стоит закрыть заранее.
- Посмотрите обе даты в карточке сертификата — и сертификата, и закрытого ключа. Планируйте по более ранней.
- Проверьте, какой подписью вы реально подписываете рабочие документы. Если их две, дата нужна той, что указана в положении о КЭДО вашей компании.
- Убедитесь, что учётная запись на Госуслугах подтверждена. Для выпуска УНЭП или УКЭП в Госключе это обязательное условие, а восстановление подтверждения занимает отдельное время.
- Проверьте рабочее место, если подпись на токене: драйвер носителя, актуальная версия КриптоПро CSP, установленные корневые сертификаты и включённое расширение браузерного плагина.
- Сохраните архив подписанных документов вместе с файлами подписи. Выгрузка из системы КЭДО делается за несколько кликов, а собирать её после истечения срока сложнее.
Мы закладываем в проектах внедрения отдельный этап на перевыпуск подписей и стартуем его до массовой рассылки документов. Это снимает основную часть обращений в поддержку в первый месяц работы.
Стоимость КЭДО и электронных подписей для сотрудников в 2026 году
Стоимость зависит от численности и набора функций: подписи для сотрудников входят в тариф, отдельной строкой оплачивается только УКЭП через партнёров-удостоверяющих центров.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | при подключении сотрудника |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по регламенту УЦ |
| Интеграция с 1С:ЗУП, готовый модуль | входит в тариф «Бизнес» | установка и настройка за 1 день |
| Электронный архив подписанных документов | входит в тариф «Бизнес» | с даты подключения |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, интеграция с 1С и электронный архив относятся к тарифу «Бизнес». Актуальный состав каждого пакета и условия перехода между тарифами перечислены на странице тарифов ДОБЫТО КЭДО.
Перейти на другой тариф можно в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Данные по стоимости приведены на дату публикации.
Выводы
Дату окончания подписи ищут там, где хранится ключ: в приложении Госключ, в Панели управления токена, в разделе «Сертификаты» КриптоПро CSP или в личном кабинете системы работодателя. В карточке важны обе даты и строка статуса: отозванный сертификат по срокам выглядит живым. Мобильная подпись не продлевается, а выпускается заново, квалифицированный сертификат перевыпускается через удостоверяющий центр, и делать это удобнее до истечения срока. Документы, подписанные при действующем сертификате, сохраняют силу, если рядом лежит файл подписи с меткой времени.
Мы в Добыто ведём выпуск и перевыпуск подписей сотрудников как отдельный процесс с контролем сроков: кадровая служба видит, у кого сертификат заканчивается, до того, как встанет подписание приказов. Для сотрудника это означает, что дату окончания подписи не нужно искать самостоятельно — она отображается в личном кабинете вместе с документами на подпись.
Частые вопросы о сроке действия электронной подписи
Можно ли продлить сертификат, не приезжая в удостоверяющий центр?
Для квалифицированного сертификата, выданного УЦ ФНС, дистанционный перевыпуск возможен, пока действующий сертификат ещё не истёк: заявление подписывается текущей подписью. После истечения срока подписать заявление нечем, и процедура возвращается к очной идентификации. Для подписи в Госключе продления нет в принципе: выпускается новый сертификат через подтверждённую учётную запись Госуслуг.
Что делать, если забыл пароль от контейнера или ПИН-код токена?
Срок сертификата при этом не меняется, но воспользоваться ключом нельзя. ПИН-код носителя сбрасывается администратором носителя в Панели управления, если известен административный код; при исчерпании попыток ввода носитель блокируется, и ключ восстановлению не подлежит. В этом случае оформляется заявление на аннулирование сертификата и заявление на выпуск нового.
Срок действия МЧД и срок сертификата — это одно и то же?
Нет, это два независимых периода. Машиночитаемая доверенность — отдельный XML-файл со своим сроком, доверителем, представителем и кодами полномочий из классификатора. Сертификат может действовать, а доверенность закончиться, и документ не примут. Проверяются они вместе: сертификат представителя, файл доверенности и файл отсоединённой подписи доверенности.
Как посмотреть срок действия, если есть только файл подписи p7s или sig?
Файл открепленной подписи содержит сертификат подписанта, поэтому даты видно без исходного документа. Загрузите файл в сервис проверки подписи и откройте карточку сертификата: там будут владелец, издатель, период действия, отпечаток и адреса списков отзыва и службы OCSP. Расширение p7s, sig или sgn на состав данных не влияет.
Работает ли подпись в последний день срока?
Сертификат действует до конкретного времени, а не до конца суток, поэтому подписание в последний день может не пройти. Дополнительный риск — метка времени доверенной службы: она фиксирует момент подписания и покажет, что операция выполнена уже после окончания периода. Практический ориентир — планировать перевыпуск за месяц.
Что происходит с подписью после увольнения?
Автоматически ничего: сертификат продолжает действовать до конца срока, даже если сотрудник уже не работает в компании. Аннулирование делается по заявлению в тот удостоверяющий центр, который выпускал подпись. Полномочия по машиночитаемой доверенности прекращаются отдельно, а сам сертификат физического лица остаётся действительным до отзыва или истечения срока.
