Электронная подпись выдаётся на срок, который удостоверяющий центр записывает прямо в сертификат: поле «Действителен с … по …» и есть ответ на вопрос о сроке. Квалифицированный сертификат УЦ ФНС России выпускается на срок до 15 месяцев, сертификаты УНЭП и УКЭП в приложении Госключ действуют 12 месяцев, коммерческие аккредитованные удостоверяющие центры чаще всего выдают сертификат на год. Даты начала и окончания входят в обязательный состав квалифицированного сертификата по статье 17 63-ФЗ, поэтому увидеть их можно в свойствах сертификата, в КриптоПро CSP, в панели управления токеном и в карточке проверки подписи. Главное различие: у простой электронной подписи сертификата нет вовсе и срока действия у неё тоже нет, а у УНЭП и УКЭП срок жёсткий и заканчивается в конкретную минуту.
Разберём, чем срок сертификата отличается от срока закрытого ключа, почему подпись перестаёт работать за месяцы до формальной даты окончания и что происходит с документами, подписанными до истечения срока. Покажем, где искать даты в Windows, в КриптоПро CSP и в кабинете КЭДО, и что делать, если сертификат закончился вчера, а документ нужен сегодня. Сценарная таблица по типовым ситуациям, образцы реестров и писем о переподписании, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите документ и файл подписи: сервис покажет владельца сертификата, издателя и период действия, то есть ту самую дату, до которой подпись живёт.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Сколько действует электронная подпись: сроки по видам и удостоверяющим центрам
Срок задаёт не закон, а удостоверяющий центр в рамках требований к средствам электронной подписи. Поэтому одинаковых сроков для всех подписей не существует: сертификат физического лица из коммерческого удостоверяющего центра, сертификат руководителя из УЦ ФНС и сертификат из Госключа живут разное время, хотя внешне выглядят одинаково.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Что за подпись | Кто выдаёт | Типовой срок |
|---|---|---|
| ПЭП: логин и пароль в кабинете КЭДО, учётная запись на портале «Работа в России» | Работодатель или инфраструктура электронного правительства | Сертификата нет, срока действия нет |
| УНЭП для кадровых документов внутри системы КЭДО | Удостоверяющий центр оператора или сам работодатель | Как правило 12 месяцев |
| УНЭП, выданная с использованием инфраструктуры электронного правительства (Госключ) | Госключ, по подтверждённой учётной записи Госуслуг | 12 месяцев |
| УКЭП в мобильном приложении | Госключ, нужен биометрический загранпаспорт и телефон с NFC | 12 месяцев |
| УКЭП физического лица на токене или в облаке | Аккредитованный удостоверяющий центр | Чаще всего 12 месяцев |
| УКЭП руководителя организации и индивидуального предпринимателя | УЦ ФНС России и его доверенные лица | До 15 месяцев |
Из таблицы следует практический вывод для сотрудника: если подпись выдал работодатель или оператор КЭДО, планируйте перевыпуск через год, а не через 15 месяцев. Пятнадцатимесячный срок относится к сертификатам УЦ ФНС; налоговая служба прямо разъясняет, что срок сертификата КЭП составляет 15 месяцев и других сроков законодательство не предусматривает.
Факт: у сертификатов, выданных в рамках эксперимента УЦ ФНС России, лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку действия равна сроку действия самого сертификата. Заканчивается сертификат — заканчивается и встроенная лицензия.
Когда у подписи вообще нет срока действия
Простая электронная подпись не содержит сертификата: это учётные данные, которыми вы подтверждаете вход и действие. На портале «Работа в России» роль ПЭП выполняет подтверждённая учётная запись Госуслуг, и никакой даты окончания у такой подписи нет. Отслеживать нечего: доступ прекращается вместе с трудовыми отношениями или с блокировкой учётной записи, а не по календарю.
Мария Ж, специалист по цифровой подписи и КЭДО: «Сотрудники часто путают штамп на документе и саму подпись. На портале „Работа в России“ после подписания простой подписью документ дополнительно заверяется усиленной подписью Роструда, и в штампе указаны номер сертификата и срок его действия. Это срок сертификата ведомства, а не вашей ПЭП. Свой срок ищите только там, где есть личный сертификат: в токене, в облаке удостоверяющего центра или в Госключе».
Где в сертификате написан срок действия и как его посмотреть
Даты начала и окончания — обязательный реквизит квалифицированного сертификата по пункту 1 части 2 статьи 17 63-ФЗ, они лежат в самом файле сертификата вместе с уникальным номером, данными владельца и издателя. В интерфейсах это поле называется по-разному: «Действителен с … по», «Срок действия», «Период действия», «Дата истечения». Значение одно и то же.
Как посмотреть срок действия своей электронной подписи: пошаговая инструкция
- Шаг 1. Подключите токен к компьютеру и откройте КриптоПро CSP, вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере». Выберите контейнер и посмотрите строку срока действия в карточке сертификата.
- Шаг 2. Если сертификат уже установлен в систему, откройте раздел «Сертификаты» в КриптоПро CSP, хранилище «Личное». В таблице есть колонки субъекта, издателя, срока действия и серийного номера, сортировка по сроку сразу покажет, что истекает первым.
- Шаг 3. Для носителя откройте панель управления Рутокен, JaCarta или eSmart на вкладке сертификатов: там видны владелец, отметка о неэкспортируемой ключевой паре и дата истечения.
- Шаг 4. Для мобильной подписи откройте Госключ: сертификат виден в приложении, отдельной десктопной версии у сервиса нет.
- Шаг 5. Если под рукой только подписанный документ, загрузите его вместе с файлом подписи в сервис проверки. В карточке результата будут подписант, издатель, алгоритм по ГОСТ и период действия сертификата.
- Шаг 6. Запишите дату окончания в календарь с напоминанием за месяц. Перевыпуск до истечения срока проходит проще, чем выпуск нового сертификата после.
Что показывает носитель, а что кабинет КЭДО
Панель управления токеном показывает срок конкретного сертификата, записанного на этот носитель. Если у сотрудника два контейнера, дат тоже будет две, и подписать документ можно только тем сертификатом, который ещё действует. Кабинет КЭДО показывает другое: какой подписью подписан каждый документ и когда у сотрудника заканчивается доступ к подписанию.
В практике Добыто мы ведём по каждому сотруднику строку с датой окончания сертификата и типом носителя, потому что вопрос «когда у меня заканчивается подпись» приходит в кадровую службу чаще, чем вопрос о том, как ей пользоваться.
Почему подпись перестаёт работать раньше даты окончания
Дата в поле срока действия — максимум, а не гарантия. Сертификат перестаёт работать раньше в четырёх типовых ситуациях, и ни одна из них не связана с календарём.
- Сертификат отозван. Владелец или удостоверяющий центр прекратили его действие досрочно. При проверке подпись получает статус «Сертификат недействителен, сертификат отозван», и сроки в карточке при этом выглядят нормально.
- Разорвана цепочка доверия. Для УКЭП корневые сертификаты Минцифры России и удостоверяющего центра устанавливаются вместе с личным сертификатом. Для УНЭП они автоматически не ставятся: система не доверяет всем сертификатам подряд, и криптопровайдер сообщает об отсутствии корневого сертификата.
- Не тот криптопровайдер. Для работы с сертификатом УЦ ФНС нужен КриптоПро CSP версии 5.0 R2 сборки 12000 или выше и КриптоПро ЭЦП Browser Plug-in. На устаревшей сборке действующий сертификат просто не заработает.
- Потерян доступ к ключу. Забытый пароль или ПИН-код, переустановленное приложение, отформатированный носитель. Закрытый ключ восстановить нельзя, а без него сертификат бесполезен, сколько бы месяцев по нему ни оставалось.
В карточке сертификата часто соседствуют две пары дат: срок действия сертификата и срок действия закрытого ключа. Если срок ключа заканчивается раньше, подписывать новые документы вы перестанете именно в эту дату, а проверять старые подписи по сертификату можно будет и дальше.
Внимание: в Госключе закрытая часть ключа хранится на вашем телефоне. Если удалить приложение или забыть пароль от него, другого доступа к подписи нет: придётся выпускать новую, и это будет иная подпись со своим сроком действия, а не восстановление прежней.
Что будет с документами, подписанными до истечения срока
Документ, подписанный действующим сертификатом, не превращается в тыкву на следующий день после его окончания. Проблема в другом: через год проверяющая программа не может самостоятельно доказать, что подпись поставлена именно тогда, когда сертификат ещё действовал. Момент подписания по умолчанию не определён.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Эту задачу закрывают три технологии. Штамп времени от доверенной службы TSP фиксирует точное время и хэш документа. Ответы службы OCSP и списки отзыва подтверждают, что на момент подписания сертификат не был отозван досрочно. Усовершенствованный формат подписи собирает штамп времени, ссылки на сертификаты и ответы OCSP в один контейнер, который остаётся проверяемым после окончания срока сертификата.
Мария Ж, судебный эксперт по трудовому праву: «Сертификат работника действует год, а трудовой спор может начаться позже. Суд смотрит не на визуальный штамп в PDF — он юридической силы не несёт, — а на исходный документ и файл подписи. Поэтому в положении о КЭДО стоит закрепить, что подписи ставятся со штампом времени доверенной службы, и выгружать архив документа вместе с файлами подписи, а не распечатку».
Мы закладываем штамп времени в маршрут подписания на этапе настройки, а не после первого спора: в кадровых документах разрыв между подписанием и разбирательством измеряется годами, и к этому моменту сертификат работника уже истечёт.
Во что обходится просроченный сертификат
Цена ошибки складывается не из стоимости перевыпуска. Если документ подписали сертификатом, срок которого уже истёк, при проверке подпись получает статус недействительной, и документ приходится переподписывать. Это отдельная переписка со второй стороной, акт о невозможности переподписания, если исходный подписант уже недоступен, и пересборка комплекта. Для кадровых документов добавляется риск: подписанное задним числом система не примет, а часть документов имеет привязку к дате — приказ об отпуске, дополнительное соглашение, уведомление о сокращении.
Образцы для учёта сертификатов и переподписания документов
Комплект под ситуацию «срок закончился»: начните с реестра сертификатов сотрудников, он снимает большую часть авралов.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников с датами окончания | Скачать |
| Реестр выданных токенов | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Письмо контрагенту о переподписании | Скачать |
| Акт о невозможности переподписания | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
Что делать сотруднику, когда срок сертификата заканчивается
Порядок действий зависит от того, сколько времени осталось и кто выдал подпись. Сценарии ниже собраны по обращениям, которые чаще всего приходят в поддержку при внедрении КЭДО.
| Ситуация | Что критично | Что вторично |
|---|---|---|
| До окончания больше месяца | Подать заявление на перевыпуск заранее, пока действующий сертификат позволяет подписать заявку дистанционно | Модель носителя, объём свободной памяти токена |
| Осталось несколько дней | Успеть подписать документы с привязкой к дате и проверить, что новый сертификат установлен и виден в хранилище «Личное» | Перенос старого контейнера на новый носитель |
| Срок уже истёк | Полная процедура выпуска нового сертификата, дистанционное продление по старой подписи уже недоступно | Сохранение прежнего серийного номера, его всё равно не будет |
| Забыт пароль от Госключа или удалено приложение | Повторная идентификация и выпуск новой подписи, у неё будет свой срок действия | Попытки восстановить прежний ключ, доступа к нему нет ни у кого |
| Сертификат нужно прекратить досрочно | Заявление на отзыв в тот удостоверяющий центр, который выдал подпись | Удаление сертификата из реестра компьютера, отзывом это не является |
Ключевая развилка здесь между третьей и первой строкой: пока сертификат действует, заявку на перевыпуск во многих удостоверяющих центрах можно подписать самой этой подписью и не приходить лично. После истечения срока путь только один — идентификация заново. Официальные условия перевыпуска мобильной подписи опубликованы в справке Госуслуг о сроке действия сертификатов в Госключе.
Лайфхак: заведите реестр сертификатов с колонками «владелец», «издатель», «действителен по» и «носитель» и отсортируйте по дате окончания. Одна сортировка заменяет ручной обход сотрудников перед каждым отчётным периодом.
Если вы работодатель и читаете этот раздел с мыслью, что за сроками у вас никто не следит, отдельный администратор для этого не нужен: в сервисе Добыто выпуск и продление подписей сотрудников идут внутри системы, а ПЭП и УНЭП входят в тариф.
Срок сертификата, машиночитаемая доверенность и увольнение
У сотрудника, который подписывает документы за организацию, срок живёт в двух местах сразу. Сертификат выдан на физическое лицо и содержит ФИО, СНИЛС и ИНН владельца. Полномочия подтверждает машиночитаемая доверенность — XML-файл, подписанный электронной подписью руководителя юридического лица или индивидуального предпринимателя. У доверенности собственный срок, и он не обязан совпадать со сроком сертификата.
Отсюда две типовые ловушки. Первая: сертификат действует, а доверенность истекла, и документ не проходит проверку полномочий. Вторая: доверенность действует, а сертификат закончился, и подписать нечем. Для сотрудников филиалов ситуация та же: доверенность выдаёт юридическое лицо и подписывает её руководитель, поэтому при смене руководителя или реквизитов доверенность переоформляется независимо от того, сколько осталось у сертификата.
При увольнении удаление сертификата из хранилища компьютера ничего не прекращает. Действие сертификата прекращает удостоверяющий центр по заявлению владельца, и подавать его нужно туда, где подпись выпускалась. Владелец сертификата в этом заинтересован больше всех: подпись выдана на него лично, а не на должность.
Мария Ж, HR-эксперт с 13-летним стажем: «При увольнении мы отдельным пунктом проходим по подписям: какие сертификаты выпущены на человека, какие машиночитаемые доверенности на него оформлены, где лежит токен. Реестр выданных токенов закрывает половину вопросов за минуту. Если сертификат выпускался работодателем, заявление на прекращение действия подаётся в тот же день, а не по факту истечения срока через год».
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности и набора функций: подписи для сотрудников входят в тариф, отдельной строкой оплачивается только УКЭП через партнёров.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в рамках тарифа |
| УКЭП через партнёров-удостоверяющих центров | по запросу | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма считается от численности и выбранного набора функций: интеграция с 1С, кастомные шаблоны и электронный архив доступны с тарифа «Бизнес», а выделенный сервер и API — в корпоративном. Полный состав каждого пакета и условия перехода между тарифами опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Срок жизни электронной подписи задаёт удостоверяющий центр и фиксирует его в сертификате отдельным полем: 12 месяцев для сертификатов Госключа и большинства коммерческих центров, до 15 месяцев для сертификатов УЦ ФНС. У простой электронной подписи сертификата нет, поэтому и следить не за чем. Дата окончания — верхняя граница: отзыв, разорванная цепочка доверия, устаревший криптопровайдер и потерянный ключ выводят подпись из строя раньше. Документы, подписанные вовремя, сохраняют доказательную силу, если рядом есть штамп времени и ответы службы OCSP.
Мы в Добыто выпускаем и продлеваем подписи сотрудников внутри самой системы КЭДО, ведём реестр сертификатов с датами окончания и настраиваем маршруты так, чтобы документ не уходил на подписание тому, у кого подпись заканчивается на этой неделе.
Частые вопросы о сроке действия электронной подписи
Можно ли продлить сертификат, не выпуская новый
Продления в буквальном смысле не существует: даты начала и окончания зашиты в сертификат и изменению не подлежат. Удостоверяющий центр выпускает новый сертификат с новым уникальным номером и новым сроком. Разница только в процедуре: пока прежний сертификат действует, заявку часто можно подписать им же и обойтись без личного визита, после истечения срока идентификация проходится заново.
Что делать, если сертификат истёк, а токен и КриптоПро остались
Носитель и криптопровайдер переиспользуются, менять их не нужно. На токен записывается новый контейнер с новым сертификатом, старый можно удалить. Учтите ограничение по памяти: на носителе объёмом 128 КБ помещается до 31 контейнера в формате CSP, а один контейнер с длинными цепочками сертификатов занимает до 12 КБ.
Связан ли срок машиночитаемой доверенности со сроком сертификата
Нет, это два независимых срока. Доверенность — отдельный XML-файл с данными доверителя, представителя и кодами полномочий из классификатора, подписанный подписью руководителя. Она может закончиться раньше сертификата и наоборот. Если организация хочет включить свои полномочия в классификатор, перечень направляется в Минцифры: на рассмотрение отводится 10 дней, на присвоение кодов после положительного решения — три рабочих дня.
Что происходит с подписью сотрудника после увольнения
Сертификат продолжает действовать до своей даты окончания, потому что выдан на физическое лицо, а не на должность. Прекратить его досрочно может только удостоверяющий центр по заявлению владельца. Удаление сертификата из хранилища компьютера отзывом не является: запись в реестре удостоверяющего центра остаётся, и проверка покажет сертификат действующим.
Влияет ли модель носителя на срок действия подписи
Не влияет. Срок сертификата УЦ ФНС составляет 15 месяцев независимо от типа ключевого носителя. Рутокен, JaCarta и eSmart различаются памятью, поддержкой неизвлекаемых ключей и сертификацией, но не длительностью жизни сертификата. Влияние есть на другое: для неизвлекаемых ключей нужны определённые модели носителя и версия криптопровайдера не ниже 5.0 R2.
Как узнать срок действия, если есть только файл подписи в формате p7s
Файл p7s — это контейнер CMS, внутри которого лежит сам сертификат подписанта вместе с датами действия, серийным номером и данными издателя. Откройте его в разделе проверки подписи криптопровайдера или загрузите в веб-сервис проверки: в карточке результата будут владелец, издатель, алгоритмы по ГОСТ и период действия. Компьютер с установленным сертификатом для этого не нужен, достаточно самого файла.
