Виды ЭЦП закреплены в 63-ФЗ: простая (ПЭП), усиленная неквалифицированная (УНЭП) и усиленная квалифицированная (УКЭП). Носитель ключа при этом любой из четырёх: USB-токен, смарт-карта, облако удостоверяющего центра или мобильное приложение Госключ. На столе подпись выглядит как металлический брелок с колпачком, как пластиковая карта размером с банковскую или не выглядит никак, когда ключ лежит на сервере удостоверяющего центра либо в телефоне. В файлах она видна иначе: рядом с документом появляется файл с расширением sig, p7s или sgn, либо подпись встроена внутрь PDF и показывает штамп с датой. Исход в спорной ситуации определяет одно различие: где физически хранится закрытый ключ и может ли он покинуть носитель.
Секретарю по этой теме нужно закрыть три задачи: опознать носитель из сейфа или ящика стола, открыть сведения о сертификате и понять, чем подписан присланный файл. Дальше идут критерии по каждой: чем извлекаемый ключ отличается от неизвлекаемого, где смотреть владельца и срок действия, почему у одной подписи бывают три разных расширения. Данные МЧД и порядок для филиала, форма журнала учёта сертификатов, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите документ и файл подписи в форму ниже: она покажет владельца сертификата, издателя, алгоритм и статус подписи, не устанавливая ничего на компьютер.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Четыре носителя ключа: токен, смарт-карта, облако и телефон
Закрытый ключ — секретная часть подписи, которая формирует саму подпись, открытый ключ и сертификат нужны для проверки. Сертификат связывает ключ с владельцем и выдаётся удостоверяющим центром. Носитель определяет, где эта секретная часть лежит физически и кто отвечает за её сохранность.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
USB-токен выглядит как флешка с колпачком, но флешкой не является: файловой системы на нём нет, доступ закрыт PIN-кодом. Модели делятся на две группы. Пассивные носители вроде Рутокен Лайт хранят программные ключи, сгенерированные криптопровайдером; при подписании закрытый ключ ненадолго извлекается в оперативную память компьютера, поэтому такие ключи называют извлекаемыми. Активные носители линейки Рутокен ЭЦП 3.0 содержат собственное криптоядро: ключ рождается внутри микроконтроллера и наружу не выдаётся, скопировать его невозможно. Внешне два токена не отличаются, разница видна только в панели управления носителем и в окне выбора при создании контейнера.
Смарт-карта — тот же чип в форм-факторе банковской карты. ESMART Token ГОСТ выпускается и как USB-носитель, и как карта, построен на российском микрочипе MIK51 и сертифицирован ФСБ России по классам защиты КС1, КС2 и КС3; алгоритм подписи — ГОСТ Р 34.10-2012. Карте нужен контактный считыватель, а дуальные модели работают ещё и по NFC: карту прикладывают к телефону, и подпись формируется бесконтактно. Для организации это удобно тем, что пропуск и носитель подписи совмещаются в одном пластике.
Облачная подпись и Госключ носителя на руках не имеют. В облаке закрытый ключ хранится на сервере удостоверяющего центра, и ответственность за компрометацию ключа лежит на центре; работать с такой подписью можно только в сервисах, где интегрировано программное обеспечение этого УЦ. В Госключе закрытая часть хранится на самом смартфоне, доступа к ней нет ни у Минцифры, ни у госслужб. УКЭП руководителя выпускается бесплатно в удостоверяющем центре ФНС России, подписи на физических лиц — в аккредитованных коммерческих центрах.
Разложим носители по параметрам, которые секретарю приходится выяснять на практике: что именно лежит в руках, где ключ, что нужно установить для работы.
| Носитель | Как выглядит | Где закрытый ключ | Что нужно для работы |
|---|---|---|---|
| Пассивный токен (Рутокен Лайт) | Брелок с USB-разъёмом и колпачком | В защищённой памяти, при подписании извлекается в память компьютера | КриптоПро CSP версии 4.0 и выше, PIN-код |
| Активный токен (Рутокен ЭЦП 3.0) | Тот же брелок, отличий по внешнему виду нет | Внутри микроконтроллера, наружу не выдаётся | КриптоПро CSP 5.0 R2 и выше или драйверы носителя, PIN-код |
| Смарт-карта (ESMART Token ГОСТ и аналоги) | Пластиковая карта размером с банковскую | В чипе карты | Контактный считыватель или NFC-модуль смартфона, PIN-код |
| Облако удостоверяющего центра | Физического носителя нет | На сервере удостоверяющего центра | Сервис с интеграцией ПО этого УЦ, приложение подтверждения операций |
| Мобильное приложение Госключ | Приложение на смартфоне | На самом мобильном устройстве | Подтверждённая учётная запись Госуслуг; для УКЭП биометрический загранпаспорт нового образца и телефон с NFC |
Из таблицы следует практический критерий: если в компании есть сотрудники без служебного компьютера, аппаратный носитель им не подходит по эксплуатации, а не по юридической силе подписи.
Факт: все релизы криптопровайдера КриптоПро CSP 5.0 (R1, R2 и R3) сертифицированы по классам КС1, КС2 и КС3, сертификаты действуют до 1 мая 2027 года. Сертификат на версию 4.0 действует до 15 января 2026 года, и носители с невыводимыми ключами с ней не работают.
Мария Ж, специалист по цифровой подписи и КЭДО: «Два одинаковых на вид токена могут вести себя по-разному. На пассивном ключ при каждом подписании выходит в память компьютера, на активном он остаётся внутри устройства всю жизнь и после форматирования исчезает вместе с контейнером. Прежде чем передавать носитель новому сотруднику, посмотрите в панели управления тип устройства и поддержку функционального ключевого носителя: от этого зависит, можно ли вообще скопировать ключ и какая версия криптопровайдера нужна на рабочем месте.»
Что видно на экране: сертификат, контейнер и панель управления носителем
Окно КриптоПро CSP на вкладке «Сертификаты» показывает хранилище «Личное» и таблицу с четырьмя колонками: субъект, издатель, срок действия и серийный номер. Пустая таблица означает, что сертификат на этом рабочем месте не установлен, даже если токен вставлен в разъём. Рядом расположены разделы контейнеров, создания и проверки подписи, шифрования и списков отзыва.
Свойства самого сертификата открываются двойным щелчком. Вкладка со сведениями отвечает на вопрос, кому выдана подпись: физическому лицу, руководителю или организации. Обезличенные сертификаты организации существуют отдельно и применяются для подписания в информационных системах. Вкладка с путём сертификации показывает цепочку: в вершине квалифицированной подписи всегда стоит головной удостоверяющий центр Минцифры, ниже — аккредитованный центр, ещё ниже — сертификат владельца. У неквалифицированной подписи цепочка короче, там в вершине сам выдавший центр.
Панель управления носителем открывает вторую половину картины: имя устройства, тип, идентификатор, версия и микропрограмма, объём свободной памяти и признак того, может ли пользователь сменить PIN-код. Именно здесь видно, поддерживает ли устройство функциональный ключевой носитель, то есть работу с неизвлекаемыми ключами.
Как посмотреть, какая подпись установлена: пошаговая инструкция
- Шаг 1. Откройте КриптоПро CSP, перейдите на вкладку «Сертификаты» и выберите хранилище «Личное». Здесь перечислены сертификаты, установленные на этом рабочем месте.
- Шаг 2. Откройте нужный сертификат двойным щелчком. Запишите владельца, издателя, срок действия и серийный номер: эти четыре реквизита понадобятся при любом разбирательстве.
- Шаг 3. Проверьте вкладку с путём сертификации. Если цепочка оборвана, подписать документ не получится: корневой сертификат неквалифицированной подписи устанавливается вручную двойным щелчком и подтверждением доверия.
- Шаг 4. Вставьте носитель и откройте панель управления. Посмотрите тип устройства, свободную память и поддержку функционального ключевого носителя.
- Шаг 5. Откройте окно выбора ключевого носителя при создании контейнера. Режим ЦСП означает извлекаемый ключ и совместимость со старыми версиями криптопровайдера, режим с защитой канала и режим PKCS#11 — неизвлекаемый ключ.
- Шаг 6. Перенесите реквизиты в журнал учёта сертификатов и укажите, у кого физически находится носитель.
Важный нюанс из практики: при работе с УНЭП корневые сертификаты по умолчанию не устанавливаются, потому что операционная система не доверяет всем центрам подряд. Разрыв цепочки выглядит как ошибка криптопровайдера при подписании, хотя сама подпись исправна. Лечится установкой корневого сертификата как доверенного, но делать это стоит осознанно: после установки система будет доверять этому центру всегда.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как выглядит подписанный файл: sig, p7s, sgn и штамп в PDF
Подпись бывает присоединённой и откреплённой. При присоединённой подписи документ и подпись упакованы в один файл: терять нечего, но открыть исходный документ без специальной программы не выйдет. При откреплённой рядом с документом появляется второй файл, и на проверку нужно подавать оба. Секретарь чаще всего видит в папке пару вида «договор.pdf» и «договор.pdf.sig».
Расширение файла подписи выбирается в настройках программы подписания. В КриптоАРМ ГОСТ доступны пять вариантов: sig, p7s, sgn, sign и bin. Внутри лежит одна и та же структура CMS, поэтому p7s и sig проверяются одинаково, а требование конкретного расширения обычно исходит от принимающей системы. Отдельно в настройках включается встроенная подпись PDF по стандарту PAdES: в этом случае второго файла нет, подпись живёт внутри документа.
Штамп на странице PDF с надписью о подписании и датой — визуализация. Программа наносит его на копию документа, а не на оригинал, подписанный откреплённой подписью. Для внутреннего оборота штамп удобен, для суда бесполезен.
Внимание: штамп об электронной подписи на PDF юридической силы не несёт. В спорной ситуации потребуется выгрузка: исходный файл документа и файл подписи, а не распечатка со штампом.
Ниже собраны варианты, которые приходят по почте и во внутренних рассылках, и то, что с каждым делать.
| Что пришло | Тип подписи | Что делать секретарю |
|---|---|---|
| Документ и парный файл sig, p7s или sgn | Откреплённая подпись формата CAdES | Хранить оба файла вместе, на проверку загружать пару |
| Один PDF со штампом на странице | Встроенная подпись PAdES либо только визуализация | Открыть в просмотрщике с поддержкой подписи и убедиться, что подпись действительно внутри |
| Письмо с замочком и вложением S/MIME | Подписанное и зашифрованное письмо | Открывать в почтовом клиенте с поддержкой ГОСТ; без ключа расшифрования содержимое недоступно |
| Архив с документом, подписью и файлом МЧД | Подпись сотрудника с приложением доверенности | Проверить полномочия в доверенности до передачи документа на исполнение |
| Выгрузка из кадрового сервиса: документ плюс отдельный файл подтверждения | ПЭП работника и подпись оператора сервиса | Хранить комплект целиком, он подтверждает неизменность документа после подписания |
Общий принцип для делопроизводства: комплект не разделяется. Файл подписи без документа и документ без файла подписи по отдельности ничего не доказывают.
Кейс из практики: в приёмную приходит скан со штампом о подписании, а исходные файлы остаются в почте инициатора. В практике Добыто это самая частая причина, по которой документ нельзя проверить через полгода: подпись есть, а пары к ней нет. Правило простое — в дело кладётся тот же комплект файлов, который был подписан.
Мария Ж, судебный эксперт по трудовому праву: «Штампы на документах — это визуализация для человека, они ничего не подтверждают. Когда спор доходит до суда, запрашивают первичный документ и файлы подписи, которые были сформированы при подписании, а также подтверждение того, что документ не менялся после подписания и был передан в удостоверяющий центр в исходном виде. Поэтому выгружайте из системы архив целиком, а не распечатку со штампом.»
Письмо с ЭЦП и данные МЧД: что смотреть перед исполнением
Защищённая переписка выглядит в почтовом клиенте как список писем с замочками. Стандарт S/MIME подписывает и шифрует письмо открытым ключом получателя, поэтому без ключа расшифрования вместо текста видно вложение S/MIME. Замочек становится зелёным, когда ключ найден и содержимое расшифровано. Такие клиенты подключаются к серверам по IMAP, SMTP и POP3 через защищённое соединение по ГОСТ и умеют импортировать адресные книги.
Машиночитаемая доверенность — это XML-файл. Её можно скачать в PDF и прочитать глазами, но использовать без программы нельзя: проверяют доверенность алгоритмы, а не человек. С 1 сентября 2023 года сертификаты на сотрудников компании перестали выдавать, и документ подписывает либо руководитель своей квалифицированной подписью, либо сотрудник подписью физического лица с приложением МЧД.
В данных доверенности секретарю важны четыре блока: доверитель, доверенное физическое лицо со СНИЛС и ИНН, срок и полномочия. Полномочия берутся из классификатора, размещённого в Единой системе нормативной и справочной информации; каждое имеет код, дату и уникальный идентификационный номер. Компания может направить перечень своих полномочий в Минцифры: решение о включении принимается в течение 10 дней, а на присвоение кодов даётся 3 рабочих дня. Пока классификатор наполняется, полномочия допускается вписывать вручную.
По филиалам действует то же правило, что и по любому подразделению: филиал не является юридическим лицом, поэтому доверенность выдаётся от имени организации и подписывается квалифицированной подписью руководителя. Если полномочия передаёт дальше руководитель филиала, это передоверие, и оформлять его придётся у нотариуса: он проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, подписывает документ своей квалифицированной подписью и выгружает в информационную систему.
Полезно знать: у подписи в Госключе закрытая часть хранится на телефоне. Если приложение удалено или забыт пароль от него, восстановить доступ нельзя: подпись выпускается заново и получает новый срок действия, а прежняя перестаёт использоваться.
Шаблоны для учёта, проверки и отзыва электронной подписи
Комплект закрывает три задачи приёмной: учёт выданных сертификатов, разбор ситуации «подпись не проходит проверку» и прекращение действия сертификата; начинать стоит с реестра сертификатов.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Журнал ЭЦП: как вести учёт сертификатов и носителей
Сертификат обычно действует год, носители переходят от сотрудника к сотруднику, часть подписей живёт в облаке и в телефонах. Без единого журнала в компании на 100 человек через два года никто не скажет, чья подпись стоит на документе позапрошлого года и отозвана ли она.
Рабочий минимум для строки журнала: фамилия и должность владельца, вид подписи (ПЭП, УНЭП или УКЭП), удостоверяющий центр, серийный номер сертификата, даты начала и окончания действия, тип носителя и его идентификатор из панели управления, место хранения, реквизиты МЧД и отметка об отзыве. Идентификатор носителя нужен, чтобы отличить два одинаковых токена без надписей.
Отзыв сертификата — отдельное действие. Удаление сертификата из хранилища на компьютере подпись не аннулирует: заявление подаётся в тот удостоверяющий центр, который её выдал, и владельцем подписи. Поэтому в журнале полезна колонка «дата подачи заявления на аннулирование»: она показывает, что процедура доведена до конца, а не остановилась на очистке рабочего места.
В практике Добыто реестр сертификатов заводится до старта проекта, вместе со списком сотрудников и способами подписания. На проектах, где реестр появлялся уже после запуска, разбор накопившихся расхождений занимал больше времени, чем само внедрение.
Если вы отвечаете не только за приёмную, но и за документооборот компании целиком, отдельный носитель каждому сотруднику не нужен: подписи ПЭП и УНЭП для работников выпускаются внутри сервиса Добыто и учитываются там же, а токены остаются только у тех, кто работает с госсистемами.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Компании считают, что раз подпись выпущена на физическое лицо, работодателя она не касается. Практика показывает обратное: когда сотрудник уходит, а сертификат и доверенность остаются действующими, вопросы возникают к организации. Заведите реестр, в котором по каждому сертификату видны срок, носитель и статус доверенности, и проверяйте его при каждом увольнении.»
Токен остался дома, потерян или не открывается: что делать
Ситуация «забыл ЭЦП» решается по-разному в зависимости от того, что именно недоступно. Если носитель остался дома, а документ нужно подписать сегодня, работает подписание с телефона: у дуальных смарт-карт подпись формируется бесконтактно по NFC, а мобильные приложения для подписи и шифрования существуют для iOS, Android и Авроры. Кадровые документы в системе КЭДО подписываются ПЭП или УНЭП из браузера без всякого носителя. В сервисе Добыто сотрудник подписывает документ на телефоне, и второго рабочего места для этого не нужно.
Если токен потерян, сертификат отзывается заявлением в удостоверяющий центр. Для активного носителя риск ниже: неизвлекаемый ключ невозможно скопировать, а PIN-код закрывает доступ. Для пассивного токена с извлекаемым и экспортируемым ключом контейнер копируется, поэтому отзыв делается сразу, а не «когда найдётся».
Отдельная ситуация — подпись не проходит проверку. Причины делятся на три группы: оборванная цепочка сертификатов, истёкший или отозванный сертификат и несовпадение хеша, когда документ после подписания изменили. Первые две видны в свойствах сертификата, третья — в результате проверки.
Сколько стоит ошибка с носителем и видом подписи
Цена ошибки считается не стоимостью нового токена. В споре о законности увольнения проверяют весь комплект: локальные нормативные акты о применении электронного документооборота, действительность сертификата на момент подписания и то, что подписанный документ дошёл до удостоверяющего центра в неизменном виде.
Кейс из практики: работодатель финансового сектора выпускал сотрудникам УНЭП на токенах и хранил носители в сейфе. Работник заявил, что соглашение об увольнении подписывал не он, и указал на свободный доступ к сейфу. Суд проверил документы о применении электронного документооборота и признал увольнение незаконным, взыскав с работодателя компенсацию. Хранение чужого носителя в общем сейфе обнуляет главное свойство подписи — принадлежность конкретному человеку.
Кейс из практики: в розничной сети работник подписал документ, считая, что оформляет заявление на оплату больничного, а подписал заявление на увольнение по собственному желанию. Суд восстановил его в должности и взыскал средний заработок и компенсацию морального вреда. Отсюда практическое требование к маршруту подписания: сотрудник должен видеть, какой именно документ подписывает, до ввода кода.
Когда аппаратный носитель не нужен
Токен и смарт-карта нужны там, где требуется квалифицированная подпись на рабочем месте: сдача отчётности, госпорталы, торги, работа с ЕГАИС. Для внутреннего кадрового документооборота аппаратный носитель избыточен. Сотрудник подписывает заявления, ознакомления и приказы простой или неквалифицированной подписью, и организация не тратит ресурсы на закупку, выдачу, замену и учёт физических устройств. Отдельная причина отказаться от токенов для линейного персонала — эксплуатация: у продавца, водителя или монтажника нет служебного компьютера с установленным криптопровайдером.
Лайфхак: на носителе с 128 КБ защищённой памяти помещается до 31 контейнера в формате ЦСП. Если приёмная ведёт несколько юридических лиц, подписи можно держать на одном токене, но крупные сертификаты с цепочками занимают до 12 КБ каждый, и тогда контейнеров поместится около десяти.
Стоимость КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников и набора функций: тарифы считаются за сотрудника в месяц, а электронные подписи для работников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | на всех тарифах |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности, выбранного набора функций и потребности в интеграциях; при смене тарифа разница пересчитывается пропорционально оставшемуся периоду. Действующие условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.
Расходы на аппаратные носители в эту таблицу не входят: токены и смарт-карты закупаются отдельно и нужны только тем сотрудникам, кому квалифицированная подпись требуется по роду задач.
Выводы
Носитель определяет условия хранения закрытого ключа, а вид подписи — её юридическую силу. Пассивный токен отдаёт ключ в память компьютера, активный держит его внутри чипа, смарт-карта работает через считыватель или NFC, облако и Госключ обходятся без физического устройства. На экране подпись опознаётся по четырём реквизитам сертификата, в папке — по парному файлу sig, p7s или sgn либо по встроенной подписи PDF. Штамп с датой на странице остаётся картинкой для человека, а проверяется всегда файл.
Порядок в этой теме держится на журнале: пока у компании есть актуальный реестр сертификатов, носителей и доверенностей, вопросы о сроках, отзывах и полномочиях закрываются за минуты. Мы в Добыто выстраиваем кадровый документооборот так, чтобы подписи сотрудников выпускались и учитывались внутри одной системы, а аппаратные носители оставались только там, где без них действительно не обойтись.
Частые вопросы
Можно ли хранить подписи двух организаций на одном токене
Да, ограничение только по памяти. На носителе с 128 КБ защищённой памяти помещается до 31 контейнера в формате ЦСП. Реальное число меньше, если удостоверяющий центр записывает в контейнер дополнительные расширения и цепочки сертификатов: один такой контейнер занимает до 12 КБ, и тогда на токен поместится около десяти подписей. Пустой контейнер без установленных сертификатов занимает порядка 200 байт.
Зачем нужен штамп времени, если у сертификата есть срок действия
Сертификат действует около года, а документ хранится дольше. Штамп времени от доверенной службы фиксирует момент подписания и хеш документа, а ответы службы проверки статусов подтверждают, что сертификат на этот момент не был отозван. Без этих доказательств через два года подтвердить дату подписания нечем, даже если сама подпись корректна. Такие форматы называют усовершенствованными, свои службы штампа времени есть у удостоверяющих центров и у налоговой службы.
Работает ли смарт-карта с подписью через смартфон
Да, если карта поддерживает бесконтактный интерфейс, а приложение умеет с ней работать. Карту прикладывают к телефону, и ключевая информация считывается по NFC. Мобильные версии программ подписи выпускаются для iOS, Android и отечественной Авроры, но функциональность у них урезана: подпись и шифрование есть, почтового клиента нет.
Чем УНЭП по соглашению сторон отличается от УНЭП, выданной через Госуслуги
Механизм подписания одинаковый, различается основание доверия. Неквалифицированную подпись по соглашению сторон стороны признают отдельным документом, который надо подписать заранее. Подпись, выданная с использованием инфраструктуры электронного правительства, дополнительного соглашения о признании не требует: она выпускается доверенной государственной инфраструктурой на основании подтверждённой учётной записи Госуслуг.
Может ли у одного человека быть две действующие подписи одновременно
Может, это не запрещено. Например, подпись руководителя от удостоверяющего центра ФНС на токене и подпись физического лица от коммерческого центра, установленная в хранилище компьютера. При работе по доверенности документ подписывает то физическое лицо, чьи СНИЛС и ИНН указаны в МЧД, иначе проверка полномочий не пройдёт.
Что делать с подписью сотрудника при увольнении
Сертификат отзывается по заявлению владельца в тот удостоверяющий центр, который его выдал; удаление сертификата из хранилища на рабочем компьютере действие подписи не прекращает. Отдельно проверьте доверенность: если в ней не указана должность, а названо только физическое лицо, окончание трудовых отношений само по себе полномочия не снимает и доверенность нужно отзывать.
