Выпуск сертификата ЭЦП в удостоверяющем центре занимает не более 15 минут, если сведения о заявителе уже есть в системе и совпадают с государственными реестрами. Когда данных нет или они расходятся, срок растягивается до 5 дней: центр запрашивает выписки из ЕГРЮЛ, ЕГРИП и Единого государственного реестра налогоплательщиков и ждёт ответа. Обязанность проверять достоверность сведений установлена статьёй 18 закона 63-ФЗ и действует для всех аккредитованных центров. Различие, от которого зависит именно ваш срок, простое: первую квалифицированную подпись руководитель получает в УЦ ФНС при личной явке с паспортом и сертифицированным токеном, а перевыпуск действующего сертификата проходит удалённо, без визита в пункт выдачи.
Разберём девять причин задержки: расхождения в реестрах, отметку о недостоверности в ЕГРЮЛ, несовпадение СНИЛС и ФИО, замену паспорта, непригодный носитель, неверный формат ключевого контейнера, отсутствие машиночитаемой доверенности у сотрудника, нотариальное заверение при передоверии в филиале и очередь в пунктах выдачи. Покажем, что бухгалтер проверяет сам до подачи заявления. Требования СФР к атрибутам сертификата с 1 сентября 2026 года, чек-лист подготовки, образцы заявлений и стоимость подписей для сотрудников — во второй половине статьи.
Из чего складывается срок выпуска сертификата
По статье 18 закона 63-ФЗ аккредитованный центр обязан идентифицировать заявителя, проверить достоверность представленных сведений через государственные информационные ресурсы и только после этого создать и выдать квалифицированный сертификат. Если данные не подтвердились, центр обязан отказать. Дополнительные основания для отказа даёт часть 2 статьи 13: не подтверждено владение ключом электронной подписи либо проверка уникальности ключа проверки подписи в реестре сертификатов дала отрицательный результат.
Порядок получения, перечень сведений и требования к носителю опубликованы в разделе порядок получения сертификата КЭП на сайте ФНС России. Там же указано, что услуга выдачи сертификата на ключевой носитель занимает не более 15 минут, а при отсутствии данных в системе срок увеличивается до 5 дней.
| Этап | Что делает удостоверяющий центр | Что растягивает срок |
|---|---|---|
| Приём заявления | Принимает оригинал документа, удостоверяющего личность, СНИЛС и ИНН физлица, ОГРН и ИНН организации либо ОГРНИП | Ошибки в реквизитах заявления, отсутствие оригинала паспорта |
| Идентификация заявителя | Проводит её при личном присутствии, по действующему квалифицированному сертификату либо через ЕСИА и единую биометрическую систему | Нет подтверждённой учётной записи на Госуслугах, не сдана биометрия |
| Проверка достоверности сведений | Запрашивает выписки из ЕГРЮЛ, ЕГРИП и Единого государственного реестра налогоплательщиков, использует систему межведомственного электронного взаимодействия | Отсутствие данных в системе: срок увеличивается до 5 дней вместо 15 минут |
| Создание ключа и запись на носитель | Генерирует ключевую пару и записывает контейнер на USB-токен заявителя | Носитель без действующего сертификата соответствия ФСТЭК России и (или) ФСБ России, неподходящий формат контейнера |
| Ознакомление с содержанием сертификата | Фиксирует ознакомление заявителя и хранит подтверждение весь срок своей деятельности | Получатель не пришёл за носителем после готовности сертификата |
Из пяти этапов заявитель влияет на четыре. Целиком на стороне государства остаётся обмен запросами с реестрами, и он даёт разницу между четвертью часа и пятью днями.
Расхождения в госреестрах: где заявка останавливается чаще всего
Центр сверяет то, что вы написали в заявлении, с тем, что записано в реестрах. Любое несовпадение останавливает выпуск, потому что вносить неподтверждённые сведения в квалифицированный сертификат нельзя. Пять типовых расхождений выглядят так:
- Отметка о недостоверности в ЕГРЮЛ. Пока запись об адресе или о руководителе помечена как недостоверная, сведения об организации в сертификат не попадут.
- ИНН организации не находится в ЕГРЮЛ или ЕГРИП. Чаще встречается сразу после реорганизации или смены налогового органа.
- Должность в заявлении не совпадает с ЕГРЮЛ. ФИО руководителя те же, а в реестре стоит «генеральный директор» вместо «директор».
- СНИЛС не соответствует ФИО владельца. Типичная ситуация после смены фамилии, когда в СФР данные обновили, а в документах компании остались прежние.
- Паспорт заменён. Новые реквизиты документа ещё не разошлись по государственным системам.
Данные ЕГРЮЛ правит регистрирующий налоговый орган, СНИЛС и персональные сведения — Социальный фонд России. Удостоверяющий центр эти сведения не меняет и ждёт обновления реестра: заявку на сертификат примут после того, как запись изменилась. Полный текст нормы, по которой центр обязан проводить проверку, есть в опубликованной редакции закона 63-ФЗ «Об электронной подписи».
Мария Ж, юрист со стажем более 20 лет: «Перед подачей заявления мы сверяем три поля: ФИО и должность руководителя по выписке из ЕГРЮЛ, СНИЛС по данным СФР и реквизиты действующего паспорта. Расхождение хотя бы в одном из них останавливает выпуск, а исправление записи в реестре занимает больше времени, чем сама выдача сертификата. Пятнадцать минут в пункте выдачи превращаются в две недели переписки с инспекцией».
Во что обходится неделя ожидания
Прямые потери от задержки возникают в отчётности. Если декларация не ушла вовремя, работает статья 119 НК РФ: 5% от неуплаченной по декларации суммы за каждый полный и неполный месяц просрочки, но не более 30% и не менее 1000 рублей. Отдельно к должностному лицу применяется статья 15.5 КоАП РФ: предупреждение или штраф от 300 до 500 рублей. К этому добавляется простой по расчётам с контрагентами, если счета-фактуры и УПД подписывает тот же человек, чей сертификат сейчас на перевыпуске.
Атрибуты сертификата и перевыпуск под требования СФР
С 1 сентября 2026 года Социальный фонд России проверяет технические атрибуты сертификата, а не только его юридическую силу. В расширении Key Usage должны присутствовать три значения: keyAgreement, dataEncipherment и keyEncipherment. Сертификаты, выпущенные удостоверяющим центром ФНС до 28 августа 2025 года, этих атрибутов не содержат: тогда они выдавались только для подписания. Такой сертификат остаётся действующим и юридически полноценным, но отчётность в СФР через него не пройдёт.
Проверяется это за пару минут в КриптоПро CSP: «Сервис» — «Просмотреть сертификаты в контейнере» — вкладка «Состав» — поле «Использование ключа». Сертификаты, выданные УЦ ФНС после 28 августа 2025 года, сертификаты Федерального казначейства и сертификаты коммерческих аккредитованных центров в зону риска не попадают. Пик обращений за перевыпуском ожидается в августе 2026 года, и в этот период срок выдачи упирается в очередь в пунктах выдачи.
Инвентаризацию сертификатов мы в Добыто делаем перед любым изменением маршрутов подписания: выписываем номер, владельца, издателя, срок действия и носитель по каждой подписи компании. По такому списку сразу видно, какие сертификаты попадают под перевыпуск и в каком месяце их надо запускать.
Полезно знать: лицензия на КриптоПро CSP может входить в состав сертификата и действовать столько же, сколько сам сертификат. В этом случае устанавливать лицензию на компьютер отдельно не нужно, и ключ работает даже на машине с истёкшей лицензией провайдера.
Проверьте, что ваш сертификат подписывает документы корректно
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка показывает подписанта, серийный номер, издателя и алгоритм, а также результат обращения к спискам отозванных сертификатов. Файл открепленной подписи при этом может называться по-разному: sig, p7s или sgn. Внутри один и тот же контейнер CMS, различается расширение, которое задала программа подписания.
Идентификация заявителя: когда без личной явки не обойтись
Закон 63-ФЗ даёт удостоверяющему центру три способа идентифицировать заявителя: личное присутствие, действующий квалифицированный сертификат этого же лица и связка ЕСИА с единой биометрической системой. Первичная выдача в УЦ ФНС идёт по первому способу. Доверенность на получение сертификата за руководителя здесь не работает: раньше по ней можно было забрать ключ, сейчас руководитель приходит сам, а ключ записывается на токен без права копирования.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Перевыпуск устроен мягче. Пока текущий сертификат действует, заявление подписывается им же, и визит не нужен. Как только срок истёк, процедура возвращается к личной явке. Отсюда практическое правило для бухгалтерии: перевыпуск запускают за 3-4 недели до окончания срока действия сертификата.
Отдельная ситуация — подпись, которая живёт в мобильном приложении. Закрытый ключ Госключа хранится на телефоне, доступ к нему открывает только пароль от приложения. Если приложение удалено или пароль забыт, восстановить прежнюю подпись нельзя: выпускается новая, со своим сроком действия. Для нерезидентов подтверждённую учётную запись на Госуслугах оформляют в МФЦ, банки такое подтверждение не делают.
Факт: по регламенту удостоверяющего центра ФНС извлекаемый ключ выдаётся только в неэкспортируемом контейнере. Скопировать такой контейнер на второй токен или в реестр компьютера невозможно, это сделано для повышения безопасности.
Мария Ж, специалист по цифровой подписи и КЭДО: «Мы просим клиента заранее решить, где он будет подписывать документы: только на рабочем компьютере или ещё и с телефона. От этого зависит формат, в котором оператор запишет ключ на токен, а переписать его потом без повторного визита не получится. Одна фраза оператору в момент выдачи экономит поездку в пункт выдачи».
Носитель и формат ключа: что тормозит на технической стороне
Токен приносит заявитель, и требование к нему одно: действующий сертификат соответствия ФСТЭК России и (или) ФСБ России. Подходят Рутокен, JaCarta и eSmart. eSmart Token ГОСТ построен на отечественной микросхеме МИК51 производства зеленоградского «Микрона», имеет сертификат ФСБ России по классам КС1, КС2 и КС3 и хранит неизвлекаемые ключи. eSmart Token 192K сертифицирован ФСТЭК России, работает в Windows, Linux и macOS без установки драйверов и имеет сертификаты совместимости с КриптоПро CSP 5.0 и ViPNet CSP 4.4.10.
Второй технический узел — формат ключевого контейнера, который выбирается в момент генерации и потом не меняется. Извлекаемый программный ключ в формате CSP совместим со всеми версиями КриптоПро, включая 4.0. Функциональный ключевой носитель с защитой канала по протоколу SESPAKE требует КриптоПро CSP 5.0 R2 и выше. Формат PKCS#11 обязателен, если организация отчитывается в ЕГАИС как производитель или поставщик алкоголя. Инструкция УЦ ФНС по настройке рабочего места называет минимальную версию СКЗИ прямо: КриптоПро CSP 5.0 R2, сборка 12000 или выше.
Третья причина, по которой выданный сертификат не работает на компьютере, — неустановленные корневые сертификаты. Корневой сертификат Минцифры России и сертификат УЦ ФНС России скачиваются с адреса uc.nalog.ru/crt и ставятся в разные хранилища: первый в «Доверенные корневые центры сертификации», второй в «Промежуточные центры сертификации». Если цепочка доверия разорвана, криптопровайдер сообщает, что корневой сертификат не найден, и документ не подписывается.
Ёмкость носителя имеет значение для бухгалтерии, которая ведёт несколько компаний. При 128 КБ защищённой памяти на токен помещается до 31 контейнера в формате CSP. Верхняя оценка одного контейнера с расширениями и вложенными цепочками сертификатов — около 12 КБ, и тогда на том же носителе поместится порядка десяти подписей.
Лайфхак: в момент выдачи скажите оператору удостоверяющего центра, в каком формате записать ключ. Если планируете подписывать документы с телефона, формат нужен другой, чем для обычного рабочего места, а переписать контейнер после выдачи нельзя.
Машиночитаемая доверенность: отдельная процедура со своим сроком
Сотрудник подписывает документы от имени компании связкой из двух элементов: квалифицированный сертификат физического лица плюс машиночитаемая доверенность. Сертификат физлица не содержит сведений о работодателе, полномочия подтверждает МЧД. Для бухгалтера на аутсорсе, который ведёт три компании, это означает один сертификат и три доверенности вместо трёх прежних сертификатов.
МЧД — это XML-файл, который подписывает квалифицированной подписью руководитель организации, после чего доверенность регистрируется в распределённом реестре ФНС. Проверить чужую доверенность можно на сайте ФНС по трём параметрам: 36-символьный номер GUID, ИНН доверителя и СНИЛС доверенного лица. Сервис покажет статус доверенности и перечень полномочий.
Полномочия описываются кодами из классификатора. Организация вправе направить перечень своих полномочий в Минцифры: на рассмотрение отводится 10 дней, при положительном решении ещё три рабочих дня на присвоение кодов и включение в классификатор. Пока классификатор наполняется, полномочия допускается указывать текстом, и тогда информационная система контрагента их автоматически не проверит.
Отдельный срок добавляет передоверие в филиалах. По Гражданскому кодексу передоверие требует нотариального удостоверения, и МЧД здесь не исключение. Без нотариуса обходятся два случая: доверенность от юридического лица в адрес юридического лица и цепочка, в которой участвует руководитель обособленного филиала. В остальных ситуациях, включая передачу полномочий главным бухгалтером бухгалтеру внутри одного филиала, нужен визит к нотариусу.
Внимание: любое изменение XML-файла доверенности ломает подпись под ним. Если сотруднику в течение года добавили полномочия, старую МЧД не правят: выпускают новую и регистрируют заново.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Сертификат и машиночитаемая доверенность живут отдельными сроками: доверенность может быть выдана на пять лет, и за это время сотрудник сменит несколько сертификатов. Перевыпускать МЧД из-за окончания срока подписи не нужно, проверяется соответствие ФИО и СНИЛС. При увольнении доверенность отзывают отдельным действием, сама по себе она не прекращается».
Образцы заявлений и реестров для работы с сертификатами
Комплект закрывает весь цикл от заявления на выпуск до аннулирования подписи уволенного сотрудника, начинать удобнее с согласия на обработку персональных данных.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Реестр выданных токенов | Скачать |
Что проверить до подачи заявления
Подготовка снимает большую часть задержек: удостоверяющий центр не исправляет данные в реестрах и не докупает за вас токен. Проверьте шесть позиций.
- Выписка из ЕГРЮЛ. ФИО и должность руководителя, адрес, отсутствие отметки о недостоверности сведений.
- СНИЛС и ИНН физического лица. Номера должны соответствовать текущим ФИО, а не тем, что были до смены фамилии.
- Паспорт. Действующий, с актуальными реквизитами, оригинал берут с собой.
- Носитель. USB-токен Type-A с действующим сертификатом ФСТЭК России и (или) ФСБ России, драйверы установлены заранее.
- Рабочее место. КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры и УЦ ФНС.
- Учётная запись на Госуслугах. Подтверждённая, если планируете дистанционную идентификацию или подписание через Госключ.
Как сократить срок выпуска сертификата: пошаговая инструкция
- Шаг 1. Запросите выписку из ЕГРЮЛ и сверьте ФИО, должность и адрес с тем, что укажете в заявлении. При расхождении сначала подайте документы на исправление в регистрирующий налоговый орган.
- Шаг 2. Проверьте срок действующего сертификата. Пока он не истёк, заявление на перевыпуск подаётся дистанционно, без визита в пункт выдачи.
- Шаг 3. Откройте КриптоПро CSP, посмотрите поле «Использование ключа» в составе сертификата и решите, нужен ли перевыпуск под требования СФР.
- Шаг 4. Найдите свободный сертифицированный токен и установите драйверы до поездки. Носитель с чужим контейнером принесите очищенным.
- Шаг 5. Соберите комплект: паспорт, СНИЛС, ИНН, ОГРН организации, заявление и согласие на обработку персональных данных.
- Шаг 6. На выдаче назовите оператору формат контейнера и сразу проверьте, что сертификат виден в КриптоПро CSP и цепочка доверия построена.
- Шаг 7. Внесите новый сертификат в реестр сертификатов сотрудников: номер, владелец, издатель, срок действия, носитель. Следующий перевыпуск тогда начнётся без поисков, у кого какой ключ.
Ситуации у бухгалтеров разные, и узкое место в каждой своё.
| Сценарий | Узкое место | Что сделать заранее |
|---|---|---|
| Руководитель получает первую УКЭП в УЦ ФНС | Личная явка и сверка сведений: до 5 дней, если данных в системе нет | Сверить ЕГРЮЛ, подготовить паспорт, СНИЛС, ИНН и сертифицированный токен |
| Перевыпуск действующего сертификата | Процедура дистанционная, пока прежний сертификат не истёк | Запускать перевыпуск за 3-4 недели до окончания срока |
| Бухгалтер обслуживает несколько юрлиц | Один сертификат физлица плюс отдельная МЧД на каждую компанию | Собрать ИНН всех доверителей и СНИЛС доверенного лица, согласовать полномочия |
| Полномочия передаются внутри филиала | Передоверие требует нотариального удостоверения | Проверить, попадает ли цепочка в два исключения, где нотариус не нужен |
| Сертификат УЦ ФНС выпущен до 28 августа 2025 года | Нет атрибутов шифрования в Key Usage, отчётность в СФР не пройдёт | Проверить поле «Использование ключа» и перевыпустить до августовской очереди |
| Нужно подписывать кадровые документы работников | Сертификат удостоверяющего центра работнику не требуется | Утвердить ЛНА о переходе на КЭДО и собрать согласия работников |
Последняя строка снимает типовую избыточную задачу: очередь в удостоверяющий центр за квалифицированными подписями для всего штата по кадровым документам не нужна.
Когда сертификат удостоверяющего центра вообще не нужен
Кадровый электронный документооборот работает по статьям 22.1-22.3 ТК РФ и закону 377-ФЗ. Работник подписывает заявления, ознакомления с ЛНА, приказы об отпуске и расчётные листки простой электронной подписью или усиленной неквалифицированной, которую компания выпускает внутри своей системы. Поход в удостоверяющий центр за квалифицированной подписью для этого не требуется, а обязать сотрудника получить сертификат физического лица работодатель не может.
На портале «Работа в России» ПЭП формируется через подтверждённую учётную запись на Госуслугах, и её получает любой гражданин с СНИЛС и паспортными данными. В Госключе выпускается УНЭП, выданная с использованием инфраструктуры электронного правительства: отдельное соглашение о признании такой подписи с работником заключать не нужно, это следует из природы самой подписи. УКЭП в Госключе тоже доступна, для неё нужны биометрический загранпаспорт нового образца и телефон с NFC.
В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются внутри платформы и входят в тариф, УКЭП оформляется через партнёров-удостоверяющих центров. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ, поэтому перечень документов, которые остаются на бумаге, зашит в маршруты подписания.
Мария Ж, HR-эксперт с 13-летним стажем: «Самая частая избыточная трата у компаний, которые переходят на электронные документы, — попытка выпустить квалифицированную подпись каждому работнику. Для кадровых документов достаточно ПЭП или УНЭП, а квалифицированный сертификат нужен тем, кто подписывает отчётность и первичку вовне. Разделите эти два контура до того, как формировать заявку в удостоверяющий центр».
Стоимость КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности штата и набора функций: количество сотрудников, виды подписей, интеграция с 1С и требования к хранению.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| Получение УКЭП | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Интеграция с 1С:ЗУП, готовый модуль | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма считается от численности и выбранного набора функций: электронный архив, кастомные шаблоны и приоритетная поддержка входят в тариф «Бизнес», выделенный сервер и API — в «Корпорацию». Полные условия по каждому тарифу и порядок перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
При повышении тарифа разница пересчитывается пропорционально оставшемуся периоду, поэтому начать можно со «Старта» и перейти на «Бизнес», когда численность вырастет.
Выводы
Дополнительное время удостоверяющему центру нужно там, где государственные реестры не подтверждают ваши сведения либо подтверждают их медленно. Пятнадцать минут превращаются в пять дней из-за отметки о недостоверности в ЕГРЮЛ, несовпадения СНИЛС и ФИО, замены паспорта или отсутствия данных в системе. Техническая часть добавляет свои задержки: непригодный носитель, неподходящий формат контейнера, неустановленные корневые сертификаты. Отдельным сроком живёт машиночитаемая доверенность, а в 2026 году к этому прибавляется очередь на перевыпуск сертификатов под требования Социального фонда России.
Мы в Добыто разбираем такие ситуации со стороны, где подпись уже нужна для работы: настраиваем кадровый документооборот так, чтобы штату хватало ПЭП и УНЭП внутри платформы, а квалифицированные сертификаты оставались у тех, кто подписывает отчётность и первичку вовне. Это сокращает число походов в удостоверяющий центр и снимает зависимость кадровых процессов от чужой очереди.
Частые вопросы
Можно ли получить сертификат за руководителя по доверенности
При первичном получении в удостоверяющем центре ФНС такой вариант не работает. Руководитель проходит идентификацию лично, а ключ записывается на токен без права копирования. Раньше по доверенности ключ забирали, сейчас порядок изменён. Дистанционно оформляется только перевыпуск: по действующему квалифицированному сертификату того же лица либо через ЕСИА и единую биометрическую систему.
Сколько сертификатов помещается на один токен
При 128 КБ защищённой памяти на носитель помещается до 31 контейнера в формате CSP. Реальное число меньше, если удостоверяющий центр записывает в сертификат много расширений и вложенные цепочки: верхняя оценка одного такого контейнера — около 12 КБ, то есть примерно десять подписей на носитель. Пустой контейнер без дополнительных данных может занимать порядка 200 байт.
Что делать, если отчётность горит, а сведения в ЕГРЮЛ исправляются
Заявку на сертификат примут после обновления сведений в реестре, ускорить эту часть удостоверяющий центр не может. На переходный период документы подписывает руководитель своей действующей квалифицированной подписью: ограничений на это нет, и МЧД в такой схеме не требуется. Параллельно подайте документы на исправление в регистрирующий налоговый орган.
Обязан ли сотрудник получать сертификат физического лица
Обязанности выпускать подпись у работника нет, и внести такое условие в трудовой договор задним числом без его согласия нельзя. Для кадровых документов сертификат не требуется совсем: по 377-ФЗ и статьям 22.1-22.3 ТК РФ работнику достаточно ПЭП или УНЭП. Квалифицированный сертификат нужен тем, кто подписывает документы от имени компании вовне.
Нужно ли перевыпускать МЧД, когда заканчивается сертификат сотрудника
Перевыпуск доверенности при смене сертификата не требуется. Сертификат и МЧД не связаны реквизитами: в сертификате не указывается номер доверенности, а в доверенности не указывается сертификат. МЧД может быть выдана на пять лет, и за это время сотрудник сменит несколько подписей. Проверяется соответствие ФИО и СНИЛС подписанта данным доверенного лица.
Как отозвать подпись уволенного сотрудника
Заявление на аннулирование подаётся в тот удостоверяющий центр, который выдавал сертификат. Бухгалтерия и отдел кадров отозвать сертификат не могут, а удаление контейнера из реестра компьютера подпись не аннулирует: она остаётся действующей до окончания срока. Машиночитаемую доверенность отзывают отдельно, при отзыве доверенности верхнего уровня по цепочке отзываются и выданные в порядке передоверия.
Почему подпись выдали, а документ не подписывается
Чаще всего разорвана цепочка доверия: не установлены корневой сертификат Минцифры России и сертификат УЦ ФНС России. Их скачивают с адреса uc.nalog.ru/crt и ставят в разные хранилища, «Доверенные корневые центры сертификации» и «Промежуточные центры сертификации». Вторая по частоте причина — версия криптопровайдера ниже КриптоПро CSP 5.0 R2 сборки 12000, третья — формат контейнера, несовместимый с установленной версией.
