Менять электронную подпись до окончания срока сертификата приходится в восьми типовых ситуациях: компрометация закрытого ключа, изменение ФИО или паспортных данных владельца, смена наименования, ИНН, КПП или адреса организации, смена директора, изменение должности владельца, увольнение сотрудника, прекращение аккредитации удостоверяющего центра и утрата доступа к носителю или мобильному приложению. Юридически замена оформляется как прекращение действия старого сертификата и выпуск нового: по статье 14 63-ФЗ сертификат прекращает действие с момента внесения записи об этом в реестр удостоверяющего центра. Главное различие, которое определяет порядок действий, — чей это сертификат. Руководитель получает подпись в удостоверяющем центре ФНС, сотрудник получает сертификат физического лица в аккредитованном коммерческом центре, а полномочия ему подтверждает машиночитаемая доверенность.
Разберём каждое основание отдельно: что именно перестаёт работать, в какой срок нужно уведомить удостоверяющий центр и какие документы оформляются до и после отзыва. Покажем, как самостоятельно проверить статус сертификата и списки отзыва и почему ранее подписанные файлы .sig и .p7s переподписывать не нужно. Актуальные на 2026 год сроки сертификации криптопровайдеров, чек-лист подготовки к замене, образцы заявлений, стоимость подключения и ответы на частые вопросы — во второй половине статьи.
Восемь оснований заменить электронную подпись досрочно
Срок действия сертификата остаётся не единственным таймером, который влияет на работоспособность подписи. Параллельно идут срок действия закрытого ключа, срок сертификации криптопровайдера, срок машиночитаемой доверенности и срок аккредитации самого удостоверяющего центра. Любой из них может закончиться раньше сертификата, и результат для вас будет одинаковым: документ не подписывается либо подпись не проходит проверку у контрагента.
В таблице собраны основания, по которым сертификат меняется досрочно, с указанием того, кого они касаются и в какой срок нужно действовать.
| Основание | Кого касается | Что делать | Срок |
|---|---|---|---|
| Нарушена конфиденциальность закрытого ключа | Любой владелец сертификата | Прекратить использование ключа, уведомить удостоверяющий центр и других участников обмена, подать заявление на аннулирование | Не более 1 рабочего дня со дня получения информации (ст. 10 63-ФЗ) |
| Изменились ФИО или паспортные данные владельца | Физическое лицо, руководитель, ИП | Подать заявление об изменении данных, отозвать старый сертификат, выпустить новый | Без промедления после получения новых документов |
| Изменились наименование, ИНН, КПП, ОГРН или адрес организации | Сертификаты, в которых указано юридическое лицо | Перевыпустить сертификат руководителя после внесения изменений в ЕГРЮЛ | После регистрации изменений в ЕГРЮЛ |
| Смена директора | Организация | Отозвать сертификат прежнего руководителя, получить новый в удостоверяющем центре ФНС | 7 рабочих дней на подачу сведений, 5 рабочих дней на регистрацию |
| Изменилась должность или объём полномочий сотрудника | Сотрудник с машиночитаемой доверенностью | Отозвать прежнюю доверенность и выпустить новую, сертификат физлица при этом сохраняется | С даты изменения полномочий |
| Увольнение сотрудника | Организация и уволенный работник | Отозвать машиночитаемую доверенность, работнику — подать заявление на аннулирование сертификата, если он больше не нужен | В день увольнения |
| Прекращена аккредитация удостоверяющего центра | Все владельцы сертификатов этого центра | Получить сертификат в другом аккредитованном центре | С даты прекращения аккредитации |
| Утрачен доступ к носителю или мобильному приложению | Владельцы токенов и мобильных подписей | Отозвать сертификат и выпустить новый, восстановление прежнего ключа невозможно | Немедленно после обнаружения |
Часть оснований требует именно перевыпуска сертификата, часть закрывается заменой машиночитаемой доверенности: с 2023 года сертификат сотрудника не содержит сведений об организации, поэтому её реквизиты в нём не меняются. Определите, к какой группе относится ваш случай, до того как записываться в удостоверяющий центр.
Компрометация ключа: один рабочий день на уведомление
Компрометацией считается любая ситуация, когда есть основания полагать, что закрытым ключом мог воспользоваться кто-то, кроме владельца: PIN-код записан на корпусе носителя, токен хранился в общем сейфе с доступом нескольких сотрудников, ключевой контейнер скопирован на чужой компьютер, ноутбук с установленным ключом передан в ремонт. Кража носителя — только один из случаев. Статья 10 Федерального закона № 63-ФЗ «Об электронной подписи» (PDF, редакция от 28.12.2024) обязывает участника электронного взаимодействия не использовать такой ключ и уведомить удостоверяющий центр и других участников обмена в срок не более одного рабочего дня со дня получения информации о нарушении.
После уведомления удостоверяющий центр включает сертификат в список отозванных сертификатов. С этого момента подписи, поставленные скомпрометированным ключом, при проверке не подтверждаются. Обратной силы отзыв не имеет: документы, подписанные до включения сертификата в список отзыва, остаются действительными, если можно доказать момент подписания.
Мария Ж, специалист по цифровой подписи и КЭДО: «Отзыв сертификата работает только вперёд по времени. Спорным в таких историях становится момент подписания документа. Если в подписи нет штампа времени и ответа службы проверки статуса сертификата, подтвердить момент подписания после окончания срока действия сертификата уже нечем. Проверьте на своём типовом документе, формируется ли усовершенствованная подпись, до того как у вас появится спор.»
Проверьте, действует ли сертификат на вашем файле подписи
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Факт: лицензия на КриптоПро CSP, выданная в рамках пилотного проекта удостоверяющего центра ФНС России, вшивается внутрь сертификата и по сроку действия равна сроку действия сертификата электронной подписи. Отзыв сертификата обнуляет и её.
Как отозвать сертификат электронной подписи: пошаговая инструкция
- Шаг 1. Прекратите использование ключа. С момента, когда появились основания полагать, что конфиденциальность нарушена, подписывать документы этим ключом нельзя.
- Шаг 2. Уведомите удостоверяющий центр, выдавший сертификат, и всех участников электронного обмена, с которыми вы работаете этой подписью. Срок — не более одного рабочего дня со дня получения информации о нарушении.
- Шаг 3. Подайте в удостоверяющий центр заявление на аннулирование сертификата. Заявление подаёт владелец сертификата: на бумаге или электронным документом, по регламенту конкретного центра. Организация не может отозвать сертификат за сотрудника.
- Шаг 4. Дождитесь внесения записи в реестр сертификатов. Действие сертификата прекращается с момента внесения записи, дата подачи заявления здесь роли не играет.
- Шаг 5. Отзовите машиночитаемые доверенности, которые были выданы на этот сертификат, если сертификат принадлежал сотруднику.
- Шаг 6. Выпустите новый сертификат и передайте контрагентам обновлённые реквизиты подписанта, если у них ведётся справочник доверенных сертификатов.
Важный нюанс из практики: у неквалифицированной подписи цепочка сертификации не устанавливается автоматически. При выпуске квалифицированного сертификата корневые сертификаты ставятся на носитель и в систему по умолчанию, а при работе с УНЭП операционная система не доверяет корневому сертификату сама. Разрыв цепочки выглядит как отказ криптопровайдера подписать документ, хотя сертификат при этом действует. Проверьте цепочку до того, как отзывать сертификат по подозрению в поломке.
Изменение данных владельца и реквизитов компании
Сертификат содержит фиксированный набор сведений о владельце. Как только любое из них расходится с документами, подпись перестаёт быть достоверной идентификацией: удостоверяющий центр удостоверил одно, а в реальности действует другое. Перевыпуск нужен и при смене фамилии, и при ошибке в написании ФИО, ИНН или наименования организации, обнаруженной уже после выдачи.
Для сертификата физического лица критичны ФИО, СНИЛС, ИНН и паспортные данные. Для сертификата руководителя дополнительно критичны сведения о юридическом лице: наименование, ИНН, КПП, ОГРН и адрес. Это различие снимает частый вопрос: при переезде офиса или смене юридического адреса сертификаты сотрудников перевыпускать не требуется, поскольку данных компании в них нет, а сертификат руководителя перевыпустить придётся.
Смена директора — отдельный сценарий, где сроки жёстко связаны с регистрационными действиями. Сведения о новом руководителе подаются в налоговую в течение 7 рабочих дней после принятия решения, регистрация занимает до 5 рабочих дней. Пока изменения не внесены в ЕГРЮЛ, новый директор не получит подпись в удостоверяющем центре ФНС, а подпись прежнего директора использовать уже нельзя. Этот разрыв закрывается заранее оформленной машиночитаемой доверенностью на сотрудника либо остановкой части операций на несколько дней.
В практике Добыто кадровые маршруты строятся так, что подписант привязан к роли в маршруте согласования: при замене сертификата у сотрудника маршрут не пересобирается заново.
Полезно знать: две действующие подписи на одно физическое лицо не запрещены. Сертификат на токене и сертификат, установленный в реестр компьютера, работают параллельно, и выпуск второго не отменяет первый.
Увольнение сотрудника, машиночитаемая доверенность и филиалы
С 1 сентября 2023 года закончился переходный период по сертификатам сотрудников организаций. Документы подписываются либо квалифицированной подписью руководителя или предпринимателя, либо подписью физического лица с приложением машиночитаемой доверенности. Практическое следствие для работодателя: сертификат принадлежит человеку и после увольнения остаётся у него вместе с закрытым ключом.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отозвать сертификат уволенного сотрудника работодатель не может: заявление подаёт владелец. Управляемая часть здесь одна — машиночитаемая доверенность. Её отзыв прекращает полномочия и делает подпись бывшего сотрудника бесполезной для действий от имени компании.
Важный нюанс из практики: в машиночитаемой доверенности указываются ФИО, СНИЛС и коды полномочий, а должность указывать не обязательно. Если доверенность выдана без привязки к должности, увольнение само по себе её не прекращает, и формально она продолжает действовать до конца своего срока. Проверьте по реестру доверенностей, сколько таких документов у вас выдано на людей, которые уже не работают в компании.
Мария Ж, юрист со стажем более 20 лет: «Отзыв доверенности не входит в стандартный обходной лист, и про него забывают. Мы ставим отзыв машиночитаемой доверенности отдельным пунктом в процедуру увольнения и закрываем его в день увольнения, до сдачи техники и доступов. Сверьте свой обходной лист: если пункта про МЧД в нём нет, добавьте его.»
Передоверие внутри организации по общему правилу заверяется нотариально. Без нотариуса цепочка строится в двух случаях: когда доверенность выдаёт руководитель доверенного юридического лица и когда она выдаётся через руководителя обособленного филиала. Во всех остальных внутренних передоверениях, включая передачу полномочий от главного бухгалтера бухгалтеру, нотариус обязателен. Для филиальной сети это означает, что схему полномочий проектируют заранее, до момента увольнения конкретного человека.
Технические поводы: сертификация СКЗИ, носитель и мобильная подпись
Сертификат может быть в полном порядке, а подписывать им уже нельзя: заканчивается сертификация средства криптографической защиты, которым вы работаете. Это самостоятельный таймер, о котором вспоминают в последнюю очередь.
| Компонент | Статус и срок | Что это значит для вас |
|---|---|---|
| КриптоПро CSP 4.0 (4.0 R2, 4.0 R3, 4.0 R4) | Сертификаты ФСБ России истекли 15 января 2026 года, продление не предполагается | Создание квалифицированной подписи на этой версии перестало соответствовать требованиям, нужен переход на линейку 5.0 |
| КриптоПро CSP 5.0 R3 | Сертификат ФСБ России СФ/124-5311 от 25.11.2025, действует до 25.11.2028 | Актуальная версия, поддерживает носители с неизвлекаемыми ключами и защиту канала между провайдером и токеном |
| Носители Рутокен ЭЦП 2.0 | Все модели линейки продолжают работать и поддерживаться производителем | Менять токен из-за появления новых моделей не требуется |
| Сертификат удостоверяющего центра ФНС | Срок действия 15 месяцев | Продление возможно дистанционно через личный кабинет, пока подпись действует и данные владельца не менялись |
| Сертификаты УНЭП и УКЭП в Госключе | Срок действия 12 месяцев, уведомления приходят за 30 и за 7 дней до истечения | Перевыпуск выполняется в самом приложении, визит в удостоверяющий центр не нужен |
Сроки этих компонентов между собой не синхронизированы, поэтому планировать замену подписи по одной дате в календаре не получается. Рабочий вариант — один реестр, где по каждому сотруднику указаны сертификат, носитель, версия криптопровайдера и доверенность.
Отдельная группа поводов связана со способом хранения ключа. У носителей с неизвлекаемыми ключами закрытая часть не покидает память токена, скопировать её невозможно, и при утере устройства ключ восстановлению не подлежит. У облачной подписи закрытая часть хранится на стороне удостоверяющего центра, и при утечке расследование ведёт центр. У мобильной подписи закрытый ключ находится на телефоне владельца. Сроки действия сертификатов и порядок продления описаны на странице срока действия сертификатов электронной подписи в Госключе на портале Госуслуг.
Внимание: если удалить приложение Госключ или забыть пароль от него, доступа к закрытому ключу больше нет. Другого способа входа в приложение не существует, подпись выпускается заново, и это уже другая подпись со своим сроком действия.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Смена телефона у сотрудника в кадровом документообороте выглядит как исчезновение подписи: старый ключ остался на прежнем устройстве, новый сертификат ещё не выпущен. Сценарий рабочий, но не мгновенный. Заложите его в регламент отдельной строкой, рядом с увольнением и плановой заменой, иначе он каждый раз будет останавливать подписание в неудобный момент.»
Когда электронную подпись менять не нужно
Часть тревог по поводу замены сертификата оснований под собой не имеет, а лишние перевыпуски стоят денег и рабочего времени.
- Ранее подписанные документы. Файлы подписи в форматах .sig, .p7s и .sgn, созданные действующим на тот момент сертификатом, после замены сертификата не переподписываются: они проверяются по данным сертификата, зафиксированным в самой подписи.
- Смена юридического адреса или переезд офиса. Сертификаты сотрудников выданы на физических лиц и сведений о компании не содержат, поэтому перевыпуска не требуют.
- Появление новых моделей токенов. Носители предыдущих линеек продолжают поддерживаться, требования срочно менять их на новые модели нет.
- Изменение формата машиночитаемой доверенности. Ранее выпущенные доверенности при смене формата действуют до конца срока, новый формат применяется к вновь выпускаемым.
- Плановое окончание срока сертификата удостоверяющего центра ФНС. Пока подпись действует и данные владельца не менялись, это продление через личный кабинет налогоплательщика.
Если ваш случай попал в этот список, проверять больше нечего: замена не нужна, достаточно зафиксировать проверку в реестре сертификатов.
Сколько стоит ошибка с просроченной или отозванной подписью
Прямые расходы на перевыпуск сертификата невелики на фоне последствий подписания документа непригодной подписью. Основная часть цены ошибки лежит в кадровой и судебной плоскости.
Кейс из практики: работник крупного банка оспорил увольнение, заявив, что не подписывал соглашение о расторжении трудового договора усиленной неквалифицированной подписью, выпущенной на токен и хранившейся в сейфе с общим доступом. Суд проверил комплект локальных актов о кадровом электронном документообороте, действительность сертификата на момент подписания и факт передачи неизменённого документа в удостоверяющий центр. Увольнение признано незаконным, в пользу работника взысканы компенсации. Во втором похожем споре, у розничной сети, работник подписал заявление об увольнении по собственному желанию, полагая, что подписывает заявление на оплату больничного; суд восстановил его в должности и взыскал средний заработок и компенсацию морального вреда.
К этому добавляется административная ответственность. Нарушение трудового законодательства при оформлении кадровых документов подпадает под часть 1 статьи 5.27 КоАП РФ: для юридических лиц это штраф от 30 000 до 50 000 рублей, и государственная инспекция труда считает нарушения по каждому работнику отдельно.
Мария Ж, судебный эксперт по трудовому праву: «В спорах по электронным подписям суд смотрит на комплект: локальные акты о введении кадрового электронного документооборота, статус сертификата на момент подписания и подтверждение, что подписан был именно тот файл. Визуальный штамп на печатной форме юридической силы не несёт, это визуализация для пользователя. Выгружайте в суд исходный документ и файлы подписи; распечатка со штампом доказательством не служит.»
Лайфхак: подключите к подписанию штамп времени и ответ службы проверки статуса сертификата. Эти два элемента подтверждают, что на момент подписания сертификат действовал и не был отозван, и остаются работоспособными после окончания срока его действия.
В сервисе Добыто статус подписи и данные сертификата проверяются загрузкой пары «документ плюс файл подписи», без установки криптопровайдера на рабочее место проверяющего.
Что проверить до замены: чек-лист руководителя
Замена сертификата у одного человека занимает часы, у компании с распределёнными полномочиями превращается в проект. Перед тем как отзывать действующую подпись, пройдите по списку.
- Определите владельца и тип сертификата. Подпись руководителя выпускает удостоверяющий центр ФНС, подпись физического лица — аккредитованный коммерческий центр. Порядок и комплект документов у них различаются.
- Соберите серийные номера и даты окончания. Серийный номер потребуется в заявлении на аннулирование, а даты окончания покажут, можно ли обойтись плановым продлением.
- Сверьте данные сертификата с документами. ФИО, СНИЛС, ИНН, наименование и реквизиты организации должны совпадать буква в букву.
- Проверьте машиночитаемые доверенности. Отдельно выпишите доверенности, в которых не указана должность: увольнение их не прекращает.
- Проверьте версию криптопровайдера и тип носителя. Ключи с невыводом закрытой части работают начиная с пятой версии, на более старых версиях они не запустятся.
- Не удаляйте старый ключевой контейнер сразу. Если этим ключом шифровались файлы или почтовые сообщения, расшифровать их можно только парным закрытым ключом: после удаления контейнера данные останутся недоступными.
- Предупредите контрагентов и электронные площадки. Там, где ведётся справочник доверенных сертификатов подписантов, новый сертификат регистрируют до первого подписания.
В практике Добыто реестр сертификатов ведётся вместе с кадровыми данными: при увольнении система показывает, какие доверенности и подписи привязаны к сотруднику, до закрытия обходного листа.
Образцы заявлений и форм для перевыпуска электронной подписи
Комплект закрывает полный цикл замены: начните с заявления на аннулирование, оно определяет дату, с которой прежний сертификат перестаёт действовать.
| Документ | Скачать |
|---|---|
| Заявление на аннулирование сертификата ЭП | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Письмо контрагенту о переподписании | Скачать |
| Акт о невозможности переподписания | Скачать |
Стоимость подключения и тарифы Добыто КЭДО
Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | годовой период |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | по регламенту сервиса |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | по регламенту центра |
| Интеграция с 1С:ЗУП, модуль в тарифе «Бизнес» | входит в тариф | 1 день |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
Итоговая сумма складывается из численности и выбранного набора функций, а переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Полный состав тарифов и условия перехода приведены на странице тарифов ДОБЫТО КЭДО.
Выводы
Досрочная замена электронной подписи распадается на четыре сценария, которые не стоит смешивать. Компрометация ключа требует остановки использования и уведомления удостоверяющего центра в течение одного рабочего дня. Изменение данных владельца или реквизитов компании требует перевыпуска сертификата выборочно: сертификаты сотрудников сведений об организации не содержат. Кадровые изменения чаще закрываются отзывом машиночитаемой доверенности, поскольку сертификат принадлежит человеку и остаётся у него после увольнения. Отдельно живут технические сроки: сертификация криптопровайдера, тип носителя и срок мобильной подписи заканчиваются независимо от сертификата.
Мы в Добыто ведём подписи сотрудников вместе с кадровыми данными, поэтому отзыв доверенности и замена сертификата попадают в кадровые процедуры автоматически и выясняются до первого отказа в подписании. Такой порядок снимает основную часть ситуаций, когда документ уже подписан подписью, которой пользоваться было нельзя.
Частые вопросы
Нужно ли перевыпускать машиночитаемую доверенность, если у сотрудника закончился срок сертификата?
По разъяснениям, которые давались на профильных встречах с участием представителей ФНС, перевыпуск доверенности при плановой смене сертификата сотрудника не требуется: доверенность подтверждает полномочия конкретного физического лица по ФИО и СНИЛС и к серийному номеру сертификата не привязана. Сложившейся судебной практики по этому вопросу пока нет, поэтому в спорных ситуациях безопаснее оформить новую доверенность вместе с новым сертификатом.
Что происходит с документами, подписанными до отзыва сертификата?
Они остаются действительными. Отзыв работает с момента внесения записи в реестр и включения сертификата в список отозванных, обратной силы у него нет. Проблема возникает в единственном случае: когда невозможно доказать момент подписания. Без штампа времени и ответа службы проверки статуса сертификата подтвердить, что подпись поставлена до отзыва, нечем.
Сохранится ли доступ к зашифрованным файлам и письмам после замены сертификата?
Только при сохранении прежнего закрытого ключа. Данные, зашифрованные открытым ключом старого сертификата, расшифровываются исключительно парным закрытым ключом. Если ключевой контейнер удалён или токен отформатирован, восстановить содержимое невозможно. Перед заменой выгрузите нужные файлы в расшифрованном виде либо сохраните старый контейнер отдельно.
Можно ли одновременно пользоваться двумя действующими подписями на одно лицо?
Да, это не запрещено. Сертификат на токене и сертификат, установленный в реестр компьютера, работают параллельно, и выпуск второго не отменяет действие первого. Важно подписывать документ той подписью, которая указана в приложенной к нему машиночитаемой доверенности.
Нужно ли покупать новый токен при перевыпуске сертификата?
Нет, если носитель поддерживается вашей версией криптопровайдера. Модели предыдущих линеек продолжают работать и обслуживаться производителем. Новый носитель понадобится в двух случаях: старый физически неисправен либо вы переходите на ключи с невыводом закрытой части, которые работают начиная с пятой версии криптопровайдера.
Требуется ли перевыпуск при смене юридического адреса компании?
Для сертификатов сотрудников нет: они выданы на физическое лицо и сведений об организации не содержат. Сертификат руководителя перевыпускается, поскольку в нём указаны данные юридического лица, и оформлять перевыпуск следует после регистрации изменений в ЕГРЮЛ.
