ЭЦП сотрудника при увольнении отзывается не одной кнопкой: за этим словом стоят три разных объекта с разными владельцами. Квалифицированный сертификат физического лица выдан работнику аккредитованным удостоверяющим центром, компании он не принадлежит и работодателем не аннулируется. Отзывать нужно машиночитаемую доверенность, по которой работник действовал от имени организации: заявление об отзыве подписывает руководитель своей УКЭП, в распределённом реестре ФНС отметка проходит примерно за минуту. УНЭП, выпущенную в системе КЭДО, прекращает администратор внутри сервиса. У ПЭП отзывать нечего, блокируется учётная запись. Различие, от которого зависит весь порядок действий: ключ выпущен в аккредитованном удостоверяющем центре или в информационной системе работодателя. В первом случае заявление подаёт сам работник, во втором всё закрывается силами администратора.
Разберём порядок действий по дням: что закрывается до последнего рабочего дня, что в сам день, а что уже после. Покажем, почему документы, подписанные до отзыва, остаются проверяемыми только при метке доверенного времени, и как это выглядит в протоколе проверки. Отдельно — передача токенов, переназначение маршрутов согласования на преемника и выгрузка архива. Сценарная таблица по типам увольнений, образцы заявлений и реестров, стоимость подключения КЭДО на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что на самом деле отзывают при увольнении
В офбординге IT-специалист закрывает три независимых объекта, и путаница между ними даёт большую часть инцидентов. Первый объект — сертификат ключа проверки электронной подписи физического лица. С 2024 года это единственный формат квалифицированной подписи для рядового работника: сертификат выписан на конкретного человека, в нём нет наименования организации, и после увольнения он продолжает действовать до конца своего срока. Работодатель не имеет права подать заявление на его аннулирование, это делает только владелец через свой удостоверяющий центр.
Второй объект — машиночитаемая доверенность. Именно она превращала подпись физического лица в подпись представителя компании, и именно она отзывается при увольнении. Третий объект — учётные данные и подписи, выпущенные внутри корпоративных систем: УНЭП в сервисе КЭДО, ПЭП в личном кабинете, доступ к серверной подписи организации. Здесь работодатель распоряжается всем сам, потому что оператором информационной системы выступает он.
Факт: сертификаты с указанием организации и должности сотрудника перестали выпускаться с 1 сентября 2023 года. Выданные до этой даты действовали до окончания своего срока, но не позднее 31 августа 2024 года. Если в вашем реестре до сих пор числится «подпись сотрудника ООО», запись устарела.
Отдельная строка — руководитель. Сертификат директора выпускается удостоверяющим центром ФНС и привязан к юридическому лицу через ЕГРЮЛ. При смене единоличного исполнительного органа старый сертификат подлежит прекращению, а новый директор получает свой; на срок между двумя событиями подписание от имени компании фактически останавливается, если заранее не оформлено делегирование приказом.
Мария Ж, специалист по цифровой подписи и КЭДО: «Запрос «отозвать ЭЦП уволенного» в 2026 году почти всегда означает «отозвать доверенность». Сам сертификат остался у человека как у физического лица, и это нормально: он будет подписывать им заявление в поликлинику и сделку с недвижимостью. Ваша задача — убрать полномочие, а не ключ. Проверьте по реестру доверенностей, сколько МЧД выдано на увольняющегося: их обычно больше одной.»
ПЭП, УНЭП и УКЭП: разница, которая определяет процедуру отзыва
Простая электронная подпись подтверждает факт формирования подписи определённым лицом через коды, логин и пароль. Криптографии внутри нет, изменение документа она не выявляет, поэтому работает только при соглашении сторон о признании ПЭП. Усиленная неквалифицированная подпись создаётся криптографическим преобразованием с использованием ключа, позволяет определить лицо и обнаружить изменения после подписания. Усиленная квалифицированная подпись отличается от неквалифицированной двумя вещами: сертификат выдан аккредитованным удостоверяющим центром и средства подписи имеют подтверждение соответствия. По 63-ФЗ документ с УКЭП равнозначен бумажному с собственноручной подписью без дополнительных соглашений.
УКЭП не продаётся подпиской и не измеряется штуками у компании: единица учёта — сертификат ключа проверки, выписанный на конкретное физическое лицо, со своим сроком действия и своим носителем. Поэтому в реестре у IT-службы должны быть строки не «5 подписей на отдел», а «ФИО, серийный номер сертификата, издатель, срок действия, номер токена».
| Вид подписи | Где выпускается | Что делают при увольнении | Кто инициирует |
|---|---|---|---|
| ПЭП в корпоративной системе | Информационная система работодателя | Блокируют учётную запись, прекращают действие соглашения о ПЭП | Администратор системы |
| УНЭП, выпущенная в сервисе КЭДО | Информационная система работодателя | Прекращают действие ключа в сервисе, закрывают доступ к разделам | Администратор КЭДО |
| УНЭП или УКЭП в Госключе | Приложение Госключ по подтверждённой учётной записи Госуслуг | Не отзывается работодателем, отвязывается компания через отзыв МЧД и исключение из системы | Работник, компания — только по своей части |
| УКЭП физического лица на токене | Аккредитованный удостоверяющий центр | Отзывают МЧД, изымают корпоративный токен по акту, сертификат остаётся у работника | Компания по МЧД, аннулирование сертификата — только владелец |
| УКЭП руководителя организации | Удостоверяющий центр ФНС | Прекращают действие сертификата, выпускают новый на нового руководителя, переоформляют делегирование | Организация через удостоверяющий центр ФНС |
Из таблицы следует практический вывод для регламента: работодатель самостоятельно закрывает только те подписи, оператором которых он является. Всё, что выдано во внешнем удостоверяющем центре, закрывается через доверенность и через физическое изъятие носителя.
Статья 22.3 ТК РФ задаёт, чем что подписывается в кадровом документообороте. Работодатель применяет УКЭП для трудового договора, договора о материальной ответственности, ученического договора и приказа о дисциплинарном взыскании. Работник по этим же документам использует УКЭП или УНЭП, остальные кадровые документы допускают ПЭП. Приказ об увольнении в электронный вид не переводится вовсе: вместе с журналом инструктажей по охране труда, актом о несчастном случае и бумажной трудовой книжкой он остаётся в четвёрке исключений.
Документы, подписанные до отзыва: остаются ли они действительными
Отзыв сертификата действует на будущее и не отменяет ранее подписанное. Условие одно: должно быть доказано, что подпись создана в момент, когда сертификат ещё действовал. Технически это обеспечивает метка доверенного времени от службы TSP, которую добавляют в подпись при подписании. Подпись формата CAdES-T содержит такую метку внутри контейнера, и проверяющая программа сравнивает время подписания не с текущей датой, а со сроком действия сертификата и датой внесения записи об отзыве.
Без метки времени картина другая. При проверке через год после увольнения вы получите статус «сертификат отозван» и красную плашку недействительности, хотя документ подписывался законно. Восстановить доказательство постфактум нельзя: усовершенствование подписи с добавлением метки и штампов работает только пока сертификат действует и цепочка доверия проверяема. Поэтому у службы эксплуатации есть окно между приказом об увольнении и отзывом, в которое нужно успеть привести архив в порядок.
Проверьте подписи уволенного на документах компании
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка показывает подписанта, серийный номер сертификата, издателя, срок действия и наличие метки времени. Для отдела эксплуатации это способ за один вечер отсортировать архив: документы с меткой времени уходят на хранение как есть, документы без метки идут в список на переподписание, пока сотрудник ещё в штате. В практике Добыто на этом этапе чаще всего всплывают согласия и заявления, подписанные простой подписью через сторонние сервисы, где контейнера подписи вообще нет.
Регламент отзыва: что делают до, в день и после увольнения
Заявление об увольнении по собственному желанию подаётся за две недели, и этого срока хватает, чтобы закрыть техническую часть без спешки. Ошибка большинства регламентов в том, что все действия сваливают на последний рабочий день, когда кадровая служба занята расчётом и выдачей трудовой книжки, а IT получает заявку в 17:40.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Кейс из практики: на проекте в производственной компании на 1400 сотрудников офбординг был описан одной строкой «заблокировать доступы». После разделения регламента на три этапа — подготовка за 10 рабочих дней, действия в день увольнения, закрытие архива в течение недели — количество документов, которые приходилось пересоздавать из-за зависших маршрутов, снизилось с 20-25 в месяц до единичных случаев.
Что проверить до последнего рабочего дня
- Инвентаризация подписей. Поднимите реестр сертификатов и реестр выданных токенов, выпишите по увольняющемуся все строки: сертификаты, серийные номера, номера носителей, даты выдачи.
- Список доверенностей. Соберите все МЧД, где работник указан представителем: отчётность в ФНС, ЭДО с контрагентами, электронные площадки, отраслевые системы. Доверенностей обычно несколько, и выданы они в разных сервисах.
- Роли в КЭДО. Проверьте, не назначен ли работник администратором сервиса, ответственным за КЭДО или единственным согласующим в маршрутах. Если да, преемник назначается приказом до даты увольнения.
- Незакрытые документы. Выберите документы в статусе «на подписании» и «на согласовании», где он последний в маршруте. После отзыва такие документы придётся пересоздавать целиком.
- Архив без меток времени. Отберите подписанные им документы, где нет метки доверенного времени, и решите вопрос до отзыва.
- Носители и лицензии. Уточните, чей токен на руках: корпоративный или личный, и вшита ли в сертификат лицензия криптопровайдера, срок которой равен сроку сертификата.
Лайфхак: в системах КЭДО УНЭП работника создаётся внутри сервиса за пару кликов, и пароль к ней задаёт сам работник. Это значит, что восстановить его после увольнения нельзя, а переподписать документ задним числом невозможно даже администратору.
Как отозвать ЭЦП при увольнении: пошаговая инструкция
- Шаг 1. Зафиксируйте дату прекращения трудового договора и внесите её в заявку на офбординг: все технические действия привязываются к последнему рабочему дню, а не к дате подачи заявления.
- Шаг 2. Сформируйте и отправьте заявление об отзыве машиночитаемой доверенности в том же сервисе, где она создавалась. Заявление подписывается УКЭП руководителя или лица с правом подписи по приказу.
- Шаг 3. Дождитесь регистрации отзыва в реестре и сохраните подтверждение. До появления записи доверенность продолжает действовать, а подписанный по ней документ будет принят.
- Шаг 4. Прекратите действие УНЭП и ПЭП в системе КЭДО, снимите роли и права, переназначьте маршруты согласования на преемника.
- Шаг 5. Изымите корпоративный токен по акту, внесите отметку в реестр выданных токенов и передайте носитель ответственному за хранение. Личный носитель работника не изымается.
- Шаг 6. Если сертификат выпущен по заявлению компании и оплачен ею, передайте работнику заявление на аннулирование сертификата: подать его в удостоверяющий центр может только владелец.
- Шаг 7. Закройте доступы к почте, VPN и хранилищам, выгрузите документы работника из архива в номенклатурное дело и зафиксируйте выполнение всех шагов в листе офбординга.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы разводим два действия во времени: сначала переназначаем маршруты и роли, и только потом гасим подпись. Если сделать наоборот, документы зависают в статусе ожидания на человеке, которого в системе уже нет, и кадровой службе приходится создавать их заново. Проверьте перед отзывом список документов, где увольняющийся стоит последним подписантом.»
Образцы документов для отзыва подписи и передачи дел
Комплект закрывает техническую часть офбординга; начните с реестра выданных токенов, без него не получится корректно составить акт изъятия носителя.
| Документ | Скачать |
|---|---|
| Реестр выданных токенов | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Приказ об ответственном за КЭДО и делегировании подписи | Скачать |
| Матрица прав и ролей КЭДО в 1С ЗУП | Скачать |
Отзыв МЧД: заявление, сроки и кто подписывает
Машиночитаемая доверенность — это XML-файл, а не картинка документа, и работать с ней без программных средств нельзя. Отзывается она в том же сервисе, где создавалась: формируется заявление об отзыве, указывается причина, выбирается сертификат для подписания. Отзыв доверенности, зарегистрированной в распределённом реестре, идёт в две стадии: сначала запись появляется в самом реестре, обычно в пределах минуты, затем регистрируется в реестре ФНС. После регистрации доверенность теряет силу немедленно, и попытка подписать документ по ней отклоняется автоматически.
Формы и порядок работы с доверенностями удобно уточнять в разделе машиночитаемых доверенностей на портале Госуслуг: там же видно, какие полномочия описаны кодами классификатора, а какие пока вписываются текстом.
Внимание: если по доверенности допускалось передоверие, отзывать придётся и производные доверенности. Оформление передоверия идёт через нотариуса с паспортом нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ, поэтому цепочка может быть длиннее, чем видно из вашего сервиса.
Со сроками работает ещё одна норма. Если есть основания полагать, что конфиденциальность ключа нарушена, участник электронного взаимодействия обязан уведомить удостоверяющий центр и других участников не позднее одного рабочего дня со дня получения такой информации, а удостоверяющий центр вносит запись о прекращении действия сертификата в реестр в течение двенадцати часов. Действие сертификата прекращается именно с момента внесения записи, и это стоит перечитать в тексте Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» перед тем, как писать внутренний регламент.
Передача дел: токены, роли, маршруты и архив
Изъятие носителя оформляется отметкой в реестре выданных токенов и актом. Дальше решается судьба самого носителя. Если ключ извлекаемый и хранился как программный контейнер, токен можно переформатировать и выдать другому сотруднику. Если ключ неизвлекаемый, он сгенерирован криптоядром внутри микроконтроллера и наружу не выходит: скопировать его нельзя, а форматирование уничтожает ключевую пару вместе с сертификатом.
Полезно знать: на носителе с 128 КБ защищённой памяти помещается до 31 программного контейнера, а один контейнер с объёмными расширениями сертификата может занимать около 12 КБ. Перед выдачей токена преемнику проверьте, сколько контейнеров осталось от прошлого владельца.
Роли в сервисе передаются раньше подписей. В Добыто КЭДО маршрут согласования — это последовательность подписантов, привязанная к типу документа и подразделению, и он остаётся работать даже после того, как участник маршрута исключён из компании. Пока преемник не подставлен в маршрут, документы копятся в статусе ожидания. Приказ об ответственном за КЭДО переиздаётся на нового сотрудника, права в системе выдаются по матрице ролей, а не «как у предыдущего».
Важный нюанс из практики: в Добыто мы закладываем в лист офбординга отдельный пункт про роль администратора КЭДО. Если увольняется единственный администратор, доступ к настройкам типов документов, шаблонов и маршрутов теряется целиком, и восстановление занимает больше времени, чем весь остальной офбординг.
Архив остаётся электронным. Подписанные документы хранятся в системе и после увольнения: их можно просматривать, скачивать и предъявлять при проверке. Документы по личному составу, созданные начиная с 2003 года, хранятся 50 лет, и уничтожение учётной записи работника не должно затрагивать сами файлы. По письменному заявлению бывшего работника копии документов, связанных с работой, выдаются в течение трёх рабочих дней по статье 62 ТК РФ, поэтому доступ к архиву нужен и после отзыва подписи.
Сценарии увольнения отличаются приоритетами. Таблица показывает, что критично закрыть в первую очередь и что можно отложить на день-два.
| Сценарий | Критично | Вторично |
|---|---|---|
| Увольнение по собственному желанию, две недели отработки | Переназначение маршрутов, добор меток времени на архив, инвентаризация МЧД | Переформатирование носителя |
| Увольнение в день обращения или конфликтное расставание | Отзыв всех МЧД, блокировка доступов, изъятие токена по акту в тот же день | Оформление заявления на аннулирование сертификата |
| Дистанционный работник, носитель у него на руках | Отзыв МЧД и прекращение УНЭП в сервисе, фиксация факта невозврата носителя | Физическая доставка токена в офис |
| Смена руководителя организации | Прекращение прежнего сертификата, выпуск нового в удостоверяющем центре ФНС, переиздание приказов о делегировании | Обновление шаблонов и реквизитов в системе |
| Подозрение на компрометацию ключа | Уведомление удостоверяющего центра не позднее одного рабочего дня, немедленное прекращение использования ключа | Разбор инцидента и правка регламента |
Мария Ж, юрист со стажем более 20 лет: «Работник ушёл, а его документы остались вашими: расчётные листки, заявления, ознакомления с ЛНА. Их нельзя удалить вместе с учётной записью, потому что сроки хранения кадровых документов считаются десятилетиями. Разделите в системе две операции: закрытие доступа человеку и удаление данных — вторая при увольнении не выполняется вовсе.»
Ошибки IT при отзыве подписи и цена каждой
Первая ошибка — отзывать сертификат вместо доверенности. IT-служба пишет в удостоверяющий центр от имени компании, получает отказ, теряет два-три дня, а работник в это время формально сохраняет полномочия представителя. Прямой убыток — окно, в котором по действующей МЧД можно отправить отчётность или подписать документ контрагенту.
Вторая — отзыв раньше переназначения маршрутов. Документы в статусе ожидания приходится пересоздавать, а если среди них трудовой договор или дополнительное соглашение, кадровая служба уходит в повторный цикл согласования. При проверке отсутствие подписанного документа в электронном виде трактуется как нарушение оформления трудовых отношений: по части 1 статьи 5.27 КоАП РФ это штраф на юридическое лицо от 30 000 до 50 000 рублей.
Третья — удаление учётной записи вместо блокировки. Вместе с пользователем из интерфейса пропадают связанные с ним документы, и на запрос бывшего работника о копиях компания отвечает дольше трёх рабочих дней, отведённых статьёй 62 ТК РФ. Четвёртая — хранение подписанных файлов без метки доверенного времени: через полгода после отзыва сертификата проверка выдаёт статус недействительности, и документ перестаёт работать как доказательство. Пятая — выдача изъятого токена новому сотруднику без сверки с реестром: контейнеры прошлого владельца остаются на носителе.
Когда отзывать подпись не нужно
Перевод внутри одного юридического лица не требует отзыва: меняются роли и маршруты, а подпись остаётся. Не отзывается и УНЭП работника, если он уходит в отпуск по уходу за ребёнком или в длительный отпуск: трудовой договор действует, доступ к расчётным листкам сохраняется. Если работник переходит в другое юридическое лицо группы компаний, сертификат физического лица остаётся тем же, а меняется только доверенность: старая отзывается, новая выпускается от имени нового работодателя. Наконец, если у работника не было ни МЧД, ни корпоративного токена, а подписание шло через ПЭП в личном кабинете, вся процедура сводится к блокировке учётной записи.
Мария Ж, судебный эксперт по трудовому праву: «Приказ об увольнении по-прежнему оформляется на бумаге — его нет в перечне документов, которые допускается вести только в электронном виде. Работник знакомится с ним под собственноручную подпись, а в системе КЭДО остаются заявление, расчётные документы и ознакомления. Проверьте, чтобы регламент офбординга не отправлял приказ в электронный маршрут: это самая частая правка, которую мы вносим при аудите.»
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности штата и набора функций: интеграции с 1С, электронного архива и уровня поддержки.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | период — год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для подписания со стороны работодателя | через партнёров-удостоверяющих центров | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности подключаемых сотрудников и выбранного набора функций, а тариф можно повысить или понизить в любое время с пропорциональным пересчётом остатка периода. Актуальные условия по каждому набору функций собраны на странице тарифов ДОБЫТО КЭДО.
Для расчёта офбординга важно, что подписи для сотрудников выпускаются в рамках тарифа: при увольнении и приёме нового работника компания не платит за перевыпуск ПЭП и УНЭП отдельно.
Выводы
Отзыв подписи при увольнении раскладывается на три операции с разными исполнителями: доверенность отзывает компания, подписи в корпоративных системах гасит администратор, сертификат физического лица аннулирует только его владелец. Порядок действий имеет значение: сначала переназначение ролей и маршрутов, затем прекращение подписей, затем изъятие носителя по акту. Документы, подписанные до отзыва, сохраняют силу, если в подписи есть метка доверенного времени, и теряют проверяемость без неё. Архив и сроки хранения кадровых документов от увольнения не зависят.
Мы в Добыто настраиваем офбординг как часть кадрового контура: роли, маршруты согласования и прекращение подписей связаны с датой прекращения трудового договора, а архив остаётся доступным для выдачи копий бывшему работнику.
Частые вопросы про отзыв ЭЦП при увольнении
Что делать, если уволенный не вернул корпоративный токен
Отзовите все машиночитаемые доверенности и прекратите подписи в корпоративных системах: без доверенности сертификат на носителе не даёт полномочий представителя. Факт невозврата зафиксируйте актом и отметкой в реестре выданных токенов. Удерживать стоимость носителя из расчёта при увольнении можно только по правилам о материальной ответственности и при наличии договора; автоматического удержания закон не предусматривает.
Нужно ли отзывать подпись при переводе в другое юридическое лицо группы
Сертификат физического лица остаётся прежним, перевыпускать его не нужно. Отзывается доверенность прежнего работодателя, новый выпускает свою. В системе КЭДО работника исключают из организации-источника и добавляют в новую с назначением ролей по матрице прав, а прежние маршруты согласования переназначаются на преемника.
Как быть с сертификатом уволенного руководителя
Сертификат директора привязан к организации через сведения ЕГРЮЛ, поэтому при смене единоличного исполнительного органа прежний сертификат прекращают, а новый руководитель получает свой в удостоверяющем центре ФНС. Чтобы подписание не останавливалось, право подписи кадровых документов делегируют приказом заранее, а не задним числом.
Сохраняется ли у работника доступ к своим документам после увольнения
Доступ к личному кабинету закрывается вместе с прекращением трудового договора. Сами документы остаются в архиве работодателя, и по письменному заявлению бывшего работника копии выдаются в течение трёх рабочих дней по статье 62 ТК РФ. Чтобы не переоформлять запросы, часть компаний выгружает работнику комплект подписанных документов в последний рабочий день.
Отзывается ли согласие на обработку персональных данных вместе с подписью
Нет, это разные основания. После увольнения обработка продолжается в объёме, необходимом для хранения кадровых документов и исполнения требований законодательства; согласие на выпуск сертификата и согласие на обработку данных для трудовых отношений живут по своим срокам. Проверьте, чтобы в политике обработки был описан период хранения после прекращения трудового договора.
Что делать, если доверенность выдавалась с правом передоверия
Отзывать нужно и основную доверенность, и все производные от неё. Передоверие оформляется нотариально, поэтому цепочку восстанавливают по данным нотариуса и по реестру, где зарегистрирована исходная доверенность. До отзыва производных документов полномочия сохраняются, даже если основная доверенность уже отозвана.
