Срок сертификата ключа квалифицированной электронной подписи указан в сертификате. 63-ФЗ требует указывать даты начала и окончания, но единой продолжительности для всех УКЭП не задаёт. Сертификат УЦ ФНС руководителя организации или ИП действует 15 месяцев. Подпись из личного кабинета физлица на сайте ФНС действует 12 месяцев и работает только с налоговой. Срок сертификата коммерческого УЦ определяет регламент выдавшего центра. Сертификат ФНС перевыпускают онлайн в личном кабинете ЮЛ или ИП: заявление подписывается действующей КЭП, новый сертификат записывается на тот же токен. Начинать УФНС рекомендует за 10 дней до окончания. Если срок истёк или сведения в сертификате изменились, онлайн-перевыпуск недоступен и нужно личное обращение в точку выдачи УЦ ФНС.
Материал помогает найти дату окончания в свойствах сертификата и в 1С, пройти онлайн-перевыпуск без отказа по формальным условиям и понять, какие МЧД сохраняют силу после смены сертификата руководителя или сотрудника. Отдельно показываем, как истечение срока сказывается на документах, подписанных раньше. Сценарная таблица подсказывает, что делать, если сертификат истёк, сменился паспорт или скомпрометирован ключ. Порядок действий с доверенностями при увольнении, шаблон реестра сертификатов, тарифы на октябрь 2026 года и ответы на частые вопросы — во второй половине статьи.
Срок действия сертификата и срок ключа: где указаны и чем различаются
Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» в редакции от 31.07.2025 разводит два срока. Статья 14 с поправками Федерального закона от 21.04.2025 № 94-ФЗ требует указывать в сертификате даты начала и окончания его действия. Пункт 9 части 2 статьи 17 отдельно требует вписывать в квалифицированный сертификат срок действия ключа электронной подписи. Одинаковой продолжительности для всех владельцев ни одна из этих норм не устанавливает, поэтому обе даты смотрят в конкретном сертификате, который вам выдали.
По пунктам 2 и 2.1 статьи 11 63-ФЗ подпись действительна, если в достоверно установленный момент подписания действовали и сертификат, и ключ. Когда момент подписания достоверно не установлен, сертификат и ключ проверяют на день проверки документа. Документ с зафиксированным временем подписания, подписанный до истечения срока, оценивают на дату подписания. Документ без такого времени после истечения сертификата условие действительности по сроку уже не выполняет. Это условия о сроках, остальные требования статьи 11 к действительности подписи применяются наряду с ними.
Срок сертификата зависит от того, какой центр выпустил подпись и для какой системы она предназначена.
| Подпись | Срок сертификата | Как обновить | Ограничение |
|---|---|---|---|
| УКЭП руководителя организации или ИП от УЦ ФНС | 15 месяцев | онлайн в личном кабинете ЮЛ или ИП, пока сертификат действует; после истечения — в точке выдачи УЦ ФНС или у доверенного лица | новый сертификат записывается только на прежний USB-токен; при изменении сведений в сертификате нужно личное обращение |
| Подпись в личном кабинете физического лица на сайте ФНС | 12 месяцев | повторный выпуск через настройки профиля в том же кабинете | УНЭП только для документов, которые направляют в налоговый орган через этот кабинет |
| УКЭП коммерческого УЦ (сотрудник как физлицо, представитель по МЧД) | указан в сертификате, единого срока нет | по регламенту выдавшего УЦ | правила и сроки УЦ ФНС на такой сертификат не переносятся |
| УКЭП в Госключе | указан в сертификате, в разъяснениях ФНС не закреплён | порядок повторного выпуска после истечения в разъяснениях ФНС не описан | для выпуска нужна подтверждённая учётная запись Госуслуг и идентификация по биометрии, загранпаспорту с NFC или лично в МФЦ или банке |
Срок 15 месяцев закреплён только за сертификатами УЦ ФНС. Сотруднику подпись мог выпустить коммерческий центр, он мог получить её и через Госключ. В обоих случаях напоминание, рассчитанное по 15 месяцам, сработает не вовремя. Дату окончания берите из свойств конкретного сертификата и сверяйте её с регламентом выдавшего УЦ.
Как узнать дату окончания сертификата и поставить её на контроль
Дату окончания показывает системное окно свойств сертификата. На вкладке состава в нём перечислены версия, серийный номер, алгоритм и хэш-алгоритм подписи по ГОСТ, издатель и срок действия. ФНС указывает этот способ для проверки своих сертификатов. Действительность конкретной подписи и документа она предлагает проверять отдельно, через сервис проверки на Госуслугах.
УФНС рекомендует начинать перевыпуск сертификата ФНС за 10 дней до окончания срока. Эту дату надёжнее держать в реестре, чем в памяти владельца. Если подписей в компании несколько, свойства отдельного сертификата учёт не заменяют. В реестр вносят:
- владельца;
- издателя;
- серийный номер;
- дату окончания сертификата и срок ключа;
- носитель;
- системы, где подпись настроена;
- МЧД, по которым владелец подписывает от имени организации.
Дата старта перевыпуска считается от даты окончания минус 10 дней. Ответственного за неё назначают заранее.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверьте подпись на документе и статус сертификата онлайн
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Для присоединённой подписи нужен один файл, для откреплённой — документ и файл подписи .sig. В сервисе Добыто проверка открывается в браузере без регистрации. Она показывает, кто и когда подписал документ и действует ли сертификат. После перевыпуска подпишите документ новым ключом и проверьте, что сертификат определяется как действующий.
Онлайн-перевыпуск сертификата УЦ ФНС: условия и порядок
Дистанционный перевыпуск ФНС доступен только для сертификата, который выдал УЦ ФНС или его доверенное лицо. Разъяснения УФНС от 27 июля 2026 года и ФНС от 14 августа 2026 года называют пять условий:
- первый сертификат получен лично, с идентификацией в точке выдачи;
- текущий сертификат ещё действует;
- сведения, внесённые в сертификат, не изменились;
- рабочее место настроено для работы с КЭП;
- новый сертификат записывается только на прежний USB-токен.
Замена паспорта сама по себе онлайн-перевыпуск не блокирует. В публикации от 10 августа 2026 года УФНС разъяснило: если новый паспорт не меняет сведений, внесённых в сертификат, перевыпуск в личном кабинете остаётся доступен. Если изменились сами сведения сертификата, нужно личное обращение в точку выдачи.
Маршрут по кабинетам и требование подписывать заявление действующей КЭП ФНС изложила в разъяснении о дистанционном перевыпуске сертификата от 14 августа 2026 года. Новый сертификат после перевыпуска действует 15 месяцев.
Полезно знать: для подписи УЦ ФНС на рабочем месте нужны драйверы носителя, КриптоПро CSP версии 5.0 R2 (сборка 12000 или выше), КриптоПро ЭЦП Browser Plug-in с расширением для браузера и два корневых сертификата. Сертификат Минцифры России устанавливают в доверенные корневые центры сертификации, сертификат УЦ ФНС России — в промежуточные центры сертификации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как перевыпустить сертификат ФНС в личном кабинете: пошаговая инструкция
- Шаг 1. Сверьте условия: сертификат выдан УЦ ФНС или его доверенным лицом, срок не истёк, сведения в сертификате актуальны. Если хотя бы одно условие не выполнено, онлайн-перевыпуск недоступен.
- Шаг 2. Подготовьте рабочее место до входа в кабинет: установите драйверы носителя, криптопровайдер, плагин для браузера и корневые сертификаты.
- Шаг 3. Подключите USB-токен, на котором записан действующий сертификат. Новый сертификат записывается только на него.
- Шаг 4. Войдите в личный кабинет по действующей подписи. В кабинете организации откройте «Заявления. Запросы», затем «Электронная подпись (КЭП)». В кабинете ИП откройте «Услуги. Сервисы», затем «Перевыпуск сертификата ЭП».
- Шаг 5. Проверьте сведения в заявлении и подпишите его действующей КЭП.
- Шаг 6. После обработки заявления подпишите и отправьте запрос на изготовление нового сертификата.
- Шаг 7. Откройте новый сертификат и проверьте сведения о владельце, срок действия и совместимость рабочего места. Затем замените прежний сертификат во всех системах, где он настроен.
Подача нового заявления на сертификат служит основанием отзыва прежнего. Это пункт 37 Порядка, утверждённого приказом ФНС России от 30.12.2020 № ВД-7-24/982@. В какой момент онлайн-процедуры прежний сертификат аннулируется, опубликованные разъяснения ФНС не уточняют.
Важный нюанс из практики: в практике Добыто системы, где прописан прежний сертификат, перенастраивают сразу после выпуска нового. Это сервисы сдачи отчётности, 1С и интеграции с операторами ЭДО. Если отложить перенастройку, подписание в этих системах остановится в момент аннулирования старого сертификата, а этот момент заранее неизвестен.
Мария Ж, специалист по цифровой подписи и КЭДО: «После любого перевыпуска проверяйте статус нового сертификата. Процедура не заканчивается в момент, когда сертификат записан на токен. Пройдите по настройкам интеграций и сервисов отчётности, где прописан прежний сертификат, и замените его сразу после выпуска нового.»
Для подписания файлов после перевыпуска подходит Добыто.Подпись: файл подписывается в браузере присоединённой или откреплённой подписью. Сервису нужны КриптоПро и браузерное расширение, то есть то же рабочее место, что и для перевыпуска.
Сертификат истёк или продление не подходит: что делать
После истечения срока дистанционный перевыпуск по опубликованным условиям ФНС недоступен. Новый сертификат получают в точке выдачи УЦ ФНС или у его доверенного лица. Туда же обращаются при поломке или утрате носителя. Для очного получения нужны паспорт, СНИЛС, ИНН и сертифицированный носитель. Первое получение идёт с идентификацией при личном присутствии заявителя, и доверенность установление личности не заменяет. Перечень документов и требования к носителю приведены в справочном разделе Удостоверяющего центра ФНС.
С момента истечения документ этим сертификатом подписать нельзя: подпись не пройдёт проверку по сроку. Онлайн-путь закрывается в тот же момент. Поэтому даже день просрочки означает визит в точку выдачи и паузу в подписании до получения нового сертификата. 12 часов из части 7 статьи 14 63-ФЗ эту паузу не сокращают: они отведены УЦ на внесение записи в реестр и не продлевают срок истёкшего сертификата. Истечение срока — самостоятельное основание прекращения действия сертификата по пункту 1 части 6 той же статьи.
Когда вместо продления нужен отзыв или новый выпуск
Порядок действий зависит от того, что произошло с сертификатом и ключом.
| Ситуация | Что делать | Срок или условие |
|---|---|---|
| Сертификат ФНС действует, сведения в нём не менялись | перевыпуск в личном кабинете ЮЛ или ИП | начать за 10 дней до окончания; новый сертификат действует 15 месяцев |
| Заменён паспорт, сведения в сертификате прежние | онлайн-перевыпуск в личном кабинете | пока сертификат действует |
| Изменились сведения, внесённые в сертификат | личное обращение в точку выдачи УЦ ФНС | онлайн-перевыпуск недоступен |
| Сертификат ФНС истёк | получение нового сертификата в точке выдачи УЦ ФНС или у доверенного лица | паспорт, СНИЛС, ИНН, сертифицированный носитель |
| Носитель сломан | обращение в точку выдачи УЦ ФНС | онлайн новый сертификат записывается только на прежний токен |
| Ключ скомпрометирован: утрата или передача носителя, раскрытый пин-код, увольнение сотрудника с доступом к ключу | прекратить использование ключа, уведомить УЦ, подать заявление на отзыв | уведомление не позднее 1 рабочего дня; запись в реестр — до 12 часов |
Компрометация отличается от остальных строк механикой прекращения. Действие сертификата прекращается с момента внесения записи в реестр, а заявление владельца только запускает этот процесс. По пунктам 2-3 части 1 статьи 10 63-ФЗ владелец уведомляет выдавший сертификат УЦ и других участников взаимодействия не позднее одного рабочего дня с момента, когда узнал о нарушении. Если есть основания считать ключ скомпрометированным, владелец им не пользуется.
Внимание: у УЦ есть до 12 часов на внесение записи в реестр. Отсчёт идёт с момента, когда центру стало известно или должно было стать известно о нарушении. Пока записи нет, подпись действует, и документы, подписанные в это окно, считаются подписанными владельцем.
Кейс из практики: в споре, который мы разбирали, ключом руководителя за один день подали 9 нулевых уточнённых налоговых деклараций, причём в разгар выездной проверки. Компания узнала о них только из требования налогового органа, которое пришло почти через месяц. За это время она успела лишь подать корректировки. Подпись не оставляет следов на стороне владельца, поэтому о чужом использовании узнают по реакции получателя документа.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «При подозрении на компрометацию первым действием подайте заявление на отзыв, а разбирайтесь в произошедшем после. Обязанность уведомить удостоверяющий центр привязана к моменту, когда вы узнали о нарушении. Поэтому зафиксируйте этот момент и признак, по которому поняли, что ключ скомпрометирован. Параллельно закройте доступы в системах, где используется подпись, не дожидаясь записи в реестре.»
МЧД при смене сертификата: какие доверенности сохраняют силу
Сертификат представителя сам по себе не подтверждает его полномочия от имени компании. Для этого ФНС требует машиночитаемую доверенность, подписанную УКЭП руководителя. Руководитель обычной организации действует без доверенности со своим сертификатом юрлица от УЦ ФНС. Представитель подписывает своей УКЭП физлица, а полномочия подтверждает МЧД. Для отдельных категорий организаций статья 17.2 63-ФЗ предусматривает специальные режимы.
МЧД — XML-файл со сведениями о доверителе, представителе, полномочиях, дате выдачи и сроке действия. К нему прилагается отдельный файл откреплённой подписи руководителя. Оформить доверенность можно в сервисе ФНС, на сайтах контролирующих органов, которые с ней работают, на портале закупок и в специализированных сервисах. Структуру файла, контроль статуса и досрочное прекращение ФНС описывает в инструкции по машиночитаемой доверенности.
Продление сертификата на действующие МЧД не влияет. По разъяснению ФНС от 27.07.2023 истечение сертификата руководителя, подписавшего доверенность, её не прекращает: срок сертификата не входит в основания статьи 188 ГК РФ. Замена электронной подписи представителя тоже не служит основанием окончания доверенности. Как изменение фамилии или других сведений представителя отражается в МЧД, разъяснения ФНС не описывают. Если при перевыпуске сведения изменились, проверьте статус доверенности в каждой системе, где она используется.
Число доверенностей на одного сотрудника определяется числом систем, в которых он подписывает: площадки сами устанавливают правила работы с МЧД. Работу с маркировкой, системой учёта алкоголя, таможенными документами и сделками с контрагентами можно объединить в одной доверенности. Портал закупок и отчётность в фонд и налоговую — разные сценарии, для них нужны отдельные доверенности. Доверенность из личного кабинета системы маркировки действует только в этой системе, и отменяют её тоже только в ней. Форматы тоже различаются: единый формат 003 для реестра и налоговый формат 5.03 не совпадают. Доверенность из Госуслуг не стоит считать автоматически принимаемой любой другой системой.
Лайфхак: классификатор полномочий насчитывает несколько тысяч записей. Если система принимает полномочия текстом, переносите в МЧД бумажную доверенность сотрудника пункт за пунктом, не описывая его работу заново.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Раньше полномочия были зашиты в сертификат, и по нему нельзя было понять, что сотруднику разрешено подписывать. Теперь у сотрудника один сертификат физлица и доверенности от каждой организации, за которую он подписывает. Планируя переход, считайте сценарии: сколько разных систем у сотрудника, столько потенциально и доверенностей.»
Доверитель проверяет срок и статус МЧД в реестре ФНС и отменяет её там же или в личном кабинете на Госуслугах. Представитель в реестре оформляет отказ от полномочий. Сведения об отмене размещаются в системе хранения в течение 12 часов после получения заявления. Мгновенной отмены во всех системах разъяснения ФНС не обещают. С 26 декабря 2024 года сведения о нотариальной отмене МЧД автоматически передаются в распределённый реестр ФНС и видны при проверке статуса.
Контроль сертификатов и доверенностей в компании: реестр и увольнение
Если вы руководитель или специалист по кадрам и за компанию подписывают несколько человек, сроки удобнее вести в двух связанных реестрах: сертификатов и МЧД. Реестр доверенностей ведут в разрезе сотрудников и систем. Без него при увольнении не восстановить, что и где отменять. Журнал выданных ключей периодически сверяют с актуальным составом сотрудников. Выдачу носителей фиксируют с датой и обстоятельствами выдачи.
Если подписи подключены в 1С, сроки действия сертификатов и состояние заявлений на выпуск видны в форме «Настройки электронной подписи и шифрования». Список из 1С удобно сверять с реестром. Расхождение в серийном номере или дате окончания показывает, что сертификат перевыпущен, а реестр не обновлён.
При увольнении представителя первой отменяют МЧД, а сертификат отзывают вторым. Личная УКЭП принадлежит работнику как физлицу и уходит вместе с ним. Пока доверенность действует, он может получить новый сертификат и подписывать по ней от имени компании. В статье 188 ГК РФ увольнение отдельным основанием прекращения доверенности не названо. Автоматическое прекращение всех МЧД при увольнении разъяснениями не подтверждено, поэтому отмену оформляет доверитель. Если у сотрудника было право передоверия, проверьте, отменились ли выданные им доверенности следующего уровня.
Мария Ж, руководитель HR-отдела: «Подпись принадлежит человеку и уходит вместе с ним. Полномочия принадлежат компании, и снимает их работодатель, поэтому в чек-листе увольнения отмена доверенности стоит строкой раньше отзыва сертификата. Заявление на отзыв сертификата подавайте в последний рабочий день, пока сотрудник на месте и подпишет его без препирательств.»
Важный нюанс из практики: порядок отзыва сертификата уволенного сотрудника регламенты УЦ задают по-разному. В одних центрах достаточно заявления руководителя. В других владелец подаёт заявление сам с заверенной копией приказа об увольнении или страниц трудовой книжки. Для отзыва действующего сертификата может потребоваться личная явка. Порядок отзыва по инициативе работодателя и достаточность приказа об увольнении выясняют ещё при выборе удостоверяющего центра.
Факт: увольнение сотрудника, у которого был доступ к ключевой информации, входит в перечень событий компрометации, даже если носитель сдан. Если бухгалтер подписывал отчётность ключом директора или знал его пин-код, отзывать нужно ключ директора.
Мы закладываем отмену доверенностей в чек-лист увольнения отдельной строкой, до пункта про сертификат. Рядом стоят сдача носителя с отметкой в журнале учёта и проверка, чьими ключами пользовался сотрудник. Порядок работает, если обязанности работника по ключу закреплены в трудовом договоре или ЛНА:
- обеспечивать конфиденциальность ключа и не допускать его использования без своего согласия;
- не передавать носитель и пин-код третьим лицам, включая коллег и руководителя;
- уведомлять работодателя и УЦ о нарушении конфиденциальности не позднее одного рабочего дня, как требует статья 10 63-ФЗ;
- не пользоваться ключом при основаниях считать его скомпрометированным;
- не оставлять носитель подключённым к компьютеру без присмотра;
- сдать носитель и сообщить о необходимости отзыва при увольнении или переводе.
Шаблоны для учёта сертификатов, проверки подписи и оформления МЧД
Комплект закрывает контроль сроков и проверку после перевыпуска; первым откройте реестр сертификатов сотрудников, по нему планируется дата начала перевыпуска.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
Стоимость КЭДО с электронными подписями сотрудников: тарифы на 2026 год
Стоимость зависит от численности сотрудников и состава функций. Тариф «Старт» рассчитан на компании до 25 сотрудников с ПЭП и УНЭП. Тариф «Бизнес» добавляет УКЭП, интеграцию с 1С и электронный архив.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | не указан |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | не указан |
| Получение УКЭП через партнёров — удостоверяющие центры | по запросу | не указан |
| Модуль для 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Тариф КЭДО не равен стоимости сертификата: цена выпуска и перевыпуска УКЭП у партнёров-УЦ на странице тарифов не опубликована. Тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду. Состав функций каждого тарифа приведён на странице тарифов Добыто КЭДО, цены указаны по состоянию на октябрь 2026 года.
Выводы
Дату окончания определяет конкретный сертификат. Для УЦ ФНС это 15 месяцев, для подписи личного кабинета налогоплательщика — 12 месяцев, у коммерческих центров срок задаёт их регламент. Перевыпуск из кабинета ФНС возможен, пока сертификат действует и его сведения прежние, поэтому дату старта ставят в реестр с запасом в 10 дней. Смена сертификата руководителя или представителя не прекращает МЧД. При увольнении доверенность отменяют раньше, чем отзывают сертификат.
Добыто закрывает эту задачу со стороны кадров. ПЭП и УНЭП сотрудникам выпускаются в рамках тарифа, УКЭП подключается через партнёров — удостоверяющие центры, а подпись на документе проверяется в браузере без регистрации.
Частые вопросы о сроке сертификата и МЧД
Какой срок у МЧД, если в ней не указана дата окончания?
По статье 186 ГК РФ в редакции от 10.06.2026 доверенность без указанного срока действует 1 год со дня совершения. Доверенность без даты совершения ничтожна. Исключение — нотариальная доверенность для действий за границей без указанного срока: она действует до отмены. Дату выдачи и срок действия МЧД содержит сам XML-файл.
Нужно ли переоформлять налоговые МЧД, выпущенные в формате 5.01?
Формат 5.03 применяется с 21.01.2025 по приказу ФНС от 16.10.2024 № ЕД-7-26/858@. С 01.03.2025 ФНС прекратила приём доверенностей версии 5.01, но ранее представленные доверенности от этого не прекратились: смена формата не входит в основания статьи 188 ГК РФ. Новые налоговые МЧД оформляют в формате 5.03.
Можно ли подписывать кадровые документы подписью из личного кабинета налогоплательщика?
Нет. Подпись, которую выпускают в личном кабинете физического лица на сайте ФНС, — это УНЭП со сроком 12 месяцев для документов, направляемых в налоговый орган через этот кабинет. Для внешнего ЭДО она не предназначена и к Госключу отношения не имеет. Для кадровых документов нужна подпись того вида, который статьи 22.1-22.3 ТК РФ допускают для конкретного документа.
Обязан ли работодатель отзывать личную УКЭП уволенного сотрудника?
Статьи 10 и 17.2 63-ФЗ такой универсальной обязанности не устанавливают. Отмена МЧД, прекращение корпоративного сертификата и отзыв личного сертификата физлица — разные действия с разными основаниями. Личная УКЭП остаётся у работника. Работодатель отменяет доверенности, которые выдавал ему, и отзывает сертификаты других лиц, если уволенный знал их ключи или пин-коды.
Можно ли получить новый сертификат ФНС удалённо через биометрию, если старый уже истёк?
Часть 1 статьи 18 63-ФЗ в редакции от 31.07.2025 разрешает идентификацию без личного присутствия через ЕСИА и биометрическую систему. Опубликованные материалы ФНС не подтверждают, что этот путь работает для получения нового сертификата УЦ ФНС после истечения прежнего. На дату публикации после истечения сертификат получают в точке выдачи УЦ ФНС или у его доверенного лица.
Можно ли приостановить сертификат вместо отзыва при подозрении на компрометацию?
Да, помимо аннулирования существует приостановление действия сертификата. Его используют при неподтверждённом подозрении: если угрозы компрометации закрытого ключа устранены, действие возобновляют без перевыпуска. Приостановление предусматривают не все регламенты УЦ, поэтому этот вариант уточняют в своём центре заранее.
