Реестр сертификатов электронных подписей — где найти и как пользоваться

Реестр сертификатов электронных подписей — это централизованная база данных, в которой содержится информация обо всех выданных квалифицированных сертификатах ключей проверки электронной подписи. Для кадровика или HR-специалиста, работающего с КЭДО, умение находить и использовать такие реестры — навык из категории обязательных. Без него невозможно быстро проверить подлинность серта контрагента, убедиться в аккредитации удостоверяющего центра или подтвердить, что УКЭП сотрудника действительно выпущена легитимным УЦ. В этой статье разберём все существующие реестры, способы работы с ними и типичные ошибки. Материал является частью раздела проверки электронной подписи на портале Добыто.

Автор статьи — Мария Ж, практикующий юрист с более чем 20-летним стажем, соучредитель сервиса КЭДО Добыто. Мария специализируется на правовых вопросах электронного документооборота и цифровизации кадровых процессов, регулярно консультирует компании по вопросам применения электронных подписей в трудовых отношениях.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое реестр сертификатов электронных подписей и зачем он нужен

Реестр сертификатов ЭП — это информационный ресурс, который ведётся уполномоченным органом или удостоверяющим центром и содержит сведения о выданных, приостановленных и отозванных сертификатах ключей проверки электронной подписи. По сути, это цифровой аналог нотариального реестра, только для электронных подписей.

Согласно 63-ФЗ «Об электронной подписи», каждый аккредитованный удостоверяющий центр обязан вести реестр выданных и отозванных сертификатов. Это требование закреплено в статье 15 закона. Минцифры России как головной регулятор ведёт единый перечень аккредитованных удостоверяющих центров, а также обеспечивает функционирование инфраструктуры доверия для всей системы электронных подписей в стране.

Зачем HR-специалисту и кадровику разбираться в реестрах сертификатов? Причин несколько. Во-первых, при внедрении КЭДО необходимо убедиться, что электронные подписи сотрудников выпущены аккредитованным УЦ. Во-вторых, при получении документов от контрагентов с ЭП нужно проверить, не отозван ли сертификат подписанта. В-третьих, при судебных спорах по кадровым вопросам суд обязательно проверяет легитимность сертификата, которым был подписан документ.

Какие данные хранятся в реестре сертификатов

Типичный реестр сертификатов содержит следующую информацию: серийный номер сертификата, данные владельца (ФИО, ИНН, СНИЛС — для физлиц, наименование и ОГРН — для юрлиц), наименование удостоверяющего центра, дату выдачи и срок действия сертификата, статус (действующий, приостановленный, отозванный) и открытый ключ проверки ЭП. При работе с КЭДО кадровик может столкнуться с ситуацией, когда сотрудник подписывает документ сертом, срок действия которого уже истёк, — реестр позволяет это быстро выявить.

Мария Ж, юрист, соучредитель сервиса КЭДО Добыто:
«На практике кадровики редко заглядывают в реестры сертификатов — до первого инцидента. А инцидент обычно выглядит так: сотрудник оспаривает подписанный документ, суд запрашивает данные о сертификате, и выясняется, что серт был отозван за два дня до подписания. Поэтому я всегда рекомендую проверять статус сертификата до того, как принимать подписанный документ в работу.»

Единый реестр сертификатов — где искать

В России не существует единого централизованного реестра абсолютно всех сертификатов ЭП. Система устроена иерархически: каждый аккредитованный УЦ ведёт собственный реестр, а Минцифры ведёт реестр самих аккредитованных удостоверяющих центров. Однако есть несколько крупных порталов, которые агрегируют информацию и позволяют проверить сертификат в режиме онлайн.

Реестр аккредитованных удостоверяющих центров Минцифры

Основной государственный ресурс — это перечень аккредитованных УЦ на сайте Министерства цифрового развития. Здесь можно найти полный список удостоверяющих центров, которые имеют право выпускать квалифицированные сертификаты ЭП. Ресурс позволяет проверить, действительно ли конкретный УЦ прошёл аккредитацию и не отозвана ли она. Это критически важная проверка: если УЦ лишён аккредитации, все выданные им после этой даты сертификаты считаются недействительными.

По данным Минцифры, на начало 2026 года в реестре числится несколько десятков аккредитованных удостоверяющих центров. Среди них — УЦ ФНС России, который выдаёт сертификаты руководителям юридических лиц и индивидуальным предпринимателям бесплатно, а также коммерческие УЦ (СКБ Контур, Калуга Астрал, Такском и другие), выдающие сертификаты физическим лицам и сотрудникам организаций.

Портал e-trust Госуслуг

Ещё один важный ресурс — портал доверенных сервисов на Госуслугах. Здесь можно проверить сертификат электронной подписи онлайн, загрузив файл сертификата или указав его серийный номер. Сервис автоматически проверяет цепочку доверия — от корневого сертификата Минцифры через промежуточный сертификат удостоверяющего центра до конечного сертификата пользователя. Если цепочка нарушена или какой-то из сертификатов в цепочке отозван, система сообщит об этом.

Для HR-специалиста этот сервис полезен тем, что позволяет быстро проверить серт сотрудника, не устанавливая дополнительное ПО. Достаточно браузера и файла сертификата, который обычно имеет расширение .cer или .crt.

Реестр сертификатов УЦ ФНС

Удостоверяющий центр Федеральной налоговой службы ведёт собственный реестр выданных сертификатов. Это особенно актуально для руководителей организаций и ИП, которые с 2022 года обязаны получать КЭП именно в УЦ ФНС. Реестр доступен на официальном сайте налоговой службы и позволяет проверить сертификат по серийному номеру или по данным владельца.

Важный нюанс: сертификат, полученный в УЦ ФНС, включает встроенную лицензию КриптоПро на срок действия сертификата. Это означает, что руководителю не нужно покупать отдельную лицензию криптопровайдера — она уже вшита в сертификат. Для сотрудников ситуация иная: они получают сертификаты в коммерческих УЦ, и лицензия КриптоПро может потребоваться отдельно.

Проверка электронной подписи онлайн — сервис Добыто

Если вам нужно быстро проверить электронную подпись на документе — не только сертификат, но и целостность самой подписи, — воспользуйтесь бесплатным онлайн-сервисом Добыто. Сервис работает прямо в браузере, не требует установки программ и регистрации.

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Как проверить сертификат ЭП через реестр — пошаговая инструкция

Разберём практический алгоритм проверки сертификата электронной подписи. Этот навык пригодится каждому кадровику, который работает с электронными документами в системе КЭДО.

Проверка через сайт Минцифры

Шаг первый — перейдите на сайт digital.gov.ru в раздел удостоверяющих центров. Шаг второй — найдите в списке аккредитованных УЦ тот центр, который указан в сертификате сотрудника. Шаг третий — убедитесь, что аккредитация УЦ действует на текущую дату. Если аккредитация приостановлена или отозвана, все сертификаты, выданные после этого, недействительны. Шаг четвёртый — зафиксируйте результат проверки для внутреннего учёта.

Проверка через Госуслуги

На портале Госуслуг есть сервис проверки электронной подписи, который позволяет загрузить файл сертификата и получить развёрнутую информацию: данные владельца, удостоверяющий центр, срок действия, статус (действующий/отозванный). Сервис также проверяет всю цепочку доверия. Это самый простой способ для кадровика проверить УКЭП, который не требует технических знаний.

Мария Ж, юрист-практик, эксперт по КЭДО:
«Многие путают проверку сертификата и проверку подписи — это разные процедуры. Проверка сертификата отвечает на вопрос: кем, когда и для кого выпущен серт, и действителен ли он. Проверка подписи — на вопрос: не был ли изменён документ после подписания. Для полной уверенности нужны обе проверки.»

Проверка через КриптоПро CSP

Если на рабочем месте установлен КриптоПро CSP, проверить сертификат можно через встроенные средства операционной системы. Достаточно дважды кликнуть по файлу сертификата (.cer) — откроется окно с данными: кому выдан, кем выдан, срок действия, статус. На вкладке «Путь сертификации» отображается вся цепочка доверия — от корневого сертификата Минцифры до конечного серта пользователя. Если на каком-то уровне цепочка разорвана (например, промежуточный сертификат УЦ не установлен), система покажет предупреждение.

Для работы с неизвлекаемыми ключами на токенах типа Рутокен ЭЦП 3.0 потребуется актуальная версия КриптоПро CSP не ниже 5.0 R2. Начиная с версии 5.0 R3, интеграция с PKCS#11 библиотекой Рутокен стала бесшовной — все режимы работы (пассивный, ФКН, PKCS#11) выбираются из единого интерфейса.

Список аккредитованных удостоверяющих центров — на что обратить внимание

Перечень аккредитованных УЦ — это фактически реестр организаций, имеющих право выпускать квалифицированные сертификаты. Для кадровика этот список важен при выборе УЦ для выпуска сертификатов сотрудников. После вступления в силу изменений в 63-ФЗ система выпуска сертификатов стала более строгой.

Иерархия удостоверяющих центров

Система построена иерархически. На вершине — корневой удостоверяющий центр Минцифры (ранее Минкомсвязи). Он выдаёт корневые сертификаты аккредитованным УЦ. Те, в свою очередь, выдают сертификаты конечным пользователям. При проверке подписи система проходит всю цепочку снизу вверх: от сертификата пользователя через сертификат УЦ к корневому сертификату Минцифры. Если хотя бы одно звено нарушено — подпись считается недействительной.

В практике КЭДО это означает следующее: если сотрудник получил УКЭП в УЦ, который впоследствии лишился аккредитации, все подписи, сделанные после отзыва аккредитации, юридически ничтожны. Поэтому в сервисе Добыто реализована автоматическая проверка статуса сертификата при каждом подписании — система не позволит подписать документ отозванным или просроченным сертом.

Кто выдаёт сертификаты после реформы 63-ФЗ

С 1 сентября 2023 года система выдачи сертификатов существенно изменилась. Теперь руководители юридических лиц и ИП получают КЭП только в УЦ ФНС России (бесплатно). Сотрудники организаций получают КЭП как физические лица в аккредитованных коммерческих УЦ. При подписании документов от имени организации сотрудник прикладывает машиночитаемую доверенность (МЧД), подписанную КЭП руководителя.

Эта схема напрямую влияет на работу с реестрами: теперь при проверке подписи сотрудника нужно проверять не только его сертификат, но и МЧД — действительна ли она, не отозвана ли, соответствуют ли полномочия в доверенности совершённому действию. Сервис проверки на Госуслугах уже поддерживает проверку МЧД.

Мария Ж, соучредитель КЭДО Добыто, юрист:
«После реформы 63-ФЗ работы у кадровиков прибавилось: теперь нужно отслеживать не только сроки действия сертификатов сотрудников, но и актуальность МЧД. Если сотрудник уволился, а МЧД не отозвана — формально он всё ещё может подписывать документы от имени компании. Это серьёзный риск, и реестр МЧД на ФНС позволяет его контролировать.»

Виды электронных подписей и их отражение в реестрах

Не все электронные подписи попадают в реестры. Понимание этого важно для HR-специалиста, чтобы не тратить время на поиск того, чего в реестре нет.

Простая электронная подпись (ПЭП)

ПЭП — это логин-пароль, SMS-код, комбинация учётных данных. Никаких сертификатов у ПЭП нет, и в реестрах она не фигурирует. В КЭДО ПЭП используется для ознакомительных документов, не требующих усиленной защиты. На портале «Работа в России» ПЭП формируется через подтверждённую учётную запись Госуслуг.

Усиленная неквалифицированная подпись (УНЭП)

УНЭП создаётся с помощью криптографических средств и имеет сертификат, но этот сертификат не обязательно выпущен аккредитованным УЦ. УНЭП, выпущенная через Госключ (с пометкой «выдана с использованием инфраструктуры электронного правительства»), является особым случаем — она не требует отдельного соглашения между сторонами. Сертификаты УНЭП Госключа можно проверить через сам сервис Госуслуг.

Усиленная квалифицированная подпись (УКЭП)

Именно УКЭП в полной мере отражается в реестрах. Квалифицированный сертификат выпускается только аккредитованным УЦ, который обязан вести реестр всех выданных и отозванных сертификатов. УКЭП по умолчанию приравнивается к собственноручной подписи и не требует дополнительных соглашений — это прямое требование 63-ФЗ. В КЭДО УКЭП используется для наиболее важных документов: трудовых договоров, приказов об увольнении, дополнительных соглашений.

Практические сценарии работы с реестрами для HR

Разберём конкретные ситуации, с которыми сталкивается кадровик при работе с реестрами сертификатов ЭП.

Сценарий 1: Новый сотрудник приносит сертификат ЭП

При приёме нового сотрудника, у которого уже есть УКЭП, необходимо проверить: выдан ли сертификат аккредитованным УЦ (через реестр Минцифры), не отозван ли сертификат (через сервис проверки на Госуслугах), не истёк ли срок действия, совпадают ли данные в сертификате с паспортными данными сотрудника. Если сертификат в порядке — его можно использовать для подписания кадровых документов в системе КЭДО.

Сценарий 2: Проверка подписи на полученном документе

Если вы получили электронный документ, подписанный ЭП (например, файл с откреплённой УКЭП), необходимо проверить и подпись, и сертификат. Проверка подписи подтвердит, что документ не изменён после подписания. Проверка сертификата через реестр подтвердит легитимность подписанта.

Сценарий 3: Массовый выпуск сертификатов для сотрудников

При внедрении КЭДО в крупной компании необходимо организовать массовый выпуск сертификатов. Рекомендуется выбрать один аккредитованный УЦ для всех сотрудников — это упрощает администрирование. После выпуска нужно проверить каждый сертификат через реестр УЦ и убедиться, что все данные корректны. В сервисе Добыто КЭДО этот процесс автоматизирован: система сама проверяет валидность каждого загруженного сертификата.

Мария Ж, юрист, эксперт по электронному документообороту:
«При массовом выпуске сертификатов для КЭДО я рекомендую вести внутренний реестр — таблицу с данными о каждом сертификате: серийный номер, ФИО сотрудника, УЦ, дата выдачи, срок окончания. Это позволяет заблаговременно перевыпускать сертификаты и не допускать ситуации, когда подписание блокируется из-за просроченного серта.»

Как проверить подпись через сервис Добыто — пошаговая инструкция

Для быстрой проверки электронной подписи на документе воспользуйтесь онлайн-сервисом Добыто. Процедура занимает меньше минуты и не требует специального ПО.

1. Шаг 1. Перейдите на страницу проверки подписи Добыто. Установка программ и регистрация не требуются — сервис работает полностью в браузере.
2. Шаг 2. Выберите тип подписи: «Присоединённая» (один файл, содержащий документ и подпись) или «Откреплённая» (два отдельных файла — документ и файл подписи .sig/.p7s).
3. Шаг 3. Загрузите файлы. Для присоединённой подписи — один файл. Для откреплённой — перетащите или выберите исходный документ в поле «Документ», а файл подписи (.sig, .sgn, .p7s) — в поле «Файл подписи».
4. Шаг 4. Поставьте галочку согласия на обработку персональных данных (152-ФЗ) и нажмите кнопку «Проверить подпись».
5. Шаг 5. Дождитесь результата. Сервис проверит целостность подписи и отобразит сведения о сертификате: статус подписи (действительна или недействительна), данные владельца, удостоверяющий центр, срок действия сертификата. Если подпись недействительна — убедитесь, что выбран правильный тип и файл подписи соответствует документу.

Типичные ошибки при работе с реестрами сертификатов

Рассмотрим ошибки, которые чаще всего допускают HR-специалисты и кадровики при проверке сертификатов ЭП.

Ошибка 1: Доверие к визуальному штампу подписи

Визуальный штамп, который отображается на подписанном PDF-документе, — это всего лишь картинка. Он не является доказательством подлинности подписи. Подлинность подтверждается только криптографической проверкой через специализированные средства или онлайн-сервисы. В судебной практике (в частности, по делам Сбера и Винлаб) суды оценивали именно криптографические доказательства, а не визуальные штампы.

Ошибка 2: Игнорирование цепочки доверия

Сертификат может быть формально не отозван и не просрочен, но при этом быть недействительным — если промежуточный сертификат удостоверяющего центра не установлен на компьютере. В этом случае система не может построить цепочку доверия до корневого сертификата Минцифры. Решение: установить корневые и промежуточные сертификаты с сайта УЦ, выдавшего серт.

Ошибка 3: Проверка только срока действия

Сертификат может быть отозван задолго до окончания срока действия. Причины отзыва — компрометация ключа, увольнение сотрудника, изменение данных. Поэтому проверять нужно не только дату окончания, но и статус в реестре отозванных сертификатов. Для этого используется механизм CRL (списки отозванных сертификатов) или OCSP (онлайн-проверка статуса сертификата).

Мария Ж, юрист-практик, специалист по ЭДО:
«Штампы времени — ещё одна недооценённая тема. Когда сертификат действовал на момент подписания, но потом был отозван, доказать валидность подписи без штампа времени крайне сложно. Усовершенствованная электронная подпись формата CAdES-X Long Type 1 содержит и штамп времени, и доказательства действительности сертификата. Для длительного хранения кадровых документов это критически важно.»

Реестр сертификатов и Госключ — особенности

Приложение Госключ — это мобильное средство электронной подписи, которое заслуживает отдельного рассмотрения в контексте реестров. Госключ позволяет выпустить два вида подписи: УНЭП (с подтверждённой учётной записью Госуслуг) и УКЭП (при наличии биометрического загранпаспорта нового образца и телефона с NFC).

Особенность Госключа в том, что закрытый ключ хранится непосредственно на мобильном устройстве пользователя — не в облаке, не на сервере УЦ. Если пользователь удалит приложение или забудет пароль, доступ к ключу утрачивается и нужно выпускать новый сертификат. Сертификаты Госключа попадают в реестр удостоверяющего центра электронного правительства и проверяются через стандартные механизмы Госуслуг.

В контексте КЭДО Госключ интересен тем, что позволяет сотрудникам подписывать кадровые документы с мобильного телефона — без токена, без установки КриптоПро, без привязки к рабочему месту. Многие программы для подписания документов ЭЦП уже поддерживают интеграцию с Госключом через API.

Электронные архивы и долгосрочное хранение подписанных документов

Отдельная проблема — проверка подписей на документах, которые хранятся длительное время. Кадровые документы по законодательству должны храниться от 5 до 75 лет. За это время сертификат подписанта гарантированно истечёт, а удостоверяющий центр может прекратить существование. Как в этом случае подтвердить подлинность подписи?

Решение — усовершенствованная электронная подпись с доказательствами подлинности. Формат CAdES-A (архивный) содержит штамп доверенного времени, OCSP-ответ о статусе сертификата на момент подписания и архивную метку. Эти данные позволяют проверить подпись даже спустя десятилетия, когда оригинальный сертификат давно отозван. Серверные решения типа КриптоАРМ Server позволяют автоматически улучшать подписи до архивного формата и периодически переподписывать документы в электронном архиве.

Тарифы КЭДО Добыто

Для организаций, которые планируют перейти на кадровый электронный документооборот с автоматической проверкой сертификатов, Добыто предлагает несколько тарифных планов.

Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах. УКЭП можно получить через партнёров-удостоверяющие центры Добыто.

Заключение

Реестр сертификатов электронных подписей — это инструмент, без которого невозможна полноценная работа с электронными документами. Для HR-специалиста и кадровика умение пользоваться реестрами — это не факультативный навык, а производственная необходимость, особенно в условиях повсеместного перехода на КЭДО. Проверка сертификата через реестр занимает пару минут, но может предотвратить серьёзные юридические проблемы: от принятия документа с недействительной подписью до проигрыша трудового спора в суде.

Ключевые ресурсы для проверки сертификатов — реестр аккредитованных УЦ на сайте Минцифры, сервис проверки на Госуслугах и реестры конкретных удостоверяющих центров. Для проверки самих подписей удобно использовать онлайн-сервисы, в том числе бесплатный инструмент на сайте Добыто. При длительном хранении кадровых документов стоит задуматься об усовершенствованных форматах подписи с доказательствами подлинности — это обеспечит юридическую силу документа на весь период хранения.

Цифровизация кадровых процессов — необратимый тренд. Чем раньше HR-специалист освоит работу с реестрами сертификатов и средствами проверки ЭП, тем увереннее он будет чувствовать себя в новой цифровой реальности.