Отзыв электронной подписи в 2026 году: полное руководство

Теория: почему мы отзываем сертификат, а не саму подпись?

Часто можно встретить формулировку «отзыв электронной подписи», но с технической и юридической точек зрения это не совсем корректно. Отзывается не подпись, а её сертификат.

В чём же отличие?

• Электронная подпись – это результат математического алгоритма, уникальная последовательность символов, которая привязывается к конкретному документу в момент подписания. Отменить саму математическую функцию или «удалить» уже сгенерированную подпись с файла невозможно.

• Сертификат ключа проверки ЭП – это электронный или бумажный документ, выданный Удостоверяющим центром (УЦ). Он связывает ваш открытый ключ с вашей личностью (ФИО, ИНН и прочее).

Когда вы обращаетесь в Удостоверяющий центр, он аннулирует именно сертификат и вносит его в специальный реестр – Список отозванных сертификатов или CRL.

Что происходит на практике: даже если злоумышленник украдёт носитель с подписью, он не сможет просто нажать кнопку «Подписать». Во-первых, для подтверждения операции потребуется ПИН-код для входа в приложение или получение доступа к носителю. А во-вторых, если сертификат уже отозван, будет отображаться метка «Отозван», что не позволит завершить подписание.

У каких видов подписей отзывается сертификат?

Существует два вида электронной подписи, простая и усиленная, которая, в свою, очередь делится на неквалифицированную и квалифицированную, но сертификат используется не со всеми ЭП. Процедура отзыва сертификата применима только к тем подписям, для создания которых применяются средства криптографической защиты информации (СКЗИ), то есть к усиленным видам:

1. Неквалифицированная электронная подпись (УНЭП). Создаётся с помощью криптографии. Может иметь сертификат, который выдаётся УЦ. Конкретный порядок обращения определяется удостоверяющим центром, регламентом сервиса или правилами информационной системы.

2. Квалифицированная электронная подпись (УКЭП). Всегда имеет квалифицированный сертификат, выданный аккредитованным удостоверяющим центром. При подозрении на компрометацию ключа владелец обязан прекратить его использование и незамедлительно обратиться в УЦ, выдавший сертификат, для прекращения его действия.

Что касается простой электронной подписи (ПЭП)? Это привычные нам логины, пароли и коды из СМС (например, для входа на сайты или подтверждения банковских переводов). У ПЭП нет сертификата, поэтому отзывать нечего.

 

Когда и зачем нужно прекращать действие сертификата электронной подписи

Если есть риск, что ключ электронной подписи оказался доступен посторонним, действовать нужно незамедлительно. Пока действие сертификата не прекращено, скомпрометированный ключ технически может использоваться для подписания документов. Бремя доказывания неправомерного использования сертификата иным лицом лежит на владельце сертификата, а оспорить фиктивные контракты в суде крайне сложно.

Основные причины для отзыва сертификата ЭП в 2026 году

На практике выделяют пять главных сценариев:

• Компрометация ключа: это может быть утеря или кража носителя, раскрытие ПИН-кода или пароля, если оно могло привести к доступу к ключу. Участник электронного взаимодействия обязан прекратить использование ключа и уведомить УЦ и других участников не позднее одного рабочего дня с момента, когда узнал о нарушении конфиденциальности.

• Изменение данных владельца: смена фамилии или замена паспорта физлица, а также изменение наименования организации, ИНН или ОГРН. Использовать старую подпись нельзя.

• Прекращение полномочий (смена руководителя): сертификат руководителя, выданный УЦ ФНС, может быть прекращён по обращению лица, уполномоченного принять такое решение. УЦ ФНС также может прекратить сертификат на основании сведений ЕГРЮЛ. В случае с увольнением рядового сотрудника его личный сертификат физлица не прекращается: организация отменяет МЧД и закрывает корпоративные доступы.

• Ошибки в сертификате: обнаружение технических неточностей или опечаток в данных владельца, допущенных Удостоверяющим центром. Сертификат отзывается по заявлению владельца для выпуска нового, корректного.

• Плановое прекращение использования: добровольный отказ от применения электронной подписи.

 

Способы отзыва сертификата в зависимости от места получения

Отзыв электронной подписи через УЦ ФНС

Данный способ позволяет аннулировать исключительно усиленную квалифицированную электронную подпись (УКЭП), если она одновременно соответствует трём условиям:

• Кому выдана: юридическим лицам в лице руководителей, индивидуальным предпринимателям, нотариусам и некоторым другим категориям, установленным законом.

• Кем выпущена: Удостоверяющим центром ФНС или через его официальные доверенные лица.

• Где хранится: сертифицированный USB-токен, реже – мобильное приложение.

Процесс отзыва: владелец сертификата может обратиться лично в любой пункт выдачи УЦ ФНС, взяв с собой паспорт. Если носитель потерян, украден или неисправен, необходимо как можно скорее связаться с УЦ, выдавшим сертификат, и подать заявление доступным способом.

 

Прекращение действия сертификата через Удостоверяющий центр (УЦ)

Кому подойдёт этот вариант: физлицам, владеющим сертификатами, выпущенными соответствующим УЦ.

Среди таких сертификатов могут быть:

1. Квалифицированный сертификат физического лица. Его можно использовать для личных целей, а при действиях от имени организации – вместе с машиночитаемой доверенностью.

2. Сертификат неквалифицированной электронной подписи. УНЭП может использоваться как с сертификатом, так и без него. Если сертификат был выпущен, порядок прекращения его действия определяется законом и правилами соответствующего УЦ или информационной системы.

Процесс отзыва онлайн: процедура зависит от внутреннего регламента Удостоверяющего центра.

Процесс отзыва офлайн: 

• Владелец сертификата может обратиться в офис УЦ или к его доверенному лицу, уполномоченному принимать такие заявления.

Справка для пользователей Sign.Me: если вы выпускали подпись через наш сервис, практически в каждом городе работают филиалы УЦ, с которыми мы сотрудничаем, поэтому решить вопрос можно оперативно.

• Идентификация по паспорту: предоставьте сотруднику УЦ оригинал документа, удостоверяющего личность (паспорт).

• Подача бумажного заявления: заполните и подпишите заявление на аннулирование сертификата от руки. Бланк вам выдадут на месте либо его можно скачать на сайте УЦ, распечатать и заполнить заранее. После сверки документов сотрудник УЦ аннулирует сертификат.
  

Прекращение действия сертификата через Госуслуги

Этот способ позволяет подать заявление на отзыв дистанционно через портал государственных услуг. Обратите внимание: для завершения процедуры вам потребуется подписать электронное заявление действующей квалифицированной электронной подписью (УКЭП).

Пошаговый алгоритм:

1. Авторизуйтесь в личном кабинете на портале Госуслуг.

2. Откройте раздел профиля, связанный с электронными подписями, либо найдите услугу отзыва сертификата через поиск портала.

3. Выберите сертификат, для которого доступна функция отзыва, и начните оформление заявления.

4. Проверьте свои персональные данные на корректность и нажмите «Продолжить».

5. Укажите причину отзыва сертификата (например, компрометация ключа или утрата носителя).

6. Введите актуальный контактный номер телефона.

7. Внимательно проверьте сформированное заявление на отзыв.

8. Подпишите заявление другой действующей квалифицированной электронной подписью. 

Завершение процедуры:

Как только заявление будет подписано, Удостоверяющий центр получит соответствующее уведомление, и процесс отзыва будет запущен. Сертификат официально попадёт в список отозванных в течение нескольких часов после обновления баз данных УЦ.

 

Прекращение действия сертификата через ЛК Sign.Me

Этот способ доступен, если подпись выпущена в Сайн.Смарте или Сайн.Квале и на вашем смартфоне установлено и настроено мобильное приложение Sign.Me.

Пошаговый алгоритм:

1. Войдите в личный кабинет на сайте Sign.Me.

2. Перейдите в раздел «Ключи ЭП».

3. Найдите нужный ключ в списке и нажмите на стрелочку рядом с ним, чтобы открыть меню действий.

4. Выберите пункт «Отозвать сертификат».

5. Поставьте галочку, подтверждающую прекращение действия сертификата аутентификации, и нажмите «Продолжить». После этого будет запущен процесс подписания электронного заявления.

6. Откройте мобильное приложение Sign.Me на вашем смартфоне (удобнее всего перейти в него, просто нажав на пришедшее push-уведомление).

7. Авторизуйтесь в приложении с помощью вашего ПИН-кода.

8. Откройте присланный документ на подпись. Если вы перешли в приложение через пуш-уведомление, этот шаг будет пропущен, и документ откроется автоматически.

9. Нажмите на значок «Просмотр» в виде глаза, чтобы внимательно ознакомиться с текстом заявления и сверить все данные.

10. Вернитесь на предыдущий экран и подпишите документ.

Завершение процедуры:

Сразу после подписания документа в приложении страница в веб-версии личного кабинета обновится, а сертификат будет отозван. В официальный список отозванных сертификатов он попадёт через несколько часов после планового обновления баз данных.

Примечание: если мобильное приложение Sign.Me уже удалено с вашего устройства, дистанционный отзыв данным способом будет невозможен. В таком случае для прекращения действия сертификата потребуется личный визит в офис удостоверяющего центра, в офис Sign.Me или к официальному доверенному лицу УЦ.

 

Чек-лист: что обязательно указать в заявлении?

Независимо от формы подачи (бумага или онлайн), в тексте заявления должны быть безошибочно прописаны:

1. Данные владельца (ФИО, ИНН, СНИЛС, для юрлиц – ОГРН и название компании).

2. Серийный номер сертификата.

3. Название Удостоверяющего центра, выдавшего подпись.

4. Конкретная причина (компрометация, смена реквизитов, прекращение полномочий).

Процедура прекращения действия после приёма заявления обычно занимает от нескольких минут до 12 часов. После этого УЦ вносит данные в реестр отозванных сертификатов, и воспользоваться старой подписью будет невозможно.

Отзыв ЭП сотрудника и машиночитаемой доверенности (МЧД)

Квалифицированная подпись принадлежит работнику как физическому лицу, поэтому работодатель не вправе её изъять. Полномочия сотрудника действовать от имени компании подтверждает машиночитаемая доверенность.

Именно МЧД нужно отозвать, если сотрудник прекращает работать в компании.

• Прекращение действия подписи не отменяет доверенность автоматически. Это два независимых процесса.

• Руководитель обязан самостоятельно инициировать отмену через распределённый реестр налоговой службы или сервис электронного документооборота.

• После изменения статуса доверенности на неактивный бывший работник теряет юридическую возможность подписывать корпоративные бумаги.

 

Последствия несвоевременного отзыва и реальные риски

Многие владельцы электронных подписей относятся к компрометации ключа беспечно, откладывая отзыв «на завтра». Однако пока сертификат действует, любое действие, совершённое с его помощью, признаётся совершённым лично вами.

Если носитель с подписью потерян, пароль стал известен третьим лицам или вы не отозвали у уволенного сотрудника МЧД, счёт идёт на минуты.

Юридическая ответственность и финансовые потери

Оставленная без присмотра или вовремя не отозванная электронная подпись в руках злоумышленников – это прямая угроза для бизнеса и личного имущества.

Многие владельцы ошибочно полагают: «Если токен украли, я просто заявлю об этом в суде, и сделку признают недействительной». На практике так не работает. Одного заявления о краже или компрометации может быть недостаточно для признания документа недействительным. Суд оценивает совокупность доказательств: когда владелец обнаружил нарушение, когда уведомил УЦ и контрагентов, кто имел доступ к ключу и каким образом совершалась спорная операция.

Главная проблема судебной практики: суды нередко сталкиваются с недобросовестными лицами, которые сознательно подписывают невыгодный договор или акт, а затем пытаются отказаться от своих обязательств, заявляя, что подпись скомпрометирована.

Позиция проста: закон возлагает на участников обязанность обеспечивать конфиденциальность ключа, прекращать их использование при подозрении на компрометацию и своевременно уведомлять УЦ.

В результате потерпевшие могут не просто проиграть дело, но и оказаться в положении выплаты материальной компенсации (убытки, неустойки, штрафы) контрагентам, которые пострадали из-за действий мошенников.

Вот основные риски, с которыми сталкиваются компании:

• Заключение несанкционированных сделок. Мошенники могут подписать договоры купли-продажи или уступить права требования (цессия).

• Сдача некорректной или фальшивой отчётности. При наличии необходимых доступов злоумышленник может попытаться направить отчётность от имени организации, что способно повлечь проверки, требования об уточнении и другие последствия.

• Вывод денежных средств. Одна лишь КЭП обычно не обеспечивает доступ к банк-клиенту, но риск возникает, если вместе с ключом скомпрометированы учётные данные.

• Участие в закупках и торгах. Торги от имени вашей компании могут быть использованы для обеспечения победы нужного участника либо для заключения заведомо невыполнимого контракта, что грозит попаданием в Реестр недобросовестных поставщиков (РНП).

Возможные сценарии для наглядного примера:

• Дело о «несанкционированной» закупке: директор компании потерял токен с КЭП, но не отозвал сертификат сразу. Злоумышленники от имени фирмы приняли участие в тендере, выиграли его и подписали контракт на поставку оборудования, после чего исчезли с авансом. Суд признал контракт законным, возложил всю ответственность на компанию и обязал её выплатить заказчику многомиллионную компенсацию, а саму фирму включил в РНП.

• Сдача фальшивой отчётности экс-бухгалтером: в распоряжении главного бухгалтера компании была подпись генерального директора, что уже было нарушением. После её увольнения руководитель не забрал свой токен и не отозвал сертификат. Бывшая сотрудница воспользовалась этим и отправила в ФНС уточнённые налоговые декларации с завышенным НДС. Налоговая заблокировала счета и доначислила штрафы. Суд отказался отменять штрафы, заявив, что директор сам допустил использование КЭП посторонним лицом.

Алгоритм действий: оперативность и фиксация доказательств

Чтобы иметь шанс доказать в суде свою невиновность, вам критически важны два фактора:

1. Моментальная реакция: как только вы обнаружили пропажу токена, немедленно связывайтесь с УЦ.

2. Обращение в полицию: при краже носителя, мошенничестве или признаках неправомерного доступа имеет смысл обратиться в полицию и сохранить талон-уведомление, переписку с УЦ, журналы событий и другие доказательства.

 

Что происходит после прекращения действия сертификата

После того как Удостоверяющий центр принимает заявление, жизненный цикл данного сертификата безвозвратно завершается. Использовать его для подписания документов больше нельзя – любые файлы, подписанные этой КЭП после даты отзыва, не будут иметь юридической силы.

Как проверить, что сертификат отозван?

После отправки заявления стоит убедиться, что подпись действительно отозвана. Сделать это можно двумя способами:

1. Проверка через Список аннулированных сертификатов (CRL). Каждый Удостоверяющий центр регулярно выпускает специальный файл со списком всех отозванных подписей. Вы можете скачать этот файл на сайте вашего УЦ и проверить, появился ли там серийный номер вашего сертификата.

2. Онлайн-сервисы. Быстрее и проще воспользоваться государственными или коммерческими сервисами проверки. Если подпись отозвана, система мгновенно выдаст статус «Сертификат недействителен».

Дальнейшие действия и выпуск нового сертификата

Отзыв старой подписи не лишает вас права получить новую. Если вам необходимо продолжать сдавать отчётность, подписывать договоры или работать на торговых площадках, алгоритм действий следующий:

1. Удалите старый сертификат.

2. Подготовьте актуальный пакет документов (паспорт, СНИЛС, ИНН, а для сотрудников – свежую МЧД от руководителя).

3. Обратитесь в Удостоверяющий центр (ФНС – для руководителей и ИП, коммерческие УЦ – для физлиц и сотрудников).

 

Часто задаваемые вопросы (FAQ)

• Сколько времени занимает процедура прекращения действия сертификата?

После получения корректного заявления УЦ должен внести сведения о прекращении действия сертификата в реестр сертификатов в установленный срок. В регламентах УЦ обычно указывается срок до 12 часов, но фактическая обработка может занять меньше времени. 

• Можно ли отменить решение?

Нет, процесс необратим. Законодательство не предусматривает механизма восстановления. Чтобы получить новую усиленную электронную подпись, вам предстоит заново пройти процесс выпуска сертификата ключа проверки ЭП.

• Нужно ли платить за услугу?

В государственных ведомствах и большинстве коммерческих организаций операция проводится бесплатно.

Нужно ли писать заявление, если просто истёк срок действия?

Нет. По истечении периода, указанного в сертификате (обычно 12–15 месяцев), ЭП автоматически прекращает действие.

• Что делать дальше?

Для возобновления работы необходимо выпустить новую электронную подпись, заново собрав пакет документов и пройдя идентификацию.

• Можно ли провести процедуру, если удостоверяющий центр закрылся?

Да. Если ИТ-компания лишилась аккредитации, её базы данных передаются в Министерство цифрового развития. Обращаться с запросом необходимо напрямую в Минцифры или использовать функционал единого портала государственных услуг.