Продление электронной подписи: когда начинать и что понадобится

Коротко о главном

Продление электронной подписи — это не просто активирование старого сертификата, а выпуск совершенно нового. Закон не предусматривает восстановление или возобновление: когда срок кончается, старый сертификат прекращает работать, и нужно получать новый. Если это первый выпуск, явка в удостоверяющий центр обязательна. Если подпись уже есть и она ещё действует, перевыпуск можно сделать дистанционно — центр доверяет действующей подписи как доказательству вашей личности. Процедура зависит от того, кому вы её выпускали: руководителю организации и ИП — через УЦ ФНС, физлицу для личных дел — через любой коммерческий УЦ.

В этой статье

• Почему продление — это всегда выпуск нового сертификата
• За сколько дней до истечения нужно начинать процедуру
• Когда можно перевыпустить подпись дистанционно по действующему сертификату
• Когда обязательна личная явка в удостоверяющий центр
• Различие между продлением для руководителя и для сотрудника
• Что делать со старым защищённым носителем и контейнером
• Судьба старого сертификата после перевыпуска
• Документы, подписанные истёкшей подписью: их статус и возможности

Продление как новый выпуск: юридический статус

Часто клиенты говорят: «Продлите мою подпись», представляя себе что-то вроде обновления. Но нет. На языке закона и удостоверяющих центров происходит не продление, а перевыпуск — выпуск нового сертификата взамен истёкшего. Это принципиальное отличие.

Каждый сертификат — это уникальный объект с собственным номером, отпечатком, датой выпуска и датой окончания. Когда срок действия завершается, сертификат не становится просто «продлённым». Вместо него государственная система или центр генерируют совершенно новый сертификат с другим номером, другим ключом и другими реквизитами. Старый переходит в статус отозванного и исключается из систем проверки подлинности.

Практическое значение этого понятно: если в регистре вас ищут по сертификату, они найдут только новый. Старый после продления технически перестаёт существовать в смысле, что его невозможно использовать, а при проверке подлинности подписи от 2023 года система покажет: «Сертификат отозван».

За сколько дней начинать: временной буфер

Система удостоверяющих центров показывает кнопку перевыпуска ровно за 60 дней до истечения срока. Но эксперты рекомендуют подать заявление на продление уже за две недели до дедлайна, а не откладывать до последнего момента.

Почему начинать нужно заранее? Во-первых, процедура выпуска занимает время: от подачи заявления до получения готового сертификата проходит от нескольких часов до недели в зависимости от типа подписи и метода идентификации. Во-вторых, случаются задержки: неполные документы, технические сбои, выходные дни. В-третьих, если вы ждёте до последнего дня, а действующая подпись истекает прямо перед завершением процесса, система может отказать в дистанционном выпуске — понадобится личная явка.

Практический совет: если сертификат оканчивается, например, 15 ноября, начните процедуру перевыпуска не позже 1 ноября. Для ИП и руководителей, кому нужна подпись для отчётности, это критично — сдать отчёт можно только живой подписью, просроченная не пройдёт. После обновления подписи документы с новым сертификатом принимаются везде.

Мнение эксперта

Наталья Ковалёва

Главный бухгалтер

Предупреждение от бывалого: не откладывайте продление на последний момент. Я видела ситуации, когда бухгалтер ждал до дня, когда подпись кончается, звонил в центр, и там говорили: «Выпуск требует трёх рабочих дней, а сегодня уже пятница». Отчётность оказывалась не сдана, и приходилось платить за ускоренный переобход в Госуслугах. Начните за месяц — и всё будет спокойно.

Дистанционный перевыпуск: если подпись ещё жива

Главное преимущество перевыпуска на практике — можно не ездить в офис удостоверяющего центра.

Если у вас уже есть квалифицированная подпись и она ещё не истекла, центр может выпустить новый сертификат дистанционно, используя действующую подпись как способ идентификации. По закону это называется «дистанционное переоформление» и работает так: вы подписываете запрос на перевыпуск своей текущей подписью. Система проверяет подлинность — а не это ли как раз то, для чего нужна подпись? — и центр готов выпустить новую.

Условия дистанционного выпуска:

• Текущий сертификат ещё действует (не истёк). Если уже истёк — личная явка обязательна.
• Личные данные не изменились (ФИО, паспортные данные). Если изменились — нужна явка для подтверждения новых данных.
• У вас есть ПО для подписания (КриптоПро или другой криптопровайдер) и доступ в интернет.
• Центр поддерживает такой сервис. Не все центры это предлагают — уточняйте на сайте.

Процесс: вы заходите на сайт центра, заполняете форму, подписываете заявление электронной подписью, загружаете отсканированные документы (паспорт, СНИЛС) и ждёте. Обычно это занимает от одного до трёх рабочих дней. Если понадобится помощь с подписанием документов на компьютере, смотрите нашу статью о установке КриптоПро.

Когда нужна личная явка

Явка в удостоверяющий центр требуется в таких случаях:

• Первичный выпуск. При получении подписи впервые явка обязательна — так центр проверяет, что вы действительно вы, и что вы согласны на выпуск. Это базовое требование закона об ЭП.
• Подпись уже истекла. Если срок истёк и вы обратились позже, дистанционный способ невозможен — нет живой подписи для подтверждения личности. Приходится ехать в центр и подтверждать личность заново через паспорт или биометрию.
• Изменены личные данные. Если сменилось ФИО (замужество, развод, смена паспорта по новой системе), явка требуется. Нельзя просто написать: «Раньше я была Анна Иванова, теперь Анна Петрова». Нужно предъявить новый паспорт специалисту центра.
• Прерывистость использования. Если подпись не использовалась более трёх–пяти лет (сроки у центров разные), они могут потребовать явку для переподтверждения вашей личности.
• Смена типа подписи. Если вы переходите с подписи на носителе (токен) на подпись в облаке ФНС, или наоборот, явка может потребоваться — это формальная смена типа.
• Сотрудник компании после смены должности. Если в доверенности (МЧД) изменились полномочия сотрудника, понадобится новая явка руководителя для оформления обновлённой доверенности.

Явка занимает обычно 15–30 минут: специалист проверяет документ, вводит ваши данные в систему, вы подписываете заявление бумажной подписью, и начинается процесс выпуска.

Руководитель и сотрудник: разные процедуры

Продление подписи отличается в зависимости от роли в организации.

Для руководителя, ИП и единственного участника: Подпись выпускает УЦ ФНС или его доверенное лицо. Это подпись организации, она привязана к ОГРН или ИНН. При продлении руководитель обращается в тот же УЦ с документами (паспорт, СНИЛС, выписка из ЕГРЮЛ/ЕГРИП если она требуется) и получает новый сертификат. Процедура бесплатна — государство не взимает пошлину за выпуск квалифицированной подписи для руководителей и ИП, хотя носитель и лицензию программы покупают сами.

Для сотрудника компании: Сотрудник получает обычную квалифицированную подпись физического лица (через любой УЦ, не обязательно ФНС) и работает на её основе с машиночитаемой доверенностью, выданной организацией. При продлении сотрудник перевыпускает свою личную подпись. Доверенность может оставаться той же — если срок её действия ещё не истёк и полномочия не изменились. Выпуск подписи для физлица может быть платным (у коммерческих центров) или бесплатным (у ФНС, если вы физлицо и паспорт РФ). Муниципальные центры часто предлагают льготные цены для жителей.

Мнение эксперта

Ирина Лебедева

Руководитель отдела кадров

Лайфхак: ведите реестр подписей сотрудников с датами истечения. Когда сроки сбиваются, люди забывают, что их подпись истекает. Я каждый месяц рассылаю напоминание: «У вас истекает подпись 15 января, начните процедуру перевыпуска с 1 января». Это сэкономило нам множество ситуаций, когда документ нужно подписать, а подпись — просроченная.

Старый носитель: куда его девать

Если ваша подпись хранилась на защищённом носителе (Рутокен, JaCarta или другой токен), при перевыпуске возникает вопрос: что делать со старым? Есть несколько вариантов.

Вариант 1: новый сертификат на тот же носитель. Если токен ещё в хорошем состоянии и центр согласен, можно выпустить новый сертификат на тот же физический носитель. Старая подпись будет удалена из контейнера (или остаётся, но становится недействительной), а новая запишется на его место. Это самый удобный вариант — не нужно ничего менять в своей рабочей схеме, новая подпись прямо в привычном токене.

Вариант 2: новый носитель. Если старый токен теряет контакты, медленно работает или вы просто хотите переход на более новую модель, центр выпустит новый сертификат на новый токен. Старый токен при этом становится просто бесполезным пластиком — он больше никому не нужен.

Вариант 3: подпись в облаке ФНС. Если раньше подпись была на носителе, вы можете переехать на облачное хранилище ФНС. Это удобнее (подпись доступна с любого компьютера), но менее защищено (ключ хранит государство). При такой смене старый токен также становится ненужным.

Старый токен выброшенный в обычный мусор — это не риск для безопасности, потому что контейнер защищён ПИН-кодом, и без него извлечь ключ сложно. Но в крупных организациях часто требуют физическое уничтожение (дробление) или возврат в центр. Если нужна помощь с работой токена, читайте нашу статью о Рутокене для электронной подписи.

Судьба старого сертификата

После перевыпуска старый сертификат автоматически переводится в статус отозванного. Его данные попадают в реестр отозванных сертификатов (CRL — Certificate Revocation List), и при проверке подлинности подписей, сделанных этим старым сертификатом, система скажет: «Сертификат отозван».

Это не означает, что документы, подписанные старой подписью, теряют значение. Отзыв фиксирует только то, что сертификат больше не действует для новых подписаний. Документы же, уже подписанные, остаются в силе — их подлинность проверяется по архивной копии сертификата, которая была в силе на момент подписания.

Часто клиенты панически звонят: «Мы обновили подпись, и теперь все наши старые договоры недействительны?» Нет. Договор, подписанный 1 февраля сертификатом, который действовал до 1 сентября, останется действительным договором. Отозвание касается только использования сертификата для новых операций после дня отозвания.

Документы с истёкшей подписью: можно ли подписать задним числом

Это вопрос, на который ответ строгий: нет, нельзя и не допускается.

Если вы получили новую подпись, а документ остался неподписанным или подписан старой, истёкшей подписью — вы не можете просто переподписать его новой подписью со старой датой. Это подделка, и суд это видит сразу: в свойствах подписи будет видно, когда она реально создана (дата от новой подписи), и это не совпадёт с датой документа.

Если документ нужно подписать, его подписывают новой подписью в текущую дату. Если важна хронология (например, документ должен быть подписан до определённого дня), оформляют акт или справку, объясняющие, почему подпись стоит позже даты документа.

В налоговой, Госуслугах и торговых системах документ, подписанный истёкшей подписью, не пройдёт проверку на входе. Система откажет с ошибкой вроде: «Сертификат истёк» или «Цифровая подпись недействительна».

Мнение эксперта

Артём Соколов

Специалист по внедрению ЭДО

По факту: люди путают две разные проблемы. Первая: «Подпись просрочена, я не могу подписать новый документ». Решение — продлить подпись, потом подписать. Вторая: «Я подписал документ в сентябре старой подписью, а потом продлил подпись в октябре, и теперь мне говорят, что подпись недействительна». Это не так — подпись действительна на дату подписания, и задним числом менять её нельзя. Много судебных бумажек рождается именно из этого неправильного понимания.

Часто задаваемые вопросы

Продление подписи начинается с планирования. Отметьте дату истечения в календаре и начните процедуру за месяц. У нас есть все инструменты, чтобы сделать это удалённо, и вам не придётся срочно бежать в офис в день дедлайна. Выберите удостоверяющий центр в вашем городе, и мы подскажем, что вам нужно.

Итоговая схема продления в зависимости от вашей ситуации

Если подпись действует — начните процедуру дистанционно за 30–45 дней до истечения. Форма, подпись, документы, и через несколько дней новый сертификат готов. Если личные данные не менялись — явка не нужна.

Если подпись уже истекла — явка обязательна. Берёте паспорт и СНИЛС, идёте в удостоверяющий центр (УЦ ФНС для руководителей и ИП, любой УЦ для физлиц), и центр выпустит новый сертификат. На явку уходит 15–30 минут.

Старый сертификат становится недействительным для новых операций, но документы, уже подписанные им, остаются в полной силе. Старый токен можно выбросить, дать новый директору, или вывести на пенсию — это бизнес-вопрос, не юридический. Новый сертификат может быть на том же токене, на новом токене или в облаке — по вашему выбору.

Главное правило: не ждите до последнего дня. Спокойное планирование за месяц экономит нервы и гарантирует, что вы не пропустите ни один срок сдачи отчётности.