Электронная цифровая подпись (ЭЦП) — ключевой инструмент для ведения электронного документооборота в России․
Однако в ряде случаев возникает необходимость отозвать уже выданную подпись․ В статье описаны причины, правовые основы, процесс и рекомендации, чтобы отзыв прошёл быстро и без осложнений․
Самое главное помнить, что отзыв ЭЦП – это официальная юридическая процедура
Отзыв ЭЦП не отменяет сам факт регистрации юридического лица, но прекращает возможность использования конкретного сертификата для подписания электронных документов․
После отзыва подпись считается недействительной, и все подписи, сделанные с её помощью, сохраняют юридическую силу только до момента отзыва․
Очень важно знать правовую основу
- Федеральный закон № 63‑ФЗ «Об электронной подписи» (в редакции от )․
В статье 2 он определяет порядок выдачи, приостановления и отзыва ЭЦП․ - Приказ ФСТЭК России № 119 «Об утверждении Положения о порядке выдачи и отзыва сертификатов ключей проверки подлинности»․
Регламентирует технические требования к процессу отзыва․ - Положение о Государственной информационной системе (ГИИС) «Электронный бюджет» – если подпись использовалась в этой системе, необходимо согласовать отзыв с её администратором․
Причины, по которым юридическое лицо может потребовать отзыв ЭЦП
- Утрата или компрометация закрытого ключа․ Если есть риск несанкционированного доступа – срочный отзыв обязателен․
- Смена ответственного лица․ При увольнении сотрудника, которому была выдана подпись, требуется её отзыв․
- Истечение срока действия сертификата․ По окончании срока действие подписи автоматически прекращается, но формальный отзыв ускоряет процесс․
- Изменение организационно‑правовой формы․ При реорганизации или ликвидации юридического лица подпись обязана быть отозвана․
- Обнаружение нарушений в работе с подписью․ Например, использование подписи в противоречии с корпоративными политиками․
Пошаговая процедура отзыва ЭЦП
Ниже представлена стандартная последовательность действий, которую следует выполнять юридическому лицу:
- Подготовка заявления․
- Форма заявления в соответствии с шаблоном Удостоверяющего центра (УЦ)․
- Указываются: полное наименование организации, ИНН/КПП, номер сертификата, причина отзыва․
- Подтверждение личности лица, уполномоченного на подписание заявления․
- Договорённый порядок: генеральный директор, заместитель директора, ИБ‑менеджер․
- Необходимо приложить доверенность (если заявитель не является подписантом)․
- Проверка наличия оригинала сертификата․
Убедитесь, что сертификат ещё не истёк и не отозван ранее․
- Отправка заявления в Удостоверяющий центр․
- Через личный кабинет УЦ (обычно в формате PDF/Word)․
- Либо лично в офисе УЦ (по требованию)․
- Оплата услуг (при необходимости)․
Большинство УЦ взимают фиксированную плату за обработку отзыва․
- Получение подтверждения об отзыве․
- УЦ формирует Сертификат отзыва (CRL) и отправляет его в виде электронного письма․
- В документе указывается дата отзыва, номер сертификата и причина․
- Обновление внутренних регистров․
- Внести запись в реестр ЭЦП организации․
- Уведомить контрагентов (если подпись использовалась в совместных проектах)․
- Уведомление государственных систем․
Если подпись использовалась в системах типа ГИИС «Электронный бюджет», загрузите актуальный CRL в личный кабинет системы․
Документы, необходимые для отзыва ЭЦП
- Заявление в УЦ (бумажный/электронный вариант)․
- Копия устава или приказ о назначении ответственного за электронный документооборот․
- Доверенность (если заявление подаёт не уполномоченное лицо)․
- Квитанция об оплате услуг УЦ (при необходимости)․
- Копия сертификата (если хранится в электронном виде – файл ․cer/․p12)․
Последствия отзыва ЭЦП
- Непосредственное прекращение правомочий подписи․ Все новые документы, подписанные отозванным сертификатом, считаются недействительными․
- Сохранение юридической силы уже подписанных документов․ Если подпись была валидна на момент подписания, её действие сохраняется․
- Обязательство информировать контрагентов․ В противном случае могут возникнуть споры о подлинности подписанных документов․
- Необходимость выпуска новой ЭЦП․ Чтобы продолжать работу, организации следует запросить новый сертификат у того же или другого УЦ․
Рекомендации и лучшие практики
- Вести реестр ЭЦП․ Регулярно обновляйте список всех выданных подпечатей, их сроков действия и ответственных лиц․
- Проводить аудит доступа к закрытым ключам․ Минимизировать количество сотрудников, имеющих доступ к секретному ключу․
- Автоматизировать процесс отзыва․ Внедрите в ИТ‑систему модуль, который автоматически генерирует заявку при наступлении условий отзыва․
- Обучать персонал․ Проводите тренинги по безопасному использованию ЭЦП и процедурам её отзыва․
- Создать резервный план․ На случай компрометации подготовьте заранее шаблоны заявлений и список контактов УЦ․
Часто задаваемые вопросы (FAQ)
| Вопрос | Ответ |
|---|---|
| Можно ли отозвать ЭЦП без участия УЦ? | Нет․ Отзыв производится только Удостоверяющим центром, который выдал сертификат․ |
| Сколько времени занимает процедура отзыва? | В среднем 1–3 рабочих дня, в зависимости от нагрузки УЦ и полноты предоставленных документов․ |
| Как отозвать ЭЦП, если закрытый ключ утерян? | Подайте заявление об утрате ключа и одновременно запросите отзыв сертификата․ УЦ выдаст подтверждение отзыва․ |
| Нужен ли новый сертификат, если срок действия истёк? | Да․ После истечения срока сертификат считается недействительным, но формальный отзыв ускоряет обновление реестра и исключает возможность «запуска» сертификата в системе․ |
Отзыв электронной цифровой подписи – важный юридический процесс, который требует чёткого соблюдения регламентов и документального оформления․
Следуя приведённым шагам и рекомендациям, ваша организация сможет быстро обезопасить свои электронные операции от риска несанкционированного использования подписи․
Обновлено: 25 января 2026 г․