Отзыв сертификата электронной подписи и что потом поменять в 1С

Отозвать электронную подпись из самой 1С нельзя: сертификат аннулирует только удостоверяющий центр (УЦ), который его выпустил. Подайте заявление на отзыв в этот УЦ, дождитесь появления сертификата в списке отозванных (CRL), а затем в 1С отметьте старый сертификат как неиспользуемый в Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования и добавьте новый.

Чаще всего отзыв нужен в спешке: ушёл главный бухгалтер с токеном, потерялась флешка с ключом, сменился директор. Действий три: заявление в УЦ, замена сертификата в 1С и в сервисах, чистка рабочего места. Главное — не остаться без отчётности и ЭДО на время перевыпуска.

Когда сертификат подписи нужно отозвать сразу

Отзыв — это досрочное прекращение действия сертификата. После него любая новая подпись этим ключом считается недействительной. Подписи, поставленные до момента отзыва, своей силы не теряют.

Поводы, при которых тянуть нельзя:

• 🔑 Ключ скомпрометирован. Токен потерян, украден, пароль к контейнеру знают посторонние, ключ лежал в открытой сетевой папке.
• 👤 Сотрудник уволился. Подпись на физлицо с правом действовать от организации осталась у человека, который больше у вас не работает .
• 🏢 Сменился руководитель. Сертификат юрлица выдан на прежнего директора. Новая запись в ЕГРЮЛ — повод выпустить новую КЭП и отозвать старую.
• ✏️ В сертификате неверные данные. Ошибка в ИНН, СНИЛС, должности, наименовании организации.
• 💻 Заражение компьютера. Если на машине, где хранился неизвлекаемый или обычный ключ, нашли вредоносную программу, ключ безопаснее считать скомпрометированным.

Когда отзыв не нужен: сертификат просто истекает по сроку. Он перестанет действовать сам, достаточно заранее выпустить новый.

Как отозвать подпись через удостоверяющий центр

Порядок зависит от того, кто выпустил сертификат. Узнать это просто: откройте сертификат двойным щелчком в Windows (файл .cer или запись в хранилище) и посмотрите поле «Кем выдан».

Шаги отзыва

1. Найдите регламент УЦ: он лежит на сайте центра и описывает форму заявления.
2. Подготовьте серийный номер сертификата. Он виден на вкладке «Состав» в окне сертификата Windows.
3. Подайте заявление. Подписывает его владелец сертификата или руководитель организации, если отзывают подпись сотрудника.
4. Получите подтверждение. УЦ вносит сертификат в реестр и публикует новый список отозванных сертификатов.
5. Проверьте результат: в окне сертификата Windows на вкладке «Путь сертификации» должна появиться отметка о том, что сертификат отозван. Если CRL ещё не обновился в кеше, это видно не сразу.

Срок отзыва короткий: закон 63-ФЗ обязывает УЦ оперативно внести сведения в реестр сертификатов. На практике статус меняется в течение рабочего дня после приёма заявления.

Что сделать в 1С после отзыва сертификата

1С проверяет сертификат по цепочке и по спискам отзыва средствами криптопровайдера. Сама программа не узнаёт об отзыве «от УЦ» — она увидит ошибку проверки при следующей подписи. Поэтому старый сертификат лучше убрать из работы вручную.

Отметить сертификат в настройках ЭП

1. Откройте Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования.
2. Перейдите на вкладку «Сертификаты».
3. Откройте карточку отозванного сертификата.
4. Отметьте, что сертификат отозван или больше не используется (флажок в карточке; формулировка зависит от релиза БСП в вашей конфигурации).
5. Запишите карточку.

Удалять запись не стоит. Она нужна, чтобы программа показывала, кто подписал старые документы, и чтобы история подписей не рассыпалась.

Убрать сертификат из сервисов

Сертификат обычно привязан не только к справочнику, но и к сервисам:

• 📨 1С-Отчётность. В настройках учётной записи документооборота у ответственного лица указан сертификат. После выпуска нового его нужно указать там же, иначе отчёты будут уходить с ошибкой подписи.
• 🔁 1С-ЭДО. В профиле настроек ЭДО (учётная запись участника) перечислены сертификаты, которыми разрешено подписывать. Старый удалите из списка, новый добавьте.
• 🧾 ЕГАИС, «Честный знак», ГИС. Если сертификат использовался для входа в личные кабинеты, перерегистрируйте в них новый.

Удалить ключ с компьютера

Отозванный ключ в хранилище только мешает: 1С может предложить его в списке выбора.

1. Нажмите Win + R, введите certmgr.msc.
2. Откройте Личное → Сертификаты.
3. Удалите отозванный сертификат.
4. В КриптоПро CSP на вкладке «Сервис» удалите связанный контейнер, если ключ хранился в реестре или на диске.

Подпись под документом в 1С: удалить, переподписать, аннулировать

Под «отозвать подпись» часто имеют в виду не сертификат, а конкретную подпись под документом. Здесь три разных ситуации.

Переподписание документов новым ключом

После отзыва старые подписи остаются действительными, если на момент подписания сертификат действовал. Переподписывать архив не нужно.

Переподписать придётся то, что ещё не отправлено:

• черновики в ЭДО, подписанные старым сертификатом, но не ушедшие контрагенту;
• пакеты отчётности, подготовленные к отправке;
• файлы, которые вы собираетесь передать после даты отзыва.

Для таких документов удалите старую подпись и подпишите заново. Если подпись поставлена после момента отзыва, получатель увидит её как недействительную.

Проверить подписи уже подписанных документов

После отзыва бухгалтеры часто пугаются: а вдруг весь архив стал недействительным. Проверьте пару документов вручную.

1. Откройте подписанный файл или электронный документ в 1С.
2. Перейдите к списку его электронных подписей.
3. Выполните проверку подписи.

Программа сверяет подпись с данными сертификата и датой подписания. Если подпись поставлена до отзыва и в подпись встроена метка времени, проверка проходит. Если метки нет, некоторые программы проверки считают отзыв на текущую дату — тогда сохраните подтверждение отправки документа от оператора ЭДО: оно доказывает дату подписания.

Новый сертификат и передача дел владельца ключа

Отзыв без замены оставит организацию без ЭДО и отчётности. Порядок лучше выстроить так, чтобы перерыв был минимальным.

Последовательность замены

1. Выпустите новый сертификат на нужное лицо.
2. Установите его на рабочее место и проверьте подписание тестовым документом.
3. Добавьте новый сертификат в Настройки электронной подписи и шифрования. Программа сама предложит проверить его: подписать и расшифровать тестовые данные.
4. Укажите новый сертификат в 1С-Отчётности и в профиле ЭДО.
5. Только после этого подавайте заявление на отзыв старого, если ключ не скомпрометирован.

Если ключ украден или утерян, порядок обратный: сначала отзыв, потом выпуск. Простой в ЭДО в этом случае — меньшее зло.

Если подписант — сотрудник, а не директор

С 2022 года сотрудники подписывают документы от имени организации КЭП физлица вместе с машиночитаемой доверенностью (МЧД). Поэтому при увольнении сотрудника нужно сделать два действия:

• 🧾 Отменить МЧД. Доверенность регистрируется в распределённом реестре ФНС, отменяет её доверитель. В 1С откройте список машиночитаемых доверенностей, найдите доверенность сотрудника и выполните отмену из карточки.
• 🔐 Решить судьбу сертификата. КЭП физлица принадлежит самому сотруднику. Организация не может отозвать её за него, если не выступала заявителем. Но без доверенности такая подпись уже не действует от имени компании.

Передача ключа новому ответственному

Ключ передавать нельзя: КЭП выдаётся конкретному человеку. Новому бухгалтеру выпускают его собственный сертификат и МЧД. В 1С у него будет своя запись в справочнике сертификатов, а в настройках отчётности он станет новым ответственным лицом.

Ошибки после отзыва электронной подписи

Тексты ниже выдаёт криптопровайдер Windows, 1С показывает их в окне ошибки подписи или проверки.

Отзыв ещё не виден, а нужно убедиться

Windows держит CRL в кеше до даты следующего обновления списка. Если нужно проверить статус прямо сейчас, сбросьте кеш командой от имени администратора:

certutil -urlcache crl delete

Затем откройте сертификат заново. Команда удаляет только кеш списков отзыва, сеансы 1С и другие сертификаты она не затрагивает.

Как защитить ключ, чтобы не пришлось отзывать

Большинство срочных отзывов — следствие того, как хранится ключ. Простые правила снижают риск:

• 🔒 Ключ на токене, а не в реестре. Неизвлекаемый ключ на защищённом носителе нельзя скопировать на другой компьютер.
• 🗝️ Сменённый PIN. Заводской PIN-код токена известен всем, кто читал инструкцию. Смените его при первом подключении.
• 👥 Подпись у каждого своя. Один ключ директора на всю бухгалтерию — прямой путь к спорам о том, кто что подписал. Сотрудникам — свои КЭП и МЧД.
• 📋 Реестр выданных ключей. Таблица «кто — какой сертификат — срок — где хранится». При увольнении сразу видно, что отменять.
• 🧹 Чистые рабочие места. Не оставляйте токен в компьютере после работы и не храните копии контейнеров в общих папках.

Частые вопросы