Принимающая сторона открывает не сам документ, а сведения о подписи: кто подписал, каким сертификатом и был ли этот сертификат действителен в нужный момент. В этой цепочке проверка сертификата на отзыв стоит третьим шагом, после проверки подлинности подписи и срока действия самого сертификата. Ошибка обычно возникает не в технике, а в выборе момента, на который оценивается действительность. Ниже разобран порядок проверки и то, что ломается на каждом шаге. Во второй половине материала — обучение сотрудников процедуре и разбор повторяющихся ошибок.
Первое: на какой момент оценивается действительность
Федеральный закон от 06.04.2011 No 63-ФЗ «Об электронной подписи» в статье 11 определяет условия признания квалифицированной подписи. Ключевое из них касается именно момента оценки.
Сертификат должен быть действителен на момент подписания документа — при наличии достоверной информации об этом моменте. Если такой информации нет, действительность оценивается на день проверки сертификата.
Отсюда вытекает практическое следствие, которое снимает половину вопросов. Сертификат, отозванный через полгода после подписания, ранее подписанные документы не обесценивает.
Достоверная информация о моменте подписания — это отметка времени, проставленная при подписании, а не дата в свойствах файла. Штамп даты и времени вместе с результатом проверки сертификата фиксируется в Добыто в момент подписания, поэтому вопрос о моменте закрывается записью, а не реконструкцией.
Второе: где лежит список отозванных сертификатов
Удостоверяющий центр публикует список отозванных сертификатов, и адрес этой точки распространения указан в самом сертификате, в соответствующем расширении.
Проверяющая программа обращается по этому адресу и сверяет серийный номер сертификата со списком. Если номер в списке есть, фиксируется дата отзыва — и она сопоставляется с моментом подписания.
Список публикуется периодически, а не в реальном времени. Между фактическим отзывом и появлением записи в опубликованном списке проходит время, и это штатное свойство механизма, а не сбой.
Отсюда второе следствие: отрицательный результат проверки не означает, что сертификат точно не отозван. Он означает, что на момент публикации последнего списка записи об отзыве не было.
Проверка валидности подписи и сертификата выполняется в Добыто автоматически при каждом подписании, и результат сохраняется вместе с документом, а не запрашивается заново при каждом обращении к архиву.
Третье: что именно проверяется кроме отзыва
Отзыв — один из трёх параметров, и проверять только его недостаточно. Первый параметр — математическая корректность подписи, то есть соответствие подписи содержимому документа.
Второй — срок действия сертификата, который указан в нём самом и не связан с отзывом. Истёкший сертификат и отозванный сертификат дают разные основания отказа.
Третий — цепочка доверия до корневого удостоверяющего центра. Сертификат может быть действующим и неотозванным, но при недоверенном корневом центре подпись не будет признана.
Четвёртый параметр касается полномочий, а не техники. Подписание от имени работодателя сертификатом физического лица требует машиночитаемой доверенности с 1 сентября 2023 года, и её наличие проверяется отдельно от сертификата.
Выпуск доверенности, её регистрация в реестре ФНС и хранение закрыты внутри Добыто, поэтому подтверждение полномочий и результат проверки сертификата лежат рядом с самим документом.
| Параметр | Что показывает | На какой момент оценивается |
| Корректность подписи | Документ не изменён после подписания | Не зависит от времени |
| Срок действия сертификата | Период, указанный в сертификате | Момент подписания |
| Отзыв по списку | Серийный номер в списке отозванных | Момент подписания либо день проверки |
| Цепочка доверия | Доверие к корневому центру | День проверки |
| Полномочия подписанта | Машиночитаемая доверенность | Момент подписания |
Третья и пятая строки дают основную часть отказов, причём по разным причинам: первая из-за выбора момента, вторая из-за отсутствия доверенности.
Как проверить сертификат на отзыв: пошаговая инструкция
- Откройте сведения о подписи и зафиксируйте момент подписания по отметке времени, а не по дате файла.
- Проверьте срок действия сертификата и сопоставьте его с зафиксированным моментом подписания.
- Найдите в сертификате адрес точки распространения списка отозванных сертификатов.
- Получите актуальный список и сверьте серийный номер сертификата с записями в нём.
- При наличии записи сравните дату отзыва с моментом подписания — отзыв после подписания документ не порочит.
- Проверьте цепочку доверия до корневого удостоверяющего центра.
- Для документов, подписанных от имени организации, отдельно проверьте машиночитаемую доверенность и её срок.
Четвёртое: повторяющиеся ошибки
Первая и самая частая — проверка на сегодняшний день вместо момента подписания. Результат получается корректным технически и неверным по существу.
Вторая — отсутствие отметки времени, из-за чего достоверной информации о моменте подписания просто нет, и действительность приходится оценивать на день проверки.
Третья — подмена понятий: истёкший срок действия записывают как отзыв. Это разные основания, и устраняются они по-разному. Истёкший сертификат перевыпускается, отозванный — нет.
Пятая ошибка встречается реже, но стоит дороже остальных: проверку выполняют один раз при приёме документа и больше к ней не возвращаются, хотя результат нигде не сохраняется.
Четвёртая — проверка по устаревшему локально сохранённому списку, который обновлялся недели назад. Запись об отзыве в нём физически отсутствует.
Результат каждой проверки сохраняется в Добыто вместе с протоколом подписания, поэтому повторная проверка того же документа через годы не меняет результат в зависимости от текущего состояния списков.
Пятое: обучение процедуре
Процедура описывается в регламенте, но на практике выполняется тем, кто принимает документы, а не тем, кто регламент писал. Разрыв закрывается обучением, а не инструкцией в папке.
Минимальная программа состоит из 4 блоков: устройство сертификата, выбор момента проверки, работа со списком отозванных, разбор типовых отказов с примерами.
Объём различается по ролям. Подписанту достаточно понимания, что отметка времени обязательна, а принимающей стороне нужен полный порядок проверки.
Назначение программ по должности и подразделению в Добыто закрывает именно это различие: принимающая сторона получает расширенный курс, остальные — короткий.
Шестое: что остаётся в архиве
Проверка имеет смысл тогда, когда её результат сохраняется. Иначе каждое обращение к документу требует повторения всей процедуры.
Сохранять нужно три вещи: отметку времени, результат проверки сертификата на момент подписания и протокол подписания с указанием, кто и что подписал.
Срок хранения определяется типом документа, а не сроком действия сертификата. Перечень, утверждённый Приказом Росархива от 20.12.2019 No 236, устанавливает сроки в 1, 5, 50 и 75 лет.
Поиск по архиву по сотруднику, типу, дате или подразделению выдаёт документ вместе со сведениями о подписании, и в Добыто повторно проверять сертификат при каждом обращении не требуется.
Главное в этой процедуре — не инструмент проверки, а выбор момента, на который оценивается действительность. Зафиксировать этот момент можно только в момент подписания, и дальше он хранится вместе с документом: так устроена система кадрового электронного документооборота с протоколом подписания и отметкой времени.
