Истёк сертификат электронной подписи: сохраняет ли документ юридическую силу

На деле верификатор показывает состояние сертификата на сегодняшний день. Для уже подписанного документа закон смотрит на дату подписания, и пересобирать пакет в большинстве случаев не нужно.

Два вопроса, которые здесь путают

За тревожными формулировками в духе «истёк сертификат ЭП, что делать» скрываются два разных вопроса, и ответы на них противоположные.

Можно ли подписывать новые документы сертификатом, у которого закончился срок? Нет. Просроченный сертификат для новой подписи не годится, нужно выпускать новый в удостоверяющем центре — процедура описана в статье «КЭП: что это такое и как получить в 2026 году».

Остаётся ли в силе документ, который подписали ещё при действующем сертификате? Да, при выполнении определённых условий — и вот здесь начинается путаница, потому что типовой сервис проверки после истечения сертификата покажет тот же красный статус, что и в первом случае. Разница в дате: истёк сертификат сегодня или истёк он уже после того, как документ был подписан. Закон эту разницу разводит явно.

Что говорит закон дословно

Часть 2 статьи 11 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» называет условия, при которых квалифицированная подпись признаётся действительной. Одно из них звучит так: квалифицированный сертификат действителен на момент подписания электронного документа (при наличии достоверной информации о моменте подписания) либо на день проверки действительности сертификата, если момент подписания не определён.

Закон закрепляет точкой отсчёта дату подписания, а дата проверки или спора для неё вторична. Если можно доказать, что в момент подписания сертификат был действующим, документ сохраняет силу независимо от того, что показывает верификатор сегодня. Вторая часть нормы про день проверки применяется только тогда, когда момент подписания установить нечем. Именно поэтому вопрос смещается от «истёк сертификат или нет» к «чем подтвердить дату подписания».

Что доказывает момент подписания

Основной инструмент — доверенная временная метка, штамп времени, который фиксируется в момент подписания и подтверждается доверенной третьей стороной, удостоверяющим центром или оператором информационной системы. Метка не продлевает сертификат и не подписывает документ повторно: она фиксирует момент подписания независимо от сертификата и переживает его истечение.

Технически штамп времени опирается на протокол RFC 3161 — открытый стандарт, по которому доверенная сторона формирует подтверждение даты и времени в виде отдельного криптографического блока. Подписи с меткой времени и без неё принято различать по формату: «с меткой времени» и «архивная». Архивный формат дополнительно хранит весь набор данных о сертификате и его отзыве на случай, если через годы к документу вернутся с вопросом.

Если система, в которой подписывается документ (1С, оператор ЭДО, банк-клиент), по умолчанию проставляет метку времени, вопрос об истёкшем сертификате в будущем закрыт заранее. Если нет, доказывать дату подписания придётся другими средствами.

Если метки времени нет

Без метки времени подпись формально действительна только до истечения сертификата. После этой даты любой типовой сервис проверки покажет «сертификат недействителен», и это техническая правда: криптографическая проверка привязана к сроку действия сертификата на день проверки. Какими сервисами проверяют подпись и что означает каждый статус в их отчёте, разобрано в статье «Где и как проверить электронную подпись».

Но техническая недействительность при проверке — не то же самое, что юридическая ничтожность документа. Сервис проверки отвечает на вопрос «валиден ли сертификат сейчас», а суд или контрагент в споре отвечает на вопрос «был ли сертификат валиден тогда». Второе можно подтвердить и без метки времени — перепиской, в которой стороны ссылаются на подписанный документ и его дату, актом сверки, логами системы документооборота, выпиской удостоверяющего центра о статусе сертификата на конкретную дату. Судебная практика по электронным документам держится того же принципа: легитимность документа каждый раз подтверждается конкретной доказательной базой момента подписания, сам факт наличия подписи судом принимается только как отправная точка.

У такого подхода есть слабое место: он зависит от того, что доказательства вообще сохранились и их можно быстро найти через годы. Метка времени снимает эту зависимость, обычная переписка — нет.

Архивное хранение: метка времени тоже стареет

У штампа времени есть свой срок действия — обычно 10–15 лет, в зависимости от алгоритма и настроек доверенной стороны, которая его выдала. Для документов с длительным сроком хранения — некоторых кадровых, бухгалтерских, отдельных видов договоров — этого может не хватить.

Решение называется «перештамповкой»: система документооборота или архив периодически добавляет новую метку времени поверх старой, продлевая цепочку доказательств без изменения самого документа. Это повторяющийся процесс, растянутый на весь срок хранения: если оператор ЭДО или внутренний архив компании не поддерживает перештамповку автоматически, через 10+ лет подтвердить дату подписания станет заметно сложнее, даже если изначально метка была поставлена корректно. Для малого бизнеса это не повод разворачивать корпоративный архив: достаточно на этапе выбора оператора ЭДО спросить, что происходит с меткой времени по истечении её собственного срока.

Ситуация, которая встречается чаще всего

Разберём ситуацию, с которой на практике сталкиваются регулярно. Договор или акт подписан квалифицированной подписью, документооборот прошёл штатно, обе стороны его больше не открывали. Через год-полтора одна из сторон, часто дотошный бухгалтер при подготовке к проверке или новый сотрудник, который решил перепроверить архив, прогоняет файл через типовой сервис проверки ЭП и видит «сертификат недействителен». Начинается переписка, иногда переходящая в претензию: вторая сторона требует пересобрать документ или считает его недействительным.

Разворот ситуации строится на трёх шагах. Сначала выясняют, стоит ли на подписи метка времени. Если да, вопрос закрывается сразу, метка сама подтверждает дату. Если метки нет, запрашивают у удостоверяющего центра, который выдавал сертификат, справку о его статусе на дату подписания: большинство УЦ выдают такие справки по запросу, потому что архив выданных сертификатов и дат отзыва хранится независимо от текущей проверки. Параллельно поднимают логи системы, через которую документ подписывался: дата и время операции там фиксируются отдельно от самого файла. Статус сертификата на конкретную дату плюс независимый лог подписания вместе обычно снимают спор без обращения в суд. До суда доходят редкие случаи, где ни лога, ни ответа УЦ уже не восстановить, и тогда доказательная база собирается из косвенных источников: переписки, актов, истории версий документа.

Как подстраховаться заранее

Полный текст закона об электронной подписи, включая остальные условия признания подписи действительной, разобран в материале «Закон об электронной подписи 63-ФЗ: разберём по пунктам».

Истёкший сертификат в строке проверки — повод уточнить дату подписания. Пересобирать документ заново нужно редко, только когда дату подтвердить уже нечем: пока она подтверждена, закон на стороне уже подписанного документа.