Отзыв и снятие подписи в СБИС: как аннулировать сертификат и убрать подпись с документа

Отзыв и снятие подписи в СБИС — две разные процедуры, которые часто путают. В первой ситуации прекращает действовать сертификат электронной подписи: например, при увольнении сотрудника, потере токена или подозрении на компромисс ключа. Во второй речь идёт о конкретном документе: подпись нужно убрать, отменить или аннулировать, потому что документ подписан ошибочно, отправлен не тому контрагенту или в неверной редакции. Ниже — практические шаги для СБИС/Saby, ограничения по статусам, риски и ответы на частые вопросы.

Чем отличается отзыв подписи от снятия подписи

Отзыв электронной подписи — это прекращение действия сертификата ключа проверки ЭП. После отзыва сертификат попадает в список аннулированных, и подписывать им документы, отчётность или заявления нельзя. Процедуру выполняет удостоверяющий центр, в том числе корпоративный УЦ СБИС, либо владелец сертификата через личный кабинет УЦ.

Снятие подписи — это удаление или аннулирование подписи под конкретным документом. В СБИС такая возможность зависит от статуса документа. Если файл только подписан локально и не отправлен, подпись можно отменить и переподписать документ. Если документ уже ушёл контрагенту, обычно используют аннулирование, а не удаление подписи.

Ключевое различие: отзыв сертификата влияет на все будущие действия владельца, а снятие подписи — только на один документ. Поэтому сначала стоит определить, что именно требуется: заблокировать ключ или исправить конкретный документ.

Когда нужно отзывать сертификат ЭП в СБИС

Отзыв сертификата нужен в ситуациях, когда дальнейшее использование ключа становится рискованным или невозможным:

увольнение сотрудника, который подписывал документы, отчётность или кадровые заявления;
утеря токена, смарт-карты или доступа к облачной электронной подписи;
подозрение на компромисс ключа, мошеннические действия или копирование токена;
смена руководителя, реквизитов, паспортных данных владельца сертификата;
окончание срока действия сертификата, если новый выпускать не планируется;
переход в другой удостоверяющий центр или смена оператора ЭДО;
прекращение деятельности ИП или ликвидация организации.

Основания прекращения действия сертификата перечислены в статье 14 Федерального закона № 63-ФЗ. Отзыв по заявлению владельца или администратора УЦ — самый быстрый способ защитить компанию от подписания сомнительных документов.

Как отозвать сертификат ЭП в СБИС: пошаговая инструкция

Порядок зависит от того, где выпущен сертификат. Если ЭП выдана в корпоративном УЦ СБИС, отзыв делается внутри системы. Если сертификат выпущен в другом УЦ или ФНС, СБИС часто показывает только статус, а аннулирование выполняет внешний удостоверяющий центр.

Если сертификат выпущен в корпоративном УЦ СБИС

Войти в СБИС/Saby под владельцем сертификата или администратором КУЦ.
Открыть раздел «Электронные подписи» или «Сертификаты» в настройках.
Найти нужный сертификат по ФИО, ИНН, отпечатку или сроку действия.
Нажать «Отозвать» или «Аннулировать».
Заполнить данные оформителя: ФИО, email, телефон, причину отзыва.
Подтвердить действие кодом из SMS или другим способом, который требует КУЦ.
Дождаться статуса «Отозван» и уведомления удостоверяющего центра.

Если отзыв инициирует администратор КУЦ, он выбирает сертификат сотрудника и действует по тому же сценарию. После отзыва сертификат нельзя использовать для подписи, даже если токен остался на руках.

Если сертификат выпущен в другом УЦ или ФНС

В СБИС можно увидеть такой сертификат, но аннулирование выполняет УЦ-владелец. Способы зависят от категории владельца:

для подписи, выпущенной коммерческим УЦ, используют личный кабинет УЦ, заявление на отзыв или обращение в поддержку;
для подписи ФНС — личный кабинет налогоплательщика или сервисы ФНС;
для подписи физического лица — личный кабинет УЦ или профиль на Госуслугах, если ключ связан с ним.

После отзыва в СБИС нужно обновить список сертификатов и проверить, не привязан ли старый ключ к отчётности, ЭДО и машиночитаемой доверенности.

Как снять подпись с документа в СБИС

Сценарии зависят от статуса документа. В СБИС нельзя просто «выключить» подпись, если документ уже стал частью электронного документооборота.

Документ подписан, но не отправлен

Открыть документ в разделе «Документы», «ЭДО» или «Черновики».
Проверить статус: «Подписан», «Ожидает отправки», «Черновик».
Нажать «Снять подпись», «Отменить подпись» или «Редактировать».
Внести правки или удалить документ.
Подписать заново и отправить контрагенту.

Если кнопка неактивна, документ уже ушёл из черновиков или по нему начат процесс ЭДО.

Документ отправлен, но контрагент ещё не подписал

Открыть карточку документа.
Нажать «Аннулировать» или «Отозвать» — название зависит от версии интерфейса.
Указать причину аннулирования.
Подписать аннулирование электронной подписью.
Отправить контрагенту. Документ перейдёт в статус аннулированного после обработки.

Просто удалить подпись из отправленного документа нельзя: оператор ЭДО и контрагент уже получили файл. Юридически корректный путь — аннулирование. В Диадоке логика похожая: после отправки подпись не удаляют, а оформляют аннулирование документа.

Документ подписан обеими сторонами

Одностороннее снятие подписи невозможно. Варианты: запросить аннулирование по согласию контрагента, оформить корректировочный или исправительный документ, направить новую версию. Если документ уже попал в госорган или банк, нужно смотреть порядок отзыва или замены в конкретной системе.

В СБИС аннулирование ограничено статусами и настройками учётной системы. Если кнопки нет, стоит обратиться в поддержку СБИС/Saby и уточнить, можно ли аннулировать документ при текущем статусе.

Что делать, если кнопка «Отозвать» или «Снять подпись» неактивна

Причины могут быть техническими, правовыми или связанными со статусом документа:

сертификат выпущен не в КУЦ СБИС;
нет прав администратора или владельца сертификата;
документ уже подписан контрагентом или оператором;
документ отправлен в роуминг, госорган или банк;
истёк срок сертификата, и он уже неактивен;
в системе не обновлён список сертификатов;
документ находится в архиве или аннулирован ранее.

Решение: проверить статус, права, удостоверяющий центр, затем использовать аннулирование, обращение в УЦ или поддержку. Если проблема связана с отчётностью, стоит проверить сертификат в СБИС и в Контур.Экстерн, если отчётность сдаётся через него.

Ошибки и риски: что важно не пропустить

Отозванный сертификат не отменяет документы, подписанные до отзыва. Они сохраняют юридическую силу, пока не доказано иное. Если ключ был скомпрометирован, нужно уведомить контрагентов и УЦ, а при необходимости — обратиться в полицию.

Нельзя отзывать сертификат руководителя без назначения нового. Иначе компания не сможет подписывать отчётность, ЭДО и заявления. Сначала выпускают новый сертификат и оформляют права или МЧД, затем отзывают старый.

После увольнения сотрудника недостаточно забрать токен. Нужно отозвать сертификат и машиночитаемую доверенность. Иначе бывший сотрудник или нашедший токен может подписать документы от имени компании.

Если отчёт не принят из-за подписи, смотрят протокол: истёк сертификат, нет МЧД, нет полномочий, не тот оператор, неверный формат. Исправляют и отправляют заново. При требовании ФНС или СФР важно уложиться в срок квитанции и ответа.

Квитанцию о приёме требования обычно нужно передать в течение 6 рабочих дней. Ответ — в срок, указанный в требовании. Игнорирование грозит блокировкой счетов и штрафами.

Снятие подписи с ошибочного документа не заменяет аннулирование. Если контрагент уже получил документ, нужен юридически значимый отзыв или корректировка.

Если сертификат отозван, но остался в СБИС, нужно обновить список и убедиться, что он не выбирается для подписи.

Как отозвать подпись для разных категорий владельцев

Организация: отзыв через КУЦ или внешний УЦ, обычно через администратора. Параллельно проверяют МЧД и права сотрудников.
ИП: отзыв через УЦ, ФНС или Госуслуги в зависимости от того, где выпущен сертификат. После отзыва обновляют настройки в СБИС.
Физическое лицо: отзыв через УЦ или личный кабинет сервиса, где выпущена подпись.
Руководитель: сначала выпускают новый сертификат, затем отзывают старый, чтобы не остаться без права подписи.

Как понять, что сертификат отозван

Признаки: статус «Отозван» или «Аннулирован», сертификат не выбирается при подписи, проверка в списке УЦ показывает прекращение действия, отчётность и ЭДО выдают ошибку «сертификат недействителен». Если статус не меняется, нужно запросить у УЦ уведомление или выписку.

Частые вопросы

Можно ли отозвать сертификат в СБИС, если он выпущен в другом УЦ?

Нет, СБИС не может аннулировать чужой сертификат. Отзыв выполняет УЦ, выдавший ЭП. В СБИС можно увидеть статус, обновить список сертификатов и убрать ключ из настроек. Если сертификат выпущен в КУЦ СБИС, отзыв делают через раздел «Электронные подписи».

Что будет с документами, которые подписаны до отзыва сертификата?

Они не исчезают и обычно сохраняют юридическую силу. Отзыв действует на будущие подписи. Если ключ был скомпрометирован, риск спорных документов сохраняется; стоит уведомить контрагентов и УЦ.

Как снять подпись с документа, который уже отправлен контрагенту?

Удалить подпись технически нельзя. Нужно аннулировать документ в СБИС, пока контрагент не подписал или по согласию сторон. Аннулирование подписывают ЭП и отправляют контрагенту. Если документ уже подписан обеими сторонами, оформляют корректировку или новую версию.

Почему в СБИС нет кнопки «Отозвать» или «Снять подпись»?

Причины: сертификат выпущен не в КУЦ, нет прав администратора, документ уже обработан, подписан контрагентом, отправлен в госорган или архив. Стоит проверить статус и роль. Если ограничение не снимается, помогает поддержка СБИС/Saby или УЦ.

Что делать, если сотрудник уволился, а его ЭП осталась?

Сначала отозвать сертификат в УЦ или КУЦ, затем отозвать МЧД и убрать права в СБИС. Токен желательно вернуть. Если сертификат нельзя отозвать быстро, нужно ограничить доступ к системе и уведомить ответственных.

Нужно ли отзывать МЧД вместе с сертификатом?

Да, если сотрудник подписывал документы по машиночитаемой доверенности. Отзыв сертификата не всегда автоматически прекращает МЧД. Доверенность отзывают в распределённом реестре ФНС или через сервис, где она оформлялась, чтобы бывший сотрудник не мог действовать от имени компании.

Как понять, что подпись действительно отозвана?

В СБИС и личном кабинете УЦ статус сертификата меняется на «Отозван» или «Аннулирован». При попытке подписи система выдаёт ошибку, а проверка сертификата показывает прекращение действия. Дополнительно можно запросить у УЦ уведомление.

Можно ли восстановить отозванный сертификат или снятую подпись?

Отозванный сертификат восстановить нельзя — выпускают новый. Снятую подпись можно поставить заново, если документ не отправлен. Для отправленного документа придётся аннулировать его или оформить новый. Старую подпись в архиве не «включают» обратно.

Вывод

Для безопасного результата порядок такой:

определить, что требуется — отзыв сертификата или аннулирование подписи под документом;
отозвать сертификат через КУЦ СБИС, внешний УЦ или ФНС;
снять подпись до отправки либо аннулировать документ после отправки;
отозвать МЧД, если сотрудник подписывал по доверенности;
выпустить новый сертификат, проверить отчётность, ЭДО и права доступа;
обновить список сертификатов в СБИС и убедиться, что старый ключ больше не используется.