Договор открыт в редакторе, стороны на связи, а flash-накопитель с ключом «вроде бы ещё живой». Через десять минут выясняется, что сертификат истёк на прошлой неделе или пароль к носителю знает только родственник, который уехал. Проверять ЭЦП нужно до того, как сели писать текст, а не в момент кнопки «подписать».

Ниже — как посмотреть срок и статус сертификата официальными каналами, что проверить на самом носителе и какой резерв заложить, если ключом в семье пользуются по очереди.

Что именно «действует»: сертификат, ключ, носитель

Действует не «флешка», а сертификат открытого ключа в цепочке ГосСУОК на период, который в нём указан, при условии что закрытый ключ доступен и сертификат не отозван. Национальный центр электронных услуг как оператор республиканского удостоверяющего центра описывает услуги по сертификатам и носителям ключевой информации на своём сайте.1

Носитель может быть физически целым, а сертификат на нём — просроченным. Или сертификат ещё в датах, а пароль к ключу забыт. Или пароль помнят, а на этом компьютере не установлены средства криптографической защиты, и окно выбора сертификата не появляется. Три разные поломки, один симптом: «не подписывается».

Поэтому проверка перед договором — это не один клик. Это срок в сведениях сертификата, пробная подпись на неважном файле, чтение носителя на том же устройстве, с которого будете работать в день сделки.

Как посмотреть свои сертификаты в кабинете электронных услуг

НЦЭУ сообщал: пользователь личного кабинета на едином портале электронных услуг e-pasluga.by может получить информацию о сертификатах открытых ключей, выданных республиканским удостоверяющим центром ГосСУОК, в отношении самого себя. Доступ — в профиле физического лица при строгой аутентификации с использованием личной электронной цифровой подписи или ID-карты.2

Это важная деталь. Чтобы увидеть список своих сертификатов в кабинете, вы уже должны суметь войти строго. Если строгий вход не открывается, кабинет не станет волшебной табличкой «ваш ключ ещё жив». Тогда смотрите локально в программном средстве, которым пользуетесь для ГосСУОК, или готовьтесь к визиту в регистрационный центр.

На предыдущей версии портала (portal.gov.by) доступ к сервису проверки статуса сертификата ГосСУОК НЦЭУ описывал как прекращённый с даты перехода на новый кабинет.2 Не ищите старую закладку и не верьте скриншотам из чатов с устаревшим адресом.

Онлайн-проверка подписи на документе — другой инструмент

Отдельно НЦЭУ предлагает онлайн-сервис проверки электронной цифровой подписи на документе: он смотрит целостность файла, статус сертификата на момент подписания и цепочку доверия. Сервис носит информационный характер.3

Это полезно, когда вам прислали уже подписанный файл и нужно понять, можно ли ему доверять. Это не замена проверки «мой ключ ещё годится на завтра». Для завтрашней сделки нужен ваш действующий сертификат и ваш доступ к закрытому ключу, а не отчёт о чужой подписи.

Если сервис показывает, что подпись недействительна или сертификат отозван, не спорьте с контрагентом «на глаз»: сохраните отчёт и уточняйте по серийному номеру сертификата у того, кто подписывал. Цифры срока и статуса берите из интерфейса проверки, а не из пересказа.

Локальная проверка на компьютере до встречи сторон

За день-два до договора вставьте носитель в тот же компьютер, с которого будете подписывать. Откройте программу работы с сертификатами ГосСУОК, которой вы обычно пользуетесь. Найдите личный сертификат и откройте его свойства: там видны срок действия и идентификаторы. В инструкциях НЦЭУ по операциям с сертификатами юридического лица, например, прямо описан путь к предварительному просмотру сертификата и серийному номеру — логика просмотра срока для физлица на своём рабочем месте та же: смотреть карточку сертификата, а не полагаться на память.4

Сделайте пробную подпись на пустом тексте или на копии черновика без персональных данных контрагента. Если пробная подпись не встаёт, чините среду сейчас: драйвер носителя, срок сертификата, пароль, обновление криптосредств. Не оставляйте это на час «икс».

Если сертификат заканчивается в ближайшие дни, планируйте переиздание до сделки. Сроки и набор документов для конкретной услуги смотрите в актуальном разделе НЦЭУ по изданию и обновлению сертификатов: цифры «на сколько лет выдают» и перечень бумаг меняются услугой, их нельзя угадывать из старой памятки.1

Один ключ на семью: риск и резерв

Формально сертификат именной. Фактически в квартире часто один токен «для всех госуслуг». Пока все операции — просмотр кабинетов через МСИ, конфликт спит. Он вспыхивает, когда подпись должна поставить конкретная сторона договора: собственник, директор, опекун.

Резерв здесь не «запасная флешка с тем же файлом», а ясность, чей это сертификат, где лежит носитель, кто знает пароль, и заранее оформленный второй сертификат на второго человека, если сделки идут от его имени. Копию закрытого ключа «на всякий случай на диск компьютера» не делают: это компрометация, а не бэкап.

Если пароль к носителю знает только один человек, запишите не пароль в семейный чат, а процедуру восстановления через регистрационный центр и контакты, куда идти с паспортом. Пароль в мессенджере — подарок злоумышленнику.

Отдельно проверьте срок не только «дата по», но и буфер до сделки. Если сертификат формально действует ещё несколько дней, а переиздание занимает визит и запись, не ставьте подписание на последний день календаря. Регистрационные центры имеют свой график, а курьерская романтика «успеем» редко совпадает с окном нотариуса и банка.

Если договором занимается несколько человек, назначьте ответственного за ключ так же явно, как ответственного за текст. Кто приносит носитель, кто знает пароль, кто проверяет пробную подпись накануне — три роли, которые нельзя оставлять «на старшего в чате». В день сделки именно отсутствие этой ясности маскируется под технический сбой.

Храните носитель отдельно от ноутбука, на котором работаете с договорами. Украденная сумка с обоими предметами — готовый комплект для злоумышленника. Пароль к ключу не пишите на стикере, наклеенном на токен. Если пароль сложный и вы его забываете, используйте менеджер паролей или бумажную запись в месте, недоступном вместе с носителем, а не сообщение «себе в Telegram».

Перед тем как сесть писать договор, пройдите короткий чеклист. Строгий вход или локальный просмотр показывают действующий срок. Носитель читается на рабочем компьютере. Пробная подпись проходит. Пароль помнит тот, кто будет подписывать. Если что-то из этого не так — сначала ключ, потом текст договора.