Скасування сертифіката КЕП: причини, наслідки та дії підписанта

Три різні стани

Нижче конкретні канали та строки наведені для КНЕДП ДПС за його відкритою інструкцією, перевіреною 16.10.2026. Для іншого надавача відкрийте саме його регламент.

Коли діяти невідкладно

КНЕДП ДПС вимагає невідкладного звернення, зокрема, при факті або обґрунтованій підозрі компрометації особистого ключа, втраті можливості його використання чи пошкодженні носія, зміні відомостей сертифіката та помилках у реквізитах. Не чекайте фактичного чужого підписання, якщо є обґрунтована підозра втрати контролю.

Як подати запит у КНЕДП ДПС

1. Якщо особистий ключ доступний і його використання безпечне, надавач передбачає цілодобовий електронний запит через засіб «ІІТ Користувач ЦСК-1». Використовуйте офіційну інструкцію й поточну версію засобу.
2. За письмовою заявою діє робочий час надавача, установлена форма й ідентифікація заявника. На сторінці ДПС зазначено обробку та інформування протягом двох годин після отримання такої заяви.
3. Якщо ключ втрачений, не намагайтеся сформувати запит ним з чужої копії: з’ясуйте у надавача доступний законний спосіб звернення.
4. Не пересилайте особистий ключ або пароль підтримці. Серійний номер сертифіката та відкриті ідентифікаційні дані — не те саме, що приватний ключ.

Блокування та його межі

За інструкцією КНЕДП ДПС блокування можливе на строк до 30 календарних днів. Якщо чинність не поновлена в цей строк, надавач автоматично скасовує сертифікат. Поновлення стосується лише заблокованих сертифікатів за передбачених умов; сертифікат зі зміненими відомостями підлягає скасуванню, а не такому поновленню. Не використовуйте блокування як обіцянку гарантовано відновити будь-який старий ключ.

Як переконатися, що скасування відбулося

Для КНЕДП ДПС моментом скасування є зміна статусу в реєстрі. Збережіть повідомлення надавача та перевірте сертифікат через офіційний сервіс пошуку й списки відкликаних сертифікатів. Звірте надавача, власника та серійний номер: у підписанта може бути кілька сертифікатів. Саме видалення файла з ноутбука не доводить зміну реєстрового статусу.

Приклад: втрачений ноутбук із ключем

Умовний підписант виявив втрату ноутбука о 09:00. До відновлення звітної роботи він звертається до свого надавача, фіксує підтверджений час зміни статусу й перевіряє, чи немає невідомих відправлень у системах, де використовувався ключ. Після отримання нового КЕП перевіряє повноваження та потрібні налаштування сервісів. Це сценарій реагування, не гарантія видачі нового ключа за 48 годин і не твердження, що зловживання фактично сталося.

Що робити з уже підписаними документами

Збережіть оригінал, підпис, сертифікат і доступні дані перевірки часу та статусу. Для перевірки самого підпису є офіційний сервіс ЦЗО. Поточний статус сертифіката і повний результат перевірки конкретного історичного підпису — різні дані. Не видаляйте архів і не оголошуйте всі договори анульованими лише через сьогоднішню зміну статусу; спірний документ потребує окремої технічної та правової оцінки.

Типові помилки та FAQ

1. Чи можна поновити скасований сертифікат? Ні; не плутайте це з поновленням після блокування.
2. Чи досить стерти ключ? Ні, потрібна процедура надавача і перевірка статусу.
3. Чи однакові канали для всіх КНЕДП? Ні, перевіряйте регламент свого надавача.
4. Чи треба повідомляти пароль у звичайному листі? Ні; використовуйте офіційний захищений процес.
5. Чи підтверджує новий ключ, що всі сервіси вже налаштовані? Ні, окремо звірте повноваження та реальне прийняття документів.