Реестр ЭЦП, МЧД и сроков для бухфирмы: бот-напоминалка

Сертификат кончился вчера, отчёт сдавать завтра

Вечер 30 марта, до срока сутки, а подпись директора клиента перестала действовать. Это типичный сценарий: в разборе ошибок бухгалтеров с подписью на klerk.ru в мае 2026 года просрочка сертификата из-за отсутствия мониторинга названа отдельным пунктом.

У бухфирмы всё усложняется числом. Сорок клиентов, у каждого руководитель с токеном, плюс бухгалтеры, которые подписывают по доверенности, плюс МЧД в ЭДО. Даты лежат в календарях разных людей. Уволился сотрудник, и его напоминания исчезли вместе с ним. Общий принцип учёта сроков разобран в статье про сроки документов и оборудования, здесь только подписи, доверенности и ключи, которые принадлежат не вам.

Что в этой истории заканчивается

Это не юридическая консультация, уточняйте у УЦ и юриста. По тому, что я проверил в начале октября 2026 года:

1. КЭП от налоговой. ФНС называет срок до 15 месяцев и пишет, что других сроков законодательство не предусматривает. Дистанционно перевыпустить сертификат через личный кабинет юрлица или ИП можно, пока срок не истёк. Если он истёк, нужна новая КЭП.

2. КЭП коммерческого УЦ. По материалам Астрала, срок, как правило, 12-15 месяцев. Точную дату берите из самого сертификата. Сертификат перевыпускают, продлить его нельзя.

3. Подпись сотрудника. По тем же материалам Астрала, с 1 сентября 2024 года сертификаты на сотрудников с реквизитами компании не действуют: сотрудник подписывает своей КЭП физлица вместе с МЧД. У одного бухгалтера получается минимум две даты, свой сертификат и каждая доверенность.

4. МЧД. ФНС пишет, что срок может быть любым, а если он не указан, действует один год (так же в статье 186 ГК РФ). Доверенность можно отозвать раньше, например при увольнении (статья 188 ГК РФ), статус проверяют в реестре ФНС по номеру. По справке Saby, одну МЧД для налоговой и для контрагентов выдать нельзя, нужны две. Про роли подписантов в ЭПД я писал в статье про ЭПД и МЧД.

5. Лицензия КриптоПро CSP. У дистрибьюторов она бывает бессрочной и на год. У вендора я это не сверял, посмотрите, что куплено у вас.

Какие поля в реестре и чего там не должно быть

Одна строка на один срок. Если у человека сертификат и три МЧД, это четыре строки.

Чего в реестре не бывает. Закрытых ключей и контейнеров КриптоПро. ПИН-кодов токенов. Паролей от кабинета налоговой и УЦ. Кодов из СМС. Сканов паспортов и СНИЛС. По статье 10 закона 63-ФЗ владелец обязан обеспечивать конфиденциальность ключа и не допускать его использования без своего согласия, а реестр с паролями превращается в общий ключ от всех клиентов сразу. В самом сертификате обычно есть ФИО, ИНН и СНИЛС, поэтому доступ к таблице тоже ограничьте. Как быть, если токен клиента физически лежит у вас, спросите у юриста. Общее устройство подписи описано в статье об электронной подписи для бизнеса.

Как собрать реестр за вечер и поставить 30, 14, 3

Шаг 1. Откройте каждый сертификат и перепишите дату. В КриптоПро CSP это вкладка «Сервис», затем «Просмотреть сертификат в контейнере». ПИН при этом вводит владелец, вам он знать не нужен. Для МЧД возьмите дату из файла доверенности или проверьте номер в реестре ФНС.

Шаг 2. Выясните у клиентов, у кого токен и где он лежит.

Шаг 3. Заведите таблицу в Excel или в Google Таблицах. В отдельном столбце считайте «дней до окончания» как дату окончания минус сегодняшнюю, раскрасьте строки: меньше 30 жёлтым, меньше 14 красным.

Шаг 4. Расставьте пороги. За 30 дней начинается перевыпуск: у налоговой удалённо его можно сделать только до истечения, и запас нужен на случай, если что-то пойдёт не так. За 14 дней, если перевыпуск не начат, сообщение получает руководитель. За 3 дня тревога уходит и ответственному, и руководителю.

Шаг 5. Впишите ответственного в каждую строку. Раз в месяц сверяйте таблицу с реальностью: уволенные, новые клиенты, отозванные МЧД.

Что автоматизирует бот

Таблица сама никому не напишет. Когда записей десятки, а людей несколько, нужен бот. Готового продукта «реестр для бухфирм» у меня нет, это идея, которую я собираю под ваш список по схеме из других моих ботов.

Фоновый цикл каждые несколько секунд берёт записи, по которым пора напоминать. На каждую отправку пишется ключ в журнал «уже слали», поэтому после перезапуска бот не присылает одно и то же дважды. Ответственный нажимает «продлил» и вводит новую дату, и цикл начинается заново. Если отметки нет, через заданное время сообщение уходит руководителю. В одном моём боте для личных документов напоминания стоят за 60 и 14 дней, а номер документа хранится в маске, видны последние четыре цифры.

Telegram и MAX работают у меня на одном коде. Бот пишет метку «я жив», а отдельный сторож перезапускает его, если метка устарела. Подробнее про такие связки в статьях про бота-напоминалку и один бот на несколько мессенджеров, а подключить его можно в разделе Telegram и MAX боты.

Бот не читает токен и не знает реальную дату сам. Можно ли автоматически забирать сроки из кабинета вашего УЦ или ЭДО, зависит от того, что они отдают, это проверяется в начале.

Частые вопросы

Хватит ли просто таблицы без бота?

Для небольшого списка да, если есть подсветка и один человек, который открывает её по расписанию. Бот нужен, когда записей много, а сроки у разных людей.

Что делать, если сертификат уже истёк?

Для КЭП налоговой ФНС пишет, что нужна новая подпись, удалённый перевыпуск уже недоступен. В коммерческом УЦ действуют его правила, уточните у них.

Можно ли хранить в реестре файл сертификата?

Лучше обойтись номером и датой. Файл содержит персональные данные владельца, а для напоминаний он не нужен. Как хранить персональные данные клиентов, согласуйте с юристом.

Коротко о главном

Сроки подписей, МЧД и лицензий у бухфирмы разбросаны по людям и клиентам, поэтому их теряют в самый неудобный день. Реестр с девятью полями, ответственным на каждую строку и порогами 30, 14 и 3 дня решает это за вечер, бот убирает ручную проверку.

Хотите, чтобы я собрал реестр под ваш список клиентов и бота, который напоминает в Telegram или MAX и сообщает руководителю о просрочке? Напишите мне в Telegram слово «РЕЕСТР».