В одной статье написано следующее

авторВажно отметить, что при работе с ЭЦП неизбежно возникает проблема, обусловленная тем, что срок действия любого сертификата ограничен определенным промежутком времени. По истечении срока действия сертификата все созданные при его помощи ЭЦП теряют свое значение, поскольку невозможно определить, была ли ЭЦП создана, когда сертификат еще действовал или когда срок его действия уже закончился. А это, в соответствии с федеральным законом “Об электронно-цифровой подписи”, автоматически означает недействительность ЭЦП.

Поэтому внимание заслуживают лишь СЭД, интегрированные со службой штампов времени, которая позволяет в один из атрибутов системы помещать штамп, фиксирующий момент создания ЭЦП. При таком решении имеется возможность проверять ЭЦП с учетом того, действовал ли сертификат в момент создания этой ЭЦП, а не в момент проверки.

Однако и этот штамп заверяется ЭЦП службы штампов времени, сертификат которой также имеет ограниченный срок действия. Для нивелирования данной проблемы существует стандартизированная методика, которая должна быть реализована в СЭД. Ее суть заключается в том, что, когда срок действия сертификата службы штампов времени подходит к концу, СЭД запрашивает для старого сертификата и набора служебной информации штамп времени с ЭЦП на новом сертификате, срок действия которого только начинается. Таким образом, благодаря действительности нового сертификата можно доказать, что до момента заверения действовал и старый сертификат. ссылка http://ecm-journal.ru/card.aspx?ContentID=1705636

Вопрос. Если оказались скомпрометированными ЭЦП подписывающего лица и собственно штампа времени, то злоумышленник сможет подписать документ "задним числом"? Есть ли наработанная практика решения данного вопроса?

GaryaЭта проблема имеет место для подписей любого вида. Можно, например, оформить бумажный документ задним числом, подписать и сказать, что "сразу так и было". Если документ, подписываемый ЭЦП, имеет двустороннее значение, должен быть заранее согласован протокол, в соответствии с которым документ, подписанный ЭЦП должен быть подтвержден электронным "квитком", то есть, ответным подписанием ЭЦП. И тогда эта проблема перестанет быть проблемой.
У "бумажной" подписи можно провести экспертизу. А здесь как быть?
К тому же лет за 20 можно и брутфорсом закрытый ключ подобрать (подписанта и штампа времени). Для документов, скажем, на право собственности 20 лет - не такой уж большой срок.

GaryaYurikGLУ "бумажной" подписи можно провести экспертизу.Экспертиза не может определить, подписан документ 31 декабря или 5 января следующего года.

Документы, имеющие двустороннюю значимость, должны подписываться обеими сторонами. В этом ключ к решению проблемы. Если документ подписан только одной стороной, он не имеет силы.
Она может определить подлинность подписи. Я говорю о случае, если ЭЦП украли или за 20 лет взломали брутфорсом закрытый ключ.
Выписка, скажем, с росреестра подписывается с одной стороны.

GaryaYurikGLВыписка, скажем, с росреестра подписывается с одной стороны. И для каких злодеяний может понадобиться росреестра с ЭЦП 20-летней давности без оригиналов бумажных документов? Ну, например?
Скажем, что 20 лет назад мне в собственность было оформлено помещение. Вот выписка, вот ЭЦП, вот штамп времени.

GaryaYurikGLпропущено...

Скажем, что 20 лет назад мне в собственность было оформлено помещение. Вот выписка, вот ЭЦП, вот штамп времени. И что?
1) Покажите бумажные оригиналы документов.
2) Покажите действующий сейчас электронный документ с ЭЦП.
Речь идет о ситуации, когда документооборот безбумажный. Да и ЭЦП приравнена к собственноручной подписи.
По поводу пункта 2 - согласно законодательству этот документ будет действующим.

GaryaГосреестр - это не тот орган, с которым документооборот возможен ТОЛЬКО электронный. Да, можно получить выписку из него, но не предполагается, что в нем может внезапно что-либо "исчезать", точно так же как и внезапно "появляться".
Росреестр уже выдает выписки в электронном виде, заверенные ЭЦП сотрудника Росреестра без дублирования в бумажном виде. В ряде органов власти данные выписки уже принимают. Да, правоустанавливающие документы ПОКА обязательно существуют в бумажном виде, а выписки имеют срок действия, что нивелирует данную проблему. Хотя уже сейчас заложен механизм для следующего прецедента. Сейчас подаем документы на признание нуждающимся в жилье (что бы получить субсидию или жилье-землю нахаляву), и получаем отказ потому что жилье уже есть. Через 5 (или 20) лет, подбираем указанные ключики, получаем документ, что 5 (или 20 лет) назад у меня никакого жилья не было. А значит отказ был необоснованным. Через суд, где моя халявная квартира.
Данный механизм больше теоретический, но заставляет задуматься.

Garya И электронный документ госреестра не заменяет полностью бумажный, он может использоваться лишь для ускорения решения ряда вопросов и только в период действия ЭЦП. Если некто придет в суд с просроченной ЭЦП и начнет ею размахивать, не имея на руках более ничего, у него не будет никаких шансов ничего доказать.
ЭЦП признается легитимной, если она была наложена в период её действия и тому есть доказательства (штамп времени). Так что и через 20 лет электронные документы, подписанные ЭЦП легитимны. И уже сейчас выписка росреестра в электронном виде полностью заменяет бумажный документ.