Спор об электронной подписи обычно связан не с изображением подписи в документе, а с сертификатом, ключом, моментом подписания и целостностью файла. Экспертиза помогает проверить технические свойства подписи и электронного документа.
Что проверяет эксперт
Действительность подписи
Проверяются криптографическая связь с документом и результат контрольной проверки.
Сертификат ключа
Исследуются владелец, удостоверяющий центр, срок действия и статус сертификата.
Целостность файла
Устанавливается, менялся ли электронный документ после формирования подписи.
Техническая среда
При наличии материалов анализируются носитель ключа, программы и журналы событий.
Простая, неквалифицированная и квалифицированная подпись
Федеральный закон № 63-ФЗ различает несколько видов электронной подписи. Для каждой действуют свои условия признания и использования. Квалифицированная подпись должна соответствовать требованиям закона, а ее сертификат создается аккредитованным удостоверяющим центром. Однако техническая действительность подписи и вывод о том, кто фактически совершил действие, не всегда являются одним и тем же вопросом.
Сохраняйте исходный электронный файл. Распечатка или PDF-копия без файла подписи часто не позволяют провести полноценную криптографическую проверку.
Какие материалы нужны
- исходный электронный документ;
- отделенная подпись либо файл со встроенной подписью;
- сертификат и доступные сведения о его статусе;
- носитель ключа, если исследуется его использование;
- журналы информационной системы и протоколы обмена;
- договоры и правила электронного взаимодействия сторон.
Вопросы для экспертизы электронной подписи
- Соответствует ли электронная подпись представленному документу?
- Вносились ли изменения в документ после подписания?
- Каким сертификатом создана подпись и каковы его реквизиты?
- Был ли сертификат действителен на проверяемую дату?
- Имеются ли на представленном устройстве следы использования конкретного ключевого носителя?
Вопрос «кто подписал документ» может потребовать исследования не только подписи, но и устройств, журналов доступа, полномочий пользователей и других материалов. Правовую оценку действиям дает суд.
Электронный документ как доказательство
ГПК РФ относит к письменным доказательствам документы и материалы в цифровой форме, в том числе подписанные электронной подписью либо выполненные способом, позволяющим установить их достоверность. Суд оценивает их вместе с другими доказательствами и может потребовать подлинник электронного документа.
Действительная подпись доказывает личное участие владельца?
Она подтверждает криптографическую связь с ключом. Фактическое использование ключа конкретным лицом оценивается по совокупности технических и иных доказательств.
Можно исследовать распечатку?
Распечатка полезна как материал дела, но для проверки подписи нужен исходный электронный документ и данные подписи.
Что делать при утрате токена?
Следует сохранить электронные файлы, сведения удостоверяющего центра, журналы системы и документы об отзыве или блокировке сертификата.
Проверим комплект материалов и определим технически решаемые вопросы.