Электронная подпись как доказательство в суде принимается по части 1 статьи 71 ГПК РФ и части 3 статьи 75 АПК РФ: документ в электронной форме суд исследует как письменное доказательство. Равнозначность собственноручной подписи задаёт статья 6 63-ФЗ: для УКЭП она действует в силу закона, для УНЭП и ПЭП — только когда это предусмотрено нормативным актом или соглашением сторон. В суд подаётся электронный оригинал документа вместе с файлом подписи. Штамп «Подписано цифровой подписью» на распечатке выполняет роль визуализации и доказательственного значения не имеет. Исход спора чаще всего определяет одно обстоятельство: есть ли в подписи штамп времени и ответ службы статусов сертификата, потому что без них момент подписания подтвердить нечем.
Разберём, что суд исследует внутри контейнера подписи, какие файлы и в каком виде выгружать, как подтвердить момент подписания после истечения срока действия сертификата и чем закрывать полномочия подписанта по МЧД. Отдельно — комплект доказательств для ПЭП и УНЭП: соглашение, регламент обмена, реестр сертификатов, журналы событий. Порядок действий при заявлении о подложности, чек-лист диагностики невалидной подписи, образцы протокола проверки и соглашения, стоимость и сроки на 2026 год — во второй половине статьи.
Проверьте файл подписи до подачи в суд: сервис покажет статус подписи, дату подписания, данные сертификата и его действительность.
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Какие нормы превращают электронную подпись в доказательство
Три нормы работают вместе, и суды разбирают их именно в этой связке. Процессуальные кодексы допускают электронный документ как письменное доказательство: часть 1 статьи 71 ГПК РФ, часть 3 статьи 75 АПК РФ, статья 70 КАС РФ. Статья 6 63-ФЗ отвечает на вопрос о равнозначности: информация, подписанная УКЭП, признаётся электронным документом, равнозначным бумажному документу с собственноручной подписью, во всех случаях, кроме тех, где закон прямо требует бумажный носитель. Для ПЭП и УНЭП равнозначность возникает только из федерального закона, подзаконного акта или соглашения участников электронного взаимодействия.
Статья 11 63-ФЗ задаёт четыре условия признания квалифицированной подписи действительной: квалифицированный сертификат создан и выдан аккредитованным удостоверяющим центром и действителен на момент подписания, положительно подтверждена принадлежность сертификата владельцу, подтверждено отсутствие изменений в документе после подписания, ключ и средства подписи прошли оценку соответствия. Требования к форме квалифицированного сертификата установлены приказом № 795, требования к средствам электронной подписи — приказом ФСБ России № 796. Практический вывод: суд проверяет не факт «подпись есть», а каждое из этих условий по отдельности.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, юрист со стажем более 20 лет: «Для квалифицированной подписи никакого соглашения между сторонами заключать не нужно, равнозначность даёт сам закон. А вот если в деле фигурирует простая или неквалифицированная подпись, первое, что запросит суд, — документ, в котором стороны договорились признавать такую подпись. Нет соглашения или регламента информационной системы — дальше обсуждать нечего.»
Для кадровых документов добавляется статья 22.3 ТК РФ, введённая 377-ФЗ от 22.11.2021. Она распределяет виды подписи по документам: часть кадровых документов работодатель подписывает только усиленной квалифицированной подписью, работник в ряде случаев может использовать УНЭП или ПЭП. В практике Добыто спор чаще всего упирается не в вид подписи, а в отсутствие выгрузки: в системе остались PDF со штампами, а исходных файлов подписи никто не сохранил.
Что суд исследует внутри электронного документа
Подпись хранится в контейнере формата CMS, он же PKCS#7. Внутри контейнера лежат версия, алгоритм хэширования по ГОСТ, инкапсулированный контент, список отозванных сертификатов, блок сертификатов подписанта в формате X.509 с цепочкой доверия и блок SignerInfo, где находятся само значение подписи, заявленное время подписания, штамп времени и профиль усовершенствования. Каждый из этих элементов может стать предметом спора.
Расширение файла подписи ничего не говорит о её виде. В параметрах подписания одной и той же программы доступны пять вариантов расширения: sig, p7s, sgn, sign и bin. Внутри при этом лежит один и тот же контейнер CMS. Если контрагент прислал файл с расширением p7s, а ваша система принимает только sig, вопрос решается переименованием, а содержимое подписи от этого не меняется.
Ниже — что именно нужно выгрузить и приложить к делу в зависимости от того, как документ был подписан.
| Как подписан документ | Что физически лежит в файлах | Что подавать в суд |
|---|---|---|
| Присоединённая подпись (CMS / PKCS#7) | Документ упакован внутрь файла подписи | Один файл контейнера плюс протокол проверки: без программы проверки исходный документ не откроется |
| Отсоединённая подпись (sig, p7s, sgn, sign, bin) | Файл подписи лежит рядом с документом отдельным файлом | Пара файлов целиком: исходный документ и парный файл подписи |
| Встроенная подпись PDF | Подпись размещена внутри самого PDF-файла | Исходный PDF без пересохранения и конвертации |
| Штамп визуализации на распечатке | Изображение с текстом о подписании и датой | Доказательственного значения не имеет, используется для ознакомления с содержанием |
| Документ, подписанный по МЧД | Доверенность в формате XML и отдельный файл подписи доверенности | Три файла: сертификат представителя, XML доверенности, файл отсоединённой подписи доверенности |
Из таблицы следует практическое правило комплектации: количество файлов в приложении к иску зависит от способа подписания, и потеря одного парного файла обнуляет всю проверку.
Внимание: распечатка со штампом об электронной подписи и PDF-файл со штампиком не подтверждают юридическую значимость. Штамп нарисован системой для наглядности, проверить подпись по нему невозможно. Юридическую значимость несёт электронный оригинал, подпись под которым можно проверить.
Мария Ж, специалист по цифровой подписи и КЭДО: «Самая частая ошибка при подготовке к процессу — принести пачку распечаток со штампами. Суд запросит первичные файлы: сам документ в том виде, в котором его подписывали, и файлы подписи, которые сформировались при подписании. Выгружайте архив целиком, включая сертификаты, и проверяйте, открывается ли пара файлов до подачи, а не в заседании.»
Момент подписания: штамп времени, ответы службы статусов и усовершенствованные форматы
Заявленное время подписания в блоке SignerInfo берётся с часов компьютера подписанта. Оно ничего не доказывает, потому что системное время меняется в два клика. Достоверную дату даёт доверенная служба штампа времени: в момент подписания ей передаётся хэш документа, служба возвращает подписанный штамп с точным временем. Такие службы есть у ФНС и у удостоверяющих центров.
Вторая метка — ответ службы актуальных статусов сертификата. Он подтверждает, что на момент подписания сертификат ещё не был отозван. Срок действия сертификата и факт его отзыва — разные вещи: сертификат отзывают досрочно, и без такого ответа документ, подписанный после отзыва, окажется недействительным задним числом.
Эти доказательства подлинности наращиваются поверх обычной подписи и образуют усовершенствованные форматы. CAdES-BES содержит подпись владельца и хэш. CAdES-T добавляет штамп времени. CAdES-XLong Type 1 включает ссылки на сертификаты и ответы службы статусов. CAdES-A заверяет всё перечисленное архивной меткой и предполагает периодическое переподписание при смене криптоалгоритмов. Именно эти форматы позволяют проверить подпись после того, как срок действия сертификата истёк.
Факт: кадровые и финансовые документы хранятся десятилетиями, вплоть до 50 лет, а сертификат подписи живёт несоизмеримо меньше. Архивная метка и периодическое переподписание — единственный способ сохранить проверяемость подписи на всю глубину срока хранения.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
У мобильных решений эта часть закрыта неравномерно. В Госключе штампа времени в базовой поставке нет, и момент подписания подтверждается косвенно: логированием входов и действий пользователя в приложении. Для трудового спора о дате подачи заявления такой набор доказательств работает, для многолетнего архивного хранения — слабо.
Мария Ж, судебный эксперт по трудовому праву: «Штампу времени при внедрении почти никто не уделяет внимания, а в заседании выясняется, что подтвердить дату подписания нечем. Ситуация одинаковая для УНЭП и для УКЭП: без метки доверенной службы вы не докажете, что подписали именно этот документ именно в тот день. Заложите службу штампа времени на этапе настройки маршрута, а не после первого иска.»
Что доказывать по каждому виду подписи
Простая электронная подпись фиксирует только факт подписания. Никаких криптографических преобразований с текстом документа при её использовании не происходит, поэтому проверить неизменность документа после подписания невозможно в принципе. Отсюда требование к комплекту: правила определения лица, подписавшего документ, приказ о присвоении логинов, подпись работника под порядком применения ПЭП, обязанность соблюдать конфиденциальность ключа и журналы входов.
Усиленная неквалифицированная подпись делится на две категории, и это различие в процессе решающее. УНЭП, выпущенная работодателем или коммерческим удостоверяющим центром, требует соглашения сторон о признании. УНЭП, выданная с использованием инфраструктуры электронного правительства через приложение Госключ, отдельного соглашения о признании не требует: доверие заложено в саму процедуру выпуска через подтверждённую учётную запись.
| Сценарий спора | Что критично доказать | Что вторично |
|---|---|---|
| Кадровый документ подписан работником через УКЭП | Действительность квалифицированного сертификата на момент подписания и отсутствие изменений в документе | Наличие отдельного соглашения о признании подписи |
| Документ подписан УНЭП из Госключа | Факт передачи на подписание именно этого документа без подмены, логи действий в приложении | Соглашение о признании подписи |
| Документ подписан УНЭП, выпущенной работодателем | ЛНА о введении КЭДО, соглашение с работником, порядок выдачи ключей и реестр сертификатов | Расширение файла контейнера |
| Документ подписан ПЭП в информационной системе | Правила определения подписанта, приказ о выдаче логинов, ознакомление работника с порядком, журналы входов и действий | Криптографические характеристики |
| Договор с контрагентом, УКЭП обеих сторон | Цепочка сертификации до головного удостоверяющего центра и статус сертификатов на дату подписания | Регламент обмена документами |
| Переписка с подписанными вложениями | Регламент двустороннего обмена, адреса сторон, сохранённые файлы подписи вложений | Скриншоты почтового клиента |
Логика таблицы: чем слабее вид подписи, тем больше организационных документов приходится тащить в процесс. С УКЭП спор идёт о технике, с ПЭП — о том, был ли вообще выстроен порядок.
Важный нюанс из практики: подписание кадровых документов простой электронной подписью на портале «Работа в России» выглядит бесплатным решением, но оставляет открытым вопрос обеспечения юридической значимости документа на длительном сроке. Плюс это дополнительное звено в цепочке: у сотрудника появляется второй личный кабинет и второй пароль, а перебои на стороне портала останавливают подписание целиком.
Как собрать пакет доказательств до подачи в суд
Пакет собирается один раз и в одинаковом порядке независимо от того, спорите вы с работником или с контрагентом. Пропуск любого шага обычно всплывает в заседании, когда переделывать уже поздно.
Как подготовить электронный документ к суду: пошаговая инструкция
- Шаг 1. Выгрузите из системы исходный файл документа в том виде, в котором он подписывался, без конвертации и пересохранения. Любое пересохранение меняет хэш и ломает проверку.
- Шаг 2. Выгрузите парные файлы подписи всех подписантов и файл МЧД с подписью доверенности, если документ подписывался представителем.
- Шаг 3. Проверьте подпись и сохраните протокол проверки: статус подписи, данные подписанта, серийный номер и издателя сертификата, алгоритм, цепочку сертификации, адреса списков отзыва и службы статусов.
- Шаг 4. Зафиксируйте статус сертификата на дату подписания, а не на текущую дату. Если в подписи есть штамп времени и ответ службы статусов, приложите расшифровку этих полей.
- Шаг 5. Соберите организационный блок: ЛНА о КЭДО, соглашение об использовании ПЭП и УНЭП, регламент обмена, лист ознакомления, реестр сертификатов сотрудников.
- Шаг 6. Выгрузите журналы: входы в систему, действия с документом, отправка на подписание, дата и время подписания, IP-адреса.
- Шаг 7. Запишите комплект на носитель и опишите его в приложении к иску пофайлово, с указанием, какой файл подписи относится к какому документу.
Проверить квалифицированную подпись и получить независимое подтверждение можно через сервис проверки электронной подписи на Госуслугах: он принимает и присоединённую подпись, и пару из документа с отсоединённым файлом, и выдаёт результат по сертификату подписанта. Результат этой проверки удобно прикладывать как первичное подтверждение до назначения экспертизы.
Лайфхак: сервисы проверки формируют отчёт о проверке подписи в виде PDF-документа. Сохраняйте его сразу при выгрузке комплекта: через год адреса службы статусов могут не отвечать, а сохранённый протокол останется.
Шаблоны и регламенты для доказательственного пакета
Комплект собран под спор по электронному документу; начинайте с протокола проверки подписи, остальное подтягивается под конкретную ситуацию.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
Полномочия подписанта: МЧД, филиалы и обезличенные сертификаты
С 1 сентября 2023 года закончился переходный период, и сертификаты на сотрудника организации больше не выдаются. Документ подписывает либо руководитель юридического лица или предприниматель своей квалифицированной подписью, либо сотрудник подписью физического лица с приложением машиночитаемой доверенности. Подписи, выданные до 31 августа 2023 года, действовали до конца своего срока, но не позднее 31 августа 2024 года.
МЧД по своей природе — XML-файл. PDF-версия доверенности, которую удобно читать глазами, в процессе значения не имеет: проверяется исходный XML и отсоединённая подпись руководителя под ним. Полномочия внутри доверенности описываются кодами из классификатора, размещённого в единой системе нормативной и справочной информации. Компания может направить перечень собственных полномочий в Минцифры: срок рассмотрения — 10 дней, при положительном решении на присвоение кодов и включение в классификатор отводится три рабочих дня.
Отдельная история с филиалами и передоверием. Передоверить машиночитаемую доверенность можно только через нотариуса: с паспортными данными нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ. Нотариус формирует новую доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему. Техническая оснащённость нотариусов различается, и в небольших городах процедура растягивается, поэтому передоверие лучше оформлять заранее, а не в день сделки.
Мария Ж, HR-эксперт с 13-летним стажем: «Уволенный сотрудник и действующая доверенность — типичная дыра. Если в МЧД указана должность, полномочия прекращаются вместе с ней. Но закон позволяет выдать доверенность физическому лицу без указания должности, и такая МЧД продолжает работать после увольнения. При расчёте проверяйте по реестру, какие сертификаты и доверенности числятся за человеком, и отзывайте их.»
Для автоматического подписания документов, которые формирует информационная система, оператор может получить обезличенный сертификат. Он выдаётся на юридическое лицо или предпринимателя и привязывается к конкретной информационной системе, сотрудники им пользоваться не могут. В споре такой сертификат подтверждает, что документ сформирован и подписан системой по регламенту, а не конкретным человеком, и это меняет предмет доказывания.
Что делать, когда подпись оспаривают
Оппонент заявляет, что документ подписывал не он. Дальше работает заявление о подложности доказательства по статье 186 ГПК РФ или о фальсификации по статье 161 АПК РФ, а при необходимости — судебная экспертиза. Проверка идёт по нескольким слоям, и провал на любом из них решает дело.
Первый слой — криптографический. Ошибка вида «неправильное значение хеша, сообщение содержит неверную подпись» означает, что документ после подписания менялся, либо файл подписи относится к другому файлу. Второй слой — статус сертификата: сообщение «сертификат недействителен, сертификат отозван» снимает вопрос о валидности, если в подписи нет ответа службы статусов, зафиксированного на момент подписания. Третий слой — организационный: суд поднимает ЛНА о введении КЭДО, соглашение с работником, порядок выдачи ключей.
Кейс из практики: в двух трудовых спорах, где работники заявляли, что не подписывали документы, суды проверяли не саму криптографию, а всю обвязку. В первом случае крупный работодатель выпускал УНЭП на токенах и хранил их в сейфе, работник указал, что сейф иногда оставался открытым. Во втором работник розничной сети считал, что подписывает заявление на оплату больничного, а подписал заявление об увольнении по собственному желанию. В обоих делах суд проверял действительность сертификата на момент подписания и факт передачи в удостоверяющий центр именно того документа, который был показан работнику. Оба спора завершились в пользу работников: увольнения признаны незаконными, работники восстановлены, в их пользу взысканы средний заработок и компенсация морального вреда.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Суд смотрит не только на подпись, но и на то, что именно человек видел на экране в момент подписания. Если из логов не следует, какой файл был передан на подписание и что он не подменялся до отправки в удостоверяющий центр, техническая исправность подписи вас не спасёт. Настройте фиксацию содержания документа на каждом шаге маршрута и храните её вместе с подписью.»
Мы закладываем выгрузку доказательственного комплекта одним архивом: исходный документ, файлы подписи всех сторон, сертификаты, протокол проверки и журнал событий по документу. Реестр сертификатов сотрудников в Добыто ведётся с датами выпуска, отзыва и привязкой к маршруту подписания, поэтому вопрос «действовала ли подпись 14 марта» закрывается выгрузкой, а не перепиской с удостоверяющим центром.
Когда электронная подпись не спасёт и во что обходится ошибка
Есть ситуации, где электронный документ проиграет процесс независимо от качества настройки. Простая электронная подпись без выстроенного порядка определения лица: если приказа о присвоении логинов нет и работник под порядком не расписывался, доказывать авторство нечем. Отсутствие соглашения при использовании УНЭП по соглашению сторон: равнозначность собственноручной подписи в этом случае не возникает. Отсутствие штампа времени при споре о дате: доказать момент подписания косвенными логами получается не всегда. Документы, для которых закон прямо требует бумажный носитель, в электронный вид не переводятся вовсе, и статья 6 63-ФЗ это оговаривает.
Отдельный ограничитель — долговременное хранение. Требования к хранению электронных документов вытекают из 125-ФЗ «Об архивном деле», статья 13 пункт 2 которого наделяет организацию правом самостоятельно создавать архив. Порядок хранения при этом задают правила, утверждённые приказом Минкультуры № 526, а функциональные требования к системам хранения — приказ Росархива от 15 июня 2020 года. ГОСТ Р 57762-2017 добавляет стратегию долговременной сохранности: читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертация, миграция, безопасность. Система, которая не умеет переподписывать документы при смене криптоалгоритмов, через десять лет выдаст архив, который нечем подтвердить.
Цена ошибки считается не стоимостью переоформления документа. Проигранный трудовой спор означает восстановление работника, выплату среднего заработка за время вынужденного прогула и компенсацию морального вреда. Параллельно нарушение порядка оформления даёт основание для предписания государственной инспекции труда и штрафа на юридическое лицо до 50 000 рублей по части 1 статьи 5.27 КоАП РФ. Для договорного спора цена ошибки равна сумме сделки, которую не удалось подтвердить.
Полезно знать: часть 1 статьи 10 63-ФЗ обязывает участников не допускать использование своих ключей без согласия владельца. Передача токена коллеге «чтобы подписал» не снимает ответственность с владельца сертификата: в электронной подписи подписантом априори считается владелец сертификата.
Стоимость подключения КЭДО и сроки внедрения
Стоимость зависит от численности сотрудников, набора видов подписи и требований к инфраструктуре. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | рассчитывается индивидуально |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Электронный архив документов | входит в тариф «Бизнес» | подключение за 5 минут |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности подключаемых сотрудников и выбранного тарифа: минимальный платёж по тарифу «Бизнес» рассчитан на 50 сотрудников, дальше стоимость считается по количеству. Условия по каждому тарифу и состав функций указаны на странице тарифов ДОБЫТО КЭДО. Переход между тарифами возможен в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Электронный документ выигрывает спор тогда, когда сохранены три вещи: исходный файл в неизменном виде, файлы подписи всех участников и подтверждение момента подписания через штамп времени и ответ службы статусов сертификата. Для квалифицированной подписи равнозначность даёт сам закон, для простой и неквалифицированной её приходится собирать из соглашения, регламента, приказов и журналов. Распечатка со штампом визуализации в этот комплект не входит ни при каких условиях, а полномочия представителя подтверждаются XML-файлом доверенности вместе с подписью руководителя под ним.
Мы в Добыто выстраиваем маршруты подписания так, чтобы доказательственный комплект собирался автоматически, а не восстанавливался задним числом перед заседанием: фиксация содержания документа на каждом шаге, реестр сертификатов с датами выпуска и отзыва, выгрузка исходников и подписей одним архивом.
Частые вопросы
Можно ли использовать в суде электронное письмо, подписанное электронной подписью
Да, при условии, что сохранены исходное вложение и парный файл подписи. Отметка о подписании в теле письма и штамп на распечатке подписание не подтверждают. Если письма шифровались, получатель без установленного средства криптозащиты откроет только контейнер и содержимое не увидит, поэтому в дело подаётся расшифрованный оригинал вместе с файлом подписи и регламентом двустороннего обмена, где закреплены адреса сторон.
Что делать, если работник забыл пароль от Госключа
Доступ к прежней подписи восстановить нельзя: закрытая часть ключа хранится на мобильном устройстве, других способов входа, кроме пароля, в приложении нет. Работник выпускает новую подпись со своим сроком действия, прежняя новой не заменяется. Ранее подписанные документы остаются действительными, если у работодателя сохранены исходные файлы и файлы подписи с данными старого сертификата.
Действует ли МЧД после увольнения сотрудника
Если в доверенности указана должность, полномочия прекращаются с увольнением. Если МЧД выдана физическому лицу без указания должности, она продолжает действовать до отзыва — закон это допускает. Сертификат отзывается по заявлению владельца в тот удостоверяющий центр или в налоговый орган, где он выпускался. Удаление сертификата из реестра операционной системы отзывом не является.
Нужно ли соглашение об электронном документообороте, если обе стороны используют УКЭП
Нет. По 63-ФЗ квалифицированная подпись равнозначна собственноручной в силу закона, дополнительных требований к сторонам не возникает, если только они не установлены отдельным нормативным актом. Соглашение обязательно для простой подписи и для неквалифицированной, признаваемой по договорённости сторон. УНЭП, выданная через инфраструктуру электронного правительства, соглашения не требует.
Можно ли передать токен другому сотруднику, чтобы он подписал документ
Часть 1 статьи 10 63-ФЗ обязывает не допускать использование ключа без согласия владельца, но передачу третьим лицам прямо не регламентирует. На практике ответственность за содержание подписанного документа остаётся на владельце сертификата: в отличие от собственноручной подписи, почерковедческая экспертиза здесь невозможна. Для делегирования полномочий предусмотрена машиночитаемая доверенность.
Как хранить подписанные документы, чтобы подпись проверялась через 10-15 лет
Понадобится усовершенствованный формат подписи с архивной меткой и периодическим переподписанием при смене криптоалгоритмов. ГОСТ Р 57762-2017 задаёт стратегию долговременной сохранности из восьми элементов, включая конвертацию и миграцию в новые форматы. Функциональные требования к системам хранения электронных документов установлены приказом Росархива от 15 июня 2020 года: по нему удобно проверять, умеет ли ваша система выполнять переподписание и выгрузку с сохранением проверяемости.
