Если человек не подтверждает, что подписывал документ ЭЦП, спор решается проверкой самого файла подписи, а не показаниями сторон. Порядок такой: изымаете электронный оригинал и парный файл подписи, проверяете подпись сертифицированным средством, сохраняете протокол проверки, поднимаете журнал ЭЦП и сведения о сертификате. Проверка отвечает на три вопроса: чьим ключом создана подпись, менялся ли документ после подписания и был ли сертификат действителен в момент подписания. Дальше всё зависит от вида подписи: для УКЭП достаточно самой подписи и закона, для УНЭП и ПЭП дополнительно нужны соглашение сторон и утверждённые правила определения подписавшего лица.
Разберём, какой комплект доказательств собирается в первые сутки, как читается результат проверки и почему отсутствие синего штампа на PDF ничего не говорит о подписании. Покажем пять типовых линий защиты, от «ключом пользовался бухгалтер» до «полномочий по МЧД не было», и что отвечает на каждую. Отдельно разберём случай, когда подпись перестала проверяться из-за истёкшего или отозванного сертификата. Сценарная таблица, чек-лист диагностики, образцы протокола и акта, стоимость подключения на 2026 год — во второй половине статьи.
Проверьте спорный документ и файл подписи прямо сейчас: сервис покажет подписанта, издателя сертификата, алгоритм и целостность файла.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Отказ от подписи: что именно оспаривается
За фразой «я этого не подписывал» скрываются три разных возражения, и отвечают на них по-разному. Первое: подписи под документом нет вообще либо она не проходит проверку. Второе: подпись создана моим ключом, но не мной. Третье: подпись подлинная, но подписывался другой текст. Первое возражение снимается технической проверкой, второе упирается в обязанность владельца обеспечивать конфиденциальность ключа, третье закрывается контролем целостности: усиленная подпись перестаёт проверяться при изменении хотя бы одного байта документа.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
ПЭП контроль целостности не обеспечивает: никаких вычислений с текстом документа при её использовании не происходит, фиксируется только факт подписания. Поэтому спор о подмене текста для ПЭП и для усиленной подписи ведётся принципиально по-разному, и это первое, что стоит зафиксировать в позиции по делу.
Мария Ж, судебный эксперт по трудовому праву: «Под собственноручной подписью спор разрешает почерковедческая экспертиза. С электронной подписью логика другая: априори считается, что документ подписало лицо, которому принадлежит сертификат ключа проверки подписи. Поэтому доказывать приходится не то, что подпись «похожа», а то, что ключ находился у владельца и сертификат был действителен. Начните с фиксации того, какое именно из трёх возражений заявлено: от этого зависит весь дальнейший набор доказательств.»
Обязанности участника взаимодействия при использовании усиленных подписей описаны в статье 10 63-ФЗ: обеспечивать конфиденциальность ключа, не допускать его использование без своего согласия, уведомлять удостоверяющий центр и других участников о нарушении конфиденциальности и не применять ключ, если есть основания считать конфиденциальность нарушенной. Текст закона в редакции от 28.12.2024 выложен отдельным файлом на сайте Росприроднадзора: Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи».
Доказательственный комплект: что собрать в первые сутки
Комплект собирается до переписки со второй стороной, потому что часть данных живёт недолго: логи ротируются, сертификат может быть отозван, а сотрудник, у которого лежит ключевой носитель, может уволиться. Минимальный набор состоит из электронного оригинала документа, файла подписи, протокола проверки, копии сертификата, выгрузки журнала ЭЦП и нормативного основания — ЛНА, соглашения об использовании подписи и согласия работника на КЭДО.
Мария Ж, специалист по цифровой подписи и КЭДО: «Распечатка со штампом «Документ подписан электронной подписью» сама по себе юридической значимости не несёт: штамп нарисован, проверить по нему ничего нельзя. Значимость есть у электронного оригинала вместе с подписью, которую можно проверить. Если у вас на руках только скан или PDF со штампом, запросите в информационной системе исходный файл и парный файл подписи, пока они не ушли в архив без выгрузки.»
Как зафиксировать факт подписания: пошаговая инструкция
- Шаг 1. Выгрузите из информационной системы электронный оригинал документа в том виде, в котором он подписывался, без штампов и конвертации. Версия со штампом и юридически значимая версия — разные файлы.
- Шаг 2. Выгрузите файл подписи. При откреплённой подписи это отдельный файл рядом с документом с расширением .sig, .p7s или .sgn, при присоединённой подпись лежит внутри контейнера вместе с содержимым.
- Шаг 3. Проверьте подпись средством, работающим с ГОСТ: сервисом проверки, КриптоПро CSP или Инструментами КриптоПро. Сохраните результат в виде протокола проверки с указанием владельца, издателя, серийного номера, отпечатка и времени подписания.
- Шаг 4. Зафиксируйте статус сертификата: срок действия, дату отзыва при её наличии, аккредитацию выдавшего удостоверяющего центра и цепочку доверия до головного удостоверяющего центра.
- Шаг 5. Выгрузите журнал ЭЦП и события информационной системы по спорному документу: кто и когда получил документ на подпись, когда открыл, с какого адреса подтвердил действие, какой был маршрут согласования и статусы участников.
- Шаг 6. Приложите нормативное основание: приказ о введении КЭДО, положение о ведении КЭДО, соглашение об использовании ПЭП и УНЭП, согласие работника на взаимодействие в электронном виде.
- Шаг 7. Составьте акт о фиксации комплекта с перечнем файлов и их хеш-суммами, чтобы позже не спорить о подмене доказательств.
Важный нюанс из практики: при подписании через Госключ файл откреплённой подписи должен сохраняться и в информационной системе работодателя, а не только в ленте уведомлений Госуслуг. При техническом сбое система получает ответ со статусом ошибки, и этот статус нужно обрабатывать: иначе документ окажется подписанным на стороне работника и неподтверждённым на стороне работодателя.
Как читается результат проверки подписи
Результат проверки состоит из двух независимых блоков. Первый отвечает на вопрос о целостности: совпал ли хеш документа с тем, что зашит в подпись. Второй отвечает на вопрос о подписанте: кому выдан сертификат, кто его издатель, действителен ли он и не попал ли в список отозванных сертификатов. Ошибка вида «неправильное значение хеша» означает изменение файла после подписания, а не отсутствие подписи, и разбирается отдельно от вопроса о владельце ключа.
Файл подписи в контейнере CMS или PKCS#7 может называться .sig, .p7s или .sgn: расширение задаёт программа подписания, а не закон, и на юридическую силу не влияет. Присоединённая подпись включена внутрь документа, откреплённая лежит рядом отдельным файлом. Для откреплённой подписи в проверку загружаются оба файла парой, иначе средство проверки выдаст ошибку, которую легко принять за недействительность подписи.
Лайфхак: печатная версия документа со штампом подписи и юридически значимая версия — это два разных файла. Проверку на целостность проходит именно версия без штампа: она не подлежит изменению и не может быть дополнена штампом после подписания.
В сервисе Добыто проверка запускается из браузера: загружаются документ и файл подписи, на выходе карточка с подписантом, издателем, сроком действия сертификата, алгоритмами ГОСТ Р 34.10-2012 и 34.11-2012 и скачиваемым протоколом. Тот же результат даёт КриптоПро CSP на рабочем месте, если на нём установлен криптопровайдер и корневые сертификаты удостоверяющего центра.
Что подтверждает каждый вид подписи
Виды ЭЦП различаются не «степенью надёжности» в общем смысле, а составом того, что подпись доказывает сама по себе, и объёмом документов, которые придётся приложить к ней в споре.
| Вид подписи | Что подтверждается технически | Что дополнительно нужно в споре | Типовое слабое место |
|---|---|---|---|
| ПЭП | Только факт подписания. Целостность документа не проверяется | Правила оператора информационной системы, правила определения подписавшего лица, подтверждение принятия правил работником | Невозможно доказать, что подписывался именно этот текст |
| УНЭП по соглашению сторон | Целостность документа и принадлежность ключа владельцу сертификата | Соглашение с порядком проверки подписи и разбора конфликтных ситуаций, регламент удостоверяющего центра | Соглашение не подписано работником или не описывает порядок проверки |
| УНЭП инфраструктуры электронного правительства (Госключ) | Целостность и неизменность документа, создание сертифицированными средствами ЭП | Выгрузка sig-файла из информационной системы работодателя, статусы направления документа | Усиленная идентификация при выпуске не проводится |
| УКЭП | Целостность, принадлежность ключа и равнозначность собственноручной подписи в силу закона | Ничего сверх подписи: соглашение сторон не требуется | Сертификат отозван или истёк, подпись без метки времени |
Из таблицы следует практический вывод для позиции по делу: если спорный документ подписан УКЭП, вторая сторона вынуждена доказывать компрометацию ключа, а если ПЭП или УНЭП, доказывать придётся вам, причём начиная с самого соглашения.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Факт: по статье 22.3 ТК РФ работник при заключении трудового договора, договора о материальной ответственности, ученического договора, при подписании согласия на перевод и заявления об увольнении может использовать УКЭП, УНЭП с порядком проверки по соглашению сторон либо УНЭП инфраструктуры электронного правительства. ПЭП для этих документов не применяется.
Мария Ж, юрист со стажем более 20 лет: «Для УКЭП соглашение сторон заключать не нужно, документ признаётся по закону. А вот для УНЭП и ПЭП соглашение обязано описывать порядок создания подписи, порядок её проверки и порядок разбора конфликтных ситуаций. Именно последний пункт чаще всего забывают, а он и определяет, как стороны разбирают заявление «я не подписывал». Откройте своё соглашение и проверьте, есть ли в нём раздел о конфликтной комиссии и сроках рассмотрения заявления.»
Образцы протокола, акта и соглашения для спора о подписи
Комплект собран под ситуацию отказа от подписи: начните с протокола проверки, он ложится в основу всей позиции.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Акт об отказе от подписания | Скачать |
| Соглашение об использовании ПЭП и УНЭП | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
Пять линий защиты и ответ на каждую
Возражения второй стороны укладываются в пять сценариев. Таблица показывает, какое доказательство закрывает каждый из них и где сценарий действительно опасен для позиции работодателя.
| Заявление второй стороны | Чем закрывается | Когда сценарий опасен |
|---|---|---|
| «Я вообще ничего не подписывал» | Протокол проверки с данными сертификата, журнал ЭЦП, статусы маршрута согласования | Если выгружена только распечатка со штампом, без оригинала и файла подписи |
| «Ключом пользовался другой человек» | Обязанность владельца по статье 10 63-ФЗ, отсутствие уведомления о нарушении конфиденциальности, действующий сертификат | Если владелец заранее письменно уведомлял о компрометации, а сертификат не отзывался |
| «Подписывался другой текст» | Совпадение хеша при проверке усиленной подписи | Если использовалась ПЭП: контроль целостности отсутствует |
| «Сертификат был недействителен» | Метка доверенного времени в подписи, список отозванных сертификатов на дату подписания | Если подпись сформирована без штампа времени, а сертификат уже истёк |
| «Полномочий подписывать не было» | Машиночитаемая доверенность на дату подписания, данные МЧД о доверителе, представителе и объёме полномочий | Если МЧД оформлена на филиал или подразделение без указания конкретных полномочий |
«Ключом пользовался другой человек»
Передача ключа третьему лицу закон не легализует: участник обязан не допускать использование своего ключа без согласия и обязан уведомить удостоверяющий центр при нарушении конфиденциальности. Если такого уведомления не было, а сертификат в список отозванных не попал, довод об использовании ключа посторонним работает против самого владельца. Проверить это можно по дате включения сертификата в список отзыва: все документы, подписанные после включения, проверку не проходят, а подписанные до неё остаются проверяемыми.
Отсюда практический критерий: сопоставьте дату подписания из подписи с датой отзыва сертификата и датой заявления о компрометации. Расхождение в пользу подписания означает, что довод о чужом ключе доказательствами не подкреплён.
«Полномочий подписывать не было»: МЧД и филиалы
Отказ от подписи в корпоративном обороте чаще всего касается не подписи, а полномочий. Сотрудник признаёт, что подписал документ своим сертификатом физического лица, но заявляет, что действовал без доверенности. Здесь проверяется не подпись, а МЧД: данные МЧД включают доверителя, представителя, срок и перечень полномочий, а сама доверенность проверяется отдельно от подписи под документом. Для филиала доверенность оформляет юридическое лицо, а не филиал, поэтому формулировка полномочий и указание конкретных действий определяют исход спора.
Почему подпись перестала проверяться
Отрицательный результат проверки не равен отсутствию подписания. Три типовые причины: истёк срок действия сертификата, сертификат отозван, средство проверки не видит цепочку доверия или списки отзыва без доступа в сеть. Разбирать их нужно раздельно, потому что первая устраняется меткой времени, вторая датой отзыва, третья настройкой рабочего места.
Сроки действия сертификатов разные, и это отдельный источник путаницы: подписывать можно до истечения срока действия ключа подписи, а проверять подпись можно, пока действует ключ проверки. Сертификаты УНЭП и УКЭП в Госключе выдаются на 12 месяцев, напоминание об окончании приходит за 30 календарных дней пуш-уведомлением, за 14 дней на Госуслуги и за 7 дней в приложение. Через год после подписания сертификат уже недействителен, и без дополнительных доказательств подпись выглядит непроверяемой.
Полезно знать: Госключ возвращает подпись в формате CAdES-T с меткой доверенного времени. Это обеспечивает проверку подписи после истечения срока действия сертификата, а информационная система работодателя может расширить формат до CAdES-A для длительного архивного хранения.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Метка времени в законе прямо не требуется, но без неё вы через год получаете спор не о факте подписания, а о том, действовал ли сертификат в момент подписи. Мы закладываем усовершенствование подписи до формата со штампом времени сразу на маршруте, а не в момент передачи в архив. Проверьте по одному старому документу: если в результате проверки нет времени подписания от службы штампов, усовершенствование в вашей системе не настроено.»
Ошибки, из-за которых факт подписания не доказать
Первая ошибка: хранить в системе только PDF со штампом подписи и не выгружать sig-файл. Такая экономия на хранении выглядит безобидно, пока не приходит требование предъявить оригинал. Штамп никакой проверке не подлежит, и позиция рассыпается на первом же заседании: восстановить подпись задним числом невозможно, документ придётся переподписывать, а по уже уволившемуся работнику переподписание недоступно.
Вторая ошибка: применять УНЭП без подписанного соглашения о порядке её проверки. Мотив понятен, соглашение это лишняя бумага при массовом найме. Цена ошибки считается не стоимостью бумаги: без соглашения работодатель теряет само основание считать документ подписанным, а кадровое решение, оформленное таким документом, оспаривается вместе с ним. Работник, оспаривающий приказ, обращается в государственную инспекцию труда, и разъяснения о порядке электронного кадрового документооборота публикует Роструд на своём официальном сайте.
Третья ошибка: смешивать полномочия и подпись. Если сотрудник подписывает документы от лица компании, но МЧД не оформлена или в ней не указаны нужные действия, техническая проверка подписи будет успешной, а сделка или кадровый документ всё равно окажется под вопросом. Разводить эти два предмета доказывания нужно с самого начала.
Важный нюанс из практики: в Добыто маршрут документа хранит статусы всех участников и время каждого действия, а исполненный документ уходит в архив с сохранением подписи. Выгрузка маршрута со статусами закрывает вопрос «когда документ был направлен и когда открыт» без привлечения ИТ-службы к разбору сырых логов.
Когда доказывать факт подписания бесполезно
Есть ситуации, где технический путь не работает и разумнее переоформить документ, а не выстраивать позицию. Первая: документ подписан ПЭП, а вторая сторона заявляет о подмене текста. Контроля целостности нет, и подтвердить редакцию документа нечем.
Вторая: в организации не утверждены правила применения ПЭП и порядок определения подписавшего лица, а логины сотрудникам раздавались без письменного подтверждения. Простой электронной подписи в юридическом смысле в этом случае нет, есть учётная запись.
Третья: спорный документ относится к тем, которые закон оставил на бумаге. Никакая проверка подписи не сделает электронный документ допустимым, если для него предусмотрена бумажная форма. Здесь вместо спора о подписи оформляется акт и документ переподписывается в надлежащей форме.
Что проверить до конфликта: журнал ЭЦП и реестр сертификатов
Диагностика занимает один рабочий день и снимает большую часть будущих споров. Проверьте пять позиций.
- Реестр сертификатов сотрудников. Кому, когда и на какой срок выпущены сертификаты, какие уже истекли, какие отозваны и по какому основанию.
- Журнал ЭЦП и события системы. Хранятся ли записи о направлении, открытии и подписании документа, какова глубина хранения и как выгружается журнал по одному документу.
- Формат хранения подписи. Лежит ли рядом с документом файл подписи, есть ли в подписи метка времени, настроено ли усовершенствование до архивного формата.
- Нормативная база. Приказ о введении КЭДО, положение о ведении КЭДО, соглашение об использовании ПЭП и УНЭП, согласия работников, лист ознакомления с ЛНА.
- Носители и доступ. Кто фактически держит ключевые носители, есть ли случаи передачи токена другому сотруднику, оформлены ли МЧД для тех, кто подписывает от лица компании.
В Добыто эти позиции закрываются из одного интерфейса: список сотрудников с их подписями, журнал действий по документу и архив с сохранёнными файлами подписи лежат в одном окне, поэтому выгрузка комплекта по спорному документу не превращается в отдельную задачу для ИТ-службы.
Важный нюанс из практики: при переводе кадровых документов в электронный вид обязанность архивного хранения остаётся на работодателе по части 8 статьи 22.1 ТК РФ. Инструмент подписания и система хранения это разные сущности: приложение, которым работник подписал документ, за долговременное хранение не отвечает.
Внимание: при подписании через Госключ у работника есть не более 24 часов на подписание направленного документа. Если срок истёк, информационная система получает соответствующий статус, и документ направляется повторно либо кадровая служба связывается с работником.
Стоимость подключения КЭДО и электронных подписей в Добыто
Стоимость зависит от численности сотрудников и набора функций: интеграции с 1С, электронного архива, требований к SLA и выделенной инфраструктуре.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | рассчитывается индивидуально |
| УКЭП для сотрудника | через партнёров-удостоверяющих центров | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП, тариф «Бизнес» | входит в тариф | настройка за 1 день |
| Электронный архив, тариф «Бизнес» | входит в тариф | рассчитывается индивидуально |
Итоговая сумма зависит от численности, состава подписей и того, нужны ли интеграция с 1С и электронный архив: условия по каждому тарифу и состав функций собраны на странице тарифов Добыто КЭДО.
Отдельно стоит посчитать не абонентскую плату, а стоимость одного проигранного спора о подписи: восстановить доказательства задним числом невозможно, а переподписание уволившимся работником недоступно в принципе.
Выводы
Заявление «я не подписывал» разбирается тремя независимыми проверками: подлинность подписи, целостность документа и действительность сертификата на дату подписания. Комплект доказательств собирается из электронного оригинала, файла подписи, протокола проверки, журнала ЭЦП и нормативного основания, а не из распечатки со штампом. Для УКЭП достаточно самой подписи, для УНЭП и ПЭП дополнительно потребуется соглашение с порядком проверки и разбора конфликтных ситуаций. Отдельная линия спора, которую нельзя смешивать с подписью, это полномочия подписанта и содержание машиночитаемой доверенности.
Мы в Добыто выстраиваем кадровый документооборот так, чтобы доказательственный комплект формировался сам: маршрут фиксирует статусы участников, подпись сохраняется вместе с документом, а исполненный документ уходит в архив в проверяемом виде. Проверка подписи и выгрузка протокола запускаются из браузера, без установки криптопровайдера на рабочее место юриста.
Частые вопросы
Можно ли назначить экспертизу электронной подписи, как почерковедческую?
Предмет экспертизы будет другим. Почерковедческая экспертиза исследует признаки исполнителя рукописи, а исследование электронной подписи проверяет математическое соответствие подписи документу и ключу, состав сертификата и корректность цепочки доверия. Она отвечает на вопрос, создана ли подпись ключом, соответствующим сертификату, и не изменялся ли документ, но не отвечает на вопрос, кто физически нажал кнопку. Поэтому доказывание смещается в сторону конфиденциальности ключа и обязанностей владельца по статье 10 63-ФЗ.
Работник забыл пароль от ЭЦП и не может открыть подписанные документы. Это влияет на их силу?
Нет. Пароль и ПИН-код защищают доступ к ключу подписания, а не к проверке. Проверить уже созданную подпись может любая сторона по открытому ключу из сертификата, который лежит внутри файла подписи. Утрата пароля влияет только на возможность подписывать новые документы: потребуется выпуск нового сертификата, а при подозрении на компрометацию ключа старый сертификат нужно отозвать.
Контрагент прислал письмо с ЭЦП и файлом .p7s, а почта его не открывает. Что делать?
Файл .p7s это контейнер CMS или PKCS#7 с подписью, почтовый клиент без поддержки ГОСТ его не разбирает. Сохраните письмо и вложение на диск и проверьте пару файлов отдельным средством проверки или через сервис проверки подписи. Если подпись откреплённая, для проверки нужны оба файла: сам документ и файл подписи. Расширение .sig, .p7s или .sgn задаёт программа подписания и на результат проверки не влияет.
Подпись сделана на токене eSmart Token ГОСТ, а проверяющий не видит сертификат. Это довод против нас?
Нет. Токен хранит ключ и сертификат, но участвует только в создании подписи. При проверке носитель не нужен: сертификат подписанта передаётся внутри контейнера подписи. Если сертификат не отображается, проблема обычно в рабочем месте проверяющего: не установлен криптопровайдер вроде CryptoPro CSP, не установлены корневые сертификаты удостоверяющего центра или нет доступа к спискам отозванных сертификатов.
Что делать, если МЧД оформлена на сотрудника филиала, а он отрицает полномочия?
Проверьте, кто указан доверителем. Доверенность выдаёт юридическое лицо, филиал самостоятельным доверителем быть не может. Дальше сверяются данные МЧД: представитель, срок действия и перечень полномочий на дату подписания. Если конкретное действие в перечне не названо, спор ведётся о полномочиях, а не о подписи, и техническая проверка подписи здесь исход не изменит.
Сколько хранить файлы подписи, если сертификат всё равно истечёт?
Столько же, сколько сам документ по срокам хранения, установленным для соответствующей категории. Чтобы подпись оставалась проверяемой после истечения сертификата, применяется усовершенствованный формат: штамп времени, ответы службы актуальных статусов сертификатов и архивная метка с периодическим переподписанием. Без этого через несколько лет вы получите документ, целостность которого подтвердить нечем.
Как быстро выпустить подпись взамен отозванной, чтобы не останавливать кадровые процессы?
При истечении сертификата УНЭП в инфраструктуре электронного правительства выпуск нового занимает несколько минут. По УКЭП сроки зависят от удостоверяющего центра и порядка идентификации. На период, пока подпись недоступна, работодатель вправе утвердить исключительные случаи оформления документов на бумажном носителе: такая возможность предусмотрена абзацем 4 части 3 статьи 22.2 ТК РФ.
