Подтвердить подлинность документа с ЭЦП в суде означает закрыть три факта: подпись принадлежит владельцу сертификата, содержание документа после подписания не менялось, сертификат был действителен на момент подписания. Условия перечислены в статье 11 63-ФЗ, и квалифицированная подпись признаётся действительной до тех пор, пока решением суда не установлено иное. В дело идёт электронный оригинал: файл документа и файл подписи с расширением sig, p7s или sgn, либо один контейнер с присоединённой подписью. Главное различие, от которого зависит порядок действий: электронный документ создан сразу в электронной форме и проверяется криптографически, а электронный образ — это скан бумажного подлинника, и подлинник по требованию суда представляется на бумаге.
Разберём, как проверить подпись самостоятельно и оформить протокол проверки, что делать, если сертификат истёк или отозван к моменту спора, и как подтвердить полномочия подписанта через машиночитаемую доверенность. Покажем состав комплекта, который приобщают к делу, и пять типовых возражений оппонента с ответом на каждое. Сценарная таблица по видам споров, разбор кадровых документов в КЭДО, образцы протокола проверки и чек-листа диагностики, стоимость подключения на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите файл подписи, чтобы увидеть владельца сертификата, время подписания и статус действительности до того, как формировать позицию по делу.
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Что именно доказывается в суде: три факта и норма под каждым
Статья 6 63-ФЗ приравнивает документ, подписанный усиленной квалифицированной подписью, к бумажному документу с собственноручной подписью, если федеральный закон не требует составления документа исключительно на бумажном носителе. Дальше работает статья 11: квалифицированная подпись признаётся действительной при одновременном соблюдении четырёх условий. Квалифицированный сертификат создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действительна на день выдачи сертификата. Сертификат действителен на момент подписания документа при наличии достоверной информации об этом моменте либо на день проверки, если момент подписания не определён. Срок действия ключа подписи, указанный в сертификате, не истёк на момент подписания или на день проверки. Есть положительный результат проверки принадлежности подписи владельцу сертификата и подтверждено отсутствие изменений, внесённых в документ после подписания.
Механика доказывания здесь другая, чем с бумагой. Начертание собственноручной подписи исследует почерковедческая экспертиза. При электронной подписи проверяется криптография: хэш документа вычисляется заново и сверяется с тем, что зашифрован ключом, а лицом, подписавшим документ, считается владелец сертификата. Поэтому спор смещается с вопроса «эта ли рука подписала» на вопросы принадлежности ключа, полномочий подписанта и действительности сертификата на нужную дату.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Неквалифицированная и простая подписи юридической силы сами по себе не дают. Она возникает, когда порядок их применения установлен федеральным законом, подзаконным актом либо соглашением участников электронного взаимодействия, и в этом соглашении описаны порядок создания подписи, порядок её проверки и разбор конфликтных ситуаций. Отдельное свойство простой подписи: она фиксирует только факт подписания и не позволяет проверить целостность документа, никаких преобразований с текстом при её использовании не происходит.
| Что проверяется | Чем подтверждается | Откуда берутся данные |
|---|---|---|
| Целостность документа | Совпадение вычисленного хэша с хэшем в подписи | Результат проверки в криптопровайдере или на портале Госуслуг |
| Принадлежность подписи лицу | Сертификат ключа проверки: ФИО, СНИЛС, ИНН, организация | Файл сертификата внутри контейнера подписи |
| Действительность сертификата на дату подписания | Цепочка доверия до головного удостоверяющего центра, список отозванных сертификатов, ответ службы актуальных статусов | Отчёт о проверке подписи, штамп времени в контейнере |
| Полномочия подписанта | Должность в сертификате руководителя либо машиночитаемая доверенность с кодом полномочия | XML-файл МЧД и отсоединённая подпись доверителя под ним |
| Допустимость вида подписи для этого документа | Норма закона либо соглашение сторон с порядком проверки подписи | Регламент обмена, соглашение об использовании ПЭП и УНЭП, ЛНА |
Строка про полномочия закрывает самый частый пробел: подпись проходит проверку технически, но подписант не имел права подписывать этот документ, и спор уходит в плоскость доверенности. Проверьте по своему комплекту, какие из пяти строк вы можете подтвердить файлом прямо сейчас.
Мария Ж, судебный эксперт по трудовому праву: «Юридическую значимость несёт электронный оригинал, подпись под которым можно проверить. Распечатка с нарисованным штампом «документ подписан электронной подписью» позволяет ознакомиться с содержанием, но подписи в себе не содержит, и проверить по ней нечего. Прежде чем идти в заседание, убедитесь, что у вас есть сам файл документа и файл подписи, а не только PDF со штампом.»
Электронный оригинал и распечатка со штампом: что несут в суд
Постановление Пленума Верховного Суда РФ от 26.12.2017 № 57 разделяет две сущности: электронный документ, изначально созданный в электронной форме, и электронный образ документа — переведённую в цифровую форму копию бумажного подлинника. Электронный образ остаётся копией, и суд вправе потребовать бумажный подлинник. Для отдельных обращений закон прямо требует именно электронного документа с квалифицированной подписью: заявление об обеспечении иска, подаваемое в арбитражный суд в электронном виде, подписывается усиленной квалифицированной электронной подписью по части 2 статьи 92 АПК РФ.
Файл подписи существует в двух видах. Присоединённая подпись упакована вместе с данными в один контейнер: документ извлекается из него средствами криптопровайдера. Отсоединённая лежит отдельным файлом рядом с исходным документом, поэтому при открытии самого документа никаких признаков подписания не видно. Расширение файла подписи задаётся настройками программы: в Инструментах КриптоПро в списке расширений подписанного файла доступны p7s, sig и sgn, а в КриптоАРМ ГОСТ к ним добавляются sign и bin. Все они содержат один и тот же контейнер формата CMS, известный также как PKCS#7, и различаются только именем.
Внимание: штамп «Подписано цифровой подписью» на странице PDF — это графическая визуализация. Он рисуется поверх копии документа и не заменяет файл подписи: проверить по такой распечатке принадлежность и целостность невозможно.
Важный нюанс из практики: при отсоединённой подписи документ и файл подписи легко разъезжаются по разным папкам и письмам, а без исходного файла подпись не проверяется вовсе. Рабочее решение — хранить пару в одном архиве и в таком же виде передавать её оппоненту, эксперту и суду, а для наглядного просмотра готовить отдельную копию со штампом визуализации, не трогая исходный файл.
Проверьте, в каком виде документ хранится у вас: если это только PDF с картинкой штампа, восстанавливать придётся не подпись, а весь комплект у второй стороны или у оператора системы обмена.
Как проверить подпись и зафиксировать результат проверки
Проверка выполняется бесплатно и без специальных знаний. Для отсоединённой квалифицированной подписи, присоединённой подписи и хэша отсоединённой подписи работает государственный сервис проверки электронной подписи на портале Госуслуг: он показывает статус подписи и сведения о владельце сертификата, регистрация для этого не нужна. Тот же результат даёт раздел «Проверка подписи» в Инструментах КриптоПро на рабочем месте с установленным криптопровайдером.
Как проверить электронную подпись под документом: пошаговая инструкция
- Шаг 1. Определите вид подписи. Два файла (документ и sig, p7s или sgn) означают отсоединённую подпись, один файл с подписью внутри — присоединённую. От этого зависит, что загружать в форму проверки.
- Шаг 2. Загрузите файлы в сервис проверки: для отсоединённой подписи — исходный документ и файл подписи, для присоединённой — один контейнер. Ограничение по размеру файла указано в самом сервисе.
- Шаг 3. Прочитайте результат по четырём позициям: статус подписи, владелец сертификата, издатель сертификата, время подписания. Расхождение заявленного времени и штампа времени фиксируйте отдельно.
- Шаг 4. Сверьте срок действия сертификата с датой подписания и проверьте цепочку до аккредитованного удостоверяющего центра и головного удостоверяющего центра.
- Шаг 5. Выгрузите отчёт о проверке в PDF и сохраните его вместе с проверяемыми файлами. Отчёт формируется автоматически и содержит отпечаток сертификата, алгоритмы по ГОСТ и цепочку сертификации.
- Шаг 6. Оформите протокол проверки электронной подписи на бланке организации: реквизиты файлов, хэш-суммы, дата и время проверки, использованное средство проверки, вывод. Протокол подписывает исполнявший проверку сотрудник.
Один отчёт машины суду обычно мало. Отчёт показывает результат на дату проверки, а к делу нужен документ, который связывает конкретные файлы с конкретным выводом и лицом, этот вывод сделавшим. В сервисе Добыто проверка запускается из браузера и по каждому подписанию сохраняется отчёт, который выгружается вместе с документом и файлом подписи.
Лайфхак: сервисы проверки принимают zip-архив с документами и подписями внутри. Один архив вместо десятка загрузок экономит время, когда к делу приобщается пакет из нескольких десятков подписанных актов.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Образцы для фиксации проверки и переписки по подписи
Комплект собран под спорную ситуацию с электронной подписью, начинать удобнее с протокола проверки.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Акт о невозможности переподписания (образец) | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
Сертификат истёк или отозван к моменту спора
Спор доходит до суда через год или три после подписания, а срок действия сертификата к этому моменту заканчивается. По статье 11 63-ФЗ сертификат должен быть действителен на момент подписания при наличии достоверной информации об этом моменте либо на день проверки, если момент подписания не определён. Заявленное время подписания, которое подписант проставляет сам, достоверной информацией не является. Достоверность даёт штамп времени, выданный внешней службой TSP.
Отсюда четыре уровня усовершенствования подписи. CAdES-BES содержит только подпись владельца и хэш документа. CAdES-T добавляет штамп времени. CAdES-X Long Type 1 добавляет к штампу времени ответ службы актуальных статусов сертификатов о том, что сертификат действовал в момент создания подписи. CAdES-A добавляет архивную метку, которая заверяет предыдущие доказательства и периодически переподписывается. Такая подпись проверяется и после того, как срок действия сертификата истёк.
Факт: усовершенствование выполняется и после подписания: подпись формата CAdES-BES доводится до CAdES-X Long Type 1 или CAdES-A специальным сервисом, при этом сам документ не меняется. Для кадровых документов со сроком хранения 50 лет это единственный способ сохранить проверяемость подписи.
Мария Ж, специалист по цифровой подписи и КЭДО: «Штамп времени и ответ службы актуальных статусов — это дополнительные доказательства подлинности, которые остаются в самом контейнере подписи. Мы закладываем их сразу при подписании, а по электронному архиву периодически прогоняем проверку и переподписываем то, что пора улучшить. Проверьте по своему архиву, какого формата подписи под договорами трёхлетней давности: если это CAdES-BES без штампа времени, доказывать момент подписания придётся косвенными данными.»
Полномочия подписанта: МЧД, сертификат физлица и передача ключа
С 1 сентября 2023 года сертификаты на сотрудников организаций не выдаются. Работают два варианта: документ подписывает руководитель юридического лица или предприниматель своей квалифицированной подписью, либо сотрудник подписывает квалифицированной подписью физического лица с приложением машиночитаемой доверенности. МЧД — это XML-файл, а не PDF, и к нему прилагается отсоединённая подпись доверителя. Полномочия в доверенности указываются кодом из классификатора, размещённого в Единой системе нормативной и справочной информации: алгоритм на стороне получателя читает код и определяет, покрывает ли доверенность подписанный документ.
Полезно знать: передоверие машиночитаемой доверенности оформляется через нотариуса: он проверяет сведения, создаёт новую доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему. Понадобятся паспортные данные нового представителя и актуальная выписка из ЕГРЮЛ.
Отдельная линия возражений строится на передаче ключа. Часть 1 статьи 10 63-ФЗ обязывает участников электронного взаимодействия не допускать использование принадлежащих им ключей без их согласия. Практика, при которой токен руководителя лежит у помощника, закону прямо не запрещена, но в споре она играет против владельца сертификата: ответственность несёт тот, на кого выпущен сертификат. Если есть основания считать конфиденциальность ключа нарушенной, владелец обязан уведомить удостоверяющий центр и других участников взаимодействия, а сертификат подлежит отзыву. Документы, подписанные после включения сертификата в список отозванных, проверку не проходят.
Мария Ж, соучредитель сервиса КЭДО Добыто: «В спорах о полномочиях чаще всего рассыпается не подпись, а доверенность: сотрудник подписал квалифицированной подписью физического лица, а МЧД к комплекту не приложили либо приложили только её печатную форму. Забирайте у контрагента именно XML-файл доверенности и файл подписи под ним, иначе полномочия придётся доказывать перепиской.»
Комплект доказательств: что приобщать к делу
Комплект собирается вокруг файлов, а не вокруг распечаток. В него входят: исходный файл документа в том виде, в котором он подписывался; файл подписи каждой стороны; протокол проверки подписи с реквизитами файлов и хэш-суммами; отчёт средства проверки в PDF; XML-файл МЧД и подпись под ним, если подписывал представитель; соглашение или регламент обмена, если использовалась неквалифицированная или простая подпись; выписка из журнала информационной системы с датой, временем и идентификатором подписанта; опись комплекта. Для суда дополнительно готовится читаемая копия документа со штампом визуализации — она нужна для ознакомления, а доказательственную нагрузку несут файлы.
| Ситуация спора | Что критично | Что вторично |
|---|---|---|
| Сторона отрицает сам факт подписания | Файл подписи, сертификат владельца, отчёт о проверке принадлежности | Визуальный штамп и печатная форма |
| Спор о дате подписания и просрочке | Штамп времени TSP, ответ службы актуальных статусов, журнал системы | Заявленное время подписания в контейнере |
| Спор о содержании: текст подменён | Исходный файл документа побайтно и результат проверки целостности | Пересохранённые и конвертированные копии |
| Спор о полномочиях представителя | XML-файл МЧД, код полномочия, подпись доверителя под доверенностью | Печатная форма доверенности в PDF |
| Документ подписан УНЭП или ПЭП | Соглашение с порядком проверки подписи и правилами определения лица | Технические характеристики средства подписи |
Таблица показывает, где комплект чаще всего оказывается неполным: по дате подписания и по полномочиям представителя доказательства лежат не в документе, а во внешних объектах — штампе времени и XML-файле доверенности. В практике Добыто комплект по документу выгружается одним архивом, куда попадают сам документ, подписи всех сторон и отчёт о проверке.
Пять возражений оппонента и ответ на каждое
Возражения по электронной подписи повторяются от дела к делу, и отвечать на них проще заранее подготовленными документами, чем в заседании.
- «Я этот документ не подписывал». Отвечает проверка принадлежности: подпись выполнена ключом, соответствующим сертификату с ФИО и СНИЛС оппонента. Дальше бремя смещается на него: он должен объяснить, как ключ оказался у третьего лица, и подтвердить, что уведомлял удостоверяющий центр о компрометации.
- «Документ после подписания изменили». Отвечает проверка целостности: хэш, вычисленный заново, совпадает с хэшем внутри подписи. Расхождение даёт ошибку неправильного значения хэша, и такой результат виден в отчёте прямым текстом.
- «Сертификат на момент подписания уже не действовал». Отвечает штамп времени и ответ службы актуальных статусов внутри контейнера. Без них остаются журнал информационной системы и косвенные данные о моменте передачи документа.
- «У подписанта не было полномочий». Отвечает МЧД с кодом полномочия либо сертификат руководителя. Печатная форма доверенности этот довод не закрывает, нужен XML-файл и подпись доверителя под ним.
- «Такой вид подписи для этого документа не годится». Отвечает норма закона либо соглашение сторон. Для квалифицированной подписи дополнительное соглашение не требуется, для неквалифицированной и простой соглашение с порядком проверки обязательно.
Важный нюанс из практики: отдельная группа документов подписывается обезличенным сертификатом информационной системы, который оператор получает в удостоверяющем центре ФНС. Такой сертификат выдаётся на организацию и привязан к системе, сотрудники им пользоваться не могут. Если в отчёте о проверке в поле владельца стоит организация без ФИО, вопрос о конкретном подписавшем человеке снимается, и доказывать придётся регламент работы системы.
Когда проверка подписи не решает спор и сколько стоит ошибка
Положительный результат проверки закрывает три факта и ничего больше. Он не подтверждает, что стороны согласовали именно эту редакцию текста, что документ был передан второй стороне, что подписант понимал содержание. Если спор идёт о содержании обязательства или о моменте получения документа, проверка подписи в нём вспомогательная.
Есть ситуации, где подтверждение подписи бесполезно по существу. Первая: федеральный закон требует составления документа исключительно на бумажном носителе, тогда равнозначность по статье 6 63-ФЗ не работает. Вторая: использована простая электронная подпись, а соглашение с правилами определения подписавшего лица не заключено, поэтому связать действие с конкретным человеком нечем. Третья: документ подписан неквалифицированной подписью контрагента, а порядок её проверки стороны не согласовали. Четвёртая: у вас на руках только распечатка, а исходные файлы утрачены и у второй стороны, и у оператора системы.
Цена ошибки в выборе вида подписи считается не переоформлением документа. Трудовой договор, для которого статья 22.3 ТК РФ требует со стороны работодателя усиленной квалифицированной подписи, при подписании иным видом подписи в проверке ГИТ и в суде как надлежаще оформленный не читается, а нарушение трудового законодательства по части 1 статьи 5.27 КоАП РФ даёт штраф на юридическое лицо от 30 000 до 50 000 рублей. Отдельно считается стоимость восстановления комплекта: переподписание документов задним числом невозможно, остаётся переподписание текущей датой с письмом контрагенту либо акт о невозможности переподписания.
Кадровые документы в КЭДО: чем доказывание отличается
В кадровом электронном документообороте вид подписи задан законом для каждой группы документов. При заключении трудового договора, договора о материальной ответственности, ученического договора, договора на получение образования, при внесении в них изменений, а также при подписании приказа о применении дисциплинарного взыскания и уведомления об изменении определённых сторонами условий трудового договора работодатель применяет усиленную квалифицированную подпись. Работник по этим документам подписывает усиленной квалифицированной либо усиленной неквалифицированной подписью, в том числе полученной через инфраструктуру электронного правительства. По остальным кадровым документам работник может применять простую электронную подпись, если соглашением сторон установлены правила определения подписывающего лица.
В споре с работником к комплекту добавляется два объекта, которых нет в гражданском обороте: локальный нормативный акт о введении КЭДО с перечнем документов и видов подписи и выписка из журнала системы, показывающая дату ознакомления и дату подписания. Работник вправе запросить документы, связанные с работой, и работодатель выдаёт их не позднее трёх рабочих дней со дня подачи заявления по статье 62 ТК РФ; в электронном виде это означает выдачу файла с подписью, а не распечатки со штампом.
Если вы читаете этот раздел как представитель работодателя и понимаете, что журнал подписания у вас нигде не ведётся, отдельная система для этого не нужна: в Добыто по каждому документу сохраняются вид подписи, время и идентификатор подписанта, и эта выписка выгружается вместе с файлами.
Мария Ж, юрист со стажем более 20 лет: «Для квалифицированной подписи соглашение сторон не требуется, документ признаётся по закону. А вот под простую и неквалифицированную подпись нужен полный комплект: порядок создания подписи, порядок проверки, правила определения подписавшего лица и порядок разбора конфликтных ситуаций, причём каждый участник должен под этими правилами расписаться. Проверьте свой регламент по этим четырём пунктам: чаще всего в нём есть первый и нет остальных трёх.»
Стоимость подключения КЭДО и электронных подписей
Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | по запросу |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника в месяц | по запросу |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | по запросу |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по запросу |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Электронный архив подписанных документов | входит в тариф «Бизнес» | по запросу |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | 1 день |
Итоговая сумма складывается из численности и выбранного набора функций: электронный архив, кастомные шаблоны и интеграция с 1С входят в тариф «Бизнес», а выделенный сервер и API относятся к тарифу «Корпорация». Полный состав каждого тарифа и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, квалифицированная подпись оформляется через партнёров-удостоверяющих центров. При повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Подлинность электронного документа в суде подтверждается связкой из трёх элементов: файла документа, файла подписи и оформленного результата проверки. Условия действительности квалифицированной подписи перечислены в статье 11 63-ФЗ, и по каждому из них нужен свой объект: сертификат для принадлежности, хэш для целостности, штамп времени для даты, машиночитаемая доверенность для полномочий. Распечатка со штампом визуализации доказательственной нагрузки не несёт и годится только для ознакомления с содержанием.
Мы в Добыто выстраиваем подписание так, чтобы комплект для спора собирался сам: по каждому документу сохраняются вид подписи, время, идентификатор подписанта и отчёт о проверке, а выгрузка идёт одним архивом вместе с исходными файлами.
Частые вопросы
Оппонент заявил о фальсификации электронного документа. Что происходит дальше?
Проверка целостности даёт однозначный технический ответ: при любом изменении содержимого хэш перестаёт совпадать и подпись не проходит проверку. Поэтому спор о фальсификации по подписанному файлу обычно переходит в спор о принадлежности ключа и о том, кто им фактически распоряжался. Готовьте к этому моменту сведения о носителе ключа, о том, был ли ключ неизвлекаемым, и переписку об отзыве сертификата, если оппонент ссылается на компрометацию.
Можно ли заверить электронный документ у нотариуса для представления в суд?
Нотариус удостоверяет равнозначность документа на бумажном носителе электронному документу по статье 103.9 Основ законодательства о нотариате. Для этого представленный электронный документ должен быть подписан квалифицированной электронной подписью, а нотариус проверяет её и подтверждает принадлежность подписи заявителю по правилам 63-ФЗ. Изготовленный нотариусом бумажный документ имеет ту же силу, что и электронный, равнозначность которого удостоверена.
Файл подписи имеет расширение p7s, а не sig. Это другая подпись?
Нет, это то же самое. Расширение выбирается в настройках программы подписания: в Инструментах КриптоПро доступны p7s, sig и sgn, в КриптоАРМ ГОСТ дополнительно sign и bin. Внутри лежит контейнер CMS, он же PKCS#7. Если сервис проверки не принимает файл по расширению, переименуйте его, содержимое от этого не изменится.
Считается ли переписка по корпоративной почте подписанной простой электронной подписью?
Только при выполнении двух условий. Организация должна внутренним документом установить порядок применения простой электронной подписи и правила определения лица, подписывающего документ, и каждый участник должен подтвердить присоединение к этим правилам. Доменный пароль при этом играет роль ключа простой подписи, а обязанность хранить его в тайне лежит на пользователе. Без такого регламента вход в домен подписанием не является.
Контрагент прислал документ, подписанный неквалифицированной подписью. Что запросить дополнительно?
Запросите соглашение или регламент, по которому эта подпись применяется, и убедитесь, что в нём описаны порядок создания подписи, порядок её проверки и порядок разбора конфликтных ситуаций. Для неквалифицированной подписи допустимы любые алгоритмы и любое программное обеспечение, поэтому проверить её вы сможете только теми средствами, которые назвал удостоверяющий центр или оператор системы.
Сколько хранить файлы подписи и в каком виде?
Срок хранения файла подписи привязан к сроку хранения самого документа: для документов по личному составу это 50 лет. Хранить нужно исходный файл документа побайтно и файл подписи в одном архиве, без пересохранения и конвертации: любое изменение байтов документа делает подпись непроверяемой. Для длительного хранения подпись доводится минимум до уровня со штампом времени, иначе к моменту спора её действительность на дату подписания подтвердить будет нечем.
Что делать, если исходный файл утрачен, а есть только PDF со штампом?
Сначала запрашивайте комплект у второй стороны и у оператора системы обмена: у них хранятся те же файлы. Если восстановить не удалось, документ переходит в разряд копии, и работать придётся по правилам о письменных доказательствах, подкрепляя копию перепиской, платёжными документами и журналами систем. Параллельно имеет смысл оформить переподписание текущей датой либо акт о невозможности переподписания, чтобы зафиксировать позицию сторон.
