Подтверждение электронной подписи — это проверка, которая отвечает на четыре вопроса: менялся ли документ после подписания, кто именно его подписал, действовал ли сертификат подписанта на момент подписания и не был ли этот сертификат отозван. Защищает документ не сам факт наличия подписи, а результат проверки: расхождение хэша означает, что файл правили после подписания, а непостроенная цепочка сертификатов означает, что подписанта установить нельзя. Главное различие для юриста проходит по виду подписи. УКЭП равнозначна собственноручной подписи в силу 63-ФЗ и никакого соглашения сторон не требует, а ПЭП и УНЭП работают как доказательство только при соглашении участников электронного взаимодействия или прямом указании нормативного акта. ПЭП при этом целостность документа не подтверждает вообще: с текстом не происходит никаких криптографических преобразований.
Разберём, что технически проверяется в цепочке доверия и списках отзыва, чем присоединённая подпись отличается от откреплённой и почему PDF со штампом об электронной подписи сам по себе доказательством не является. Покажем порядок разбора, когда подпись не проходит проверку, и какие пять причин закрывают почти все такие случаи. Подтверждение полномочий по МЧД, правила долговременного хранения со штампом времени, формы протокола проверки и реестра сертификатов, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Загрузите документ и файл подписи: сервис покажет статус подписи, данные подписанта, издателя сертификата и срок его действия.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Что доказывает подтверждение подписи и что оно не доказывает
Усиленная подпись формируется в два шага. Сначала из электронного представления документа вычисляется хэш — число, которое однозначно соответствует содержимому файла. Затем этот хэш подписывается ключом электронной подписи. При проверке принимающая сторона вычисляет хэш заново по тому же алгоритму и сверяет его с расшифрованным значением из подписи. Совпали — в документ после подписания изменений не вносили. Не совпали — файл правили, пересохраняли или он повредился при передаче.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отсюда три функции, ради которых подпись вообще применяется в документообороте: контроль целостности и неизменности документа, установление авторства и невозможность отказа от авторства. Третья функция держится на условии, о котором в спорах вспоминают позже всего: ключ подписи должен существовать в единственном экземпляре и находиться в единоличном владении. Ключ — это число, и скопировать его технически можно сколько угодно раз. Если контейнер лежит в реестре рабочей станции, доступ к нему получает любой, кто получил доступ к этой машине. Токен с неизвлекаемым ключом закрывает вопрос иначе: ключ генерируется криптоядром внутри устройства, наружу не выдаётся и после форматирования исчезает вместе с носителем.
С ПЭП картина принципиально другая. Она фиксирует только факт подписания: преобразований с текстом документа не происходит, поэтому проверить неизменность файла невозможно. Второе требование к ПЭП — участники взаимодействия должны иметь возможность определить лицо, которое воспользовалось кодом или паролем. Само по себе поступление кода на почту или телефон этого не обеспечивает.
Мария Ж, юрист со стажем более 20 лет: «Когда спор доходит до суда, первым делом смотрят не на подпись, а на то, что она позволяет установить. У простой электронной подписи нет механизма контроля целостности: одна сторона может изменить текст, и доверенным способом это не определить. Поэтому по ПЭП всегда проверяйте два документа — правила определения лица, подписавшего документ, и подтверждение того, что работник с этими правилами ознакомлен и принял их.»
Проверить это можно до любого спора: откройте соглашение или локальный акт, которым введена ПЭП, и найдите в нём порядок определения лица и обязанность хранить конфиденциальность ключа. Нет такого порядка — доказательственная сила подписи держится только на добросовестности второй стороны.
Виды ЭЦП и объём доказательства: что даёт каждая
Все три вида подписи объединяет одно свойство: каждая должна позволять установить лицо, подписавшее документ. Дальше начинаются различия в том, что именно проверяется технически и чем обеспечивается юридическая значимость.
| Вид подписи | Что показывает проверка | Чем обеспечивается юридическая значимость | Что смотрит юрист |
|---|---|---|---|
| ПЭП | Факт подписания и указание на подписавшее лицо. Целостность документа не проверяется | Соглашение участников или нормативный акт; правила оператора информационной системы | Правила определения лица, обязанность хранить ключ в тайне, подпись участника под этими правилами |
| УНЭП | Целостность и неизменность документа, авторство по сертификату | Соглашение участников или нормативный акт | Порядок создания и проверки подписи и порядок разбора конфликтных ситуаций в соглашении; кто выпускает сертификаты |
| УКЭП | Целостность, авторство и действительность квалифицированного сертификата | 63-ФЗ: равнозначна собственноручной подписи, соглашение не требуется | Аккредитация удостоверяющего центра, состав сертификата, использование сертифицированных средств подписи |
Требования к составу квалифицированного сертификата и к средствам электронной подписи заданы подзаконными приказами ФСБ России: № 795 — по сертификату, № 796 — по средствам подписи. Оценка соответствия для разработчика добровольная, но для квалифицированной подписи использование сертифицированного средства обязательно, поэтому вопрос «чем подписывали» в споре по УКЭП такой же значимый, как вопрос «кто подписывал».
Факт: для документооборота с УКЭП никаких дополнительных соглашений заключать не нужно — равнозначность собственноручной подписи установлена законом. Для УНЭП и ПЭП соглашение участников или прямое указание нормативного акта обязательно, иначе документ придётся доказывать другими средствами.
В сервисе Добыто ПЭП и УНЭП выпускаются сотрудникам в рамках тарифа, а УКЭП оформляется через партнёров-удостоверяющих центров: для кадровых документов, где закон допускает УНЭП работника, отдельный поход в удостоверяющий центр не требуется.
Что проверяется технически: цепочка доверия, список отзыва и статус сертификата
Подтверждение подписи не сводится к сверке хэша. Программа проверки строит цепочку сертификатов: сертификат конкретного лица, сертификат выпустившего его удостоверяющего центра, при необходимости сертификат вышестоящего центра и, наконец, головной удостоверяющий центр, который подписывает сертификаты всех аккредитованных центров. Каждый сертификат в этой цепочке проверяется как обычный электронный документ: цела ли его собственная подпись, не вносились ли изменения. Если корневой сертификат не установлен на рабочей станции, цепочка не строится, и проверка выдаёт статус, при котором подписи доверять нельзя, хотя математически она верна.
Вторая часть проверки — статус сертификата. Ссылки на точку загрузки списка отозванных сертификатов и на службу актуальных статусов содержатся в самом сертификате, поэтому средство проверки находит их без ручной настройки. Механика отзыва прямая: участник, у которого есть подозрение, что конфиденциальность ключа нарушена, обязан уведомить удостоверяющий центр и других участников взаимодействия, центр включает сертификат в список отзыва, и все документы, подписанные после этого включения, проверку уже не проходят.
Третья часть — сроки. Срок действия ключа подписи и срок действия ключа проверки различаются: подписывать документ можно до истечения первого, а проверять подпись — пока действует второй. Максимальный срок действия ключа задаётся при оценке соответствия средства подписи и указывается в формуляре, а конкретный срок сертификата удостоверяющий центр устанавливает в своём регламенте. Регламент публичный, и прочитать его полезно до начала работы с центром, а не после отказа в проверке. Быстро сверить результат по конкретному файлу можно через государственный сервис подтверждения подлинности электронной подписи, где отдельно проверяются квалифицированная подпись, неквалифицированная подпись и машиночитаемая доверенность.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Внимание: при утрате носителя или подозрении на компрометацию ключа сертификат нужно отозвать, а не восстанавливать работу по резервной копии контейнера. Даже если средство подписи позволяет хранить дубликаты ключей, пользоваться ими после утраты нельзя: создаются новые ключи и выпускается новый сертификат.
Присоединённая и откреплённая подпись: p7s, sig и PDF со штампом
Подпись хранится в контейнере, и от вида контейнера зависит, что именно нужно передать проверяющему. Присоединённая подпись включает документ внутрь себя: файл один, исходный документ извлекается из контейнера. Откреплённая подпись лежит рядом отдельным файлом, и без исходного документа она бесполезна. Расширение файла подписи — p7s, sig или sgn — выбирается в настройках средства подписи и на юридическую суть не влияет: под всеми тремя обычно лежит один формат CAdES-BES.
Разбор входящего комплекта занимает меньше минуты, если понимать, что перед вами.
| Что пришло | Что это | Что делать |
|---|---|---|
| Один файл p7s, sig или sgn | Присоединённая подпись, документ внутри контейнера | Загрузить один файл в средство проверки, оттуда же извлечь исходный документ |
| Документ и отдельный файл подписи | Откреплённая подпись | Загрузить оба файла вместе; документ должен быть в точности тот, который подписывали |
| Архив zip с документами и подписями | Пакет подписанных файлов | Проверять пакетно, не распаковывая вручную, чтобы не перепутать пары файлов |
| PDF с картинкой штампа об электронной подписи | Визуализация, а не подпись | Запросить электронный оригинал с файлом подписи; штамп проверке не подлежит |
Последняя строка таблицы — самая частая причина спора о допустимости доказательства. Визуализация нужна для наглядности: при откреплённой подписи в самом документе никаких следов подписания не видно, поэтому делают точную копию файла и добавляют в неё штамп с реквизитами подписи. Целостность оригинала при этом не нарушается, но и доказательством копия со штампом не становится.
Мария Ж, судебный эксперт по трудовому праву: «Распечатка или PDF, на котором нарисован штамп «документ подписан электронной подписью», сама по себе юридической значимости не несёт: проверить подпись по такому файлу невозможно. Значимость есть у электронного оригинала вместе с подписью. Если контрагент или государственный орган прислал вам только визуализацию, запрашивайте оригинал и файл подписи, а полученный комплект сразу проверяйте и сохраняйте протокол.»
Как подтвердить электронную подпись на документе: пошаговая инструкция
- Шаг 1. Определите вид подписи по составу комплекта: один файл p7s, sig или sgn — присоединённая подпись, документ плюс отдельный файл подписи — откреплённая.
- Шаг 2. Убедитесь, что документ не пересохраняли и не конвертировали после получения: любое изменение байтов меняет хэш и даёт отрицательный результат.
- Шаг 3. Загрузите файлы в средство проверки. Для откреплённой подписи загружаются оба файла одновременно.
- Шаг 4. Прочитайте карточку результата: статус подписи, владелец сертификата, издатель, серийный номер, отпечаток, период действия и время подписания.
- Шаг 5. Проверьте цепочку сертификации и статус сертификата на момент подписания, а не только на текущую дату.
- Шаг 6. Сохраните протокол проверки и приложите его к документу в деле вместе с оригиналом и файлом подписи.
Почему подпись не проходит проверку: пять причин и порядок разбора
Отрицательный результат проверки в подавляющем большинстве случаев объясняется не подделкой, а одной из пяти причин. Разбирать их стоит именно в этом порядке: от самой частой к самой редкой.
- Файл изменён после подписания. Пересохранение через редактор, конвертация, добавление страницы, распаковка и повторная упаковка архива — хэш перестаёт совпадать. Сообщение о неверном значении хэша означает именно это.
- Не установлен корневой сертификат. Цепочка не строится, и проверка сообщает, что сертификат не входит в список доверенных. Подпись при этом математически верна, но подтвердить подписанта нельзя.
- Сертификат отозван или истёк. Если метки доверенного времени в подписи нет, средство проверки сравнивает срок действия с текущей датой и даёт отрицательный результат по документу, который в момент подписания был безупречен.
- Перепутаны файлы. Откреплённую подпись проверяют не с тем экземпляром документа: похожий файл, другая редакция, другой номер версии.
- Проблема на рабочем месте. Не установлен криптопровайдер или истекла его лицензия. Встроенная криптография токена не заменяет установленный CryptoPro CSP: если информационная система работает через этот провайдер, его нужно поставить на компьютер и ввести лицензию.
Отдельная ловушка — версии провайдера. CryptoPro CSP 4.0 работает только с носителями, где ключ извлекаемый, то есть с пассивными токенами. Поддержка активных токенов с неизвлекаемым ключом появилась в версии 5.0. Если ключ создали в режиме, который старая версия не понимает, на соседнем рабочем месте документ не подпишется и подпись не проверится, хотя носитель и сертификат в порядке. В рамках пилотного проекта удостоверяющего центра ФНС лицензия на провайдер зашивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат.
В практике Добыто больше половины обращений вида «подпись не валидна» закрываются на первых двух шагах: файл переслали через редактор или на машине нет корневого сертификата удостоверяющего центра. Если вы работодатель и читаете этот раздел с мыслью, что в компании таких разборов не избежать, штатный криптограф для этого не нужен: диагностика по пяти пунктам делается силами кадровой службы за один рабочий день.
Образцы документов для работы с электронной подписью и её проверкой
Комплект для юриста и кадровой службы; начинать удобнее с протокола проверки — он же прикладывается к документу в деле.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Письмо контрагенту о переподписании документа | Скачать |
| Регламент двустороннего обмена документами | Скачать |
Данные МЧД: как подтверждается полномочие подписанта
Сертификат подтверждает, кто подписал документ, но не подтверждает, что этот человек имел право его подписывать. С момента, когда сертификаты на сотрудников организации перестали выдаваться, схема стала двухчастной: руководитель и индивидуальный предприниматель получают подпись в удостоверяющем центре ФНС, сотрудники — квалифицированную подпись физического лица в аккредитованном удостоверяющем центре, а к подписи сотрудника прикладывается машиночитаемая доверенность.
МЧД — это XML-файл. Внешне её можно выгрузить в PDF, и выглядеть она будет как обычная доверенность, но юридически работает именно машиночитаемый файл: без компьютера и программы использовать её невозможно. Полномочия внутри доверенности кодируются по классификатору, размещённому в Единой системе нормативной и справочной информации: у каждого полномочия есть код, дата и уникальный идентификационный номер, и в доверенность включается именно код. Смысл в том, что доверенность читает не человек, а алгоритм: он автоматически сверяет полномочия и определяет, подходит ли доверенность для подписания конкретного документа.
Если нужного полномочия в классификаторе нет, компания направляет свой перечень в Минцифры: на рассмотрение отводится 10 дней, при положительном решении на присвоение кодов и включение в классификатор — 3 рабочих дня. Пока наполнение классификатора продолжается, часть полномочий приходится вписывать текстом.
Отдельный сюжет — передача полномочий дальше, например руководителю филиала или обособленного подразделения. Передоверие машиночитаемой доверенности оформляется у нотариуса: нужны паспорт и паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ. Нотариус проверяет сведения, формирует новую доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему. Техническая оснащённость нотариусов различается, и в небольших городах на эту процедуру закладывают запас по времени.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Перед тем как принимать документ, подписанный сотрудником контрагента, проверяйте не только подпись, но и доверенность: сертификат представителя, XML-файл МЧД и файл её подписи. Если полномочие вписано текстом, а не кодом классификатора, автоматическая проверка его не подтвердит, и вопрос о праве подписи придётся закрывать перепиской. По документам с длительными последствиями просите код полномочия сразу.»
Долговременное хранение: штамп времени, статус сертификата и архивная метка
Сертификат живёт ограниченное время, а кадровые и финансовые документы хранятся десятилетиями. Через несколько лет после подписания обычная подпись формата CAdES-BES перестаёт проверяться штатными средствами: срок действия сертификата истёк, и подтвердить, что на момент подписания он был действителен, уже нечем.
Решение — усовершенствование подписи. В контейнер добавляются дополнительные доказательства подлинности: штамп времени, ответ службы актуальных статусов о действительности сертификата на момент создания подписи и архивная метка, которая заверяет обе предыдущие. После этого подпись проверяется и после того, как срок действия сертификата закончился. Для электронных архивов эта операция выполняется массово: система периодически обходит хранилище, находит документы, которые нужно улучшить или переподписать, и делает это автоматически.
Мария Ж, специалист по цифровой подписи и КЭДО: «Штамп времени и ответ службы статусов добавляются в подпись один раз, а работают весь срок хранения документа. Кадровые документы живут дольше любого сертификата, поэтому в архив мы кладём усовершенствованную подпись, а не базовую. Проверьте по своему архиву: если у документов старше трёх лет подпись в формате CAdES-BES без меток, планируйте массовое улучшение, пока сертификаты подписантов ещё действуют.»
Полезно знать: обязанность ставить штамп времени в законе прямо не установлена, определение штампа там появилось, а требования применять его нет. На практике метка времени закрывает риск манипуляций с датой подписания, поэтому для документов с длительным сроком хранения её ставят по умолчанию.
Журнал ЭЦП и протокол проверки: как зафиксировать результат
Результат проверки существует ровно до закрытия окна программы, если его не сохранить. Протокол проверки — это отдельный файл, в котором фиксируются статус подписи, тип подписи, отпечаток сертификата, время подписания, алгоритмы по ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 и цепочка сертификации. Такой протокол прикладывается к документу в деле и заменяет фразу «мы проверяли, всё было хорошо» на проверяемую запись.
Вторая часть учёта — реестр сертификатов и носителей. В нём фиксируются владелец, серийный номер сертификата, издатель, период действия и выданный носитель. Без такого реестра при истечении срока действия сертификатов кадровая служба узнаёт о проблеме в день, когда работник не может подписать документ. Мы ведём реестр сертификатов и журнал выданных токенов с момента запуска пилотной группы, до раскатки на всю компанию: на 30 сотрудниках ошибки в учёте видны сразу, на 3000 они превращаются в остановку процесса.
Третий элемент — визуализация. Копия документа со штампом подписи нужна для наглядности и для печати, оригинал при этом не меняется. Правило простое: визуализация идёт в работу, оригинал и файл подписи идут в хранение, протокол проверки идёт в дело.
Когда подтверждение подписи не решает задачу
Проверка отвечает на технические вопросы и молчит по остальным. Она не подтверждает, что подписант имел право подписывать документ: для этого нужна МЧД или доверенность. Она не оценивает содержание документа и его законность. Она не поможет по ПЭП: изменение текста после подписания такая проверка не покажет в принципе.
Отдельная ситуация — передача ключа другому лицу. 63-ФЗ не регламентирует передачу ключей третьим лицам напрямую, а на практике руководитель отдаёт токен помощнику. Технически подпись будет валидной, и проверка подтвердит её без замечаний, но ответственность за содержимое документа останется на владельце сертификата: при электронной подписи презюмируется, что документ подписал владелец. Правильная конструкция другая — собственная подпись сотрудника плюс машиночитаемая доверенность, тогда сотрудник ставит свою подпись и отвечает за неё сам.
Наконец, проверка не заменяет соглашения там, где оно требуется. По УКЭП соглашение не нужно. По УНЭП и ПЭП положительный результат проверки без действующего соглашения об использовании подписи и порядка разбора конфликтных ситуаций даёт слабую позицию: техническая корректность есть, договорной базы нет.
Стоимость подключения КЭДО и тарифы на 2026 год
Стоимость зависит от численности сотрудников и от набора функций: интеграция с 1С, кастомные шаблоны и электронный архив входят не во все тарифы.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | при подключении |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП через готовый модуль | входит в тариф «Бизнес» | один день |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, приоритетная поддержка и электронный архив относятся к тарифу «Бизнес», а выделенный сервер и SLA — к тарифу «Корпорация». Полный состав каждого пакета и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Документ защищает не подпись сама по себе, а проверяемость: совпадение хэша, выстроенная цепочка сертификатов, подтверждённый статус сертификата на момент подписания и сохранённый результат этой проверки. Для УКЭП равнозначность собственноручной подписи даёт закон, для УНЭП и ПЭП её нужно собирать соглашением и регламентом, а ПЭП вообще не отвечает за неизменность текста. Полномочия подписанта подтверждает не сертификат, а машиночитаемая доверенность с кодом полномочия из классификатора. Для документов, которые переживут сертификат, подпись усовершенствуют штампом времени и ответом службы статусов.
Сервис КЭДО Добыто закрывает эту цепочку целиком: выпуск подписей сотрудникам, подписание кадровых документов, проверка входящих подписей с сохранением протокола и ведение реестра сертификатов. Разбор ситуаций, когда подпись не проходит проверку, для нас рабочая практика, а не редкий случай.
Частые вопросы
Можно ли подтвердить электронную подпись без доступа в интернет
Математическую часть — да: локальное средство проверки вычислит хэш и сверит его с подписью, а также построит цепочку сертификатов, если корневые сертификаты уже установлены на машине. Но актуальный статус сертификата по службе OCSP и свежий список отозванных сертификатов без сети получить нельзя, а ссылки на них лежат в самом сертификате. Поэтому офлайн-проверка отвечает на вопрос о целостности документа и не отвечает на вопрос, не был ли сертификат отозван.
Действителен ли документ, если срок сертификата истёк уже после подписания
Подписывать документ можно, пока действует ключ подписи, и такой документ остаётся правомерным. Проблема не юридическая, а доказательственная: проверить подпись через несколько лет штатными средствами не получится, если в контейнере нет метки времени и ответа службы статусов. Чтобы сохранить проверяемость на весь срок хранения, подпись усовершенствуют: добавляют штамп времени, ответ о статусе сертификата на момент подписания и архивную метку поверх них.
Можно ли передать токен с ключом другому сотруднику
63-ФЗ обязывает участников не допускать использование принадлежащих им ключей без их согласия и прямо передачу третьим лицам не описывает. Практический риск в другом: подпись под документом будет валидной и проверку пройдёт, но ответственность за содержание останется на владельце сертификата, потому что при электронной подписи презюмируется, что документ подписал именно он. Корректная схема — своя квалифицированная подпись физического лица для сотрудника и машиночитаемая доверенность на нужные полномочия.
Сколько сертификатов помещается на один токен
При объёме защищённой памяти 128 килобайт и извлекаемых ключах формата CSP на носителе размещается до 31 контейнера. Реальное число меньше и зависит от того, что удостоверяющий центр записал в сертификат: оценка сверху для одного контейнера с расширениями и цепочкой — порядка 12 килобайт, то есть таких контейнеров помещается около десяти. Контейнер без дополнительных сертификатов может занимать сотни байт.
Нужно ли прописывать порядок использования электронной подписи в локальных актах
Для квалифицированной подписи это не обязательно, поскольку её значимость установлена законом, но в инструкции по делопроизводству порядок описывают для единообразия. Для неквалифицированной и простой подписи комплект документов обязателен: соглашение или регламент оператора информационной системы, порядок создания и проверки подписи, правила определения подписавшего лица и порядок разбора конфликтных ситуаций. Без этого комплекта положительный результат технической проверки в споре мало что даёт.
Обязательно ли использовать штамп времени и службу актуальных статусов
Прямого требования применять штамп времени закон не содержит: определение в нём появилось, обязанность — нет. Но без метки времени момент подписания подтверждается только записями информационной системы, а без проверки статуса сертификата при подписании легко получить документ, подписанный уже недействительным сертификатом. Для документов с длительным сроком хранения и для расчётов с контрагентами обе технологии применяют по умолчанию.
