Экспертиза электронной подписи в суде: порядок 2026

Экспертиза электронной подписи в суде назначается, когда одна из сторон заявляет, что не подписывала спорный документ, либо что файл изменили уже после подписания. Из статьи вы узнаете, на каком основании суд назначает такую экспертизу, кто её проводит, какие вопросы ставят перед экспертом, сколько это стоит и за какой срок, а ещё — как заранее собрать доказательства, чтобы подпись устояла в процессе и не пришлось переделывать всю доказательную базу на ходу. Материал входит в большой разбор про проверку электронной подписи на подлинность документа, где описаны все способы убедиться в валидности подписи — от Госуслуг до КриптоПро.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Когда суд назначает экспертизу электронной подписи

Экспертиза электронной подписи — это процессуальное действие, при котором суд поручает специалисту с техническими знаниями исследовать электронный документ и его подпись, чтобы ответить на вопросы, требующие специальных познаний. Сама по себе подпись по 63-ФЗ равнозначна собственноручной: усиленная квалифицированная подпись (УКЭП) приравнивается к рукописной подписи и печати, а усиленная неквалифицированная (УНЭП) — при наличии соглашения сторон. Пока подпись никто не оспаривает, никакой экспертизы не нужно. Документ принимается как письменное доказательство по ч. 3 ст. 75 АПК РФ. И всё.

Необходимость доказывать факт подписания возникает в один момент — когда кто-то говорит: «Я этого не подписывал». По сути та же история, что и с бумагой, когда человек заявляет, что видит документ впервые. Только там назначают почерковедческую экспертизу, а здесь — техническую. Основание одно: ст. 79 ГПК РФ и ст. 82 АПК РФ. При возникновении в деле вопросов, требующих специальных знаний в области техники, суд назначает экспертизу.

Типичные ситуации, в которых до экспертизы доходит, сводятся к нескольким. Работник в трудовом споре утверждает, что заявление об увольнении по собственному подписал не он. Контрагент заявляет, что договор поставки с его УКЭП заключило неустановленное лицо, ключ скомпрометирован. Сторона настаивает, что документ после подписания отредактировали — дописали пункт, поменяли сумму. Во всех этих случаях нужно установить технический факт: целостность файла, действительность сертификата на момент подписания, принадлежность ключа. Вопросы права — например, законно ли вообще уволили человека — остаются за судом, эксперт в них не лезет.

Мария Ж, судебный эксперт по трудовому праву:
«В практике почти всегда оспаривают не саму криптографию — её подделать малореально, — а обстоятельства вокруг. Дескать, токен лежал в сейфе, а сейф иногда открыт, значит подписать мог кто угодно. Вот тут и начинается самое интересное: эксперт скажет, что подпись валидна и документ не менялся, а кто физически держал закрытку — это уже суд оценивает по совокупности.»

Отдельно стоит разделять виды подписи. Если документ подписан простой электронной подписью (кодом из СМС, парой логин-пароль), технической криптоэкспертизы не будет — проверять там нечего, ПЭП не позволяет проверить целостность документа. Исследуют логи информационной системы, соглашение об использовании ПЭП, серверные записи. А для УНЭП и УКЭП назначают именно компьютерно-техническую экспертизу — они построены на криптографическом преобразовании и поддаются проверке по хэшу.

Кто проводит экспертизу электронной подписи

Проведение экспертизы суд по ст. 79 ГПК РФ поручает судебно-экспертному учреждению, конкретному эксперту или нескольким экспертам. Государственные судебно-экспертные учреждения — это в первую очередь система Минюста (РФЦСЭ и региональные лаборатории) и экспертные подразделения МВД. Есть и негосударственные экспертные организации, и частные эксперты с нужной квалификацией — суд вправе назначить и их, если у специалиста есть подтверждённая компетенция.

Вид экспертизы по такому спору — компьютерно-техническая (СКТЭ). Эксперт исследует цифровые объекты: сам электронный документ, файл отсоединённой подписи в формате sig, сертификат ключа проверки, метаданные, иногда образ носителя или выгрузку из системы ЭДО. Если параллельно встаёт вопрос о визуальной подписи на скане, подключается судебно-техническая экспертиза документов, и тогда экспертиза становится комплексной.

Эксперт не вправе сам собирать материалы для исследования, вступать в личные контакты со сторонами способом, ставящим под сомнение его незаинтересованность, и разглашать сведения кому-либо, кроме назначившего суда. Права и обязанности эксперта закреплены в ст. 85 ГПК РФ. Он может знакомиться с материалами дела по предмету экспертизы, просить суд о предоставлении дополнительных документов, задавать вопросы участникам процесса в заседании. Перед дачей заключения эксперта предупреждают об уголовной ответственности за заведомо ложное заключение по ст. 307 УК РФ — и это не формальность, заключение с такой распиской весит в деле совсем иначе, чем частное мнение специалиста.

Важный технический нюанс, на котором спотыкаются. Чтобы проверить квалифицированную подпись, эксперту нужны сертифицированные ФСБ средства электронной подписи — то же семейство КриптоПро CSP, КриптоАРМ. Проверка не сводится к «открыл и посмотрел»: выстраивается цепочка доверия от сертификата конкретного лица к сертификату аккредитованного удостоверяющего центра и далее к головному, проверяется, не попал ли сертификат в список отозванных (CRL) на момент подписания. В сервисе Добыто мы сталкиваемся с этим в каждом втором споре по кадровым документам — заказчик приносит «документ со штампиком ЭП», а штампик сам по себе юридической значимости не несёт, это просто визуализация. Для экспертизы нужен электронный оригинал и файл подписи.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Самая частая беда — приносят в суд распечатку pdf с синеньким квадратиком «Подписано электронной подписью» и думают, что это и есть доказательство. А эксперт разводит руками: проверять нечего. Плашечка нарисована, а сиг-файла нет. Нет открепленной подписи — нет предмета исследования. Поэтому электронные оригиналы с подписями надо хранить как зеницу ока, а не печатать на принтере.»

Что исследует эксперт: вопросы и порядок проведения

Круг вопросов формируют стороны, но окончательно его определяет суд (ч. 2 ст. 79 ГПК РФ). Вопросы права суд эксперту не передаёт — только технику. Обычно перед экспертом по электронной подписи ставят такой набор.

• Подписан ли представленный электронный документ электронной подписью, и каким видом подписи — ПЭП, УНЭП или УКЭП.
• Действителен ли сертификат ключа проверки подписи и не был ли он отозван на момент создания подписи.
• Вносились ли в документ изменения после его подписания (проверка целостности по хэш-значению).
• Каким удостоверяющим центром выпущен сертификат и кто указан владельцем.
• Содержит ли подпись метку доверенного времени и подтверждается ли момент подписания.
• Соответствует ли средство электронной подписи требованиям, при которых подпись признаётся квалифицированной.

Механика проверки опирается на криптографию. При создании усиленной подписи сначала вычисляется хэш — длинное число, которое однозначно соответствует тексту документа, — а затем этот хэш подписывается закрытым ключом. Эксперт заново вычисляет хэш от документа и сверяет его с тем, что зашит в подписи. Совпали — документ не менялся, ни байта не потерялось. Не совпали — значит, после подписания что-то правили, и подпись слетает. Это и есть та самая контроль целостности, которой ПЭП в принципе не обладает, а усиленные подписи обладают по построению.

По сроку действия сертификата есть тонкость, которую недооценивают. Сертификат живёт ограниченное время, и если документ нужно хранить годами (а кадровые документы — десятилетиями), к моменту спора сертификат давно истечёт. Чтобы подпись и через десять лет можно было проверить, применяют усовершенствованную подпись — с меткой доверенного времени от службы штампов времени и с подтверждением статуса сертификата (OCSP-ответом) на момент подписания. На сленге это «ухаживание за подписью». Поверх старых меток ставят архивную метку, которая заверяет предыдущие штампы при смене криптоалгоритмов. В сервисе Добыто мы закладываем усовершенствованный формат для всех документов, которые должны пережить срок действия сертификата, — именно эти метки потом и спасают в суде.

Порядок проведения после вынесения определения такой. Суд формулирует вопросы и направляет материалы в экспертное учреждение. Эксперт исследует объекты, при необходимости запрашивает дополнительные данные — например, у оператора ЭДО техническую информацию о подписании, серверные логи, сведения об IP и времени операции. По итогам составляется письменное заключение, которое по требованиям ст. 86 ГПК РФ содержит описание исследования, применённые методы и обоснованные ответы на поставленные вопросы. Если заключение неполное или вызывает сомнения, суд может назначить дополнительную (тому же эксперту) или повторную экспертизу другому эксперту по ст. 87 ГПК РФ.

Образцы документов для работы с электронной подписью и КЭДО

Как назначается экспертиза: пошаговый порядок в процессе

Чтобы экспертиза вообще состоялась, кто-то из участников должен заявить ходатайство, либо суд инициирует её сам, когда без специальных знаний не обойтись. Ходатайство о назначении экспертизы заявляют письменно, формулируют вопросы и предлагают экспертное учреждение. Дальше всё идёт по процессуальному регламенту.

Как назначить экспертизу электронной подписи в суде: пошаговая инструкция

Расходы по общему правилу несёт сторона, заявившая ходатайство; оплата вносится на депозитный счёт суда, и по итогам дела расходы распределяются между сторонами. Пока деньги не внесены, эксперт к работе обычно не приступает.

Судебная практика: на чём строится защита подписи

Практика по криптоэкспертизам пока небогатая, и это надо честно признавать. Суды не каждый день видят споры о слетевшей хэш-функции, и в регионах экспертная база по компьютерно-технической экспертизе не везде сильная. Поэтому исход дела часто зависит не от криптографии (она как раз надёжна), а от того, насколько аккуратно сторона выстроила процесс подписания и его документальное сопровождение.

Показательны два трудовых кейса, которые разбирают в профессиональном сообществе. В деле против крупного банка сотрудник заявил, что соглашение об увольнении подписал не он — подпись была усиленной неквалифицированной, выпущенной на токене и хранившейся в сейфе, который, по словам работника, иногда оставался открытым. Суд проверял весь комплект: документы, вводящие КЭДО, действительность подписи на момент подписания, факт передачи именно этого документа в удостоверяющий центр без подмены. Спор разрешился в пользу работника. Во втором деле, против алкогольного ритейлера, работник-разнорабочий думал, что подписывает заявление на оплату больничного, а по факту подписал заявление об увольнении по собственному. Суд изучил, тот ли документ был передан на подписание, и снова встал на сторону работника — восстановил его и взыскал средний заработок с компенсацией морального вреда.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Оба этих кейса проиграны не из-за подписи как таковой. Проиграны на пунктах, которые работодатель не закрыл: не доказал, что именно тот документ ушёл на подпись, что сотрудник видел именно его. За время работы мы выработали алгоритм, который закрывает эти грабли — вся цепочка фиксируется с отметками времени, и кто что видел и подписывал, поднимается в один клик. Это и есть защита при проверках и в суде.»

Отдельная тема — оспаривание при компрометации ключа. Судебная практика показывает: доказать непричастность владельца, когда его ключ скомпрометирован, на практике почти невозможно. По 63-ФЗ участники обязаны не допускать использования принадлежащих им ключей без согласия и обеспечивать их конфиденциальность. Отдал токен «директор подписать утром» — формально под документом стоит подпись владельца сертификата, и ответственность лежит на нём. Поэтому профилактика тут важнее любой последующей экспертизы: неизвлекаемые ключи на токене, метки времени, отзыв сертификата при увольнении сотрудника со скандалом. Подробно про разные сценарии подписания документа несколькими подписями мы разбирали отдельно — там же про двухстороннюю фиксацию, которая снимает часть споров ещё до суда.

Электронные доказательства суд оценивает в совокупности. Допустимость электронной переписки и документов подтверждается, когда есть протокол осмотра, заверенный нотариально, либо когда оператор ЭДО предоставляет техническую информацию о подписании. Официальную позицию по электронной подписи и работе ведомств можно сверять на портале проверки электронной подписи на Госуслугах — государственный сервис, который суды и стороны используют как один из источников подтверждения валидности.

Стоимость экспертизы и услуг по работе с КЭДО Добыто

Стоимость самой судебной экспертизы электронной подписи зависит от экспертного учреждения, числа вопросов и сложности объектов и определяется по прейскуранту конкретной организации — единой ставки тут нет. А вот стоимость сервиса, в котором документы изначально подписываются правильно (с метками времени, хранением оригиналов и протоколами), считается прозрачно. Итоговая сумма по КЭДО зависит от численности персонала, выбранного тарифа и набора подключаемых модулей.

Электронный архив и усовершенствованный формат подписи входят в тариф Бизнес — именно они обеспечивают проверяемость документов после истечения сертификата и пригодность их к экспертизе через годы. Точную сумму под численность и набор модулей помогут рассчитать актуальные тарифы сервиса Добыто.

Выводы: экспертиза ЭП в суде и как к ней готовиться

Экспертиза электронной подписи назначается судом по ст. 79 ГПК РФ или ст. 82 АПК РФ только при оспаривании — когда сторона заявляет, что не подписывала документ или что файл изменили после подписания. Для усиленных подписей (УНЭП, УКЭП) проводится компьютерно-техническая экспертиза, которая по хэш-значению проверяет целостность документа, действительность и неотозванность сертификата на момент подписания, принадлежность ключа. Для простой подписи исследуют логи системы и соглашение об ЭДО. Эксперт отвечает только на технические вопросы, правовую оценку даёт суд, а заключение по ст. 86 ГПК РФ должно содержать описание методов и обоснованные выводы.

Практика показывает, что споры выигрываются и проигрываются не на криптографии, а на сопровождении процесса. Храните электронные оригиналы и файлы подписи, а не распечатки со штампом — распечатка юридической значимости не несёт. Закладывайте усовершенствованный формат с меткой доверенного времени и подтверждением статуса сертификата, иначе через несколько лет проверить подпись будет нечем. Не передавайте ключи третьим лицам и оперативно отзывайте сертификат при увольнении — доказать непричастность при компрометации ключа почти нереально, ответственность ложится на владельца сертификата.

Тренд очевиден: документооборот уходит в цифру, и число споров с участием электронной подписи будет расти, а с ним — потребность судов в компьютерно-технической экспертизе. Тот, кто заранее выстроил прозрачную фиксацию подписания с отметками времени и нормальным архивом, к моменту спора уже наполовину выиграл.

Часто задаваемые вопросы