Как подтвердить электронную подпись

Если нужно подтвердить электронную подпись, сначала уточните, является ли она квалифицированной. Статья 11 63-ФЗ относится именно к этому виду подписи. Она связывает признание подписи действительной с одновременным соблюдением условий. При этом ответ нельзя свести к наличию сертификата или к одному сообщению об успешной проверке файла: у каждого условия есть собственное значение.

Квалифицированный сертификат — это сертификат, с использованием которого проверяют подпись конкретного подписавшего лица. Для такой проверки нужен именно его сертификат. Подмена его сертификатом другого человека не позволяет выполнить требование п. 3 ст. 11 63-ФЗ: проверка должна подтвердить принадлежность подписи владельцу того сертификата, который относится к подписавшему документ лицу.

Начните с выдачи сертификата. По п. 1 ст. 11 63-ФЗ он должен быть создан и выдан аккредитованным удостоверяющим центром. Значение имеет аккредитация на день выдачи сертификата. Это самостоятельный вопрос: сведения о том, кто выдал сертификат, нужно соотнести с действительностью аккредитации именно на эту дату, а не просто установить название центра.

Далее установите, к какому моменту проверяется действительность сертификата. Пункт 2 ст. 11 63-ФЗ различает две ситуации. Если есть достоверная информация о моменте подписания электронного документа, сертификат должен быть действителен в этот момент. Здесь проверка связана с подписанием, а не автоматически с сегодняшним состоянием сертификата.

Если момент подписания не определен, применяется другая точка отсчета: день проверки действительности сертификата. В связи с этим вопрос о времени подписания имеет практический смысл. Без его установления нельзя просто выбрать удобную дату и оценить по ней сертификат. Сначала выясняют, имеется ли достоверная информация о подписании, затем применяют соответствующее правило п. 2 ст. 11 63-ФЗ.

Отдельно проверяется срок действия ключа электронной подписи, указанный в квалифицированном сертификате. Ключ и сертификат упомянуты в разных условиях закона. По п. 2.1 ст. 11 63-ФЗ срок ключа не должен истечь к моменту подписания, когда о нем есть достоверная информация. Проверка одного сертификата не заменяет рассмотрение этого условия о ключе.

Когда момент подписания не определен, срок ключа оценивают на день проверки квалифицированной подписи, созданной с его использованием. Обратите внимание на различие формулировок: для сертификата закон говорит о дне проверки действительности сертификата, для ключа — о дне проверки подписи. В обоих случаях отсутствие установленного момента подписания влияет на выбор даты оценки.

Следующая часть проверки касается связи подписи с владельцем сертификата. Пункт 3 ст. 11 63-ФЗ требует положительного результата проверки такой принадлежности. Само наличие электронного документа или отдельного сертификата еще не отвечает на этот вопрос. Нужно проверить подпись, которой подписан именно рассматриваемый документ, с использованием сертификата подписавшего его лица.

Одновременно необходимо подтвердить отсутствие изменений в документе после подписания. Это еще один предмет проверки по п. 3 ст. 11 63-ФЗ. Подтверждение принадлежности подписи не заменяет подтверждения неизменности документа. При оценке результата смотрите, что он говорит и о владельце подписи, и о содержании подписанного электронного документа.

Закон предъявляет требование и к средствам проверки. Используются средства электронной подписи, имеющие подтверждение соответствия установленным требованиям. С учетом этого, решая, где подтвердить электронную подпись, ориентируйтесь на возможность выполнить проверку такими средствами и с нужным квалифицированным сертификатом. Одного названия сервиса или обозначения кнопки проверки для вывода о соблюдении этого требования недостаточно.

Удостоверяющий центр в п. 1 ст. 11 63-ФЗ назван как создатель и выдавшая сертификат организация. Пункт 3 той же статьи описывает средства и сертификат, используемые при проверке. Из этих правил не следует, что подтверждение сводится к получению отдельного заявления от центра. Выдачу сертификата и результат проверки подписи следует рассматривать как разные вопросы.

Если возник спор, сформулируйте его предмет точно: оспаривается выдача сертификата, его действительность, срок ключа, принадлежность подписи или неизменность документа. Эти вопросы соответствуют разным положениям ст. 11 63-ФЗ. Такая постановка позволяет связать возражение с конкретным условием закона и понять, какие сведения о документе, сертификате и проверке нужны для ответа.

Статья 11 63-ФЗ предусматривает признание квалифицированной электронной подписи действительной до тех пор, пока решением суда не установлено иное, при одновременном соблюдении установленных условий. При этом положительный результат технической проверки имеет значение в связи с остальными условиями этой статьи. Его нужно оценивать вместе со сведениями о сертификате, ключе и времени подписания документа.