Как проверить электронную подпись на документе

Чтобы проверить подлинность электронной подписи на документе, подготовьте электронный документ и квалифицированный сертификат лица, которое его подписало. Проверка квалифицированной подписи должна ответить на два разных вопроса: принадлежит ли подпись владельцу сертификата и сохранился ли документ без изменений после подписания. Именно сочетание этих результатов предусмотрено п. 3 ст. 11 63-ФЗ. Проверяя файл, обращайте внимание на оба результата, поскольку они относятся к разным условиям действительности подписи.

Используйте средства электронной подписи, имеющие подтверждение соответствия установленным требованиям. Проверка проводится с сертификатом подписавшего лица: он связывает проверяемую подпись с его владельцем. Убедиться только в том, что в документе указаны имя и сведения о подписи, — не тот результат, который требуется для признания квалифицированной подписи действительной. Нужен положительный результат проверки принадлежности подписи, а также подтверждение неизменности документа — п. 3 ст. 11 63-ФЗ.

Затем выясните, кто выдал квалифицированный сертификат. Удостоверяющий центр должен быть аккредитован, причём его аккредитация должна действовать на день выдачи сертификата. Для этого условия существенна дата выдачи, а не только дата, когда вы получили документ или решили проверить подпись. Такое требование закреплено в п. 1 ст. 11 63-ФЗ.

При проверке срока сертификата сначала определите, есть ли достоверная информация о моменте подписания электронного документа. Если она есть, сертификат должен быть действителен именно на этот момент. Если момент подписания не определён, оценивают действительность сертификата на день проверки. Поэтому истечение срока сертификата к сегодняшнему дню нужно сопоставлять с достоверно установленным временем подписания, а не рассматривать отдельно от него — п. 2 ст. 11 63-ФЗ.

Для ключа электронной подписи найдите в квалифицированном сертификате срок его действия и сопоставьте его с нужной датой. Он не должен истечь на момент подписания, когда о нём есть достоверные сведения. Если этот момент не определён, срок ключа оценивают на день проверки квалифицированной подписи, созданной с его использованием. Действительность сертификата и срок ключа — отдельные условия, поэтому при проверке документа учитывают каждое из них — п. 2.1 ст. 11 63-ФЗ.

Если проверка выявила изменения документа после подписания или не подтвердила принадлежность подписи владельцу сертификата, условие о положительном результате не выполнено. Даже при подходящих сроках сертификата и ключа такой результат нельзя считать подтверждением всех условий признания подписи действительной. Эти условия применяются одновременно. При их соблюдении квалифицированная электронная подпись признаётся действительной, пока решением суда не установлено иное, — ст. 11 63-ФЗ. Описанный порядок относится именно к квалифицированной электронной подписи.