Как проверить квалифицированную электронную подпись
Проверка касается не только принадлежности подписи: нужно подтвердить неизменность документа, проверить сертификат, срок действия ключа и аккредитацию выдавшего сертификат удостоверяющего центра.

Коротко
Нужно проверить квалифицированную электронную подпись средствами с подтверждённым соответствием требованиям закона, используя сертификат подписанта. Проверка должна подтвердить принадлежность подписи владельцу сертификата и отсутствие изменений документа после подписания. Также проверяют аккредитацию удостоверяющего центра, действительность сертификата и срок действия ключа на нужную дату — по ст. 11 63-ФЗ.
Ответ подробно: условия действительности подписи
Чтобы проверить усиленную квалифицированную электронную подпись, подготовьте подписанный электронный документ и квалифицированный сертификат лица, которое его подписало. Используйте средства электронной подписи с подтверждением соответствия требованиям закона. Такая проверка должна установить две вещи: подпись принадлежит владельцу сертификата, а документ после подписания не менялся. Эти результаты нужны одновременно: положительный ответ только на один из двух вопросов не завершает проверку по п. 3 ст. 11 63-ФЗ.
Затем выясните, кем выдан квалифицированный сертификат. Для признания подписи действительной нужен аккредитованный удостоверяющий центр. Причём имеет значение его аккредитация именно на день выдачи сертификата. Сопоставляйте сведения об аккредитации с этой датой: проверка статуса центра только на сегодняшний день отвечает на другой вопрос. Требование к центру и дате его аккредитации закреплено в п. 1 ст. 11 63-ФЗ.
Действительность сертификата проверяют с учётом того, известно ли время подписания документа. Если о нём есть достоверная информация, сертификат должен быть действителен в момент подписания. Это позволяет оценивать подпись применительно к моменту её создания, а не только к моменту, когда документ попал к вам. Такое правило предусмотрено п. 2 ст. 11 63-ФЗ.
Если момент подписания не определён, ориентир другой: сертификат должен быть действителен на день проверки его действительности. Прежде чем оценивать срок, выясните, к какому случаю относится документ. Нельзя произвольно выбирать более удобную дату: её определяет наличие достоверных сведений о времени подписания. Различие между этими случаями установлено п. 2 ст. 11 63-ФЗ.
В сертификате найдите срок, в течение которого действует ключ электронной подписи, и оцените его отдельно от действительности сертификата. При достоверно известном времени подписания этот срок не должен истечь к моменту подписания. Когда время не определено, срок не должен истечь на день проверки квалифицированной электронной подписи. Проверка сертификата и проверка срока ключа относятся к разным условиям признания подписи действительной; сроку ключа посвящён п. 2.1 ст. 11 63-ФЗ.
При оценке результата обращайте внимание и на принадлежность подписи, и на сохранность содержания. Если после подписания документ изменили, условие об отсутствии изменений не выполнено. Если проверка не подтвердила принадлежность подписи владельцу квалифицированного сертификата, положительного результата по этому условию также нет. Именно сочетание двух подтверждений предусмотрено п. 3 ст. 11 63-ФЗ.
Итоговая оценка складывается из всех перечисленных условий вместе. Успешная проверка документа не освобождает от проверки выдавшего сертификат центра и нужных сроков. При одновременном соблюдении условий квалифицированная электронная подпись признаётся действительной до тех пор, пока решением суда не установлено иное. Такой порядок признания закреплён в ст. 11 63-ФЗ.
Что говорит закон: результат проверки документа
Статья в редакции Федерального закона от 04.08.2023 № 457-ФЗ. Текст — из базы законов «ВРУЦКИЙ ПРАВО».
Порядок действий: проверка подписи и сертификата
Сопоставьте результат проверки с условиями ст. 11 63-ФЗ.
- 1Подготовьте документ и сертификатДля проверки используйте электронный документ и квалифицированный сертификат подписавшего его лица.
- 2Проверьте подпись средствами электронной подписиВыберите средства с подтверждением соответствия требованиям закона. Получите результат о принадлежности подписи владельцу сертификата и об отсутствии изменений после подписания.
- 3Установите статус удостоверяющего центраПроверьте, действовала ли аккредитация центра на дату выдачи квалифицированного сертификата.
- 4Сопоставьте сроки с нужной датойПри достоверно известном времени подписания проверьте действительность сертификата и срок ключа на этот момент. Если время не определено, проверьте сертификат на день проверки его действительности, а срок ключа — на день проверки подписи.
Документы: что подготовить для проверки
Основой проверки служат документ и сертификат; сведения о времени подписания определяют дату оценки сроков.
| Документ |
|---|
| Электронный документ с проверяемой подписью |
| Квалифицированный сертификат, относящийся к проверяемой подписи |
| Имеющиеся достоверные сведения, позволяющие установить время подписания |
Частые вопросы: даты и результаты проверки
Ответы об отдельных условиях признания квалифицированной подписи действительной.
На какую дату проверять сертификат, если время подписания неизвестно?
Ориентируйтесь на день проверки действительности сертификата: к этой дате он должен быть действителен. Для срока действия ключа при неизвестном времени подписания берут день проверки квалифицированной электронной подписи — п. 2 и 2.1 ст. 11 63-ФЗ.
Что должна подтвердить проверка усиленной квалифицированной подписи?
Нужен положительный результат о принадлежности подписи владельцу квалифицированного сертификата вместе с подтверждением отсутствия изменений документа после подписания. Проверку проводят с сертификатом подписанта и средствами, соответствие которых требованиям закона подтверждено, — п. 3 ст. 11 63-ФЗ.
На какой момент удостоверяющий центр должен иметь аккредитацию?
Аккредитация выдавшего квалифицированный сертификат удостоверяющего центра должна действовать в день выдачи этого сертификата. При проверке сопоставляйте статус центра именно с датой выдачи, как требует п. 1 ст. 11 63-ФЗ.
Услуги и темы рядом
Для обращения по поводу подписи и изучения смежных цифровых вопросов.
Не откладывайте защиту