Кто может проверить подлинность электронной подписи

Когда спрашивают, кто может проверить подлинность электронной подписи, обычно хотят понять, кому передать документ и можно ли доверять результату. Для квалифицированной подписи ориентиром служит ст. 11 63-ФЗ. Она описывает условия признания подписи действительной, в том числе требования к проверке. Обратитесь к тому, кто проверяет подпись средствами с подтверждённым соответствием требованиям закона и использует квалифицированный сертификат подписанта. Существенны используемые средства, сертификат и результат проверки, а не одно лишь название должности проверяющего.

Квалифицированный сертификат связывает проверку с конкретным подписантом: закон требует использовать сертификат лица, подписавшего электронный документ. Для этого недостаточно просто получить сообщение о том, что какая-то подпись обнаружена. По п. 3 ст. 11 63-ФЗ нужен положительный результат проверки принадлежности подписи владельцу сертификата. Если речь идёт о вашем документе, проверка должна относиться именно к той подписи, которой он подписан. Чужой сертификат не заменяет сертификат подписанта.

У проверки есть и другая обязательная сторона: подтверждение отсутствия изменений в документе после подписания. Принадлежность подписи владельцу сертификата и неизменность документа перечислены в п. 3 ст. 11 63-ФЗ вместе. Это означает, что ответ только на вопрос о владельце сертификата ещё не охватывает всё содержание этого пункта. Для оценки результата нужно видеть, подтверждено ли также сохранение подписанного документа. Если содержание изменено после подписания, нельзя просто приравнять такой документ к первоначальному.

Средства электронной подписи — то, с помощью чего выполняется предусмотренная законом проверка. Пункт 3 ст. 11 63-ФЗ требует подтверждения их соответствия установленным требованиям. Попросите проверяющего подтвердить принадлежность подписи владельцу сертификата и отсутствие изменений в документе после подписания. Точно так же упоминание сертификата без проверки принадлежности подписи и отсутствия изменений не отвечает всем условиям этого пункта. При обращении за проверкой существенен вопрос, какие средства будут использованы и имеют ли они требуемое подтверждение соответствия.

Удостоверяющий центр в ст. 11 63-ФЗ назван в связи с созданием и выдачей квалифицированного сертификата. По п. 1 имеет значение его аккредитация: она должна быть действительна на день выдачи сертификата. Выдача сертификата и проверка подписи на конкретном документе — разные действия. При наличии названия удостоверяющего центра всё равно нужна проверка самого документа. В то же время положительный результат проверки по п. 3 не освобождает от условия о том, кем и при какой аккредитации выдан сертификат.

Отдельно оценивается действительность сертификата во времени. По п. 2 ст. 11 63-ФЗ, если есть достоверная информация о моменте подписания, сертификат должен быть действителен на этот момент. Если момент подписания не определён, закон связывает условие с днём проверки действительности сертификата. Это различие имеет практический смысл: нельзя автоматически оценивать старую подпись только по сегодняшнему состоянию сертификата, не учитывая, установлен ли момент подписания. Но и предположительная дата не равнозначна достоверной информации, о которой говорит закон.

Срок действия ключа электронной подписи также учитывается самостоятельно. Пункт 2.1 ст. 11 63-ФЗ связывает его с моментом подписания при наличии достоверной информации об этом моменте. Когда момент не определён, срок ключа оценивается на день проверки квалифицированной подписи, созданной с его использованием. При этом сообщение о действительности сертификата не следует воспринимать как ответ сразу на все вопросы. Условие о сертификате и условие о сроке ключа сформулированы отдельно; для признания подписи действительной они должны соблюдаться одновременно с остальными условиями статьи.

Суду отведена другая роль. Статья 11 63-ФЗ предусматривает признание квалифицированной подписи действительной при одновременном соблюдении условий, пока решением суда не установлено иное. Это не означает, что за любой технической проверкой требуется обращаться в суд. Однако положительный результат проверки не исключает судебного спора. Если действительность подписи оспаривается, полезно различать сведения о сертификате, результат проверки документа и вывод, который сделан на их основании. У каждого из этих элементов своё значение в рамках названной статьи.

Наконец, эти правила относятся именно к квалифицированной электронной подписи. Переносить их без оговорок на любую подпись в электронном документе нельзя. Если вам предлагают проверить её подлинность, сначала уточните, идёт ли речь о квалифицированной подписи, затем соотнесите содержание проверки с условиями ст. 11 63-ФЗ. Из этой статьи нельзя вывести обязательность обращения к адвокату как к техническому проверяющему. Правовая оценка результата должна учитывать всю совокупность перечисленных условий, а не только положительную отметку о проверке принадлежности подписи.