Найти в Дзене

Как проверить документ, подписанный электронной подписью

В последнее время участникам рынка недвижимости все чаще приходится сталкиваться с электронными документами. Это могут быть как справки (например, заказанные на Госуслугах выписки из ЕГРН), так и договоры (договоры купли-продажи, ДДУ, договоры уступки прав и т.д.). И это замечательно, так как электронные документы проще проверить на подлинность, чем бумажные. 🗞 Электронные документы чаще всего встречаются в следующих форматах: ▫️.pdf - всем знакомый и удобный формат, в котором мы сканируем документы, ▫️.xml - такой документ для обычного человека без специального программного оборудования мало информативен. 🖌 И как правило, с ними используется открепленная электронная подпись. 🔗 Это когда отдельно есть сам документ, а электронная подпись, которой он подписан, идет отдельным файлом. 👯‍♀️ Если документ подписан несколькими лицами, то открепленных электронных подписей к документу так же будет несколько. Например, по договору купли-продажи с одним покупателем и двумя продавцами, пришедш

В последнее время участникам рынка недвижимости все чаще приходится сталкиваться с электронными документами.

Это могут быть как справки (например, заказанные на Госуслугах выписки из ЕГРН), так и договоры (договоры купли-продажи, ДДУ, договоры уступки прав и т.д.).

И это замечательно, так как электронные документы проще проверить на подлинность, чем бумажные.

фото: q-media.ru
фото: q-media.ru

🗞 Электронные документы чаще всего встречаются в следующих форматах:

▫️.pdf - всем знакомый и удобный формат, в котором мы сканируем документы,

▫️.xml - такой документ для обычного человека без специального программного оборудования мало информативен.

-2

🖌 И как правило, с ними используется открепленная электронная подпись.

🔗 Это когда отдельно есть сам документ, а электронная подпись, которой он подписан, идет отдельным файлом.

👯‍♀️ Если документ подписан несколькими лицами, то открепленных электронных подписей к документу так же будет несколько.

Например, по договору купли-продажи с одним покупателем и двумя продавцами, пришедшему от Росреестра после регистрации перехода права собственности, будет:

✔️ отдельный файл договора в .pdf формате, и

✔️четыре отдельных файла с подписями. sig - подпись покупателя, подписи двух продавцов и подпись регистратора Росреестра.

💬 Для нашего удобства (чтобы удобнее было найти в папке нужную подпись) имя файлу с подписью, как правило, задается такое же, как у подписанного этой подписью документа + расширение подписанного документа + расширение самого файла подписи. sig (название расширения идет от английского слова «Signature» - подпись).

🧩 Например, мы получили на госуслугах выписку из ЕГРН. Название файлу выписки, допустим, присвоено следующее "123456789".

🔹Если выписка из ЕГРН пришла в формате .pdf , то у электронной подписи скорее всего будет название "123456789.pdf.sig".

🔹Если же выписка придёт еще и в формате .xml, то у этого варианта выписки будет своя электронная подпись с названием "123456789.xml.sig".

Итак, мы открыли и посмотрели выписку из ЕГРН.

А как проверить, что она действительно подписана надлежащим лицом/органом и вообще подписана (вдруг нам прислали подпись от совершенно другого документа, переименовав предварительно файл с подписью, чтобы он не вызывал подозрений).

-3

🕵️ Как проверить на подлинность документ, подписанный электронной подписью?

💻 Есть ряд сервисов для проверки электронных подписей.

🔦 Мы, как правило, пользуемся следующими тремя сервисами:

ГОСУСЛУГИ, Электронное правительство, Роскадастр

🕵‍♀ Выбираете тот, который Вам удобнее, прикрепляете в специальных окошках сам электронный документ (.pdf) и электронную подпись (.sig).

Примечание:

Во втором по списку сервисе, перед загрузкой документов нужно будет выбрать 3-й вариант - "ЭП — отсоединенная, в формате PKCS#7"

📇 После того, как прикрепили документы, нажимаете на кнопку "проверить" и смотрите какой результат Вам выдала программа.

✅ Если в выданных результатах будет указано, что подпись действительна (или верна), значит этот электронный документ действительно подписан этой электронной подписью.

🖋 Там же в результатах будет указано кто именно подписал документ (т.е. владелец сертификата подписи):

🗿если документ подписан организацией, то название организации;

👨‍🦲если документ подписан физ.лицом (например, продавцом или покупателем), то будут указаны его фамилия, имя и отчество.

⏳ Вот так просто можно проверить документ, если он подписан электронной подписью недавно (в пределах не более одного года).

📆 Но если документ подписан давно, то есть некоторые нюансы при проверке такого документа.

🕵️ Как проверить на подлинность документ, подписанный электронной подписью?

📚Перед тем как продолжить тему проверки подписей, сначала нужно будет поговорить о самих электронных подписях.

Немного теории...

🗣 Словосочетание "электронная подись" употребляется гражданами в двух значениях:

📜 это конкретная подпись, которой подписан конкретный электронный документ;

🖋 это ключ подписи (длинный набор символов), с помощью которого, собственно, и формируются потом электронные подписи для подписываемых документов. Он может храниться в облачном хранилище, на токене, на флешке.

🏦 Когда вы, например, приходите в Фора-банк подать документы на электронную регистрацию в Росреестр:

1⃣ участникам сделки сначала формируются ключи электронных подписей (хотя все говорят на простом обиходном языке - "выдают подписи");

2⃣ а потом уже с помощью этих ключей участники самостоятельно подписывают документы - договор, заявления на регистрацию и т.д. То есть, сами создают подписи для конкретных документов.

➡️ По итогу, после подписания документов, у каждого документа будет своя уникальная подпись, которая будет подходить только к нему и будет подтверждать, что именно этот документ подписан именно этим лицом, а изменения в документ не вносились.

📜 Чтобы можно было проверить, что этот документ был подписан именно этой электронной подписью и именно этим лицом,

при формировании электронного ключа подписи к каждому ключу формируется свой собственный специальный сертификат.

Формированием сертификатов занимаются компании, имеющие аккредитацию Министерства цифрового развития РФ, которые называются "удостоверяющие центры".

🔎 Именно с помощью этих сертификатов и проводится потом проверка, что "этот документ подписан этой подписью" в том числе и электронными сервисами из предыдущего поста.

⏳ Сертификаты выдаются удостоверяющими центрами на определенный срок - как правило не больше 1 года.

🧑‍🔧 По истечении срока сертификата ключа электронной подписи, подписать этим ключом документы не получится.

🎃 Но это совершенно не значит, что по истечении срока действия сертификата, все подписанные ранее документы превращаются в тыкву.

❗️Тоесть, договор купли-продажи, подписанный два года назад, не теряет юридическую силу из-за того, что истекли сроки действия сертификатов ключей электронных подписей.

Более подробно про то, как подписываются электронные документы, можно посмотреть в статье компании Контур.

🕵️ Как проверить на подлинность документ, подписанный электронной подписью?

💻 Итак, для "свежеподписанных" документов, где еще не истек срок действия сертификата ключа электронной подписи, никаких проблем с проверкой нет.

Можно пользоваться любым из сервисов на выбор.

😧 Если же срок действия сертификата ключа подписи истек (например, это актуально для проверки правоустанавливающих документов продавца, когда договор купли-продажи подписывался электронными подписями несколько лет назад)...

-4

...большинство сервисов выдаст информацию, что якобы подпись недействительна. Но ведь это может быть не так.

🔦 Мы, при проверке таких документов, действуем следующим способом:

1️⃣ Сначала, проверяем документ и подпись к нему через сервис Электронное правительство

Если будет выдан результат:

Сертификат подписи недействителен

ЭП 1: верна

✅ Значит, все хорошо, документ подписан именно этой подписью (правда на дату проведения нами проверки уже истек срок действия сертификата ключа электронной подписи).

❕Не забываем проверить, кто владелец подписи (т.е. кто подписал документ).

🔅Примечание:

Срок действия, который выдан будет в результатах проверки, это срок действия сертификата ключа электронной подписи, а не срок действия самого документа.

2️⃣ Затем, как мы убедились, что подпись именно от проверяемого документа и подписало документ нужное нам лицо,

заходим на сервис Роскадастра

Здесь мы смотрим, когда был подписан документ (т.е. смотрим дату и время подписания документа).

❕Сравниваем дату подписания документа со сроком действия сертификата ключа электронной подписи - документ должен был быть подписан, когда сертификат действовал.

Также дату подписания документа можно сравнить с датой, указанной в самом документе.

🔅Пример:

🩻 Ниже прикладываем выданные сервисами результаты проверки.

В нашем случае проверялась подпись регистратора Росреестра к договору купли-продажи, по которому переход права собственности регистрировался в августе 2021 года.

-5

✅ Из полученных результатов мы сделали вывод, что данный договор действительно был подписан прилагаемой электронной подписью.

🧩 По указанной схеме мы также проверим подписи продавца и покупателя, предлагавшееся к этому договору купли-продажи.