Рассказываем, в каких случаях может потребоваться проверка подлинности электронной подписи на документе, а также делимся пошаговым алгоритмом, как ее осуществить.
На сегодняшний день ЭП является самым быстрым, удобным и безопасным методом подписания документов. Но как убедиться, что электронная подпись, поставленная на договоре, действительно имеет юридическую силу, чтобы не столкнуться в дальнейшем с судебными разбирательствами и финансовыми рисками? Разбираемся в данной статье.
Зачем проверять подлинность ЭП?
Проверка ЭП нужна, чтобы удостовериться:
- Документ был действительно подписан;
- Документ был подписан конкретным лицом, чья подпись была необходима;
- На момент подписания документа сертификат ЭП был действителен: не истек и не был отозван;
- После подписания в документ не вносили изменения.
Что нужно для проверки подлинности ЭП?
Чтобы ответить на этот вопрос, давайте вспомним, что собой представляет ЭП. Это уникальный набор символов, который формируется с применением криптографии и состоит из открытого и закрытого ключа. Закрытый ключ секретный и есть только у владельца подписи. Открытый ключ находится в открытом доступе и отображается в сертификате ЭП. Открытый и закрытый ключ связаны между собой математически. Когда вы подписываете документ с помощью ЭП, формируется отдельный файл, чаще всего в формате .sig, иногда с расширением .ps7 (самые распространенные). Сам по себе файл не содержит документа, он содержит информацию об ЭП: значение подписи (контрольная сумма открытого и закрытого ключа), сертификат пользователя, который подписал документ, а также контрольную сумму от исходного документа, который подписывался. Такой механизм построения ЭП обеспечивает контроль целостности подписанного документа: если в него внесут малейшие изменения, контрольная сумма не совпадет, и документ окажется недействительным.
Таким образом для проверки ЭП вам потребуются:
- Подписанный документ;
- Sig-файл.
Где можно проверить подлинность ЭП и как это сделать?
На просторах интернета есть множество сервисов, которые позволяют проверить подлинность ЭП. Мы расскажем про один из них – на портале Госуслуги. В других сервисах порядок действий будет похожий, но, возможно, потребуется оплата.
Как проверить ЭП на портале Госуслуги?
- Зайдите на портал или в приложение Госуслуги;
- В строке поиска введите «Проверка электронной подписи»;
- Выберите тип подписи, который хотите проверить: УНЭП или УКЭП;
- Загрузите в специальное окно документ, который нужно проверить, а также файл с подписью в формате .sig;
- Дождитесь результатов проверки.
Так вы сможете узнать информацию о подлинности ЭП, а также имя владельца и срок действия сертификата. Однако важно учитывать, что результаты подобной проверки не являются юридически значимыми. Чтобы получить официальный документ о подлинности ЭП (например, для предоставления в судебные органы), необходимо обратиться в удостоверяющий центр (УЦ) или к нотариусу.
Бывают ситуации, когда пользователь выпустил ЭП, подписал с помощью нее один документ, 2 года про нее не вспоминал, а потом решил проверить ее подлинность. В таком случае сервис действительно может выдать информацию о том, что подпись не валидна, поскольку срок действия сертификата истек. Однако если на момент подписания документа сертификат был действителен, беспокоиться вам не о чем. Именно для таких случаев в sig-файле содержится метка доверенного времени – информация о том, когда именно был подписан документ. Благодаря этому проверить подлинность подписи можно даже через 40 лет, когда сертификат давно истек.
Подводя итоги
Проверка подлинности ЭП на документе позволяет обезопасить вас от возможных мошеннических действий. Проверить ЭП можно в одном из онлайн-сервисов, либо на портале Госуслуги. Для этого вам понадобится подписанный документ и sig-файл к нему. В случае, если вам необходимо юридически значимое подтверждение подлинности ЭП на документе, необходимо обратиться в УЦ или к нотариусу. Благодаря наличию метки времени проверить ЭП можно в любой момент, даже по истечению срока действия сертификата.