Как проверить подлинность электронной подписи

На сегодняшний день ЭП является самым быстрым, удобным и безопасным методом подписания документов. Но как убедиться, что электронная подпись, поставленная на договоре, действительно имеет юридическую силу, чтобы не столкнуться в дальнейшем с судебными разбирательствами и финансовыми рисками? Разбираемся в данной статье.

Зачем проверять подлинность ЭП?

Проверка ЭП нужна, чтобы удостовериться:

• Документ был действительно подписан;
• Документ был подписан конкретным лицом, чья подпись была необходима;
• На момент подписания документа сертификат ЭП был действителен: не истек и не был отозван;
• После подписания в документ не вносили изменения.

Что нужно для проверки подлинности ЭП?

Чтобы ответить на этот вопрос, давайте вспомним, что собой представляет ЭП. Это уникальный набор символов, который формируется с применением криптографии и состоит из открытого и закрытого ключа. Закрытый ключ секретный и есть только у владельца подписи. Открытый ключ находится в открытом доступе и отображается в сертификате ЭП. Открытый и закрытый ключ связаны между собой математически. Когда вы подписываете документ с помощью ЭП, формируется отдельный файл, чаще всего в формате .sig, иногда с расширением .ps7 (самые распространенные). Сам по себе файл не содержит документа, он содержит информацию об ЭП: значение подписи (контрольная сумма открытого и закрытого ключа), сертификат пользователя, подписавшего документ, а также контрольная сумма от исходного документа, который подписывался. Такой механизм построения ЭП обеспечивает контроль целостности подписанного документа: если в него внесут малейшие изменения, контрольная сумма не совпадет, и документ окажется недействительным.

Таким образом для проверки ЭП вам потребуются:

• Подписанный документ;
• Sig-файл.

Где можно проверить подлинность ЭП и как это сделать?

На просторах интернета есть множество сервисов, которые позволяют проверить подлинность ЭП. Мы расскажем про один из них — на портале Госуслуги. В других сервисах порядок действий будет похожий, но, возможно, потребуется оплата.

Как проверить ЭП на портале Госуслуги?

1. Зайдите на портал или в приложение Госуслуги;
2. В строке поиска введите «Проверка электронной подписи»;
3. Выберите тип подписи, который хотите проверить: УНЭП или УКЭП;
4. Загрузите в специальное окно документ, который нужно проверить, а также файл с подписью в формате .sig;
5. Дождитесь результатов проверки.

Так вы сможете узнать информацию о подлинности ЭП, а также имя владельца и срок действия сертификата. Однако важно учитывать, что результаты подобной проверки не являются юридически значимыми. Чтобы получить официальный документ о подлинности ЭП (например, для предоставления в судебные органы), необходимо обратиться в удостоверяющий центр (УЦ) или к нотариусу.

Почему сервис показывает, что подпись не валидна?

Бывают ситуации, когда пользователь выпустил ЭП, подписал с помощью нее один документ, 2 года про нее не вспоминал,  а потом решил проверить ее подлинность. В таком случае сервис действительно может выдать информацию о том, что подпись не валидна, поскольку срок действия сертификата истек. Однако если на момент подписания документа сертификат был действителен, беспокоиться вам не о чем. Именно для таких случаев в sig-файле содержится метка доверенного времени — информация о том, когда именно был подписан документ. Благодаря этому проверить подлинность подписи можно даже через 40 лет, когда сертификат давно истек.

Заключение

Механизм проверки подлинности ЭП необходим для того, чтобы обезопасить обе стороны электронного документооборота от возможных мошеннических действий. В результате проверки вы сможете узнать:

• Действительно ли документ был подписан ЭП конкретного человека?
• Имел ли человек, подписавший документ, на то юридическое право?
• Был ли действителен сертификат ЭП на момент подписания документа?

Сделать это можно в одном из множества доступных сервисов или на портале Госуслуги. Если вам необходимо юридически значимое заключение о подлинности ЭП, потребуется обратить в УЦ или к нотариусу. Благодаря наличию метки доверенного времени проверить подлинность ЭП на документе можно даже через 40 лет. Однако мы рекомендуем вовремя продлевать сертификат, чтобы избежать ситуации, когда документ был подписан легитимно, но из-за истечения срока действия сертификата ЭП сервис проверки пишет, что подпись не валидна, и вам приходится обращаться в УЦ, чтобы доказать свою правоту.