Проверка ЭЦП: как убедиться в подлинности электронной подписи и документа
Какие бывают виды подписи, что показывает проверка сертификата, как понять, что документ не изменяли, и что делать при подозрении на подделку.
Редакция Proverio · · 8 минут
Электронная подпись подтверждает две вещи: кто подписал документ и что после подписания в него не вносили изменений. Если хотя бы одно не выполняется, юридическая сила теряется — а внешне такой документ ничем не отличается от корректного.
Виды электронной подписи
- Простая — логин, пароль, код из СМС; подтверждает автора, но не целостность документа
- Усиленная неквалифицированная — криптографическая, юридическая сила по соглашению сторон
- Усиленная квалифицированная — равнозначна собственноручной подписи по закону
Для договоров, отчетности и сделок с государством применяется квалифицированная подпись. Ее сертификат выдает аккредитованный удостоверяющий центр, а для руководителей организаций — удостоверяющий центр налоговой службы.
Что показывает проверка
- Владельца сертификата: ФИО, организацию, должность, ИНН и СНИЛС
- Удостоверяющий центр и его аккредитацию на дату выдачи
- Срок действия сертификата — обычно 12–15 месяцев
- Статус: действует, истек, отозван
- Целостность документа: изменялся ли файл после подписания
- Метку времени — момент подписания
Ключевой момент — подпись должна быть действительна на дату подписания, а не на дату проверки. Истекший сегодня сертификат не отменяет договор, подписанный год назад.
Как проверить документ
Для проверки нужен сам файл и файл подписи в формате .sig или .sgn, если подпись отсоединенная. Во встроенном варианте подпись содержится внутри PDF или контейнера. Результат проверки — заключение о корректности подписи и данные владельца сертификата.
- Загрузите документ и файл подписи
- Сверьте владельца сертификата с подписантом по договору
- Проверьте полномочия: директор в реестре или доверенность
- Убедитесь, что сертификат действовал в момент подписания и не был отозван
- Сохраните протокол проверки — он пригодится в споре
Признаки проблем
- Сертификат отозван — подпись недействительна с момента отзыва
- Подписант не совпадает с лицом, указанным в договоре
- Документ изменен после подписания — контрольная сумма не сходится
- Удостоверяющий центр лишен аккредитации
- Подпись поставлена в дату, когда подписант уже не был директором
Что делать при подозрении на подделку
Если подпись выдана без ведома владельца, нужно немедленно обратиться в удостоверяющий центр за отзывом сертификата, подать заявление в полицию и уведомить контрагентов. Параллельно проверьте в реестре, не вносились ли изменения в сведения о вашей компании.