Вопросы об электронной подписи
Ответы на частые вопросы: документы, сертификаты, цифровые доказательства и экспертные исследования.
ОсновыЧто такое файл электронной подписи?
Это данные, связанные с подписанным электронным документом. Подпись может быть встроена в файл или храниться отдельно, например в .sig или .p7s. Для проверки отсоединенной подписи нужны и исходный документ, и файл подписи.
ДокументыЯвляется ли изображение штампа электронной подписью?
Графический штамп сам по себе не доказывает наличие или корректность электронной подписи. Проверяется техническое содержимое файла. Наличие подписи также не зависит от того, можно ли нажать на штамп в программе просмотра.
БезопасностьМожно ли подделать электронную подпись?
Надежная криптография затрудняет создание корректной подписи без ключа, но не устраняет риски его компрометации, неправомерного выпуска или использования. Исследование учитывает алгоритмы, ключи, программную среду и обстоятельства подписания. Абсолютные гарантии без анализа конкретной ситуации некорректны.
СертификатыКак проверить документ, если сертификат уже истек?
Истечение срока на дату проверки само по себе не отвечает на вопрос о состоянии сертификата на момент подписания. Исследуются время подписания, достоверные метки времени, цепочки сертификатов и архивные сведения об отзыве. Возможность вывода зависит от сохраненных данных.
Суд и доказательстваИмеет ли электронная подпись юридическую силу в суде?
Юридическое значение зависит от вида подписи, соблюдения применимых условий и обстоятельств дела. Экспертиза устанавливает технические факты, а оценку доказательств и юридические последствия определяет суд.
Суд и доказательстваКакие виды подписи — ПЭП, УНЭП, УКЭП — могут исследоваться?
Исследоваться могут простая, усиленная неквалифицированная и усиленная квалифицированная подписи. Они различаются признаками, способом проверки и условиями использования. Для исследования ПЭП особенно важны правила системы, журналы операций и материалы идентификации.
ДокументыДействительна ли электронная подпись на бумажном носителе?
На бумаге отображается содержание документа и визуальная отметка, но не выполняется криптографическая проверка подписи. Для исследования сохраняют электронный оригинал. Порядок использования бумажной копии зависит от цели и применимой процедуры.
ДокументыМожно ли распечатать подписанный электронный документ?
Да, его можно распечатать для ознакомления. Распечатка не заменяет исходный электронный файл с данными подписи. Сохраняйте оригинал и, для отсоединенной подписи, связанный с ним файл подписи.
Суд и доказательстваНужна ли бумажная копия электронного документа для суда?
Способ представления материалов определяется процессуальными требованиями, используемой системой подачи и указаниями суда. Для экспертизы необходимо сохранить исходные электронные файлы независимо от наличия распечаток.
Суд и доказательстваКак исследуют факт подписания при его оспаривании?
Проверяют подпись и целостность документа, сертификат, доступные сведения о времени и обстоятельствах операции. При необходимости сопоставляют журналы ЭДО, данные устройств и идентификации. Корректная подпись сама по себе не раскрывает все обстоятельства фактического использования ключа.
МатериалыКакие документы нужны для исследования подписания?
Обычно требуются исходный документ, встроенная или отдельная подпись, сертификаты и доступные данные о времени и статусе сертификата. В зависимости от вопроса понадобятся логи ЭДО, соглашения сторон и материалы дела. Не пересохраняйте файлы перед передачей.
Суд и доказательстваМогут ли сканы документов использоваться как доказательства?
Возможность использования и оценка сканов зависят от обстоятельств дела и процессуальных требований. Скан отражает изображение документа и обычно не содержит криптографических данных его электронной подписи. Для проверки ЭП запрашивают электронный оригинал.
Суд и доказательстваКак проверяется подлинность электронных документов?
Проверяются структура и целостность файла, данные подписи, сертификаты и доступные цифровые следы. При спорных обстоятельствах может потребоваться экспертное исследование. Конкретный объем проверки определяется поставленными вопросами.
Суд и доказательстваМожно ли использовать заключение эксперта в суде?
Заключение представляется и оценивается в установленном для конкретного процесса порядке. Его значение зависит от оснований проведения исследования, квалификации эксперта, методов и содержания выводов. Сайт не гарантирует принятие заключения или исход спора.
ДокументыЕсли подписан ZIP-архив, подписан ли каждый документ внутри?
Подпись архива связывается с байтами подписанного архива. Это не то же самое, что отдельная подпись каждого извлеченного документа. Следует сохранять исходный архив и подпись к нему; правовая оценка зависит от правил обмена и обстоятельств.
СертификатыЧто происходит после истечения аккредитации удостоверяющего центра?
Для конкретной подписи исследуются даты выдачи сертификата, подписания и проверки, статус центра в соответствующий период и применимые правила. Делать общий вывод о всех ранее выданных сертификатах только по текущему статусу центра нельзя.
СертификатыКогда прекращается действие сертификата?
Основания и момент прекращения определяются применимыми правилами и записями удостоверяющего центра. Для экспертизы важно получить достоверные сведения о статусе сертификата и сопоставить их со временем создания подписи.
СертификатыЧем отличается аннулирование сертификата?
Значение этого действия и основания его применения определяются нормативными требованиями и документами удостоверяющего центра. При исследовании проверяют содержание решения, дату и соответствующие сведения о статусе сертификата.
БезопасностьЧто такое компрометация ключа электронной подписи?
Это ситуация, в которой конфиденциальность или контроль над ключом нарушены либо имеются обоснованные подозрения на нарушение. Причиной могут быть доступ постороннего лица, вредоносное ПО, утрата носителя или раскрытие секретных данных.
Суд и доказательстваЧто делать, если в договоре указан один подписант, а подпись другого?
Необходимо исследовать сертификат, подписанный файл, полномочия фактического подписанта и правила документооборота. Технические результаты рассматриваются вместе с договором и другими материалами; юридическую оценку дает уполномоченное лицо или суд.
Ответы носят информационный характер. Вывод по конкретному документу требует исследования исходных материалов и обстоятельств дела.
