Расшифровка электронной подписи: как проверить, кем подписан документ
Коротко
Расшифровка электронной подписи — это проверка, которая отвечает на три вопроса: кто подписал документ, каким сертификатом и не изменился ли файл после подписания. Закон называет электронной подписью информацию в электронной форме, присоединённую к подписываемой информации или иным образом связанную с ней и служащую для определения подписывающего лица. Проверка показывает это определение на практике: подпись связана с документом, и при изменении документа связь рвётся.
Что показывает расшифровка
Подпись — это не картинка с росчерком, а набор данных, связанный с файлом. При проверке программа читает этот набор и сверяет его с содержимым документа. Если после подписания в файл добавили хоть один символ, проверка это покажет.
Расшифровка даёт три сведения. Первое — сертификат: на кого он выдан, какой удостоверяющий центр его выпустил и на какой срок. Второе — момент подписания, если в подписи есть отметка времени. Третье — результат проверки: подпись верна, файл изменён или сертификат на дату проверки уже не действует.
Слово «расшифровка» здесь бытовое. Ключ подписи не шифрует документ, поэтому читать его заново не нужно: проверяют подлинность подписи, а не восстанавливают текст.
Три вида подписи и что видно в каждом
- Простая подпись — логин, пароль, код из сообщения. Подтверждает, что действие совершил владелец учётной записи, но к самому документу не привязана: изменить текст можно, и подпись об этом не скажет. Заменяет живую подпись, только если так разрешает закон или договор.
- Усиленная неквалифицированная подпись — результат криптографического преобразования. Позволяет определить подписанта и заметить изменения в документе. Применяется, когда это разрешает закон или договорились стороны.
- Усиленная квалифицированная подпись — выдаётся удостоверяющим центром и по умолчанию заменяет живую подпись на любом документе, кроме тех, для которых закон требует бумаги. Квалифицированный сертификат проверяется по официальному списку удостоверяющих центров.
Где проверить подпись и сертификат
Файл с подписью проверяют в программе, где его получили: в криптопровайдере, в бухгалтерской программе, на портале оператора электронного документооборота. Программа покажет сертификат и результат проверки, а сам сертификат можно дополнительно проверить на сайте удостоверяющего центра, который его выпустил.
Если документ пришёл от контрагента по электронной почте, проверяйте его в той же программе, где у вас настроена подпись. Открыть файл в просмотрщике и увидеть подпись не получится: просмотрщик покажет только текст.
Отдельно проверяют сертификат: действителен ли он на нужную дату, не отозван ли, совпадает ли владелец с тем, кто должен был подписать. Отзыв сертификата проверяется по списку отозванных сертификатов удостоверяющего центра.
Что проверяет расшифровка
| Простая | Неквалифицированная | Квалифицированная | |
|---|---|---|---|
| Кто подписал | Владелец учётной записи | Владелец сертификата | Владелец квалифицированного сертификата |
| Заметит правку файла | Нет | Да | Да |
| Кем выдана | Сайт или система | Удостоверяющий центр или сама организация | Аккредитованный удостоверяющий центр |
| Заменяет живую подпись | Только по закону или договору | Только по закону или договору | По умолчанию, кроме бумажных документов |
| Как проверить | В системе, где совершено действие | В программе с криптопровайдером | В программе с криптопровайдером и по списку отозванных сертификатов |
Частые вопросы
Подпись не читается или выдаёт ошибку — что это значит?
Ошибка проверки означает одно из трёх: файл изменился после подписания, сертификат недействителен на дату проверки или на компьютере нет корневого сертификата удостоверяющего центра. Сначала обновите корневые сертификаты, затем проверьте срок действия сертификата подписанта и только потом делайте вывод о документе.
Можно ли восстановить документ из подписи?
Нет. Подпись не шифрует содержимое и не хранит его копию. Если файл утерян, подпись его не вернёт.
Что делать, если квалифицированную подпись потеряли?
Немедленно обратиться в удостоверяющий центр, который её выдал, и заблокировать сертификат. Квалифицированная подпись — аналог собственной подписи, и до блокировки ею может воспользоваться тот, у кого оказался носитель.
Нужна ли расшифровка, если документ подписан простой подписью?
Проверить можно только то, что действие совершил владелец учётной записи. Изменения в тексте простая подпись не покажет, поэтому для договоров и заявлений её берут, только если так разрешает закон или договор.
Проверка актуальности
Проверьте ответ на сегодняшний день
Нормы меняются каждый год, а ответы в интернете за ними не успевают. Чтобы вы опирались на действующий закон, мы настроили ИИ для проверки актуальности: он сверит эту справку с действующей редакцией законов и подскажет, что изменилось.
Бот проверки запускаем в ближайшие дни.
Подпись проверена, а деньги в документах сходятся?
Проверю рекламу и продвижение со стороны, а не по отчёту подрядчика
Подрядчик отчитывается о своей работе сам, поэтому отчёт почти всегда хороший. Я выгружаю рекламные кабинеты целиком, сверяю с продажами в CRM и считаю каждую потерю в рублях — по всем запросам, площадкам и страницам, а не по выборке.
Это для собственников, которые платят подрядчикам и не могут проверить их сами. Вы получаете список потерь с доказательствами и порядок, что исправлять первым.