Электронные документы наделяются юридической силой при условии их визирования при помощи ЭЦП (цифровая подпись). Проверка электронной подписи на актуальность и подлинность может быть проведена бесплатно и без привлечения сторонних организаций. Главные требования к подписанту в системе электронного документооборота – подпись и сертификат ключей на момент составления документов могут отождествляться с собственноручной росписью.
Понятие сертификата ключа
О принадлежности цифровой подписи конкретному лицу свидетельствуют данные из сертификата проверочного ключа. Он может быть представлен в форме бумажного документа или электронного информационного файла. Выдача сертификатов осуществляется удостоверяющими центрами на возмездной основе.
Чтобы была произведена проверка сертификата ЭЦП, необходимо знать, какую информацию содержит этот документ:
- уникальное кодовое обозначение;
- даты начала действия сертификата и день утраты им актуальности;
- если владельцем ЭЦП является физическое лицо, обязательно указывается его ФИО;
- для юридических лиц прописывается их полное наименование с расшифровкой местонахождения;
- комбинация символов, составляющая основу ключа проверки;
- название удостоверяющей организации, которая выдала сертификат.
Если осуществленная проверка ЭЦП показала, что проставленная виза недействительна, то это могло произойти по причине неактуальности сертификата. Утрата такого свойства может быть следствием окончания оплаченного срока действия документа или аннуляции сертификата удостоверяющим центром (по просьбе владельца подписи или другим основаниям, предусмотренным законодательством). Чтобы можно было достоверно проверить ЭЦП, вся информация о сгенерированных ключах и аннулированных сертификатах подлежит внесению в специальную форму реестра.
Способы проверки подлинности и работоспособности ЭЦП
Проверка достоверности проставленной на электронном документе визы доступна для всех заинтересованных лиц. Эта операция позволяет идентифицировать подписанта, убедиться в том, что им является именно уполномоченное лицо. Проверка подлинности электронной подписи поможет обнаружить факты несанкционированного доступа к бланку, покажет места, которые редактировались после фактического подписания документа.
В режиме онлайн быстро реализовать проверочные мероприятия можно на старой версии портала Госуслуг. Суть контрольных действий сводится к сверке подписи в документе на соответствие имеющимся в базе ключам по трем критериям:
- проверка подлинности ЭЦП и отслеживание ее актуальности;
- поиск ключа в перечне сертификатов, официально отозванных у владельцев;
- действительно ли сертификат был оформлен и выдан аккредитованным удостоверяющим центром.
В интернете существует ряд других программных продуктов, позволяющих в онлайн-режиме произвести поиск информации о конкретном сертификате ЭЦП. Каждый удостоверяющий центр создает собственную базу данных и специальные сервисы работы с ней пользователей, заинтересованных в проверке подлинности проставленных в документах подписей. При выборе метода сверки через ресурсы таких центров необходимо предварительно узнать, в какой компании была оформлена эта ЭЦП.
Перед началом работы на торговых площадках надо оценить работоспособность электронного типа подписи. Компьютер необходимо предварительно настроить, для этого используют размещенный на площадках инструкционный материал. Проверить электронную подпись можно в несколько этапов:
- носитель ЭЦП подключается к компьютеру через USB-порт;
- в поисковике осуществляется поиск торговой площадки;
- на сайте электронной площадки для проведения торгов выбирается специальный онлайн-сервис (примером может послужить сервис http://sberbank-ast.ru/TestDS.aspx);
- в открывшемся окне обозначается сертификат и нажимается кнопка проверки.
При успешно пройденном тестировании можно начать работу на торговой площадке в качестве участника сделки.
Дополнительными способами оценки актуальности подписи является работа через скачанные криптопрограммы. Их недостаток в том, что для полноценной эксплуатации они должны быть установлены на ПК. Без доступа в интернет результат получить невозможно. Плюсы обращения к криптопрограммным средствам в их повышенной защищенности от вирусных перехватов и возможности пакетной проверки.
Подтвердить достоверность документа, полученного от государственного органа в электронном формате, убедиться в подлинности подписей в нем можно на сайте Росреестра. Проверка ЭЦП (Россреестр разместил этот сервис по адресу https://rosreestr.ru/wps/portal/cc_vizualisation)позволяет сделать отдельный анализ по файлу с подписями, в этом же окне можно просмотреть бланк в печатном виде.