Подтверждение электронной подписи: что нужно знать

Доказательство в основе электронной подписи

В отличие от бумажного документа, электронная подпись несёт в себе собственное доказательство. Сохраняется набор элементов, подтверждающих, кто подписал, когда, откуда и какой именно контент.

Это доказательство можно использовать в случае спора в суде — часто оно надёжнее, чем собственноручная.

Составляющие доказательства

1. Журнал аудита (audit trail)

Журнал с временными метками всех действий: отправка, открытие (IP-адрес, user-agent), введённый OTP, фактическая подпись, возможный отказ, истечение срока.

2. Криптографический отпечаток

Хеш SHA-256 документа на момент подписания. Любое изменение приводит к другому отпечатку — подпись становится недействительной.

3. Отметка времени

Точная дата и время, в идеале выданные квалифицированным доверенным сервисом временных меток. См. электронную отметку времени.

4. Идентификация подписанта

Доказательство того, что подписант действительно является тем, за кого себя выдаёт: полученное письмо, введённый OTP, при необходимости квалифицированный сертификат.

Как проверить доказательство

Откройте PDF в Adobe Reader → Свойства подписи. Для более глубокого анализа экспортируйте журнал аудита из вашей платформы. См. как проверить подписанный документ.

Когда доказательство полезно

• Договорной спор (клиент отрицает, что подписывал)
• Внутренний или внешний аудит
• Проверка контролирующим органом (URSSAF, CNIL)
• Трудовой спор
• Судебный запрос

Журнал аудита — главное доказательство, имеющее юридическую силу, если оно предоставлено платформой, соответствующей eIDAS.

Срок хранения

• 10 лет для коммерческих договоров
• 5 лет после окончания для трудовых договоров
• 30 лет для нотариальных актов

См. хранение подписанных документов.

Ошибки, которые следует избегать

• Хранить только PDF, без журнала аудита
• Использовать платформу без квалифицированной отметки времени
• Не проверять регулярно целостность архивов
• Потерять учётные данные для доступа к платформе

Пример из практики: трудовой спор

Уволенный сотрудник отрицает, что подписывал приложение о неконкуренции. Работодатель предоставляет: PDF в формате PAdES, журнал аудита (IP-адрес, соответствующий домашнему адресу, OTP, введённый на личном телефоне), квалифицированную отметку времени. Суд по трудовым спорам признаёт доказательство действительным.

Как Certyneo вам помогает

Каждый конверт, подписанный через Certyneo, автоматически формирует полный журнал аудита, встроенный в PDF и хранящийся 10 лет. Одним щелчком вы экспортируете подписанный PDF, детальный журнал аудита и сертификат отметки времени.

Узнать больше о решении для электронной подписи Certyneo

Часто задаваемые вопросы

Принимается ли журнал аудита в суде?

Да, он признаётся французскими судами, если предоставлен платформой, соответствующей eIDAS.

Могу ли я создать собственный журнал аудита?

Технически да, но он будет иметь меньшую доказательную ценность, чем журнал, созданный доверенной третьей стороной.

А если платформа прекратит существование?

PDF в формате PAdES остаются проверяемыми в автономном режиме. Журнал аудита нужно регулярно экспортировать.

Можно ли экспортировать доказательства массово?

Да, большинство платформ предлагают экспорт в формате CSV или JSON.

Отличается ли доказательство для SES/AES/QES?

Структура одна и та же. QES включает более сильные криптографические элементы.

Заключение

Доказательство — это то, что отличает подпись "просто так" от подписи, имеющей юридическую силу. Уделите внимание её формированию и хранению.

Попробуйте Certyneo, чтобы отправлять, подписывать и отслеживать ваши документы онлайн просто, быстро и безопасно.