Підтвердження електронного підпису: що потрібно знати

Доказ у серці електронного підпису

На відміну від паперу, електронний підпис несе власний доказ. Зберігається сукупність елементів, які доводять, хто підписав, коли, звідки і який саме зміст.

На цей доказ можна послатися у спорі в суді — часто він міцніший за власноручний підпис.

Складники доказу

1. Аудиторський слід

Журнал усіх дій із позначками часу: надсилання, відкриття (IP, user-agent), введений одноразовий код, власне підпис, можлива відмова, сплив терміну.

2. Криптографічний відбиток

Хеш SHA-256 документа на момент підписання. Будь-яка зміна дає інший відбиток — підпис стає недійсним.

3. Позначка часу

Точні дата й час, найкраще видані кваліфікованим стороннім постачальником. Див. електронна позначка часу.

4. Ідентифікація підписанта

Доказ того, що підписант справді той, за кого себе видає: отриманий лист, введений одноразовий код, можливий кваліфікований сертифікат.

Як перевірити доказ

Відкрийте PDF в Adobe Reader → Властивості підпису. Для глибшого аналізу вивантажте аудиторський слід зі своєї платформи. Див. як перевірити підписаний документ.

Коли доказ стає в пригоді

• Договірний спір (клієнт заперечує, що підписував)
• Внутрішній чи зовнішній аудит
• Перевірка регулятора (внески, захист даних)
• Трудовий спір
• Судовий запит

Аудиторський слід — головний доказ, на який можна послатися, якщо його створила платформа, що відповідає eIDAS.

Строк зберігання

• 10 років для комерційних договорів
• 5 років після припинення для трудових договорів
• 30 років для нотаріальних актів

Див. зберігання підписаних документів.

Помилки, яких варто уникати

• Зберігати лише PDF, без аудиторського сліду
• Користуватися платформою без кваліфікованої позначки часу
• Не перевіряти регулярно цілісність архівів
• Втратити дані доступу до платформи

Випадок використання: трудовий спір

Звільнений працівник заперечує, що підписував додаток про заборону конкуренції. Роботодавець надає: PDF у форматі PAdES, аудиторський слід (IP, що узгоджується з місцем проживання, одноразовий код, введений з особистого телефона) і кваліфіковану позначку часу. Трудовий суд визнає доказ.

Чим допоможе Certyneo

Кожен конверт, підписаний через Certyneo, автоматично створює повний аудиторський слід, вбудований у PDF і збережений 10 років. Одним кліком ви вивантажуєте підписаний PDF, докладний аудиторський слід і сертифікат позначки часу.

Ознайомтеся з рішенням для електронного підпису Certyneo

Часті запитання

Чи прийнятний аудиторський слід у суді?

Так, французькі суди його визнають, якщо його створила платформа, що відповідає eIDAS.

Чи можу я створити власний аудиторський слід?

Технічно так, але він матиме меншу вагу, ніж слід, створений довіреною третьою стороною.

А якщо платформа зникне?

PDF у форматі PAdES лишаються перевірюваними офлайн. Аудиторський слід треба регулярно вивантажувати.

Чи можна вивантажити докази масово?

Так, більшість платформ пропонують експорт у CSV або JSON.

Чи відрізняється доказ для SES/AES/QES?

Структура однакова. QES несе сильніші криптографічні елементи.

Висновок

Доказ — це різниця між підписом "просто так" і підписом, на який можна послатися в суді. Дбайте і про його формування, і про його зберігання.

Спробуйте Certyneo, щоб надсилати, підписувати й відстежувати документи онлайн — просто, швидко й безпечно.