В электронном договоре указаны ваши данные, но вы отрицаете подписание. Или документ проходит проверку в одной программе, а другая сообщает об ошибке. Экспертиза электронной подписи помогает разобраться, какие данные подписаны, с каким ключом связана подпись и какие сведения сохранились о её использовании. Для спора важен исходный электронный документ, а не только его распечатка с отметкой «Подписано ЭЦП».
АНО «Судебный эксперт» исследует электронные подписи, сертификаты и сведения из систем документооборота. После первичного изучения достаточного комплекта материалов возможен предварительный прогноз: какие вопросы, вероятнее всего, удастся решить и для каких ответов данных недостаточно. Условия такого исследования согласуют отдельно. Если судебная экспертиза уже назначена, вопросы и дополнительные материалы передают через суд или орган расследования.
Что устанавливает экспертиза электронной подписи
Подпись связывает определённые электронные данные с ключом, которым она создана. При исследовании усиленной подписи эксперт проверяет эту связь, состав подписанных данных и сведения о сертификате. Вопрос о том, кто лично выполнил операцию, требует отдельного анализа: ключ мог использоваться на рабочем месте, через удалённый доступ или в серверной системе.
По сохранившимся объектам исследование позволяет ответить на вопросы:
- Содержится ли в файле электронная подпись, как устроена её запись и к каким данным она относится.
- Проходит ли криптографическая проверка подписи с определённым ключом проверки и соответствуют ли ей представленные данные.
- Какие сведения о владельце, выдавшем сертификат центре, сроках и назначении ключа указаны в сертификате.
- Что известно о статусе сертификата и сроке действия ключа в рассматриваемый период, какие сведения позволяют проверить это ретроспективно.
- Есть ли штамп времени, что именно он удостоверяет и согласуется ли он с другими источниками хронологии.
- Какие операции с документом, учётной записью и средством подписи отражены в представленных журналах.
- Чем объясняется ошибка проверки: несовпадением данных, отсутствием сертификатов, недоступностью службы проверки статуса или особенностями программной среды.
Положительная проверка усиленной подписи сама по себе не устанавливает личное участие владельца сертификата, его согласие с условиями сделки или полномочия действовать от имени организации. Эксперт описывает технические факты и пределы их толкования. Кто отвечал за использование ключа, действительна ли сделка и какое значение имеет заключение для спора, решает суд с учётом всех доказательств.
Термин «ЭЦП» сохраняется в обращениях и названиях программ. В действующем законе используется «электронная подпись». Оба обозначения здесь относятся к электронной подписи; рисунок рукописной подписи в скане или печать на бумаге требуют иного подхода.
Когда исследование помогает в споре
Обращаться имеет смысл, когда спор связан с конкретным документом, операцией или техническим противоречием. Одного несогласия с договором недостаточно, чтобы сделать вывод о подделке подписи. Сначала нужно определить, какие обстоятельства оспариваются и по каким источникам их можно проверить.
Среди типичных задач встречаются следующие:
- Договоры и акты. Нужно выяснить, относится ли подпись к представленному файлу, какая редакция была подписана и были ли позднее добавлены другие данные.
- Банковские операции. Клиент отрицает отправку платёжного поручения. Исследуют способ подтверждения операции, данные банковской системы и клиентского устройства в пределах предоставленных материалов.
- Закупки и электронные площадки. Спорят о подаче заявки, подписании контракта или времени отправки. Результат проверки подписи сопоставляют с квитанциями и журналами площадки.
- Отчётность и электронный документооборот. Важны не только подпись, но и состав отправления, служебные подтверждения и результат обработки у получателя.
- Использование ключа без ведома владельца. Проверяют доступные сведения об устройствах, удалённых подключениях, учётных записях и обращениях к средству подписи.
- Разные результаты проверки. Один сервис принимает документ, другой выдаёт ошибку. Проверяют, одинаковы ли файлы, версии программ, настройки доверия и доступные сведения о статусе сертификата.
В споре об авторстве цифрового произведения подпись и штамп времени могут дать сведения о файле и его существовании к определённому моменту. Они не подтверждают сами по себе, кто создал произведение и кому принадлежат исключительные права. Если нужно исследовать обстоятельства появления файла, задачу рассматривают вместе с экспертизой обстоятельств создания файлов.
Простая, неквалифицированная и квалифицированная подпись
Перед выбором метода нужно понять, как была подтверждена операция. Код из сообщения, пароль в личном кабинете и криптографическая подпись файла оставляют разные следы. Название кнопки «Подписать» или надпись на распечатке не позволяют определить вид подписи.
Простая электронная подпись
Для простой подписи используют коды, пароли или другие средства подтверждения. Для её исследования важны правила системы, способ регистрации пользователя, связанная с ним учётная запись, данные о выдаче и проверке кода, содержимое подтверждённой операции. Здесь может вообще не быть отдельного криптографического файла подписи и сертификата.
Запись об успешном вводе кода показывает событие в системе при условии надёжности самого журнала. Эта запись не доказывает, что код лично ввёл определённый человек. Нужно учитывать доступ к телефону или кабинету, удалённое управление, настройки подтверждения и полноту сохранившейся истории. При отсутствии таких сведений эксперт указывает, какие ответы возможны.
Усиленная неквалифицированная подпись
Усиленная неквалифицированная электронная подпись создаётся с использованием криптографических средств. Проверяют подписанные данные, ключ проверки и применяемую схему. Сертификат может использоваться, но для этого вида подписи он не является обязательным во всех случаях. Сначала выясняют, предусмотрен ли сертификат в конкретной системе.
Техническая проверка и условия признания электронного документа равнозначным бумажному — разные вопросы. Для правовой оценки могут иметь значение закон и соглашение участников, в том числе порядок проверки подписи. Эксперт изучает правила и их техническую реализацию; юридические последствия оценивает суд.
Усиленная квалифицированная подпись
При квалифицированной подписи исследуют квалифицированный сертификат, средства подписи, цепочку сертификатов и доступные сведения о статусе. Условия её признания предусмотрены Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», в частности статьями 5, 6 и 11. При ретроспективной проверке важно отдельно учитывать срок действия сертификата и срок действия ключа электронной подписи.
Сертификат содержит сведения о владельце и ключе проверки. По этим сведениям нельзя автоматически установить, кто управлял компьютером при операции. Аналогично подпись представителя и сведения о его полномочиях проверяют раздельно: доверенность не заменяет файл подписи, а правильная подпись не доказывает наличие нужных полномочий.
Какие файлы и документы подготовить
Для проверки усиленной подписи обычно нужны сам подписанный файл и данные подписи. Если подпись отделённая, это два связанных объекта; расширение файла не гарантирует его формат. Документ, заново сохранённый из редактора, и PDF, сформированный кнопкой «Печать», могут отличаться от подписанного оригинала, хотя выглядят так же.
Начальный перечень материалов зависит от вопроса, но обычно включает:
- Электронный документ в полученном виде. Сохраните файл, архив или пакет обмена без преобразования в другой формат. Если существуют разные версии, передайте каждую и поясните её происхождение.
- Файлы подписи. Подойдут исходные файлы с расширениями .sig, .p7s или другими, а также контейнер со встроенной подписью. При отделённой подписи сохраните связь с конкретным документом.
- Сертификаты и сведения удостоверяющего центра. Сертификат подписанта, доступные промежуточные сертификаты, сведения о выдаче и прекращении действия, сохранённые ответы о статусе.
- Материалы документооборота. Квитанции отправки и получения, идентификаторы операций, служебные сообщения, версии регламентов и сведения о том, что именно подтверждал пользователь.
- Программную среду. Названия и версии приложения, криптопровайдера и операционной системы, текст ошибки, параметры проверки. Скриншот полезен как пояснение, но не заменяет исходные объекты.
- Журналы и устройства. Если оспаривается использование ключа, могут потребоваться записи сервера, клиентского компьютера, службы удалённого доступа и сведения о токене или ином средстве подписи.
- Задание и материалы дела. Вопросы, спорный период, определение суда либо постановление при назначенной экспертизе; документы о полномочиях, если они связаны с техническим заданием.
Отсутствие части комплекта не всегда исключает исследование. По файлу и отделённой подписи можно проверить их соответствие, но без журналов обычно нельзя восстановить действия пользователя. По распечатке можно описать отображённые реквизиты, однако проверить криптографическую подпись усиленного вида по ней нельзя. Если исходный файл находится у банка, оператора или другой стороны, обсуждают получение данных в предусмотренном процедурой порядке.
Для сравнительного исследования полезны документы, происхождение которых установлено, и сведения об условиях их подписания. Другой документ с теми же сведениями о владельце сертификата может быть подписан иным ключом. Эксперт сопоставляет ключи и сертификаты, а не только отображаемые фамилии.
Как сохранить материалы и ограничить доступ к ключу
Сначала сохраните полученные документы, подписи и квитанции. Запишите, откуда и когда выгружен каждый объект, каким способом получен и кто выполнял копирование. Исходные файлы храните отдельно от рабочих копий; контрольные суммы помогают проверить неизменность после получения, но не доказывают подлинность файла до этого момента.
Журналы могут перезаписываться при обычной работе системы. С администратором согласуют сохранение журналов за нужный период и фиксацию часового пояса, настроек времени и полноты выгрузки. Выборка из нескольких строк удобна для пояснения, однако пропущенные события способны изменить вывод. Для исследования сохраняют относящийся к заданию контекст, включая ошибки и повторные попытки.
При подозрении на использование ключа посторонним человеком нужно прекратить дальнейшее использование скомпрометированного средства. Статья 10 Закона № 63-ФЗ предусматривает уведомление удостоверяющего центра и иных участников электронного взаимодействия о нарушении конфиденциальности ключа в течение не более одного рабочего дня со дня получения информации о таком нарушении. Для квалифицированной подписи часть 6 статьи 17 предусматривает немедленное обращение в аккредитованный удостоверяющий центр для прекращения действия сертификата. Фиксируйте время уведомления, блокировки доступа и прекращения действия сертификата. Не откладывайте меры защиты ради будущей экспертизы; сведения о выполненных действиях помогут отделить исходное событие от последующих изменений.
Закрытый ключ и его пароль не нужны для обычной проверки уже созданной усиленной подписи. Не прикладывайте к первой заявке контейнер ключа, пароль токена, коды подтверждения, полную базу клиентов или паспорт. Для организационного разбора достаточно описать спор, формат объектов и сообщение об ошибке. Если отдельная задача требует исследования носителя ключа или устройства, объём доступа, способ передачи и меры защиты согласуют заранее. Эксперт не просит подписывать спорный документ заново действующим ключом.
Полный комплект для содержательного исследования передают согласованным способом. До передачи нужно определить круг допущенных лиц, допустимость копирования, состав персональных данных, порядок хранения и возврата носителей. Необходимые для проверки электронные файлы нельзя обезличивать путём редактирования подписанной версии: при проверке изменённой копии исследуют другие данные. Для первого обсуждения можно подготовить отдельное описание без конфиденциальных сведений.
Как проверяют подпись, целостность и время
Исследование начинается с идентификации объектов. Эксперт фиксирует полученные файлы, их контрольные суммы, формат, структуру подписи и состав доступных сертификатов. Затем устанавливает, какие данные охвачены подписью, и выполняет проверку в подходящей программной среде. В заключении должны быть понятны условия проверки и основание каждого вывода.
Что именно охватывает подпись
У отделённой подписи проверяют соответствие определённому файлу. При встроенной подписи сначала разбирают контейнер: в нём могут находиться подписанные данные, сертификаты, несколько подписей и служебные атрибуты. В XML подпись может относиться к выбранным элементам с заданными преобразованиями, а не ко всему внешне отображаемому документу.
PDF допускает последовательное добавление изменений и нескольких подписей. Нужно исследовать подписанную редакцию, охваченные байты и последующие обновления. Положительная проверка ранней подписи не означает автоматически, что она относится ко всему содержимому текущей версии PDF. Эксперт отдельно описывает, что добавлено позже и как это отражается на результатах проверки; правовую оценку изменений даёт суд.
Если подписанные данные не соответствуют подписи, это ещё не устанавливает, когда и кем изменён файл. Возможны неправильный подбор пары «файл — подпись», повреждение при передаче, преобразование формата или изменение содержания. Для выбора между этими объяснениями нужны исходные версии и история обмена. Из одной отделённой подписи нельзя восстановить утраченный документ: его ищут в контейнере с содержимым, архиве или другой сохранившейся копии.
Сертификат и причина ошибки проверки
Результат криптографической проверки отделяют от проверки доверия к сертификату. Подпись может математически соответствовать данным, а программа сообщит об ошибке из-за недоступной службы статуса, отсутствующей цепочки или настроек доверия. И наоборот, наличие доверенного сертификата не подтверждает соответствие подписи файлу.
Для проверки статуса сертификата используют доступные списки отозванных сертификатов и ответы службы проверки статуса. Их часто обозначают CRL и OCSP. Имеют значение время выпуска, период применимости и подлинность этих сведений. Текущий статус не заменяет сведений о статусе на спорную дату. Если архивных данных нет, эксперт прямо указывает, какое обстоятельство осталось непроверенным.
Если результаты двух программ различаются, сравнивают исходные байты, выбранный режим, поддерживаемые алгоритмы, версии компонентов, дату проверки и доступ к сетевым службам. Повторить проверку в другой среде полезно для поиска причины, но совпадение двух сообщений не заменяет объяснения, какие операции выполнены и к чему относится результат.
Можно ли установить дату подписания
Дата в свойствах файла, атрибут времени подписи и время серверной квитанции имеют разное происхождение. Время, записанное программой подписанта, может зависеть от часов его компьютера. Его нельзя без проверки принимать за достоверный момент совершения операции. Записи разных систем сопоставляют с учётом часовых поясов и возможного расхождения часов.
Проверенный штамп времени подтверждает существование определённых данных к указанному моменту. Если штамп относится к подписи, это помогает установить, что она уже существовала к указанному моменту, но не обязательно точную секунду её создания. Проверяют охваченные данные, подпись службы времени, её сертификат и доступные сведения о статусе. Позднее добавленный штамп не переносит дату создания подписи в прошлое.
Для старой подписи нужно установить, есть ли достоверные сведения о моменте подписания, и проверить условия, применимые к этой дате. Если момент не определён, отдельные условия по закону оценивают на дату проверки. Истечение срока действия сертификата сегодня само по себе не позволяет судить об обстоятельствах подписания в прошлом; вывод зависит от сохранённых данных, срока действия ключа и остальных условий признания подписи.
Если владелец отрицает подписание
Технически корректная подпись может быть создана ключом, к которому получил доступ другой человек. Поэтому исследование не заканчивается чтением фамилии в сертификате. Чтобы ответить на вопрос, анализируют доступные следы авторизации, подключения устройства, удалённого управления, обращения к серверу подписи и передачи документа.
IP-адрес указывает на сетевое соединение, учётная запись — на использованный идентификатор. Эти сведения могут относиться к общему компьютеру, служебному серверу, нескольким пользователям или удалённому подключению. Ни один из этих признаков в отдельности не позволяет уверенно назвать человека. Для сопоставления нужны независимые источники с известным происхождением и временной привязкой.
Отсутствие следов удалённого доступа в сохранившемся журнале не доказывает, что доступа не было. Запись могла не создаваться, срок хранения мог истечь, часть журналов могла не попасть в комплект. Эксперт описывает, какие следы искал, где они должны были появиться при данных настройках и насколько полны исходные данные. Проверку версии о компрометации отделяют от правового вывода о виновности или ответственности.
Когда требуется исследовать устройство, сетевое взаимодействие и программную среду, объём согласуют в рамках информационно-компьютерной экспертизы. Необходимость комиссии экспертов одной специальности или комплексного исследования зависит от содержания вопросов, а не от самого наличия электронной подписи.
Предварительный прогноз и выбор формата работы
До полного исследования можно определить, достаточно ли материалов для ответа и какой результат наиболее вероятен. Например, по полученному комплекту бывает видно, что подпись соответствует файлу, но сведений о пользователе не сохранилось. Это помогает выбрать объём работы и понять, какие дополнительные источники действительно нужны.
Бесплатный организационный разбор помогает выбрать специальность и проверить комплектность. Предварительный прогноз по существу требует изучения достаточного объёма материалов: его глубину, форму, стоимость и условия согласуют отдельно. Прогноз может оказаться неблагоприятным для вашей позиции или показать невозможность определённого ответа. После получения новых данных оценка может измениться. Окончательное заключение даётся после полного исследования согласованного комплекта.
Формат выбирают по задаче и стадии спора:
- Судебная экспертиза. Проводится после процессуального назначения, по поставленным вопросам и предоставленным материалам. Для подготовки назначения можно запросить информационное письмо о специалисте, возможности работы, сроке и стоимости.
- Внесудебное исследование. Заказывается по договору для технического разбора документа или операции. Письменный результат можно представить в споре по правилам соответствующей процедуры; он не становится судебной экспертизой лишь из-за названия.
- Рецензирование. Проверяет готовое заключение: исходные объекты, условия проверки, методы и связь выводов с наблюдениями. Рецензия не отменяет заключение и не заменяет новое исследование файлов.
- Консультация и справка. Помогают разобрать отдельный вопрос и ограничения будущей работы. Объём анализа и письменный результат согласуют заранее.
Назначенный судебный эксперт не даёт одной стороне частный прогноз по переданному объекту и не принимает дополнительные материалы напрямую от неё. Данные передают, а уточнения задания и содержательные вопросы направляют через назначивший орган. Информационное письмо сообщает о возможности исследования, а не о будущем выводе по делу.
Примеры вопросов на экспертизу
Окончательный круг вопросов и объём судебной экспертизы определяет суд или иной назначивший орган. Эксперт работает в пределах задания и при необходимости обращается за уточнением либо дополнительными материалами в установленном порядке. На стадии подготовки стороны могут предложить вопросы о конкретных технических обстоятельствах.
В вопросе полезно назвать файл или идентификатор операции, исследуемый период, сертификат и источник данных. Это позволяет связать ответ с определённым объектом, а не с электронной подписью вообще. В зависимости от обстоятельств можно предложить такие формулировки:
- Содержится ли в представленном файле электронная подпись; каковы её формат и состав охваченных данных?
- Соответствует ли представленная отделённая подпись указанному электронному документу при проверке с ключом из представленного сертификата?
- Какие сведения о владельце, ключе проверки, сроке действия сертификата и сроке действия ключа электронной подписи содержатся в исследуемом сертификате?
- Какая редакция представленного PDF охвачена каждой подписью и какие изменения внесены позднее?
- Имеются ли в представленном комплекте достоверные сведения о времени существования подписи; какие данные охвачены штампом времени?
- Какие сведения о статусе сертификата за указанный период содержатся в представленных списках отзыва и ответах службы проверки статуса?
- Какие операции с документом и средством подписи отражены в представленных журналах за указанный период?
- Имеются ли на представленном устройстве и в журналах технические следы удалённого доступа, относящиеся к исследуемой операции?
- Какими техническими обстоятельствами объясняется указанная ошибка проверки подписи в представленной программной среде?
- Использован ли для исследуемых подписей один и тот же ключ проверки с учётом представленных сертификатов?
- Какие сведения о выдаче, получении и проверке кода подтверждения конкретной операции содержатся в представленных данных системы?
- Позволяют ли представленные материалы восстановить подписанное содержание документа; какие источники использованы для восстановления?
По положительной проверке подписи нельзя заключить, что сторона сознательно подписала договор. Вопросы о действительности сделки, нарушении закона, полномочиях, виновности и доказательственном значении документа требуют правовой оценки. Эксперту ставят технические вопросы, которые помогут суду разобраться в этих обстоятельствах.
Заключение, его проверка и использование
В результате исследования должны быть указаны изученные объекты, условия и ход проверки, выявленные свойства и ответы на поставленные вопросы. Для электронной подписи существенны идентификация файлов, охваченные данные, используемые сертификаты, версии средств проверки и сведения о статусе на нужную дату. Если определённый ответ невозможен, объясняют причину и её связь с недостатком данных или ограничениями метода.
Квалификацию специалиста оценивают применительно к задаче: исследованию подписи, документов определённого формата и системных следов. Общего сертификата организации недостаточно, чтобы подтвердить владение конкретным методом. До работы можно уточнить опыт специалиста, применяемые средства, необходимость привлечь специалиста другого профиля и обстоятельства, влияющие на независимость.
Для проверки чужого заключения важно получить весь документ с приложениями, доступные исходные объекты и протоколы программной проверки. Сообщение «Подпись верна» без указания файла, охваченной редакции и условий проверки не позволяет проверить обоснованность вывода. Рецензент оценивает существенность недостатков; несогласие стороны с результатом само по себе не означает ошибку эксперта.
Порядок назначения и оценки заключения зависит от процесса: арбитражного, гражданского или уголовного. Письменное внесудебное исследование представляют вместе с объяснением, какие обстоятельства оно подтверждает. Суд решает вопросы приобщения и оценки. Дополнительную или повторную судебную экспертизу назначают при предусмотренных законом основаниях; частная рецензия не заменяет это решение.
От чего зависят стоимость и срок
Проверка пары «файл — подпись» и восстановление истории использования ключа требуют разного объёма работы. На расчёт влияют число документов и подписей, форматы, спорный период, состояние сертификатов, доступность архивных данных, необходимость изучить устройства и взаимодействие нескольких систем. Выезд, получение недостающих объектов и участие специалистов другого профиля обсуждают до начала работы.
Текущие ориентиры: судебная экспертиза — от 100 000 ₽, срок от 10 рабочих дней; внесудебное исследование — от 100 000 ₽, срок от 10 рабочих дней; рецензирование — от 80 000 ₽, срок 10 рабочих дней; консультация и справка — от 20 000 ₽, срок 2–3 рабочих дня. Точный объём, цену и срок согласуют после изучения вопросов и материалов. Возможность срочной работы зависит от объёма и доступности необходимых данных.
Часть задач можно выполнить дистанционно по исходным электронным файлам. Если вопрос связан с устройством, средством подписи или данными, которые нельзя получить полноценной выгрузкой, может потребоваться осмотр либо согласованный доступ. При первом обращении опишите, что оспаривается, где находится исходный документ и какие материалы доступны. Задать организационный вопрос можно без передачи закрытого ключа и паролей; телефон организации — 8 (800) 333-24-09.
Проведение экспертизы по уголовному делу
Судебная экспертиза по уголовному делу производится государственными судебными экспертами и иными экспертами из числа лиц, обладающих специальными знаниями.
Согласно постановлению Пленума Верховного Суда Российской Федерации от 21 декабря 2010 г. № 28 «О судебной экспертизе по уголовным делам», негосударственными судебно-экспертными учреждениями признаются некоммерческие организации, созданные на основании Гражданского кодекса Российской Федерации и Федерального закона «О некоммерческих организациях» и ведущие судебно-экспертную деятельность согласно своим уставам.
По сведениям организации, проведение судебных экспертиз предусмотрено её уставом (см. действующую редакцию в разделе «Документы организации»). Это само по себе не означает автоматического поручения любой экспертизы. Возможность поручить конкретное исследование определяет назначающий орган.
В случаях, перечисленных пунктом 5 постановления № 28, когда экспертизу по уголовному делу назначает суд, ему следует мотивировать в определении или постановлении поручение исследования учреждению либо конкретному лицу. Пункт 5 постановления № 28 связывает выбор негосударственного учреждения с невозможностью провести исследование в государственном учреждении, обслуживающем соответствующую территорию: например, из-за отсутствия нужного специалиста, материально-технической базы или специальных условий, либо с отводом компетентных государственных учреждений. Дополнительно учитываются квалификация эксперта, основания для отвода и действующий перечень экспертиз, выполняемых только государственными судебно-экспертными организациями.
