Проверка усиленной электронной подписи устанавливает её соответствие данным и ключу проверки. Сертификат содержит сведения о владельце этого ключа. Но положительная проверка не подтверждает сама по себе, что владелец лично выполнил операцию: ключ мог использоваться другим человеком, через удалённый доступ или серверную систему. Для простой подписи исследуют другие материалы — правила системы и данные о подтверждении конкретной операции.
Если оспаривается личное участие, нужны относящиеся к спорному периоду журналы, сведения об устройствах, учётных записях и способе доступа. IP-адрес или имя пользователя в отдельности не устанавливают человека. Эксперт сопоставляет технические следы и указывает ограничения; виновность, полномочия и ответственность оценивает суд. При первом обращении опишите операцию и доступные источники, не передавая закрытый ключ и пароли.