Закон № 63-ФЗ: виды подписи и условия признания
Статьи 2, 5, 6, 10, 11 и 17 Федерального закона об электронной подписи: что проверяют в документе, какие сроки имеют значение и как действовать при нарушении конфиденциальности ключа.
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», статьи 2, 5, 6, 10, 11 и 17
- Текст Закона № 63-ФЗ на сайте МЧС: выгрузка от 31.01.2025, изменения по 28.12.2024
- Федеральный закон от 21.04.2025 № 94-ФЗ: первичный скан, изменения статьи 17 не затрагивают срок ключа и прекращение сертификата
- Федеральный закон от 31.07.2025 № 304-ФЗ, статья 54: изменения статьи 16
- ФНС России: уведомление о нарушении конфиденциальности ключа, разъяснение от 28.08.2025
Сначала определите вид подписи
Простая электронная подпись подтверждает формирование подписи определённым лицом с помощью кодов, паролей или иных средств. Для её проверки важны правила системы и сведения о конкретной операции.
Усиленная неквалифицированная подпись создаётся криптографическим преобразованием с использованием ключа. Она позволяет определить лицо, подписавшее документ, и обнаружить изменение подписанных данных. Это свойство схемы не означает, что одна проверка ключа доказывает личное действие владельца при споре о доступе посторонних.
Квалифицированная подпись имеет дополнительные признаки: ключ проверки указан в квалифицированном сертификате, а для создания и проверки используются средства, получившие подтверждение соответствия установленным требованиям.
- Вид подписи не устанавливают по рисунку, штампу или надписи на распечатке.
- Проверяют связь подписи с конкретными электронными данными.
- Криптографическую связь, сведения о владельце и личное выполнение операции рассматривают раздельно.
Ключевые нормы и правила
Краткое содержание помогает найти нужную статью, но не заменяет полный текст документа.
Когда электронный документ равнозначен бумажному
Информация, подписанная квалифицированной подписью, признаётся равнозначной бумажному документу с собственноручной подписью, кроме случаев, когда федеральный закон или принятый в соответствии с ним нормативный акт требует исключительно бумажный документ. Для простой и неквалифицированной подписи необходимы предусмотренные законом, нормативными актами или соглашением условия и порядок проверки. Равнозначность формы не решает автоматически спор о воле, полномочиях или действительности сделки.
Нарушение конфиденциальности ключа
При использовании усиленной подписи участники обеспечивают конфиденциальность ключа и не допускают его использования без согласия владельца. Если есть основания полагать, что конфиденциальность нарушена, ключ не используют. Удостоверяющий центр и иных участников взаимодействия уведомляют в течение не более одного рабочего дня со дня получения информации о нарушении. Для квалифицированной подписи часть 6 статьи 17 предусматривает немедленное обращение в аккредитованный центр для прекращения действия сертификата.
Условия признания квалифицированной подписи
Учитываются аккредитация выдавшего сертификат центра на день выдачи и предусмотренные законом исключения, действительность сертификата, срок действия ключа электронной подписи, положительный результат проверки принадлежности подписи владельцу сертификата и отсутствие изменений после подписания. Проверку выполняют средствами электронной подписи, имеющими подтверждение соответствия установленным законом требованиям, с использованием квалифицированного сертификата подписавшего лица. Эти условия проверяют в совокупности; одно сообщение программы не заменяет их.
Сертификат и ключ имеют разные сроки
При достоверной информации о моменте подписания сроки сертификата и ключа соотносят с этим моментом. Если момент не определён, соответствующие условия проверяют на день проверки. Срок ключа указан в квалифицированном сертификате отдельно. Истечение сертификата сегодня само по себе не описывает обстоятельства его использования в прошлом.
Метка доверенного времени
Закон определяет метку доверенного времени как достоверную информацию о дате и времени подписания электронного документа, созданную доверенной третьей стороной, удостоверяющим центром или оператором информационной системы с использованием предусмотренных законом средств и полученную в момент подписания в установленном уполномоченным федеральным органом порядке. Произвольная дата файла или атрибут времени программы подписанта не являются такой меткой автоматически.
Практическое применение норм
Разбор объясняет назначение правил, порядок их применения и обстоятельства, которые необходимо учитывать сторонам, суду и экспертной организации.
Какие сведения нужны о прошлом подписании
Сохраняют исходный документ, данные подписи, сертификаты, квитанции, доступные архивные сведения о статусе и штампы времени. Текущий статус сертификата и дата файла не заменяют историю спорного события.
Штамп времени проверяют вместе с охваченными данными, подписью службы времени и её сертификатом. Он может подтвердить, что данные существовали к определённому моменту, но не обязательно точную секунду создания подписи.
Кто использовал ключ
Сертификат содержит сведения о владельце ключа проверки. При отрицании личного участия исследуют также доступ к ключу, устройства, учётные записи и журналы. IP-адрес или успешная авторизация в отдельности не устанавливают конкретного человека.
Эксперт устанавливает технические обстоятельства в пределах задания. Суд оценивает личное участие, волю, полномочия, ответственность и значение всех доказательств.
Что проверить по делу
-
01
Сохранить объекты
Документ, подпись, исходное отправление и квитанции без преобразования.
-
02
Определить вопрос
Соответствие файлу, статус, время или обстоятельства использования ключа.
-
03
Проверить комплект
Сертификаты и исторические данные, а при споре о доступе — журналы и устройства.
-
04
Разделить выводы
Технический результат исследования и правовая оценка документа.