Как проверить электронную подпись на договоре

Электронную подпись на договоре проверяют по трём направлениям: действительна ли сама подпись, кому принадлежит сертификат и не менялся ли подписанный файл. Такая проверка помогает выявить технические проблемы и несоответствия до подписания или исполнения договора, но сама по себе не подтверждает полномочия подписанта и юридическую безупречность сделки.

Что именно подтверждает проверка

При успешной криптографической проверке программа подтверждает, что подпись связана с конкретным электронным документом и что после подписания его содержимое не изменилось. Если файл редактировали, пересохраняли или заменили, проверка может завершиться ошибкой: это не всегда говорит о намеренной подмене, но требует выяснить причину.

Сертификат электронной подписи помогает установить данные владельца и удостоверяющий центр, который его выдал. Сверьте сведения с договором: кто указан стороной, кто подписал документ, в каком качестве действует этот человек. Совпадение имени ещё не доказывает, что у него есть полномочия заключать договор от имени организации.

Результат также зависит от вида подписи и способа обмена документами. Квалифицированную подпись обычно проверяют средствами, которые умеют работать с её сертификатом и криптографическим форматом. Для простой электронной подписи подтверждением могут служить правила системы, журналы действий, коды подтверждения и другие данные сервиса — отдельный файл подписи для этого может не использоваться.

Подготовьте исходный файл и данные подписи

Сначала найдите именно тот файл или пакет документов, который получил подписант. Подпись может быть встроена в документ, передаваться отдельным файлом, например с расширением .sig, либо находиться внутри контейнера. Иногда вместе с договором подписывают приложения и дополнительные файлы — проверьте, что в комплекте есть всё перечисленное в сообщении или описи.

Не открывайте документ и не сохраняйте его заново перед проверкой: программа может изменить файл или метаданные. Не переименовывайте и не пересылайте только часть комплекта, если подпись приложена отдельно. Если договор пришёл через электронную площадку или систему документооборота, сохраните исходный пакет и сведения о его получении.

Для проверки используют валидатор электронной подписи, поддерживающий нужный формат. Это может быть программа, рекомендованная оператором документооборота, удостоверяющим центром или вашей организацией. Перед загрузкой договора в онлайн-сервис убедитесь, что его использование допустимо для конфиденциального документа.

Пошаговая проверка электронной подписи

1. Откройте исходный файл или контейнер в подходящем средстве проверки. Если подпись отдельная, укажите и договор, и соответствующий файл подписи. Для пакета документов проверьте состав: подпись может охватывать несколько файлов.
2. Посмотрите результат проверки целостности. Уточните, к какому документу относится подпись и нет ли сообщения об изменении содержимого, неверном формате или несоответствии подписи файлу. Не считайте надпись «подпись обнаружена» подтверждением её действительности.
3. Откройте сведения о сертификате подписанта. Сверьте имя или наименование владельца, данные организации, если они указаны, издателя сертификата и срок его действия. Сопоставьте эти сведения с реквизитами договора и информацией от контрагента.
4. Проверьте статус сертификата и доверие к нему. Средство проверки может показать, отозван ли сертификат, корректна ли цепочка доверия и подходит ли сертификат для данного вида подписи. При ошибке уточните, относится ли она к сертификату, настройкам программы, отсутствию нужных данных или к самому документу.
5. Установите время подписания. Если есть доверенная метка времени или запись в системе документооборота, сопоставьте её с периодом действия сертификата и статусом отзыва на тот момент. Если подтверждённого времени нет, установить исторический статус сертификата может быть сложнее.
6. Проверьте личность и полномочия подписанта отдельно. Уточните у контрагента, почему договор подписывает именно этот человек и на каком основании он действует. При необходимости запросите подтверждение полномочий в принятой у сторон форме.

Сохраните исходный документ, файл подписи или контейнер, отчёт валидатора и сведения об отправке. Это позволит повторить проверку и показать, какой именно файл анализировался. Скриншот с отметкой «проверено» полезен, но не заменяет исходные данные и подробный результат проверки.

Как читать результат валидатора

Ищите отдельные статусы целостности, сертификата и времени проверки. Формулировки и набор показателей зависят от программы, поэтому при непонятном предупреждении откройте подробный отчёт или справку сервиса. Если в отчёте говорится, что сертификат истёк сейчас, выясните, действовал ли он в момент подписания: текущий статус и статус на дату подписания могут различаться.

• Подпись действительна, файл не изменён. Техническая проверка пройдена; всё равно сверьте стороны, текст договора и полномочия подписанта.
• Сертификат не удалось проверить. Возможны проблемы с доступом к данным, настройками или цепочкой доверия. Это не равнозначно подтверждённой подделке, но до выяснения причин полагаться на результат рискованно.
• Подпись недействительна или файл изменён. Не подписывайте и не исполняйте спорную версию, пока не получите разъяснение и корректный комплект от контрагента.
• Проверка пройдена, но данные владельца не совпадают. Уточните, кто подписал договор и на каком основании. Техническая валидность сертификата не снимает вопрос о том, вправе ли это лицо действовать за сторону.

Что делать при ошибке или сомнительном результате

Сначала исключите техническую причину: повторно получите оригинальный пакет из системы, проверьте, выбран ли правильный файл подписи, и воспользуйтесь средством, поддерживающим его формат. Не пытайтесь исправить документ самостоятельно: изменение файла может нарушить связь с подписью, даже если вы меняете только оформление.

Затем запросите у контрагента повторную отправку договора и пояснение по статусу сертификата или данным подписанта. Если спор связан с полномочиями, попросите подтверждение права подписывать документ. Для договора услуг или поставки также убедитесь, что подписана именно согласованная версия с нужными приложениями, а не только титульный файл.

Не делайте вывод о подделке по одному предупреждению программы: причины могут быть разными. Но и не игнорируйте сообщение о нарушении целостности, отзыве сертификата или несоответствии владельца. До выяснения обстоятельств сохраните исходные файлы и переписку, а спорную версию не заменяйте исправленной копией без согласования.

Перед подписанием или исполнением электронного договора важно убедиться, что электронная подпись действительна и принадлежит уполномоченному лицу. Проверьте тип подписи, сертификат подписанта, срок его действия и целостность документа. Для квалифицированной электронной подписи также важно проверить статус сертификата на момент подписания. Учтите, что изображение подписи в PDF само по себе не подтверждает подлинность электронной подписи.

Получили договор с электронной подписью? Проверьте его условия до подписания и оплаты. Загрузите документ в сервис анализа и проверки договоров ДокАнализ, чтобы выявить спорные положения, возможные юридические риски и условия, требующие уточнения. Для технической проверки электронной подписи используйте специализированный сервис проверки сертификатов и подписей.

Проверить подлинность квалифицированной электронной подписи можно через сервис Госуслуг.