Вам прислали документ, подписанный электронной цифровой подписью. Как понять, что подпись настоящая, документ не подменили, а подписант был вправе подписывать? Для этого есть проверка ЭЦП. Разбираем по официальным источникам: что именно она подтверждает, какими сервисами проверить и что делать, если проверка не пройдена.
Электронная цифровая подпись — это не картинка и не QR-код на документе. Это криптографический механизм, который жёстко связывает подпись с содержимым документа и с личностью подписанта. Именно поэтому её можно проверить: любой получатель может убедиться, что документ подлинный. И это стоит делать — особенно с документами от новых контрагентов и по крупным сделкам.
Проверка ЭЦП отвечает на три ключевых вопроса. Если хотя бы на один ответ отрицательный — документ нельзя считать надёжным.
Проверка показывает, чьим сертификатом подписан документ — ФИО и данные подписанта (для юрлица — и организацию). Так вы убеждаетесь, что подписал именно тот, кто должен.
Подпись фиксирует содержимое на момент подписания. Если после этого в документе изменили хоть один символ, подпись становится недействительной, и проверка это покажет. Подменить текст, сохранив подпись, невозможно.
Проверка регистрационного свидетельства (сертификата): не истёк ли срок, не отозвано ли оно, для той ли области применяется. Подпись отозванным или просроченным сертификатом юридической силы не имеет.
По Правилам проверки подлинности ЭЦП электронный документ признаётся равнозначным бумажному с собственноручной подписью только при положительном результате всех этих проверок. Это и есть юридический смысл процедуры.
Официальный сервис проверки ezSigner создан специально для проверки ЭЦП: он использует сертифицированные средства криптозащиты, не сохраняет копии проверяемых документов и ключей, а проверка выполняется без авторизации. То есть проверить чужой документ можно, не раскрывая ничего лишнего.
Нужен именно оригинал электронного документа с подписью, а не распечатка или скриншот. Если документ в архиве — скачайте файл и подпись.
файлОткройте официальный сервис проверки и загрузите файл. Авторизация обычно не нужна, проверка занимает секунды.
проверкаСервис покажет, кто и когда подписал, и верна ли подпись. Положительный результат — документ подлинный и не изменён.
результатЕсли проверка дала отрицательный результат, это значит одно из двух: документ изменили после подписания, либо сертификат подписанта отозван или недействителен. В любом случае такой документ не равнозначен подписанному собственноручно. Не принимайте и не подписывайте его как оригинал, пока не выясните причину у отправителя.
Когда документ подписывается в TrustContract от TrustMe, по каждому документу сохраняется история подписания: кто, когда и каким сертификатом подписал. Документы подписываются по SMS, Face-ID или ЭЦП — с юридической силой наравне с бумажным, — а целостность защищена: изменить подписанный документ незаметно невозможно. Это тот самый аудиторский след, который подтверждает подлинность и защищает стороны в споре.
Три вещи: кто подписал документ, что содержимое не менялось после подписания, и что сертификат подписанта был действителен — не отозван и в сроке. Только при положительном результате документ признаётся равнозначным бумажному с собственноручной подписью.
Через официальные сервисы: ezSigner (создан АО НИТ для проверки ЭЦП), сервис, в котором документ подписывался, а также сервис проверки ключа НУЦ РК. Проверка обычно анонимна и не требует авторизации.
Отрицательный результат означает, что документ мог быть изменён после подписания либо сертификат подписанта отозван или недействителен. Такой документ не равнозначен подписанному собственноручно — не принимайте его как оригинал до выяснения причины.
Нет. Любое изменение документа после подписания делает подпись недействительной, и проверка это сразу покажет. Поэтому документ с ЭЦП надёжнее скана или бумаги.
Да. Проверять нужно оригинал подписанного электронного файла с подписью, а не распечатку или скриншот. Из архива сервиса ЭДО скачивается файл документа вместе с подписью.
ЭЦП с юридической силой, защита от изменений и история подписания по каждому документу. То, что подтверждает подлинность подписи и защищает вас в споре. Серверы в Казахстане.
Получение сведений о всех гражданах РК
Сервис проверки ИИН и номера телефона граждан РК
Получение сведений о всех юридических лицах и ИП
Автоматическая отправка документов в ЕСУД
Интеграция с CRM Подключение ведёт к совместной работе в CRM системах
Автоматическая отправка документов в спецЦОНы
Удобная интеграция с системами 1С: ERP, Бухгалтерия
Возможность интеграции с гос базами данных по запросу
ЭЦП
Биометрия
SMS-код
Почта
Telegram
Egov mobile
