Электронная подпись в договоре: что она подтверждает
Электронная подпись подтверждает связь электронного документа с подписавшим лицом в пределах правил конкретного вида подписи, но сама по себе не доказывает законность всей сделки. Для вывода нужно установить вид подписи, способ идентификации, действительность сертификата там, где он нужен, полномочия подписанта и соблюдение требований к форме именно этого договора.
Что именно подтверждает электронная подпись
Электронная подпись — не цифровая картинка собственноручного росчерка и не универсальная отметка «сделка действительна». Федеральный закон № 63-ФЗ связывает её с информацией в электронной форме и позволяет определить лицо, подписавшее такую информацию. Усиленная подпись дополнительно должна позволять обнаружить изменение документа после подписания. Поэтому сначала сохраняют сам электронный файл, подпись или контейнер подписи и сведения о способе подписания, а уже затем оценивают юридическое значение. Если контрагент прислал только распечатку экрана, PDF без проверяемой подписи или изображение подписи, этого недостаточно, чтобы автоматически считать файл подписанным электронной подписью в смысле закона. Практически полезно отделять три вопроса: кто совершил действие, какой неизменённый документ был подписан и достаточно ли выбранного способа для требуемой законом формы. Ответ «техническая проверка прошла» закрывает только часть этой цепочки.
Как различаются виды электронной подписи
Закон различает простую электронную подпись, усиленную неквалифицированную и усиленную квалифицированную. Простая подпись может опираться, например, на код, пароль или иной предусмотренный системой способ, но юридический эффект зависит от закона, подзаконного акта или соглашения участников и правил, позволяющих определить подписанта. Неквалифицированная подпись создаётся с применением криптографического преобразования и должна обеспечивать установление подписавшего и контроль изменений. Квалифицированная подпись строится на квалифицированном сертификате и средствах, отвечающих установленным требованиям. Нельзя переносить требования одного вида подписи на другой: для каждого документа сначала выясняют, какой вид допустим. Практически полезно отделять три вопроса: кто совершил действие, какой неизменённый документ был подписан и достаточно ли выбранного способа для требуемой законом формы. Ответ «техническая проверка прошла» закрывает только часть этой цепочки.
Что проверить в документе и у подписанта
Проверка начинается не с внешнего вида файла, а с происхождения и полномочий. Сверьте, кто указан владельцем сертификата либо кому принадлежит учётная запись или ключ простой подписи; кто является стороной договора; имел ли представитель право действовать от её имени. Для организации важно отличать подпись руководителя, подпись представителя и техническое отправление документа сотрудником. Если действует представитель, требуется основание полномочий, а в предусмотренных случаях — электронная доверенность установленного формата. Отдельно сверяют целостность файла: изменение подписанного документа после создания подписи может разрушить доказательственное значение проверки. Практически полезно отделять три вопроса: кто совершил действие, какой неизменённый документ был подписан и достаточно ли выбранного способа для требуемой законом формы. Ответ «техническая проверка прошла» закрывает только часть этой цепочки.
Когда электронный документ приравнивается к бумажному
Квалифицированная электронная подпись по общему правилу даёт наиболее прямой режим равнозначности бумажному документу с собственноручной подписью, если закон не требует исключительно бумажной формы или специального способа оформления. Для простой и неквалифицированной подписи важны федеральный закон, принятые в соответствии с ним акты либо соглашение участников электронного взаимодействия; такое соглашение должно устанавливать правила определения подписанта и, для неквалифицированной подписи, порядок проверки. Даже при корректной подписи отдельно сохраняются требования к нотариальному удостоверению, государственной регистрации, корпоративному одобрению и иным формальностям конкретной сделки. Практически полезно отделять три вопроса: кто совершил действие, какой неизменённый документ был подписан и достаточно ли выбранного способа для требуемой законом формы. Ответ «техническая проверка прошла» закрывает только часть этой цепочки.
Как проверить сертификат и полномочия
Для квалифицированной подписи проверьте сертификат, его владельца, срок и статус в момент подписания, а также цепочку доверия используемого средства проверки. Результат автоматической проверки полезно сохранить вместе с исходным файлом, а не только в виде скриншота. Если сертификат выдан физическому лицу, которое подписывает за организацию как представитель, отдельно устанавливают полномочие действовать от имени организации. Если документ подписан простой подписью через информационную систему, сохраните правила этой системы, сведения об идентификации, журнал события и подтверждение того, какой именно файл был принят пользователем. Практически полезно отделять три вопроса: кто совершил действие, какой неизменённый документ был подписан и достаточно ли выбранного способа для требуемой законом формы. Ответ «техническая проверка прошла» закрывает только часть этой цепочки.
Доказательства при споре об электронном подписании
При споре обычно важна совокупность цифровых следов: исходный файл, присоединённая или отсоединённая подпись, сертификат, результат криптографической проверки, время и канал отправки, подтверждение получения, правила информационной системы и документы о полномочиях. Пересылка одного PDF в мессенджере не заменяет эти сведения. Полезно не переименовывать и не пересохранять исходные файлы без необходимости, вести архив версий и фиксировать, к какой редакции договора относится подпись. Если стороны меняли приложения, цену или реквизиты после подписания, новая редакция требует самостоятельной оценки и, как правило, нового подписания. Практически полезно отделять три вопроса: кто совершил действие, какой неизменённый документ был подписан и достаточно ли выбранного способа для требуемой законом формы. Ответ «техническая проверка прошла» закрывает только часть этой цепочки.
Особые случаи и причины остановить сделку
Маршрут меняется, если закон требует нотариальной формы, специальной электронной процедуры, государственной регистрации либо конкретного вида подписи. Повышенного внимания требуют отозванный или недействительный сертификат, несовпадение владельца сертификата со стороной, подпись после прекращения полномочий руководителя, спор о доступе к учётной записи, утрата носителя ключа, использование иностранной подписи и расхождение между подписанным файлом и тем, который фактически исполняют. При таких обстоятельствах не стоит проводить расчёт только потому, что программа показала технический статус «подпись верна». Практически полезно отделять три вопроса: кто совершил действие, какой неизменённый документ был подписан и достаточно ли выбранного способа для требуемой законом формы. Ответ «техническая проверка прошла» закрывает только часть этой цепочки.
Практический маршрут проверки перед подписанием
Перед подписанием зафиксируйте окончательную редакцию договора и приложений; определите допустимый вид электронной подписи; проверьте личность или сертификат подписанта и его полномочия; убедитесь, что техническая проверка относится именно к финальному файлу. После подписания сохраните оригинальный электронный документ, подпись, протокол проверки и подтверждение доставки другой стороне. Для простой или неквалифицированной подписи отдельно сохраните соглашение или правила системы, на которых основано признание. Если сделка включает нотариуса, банк, Росреестр или иной обязательный канал, сверяйте требования этого канала до подписания, а не после отправки денег. Практически полезно отделять три вопроса: кто совершил действие, какой неизменённый документ был подписан и достаточно ли выбранного способа для требуемой законом формы. Ответ «техническая проверка прошла» закрывает только часть этой цепочки.
Частые вопросы
Можно ли считать вставленную в PDF картинку подписи электронной подписью?
Не автоматически. Изображение росчерка само по себе не подтверждает выполнение требований закона к электронной подписи. Нужно установить применённый способ подписания и правила, по которым он связывает документ с конкретным лицом.
Достаточно ли сообщения с кодом из СМС для договора?
Иногда простая электронная подпись может строиться на коде, но её юридический эффект зависит от закона или соглашения сторон и от правил идентификации пользователя. Нужно проверить условия конкретной системы и вида договора.
Что важнее при споре: сертификат или сам файл?
Нужны оба элемента и контекст. Сертификат относится к ключу и владельцу, а проверка подписи должна подтверждать конкретный неизменённый файл; дополнительно важны полномочия и доказательства отправки и получения.