Проверка электронной подписи

Проверка электронной подписи — обычная гигиена работы с документами, особенно с новым контрагентом. Она бесплатна и не требует ни регистрации, ни собственной подписи.

Что именно проверяется

Целостность документа. Совпадает ли содержимое с тем, что было в момент подписания. Если файл изменили хоть на один символ, проверка это покажет.

Владелец сертификата. Кому он выдан: фамилия, для организации — наименование и ИНН, для предпринимателя — ОГРНИП.

Срок действия. Действовал ли сертификат в момент подписания. Это важнее, чем «действует ли сейчас»: документ, подписанный действующим на тот момент сертификатом, остаётся действительным и после истечения срока.

Статус сертификата. Не был ли он отозван удостоверяющим центром.

Удостоверяющий центр. Кто выпустил сертификат и была ли у него аккредитация.

Как проверить

Понадобится документ и файл подписи, если она отсоединённая — тот самый .sig. Оба файла загружаются в сервис проверки, и через несколько секунд появляется результат.

Если подпись встроена в документ (типично для PDF), достаточно одного файла: программа просмотра обычно сама показывает признак подписи, но полноценную проверку всё равно лучше сделать в сервисе.

Когда проверять стоит

Первый документ от нового контрагента. Заодно видно, не работает ли он с истёкшим сертификатом — это не редкость.

Документы по крупной сделке. Здесь имеет значение всё: и владелец сертификата, и его полномочия.

Когда документ подписан сотрудником, а не руководителем. Проверка покажет сертификат физического лица; полномочия подтверждаются отдельно — машиночитаемой доверенностью, и её тоже стоит запросить.

Перед спором. Если дело идёт к разногласиям, результат проверки сохраняют вместе с документами.

Если проверка не прошла

«Документ изменён после подписания». Файл правили — например, пересохранили в другой программе. Нужен исходный экземпляр от отправителя.

«Сертификат истёк». Смотрите на дату подписания. Если сертификат действовал тогда — подпись в порядке. Если нет — документ нужно переподписать актуальным сертификатом.

«Сертификат отозван». Отзыв означает, что подпись скомпрометирована или отозвана владельцем. Документы, подписанные после отзыва, недействительны.

«Не удалось построить цепочку доверия». Обычно техническая проблема на вашей стороне: не установлены корневые сертификаты удостоверяющего центра. Сам документ при этом может быть в полном порядке.

Полезная привычка

Хранить документ и файл подписи вместе, в одной папке и с одинаковыми именами. Потерянный .sig превращает подписанный документ в обычный файл — восстановить подпись из документа невозможно.