Проверка электронной подписи

Проверка подписи отвечает на два разных вопроса, и путать их не стоит: они дают разные ошибки и лечатся по-разному.

Вопрос первый: менялся ли документ. Хеш файла вычисляется заново и сравнивается с тем, что зашифровано в подписи. Не совпало — документ изменён после подписания.

Вопрос второй: можно ли доверять сертификату. Выдан ли он аккредитованным удостоверяющим центром, действовал ли на момент подписания, не отозван ли, выстраивается ли цепочка доверия до корневого сертификата.

Где проверить

Портал госуслуг. Бесплатный сервис проверки: загружаете документ и файл подписи, получаете результат с данными о владельце сертификате и статусе.

Сервисы операторов документооборота. То же самое, часто с более подробной расшифровкой ошибок.

Криптопрограмма на компьютере. Если она установлена, проверка делается локально, из контекстного меню файла.

Система документооборота. Если документ пришёл через оператора, он уже проверен: статус виден в карточке документа.

Что означают типовые ошибки

«Документ изменён после подписания». Файл действительно правили — или он повредился при передаче. Второе бывает чаще, чем кажется: пересохранение, автоматическая конвертация почтовым сервисом, распаковка архива с изменением кодировки. Просите прислать оригинал ещё раз, до выводов.

«Сертификат не действителен». Смотреть нужно на дату: если подпись поставлена в период действия сертификата и в неё включена метка времени, всё в порядке. Если метки времени нет, а сертификат истёк, проверка не сможет подтвердить, когда именно документ был подписан.

«Сертификат не доверенный». Почти всегда это про ваш компьютер: нет корневых сертификатов удостоверяющего центра, цепочка не выстраивается. Устанавливаются они один раз и дальше работают для всех документов.

«Сертификат отозван». Владелец или удостоверяющий центр аннулировали его — например, при компрометации ключа или смене данных. Документы, подписанные до отзыва, при наличии метки времени остаются действительными; подписанные после — нет.

Метка доверенного времени

Небольшая, но важная деталь, о которой вспоминают поздно.

Сертификат действует ограниченный срок — 12 или 15 месяцев. Документы хранятся дольше: первичка, договоры, отчётность живут годами. Через три года после подписания сертификат заведомо истёк, и без дополнительных сведений проверка не сможет установить, был ли он действителен в момент подписания.

Метка доверенного времени решает эту задачу: она фиксирует момент подписания независимым источником. Спрашивать о её наличии стоит у своего оператора документооборота — до того, как архив вырастет.

Проверка своего сертификата

Отдельная задача, и делать её стоит регулярно, а не когда что-то сломалось.

Срок действия. Раз в квартал, а перед отчётной кампанией обязательно. Истёкший сертификат ведёт себя как отсутствующий, и обнаруживается это в худший момент.

Данные владельца. Фамилия, ИНН, СНИЛС, наименование организации — они должны совпадать с реестром. После смены паспорта, фамилии или наименования компании данные расходятся, и сертификат перестают принимать, хотя формально он действует.

Полномочия. Если подписывает сотрудник, вместе с сертификатом проверяется машиночитаемая доверенность: действует ли она, зарегистрирована ли, те ли в ней полномочия.

Мы ведём эти три даты за клиентов — не из сервисности, а потому что все проблемы с подписью, которые к нам приходят, сводятся к тому, что за ними никто не следил.