Требования к электронной подписи

Электронный комплект готов к подаче, когда можно подтвердить четыре связанные вещи: для документов выбран подходящий вид электронной подписи, подпись проверяется вместе с используемым сертификатом, полномочия подписанта подтверждаются относящимися к нему документами, а подписанная версия файла совпадает с той, которая фактически передаётся. Дополнительно весь комплект сверяют с правилами конкретного канала подачи, поскольку именно они определяют применимые требования к передаваемым электронным документам.

Проверку лучше проводить по каждому значимому документу, а не ограничиваться общей отметкой «файлы подписаны». У одного файла может быть корректная техническая подпись, но оставаться вопрос к полномочиям подписанта. В другом случае полномочия понятны, но передаваемый файл уже отличается от версии, к которой относится подпись. Третий вариант — комплект подготовлен правильно по содержанию, однако способ передачи или оформления не совпадает с правилами выбранного канала.

Какие документы нужно собрать для проверки подписи

Для подготовки нужны сами электронные документы, сведения о сертификате, документы о полномочиях подписанта и актуальные правила того канала, через который планируется передача. Эти четыре группы материалов проверяют во взаимной связи. Отдельный документ подтверждает только свою часть задачи и не отвечает автоматически на остальные вопросы.

Рабочий комплект удобно начать с реестра электронных файлов. В нём достаточно зафиксировать понятные признаки: наименование документа, его текущую редакцию, кто его подписывает, какая подпись относится к файлу и какое основание подтверждает полномочия этого лица. Если для подачи действуют отдельные технические или организационные правила, рядом отмечают, какие из них относятся к конкретному файлу.

Такой реестр особенно полезен, если документы готовят несколько участников. Он сразу показывает разрывы: файл уже включён в комплект, но подпись ещё не проверена; подпись имеется, но не установлено основание полномочий; полномочия подтверждены, однако подписана предыдущая редакция документа.

Актуальная редакция электронного документа

Сначала определяют файл, который действительно должен быть передан. При нескольких версиях проекта, сметы, письма или другого документа важно отделить действующую редакцию от заменённых. Проверка подписи имеет смысл только относительно конкретной версии файла.

Например, документ подписали, после чего в его содержании внесли исправление и сформировали новый файл. Для подготовки комплекта нужно уже рассматривать новую редакцию и отдельно проверить, какая подпись и какое оформление требуются для неё по правилам используемого канала. Старая подпись относится к прежнему состоянию документа и не должна создавать ложное впечатление, что новая версия уже прошла ту же проверку.

Полезный самоконтроль: открыть реестр файлов и для каждого документа ответить на два вопроса — какая версия считается действующей и именно к этой ли версии относится проверяемая подпись. Если ответ требует предположений по названиям файлов или датам, сначала нужно привести редакции в порядок.

Вид электронной подписи и правила канала подачи

Требование к виду подписи нельзя определять в отрыве от конкретной процедуры передачи. Для подготовки нужно взять актуальные правила выбранного канала и установить, что они предусматривают для соответствующих электронных документов. Общая привычка организации или способ, который использовался в другой процедуре, не заменяют эту сверку.

Практически проверка строится от документа к требованию: какой файл передаётся, в рамках какого действия, через какой канал и какой способ подписания предусмотрен для этой ситуации. Если в комплекте несколько типов документов, одинаковый подход нельзя автоматически распространять на каждый из них без проверки применимых правил.

Отдельно стоит проверить техническую совместимость комплекта с каналом передачи. Наличие подписи ещё не отвечает на вопрос, сможет ли получатель проверить именно тот файл и именно ту подпись, которые ему переданы. Если правила канала устанавливают конкретный порядок подготовки или передачи подписанного документа, комплект формируют с учётом этого порядка.

Проверка сертификата

Сертификат рассматривают вместе с подписью и подписантом. В рабочем комплекте должно быть понятно, какой сертификат связан с конкретной подписью и конкретным лицом. Если эта связь не устанавливается по имеющимся данным, подпись формально присутствует, но её проверяемость остаётся неполной.

При нескольких сертификатах важно не смешивать сведения. Например, у одного человека или у разных подписантов могут использоваться разные данные в разные периоды. Поэтому проверку проводят относительно той подписи, которая относится к актуальному электронному документу, а не по любому найденному сертификату с подходящими реквизитами.

Если состояние или применимость сертификата нельзя подтвердить по имеющемуся комплекту и используемому способу проверки, этот вопрос следует зафиксировать как незакрытый. Его нельзя компенсировать тем, что файл подписан визуально или что фамилия подписанта указана в самом документе.

Полномочия подписанта

Следующая связь — между человеком, который подписывает электронный документ, и основанием, позволяющим ему действовать в соответствующем качестве. Для этого используются документы о полномочиях, относящиеся к конкретному подписанту и конкретной ситуации.

Проверку удобно вести от подписи к основанию. Сначала устанавливают подписанта. Затем находят документ, который подтверждает его полномочия для рассматриваемого действия. После этого сверяют, относится ли это основание к актуальной ситуации и не возникло ли противоречия между ним, электронным документом и данными подписи.

Здесь возможны несколько разных проблем. Документ о полномочиях может отсутствовать. Он может быть представлен, но не позволять однозначно связать полномочие с конкретным подписантом. Наконец, в комплекте может находиться несколько документов разных редакций, из-за чего непонятно, какое основание используется сейчас. Эти ситуации требуют разных действий: получить недостающий документ, уточнить связь либо определить актуальную редакцию.

Фамилия, должность или иное обозначение в тексте файла сами по себе не заменяют проверку полномочий. Задача состоит в том, чтобы вся цепочка была прослеживаемой: подписанный документ → подпись → подписант → документальное основание полномочий.

Целостность подписанного файла

После проверки подписанта нужно убедиться, что подпись относится именно к той версии файла, которая войдёт в передаваемый комплект. Это и есть практический смысл контроля целостности: между подписанием и передачей не должно возникнуть необъяснимого расхождения в самом документе.

Особого внимания требуют файлы, которые после подписания переименовывали, заменяли, повторно формировали или корректировали. Не каждое техническое действие обязательно меняет содержание, поэтому вывод делают по фактической проверке конкретного файла и подписи. Главный вопрос — можно ли подтвердить их связь, а не похожи ли две версии визуально.

Если обнаружено, что в комплект попала другая редакция, сначала определяют, какой документ должен быть действующим. Затем заново проверяют подпись, сертификат, полномочия и требования канала уже применительно к этой версии. Исправление только имени файла или записи в реестре не устраняет содержательный разрыв между документом и подписью.

Связь подписи с комплектом документов

При большом электронном комплекте ошибка часто возникает не внутри одного файла, а между файлами. Один документ обновили, связанные приложения остались в прежней редакции, часть подписал один человек, часть — другой, а основания полномочий собраны без привязки к конкретным документам. Поэтому после проверки отдельных подписей комплект рассматривают целиком.

Для каждого файла должна восстанавливаться последовательность:

• действующий электронный документ — какая версия передаётся;
• подпись — относится ли она к этой версии и соответствует ли способ подготовки правилам канала;
• сертификат — можно ли связать его с проверяемой подписью и подписантом;
• подписант — кто именно подписал документ;
• полномочия — каким документом подтверждается соответствующее основание;
• канал подачи — соответствует ли подготовленный способ передачи действующим для этой процедуры правилам.

Если одно звено отсутствует, его лучше зафиксировать до отправки. Такая отметка полезнее общей формулировки «проблема с подписью», потому что сразу показывает, что именно требуется сделать: заменить файл, уточнить сертификат, получить документ о полномочиях или проверить условия подачи.

Как действовать при неполном комплекте

При отсутствии необходимых сведений сначала определяют место разрыва. Если неясна редакция файла, выбирают действующий документ. Если невозможно установить связь подписи с сертификатом или подписантом, уточняют соответствующие данные. Если отсутствует подтверждение полномочий, требуется документальное основание. Если вопрос возникает из-за способа подачи, сверяются с актуальными правилами конкретного канала.

Есть и другая ситуация: нужный документ фактически присутствует, но не доказывает требуемую связь. Например, в комплект включён документ о полномочиях, однако из него и остальных материалов нельзя однозначно установить связь с подписавшим лицом или соответствующим действием. Тогда проблема заключается не в количестве файлов, а в доказательности комплекта.

После устранения пробела проверяют зависимые элементы. Замена подписанта требует повторной сверки его сертификата и полномочий. Замена электронного файла требует проверки подписи применительно к новой редакции. Изменение способа подачи требует заново сопоставить подготовленные документы с правилами выбранного канала.

Самопроверка перед отправкой

Перед передачей полезно выбрать каждый существенный подписанный документ и пройти короткую контрольную последовательность:

1. Установить, что передаётся актуальная редакция файла.
2. Определить, какая подпись относится именно к этому файлу.
3. Сверить способ подписания с актуальными правилами выбранного канала подачи.
4. Проверить связь подписи, сертификата и подписанта.
5. Найти документальное основание полномочий подписанта.
6. Убедиться, что передаваемый файл соответствует проверенной подписанной версии.
7. Отметить все элементы, которые невозможно подтвердить по имеющимся сведениям.

Хорошая контрольная проверка выполняется без догадок по названиям файлов и без устных пояснений о том, «кто обычно подписывает». Если для конкретного документа можно восстановить всю связь по представленным материалам, его статус понятен. Если приходится предполагать хотя бы одно существенное звено, комплект в этой части требует уточнения.

Готовность электронного комплекта

Подготовленный электронный комплект позволяет установить действующую версию каждого значимого файла, проверить относящуюся к ней подпись, связать подпись с сертификатом и подписантом, проследить документальное основание его полномочий и сопоставить способ передачи с правилами выбранного канала. Такой результат снижает риск обнаружить уже при подаче, что подпись относится к другой редакции, полномочия не прослеживаются или технически подготовленный комплект не соответствует фактической процедуре передачи.

Общая проверочная модель не устанавливает универсальный обязательный вид подписи, состав подтверждающих документов или порядок подачи для любой ситуации. Эти требования определяются по применимым правилам и конкретному комплекту. Если требуется перейти к другой задаче подготовки документов, нужное направление можно выбрать в разделе «Заказчикам». Для отдельной проверки проблем электронного сметного комплекта предусмотрен материал «Ошибки электронной сметной документации».