Проверка подлинности подписи экспертиза

Содержание

Проверка электронной подписи

Проверка подлинности подписи экспертиза

Чтобы убедиться в юридической силе электронного документа, необходимо проверить действительность электронной подписи, которой его подписали. Рассмотрим способы, как это можно сделать самостоятельно — вне информационных систем, где есть встроенная функция проверки.

Какую подпись можно проверить самостоятельно?

Самостоятельная проверка подписи нужна, когда участники электронного документооборота (далее — ЭДО) взаимодействуют друг с другом вне информационных систем, например:

  • Работодатель получает трудовой договор от физического лица.
  • Контрагенты заключают сделку в электронном виде вне системы ЭДО.
  • Заказчик принимает котировочные заявки от участников тендера на почту, а не через электронную торговую площадку.
  • Банк проверяет подпись инспектора ФНС на электронной выписке из ЕГРЮЛ и т.д.

В этих случаях получателю документа необходимо обратиться к специальным программам и сервисам, в которых есть возможность проверить электронную подпись. Проверить можно подписи, которые базируются на инфраструктуре закрытых и открытых ключей:

  • усиленная неквалифицированная (НЭП),
  • усиленная квалифицированная (КЭП).

Получить электронную подпись

Закрытый ключ используется для создания подписи, а открытый — для проверки. Подробнее о видах подписи по федеральному закону от 06.04.2011 № 63-ФЗ «Об электронной подписи» можно прочитать в отдельной статье.

По своему типу усиленная электронная подпись может быть отсоединенной и присоединенной:

  • При создании присоединенной подписи формируется один файл, который содержит и саму подпись, и документ, для которого она была создана. Проверять нужно этот единый файл.
  • Отсоединенная подпись формируется в отдельном от подписываемого документа файле с расширением.sig. В этом случае нужно проверять оба документа: файл с электронной подписью и подписанный ею файл.

Успешная проверка подписи подтверждает следующее:

  • Электронную подпись создали с помощью сертификата, действительного на момент подписания документа.
  • Электронную подпись создал владелец сертификата. То есть можно идентифицировать того, кто подписал документ, и использовать эту информацию, если подписант отказывается от подписи.
  • Электронная подпись была создана для полученного документа, а документ после подписания не меняли.

Какие средства проверки подписи использовать, участники ЭДО выбирают по своему усмотрению.

Word и Excel

Платный плагин «КриптоПро Office Signature» дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы.

Для проверки подписи получателю документа нужно убедиться, что версия программы, в которой создана подпись, совместима с версией, в которой подпись буду проверять. В противном случае корректно проверить подпись не получится. Проверить совместимости версий можно с помощью таблицы.

Чтобы проверить подпись в документе Word или Excel, нужно:

  • Нажать на значок подписи в документе.
  • Щелкнуть правой кнопкой мыши на строке подписи и выбрать пункт «Состав подписи».

При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.

PDF

Отдельный плагин есть и для продуктов Adobe — это КриптоПро PDF. Для проверки подписи им можно пользоваться бесплатно. Кроме плагина также потребуется криптопровайдер КриптоПро CSP. Чтобы проверить подпись для документа PDF, необходимо:

  • Открыть документ, для которого была создана подпись.
  • Нажать кнопку Signatures (Подписи) в панели слева.
  • Выбрать электронную подпись, которую следует проверить, и нажать правую кнопку мыши.
  • В открывшемся контекстном меню выбрать пункт Validate Signature (Проверить подпись).

Программа проверит подпись и откроет окно с результатом проверки подписи.

Проверка подписи в отдельных сервисах

Есть специальные программы, которые устанавливаются на компьютер и позволяют создавать и проверять электронные подписи вне систем ЭДО. Одна из них — КриптоАРМ, сервис от ООО «Цифровые технологии», разработчика средств криптографической защиты информации «КриптоПРО».

Для проверки электронных подписей достаточно установить бесплатную версию — «КриптоАРМ Старт». В ней можно проверить документ любого формата, один документ или сразу папку. Чтобы проверить подпись, необходимо:

  • Запустить программу «КриптоАРМ» и открыть вкладку Файл.
  • Загрузить нужный документ или папку.
  • Запустить проверку (кнопка «Проверить»).

После окончания операции откроется окно результата, в котором можно увидеть статус операции. В протоколе сервис напишет, прошла электронная подпись проверку или возникли ошибки.  

Проверка подписи на портале Госуслуг

В специальном разделе на сайте Госуслуг есть возможность проверить действительность присоединенной или отсоединенной электронной подписи, созданной для конкретного документа.

Чтобы проверить подлинность присоединенной подписи, необходимо загрузить файл, ввести капчу и нажать «Проверить». Если подпись отсоединенная, загрузить нужно и подписанный документ, и файл подписи.

После успешной проверки сервис покажет данные о владельце сертификата, удостоверяющем центре, который его выдал, и сроке действия подписи.

Проверка подписи в веб-сервисах

Контур.Крипто — бесплатный сервис от Удостоверяющего центра СКБ Контур для создания и проверки подписи, шифрования и расшифрования электронных документов. Удобство сервиса в том, что его не нужно скачивать и устанавливать, легко разобраться, как в нем работать. Настройка компьютера для работы с электронной подписью проходит автоматически.

В сервисе можно бесплатно проверить отсоединенную подпись, выпущенную любым удостоверяющим центром. В программе можно работать с файлами любого вида весом до 100 Мб.

Проверка подписи проходит по простому алгоритму:

  • Зайдите на страницу «Проверка электронной подписи».
  • Загрузите в появившееся окно подписанный файл и отдельно — файл подписи с расширением.sig.
  • Запустите проверку (кнопка «Проверить подпись»).

В результате проверки Контур.Крипто:

  • Подтверждает, что подпись соответствует документу и он не был изменен. Укажет владельца подписи, дату подписания, наименование удостоверяющего центра.
  • Или не подтверждает подпись. В этом случае он назовет причину, по которой подпись не подтверждена.

Проверить электронную подпись в Контур.Крипто

Сравнение программ для проверки электронной подписи

  Плагин КриптоПроОтдельная программа КриптоАРМГосуслугиВеб-сервис Контур.КриптоСтоимость

Форматы документов

Максимальный вес файла

Вид подписи

Проверка присоединенной/ отсоединенной подписи

Функции создания подписи, шифрования и расшифрования документа

Для Word и Excel — платный, для PDF — бесплатныйБесплатноБесплатноБесплатно
Word, Excel, PDFВсеВсеВсе
Без ограниченийБез ограниченийБез ограниченийДо 100 Мб
КЭП/ НЭПКЭП/ НЭПКЭП/ НЭПКЭП/ НЭП
Оба типаОба типаОба типаТолько отсоединенная
Только в платных версияхТолько в платных версияхНетВсе функции доступны бесплатно

Получить электронную подпись

Источник: https://ca.kontur.ru/articles/proverka-elektronnoi-podpisi

Как проверить подпись на подлинность?

Проверка подлинности подписи экспертиза

Привлечение эксперта для проверки подлинности подписей на документах может усложнить жизнь бухгалтеру и директору компании. Тем более, если в заключении будет указано, что подпись фальшивая. Но не стоит сдаваться раньше времени: зная порядок назначения экспертизы и права, предоставленные проверяемому, можно доказать, что исследование проведено с нарушениями.

При проведении выездных проверок очень часто документы, «первичка», счета-фактуры и другие бумаги, а точнее подписи на них, подвергаются почерковедческой экспертизе.

Результаты исследования подлежат отражению в заключении почерковеда и в акте проверки, в которых нередко указывается, что бумаги завизированы «неустановленными лицами».

Эта формулировка грозит компании отказом в вычете по НДС и не только этим.

Тем не менее за свои права и интересы можно и нужно бороться.

Положения налогового законодательства устанавливают очень жесткий и четкий порядок проведения экспертизы, где проверяемой компании предоставлен обширный круг прав.

При этом допущенные ревизорами нарушения при назначении и проведении экспертизы могут послужить основанием для признания вывода эксперта недопустимым доказательством при разрешении возникшего спора.

Порядок назначения

На основании пункта 3 статьи 95 Налогового кодекса почерковедческая экспертиза при проведении проверки назначается постановлением должностного лица, которое ее проводит.

Если же постановление будет вынесено иным лицом, то это обстоятельство никак не влияет на достоверность и правильность выводов эксперта. Следовательно, заключение не может быть исключено из состава доказательственной базы, и его необходимо оценивать наравне с другими аргументами ревизоров.

Именно к такому мнению пришли судьи ФАС Дальневосточного округа (Постановление от 22.05.2012 г. № Ф03-1582/2012).

Постановление о назначении экспертизы должно быть составлено по форме, приведенной в приложении № 9 к приказу ФНС России от 31 мая 2007 года № ММ-3-06/338.

В нем указываются: основания для назначения исследования, фамилия эксперта, название организации, в которой должна быть произведена экспертиза, перечень вопросов, которые ставятся перед исследователями, список материалов, предоставляемых в распоряжение эксперта.

Постановление о назначении проверки подлинности автографов включается в состав приложений к акту выездного контрольного мероприятия.

Несмотря на то, что в постановлении обозначение данных сведений обязательно, фискалы чаще всего не указывают основания для назначения экспертизы и фамилию почерковеда. Что вызывает вопросы, является ли решение о назначении исследования законным, и можно ли считать выводы эксперта допустим доказательством. На этот счет у служителей Фемиды есть разные мнения.

Экспертиза может проводиться только в период проведения выездной проверки. Соответственно, инспекция не вправе назначить экспертизу, если контрольное мероприятие уже завершено, а дополнительная проверка не назначалась.

Некоторые арбитры придерживаются такого мнения: неуказание налоговой в постановлении об экспертизе основания для ее назначения не является поводом для признания вывода незаконным.

Это связано с тем, что отсутствие оснований является формальным нарушением, которое не лишает компании возможности реализовать установленные права (п. 7 ст.

95 НК РФ), следовательно, не нарушает и ее законных интересов (Постановление ФАС Западно-Сибирского округа от 27.12.2010 г. ? А03-4895/2010).

Допускается и отсутствие фамилии эксперта в постановлении. Так, при наличии уважительных причин неуказание эксперта может быть признано правомерным.

Например, судьи ФАС Северо-Западного округа в постановлении от 21 апреля 2009 года ? А42-4828/2008 пришли к выводу, что не нарушаются права проверяемого лица, если данные исследователя не указаны из-за того, что налоговая не знает, кому будет поручено ее проведение, поскольку в экспертной организации начался период отпусков. Тем более фамилия эксперта была сообщена налогоплательщику позже, но до начала проведения проверки подлинности росписи.

Однако судьи внимательно следят за тем, чтобы почерковедческая экспертиза назначалась именно постановлением инспекции, а не иным документом, например, уведомлением, письмом и т.п.

В данном случае проведение исследования, решение о назначении которого оформлено бумагой, не являющейся постановлением, будет признано незаконным (постановление Одиннадцатого арбитражного апелляционного суда от 09.

07.2010 года № А55-3764/2010).

Инспекция должна не только оформить постановление, но и ознакомить с ним представителей фирмы. Если суд в некоторых случаях и «прощает» ревизорам отсутствие каких-либо реквизитов в этой бумаге, то отсутствие протокола об ознакомлении воспринимается арбитрами как грубейшее нарушение процедуры проведения экспертизы.

Протокол об ознакомлении

Инспектор, внесший постановление о назначении экспертизы, обязан ознакомить с ним представителей проверяемой организации, а также разъяснить им их права (п. 6 ст. 95 НК РФ).

В подтверждение того, что проверяемого ознакомили с постановлением, составляется протокол (его форма приведена в приложении № 10 к приказу ФНС России от 31.05. 2007 г. № ММ-3-06/338).

В бумаге отражается следующая информация:

– название экспертизы [в нашем случае почерковедческая – прим. ред.];

– место и дата, а также время начала и окончания ознакомления;

– должность и ФИО лица, составившего протокол;

– данные ознакомляемого (например, полное и сокращенное наименования организации (филиала, представительства), ИНН, КПП);

– дата вынесения постановления и его номер;

– должность, ФИО лица, вынесшего постановление о назначении экспертизы;

– отметка о том, что налогоплательщика ознакомили с его правами (налогоплательщик имеет право потребовать, чтобы ему разъяснили его права, даже если он их знает).

Кроме этого, компания имеет право внести в протокол замечания. В данном случае в документе указывается их содержание. Если же нареканий нет, то проставляется соответствующая отметка.

Как уже отмечалось, компания имеет право при проведении экспертизы участвовать в выборе эксперта или заявить ему отвод. Но это далеко не все возможности, предоставленные проверяемому законом. Рассмотрим их.

Правовое поле

Если представитель компании узнал о проведенной экспертизе только из акта выездной проверки, то ее результаты суд признает недействительными. Поскольку инспекция в данном случае нарушает не только порядок назначения исследования, но и права налогоплательщика.

Налоговое законодательство предоставляет компании обширный круг прав, которыми он может воспользоваться при назначении и проведении экспертизы.

Во-первых, фирма может заявить отвод эксперту, а также просить о назначении исследователя из числа указанных им лиц (пп. 1, 2 п. 7 ст. 95 НК РФ). Эти права очень тесно переплетены между собой.

Реализовать их можно не только в момент ознакомления с постановлением о назначении экспертизы, но и во время ее проведения.

Во-вторых, можно задать дополнительные вопросы эксперту (пп. 3 п. 7 ст. 95 НК РФ), причем как при назначении, так и во время исследования.

В-третьих, представитель фирмы может присутствовать при самой процедуре экспертизы и давать объяснения исследователю, но только с разрешения инспектора, проводящего выездную проверку (пп. 4 п. 7 ст. 95 НК РФ).

В-четвертых, проверяемый имеет право ознакомиться с заключением (сообщением о невозможности дать заключение) эксперта, а также дать свои объяснения по заключению эксперта, заявить возражение на вывод проверки, просить о назначении дополнительной или повторной экспертизы (п. 9 ст. 95 НК РФ).

Ознакомившись с заключением, налогоплательщик может дать объяснения и заявить возражения, если считает, что вывод эксперта, например, не дает конкретных ответов на поставленные вопросы или содержит неоднозначную информацию. В данном случае также можно просить о проведении дополнительной или повторной экспертизы. При этом налоговая имеет возможность отказать в удовлетворении этой просьбы.

Если же при ознакомлении с заключением эксперта представитель фирмы нашел какие-либо недочеты, например, связанные с оформлением документа (отсутствует вводная часть и т. п.), либо не указан перечень материалов, переданных для исследования, то инспекции лучше всего на эти ошибки не указывать.

В данном случае ревизор не сможет исправить данные недочеты, а для суда это станет поводом признать результаты по экспертизе недопустимым доказательством (Постановления ФАС Северо-Западного округа от 04.12.2009 г. № А56-48361/2008, ФАС Дальневосточного округа от 30.09. 2010 г. № Ф03-5934/2010).

Несмотря на то, что в некоторых случаях окончательное решение все же принимает инспекция, компании не стоит отказываться от использования предоставленных ей прав.

Поскольку споры с инспекторами нередко выносятся на рассмотрение суда, то использование прав позволит фирме подготовиться к разбирательству, в частности, изучить «слабые» места проведенной почерковедческой экспертизы, собрать необходимые доказательства, выработать линию защиты.

14 Мая 2014, 11:00

Источник: http://www.raschet.ru/articles/detection/14420/

Экспертиза подписей (почерковедческие экспертизы)

Проверка подлинности подписи экспертиза

Почерковедческая экспертиза изучает подпись и почерк.
Проверка подлинности рукописного текста и подписи может дать ответы на вопросы:

  • Одним ли лицом выполнены предоставленные на экспертизу образцы?
  • Имеются ли признаки намеренного искажения почерка или подражания конкретному человеку?
  • Кем выполнена рукописная запись и подпись?
  • Имеются ли в исследуемом документе признаки наличия сбивающих факторов, то есть необычности исполнения (возрастные изменения, перевозбуждение, состояние аффекта, опьянение)?

Почерковедческая экспертиза в Москве имеет сложившуюся практику и рекомендации по подготовке. Для проведения графологической экспертизы подписи и почерка от вас потребуется комплект (минимум 3 штуки) образцов, чья подлинность не ставится под сомнение.

В некоторых случаях для экспертизы может потребоваться до 30 образцов. В качестве таких образцов может выступать подпись на кредитном договоре, в паспорте, официальном письме.

Максимальную точность судебно-почерковедческая экспертиза будет иметь в том случае, если все предоставленные для исследования образцы будут выполнены той же ручкой на том же типе бумаги.

Какие бывают образцы для почерковедческой экспертизы

  1. 1Свободные. Такие подписи оставлены до постановки вопроса о подлинности, т.е. «естественные»: в паспорте, на договоре, заявлении и иных документах.
  2. 2Условно-свободные. Примеры подписи, появившиеся после постановки вопроса, однако не связанные с ними напрямую.

    Например, подпись на официальном письме.

  3. 3Экспериментальные. Примеры рукописного текста, созданные в рамках исследования при различных условиях. Так, эксперт может потребовать подписаться сидя, стоя, как можно быстрее.

Необходима для подготовки обоснования обращения и заведения дела.

Используется в качестве доказательства или опровержения выдвинутых доводов.

Точная стоимость зависит от конкретного случая.
Оставьте заявку или уточняйте по телефону: +7 (499) 649-38-82

  • Рукописный текст, удостоверительные записи
  • Подлинные подписи
  • Электрофотографические копии (ксерокопии) или фотоснимки упомянутых объектов
  1. 1Устанавливают исполнителя исследуемого текста согласно предоставленным для экспертизы образцам.
  2. 2Определяют, одним ли лицом были созданы участвующие в исследовании образцы.
  1. 1Устанавливают факт необычности письма в исследуемом документе.
  2. 2Распознают вид и группу сбивающего фактора.
  3. 3Определяют, носит ли необычность письма временный или постоянный характер.

Необходимые документы

  1. 1Судебная экспертиза подписи:
    • Определение суда (мирового, арбитражного) или постановление дознавателя, следователя.
    • Оригинал расписки, договора или иного документа, где подлинность подписи ставится под сомнение. В ряде случаев допускается использование ксерокопии или фото.
    • Образцы (примеры) записей или подписи. Чтобы уточнить количество и тип примеров, необходимых в вашем случае, свяжитесь с нашими экспертами.
  2. 2Внесудебная почерковедческая экспертиза:
    • Адвокатский запрос.
    • Оригинал расписки, заявления или иного, ставящегося под сомнение, документа либо его высококачественную копию.
    • Примеры подписей, чья подлинность не ставится под сомнение.

Экспертиза подписи по копиям

Почерковедческая экспертиза допускает проведение исследования по копиям, но такие образцы должны соответствовать особым требованиям:

  1. 1Ксерокопия должна максимально четко отражать все детали рукописного текста.
  2. 2Фото документа должно быть выполнено при хорошем освещении в плоском положении: без наклона и искажений.

Наши специалисты имеют высшее профильное образование по специальности «эксперт-криминалист» и много лет проработали в экспертно-криминалистических центрах ГУВД.

Наши сотрудники имеют высокую компетенцию судебных экспертов и участвуют в судебных заседаниях в качестве экспертов-криминалистов, нас хорошо знают судьи и прислушиваются к нашему мнению при рассмотрении спорных и неоднозначных ситуаций.

Эксперты нашего центра криминалистических экспертиз до мелочей знают, как оформлять результаты экспертизы для последующего представления в суде. Вот почему заключения наших экспертов принимаются судами любого уровня.

Возмещаем 80% затраченных вами средств, в случае проигрыша в суде. С 2006 года такое событие случилось только однажды.

Источник: https://damages.ru/expert/dokumenty/pocherk

Экспертиза электронно-цифровой подписи

Проверка подлинности подписи экспертиза

Экспертиза электронно-цифровой подписи – сравнительно новый вид исследования, проводящийся в рамках компьютерно-технической экспертизы.

Огромные потоки электронного документооборота, наравне со значительно увеличившимися скоростями торговых, банковских и прочих экономических взаимодействий, ставят экспертизу электронно-цифровой подписи в разряд наиболее важных исследований.

Развитие технологий, коммуникаций и глобализация экономики привели к необходимости создания эффективной системы связи между корпоративными контрагентами. В 1973 году появилось Сообщество всемирных межбанковских финансовых телекоммуникаций (S.W.I.F.T).

В него вошли 239 европейских и североамериканских банков. Целью Сообщества стала разработка мировой системы обмена данными для финансовых организаций.

В то же время встал вопрос о защите секретных данных и сохранении неприкосновенности документов, а также проверке их подлинности.

Впервые понятие электронной подписи было предложено учеными Стенфордского университета (США) – программистом Уитфилдом Диффи и профессором Мартином Хеллманом. Первоначально идея электронной подписи имела вид концепта, который в принципе может быть когда-нибудь разработан.

Однако уже в следующем году американские ученые Рональд Ривест и Леонард Макс Адлеман в сотрудничестве с израильтянином Ади Шамиром создали алгоритм шифрования, названный по первым буквам их фамилий – RSA.

Алгоритм был основан на математическом принципе разложения натуральных чисел на простые множители и мог быть использован для простейшего шифрования пересылаемых документов.

С развитием криптографии и компьютерных средств стали появляться вероятностные схемы цифровых подписей, например, схема Рабина, а затем и первые хэш-алгоритмы. К 1984 году ученые под руководством все того же Рональда Ривеста строго сформулировали принципы безопасности, применяемые к цифровым подписям.

В нашей стране регламентация системы электронно-цифровых подписей была начата в первой половине 90-х годов прошлого века.

Главное управление безопасности связи Федерального агентства правительственной связи и информации при Президенте Российской Федерации (ГУБС ФАПСИ) предложило первоначальный вариант стандарта электронно-цифровой подписи, которому был присвоен ГОСТ Р 34.10-94.

С учетом новейших разработок в области криптографии в 2002 году был разработан новый стандарт ГОСТ 34.10-2001, гарантирующий более высокую криптостойкость алгоритма (степени защищенности от внешних атак). Федеральным законом Российской Федерации от 10.01.2002 г.

№1-ФЗ «Об электронной цифровой подписи» установлена синонимичность терминов «электронная цифровая подпись» и «цифровая подпись». Последняя редакция закона об электронной подписи состоялась 6 апреля 2011 года.

Поскольку электронно-цифровая подпись является мощным инструментом обеспечения информационной безопасности в области обмена данными между корпоративными, политическими и прочими контрагентами, большое значение придается экспертизе электронно-цифровой подписи.

Что из себя представляет электронно-цифровая подпись?

Под электронно-цифровой подписью понимается некоторый блок электронной информации, присоединяемой к заверенному документу. Эти дополнительный данные служат для идентификации человека, подписавшего документ. По сути, это алгоритм шифрования, обеспечивающий следующие функции:

  1. Секретность передаваемых электронных документов.
  2. Заверение подлинности передаваемых документов.
  3. Обеспечение целостности документа и отсутствия в нем несанкционированных изменений.
  4. Идентификация автора документа.
  5. Недопустимость отрицания лицом, подписавшим документ, своего авторства.

Основные понятия сферы применения электронно-цифровой подписи, а также порядок ее использования установлены Федеральным законом Российской Федерации от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи».

Ключом электронно-цифровой подписи считается единственная в своем роде строка символов, предназначенная для создания электронно-цифровой подписи, то есть для шифрования документа.

Ключом проверки электронно-цифровой подписи является уникальная строка символов, однозначным образом соответствующая ключу электронно-цифровой подписи. Ключ проверки предназначен для дешифровки и проверки подлинности электронно-цифровой подписи.

Сертификатом ключа для идентификации электронной подписи является специальный документ в бумажной или цифровой форме, выданный уполномоченной организацией, осуществляющей регистрацию электронно-цифровых подписей.

Сертификат ключа подтверждает принадлежность ключа шифрования владельцу сертификата. Квалифицированный сертификат ключа выдается аккредитованной организацией или уполномоченным федеральным органом исполнительной власти.

Под средствами электронно-цифровой подписи понимаются криптографические инструменты, предназначенные для генерирования электронно-цифровой подписи, проверки подлинности электронно-цифровой подписи, генерирование ключа (и, соответственно, ключа проверки) электронно-цифровой подлинности.

Настоящий закон «Об электронной подписи» определяет следующие виды электронно-цифровых подписей:

  1. Простая электронно-цифровая подпись.
  2. Неквалифицированная электронно-цифровая подпись.
  3. Квалифицированная электронно-цифровая подпись.

Простая электронно-цифровая подпись с помощью средств шифрования, пароля или других средств удостоверяет создание электронно-цифровой подписи конкретным человеком.

Неквалифицированная электронно-цифровая подпись удовлетворяет следующим условиям:

  • Сформирована в процессе шифрования данных согласно ключу электронно-цифровой подписи.
  • Идентифицирует человека, заверившего документ.
  • Предоставляет возможность обнаружения внесения несанкционированных изменений в документ позже факта его подписания.
  • Получена с помощью средств электронно-цифровой подписи.

Квалифицированная электронно-цифровая подпись отвечает всем условиям неквалифицированной электронно-цифровой подписи, кроме того, обладает следующими дополнительными признаками:

  • Подтверждение ключа проверки электронно-цифровой подписи содержится в квалифицированном сертификате.
  • Средства электронно-цифровой подписи, посредством которых была сформирована квалифицированная электронно-цифровая подпись, соответствуют требованиям настоящего Федерального Закона.

Последние два вида электронно-цифровых подписей называются также усиленной электронно-цифровой подписью.

Настоящий закон предписывает соответствие бумажных и электронных документов.

Так, электронные документы, заверенные простой электронно-цифровой подписью, признаются эквивалентом бумажных документов, заверенных обычной ручной подписью.

Документы же, заверенные усиленной электронно-цифровой подписью, считаются эквивалентными бумажным документам с подписью конкретного лица и печатью организации.

Система электронно-цифровых подписей находится под действием постоянных атак со стороны экономических преступников. На неприкосновенность электронных документов постоянно посягают злоумышленники. При любом подозрении на нарушение безопасности электронно-цифровой подписи прибегают к экспертизе электронно-цифровой подписи.

Экспертиза электронно-цифровой подписи проводится криптографическими и иными программными методами защиты информации (информационной безопасности) и направлена на проверку подлинности электронно-цифровой подписи, а также на исследование сохранности и неизменности электронных документов после того, как они были подписаны.

В каких случаях проводят экспертизу электронно-цифровой подписи?

  1. Если есть подозрение, что лицо, удостоверившее документ, пользуется поддельной электронно-цифровой подписью.
  2. При подозрении на подделку ключа проверки электронно-цифровой подписи.

  3. Если имеются основания считать, что документ был изменен в процессе пересылки от одного контрагента другому, то есть были внесены поправки после того, как документ был заверен электронно-цифровой подписью.

  4. В любых других случаях, где требуется надлежащая проверка документации.

Основные методы проведения экспертизы электронно-цифровой подписи

Экспертиза электронно-цифровой подписи может проводиться в следующих направлениях:

  • Исследование подлинности сертификата электронно-цифровой подписи (обычного или квалифицированного).
  • Экспертиза подлинности электронно-цифровой подписи документа посредством исследования сертификата электронно-цифровой подписи. Причем электронно-цифровая подпись может входить в состав документа (так называемая присоединенная подпись) или содержаться отдельно от него (свободная или неприсоединенная подпись).
  • Экспертиза электронно-цифровой подписи посредством хеш-функций.

Проверка достоверности сертификатов производится стандартными методами экспертизы документов (как электронных, так и бумажных форм). Для проверки сертификата в первую очередь обращаются в реестр выдавшей его организации.

Также применяются иные способы экспертизы подлинности документов. Для экспертизы электронно-цифровой подписи документа предъявляется сертификат электронно-цифровой подписи.

Он же используется для проверки ключей расшифровки на предмет подделки.

Использование хеш-функций в процессе экспертизы электронно-цифровой подписи дает наиболее достоверные результаты. Оно используется в случаях, когда есть основания полагать, что документ был исправлен в процессе пересылки.

Хеш-функция – это математический инструмент, основанный на преобразовании массивов данных по предписанной схеме, согласно которой формируются битовые строки заданной длины. Сам процесс называют хеширование. Результатом хеширования (выполнения хеш-функции) является хеш документа – шифрованное описание детального содержания документа.

При заверении документа электронно-цифровой подписью зачастую подписывается не сам документ, а его хеш. Это связано с тем, что хеш документа имеет незначительную длину и сразу весь может быть заверен однократным применением электронно-цифровой подписи. Хеш документа создается как при шифровании, так и в процессе дешифровки.

Хеш документа является его реквизитом, неотъемлемой частью, однако невидим в самом тексте. При выполнении дешифровки результаты хеш-функций сверяются. Различия могут свидетельствовать о том, что целостность документа была нарушена.

Какие материалы предоставляются для экспертизы электронно-цифровой подписи?

  1. Корневые сертификаты электронно-цифровой подписи, выданные соответствующей организацией.
  2. Спорные электронные документы, подлинность которых ставится под сомнение.
  3. Значение ключа проверки электронно-цифровой подписи.

Какие вопросы ставятся перед экспертом по проверке электронно-цифровой подписи?

  1. Принадлежит ли электронно-цифровая подпись владельцу сертификата ключа подписи?
  2. Присутствуют ли в сертификате ключа подписи какие-либо искажения, ставящие под сомнение легитимность его использования?
  3. Является ли сертификат ключа подписи действующим (не утратившим силу) на момент подписи документа?
  4. Является ли подлинным сертификат специальной организации, осуществляющей выдачу сертификатов ключей электронно-цифровой подписи.
  5. Не является ли выданный сертификат ключа приостановленным или аннулированным?
  6. Вносились ли какие-либо несанкционированные изменения в заверенный электронно-цифровой подписью документ?
  7. Совпадают ли результаты хеш-функций на момент подписания и на момент проверки подлинности документа?
  8. Является ли электронно-цифровая подпись подлинной?
  9. Какой вид электронно-цифровой подписи был использован при заверении конкретного документа?
  10. Был ли уполномочен конкретный человек использовать данную электронно-цифровую подпись?

Список предлагаемых вопросов не является исчерпывающим. При возникновении других вопросов целесообразно до назначения экспертизы обратиться за консультацией к эксперту.

Источник: https://sudexpa.ru/expertises/ekspertiza-elektronno-tcifrovoi-podpisi/

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.