Что такое экспертиза электронной подписи и когда она нужна
Экспертиза электронной подписи — это техническое исследование электронного документа и приложенной к нему электронной подписи для установления фактов: кем и когда подписан документ, действовал ли сертификат на момент подписания, не изменялся ли документ после подписания и нет ли признаков компрометации ключа.
Когда назначают экспертизу ЭЦП
- сторона отрицает, что подписывала документ своей подписью
- спор о моменте или самом факте подписания
- подозрение на компрометацию, копирование или кражу ключа (токена)
- документ изменён после подписания — расхождение хэша
- вопрос о действительности сертификата на момент подписания
- оспаривание сделок, договоров, госконтрактов, подписанных ЭП
- споры по банковским операциям (ДБО) и документам ЭДО
- проверка полномочий представителя, подписавшего по МЧД
Установим технические факты: кем, когда и чем подписан документ, менялся ли он после. Бесплатная консультация эксперта.
Виды электронной подписи и их юридическое значение (ФЗ-63)
Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» выделяет два вида подписи — простую и усиленную, а усиленную делит на неквалифицированную (УНЭП) и квалифицированную (УКЭП). Юридическое значение у них разное:
- документ, подписанный УКЭП, по закону равнозначен собственноручно подписанному во всех случаях (кроме случаев, когда закон прямо требует только бумагу);
- документ с простой ЭП или УНЭП равнозначен собственноручному только если стороны заранее договорились об этом (соглашение об ЭДО) или это предусмотрено законом.
Правовая основа — ст. 5, 6 ФЗ-63; ст. 160, 434 ГК РФ. В 2026 году руководители юрлиц и ИП получают УКЭП в УЦ ФНС России и у её доверенных лиц, а сотрудники и представители подписывают личной подписью физлица вместе с машиночитаемой доверенностью (МЧД). Именно поэтому в спорах важно установить не только факт подписания, но и вид подписи, статус сертификата и целостность файла. Эксперт устанавливает технические обстоятельства; правовую оценку — действительна ли сделка, были ли полномочия — даёт суд. Заключение не имеет заранее установленной силы (ч. 5 ст. 71 АПК РФ); при судебной экспертизе эксперт предупреждается по ст. 307 УК РФ.
Что исследует эксперт
- файл электронной подписи и подписанный документ (в исходном виде)
- сертификат ключа проверки ЭП и его реквизиты
- цепочку доверия и данные удостоверяющего центра
- срок действия сертификата и статус отзыва (CRL)
- целостность документа — вносились ли изменения после подписания (хэш по ГОСТ Р 34.11-2012)
- метку доверенного времени — когда фактически проставлена подпись
- средства ЭП и носитель ключа (СКЗИ, токен), признаки компрометации
- соответствие подписи ГОСТ Р 34.10-2012 и требованиям ФЗ-63
Вопросы, которые ставят перед экспертом
- Подписан ли документ электронной подписью и к какому виду по ФЗ-63 она относится?
- Кому принадлежит ключ проверки электронной подписи, которым подписан документ?
- Сохранена ли целостность документа — вносились ли изменения после подписания?
- Был ли действителен сертификат на момент подписания (не истёк, не отозван, не приостановлен)?
- Каким удостоверяющим центром выдан сертификат и соответствует ли он требованиям ФЗ-63?
- Каково время создания подписи по данным метки доверенного времени?
- Соответствуют ли криптографические алгоритмы ГОСТ Р 34.10-2012 и 34.11-2012?
- Имеются ли технические признаки компрометации (копирования, несанкционированного использования) ключа?
- С помощью какого ПО и средств ЭП (СКЗИ) создана подпись?
- Имеются ли признаки подделки, фальсификации или модификации подписи либо документа?
- Подтверждают ли данные УЦ факт выдачи сертификата указанному лицу?
- Соответствует ли документ и порядок подписания условиям соглашения об ЭДО (при наличии)?
Что нужно предоставить для экспертизы
- оригинал электронного документа с подписью — файл, а не распечатку
- файл электронной подписи и файл сертификата ключа проверки
- сведения об удостоверяющем центре
- носитель ключа (токен, флеш-накопитель) — при наличии
- данные о ПО и средствах ЭП, использованных при подписании
- логи, метаданные, сведения о сервере/компьютере
- соглашение об ЭДО, регламент площадки, МЧД — при наличии
- определение суда — для судебной экспертизы
Как проходит экспертиза: методы и этапы
- Криптографическая проверка подписи — проверка ЭП по алгоритмам ГОСТ Р 34.10-2012, сопоставление с ключом проверки.
- Проверка сертификата — срок действия, реквизиты владельца, статус в списке отозванных (CRL), цепочка доверия до аккредитованного УЦ.
- Хэш-контроль целостности — вычисление и сравнение хэш-значения (ГОСТ Р 34.11-2012), установление факта изменений после подписания.
- Анализ метки доверенного времени — определение фактического времени подписания.
- Исследование носителя ключа и средств ЭП — признаки копирования и компрометации, соответствие СКЗИ требованиям.
- Заключение с выводами по каждому вопросу; при судебной экспертизе — предупреждение по ст. 307 УК РФ.
Стоимость и сроки
Стоимость экспертизы электронной подписи — от 50 000 ₽. Точная цена определяется после оценки: зависит от количества документов и подписей, объёма исходных данных, необходимости исследования носителя ключа и числа вопросов. Проводим судебную, внесудебную (досудебную) экспертизу и рецензирование ранее выполненных заключений. Первичная консультация — бесплатно.
Опишите ситуацию — оценим стоимость и сроки по вашему делу, поможем сформулировать вопросы эксперту.
Краснодар, ул. Петра Метальникова, 42. Работаем с юрлицами по безналу и с судами Краснодарского края и ЮФО.
Частые вопросы
В чём разница между простой, неквалифицированной и квалифицированной подписью?
Простая ЭП подтверждает факт формирования подписи определённым лицом (коды, пароли). УНЭП создаётся средствами криптографии и позволяет обнаружить изменения документа. УКЭП дополнительно подтверждается сертификатом аккредитованного УЦ. Документ с УКЭП равнозначен собственноручно подписанному во всех случаях; простая ЭП и УНЭП — только по соглашению сторон или в силу закона (ст. 5, 6 ФЗ-63).
Можно ли доказать, что документ изменили после подписания?
Да. Электронная подпись жёстко связана с содержанием документа через хэш-значение. Если после подписания в файл внесли изменения, хэш перестаёт совпадать, и проверка подписи это выявляет. Эксперт устанавливает сам факт нарушения целостности.
Как получают квалифицированную подпись в 2026 году?
Руководители юрлиц и ИП получают УКЭП в удостоверяющем центре ФНС России и у её доверенных лиц. Сотрудники и представители действуют личной подписью физлица вместе с машиночитаемой доверенностью (МЧД). Эти обстоятельства важны для оценки полномочий подписанта.
Что делать, если ключ подписи украли или скопировали?
Эксперт исследует носитель ключа и средства подписи на признаки компрометации, сопоставляет время и обстоятельства подписания. Технические признаки несанкционированного использования фиксируются в заключении, а правовые последствия оценивает суд.
Является ли заключение эксперта решающим доказательством?
Нет. Заключение не имеет заранее установленной силы и оценивается судом наряду с другими доказательствами (ч. 5 ст. 71 АПК РФ). Мы устанавливаем технические факты; правовую квалификацию даёт суд.
Проводите ли вы экспертизу для суда?
Да. Выполняем судебную экспертизу по определению суда (эксперт предупреждается по ст. 307 УК РФ), а также внесудебные исследования и рецензирование заключений других экспертов.