Как проверить простую электронную подпись на документе

Простую электронную подпись (ПЭП) проверяют не программой для подписей, а по следам подписания. Нужно убедиться в трёх вещах: файл не меняли после подписи, подписал именно тот человек и стороны договорились признавать такую подпись. Для этого сверяют отпечаток файла (хеш) с отчётом о подписании, смотрят журнал событий и соглашение об использовании ПЭП. Проще всего загрузить документ на страницу проверки сервиса, в котором его подписывали.

Ниже — почему ПЭП проверяют именно так, пошаговый порядок и тревожные признаки.

Почему простую подпись нельзя проверить «в файле»

Квалифицированная подпись (КЭП) — это криптография: к документу прикладывается подпись и сертификат ключа. Её проверяют специальной программой или онлайн-сервисом, например на портале Госуслуг, и он отвечает «подпись верна» или «неверна».

Простая подпись устроена иначе. По закону это коды, пароли или иные средства, которые подтверждают, что подпись сформировал определённый человек (ч. 2 ст. 5 закона № 63-ФЗ). Код из письма или SMS не «вшивается» в PDF. Он остаётся в системе, через которую подписывали, вместе с записью о том, кто, когда и какой файл подписал.

Поэтому вопрос «как проверить ПЭП» на деле звучит так: можно ли достоверно установить, кто подписал документ и что он подписал именно этот текст. Именно это требует Гражданский кодекс для письменной формы электронной сделки (п. 1 ст. 160 ГК РФ). Подробнее о видах подписей — в статье «ПЭП, НЭП и КЭП: в чём разница».

Что понадобится для проверки

Соберите всё, что получили после подписания:

• Подписанный файл. Тот PDF, который вам прислали или который вы скачали из сервиса, а не распечатку и не скан.
• Отчёт о подписании. В нём ФИО подписантов, их почта или телефон, дата и время подписи и отпечаток документа.
• Журнал событий. Когда документ отправили, открыли, когда запросили и ввели код.
• Соглашение об использовании ПЭП. Без него код — просто код. Документ с простой подписью равнозначен бумажному, если это предусмотрено законом или соглашением сторон (ч. 2 ст. 6 закона № 63-ФЗ).

Часто всё это уже лежит в одном архиве — доказательственном пакете. Если пакета нет, попросите его у отправителя или скачайте из сервиса подписания.

Как проверить: пошагово

1. Узнайте, где подписывали. Обычно это видно по отметке о подписании на документе, по письму с приглашением или по отчёту. От сервиса зависит, где искать проверку.
2. Загрузите файл на страницу проверки этого сервиса. Хороший сервис сравнит документ со своими записями и покажет, совпадает ли он с подписанным и кто его подписал. Если файл не найден — это повод разобраться, а не сразу признавать документ подделкой: возможно, у вас копия, скачанная до завершения подписания.
3. Сверьте отпечаток вручную. Отпечаток (хеш) — короткая строка, которую вычисляют по содержимому файла. Измените одну букву — и строка станет другой. Посчитать её можно и без интернета: в Windows командой certutil -hashfile документ.pdf SHA256, на Mac — shasum -a 256 документ.pdf. Результат должен совпасть с отпечатком в отчёте о подписании.
4. Проверьте, кто подписал. Сверьте ФИО, почту или телефон в отчёте с данными стороны в самом договоре. Код должен был уйти на контакт этого человека, а не на общий ящик компании или номер менеджера.
5. Посмотрите журнал событий. Порядок должен быть логичным: отправка, открытие, согласие с правилами, запрос кода, подпись. Время подписи — после отправки и до любых действий по исполнению договора.
6. Проверьте соглашение. Убедитесь, что подписант принял правила использования ПЭП до подписания, а не после.

Если все шаги пройдены, подпись можно считать подтверждённой. Если нет — переходите к разделу о тревожных признаках.

Копия со штампом и оригинал: почему отпечатки разные

Многие сервисы после подписания выдают копию PDF с отметкой: кто и когда подписал, номер документа, ссылка или QR-код на проверку. Это удобно, но важно понимать: копия со штампом — уже другой файл, и её отпечаток не совпадёт с отпечатком исходного документа.

Подписан юридически исходный файл, а копия — производная от него. Поэтому:

• сверяя хеш вручную, берите исходный PDF из доказательственного пакета;
• копию со штампом проверяйте через страницу проверки сервиса — он должен узнавать и её;
• штамп сам по себе ничего не доказывает: нарисовать его может кто угодно, значение имеет только проверка по записям сервиса.

Тревожные признаки

Будьте осторожны, если:

• Отпечаток не совпадает. Файл изменили после подписания — даже если на глаз текст тот же. Это может быть другая редакция, пересохранение в Word или подмена страницы.
• Сервис не находит документ, а отправитель не может объяснить, где его подписывали.
• Нет отчёта и журнала, есть только PDF с картинкой подписи или штампа.
• Код уходил на чужой контакт. Например, на почту отправителя или номер, который сторона не указывала.
• Подписание раньше, чем отправка, или подписи всех сторон в одну и ту же секунду.
• Нет соглашения об использовании ПЭП или его приняли уже после подписания.

В таких случаях не исполняйте договор, пока не получите оригинал или не переподпишете документ заново. Если спор уже возник, сохраните всё как есть и обратитесь к юристу. О том, что делать в этой ситуации, — в статье «Клиент отрицает подписание договора».

Как сделать это онлайн

В сервисе ПЭП проверка встроена: на сайте есть раздел «Проверить документ». В него можно загрузить подписанный PDF или ZIP-архив с доказательственным пакетом. Файл используется только для проверки и не сохраняется. Сервис покажет, изменялся ли документ после подписания, кто и когда его подписал, и узнает копию с отметкой о подписании.

Пакет при этом можно проверить и без нас: в нём лежат отчёт о подписании, журнал событий и манифест со списком отпечатков всех файлов, заверенный цифровой печатью платформы. Если кто-то пересчитает отпечатки после подмены файла, печать перестанет сходиться.

Когда документы подписываете вы, отправьте второй стороне ссылку на проверку вместе с пакетом — это снимает большую часть вопросов заранее. Как устроено подписание и что получает каждая сторона, смотрите на странице о простой электронной подписи для договоров. Начать можно после бесплатной регистрации.

Честно о границах: простая подпись не подходит, если закон требует нотариального удостоверения, квалифицированной подписи или государственной регистрации по бумажным документам.

Короткий чек-лист

• Есть исходный файл, отчёт о подписании, журнал событий и соглашение о ПЭП.
• Документ найден на странице проверки сервиса.
• Отпечаток файла совпадает с отчётом.
• Контакты подписанта совпадают с данными стороны в договоре.
• События в журнале идут в логичном порядке.
• Соглашение о ПЭП принято до подписания.

Статья носит информационный характер и не является юридической консультацией.