В электронную подпись желательно включить отметку о времени

Не так давно мы публиковали интервью с О.Г. Лапиной об электронных документах и электронной подписи. Сегодня речь пойдет об отдельных моментах использования электронной подписи.

Ольга Гелиевна, документы, как правило, должны храниться несколько лет. Но, спрашивает наш читатель, останется ли электронный документ действительным после истечения срока действия квалифицированной электронной подписи, которой он заверен? Если документ понадобится, не придется ли заново подписывать его новой, актуальной электронной подписью?

О.Г. Лапина: Такой вопрос я слышу достаточно часто. И вызван он, на мой взгляд, в первую очередь массовым использованием не совсем корректной терминологии. Истекает срок действия не самой квалифицированной электронной подписи (ЭП), а сертификата ключа ее проверки.

Кстати, этот срок законодательством не установлен и на практике обычно составляет от 1 года до 3 лет в зависимости от возможностей технических средств аккредитованных удостоверяющих центров.

Получается, электронный документ, подписанный квалифицированной ЭП, останется действительным и тогда, когда срок действия сертификата ключа проверки ЭП истечет?

О.Г. Лапина: Давайте обратим внимание на условия признания квалифицированной ЭП. То есть на условия, при которых будет считаться, что подписанный такой подписью электронный документ эквивалентен подписанному собственноручно.

Все эти условия самостоятельны и одинаково важны, но в нашем контексте особенно интересно второе из них. Для признания электронной подписи корректной квалифицированный сертификат должен быть действителен на момент подписания электронного документа или на день проверки действительности сертификата. И если налоговая проверка проходит, допустим, через 2 года после подписания документа, сертификат, скорее всего, будет уже недействителен. С этим и связаны опасения автора вопроса.

Чтобы их развеять, нужно внимательно прочитать норму до конца. Тогда мы увидим, что действительность сертификата на момент проверки подписи важна только тогда, когда момент подписания электронного документа не определен. То есть нет достоверной информации о моменте его подписания.

Значит, если в момент подписания документа сертификат проверки ключа ЭП был действительным, можно не волноваться?

О.Г. Лапина: Если документ содержит достоверную информацию о моменте его подписания, проблем быть не должно.

В этом случае будет проверяться действительность сертификата на дату фактического подписания документа.

Например, налоговая инспекция (или любой пользователь электронного документа) в 2016 г. видит, что документ подписан, скажем, 10 января 2014 г. таким-то сертификатом. Тогда инспекция должна проверить действие сертификата на начало 2014 г. Если результат проверки положительный, признать документ недействительным невозможно. И никакого переподписания документа актуальной подписью не потребуется.

А как проверяется действительность сертификата ключа квалифицированной ЭП?

О.Г. Лапина: Квалифицированные сертификаты хранятся в аккредитованных удостоверяющих центрах. Эти центры обеспечивают беспрепятственный доступ к реестру квалифицированных сертификатов, который содержит сведения о сроке их действия.

Если центр прекращает деятельность, реестр квалифицированных сертификатов передается в уполномоченный федеральный орган. То есть государством созданы предпосылки для того, чтобы любое лицо имело возможность проверить действительность квалифицированного сертификата на момент подписания документа.

Кстати, в этом отличие квалифицированных сертификатов ЭП, выданных аккредитованными удостоверяющими центрами, от неквалифицированных, выдаваемых, в частности, неаккредитованными удостоверяющими центрами. Сведения о неквалифицированных сертификатах неаккредитованный удостоверяющий центр при закрытии просто аннулирует. Так что в этих случаях использование неквалифицированной подписи может привести к проблемам, в том числе с подтверждением гражданских отношений даже в течение срока исковой давности.

Причем переподписание документа актуальной подписью никак эти проблемы не решает. Поэтому я поддерживаю организации в их решениях применять квалифицированную ЭП, в первую очередь — при составлении электронных документов с контрагентами.

Как зафиксировать дату подписания электронного документа квалифицированной ЭП, чтобы она считалась достоверной?

О.Г. Лапина: Лучшим решением было бы автоматическое проставление единой метки времени прямо в формируемую квалифицированным ключом электронную подпись. Но это вряд ли будет скоро, поскольку общегосударственной системы единого времени пока нет.

И пока организациям надо самостоятельно позаботиться о способе фиксации информации о времени подписания документа. Причем таким способом, чтобы ее достоверность было бы сложно опровергнуть.

Я знаю, что удостоверяющие центры оказывают подобную услугу. Они ведут собственные ресурсы времени и могут заложить метку времени с таких ресурсов в алгоритм формирования электронной подписи. Возможно, показатели времени разных центров могут немного различаться, даже на несколько секунд... Но вряд ли это может быть принципиально для целей проверки действительности сертификата на момент подписания документа.

А если дата и время просто указаны в самом документе?

О.Г. Лапина: Действительно, есть еще дата и время формирования документа в автоматизированной системе организации. Такие реквизиты заложены и в формате товарной накладной, и в акте о передаче результатов работ (услуг), и в универсальном передаточном документе.

Но, во-первых, это дата генерирования документа в системе, а не дата его подписания. Это следует прямо из названия реквизитов. И введены они в формат документов скорее как средство идентификации покупателем файла информации продавца.

А во-вторых, даже мне, не сильно искушенной в «программистских трюках», понятно, что выставить в создаваемом электронном документе нужную дату и время труда не составляет. Так что у меня есть сомнения в достоверности этих показателей. И они могут быть не только у меня.

Как будут решаться споры — покажет время. Но я бы, проектируя систему электронного документооборота, не стала бы создавать у себя в организации потенциально спорную ситуацию. Ведь риск неблагоприятных исходов споров часто будет означать необходимость пересмотра основ уже созданной системы электронного документооборота. А это очень дорого, и такую роскошь сможет себе позволить далеко не каждая организация.

Вот еще один вопрос об электронной подписи. Надо ли получать новую ЭП, если у организации меняется наименование?

О.Г. Лапина: Для ответа на вопрос принципиально важно, меняет ли смена названия организации полномочия конкретного работника.

В нашей ситуации полномочия работника никак не изменились, изменилось только название самой организации.

О.Г. Лапина: Итак, рассматривается ситуация: работник имел компетенцию подписывать определенные документы, и когда название организации изменилось, это право осталось за ним автоматически. Чаще всего это происходит, когда компетенция работника на подписание документа не основана на доверенности, выданной организацией в период до смены наименования.

Наименование организации как владельца сертификата ключа проверки электронной подписи входит в перечень обязательных атрибутов сертификата. То есть в случае смены наименования организации даже при полном правопреемстве должностных обязанностей работника указанные в сертификате данные о его владельце становятся неактуальными.

Действующее законодательство не содержит напрямую запрета на использование сертификата в этом случае. То есть смена наименования организации не блокирует действие сертификата.

Однако имеющаяся в сертификате устаревшая информация будет каждый раз не совпадать с актуальным наименованием организации, что потребует постоянных дополнительных пояснений и подтверждений, а это неудобно. Взаимодействовать с партнерами будет значительно проще, если сертификат работнику заменить.

Для этого организация должна обратиться в удостоверяющий центр, который выдал ей ранее сертификат проверки ключа электронной подписи, с заявлением о его внеплановой замене в связи с изменением содержащейся в сертификате обязательной информации.

Мне известно, что многие удостоверяющие центры предусматривают в качестве поддержки возможность в течение срока действия сертификата переполучить новый сертификат ключа электронной подписи в такой ситуации бесплатно.