Экспертиза электронно-цифровой подписи

Электронно-цифровая подпись используется при заключении сделок, ведении деловой переписки, подаче документов в государственные органы и оформлении процессуальных материалов. Она позволяет подтвердить, кто подписал электронный документ, а также проверить, сохранял ли документ первоначальное содержание после подписания.

При этом сама по себе электронная форма документа не исключает технических рисков. Ключ мог быть передан другому лицу, скомпрометирован, использован без ведома владельца либо применен после изменения файла. В спорной ситуации для установления значимых обстоятельств может потребоваться специальное исследование электронного документа и средств его подписания.

Когда требуется исследование подписи

Проверка электронной подписи может иметь значение, если участники спора по-разному оценивают обстоятельства создания или использования документа. На практике исследование проводят, в частности, в следующих случаях:

• оспаривается факт подписания электронного документа;
• предполагается использование ключа другим лицом;
• необходимо установить, изменялся ли файл после подписания;
• оспаривается действительность сертификата ключа;
• возникают сомнения в соблюдении порядка электронного документооборота;
• нужно проверить обстоятельства несанкционированного доступа к ключу.

Правовое значение электронного документа в Республике Казахстан определяется, в том числе, Законом Республики Казахстан «Об электронном документе и электронной цифровой подписи». Этот закон устанавливает основные понятия, требования к электронной цифровой подписи, сертификатам и удостоверяющим центрам.

Что устанавливается в ходе исследования

Основная задача специалиста состоит не в общей оценке спора, а в разрешении конкретных технических и специальных вопросов. Исследование может охватывать несколько направлений.

Проверка подлинности

На этом этапе анализируются электронный документ, данные подписи, сертификат ключа и примененные криптографические средства. Проверяется, соответствует ли подпись связанному с ней документу и возможно ли подтвердить ее корректность средствами, предусмотренными используемой инфраструктурой.

Отдельно оценивается целостность файла. Если после подписания в документ были внесены изменения, это может повлиять на результаты проверки и на правовую оценку документа.

Установление принадлежности

Принадлежность подписи конкретному лицу нельзя выводить только из факта наличия его данных в сертификате. Необходимо учитывать порядок хранения и использования ключа, сведения об удостоверяющем центре, журналы операций, параметры программного обеспечения и иные доступные технические данные.

Исследование может показать, соответствует ли использованный сертификат определенному владельцу, имелись ли признаки доступа третьих лиц и могли ли действия с ключом совершаться без участия подписанта. Однако окончательный вывод о виновности лица или наличии умысла относится к компетенции суда и органов расследования.

Оценка юридической значимости

Специалист может проверить техническое соответствие подписи установленным требованиям, наличие действующего сертификата и соблюдение процедуры подписания. Правовая квалификация сделки, определение допустимости доказательства и оценка последствий нарушения закона осуществляются судом.

При подготовке заключения важно разграничивать технические и правовые вопросы. Например, специалист может установить, что файл изменялся после подписания, но вопрос о том, влечет ли это недействительность сделки, решается с учетом обстоятельств дела и применимых норм права.

Правовые основы электронного документооборота

В соответствии с законодательством Республики Казахстан электронный документ и электронная цифровая подпись могут использоваться для подтверждения юридически значимых действий при соблюдении установленных требований. Существенное значение имеют действительность сертификата, соответствие подписи подписанному документу и соблюдение правил обращения с ключом.

Вопросы назначения и проведения экспертных исследований регулируются Законом Республики Казахстан «О судебно-экспертной деятельности». При рассмотрении дела суд оценивает заключение специалиста вместе с другими доказательствами, поскольку ни один источник доказательств заранее не имеет преимущественной силы.

Процессуальные требования к доказательствам зависят от категории дела. Поэтому при подготовке материалов необходимо учитывать нормы Гражданского процессуального кодекса Республики Казахстан, а в уголовном процессе — положения Уголовно-процессуального кодекса Республики Казахстан.

Основные этапы работы

Подготовительный этап

Сначала определяется предмет исследования и формулируются вопросы. Специалисту могут быть предоставлены электронный файл, файл подписи, сертификат, сведения об удостоверяющем центре, журналы регистрации событий и данные о программно-технической среде.

Важно сохранить исходные материалы в неизменном виде. Повторное сохранение файла через другую программу, пересылка без фиксации исходных параметров или изменение имени и расширения могут затруднить последующую проверку.

Исследовательский этап

В ходе исследования могут выполняться следующие действия:

• проверка сертификата и его статуса на момент подписания;
• анализ криптографических данных и структуры файла подписи;
• сопоставление подписи с электронным документом;
• проверка наличия изменений в содержании или технических параметрах файла;
• изучение журналов операций и метаданных;
• оценка программных и аппаратных средств, применявшихся при подписании;
• анализ возможных признаков компрометации ключа.

Следует учитывать, что метаданные не всегда позволяют достоверно установить личность пользователя. Они могут подтверждать определенное техническое событие, но обычно требуют сопоставления с другими материалами, например журналами доступа, показаниями участников и данными удостоверяющего центра.

Заключительный этап

Результаты оформляются в заключении. В нем описываются исходные материалы, примененные методы, проведенные действия и полученные результаты. Выводы должны быть понятными, проверяемыми и непосредственно связанными с поставленными вопросами.

Если предоставленных данных недостаточно, специалист указывает причины невозможности сделать категоричный вывод. Такая позиция не означает отрицательного результата, а показывает границы исследования и помогает суду правильно оценить доказательственную информацию.

Примеры вопросов

Вопросы формулируются с учетом конкретного спора. Они не должны требовать от специалиста юридической квалификации действий участников.

Вопросы о подлинности

• Соответствует ли электронная цифровая подпись представленному документу?
• Были ли внесены изменения в файл после его подписания?
• Являлся ли сертификат ключа действительным в момент подписания?
• Соответствуют ли примененные средства установленным техническим требованиям?
• Имеются ли признаки нарушения целостности электронного документа?

Вопросы о принадлежности и использовании ключа

• Связан ли сертификат электронной цифровой подписи с указанным владельцем?
• Какие технические средства использовались для создания подписи?
• Имеются ли признаки использования ключа с другого устройства или из другой программной среды?
• Можно ли по представленным данным установить факт доступа третьего лица к ключу?
• Имеются ли признаки компрометации или передачи ключа другому пользователю?

Вопросы о юридической значимости

• Соблюдены ли технические условия подписания электронного документа?
• Подтверждается ли целостность документа после его подписания?
• Может ли представленный файл быть исследован как электронный документ?
• Какие обстоятельства препятствуют проверке электронной цифровой подписи?

Вопрос о том, является ли документ допустимым доказательством или порождает ли он правовые последствия, разрешается судом. Заключение специалиста помогает установить фактические и технические обстоятельства, но не заменяет судебную оценку всех материалов дела.

Какие материалы желательно сохранить

Для объективного исследования желательно предоставить не только распечатку документа, но и его электронный оригинал. В зависимости от ситуации могут понадобиться:

• исходный электронный документ;
• файл электронной цифровой подписи;
• сертификат ключа;
• сведения об удостоверяющем центре;
• журналы регистрации входа и подписания;
• данные о программном обеспечении и устройствах;
• переписка и иные материалы, подтверждающие порядок обмена документами.

Распечатка позволяет ознакомиться с содержанием, но не всегда содержит сведения, необходимые для проверки подписи. Поэтому электронные файлы следует сохранять в исходном формате и передавать с фиксацией способа их получения.

Что важно учитывать на практике

Наличие электронной цифровой подписи не означает автоматически, что документ подписан лично владельцем ключа. Владелец обязан принимать меры по защите ключа от передачи, копирования и несанкционированного использования. Если ключ оказался доступен другим лицам, это обстоятельство может иметь значение при разрешении спора.

Также нельзя отождествлять действительность подписи с действительностью сделки. Даже корректно подписанный документ может быть оспорен по иным основаниям, например из-за отсутствия полномочий, нарушения формы сделки, заблуждения или других обстоятельств, предусмотренных законодательством.

Грамотно сформулированные вопросы и сохранение исходных электронных материалов повышают информативность исследования. Для студентов-юристов этот пример показывает, как цифровые доказательства связываются с процессуальными правилами и почему технический анализ должен проводиться отдельно от правовой оценки.