Решение административных или деловых вопросов без бумаги становится нормой. Мы подписываем договоры через Интернет, выставляем электронные счета-фактуры, отправляем важные документы по электронной почте. Но как убедиться, что эти цифровые документы достоверны, а их содержание не было изменено? На помощь приходят услуги цифрового доверия – набор инструментов, обеспечивающих безопасность и подлинность электронных документов. Хотя это звучит довольно технически, на практике речь идет о цифровых аналогах знакомых нам решений: собственноручной подписи, фирменной печати, штампа с датой или заказного письма — только в электронном виде.
Говоря прямо, услуги цифрового доверия это инструменты и технологии, которые обеспечивают целостность и подлинность документов и электронной коммуникации. Благодаря им мы можем быть уверены, что электронный документ не был изменен, а личность подписавшего его лица была проверена. Нормативно-правовое регулирование eIDAS (регламент ЕС) закрепил правовые рамки для этих услуг — например, квалифицированная электронная подпись была признана равнозначной рукописной подписи во всех странах ЕС. Какие конкретно решения относятся к услугам доверия? Вот самые важные из них:
(Примечание: В Регламенте eIDAS сертификаты аутентификации веб-сайтов также указаны в качестве услуги доверия, хотя в контексте данной статьи мы уделяем основное внимание услугам, связанным с электронными документами.)
Все более широкое использование этих услуг обусловлено экономией времени и удобством, которые обеспечивают цифровые документы. Электронные подписи и электронные печати позволяют решать вопросы удаленно, без печати и рукописного подписания стопок бумаг. Электронный документ, снабженный квалифицированной подписью или печатью, может во многих процедурах заменить бумажный документ — конечно, при условии сохранения его достоверности с течением времени. И здесь мы подходим к сути проблемы: как обеспечить долгосрочную действительность таких подписанных файлов? Ведь документ, подписанный сегодня, должен быть поддающийся проверке и останется актуальным даже через несколько или несколько десятков лет, особенно если мы храним его в архиве. Именно в этом заключается ключевая проблема в мире цифровых документов.
Квалифицированная электронная подпись (QES) основан на квалифицированном сертификате, выдаваемом поставщиком услуг доверия на определённый срок — чаще всего на один, два или три года. В течение срока действия сертификата каждый документ, подписанный этой подписью, рассматривается как подписан с соблюдением всех формальностей. Системы проверки без проблем подтверждают действительность электронной подписи в течение срока действия сертификата.
Проблема возникает по истечении срока действия сертификата. Документ по-прежнему остается юридически подписанным, ведь подпись была действительна на момент подачи — однако доказать этот факт спустя годы может оказаться затруднительным, если мы не позаботимся о дополнительных мерах безопасности. Говоря образно: у электронной подписи есть свой „срок действия”, зависящий от сертификата. Когда сертификат теряет силу, через некоторое время программы могут начать выводить при проверке сообщение о том, что подпись недействительна или „недостоверный”. Почему? Потому что срок действия его сертификата истек, и система не может с уверенностью определить, была ли подпись действительно поставлена до истечения срока или, возможно, документ был подписан только потом (уже утратившим силу сертификатом). Звучит абсурдно, но такие предупреждающие сигналы дают нам возможность провести проверку, когда отсутствуют дополнительные данные, подтверждающие время проставления подписи.
Чтобы лучше проиллюстрировать эту проблему, рассмотрим пример. Господин Ян подписал важный контракт с помощью квалифицированной электронной подписи и беззаботно сохранил файл на компьютере. Однако срок действия сертификата господина Яна истек через год, а наш герой не применил никаких дополнительных мер безопасности. Спустя несколько месяцев возник судебный спор с контрагентом, и вдруг оказалось, что программа проверки помечает подпись в контракте как „недействительную” — сертификат утратил силу, отсутствовали актуальные списки отзывов, одним словом, подпись как бы „утратила силу”. У суда возникли сомнения, был ли договор действительно подписан в период действия сертификата господина Яна, поскольку в файле не было доказательства конкретной даты проставления подписи. Короче говоря, Отсутствие подготовки документа к длительному хранению поставило под сомнение его доказательную силу – Господин Ян не позаботился, чтобы в будущем иметь возможность подтвердить действительность своей электронной подписи.
Этот пример наглядно показывает, что электронная подпись не является „одноразовой” – если документ должен сохранить юридическую силу, мы должны позаботиться о том, чтобы его содержание можно было проверить на протяжении многих лет. К счастью, есть способ это сделать.
Решением Проблема господина Яна (и всех, кто хочет долго хранить электронные документы) заключается в том, что квалифицированный временной метка. Это ни что иное, как специальный, надежный штамп с датой и временем, который подтверждает дату и время подписания документа. Поставщик временной метки использует независимый синхронизированный источник времени — благодаря этому метка является объективной и достоверной. Если мы снабдим подписанный файл временной меткой, то даже если впоследствии сертификат подписавшего лица истечет или будет аннулирован, у нас будет неопровержимое доказательство, что подпись существовала и была действительный на дату, указанную в документе.
Если говорить образно, то временной маркер „зафиксирует” состояние документа и подписи в момент его проставления. Спустя годы, когда возникнет необходимость в проверке, можно будет доказать, что подпись была действительной в указанный момент времени — так же, как фотография с датой подтверждает, как что-то выглядело в данный момент. В мире электронных документов это имеет ключевое значение для обеспечения юридической силы файлов, хранящихся в течение длительного времени. Согласно передовой практике, даже рекомендуется добавлять временную метку сразу при подписании документа – тогда с самого начала у нас будет подтверждение того, что подпись была поставлена в период действия сертификата. Если бы господин Ян снабдил свой договор квалифицированной временной меткой, его проблема, вероятно, не возникла бы — дата подписания была бы однозначно подтверждена.
Но хватит ли этого навсегда? Один-единственный временной маркер отлично фиксирует момент подписания, но если мы планирум хранить электронный документ в течение многих лет (например, 5, 10 или даже 50), то одной печати может оказаться недостаточно. Через несколько лет могут измениться технологии, алгоритмы защиты или политики сертификации. Поэтому, помимо однократного проставления печати на документе, иногда стоит подумать о дальнейших консервационных работах – или о том, как сохранить подпись актуальный и значимый несмотря на течение времени.
Уже в следующей статье: Электронная подпись на долгие годы — хранение и архивирование документов на практике Мы расскажем о том, в чем заключается хранение электронной подписи и как безопасно архивировать подписанные документы, чтобы они оставались действительными на протяжении многих лет. Приглашаем вас ознакомиться со второй частью — ведь электронная подпись, как и ценная картина, также требует должного ухода, чтобы не утратить свой блеск.
