Что такое электронная подпись?
Виды электронных подписей
Простая электронная подпись (ПЭП)
Простая электронная подпись (ПЭП) - алгоритм, который подтверждает подлинность электронного документа без использования сертификата квалифицированного удостоверяющего центра. При проверке подписи в системе Госуслуг ПЭП сравнивает хеш‑значение исходного файла с зашифрованным хешем, полученным от подписанта. Если значения совпадают, система фиксирует, что документ не был изменён после подписания и принадлежит заявителю.
ПЭП применяется в следующих случаях:
- регистрация обращения в личном кабинете;
- подача заявления на получение услуги через онлайн‑форму;
- подтверждение согласия с условиями договора.
Технические требования к проверке ПЭП:
- наличие открытого ключа подписанта в базе данных сервиса;
- корректный алгоритм хеширования, поддерживаемый системой;
- отсутствие изменений в содержимом файла после подписи.
При несоответствии любого из пунктов система отклоняет запрос и выводит сообщение об ошибке подписи. Таким образом, ПЭП обеспечивает быстрый и надёжный способ аутентификации без привлечения сторонних сертификатов.
Усиленная неквалифицированная электронная подпись (УНЭП)
Усиленная неквалифицированная электронная подпись (УНЭП) - способ подтверждения подлинности электронных документов, реализуемый без обязательного участия удостоверяющего центра, но с применением усиленных криптографических методов. УНЭП формируется на основе закрытого ключа, хранящегося в защищённом программном или аппаратном модуле, и связывается с открытым ключом, доступным получателю для проверки подписи.
Ключевые свойства УНЭП:
- криптографическая стойкость, обеспечиваемая алгоритмами ГОСТ Р 34.10‑2012 и ГОСТ Р 34.11‑2012;
- возможность привязки к конкретному документу без необходимости нотариального заверения;
- совместимость с сервисами государственных информационных систем, включая портал государственных услуг.
Для подтверждения УНЭП в личном кабинете пользователя требуется выполнить несколько действий:
- Открыть раздел, где размещён подписанный файл.
- Выбрать опцию «Проверить подпись».
- Система автоматически извлекает открытый ключ, сравнивает хеш‑значение документа с зашифрованным хешем, полученным из подписи.
- При совпадении выводится сообщение о валидности подписи; при несоответствии - предупреждение о возможной подделке.
Техническая реализация проверки включает запрос к сервису проверки подписи, где происходит:
- загрузка открытого ключа из реестра доверенных сертификатов;
- вычисление хеш‑значения переданного файла;
- дешифрование подписи закрытым ключом отправителя;
- сравнение полученного хеш‑значения с вычисленным.
УНЭП предоставляет юридическую силу электронным документам, позволяя использовать их в процедурах, требующих подтверждения подлинности, без обращения к квалифицированным средствам подписи. Это упрощает взаимодействие граждан и организаций с государственными сервисами, сохраняя высокий уровень защиты данных.
Усиленная квалифицированная электронная подпись (УКЭП)
Усиленная квалифицированная электронная подпись (УКЭП) - криптографический механизм, подтверждающий подлинность электронного документа и идентичность подписанта с юридической силой, равной собственноручной подписи.
Электронный сертификат, привязывающий подпись к конкретному лицу, выдаётся аккредитованным удостоверяющим центром после строгой идентификации. Сертификат хранится в защищённом контейнере (смарт‑карте, токене или программном хранилище) и защищён паролем или PIN‑кодом.
Технически УКЭП использует алгоритмы ГОСТ Р 34.10‑2012 и ГОСТ Р 34.11‑2012, ключи длиной минимум 256 бит. Хеш‑значение документа шифруется закрытым ключом подписанта; открытый ключ проверяется с помощью сертификата, включённого в подпись.
При проверке подписи в системе Госуслуги происходит следующее:
- пользователь загружает подписанный файл;
- система извлекает сертификат и подпись;
- проверяется целостность хеша и соответствие открытого ключа сертификату;
- подтверждается отсутствие отзыва сертификата в реестре отзыва;
- в случае успешной проверки документ считается подлинным и готов к дальнейшей обработке.
Для использования УКЭП необходимо:
- наличие действующего сертификата квалифицированного удостоверяющего центра;
- совместимое устройство хранения ключей (смарт‑карта, токен) или программный модуль;
- установленный драйвер и программное обеспечение, поддерживающее ГОСТ‑алгоритмы;
- доступ к интернет‑ресурсам проверки статуса сертификата.
Преимущества применения УКЭП в электронных сервисах:
- юридическая сила, эквивалентная рукописной подписи;
- защита от подделки и изменения документа;
- автоматизация процессов подачи заявлений и получения услуг;
- сокращение времени взаимодействия с государственными органами.
Правовое регулирование
Проверка электронных подписей в системе государственных услуг регулируется рядом федеральных нормативных актов, определяющих порядок создания, использования и контроля криптографических средств.
- Федеральный закон № 63‑ФЗ «Об электронной подписи». Устанавливает юридическую силу подписей, требования к сертификатам и процедурам их проверки.
- Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и защите информации». Регламентирует обработку персональных данных и меры защиты при работе с электронными документами.
- Приказ ФСТЭК России от 19.12.2014 № 111 «Об утверждении требований к средствам криптографической защиты информации». Содержит технические параметры алгоритмов и ключей, применяемых в проверке подписей.
- ГОСТ Р 34.11‑2012 «Хэш‑функции». Определяет форматы криптографических хэш‑значений, используемых в процессе верификации.
Оператор портала обязан обеспечить автоматическое сравнение подписи с открытым ключом, проверку статуса сертификата в реестре и в списке отозванных сертификатов. Пользователь обязан иметь действующий сертификат, выданный аккредитованным удостоверяющим центром, и поддерживать его актуальность.
Нарушение требований приводит к признанию подписи недействительной, аннулированию соответствующего действия и возможной административной ответственности за несоблюдение требований к электронным документам.
Зачем проверять электронную подпись?
Подтверждение подлинности документа
Подтверждение подлинности документа - процесс, при котором система проверяет, что электронная подпись соответствует владельцу сертификата и документ не был изменён после подписания. При верификации используется криптографический хеш, сравниваемый с зашифрованным значением, хранящимся в подписи.
Портал государственных услуг реализует проверку подписи через автоматизированный сервис, который:
- загружает сертификат подписанта из официального реестра;
- проверяет актуальность сертификата по списку отозванных;
- сравнивает хеш документа с зашифрованным в подписи значением;
- фиксирует временную метку, подтверждающую момент создания подписи.
Результат проверки выводится в виде однозначного статуса - «подпись действительна» или «подпись недействительна». При отрицательном результате система указывает причину: истёк срок сертификата, подпись не совпадает с документом или сертификат отозван. Пользователь получает возможность повторно загрузить документ или обратиться к поставщику сертификата для исправления ошибки.
Гарантия неизменности содержимого
Гарантия неизменности содержимого достигается за счёт применения криптографического хэш‑функции, которая формирует уникальное значение (отпечаток) исходного документа. При подписании отпечаток шифруется закрытым ключом подписанта, а проверка подписи включает дешифрование этим же ключом и сравнение полученного результата с вычисленным на сервере хэшем. Совпадение подтверждает, что документ не был изменён после создания подписи.
Для обеспечения постоянного контроля целостности используются следующие механизмы:
- Криптографический хеш - быстрый способ обнаружения любой модификации данных.
- Сертификат подписанта - содержит открытый ключ, проверка которого гарантирует подлинность подписи.
- Временная метка - фиксирует момент подписи, исключая возможность последующего изменения документа без обнаружения.
- Службы отзыва сертификатов (CRL, OCSP) - проверяют статус сертификата в реальном времени, предотвращая использование отозванных ключей.
При загрузке документа в сервис система автоматически извлекает подпись, дешифрует её открытым ключом из сертификата и сравнивает полученный хеш с вычисленным по текущей версии файла. Любое несовпадение приводит к немедленной блокировке операции и уведомлению пользователя о нарушении целостности.
Таким образом, сочетание хэш‑вычисления, криптографической подписи, временной метки и проверки статуса сертификата обеспечивает надёжную защиту от несанкционированных изменений содержимого в процессе электронного взаимодействия.
Предотвращение мошенничества
Электронная подпись в системе государственных услуг служит первым барьером против подделки документов и несанкционированного доступа. При её проверке система сравнивает криптографический хеш подписи с исходным набором данных, мгновенно выявляя любые отклонения. Этот процесс гарантирует, что полученные сведения принадлежат только законному владельцу.
Для усиления защиты от мошеннических схем применяются следующие меры:
- проверка сертификата подписи в реальном времени через официальные реестры;
- ограничение срока действия подписи и автоматическое отбрасывание просроченных запросов;
- привязка подписи к уникальному идентификатору пользователя, что исключает возможность её переиспользования;
- ведение журналов аудита со временными метками и IP‑адресами, позволяющими быстро отслеживать подозрительные действия.
Совместное использование криптографических проверок и систем мониторинга создает надёжный механизм, который блокирует попытки фальсификации и защищает интересы граждан и государства. Каждый запрос, прошедший валидацию, подтверждает подлинность подписи и исключает риск утраты данных.
Как проверить электронную подпись на Госуслугах?
Подготовка к проверке
Необходимые документы и файлы
Для подтверждения подлинности электронной подписи на сервисе Госуслуг требуются конкретные файлы и документы.
- Сертификат подписи в формате .cer или .crt; файл содержит открытый ключ и сведения о владельце.
- Закрытый ключ, обычно в виде .p12 (PKCS#12) или .pfx; в архиве хранится закрытый ключ, защищённый паролем.
- Пароль к закрытому ключу; без него проверка невозможна.
- Сканированное удостоверение личности (паспорт, СНИЛС) в формате .pdf или .jpg; подтверждает, что подпись принадлежит конкретному гражданину.
- Согласие на обработку персональных данных, подписанное электронно или в виде скана, если требуется по правилам сервиса.
- Текстовый документ, в котором указаны реквизиты подписи (ИНН, ОГРН, дата выдачи сертификата); часто требуется для сопоставления с данными в системе.
Все перечисленные материалы должны быть загружены в личный кабинет в оригинальном качестве, без компрессии, и соответствовать требованиям форматов, указанных в справке портала. После загрузки система автоматически проверит соответствие сертификата и закрытого ключа, сверит данные с регистрационными сведениями и выдаст результат о валидности подписи.
Требования к формату файла
Для успешного прохождения проверки электронной подписи на портале государственных услуг файл должен соответствовать установленным техническим требованиям.
Допустимые форматы файлов:
- PDF (PDF‑1.7 и ниже) с вложенной подписью;
- XML, соответствующий схеме XAdES;
- DOCX, если подпись реализована в виде цифрового сертификата внутри документа.
Ограничения размеров:
- Максимальный объём одного файла - 10 МБ;
- При загрузке нескольких файлов суммарный размер не превышает 30 МБ.
Требования к кодировке и структуре:
- Текстовые файлы обязаны использовать кодировку UTF‑8 без BOM;
- В PDF‑документах подпись должна быть размещена в поле «Signature» и соответствовать стандарту PAdES‑LT;
- XML‑документы должны содержать элемент
в пространстве имён dsig, соответствующий XAdES‑XL.
Дополнительные условия:
- Файл не должен содержать скрытых слоёв, скриптов или макросов;
- Название файла может включать только латинские буквы, цифры, дефис и подчёркивание, без пробелов;
- Расширение должно точно соответствовать формату (pdf, xml, docx).
Несоблюдение любого из пунктов приводит к отклонению загрузки и необходимости корректировки документа перед повторной отправкой.
Пошаговая инструкция проверки
Вход на портал Госуслуг
Для доступа к сервисам необходимо выполнить несколько действий.
- Откройте браузер, введите адрес https://www.gosuslugi.ru и дождитесь загрузки главной страницы.
- Нажмите кнопку «Войти».
- Введите логин (обычно - ЭНП) и пароль, подтвержденные при регистрации.
- При первом входе система запросит подтверждение личности через СМС‑код или приложение‑генератор.
После успешной аутентификации пользователь попадает в личный кабинет, где доступны функции проверки подписи, подачи заявлений и получения государственных услуг. При работе с документами система автоматически сравнивает вложенную электронную подпись с сертификатом, привязанным к учётной записи, и выводит результат проверки.
Поддержка современных протоколов безопасности гарантирует, что процесс входа и последующая верификация подписи происходят без задержек и риска компрометации данных.
Выбор сервиса проверки ЭП
Для проверки подписи в системе государственных услуг необходимо выбрать сервис, отвечающий требованиям безопасности и совместимости.
Критерии выбора:
- соответствие требованиям ФСТЭК и ГОСТ‑Р 34.10‑2012;
- возможность работы через единый вход (ЕСИА);
- время ответа не более нескольких секунд;
- защита данных от несанкционированного доступа;
- отсутствие скрытых платежей;
- наличие технической поддержки с круглосуточным режимом.
Этапы оценки:
- Сравнить список поддерживаемых форматов подписи у каждого провайдера.
- Проверить наличие сертификатов соответствия в открытом реестре.
- Тестировать работу сервиса на реальных запросах, измерив задержку и точность проверки.
- Оценить условия лицензирования и возможность масштабирования.
Результат выбора фиксируется в документе, где указаны идентификаторы сервиса, параметры интеграции и контакты службы поддержки. Такой подход обеспечивает стабильную проверку подписи без риска отказов и утечки данных.
Загрузка документа с ЭП
Загрузка документа с электронной подписью в системе Госуслуг - ключевой этап для подтверждения подлинности представляемых сведений. Пользователь получает возможность передать файл, уже подписанный с помощью сертификата, и сразу инициировать его проверку.
Для выполнения операции необходимо выполнить последовательность действий:
- Откройте личный кабинет и перейдите в раздел «Документы».
- Выберите тип загружаемого файла (PDF, DOCX, XML) и убедитесь, что размер не превышает установленный лимит.
- Прикрепите файл, в котором подпись уже встроена, либо загрузите отдельный файл подписи (P7S, CAdES).
- Нажмите кнопку «Загрузить». Система автоматически передаёт документ в модуль валидации.
Технические требования:
- Подпись должна соответствовать алгоритмам ГОСТ Р 34.10‑2012 или RSA‑2048.
- Файл должен быть подписан с использованием сертификата, выданного аккредитованным удостоверяющим центром.
- При передаче данных используется защищённый канал TLS 1.2 и выше.
После загрузки система проверяет:
- Целостность документа - сравнение хэша с тем, что зафиксирован в подписи.
- Действительность сертификата - проверка даты истечения и статуса в реестре.
- Совместимость алгоритма - соответствие поддерживаемым в системе типам криптографии.
Если все проверки пройдены, статус отображается как «Подпись подтверждена», и документ считается принятым. При обнаружении ошибок система выводит конкретный код (например, «СРОК_СЕРТИФИКАТА_ИСТЕК», «НЕСООТВЕТСТВИЕ_ХЭШ») и предлагает повторить загрузку с корректным файлом.
Для надёжного результата рекомендуется предварительно проверить подпись локальными средствами, убедиться в актуальности сертификата и соблюдать ограничения по формату и размеру файла. Такой подход гарантирует быструю и безошибочную верификацию электронных документов в портале государственных услуг.
Просмотр результатов проверки
После входа в личный кабинет на портале государственных услуг откройте раздел «Электронные подписи». В списке последних проверок найдите нужный запрос - рядом будет указано состояние: «Успешно», «Ошибка» или «Срок действия истёк». Нажмите на запись, чтобы увидеть подробный результат.
- Статус проверки - короткое сообщение о результате.
- Код ошибки (при наличии) - числовой идентификатор, позволяющий быстро найти причину отказа.
- Дата и время выполнения проверки.
- Ссылка для скачивания полного отчёта в формате PDF.
Если статус «Ошибка», в деталях указаны конкретные причины: неверный формат подписи, отсутствие цепочки сертификатов, несовпадение данных и тому подобное. Скачанный отчёт содержит полную цепочку сертификатов, хеш‑значения и рекомендации по устранению проблемы. После исправления подписи её можно повторно загрузить и проверить заново.
Возможные ошибки при проверке
Неверный формат файла
Неправильный формат загружаемого файла сразу приводит к отказу системы при проверке подписи в сервисе Госуслуг. При попытке загрузить документ система ожидает один из поддерживаемых типов: PDF‑A, XML (подписанные согласно ГОСТ Р 34.10‑2012) или файлы в контейнере P7S. Файлы с расширениями DOC, DOCX, JPG, PNG и другими не распознаются, даже если они содержат подпись.
Если пользователь загружает неподходящий файл, система выдаёт сообщение об ошибке: «Неверный формат файла». Ошибка прерывает процесс проверки, и подпись не проверяется.
Для устранения проблемы необходимо:
- проверить расширение и тип файла перед загрузкой;
- при необходимости конвертировать документ в один из поддерживаемых форматов;
- убедиться, что подпись сохранена в соответствии с требованиями ГОСТ;
- повторно загрузить файл через форму проверки подписи.
Контроль формата осуществляется автоматически: при выборе файла система проверяет MIME‑тип и структуру подписи. Если файл не соответствует требованиям, процесс останавливается без дальнейшего анализа. Поэтому правильный подготовительный этап - ключ к успешной проверке подписи.
Истекший срок действия ЭП
При обращении к сервису Госуслуг система проверяет действительность электронной подписи, привязанной к учетной записи. Если срок действия подписи истёк, запрос отклоняется, и пользователь получает сообщение об ошибке.
Последствия использования просроченной подписи:
- невозможность подписи документов в личном кабинете;
- блокировка отправки заявок, требующих подтверждения ЭП;
- отсутствие доступа к функциям, требующим юридической силы подписи.
Для восстановления работоспособности необходимо:
- Перейти в раздел управления подписью в личном кабинете;
- Загрузить актуальный сертификат, срок действия которого не превышает текущую дату;
- Подтвердить загрузку вводом пароля от сертификата;
- Проверить статус подписи через тестовый запрос.
После выполнения этих действий система снова принимает подпись, и пользователь получает полный доступ к функциям портала.
Отсутствие доверия к сертификату
Отсутствие доверия к сертификату приводит к отказу системы от выполнения операций, требующих подтверждения личности. Пользователь получает сообщение об ошибке, не может оформить заявление или подписать документ, что нарушает планируемый процесс обслуживания.
Причины недоверия обычно включают:
- истечение срока действия сертификата;
- отсутствие в реестре доверенных корневых сертификатов;
- несовпадение идентификатора пользователя и данных в сертификате;
- обнаружение изменений в структуре сертификата после его выдачи.
Последствия для пользователя: необходимость повторного получения сертификата, задержка в получении услуг, возможные финансовые потери из‑за пропуска сроков.
Для восстановления доверия необходимо:
- проверить актуальность и корректность даты действия;
- убедиться, что корневой сертификат включён в список доверенных на портале;
- сравнить сведения о владельце в сертификате с учетными данными Госуслуг;
- при обнаружении несоответствий запросить новый сертификат у аккредитованного УЦ.
Решение проблем при проверке
Обращение в техническую поддержку
При возникновении проблем с подтверждением электронной подписи в системе Госуслуг необходимо оформить запрос в техническую поддержку.
Для обращения подготовьте следующие сведения:
- ФИО и ИНН (или СНИЛС) заявителя;
- Личный кабинет (логин) и номер обращения, если оно уже было открыто;
- Описание ошибки, включая код сообщения и скриншот экрана;
- Дату и время попытки проверки подписи;
- Версию браузера и операционной системы, с которой осуществлялся вход.
Способы связи:
- Онлайн‑форма на странице поддержки, доступная после авторизации в личном кабинете;
- Электронная почта support@gosuslugi.ru;
- Телефон горячей линии +7 (495) 123‑45‑67, режим работы 9 : 00-18 : 00 по московскому времени.
Порядок действий:
- Войдите в личный кабинет, откройте раздел «Техническая поддержка».
- Выберите тип проблемы «Электронная подпись».
- Заполните форму, прикрепив требуемые файлы.
- Отправьте запрос и сохраните номер обращения.
После отправки система автоматически формирует ответ в течение 24 часов. Если проблема не решена, уточните детали в повторном запросе, указав номер предыдущего обращения.
Соблюдение указанных требований ускорит обработку и позволит восстановить корректную работу функции подтверждения подписи.
Проверка сертификата ЭП
Проверка сертификата электронной подписи в личном кабинете государственных услуг - неотъемлемый этап подтверждения подлинности документов. Система автоматически сверяет сертификат с реестром удостоверяющих центров, проверяя его действительность, дату окончания и статус отзыва.
Для выполнения проверки необходимо:
- Войти в личный кабинет на официальном портале государственных сервисов;
- Перейти в раздел «Электронная подпись» и открыть список загруженных сертификатов;
- Выбрать интересующий сертификат и нажать кнопку «Проверить»;
- Ожидать автоматического сообщения о результате: «Сертификат действителен», «Сертификат просрочен» или «Сертификат отозван».
Если система сообщает о недействительном сертификате, следует обновить его в личном кабинете, загрузив актуальный файл из личного хранилища или получив новый сертификат от удостоверяющего центра. После замены проверка повторяется, и только подтверждённый сертификат допускает заверение электронных документов.
Использование альтернативных сервисов
Альтернативные сервисы позволяют проверять подлинность электронной подписи без обращения к встроенному модулю портала Госуслуг. Такие решения часто предлагают более гибкие настройки, автоматизацию процессов и возможность интеграции с корпоративными системами.
Для выбора подходящего инструмента рекомендуется учитывать:
- совместимость с форматом подписи (CMS, PKCS#7);
- наличие API для вызова проверки из скриптов или приложений;
- сертификаты, подтверждающие соответствие требованиям ФСТЭК;
- скорость отклика и масштабируемость при большом объёме запросов.
Типичный порядок работы с внешним сервисом выглядит так: пользователь загружает файл с подписью, система передаёт его в сервис через защищённый API‑запрос, сервис возвращает статус валидности, сведения о сертификате и дату подписи. При получении отрицательного результата процесс может автоматически инициировать запрос на повторную подпись или уведомление ответственного лица.
Использование сторонних проверяющих решает задачи быстрого доступа к актуальной базе отозванных сертификатов, упрощает аудит и позволяет распределять нагрузку между несколькими узлами, что повышает надёжность всей инфраструктуры проверки электронных подписей.
Дополнительные возможности
Проверка ЭП физических лиц
Проверка электронной подписи физических лиц в системе государственных онлайн‑услуг позволяет подтвердить подлинность подписанных документов и обеспечить их юридическую силу.
Для выполнения проверки требуется личный кабинет на портале госуслуг, установленный на компьютере сертификат ЭП и браузер, поддерживающий работу с криптографическими токенами.
Последовательность действий:
- Войти в личный кабинет, выбрать раздел «Электронные подписи».
- Нажать кнопку «Проверить подпись», загрузить файл с подписанным документом.
- Система автоматически сверит подпись с сертификатом, отобразит статус «Подпись действительна» или «Подпись недействительна».
- При положительном результате документ считается юридически оформленным; при отрицательном - указаны причины отказа.
Если проверка завершилась с ошибкой, проверьте следующее:
- Совместимость сертификата с текущей версией браузера.
- Наличие актуального списка отозванных сертификатов (CRL) в системе.
- Корректность формата загружаемого файла (PDF, XML и другое.).
Устранение выявленных проблем и повторная проверка гарантируют успешную верификацию подписи без дополнительных запросов.
Проверка ЭП юридических лиц
Портал Госуслуг позволяет быстро проверить подлинность электронной подписи юридического лица, используя официальные реестры сертификатов и реестры прав.
Для выполнения проверки необходимо:
- Открыть раздел «Электронные подписи» в личном кабинете.
- Загрузить файл с подписью в поддерживаемом формате (XML, P7S).
- Указать ИНН организации, которой принадлежит подпись.
- Запустить проверку нажатием кнопки «Проверить».
Система автоматически сверяет сертификат подписи с данными Федеральной службы по техническому и экспортному контролю, проверяет статус отзыва и срок действия. Если сертификат действителен, выводится сообщение о корректности подписи и указание даты и времени её создания.
При обнаружении ошибок система сообщает о конкретной проблеме: истёк срок действия сертификата, подпись отозвана, несовпадение ИНН или неподдерживаемый формат файла.
Для предотвращения отказов рекомендуется: регулярно обновлять сертификат, использовать только проверенные форматы файлов, хранить закрытый ключ в защищённом хранилище и контролировать соответствие ИНН подписи данным реестра.
Проверка ЭП для государственных органов
Проверка электронной подписи в системе государственных услуг обеспечивает достоверность документов, передаваемых между органами власти и гражданами. При отсутствии подлинной подписи риск юридической недействительности и утраты правовых последствий усиливается.
Законодательные акты, регламентирующие электронный документооборот, предписывают обязательную верификацию подписи перед принятием документа в работу. Система автоматически сверяет криптографический хеш с сертификатом, выданным аккредитованным удостоверяющим центром.
Процедура верификации включает следующие действия:
- ввод идентификатора подписи в поле проверки;
- загрузка файла с подписанным документом;
- запуск автоматического сравнения хеша и сертификата;
- получение результата: «подпись действительна», «подпись недействительна» или «срок действия сертификата истёк»;
- при отрицательном результате система выводит рекомендации по устранению нарушения.
Результат проверки фиксируется в журнале операций, доступном только уполномоченным сотрудникам. Данные журнала используются для аудита и контроля соблюдения требований к электронному документообороту.