Задать вопрос
@FinerLife

ЭЦП без отметки времени сертификата, это повышенный риск для получателя документа?

Госорганы присылают документы с УКЭП без отметки времени.
Но ведь сертификат со временем может быть просрочен или отозван.
И если я например, взял справку об отсутствии долгов за ЖКУ с ЭЦП УКЭП, а завтра срок действия сертификата закончится или он будет отозван.
То получается, если на сертификате УКЭП нет отметки времени, то доказать ничего уже не получится?
При таком раскладе нет смысла доверять УКЭП без отметки времени, если сегодня сертификат есть, а уже завтра его могут отозвать?688dfc167765e759194471.png688dfc22cbdb1293393401.png
  • Вопрос задан
  • 734 просмотра
Подписаться 1 Простой 3 комментария
Решения вопроса 1
Чтобы не гадать, при каких условиях документ обладает юридической силой, а когда нет, особенно с учётом конца сроков действия сертификата - читай ФЗ об электронной подписи.

1. Смотреть нужно на SIG файл, а не на визуализацию документа (вот эти скриншоты)

2. Если есть TSP, то тогда документ действителен, если действительна подпись, ключ сертификата можно использовать для подписи и сертификат был действителен на момент подписания.

3. Если нет TSP, то тогда докумет действителен, если действительна подпись, ключ сертификата можно использовать для подписи и сертификат действителен на момент проверки документа (последний пункт важен, так как без TSP невозможно проверить, когда был подписан документ - он мог быть подписан после окончания срока действия)

Отметка времени находится не в сертификате, а в подписи.


И если я например, взял справку об отсутствии долгов за ЖКУ с ЭЦП УКЭП, а завтра срок действия сертификата закончится или он будет отозван

Это маловероятный сценарий, но вообще да.
В таком случае тебе придётся снова заказывать справку.

Собственно в случае бумаги всё ровно также - может оказаться, что документ был выпущен задним числом или сотрудник, который его подписывал, не имел на это право - тогда точно также, если дойдёт до суда, документ потеряет свою юридическую силу.

UPD: если вам очень нужно длительное время хранить какой-то документ без метки времени, то вы можете дополнительно обратиться к TSP-серверу чтобы эту метку времени создать - так вы хотя бы сможете подтвердить, что документ точно существовал на момент, пока первая подпись действовала => вы сможете подтвердить достоверность документа после отзыва подписи или после истечения её срока действия.
Ответ написан
Пригласить эксперта
Ответы на вопрос 1
@Svyazist_PKI
1. Миф о том, что одной картинки - отметки об электронной подписи достаточно зашёл слишком далеко https://t.me/ep_uc/2472
2. Да, не все госорганы присылают файлы электронных подписей, поэтому эти документы не имеют вообще никакой силы, тем более распечатанные на бумаге. Электронную подпись можно проверить только в электронном виде.
3. Про метку доверенного времени выше правильно написали, она может и не быть, а если есть, то также со временем истечёт. Например, в Госключе метка есть
https://t.me/ep_uc/3633 но документ можно проверить не более 5 лет.
4. Решение - использовать иные, более сложные форматы подписи - архивные.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы