Экспертиза электронно-цифровой подписи

В условиях активного развития цифрового документооборота электронная подпись, в том числе её усиленные виды — усиленная неквалифицированная электронная подпись и усиленная квалифицированная электронная подпись, — стала важным инструментом юридически значимого взаимодействия между гражданами, организациями и государственными органами. Электронная подпись используется при заключении договоров, подаче отчётности, совершении банковских операций, участии в государственных закупках и иных действиях, требующих подтверждения авторства и целостности электронного документа.

Одновременно с расширением практики применения электронной подписи возрастает и количество споров, связанных с её подлинностью, правомерностью использования и соблюдением установленного порядка подписания электронных документов. «Национальный научно-исследовательский институт» проводит экспертизу электронно-цифровой подписи — специализированное исследование, направленное на установление обстоятельств, связанных с созданием, использованием и проверкой электронной подписи, а также на выявление признаков нарушения целостности подписанного документа, неправомерного использования ключа подписи или иных значимых обстоятельств.

Экспертиза электронно-цифровой подписи позволяет установить фактические данные, имеющие значение для разрешения спора в досудебном или судебном порядке, и подготовить обоснованное экспертное заключение по вопросам, требующим специальных знаний.

Использование электронной подписи в деловом, корпоративном и государственном документообороте нередко становится предметом правовых споров. В подобных ситуациях экспертное исследование позволяет установить технические и юридически значимые обстоятельства, связанные с подписанием электронных документов, проверкой их целостности и использованием средств криптографической защиты информации.

Для проведения экспертизы электронно-цифровой подписи эксперту необходимо предоставить достаточный объём информации и объектов исследования, позволяющих установить обстоятельства создания, использования и проверки электронной подписи. Полнота и качество представленных материалов напрямую влияют на глубину анализа, точность выводов и обоснованность экспертного заключения.

В рамках экспертизы электронно-цифровой подписи объектами исследования могут выступать:

• электронные документы различных форматов, содержащие исследуемую электронную подпись, включая договоры, отчёты, приказы, электронные письма, платёжные документы и иные файлы;
• электронная подпись как самостоятельный криптографический объект, в том числе в случаях, когда данные подписи содержатся отдельно от подписанного документа либо входят в состав его структуры;
• сертификат ключа проверки электронной подписи, выданный удостоверяющим центром и содержащий сведения о владельце ключа и сроке действия сертификата;
• ключ проверки электронной подписи (открытый ключ), используемый для проверки подлинности подписи;
• средства электронной подписи, включая программное обеспечение, криптопровайдеры, клиентские приложения, аппаратные токены, смарт-карты и иные носители ключевой информации;
• сведения удостоверяющих центров о выдаче, действии, приостановлении или отзыве сертификатов ключей проверки электронной подписи;
• системные журналы, протоколы событий и метаданные, содержащие сведения о создании, изменении, подписании и проверке электронных документов;
• носители информации и иные цифровые среды хранения, включая жёсткие диски, флеш-накопители, серверы, мобильные устройства и облачные хранилища, на которых размещены исследуемые объекты.

Для проведения полного и объективного исследования, как правило, необходимо предоставить следующие материалы:

• оригинал электронного документа с исследуемой электронной подписью в том виде, в котором он был получен, передан или сохранён. Для исследования желательно представить исходный, немодифицированный файл;
• ключ проверки электронной подписи и сертификат ключа проверки электронной подписи, использованные для проверки подписи, в соответствующем файловом формате;
• сведения об удостоверяющем центре, выдавшем сертификат, включая его наименование и иные идентифицирующие данные;
• сведения о программном обеспечении, использованном для создания и проверки электронной подписи, включая его наименование, версию и, при наличии, конфигурационные параметры;
• информацию о компьютере, сервере или ином устройстве, на котором осуществлялось подписание документа, включая журналы событий, системные сведения либо образ носителя информации, если это необходимо для исследования;
• документы, подтверждающие личность владельца электронной подписи и его полномочия, если такие материалы имеют значение для предмета исследования;
• переписку, служебные документы и иные материалы, относящиеся к спорной ситуации и использованию электронной подписи;
• постановление следователя или определение суда, если экспертиза проводится в процессуальном порядке;
• иные сведения и материалы, относящиеся к использованию электронной подписи в рассматриваемой ситуации, если они могут иметь значение для установления хронологии событий, условий подписания документа или выявления технических особенностей.

Деятельность экспертов «Национального научно-исследовательского института» при проведении экспертизы электронно-цифровой подписи осуществляется в соответствии с законодательством Российской Федерации. При выполнении таких исследований соблюдаются принципы законности, независимости, объективности и полноты экспертного анализа.

Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»

— основной нормативный акт, регулирующий правовой режим электронной подписи, её виды, условия использования, требования к сертификатам ключей проверки электронной подписи и порядок применения электронной подписи в юридически значимом документообороте;

Федеральный закон от 31.05.2001 № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации»

— в части регулирования правовых основ судебно-экспертной деятельности, статуса эксперта, порядка проведения экспертизы и требований к экспертному заключению;

Гражданский процессуальный кодекс Российской Федерации, Арбитражный процессуальный кодекс Российской Федерации, Уголовно-процессуальный кодекс Российской Федерации, Кодекс административного судопроизводства Российской Федерации

— в части назначения и проведения судебной экспертизы, а также оценки заключения эксперта в соответствующих видах судопроизводства;

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

— в части регулирования отношений, связанных с использованием информационных технологий, электронных документов и защитой информации;

нормативные правовые акты и подзаконные документы уполномоченных органов,

регулирующие использование средств электронной подписи, деятельность удостоверяющих центров и применение средств криптографической защиты информации;

Гражданский кодекс Российской Федерации

— в части регулирования сделок, совершаемых в электронной форме, юридически значимых сообщений и использования электронных документов в гражданском обороте.

Корректная формулировка вопросов имеет принципиальное значение для проведения экспертизы электронно-цифровой подписи. Именно от содержания поставленных вопросов зависят предмет исследования, объём анализа и практическая значимость экспертного заключения. При подготовке материалов для экспертизы важно формулировать вопросы ясно, однозначно и в пределах специальных знаний эксперта.

«Национальный научно-исследовательский институт» рекомендует использовать вопросы, направленные на установление технических и юридически значимых обстоятельств, связанных с созданием, использованием и проверкой электронной подписи.

Выбор экспертной организации для проведения такого исследования, как экспертиза электронно-цифровой подписи, требует особого внимания. От квалификации экспертов, применяемых методик и соблюдения процессуальных требований зависят полнота исследования, обоснованность выводов и практическая значимость экспертного заключения. «Национальный научно-исследовательский институт» обеспечивает профессиональный, независимый и объективный подход к проведению экспертиз, связанных с исследованием электронной подписи и электронных документов.

Проведение экспертизы электронно-цифровой подписи в «Национальном научно-исследовательском институте» представляет собой последовательный и регламентированный процесс, требующий применения специальных знаний, соблюдения установленных методик и надлежащего документирования всех этапов исследования. Чёткая организация работы позволяет обеспечить полноту анализа, обоснованность выводов и практическую значимость экспертного заключения.

Согласно Постановлению Пленума Верховного Суда Российской Федерации от 21 декабря 2010 г. № 28 «О судебной экспертизе по уголовным делам», экспертиза по уголовному делу может проводиться как государственным судебно-экспертным учреждением, так и некоммерческой организацией, созданной в соответствии с Гражданским кодексом Российской Федерации и Федеральным законом «О некоммерческих организациях», если судебно-экспертная деятельность предусмотрена её уставом.

Коммерческие организации, лаборатории, индивидуальные предприниматели, образовательные учреждения, а также некоммерческие организации, для которых экспертная деятельность не является уставной, не вправе проводить судебные экспертизы по уголовным делам. Заключение, подготовленное такими субъектами в рамках уголовного процесса, может быть признано недопустимым доказательством, то есть доказательством, полученным с нарушением требований процессуального закона.

Недопустимые доказательства не могут использоваться в процессе доказывания, в том числе исследоваться или оглашаться в судебном заседании, и подлежат исключению из материалов уголовного дела.

Поскольку «Национальный научно-исследовательский институт» является автономной некоммерческой организацией, а проведение судебных экспертиз относится к его основной уставной деятельности, институт вправе проводить экспертизы, в том числе по уголовным делам.