Проверка юридической силы присланного электронного документа (.pdf + .sig / .p7s) на любом ноутбуке: 3 способа, метка времени TSP и архивное хранение
Контрагент прислал по электронной почте вне системы оператора ЭДО ZIP-архив с важным гарантийным письмом, банковской гарантией или актом сверки: внутри лежат два файла — Гарантийное_письмо.pdf и маленький бинарный файл Гарантийное_письмо.pdf.sig (или прикреплённый один файл Договор.pdf.sig / .p7s). Менеджер по незнанию открывает только .pdf, видит текст и отгружает товар на миллион рублей — даже не подозревая, что приложенный рядом файл .sig был подписан вообще чужим уволенным год назад сотрудником или содержит подпись от СОВЕРШЕННО ДРУГОГО файла!
Проверять математическую и юридическую целостность каждого входящего подписанного файла вне ЭДО нужно всегда и за 60 секунд прямо на своём ноутбуке!
Три способа проверки .sig / .p7s на ноутбуке: выбирайте по степени секретности документа!
| Способ на ноутбуке | Нужен ли установленный КриптоПро? | Можно ли загружать коммерческую тайну и ПДн по 152-ФЗ? | Как проверить за 30 секунд |
|---|---|---|
| 1. Официальный государственный онлайн-сервис на Портале Госуслуг (gosuslugi.ru/pgu/eds) | НЕТ! Работает из любого браузера даже на голом MacBook/Linux без единой программы! | Подходит для обычных выписок ЕГРЮЛ/ЕГРН, справок ФНС, банковских гарантий и писем без сверхсекретного ноу-хау | Перетащите исходный файл .pdf в первое поле и откреплённый файл .sig во второе поле -> мгновенный протокол проверки с ФИО, ИНН, ОГРН и статусом аккредитации УЦ Минцифры! |
| 2. Локальная программа на ноутбуке (КриптоАРМ / КриптоПро Инструменты офлайн!) | ДА (КриптоПро CSP 5.0) | ДА — 100 % КОНФИДЕНЦИАЛЬНО! Сами файлы ни на байт не покидают SSD вашего ноутбука (в интернет уходит только анонимный запрос статуса отзыва сертификата OCSP / CRL!) | Правый клик по .sig-файлу в Проводнике/Finder -> «Проверить подпись»: идеальный выбор для NDA, M&A сделок, зарплатных ведомостей и медицинских документов! |
| 3. Встроенная криптопроверка вашей корпоративной СЭД и 1С / роуминга ЭДО | Работает на сервере компании | ДА | Полностью автоматическая проверка при приёме входящего пакета + автоматическая проверка полномочий приложенной МЧД формата 003! |
Страшная юридическая ловушка через 2 года в суде: почему CAdES-BES превращается в проблему без штампа времени TSP!
Представьте, что вы подписали с подрядчиком по почте 5-летний договор строительного подряда с гарантийным сроком обычной базовой подписью CAdES-BES (без штампа доверенного времени!). Через 3 года крыша потекла, вы несёте файлы Договор.pdf + Договор.pdf.sig в Арбитражный суд — а сертификат директора подрядчика истёк ещё 2 года назад (срок жизни УКЭП всего 12–15 месяцев!), более того, хитрый подрядчик задним числом подал в УЦ заявление об утере и отзыве сертификата за 2 дня до истечения!
В простом формате CAdES-BES время подписания берётся с обычных системных часов ноутбука самого подписанта (которые любой школьник переводит мышкой в панели задач на 2021 год за 3 секунды!), поэтому математически доказать суду, была ли подпись поставлена ДО или ПОСЛЕ отзыва/истечения сертификата без стороннего оператора ЭДО, требует дорогостоящей судебной компьютерно-технической экспертизы!
Золотой стандарт для всех долгосрочных договоров вне оператора ЭДО — усовершенствованная электронная подпись CAdES-T / CAdES-X Long Type 1 (RFC 5126):
- в момент подписания в файл
.sigвстраиваются криптографическая квитанция аккредитованной Службы штампов времени (TSP — Time Stamping Authority) по точному атомному времени И полный снимок доказательств действительности всей цепочки сертификатов (OCSP-ответ УЦ на эту самую секунду)! - файл, подписанный форматом
CAdES-X Long Type 1, сохраняет 100-процентную математическую доказуемость подлинности и точной секунды подписания спустя 5, 10 и 15 лет — даже после истечения сертификата директора и закрытия самого удостоверяющего центра!
Пять строчек в протоколе проверки ЭП, которые юрист обязан прочитать глазами!
Когда экран показал зелёную надпись «Подлинность электронной подписи ПОДТВЕРЖДЕНА», не спешите закрывать окно — зелёная галочка означает лишь криптографическую целостность, но НЕ проверяет за вас полномочия человека! Проверьте глазами:
- Кто именно владелец сертификата: совпадает ли
ИНН организациис вашим контрагентом из шапки договора? - Должность / статус физлица: если подписал не единоличный исполнительный орган (генеральный директор из свежей выписки ЕГРЮЛ сегодняшнего дня!), а «Менеджер Петров А.С.» — приложен ли в архиве действующий XML-файл
МЧДс правом заключения договоров на эту сумму, подписанныйУКЭПгенерального директора? БезМЧДподпись менеджера создаёт права и обязанности только у самого гражданина Петрова (ст. 183 ГК РФ)! - Не изменён ли ни один пробел в исходном файле после подписания: никогда не открывайте подписанный
.docxи не нажимайтеСохранить— один перезаписанный метатегLastModifiedByнавсегда разрушает хешГОСТ Р 34.11-2012 (Стрибог), и.sigзагорается краснымПодпись НЕДЕЙСТВИТЕЛЬНА — документ был изменён после подписания!!
Чек-лист архивирования входящих электронных документов на ноутбуке юриста
- [ ] Называйте папки проектов строго
2026-10-20_ООО_Вектор_Договор_45/, кладя внутрь в неприкосновенном виде: исходный.pdf, откреплённый.sig, файл.xml + .sigмашиночитаемой доверенности и PDF-квитанцию результата проверки ЭП с датой!
Частые вопросы
Контрагент переслал мне в Telegram или почту два отдельных файла, а почтовый шлюз дописал к названию .sig.txt или Windows пытается открыть .p7s Блокнотом — файл испорчен?
Нет, внутри бинарник абсолютно целый! Если корпоративный почтовый антиспам переименовал расширение Договор.pdf.sig в Договор.pdf.sig.txt, просто удалите лишний суффикс .txt обратно до точного имени Договор.pdf.sig в одной папке с Договор.pdf — и проверка пройдёт за секунду! А ещё лучше — всегда пересылайте пару документ + подпись внутри обычного .zip-архива, тогда ни один почтовый релей в мире не тронет имена и контрольные суммы файлов!