Экспертиза подлинности электронных документов
Компьютерно-техническая экспертиза Экспертиза подлинности электронных документов Экспертиза цифровых фотографий Компьютерно-сетевая экспертиза Экспертиза сайта Экспертиза 1с для суда
Электронные документы – современное новшество, перешедшее в повседневную жизнь вместе с развитием электронных технологий. Появилась возможность документировать информацию в электронном виде посредством электронно-вычислительных машин, передавать ее по информационно-телекоммуникационным сетям и обрабатывать в информационных системах.
Особую актуальность приобретает экспертиза электронно-цифровой подписи, и вот почему.
Регулируется ФЗ от 06.04.2011 (редакция от 08.06.2020) N 63-ФЗ «Об электронной подписи».
Одновременно с созданием эффективной системы связи между корпоративными контрагентами появились большие соблазны для совершения гражданских и уголовных преступлений, связанных с электронным документооборотом.
Электронно-цифровой подписью считается процесс, охватывающий три этапа: генерация ключей, формирование подписи и проверка. Цифровые документы в виде одного или несколько файлов фиксируют информацию на машинном носителе и закрепляют ее электронной подписью. Кроме персонифицирующих данных должны быть защитные реквизиты или удостоверения. Идентификация документа содержит имя файла, формат загрузки, размер файла, дату создания и изменения, а также имя создателя.
СЗРЦЭ проводит судебную и досудебную экспертизу электронных документов, назначенную судом или на основании договора с юридическим или физическим лицом.
Наши эксперты обладают специальными знаниями в области криптографической защиты электронной цифровой подписи, требования к которой указаны в ГОСТ Р 34.10-2012.
Когда проводится экспертиза подлинности электронных документов
Электронная цифровая подпись содержит персонифицирующие, защитные и удостоверительные данные одновременно в огромном потоке электронного документооборота. Она используется во всех торговых, банковских и прочих экономических взаимодействиях, бизнесе.
Несмотря на строго сформулированные принципы безопасности, со стороны экономических преступников нарастают атаки на систему электронно-цифровых подписей.
Экспертиза электронной подписи проводится в следующих случаях:
- При подозрениях на использование поддельных подписей или ключей.
- Если документ изменен при пересылке, а правки были внесены после проставления подписей.
- Если есть подозрение на неточность составленной документации.
- Проверяется действительность сертификата ключа подписи на момент проставления.
На экспертизу ЭЦП предоставляют корневые сертификаты электронно-цифровой подписи, реквизиты организации, выдавших их, документы, в сути которых имеются сомнения, ключ для проверки.
В качестве доказательств электронные документы принимаются судами, если допустимость и достоверность не вызывает сомнений. В судебной практике они приравниваются к бумажным и являются письменными, а иногда и вещественными доказательствами.
Как проводится электронная экспертиза
Для всесторонней проверки подписанного цифрового документа проводится ряд исследований:
- Сертификатов, используемых при подписании.
- Каждого сертификата в связи с конкретным электронным документом.
- Выявление цепочки сертификатов до самого корневого экземпляра Удостоверяющего центра (УЦ).
- Действительны ли сертификаты в настоящее время.
- Были ли отозваны сертификаты, находятся ли в списках СОС.
В случаях, когда использованный сертификат отозван, документ, подписанный с его помощью, может быть признан недействительным. Если все сертификаты сформированы и использованы корректно, авторство подписи считают установленными. Авторство документов не зависит от сроков действия сертификата, делается вывод о несоблюдении регламента. Также мы проводим автороведческую экспертизу.
Вопросы экспертам
При исследовании электронной подписи для экспертизы ориентировочно ставятся вопросы:
- Какой срок действия сертификата?
- Есть ли искажение ключей, влияющие на легитимность использования?
- Подлинные ли документы организации, выдающей сертификаты?
- Не приостановлен ли сертификат ключа?
- Есть ли изменения в документе?
- Совпадает ли хеш-функций документа в электронно-цифровом формате при проверке и подписании?
- Подлинна ли цифровая подпись?
- Каким видом подписей заверен документ?
- Имел ли полномочия конкретный человек для проставления подписи?