Ранее я писал, что для того, чтобы электронный документ имел такую же юридическую силу, как бумажный, он должен соответствовать нескольким ключевым критериям. Давайте разберем их подробнее и посмотрим, как они работают на практике.

1. Однозначная идентификация сторон

Что это означает? Документ должен быть подписан конкретным, проверенным лицом, а его подлинность не должна вызывать сомнений.

Как это достигается? - За счет УКЭП – электронная подпись подтверждает личность подписавшего.

-Аутентификаци****я - для входа в систему, в которой производится подписание, пользователю необходимо ввести свои креды (опционально второй фактор). Логин пароль и код второго фактора позволяют с определенной достоверностью подтвердить личность пользователя.

- Журнал событий в ЭДО – фиксирует все действия с документом (кто создал, отправил, подписал, получил).

Пример Компания отправляет своему партнеру договор, подписанный с помощью УКЭП. Контрагенту видны данные подписи, а так же ФИО подписанта. При возникновении спорной ситуации, можно поднять логи из системы-отправителя и дополнительно убедиться, что учетная запись не была скомпрометирована.

Целостность документа

Что это означает? Документ не может быть изменен после подписания без аннулирования предыдущей версии.

Как это достигается? - Электронная подпись привязывается к содержимому – при изменении документа подпись становится недействительной. Возможны варианты, как подписания только файлов, так и подписания всей карточки электронного документа, включающей в себя атрибуты. В таком случае, любое изменение атрибута так же делает подпись недействительной.

- Хранение документа в неизменяемом формате (например, PDF/A).

Использование сертифицированных операторов ЭДО (Контур, Saby и т.д.)– исключает подмену документа.

Пример Обычно при проектировке ЭДО уже на уровне ролевой модели проектируется запрет на внесение изменений после подписания, однако для исключения использования уязвимостей, если изменения все же будут внесены (например напрямую через бд), слепок подписи перестанет соответствовать слепку подписываемого объекта и она перестанет проверяться как действительная. Хорошей практикой является подписание документа в неизменяемом формате, чтобы исключить случайное изменение.

Юридически значимая фиксация событий

Что это означает? Важно не только подписать документ, но и зафиксировать факт его отправки, получения и прочтения.

Как это достигается? Операторы ЭДО ведут логирование всех действий, так же зачастую формируется протокол передачи, представляющий собой отдельный документ, в котором зафиксированы все этапы отправки\получения документа.

- Отметка времени (timestamp) – подтверждает момент подписания.

Пример Если контрагент утверждает, что не получал документ, в системе ЭДО отправителя можно посмотреть протокол передачи и выяснить, на каком этапе что-то пошло не так

Неизменность документа

Что это означает? Документ должен храниться в неизменном виде вместе с подписью, и любой подлог должен быть сразу виден.

Как это достигается? - Документы хранятся вместе с электронной подписью – она подтверждает их неизменность.

- При изменении документа подпись становится недействительной - это видно в системе ЭДО (например, с помощью изменения цвета иконки подписи).

- Регламентированное архивное хранение – по требованиям законодательства.

Пример Компания хранит подписанные счета-фактуры в системе ЭДО. Через 3 года налоговая запрашивает документы. Они открываются в системе в неизменном виде, и проверяющие имеют возможность проверить действительность подписей.

Итог Юридически значимый документооборот – это не просто «подписал и отправил». Чтобы документ имел полную юридическую силу, важно учитывать: ✔️ Кто его подписал (идентификация). ✔️ Не был ли он изменен (целостность). ✔️ Кто и когда его получил (фиксация событий). ✔️ Что он остался неизменным (неизменность).

А какие меры безопасности вы применяете в своем документообороте? Делитесь в комментариях! 😉