Директор подписал электронный договор 10 сентября, а через несколько недель срок его сертификата закончился. Чтобы позднее подтвердить, когда именно была поставлена подпись, пригодится «метка доверенного времени».
Однако это не дата, которую пользователь сам вводит в документ, и не время на компьютере. Метку формирует специальная служба с использованием доверенного источника времени.
Метка доверенного времени — электронные сведения, которые достоверно фиксируют дату и время подписания электронного документа электронной подписью.
Сегодня же разберем, кто создает такую метку и откуда берется точное время. Кроме того, посмотрим, как метка связана с КЭП, что происходит после окончания срока сертификата и почему обычная дата в свойствах файла ее не заменяет.
О понятии
Прежде всего электронная подпись позволяет связать подписанта с электронной информацией и проверить целостность документа. Однако отдельно может потребоваться достоверно установить, в какой момент подпись была создана.
Именно эту задачу решает метка доверенного времени. То есть она связывает проверяемую электронную подпись с достоверной датой и временем.
Обращаясь к первоисточнику, определение закреплено в пункте 19 статьи 2 Федерального закона № 63-ФЗ. Закон называет меткой доверенного времени достоверную информацию в электронной форме о дате и времени подписания электронного документа электронной подписью, которую создают и проверяют доверенная третья сторона, удостоверяющий центр или оператор информационной системы.
Кроме того, метка создается с применением программных или аппаратных средств, соответствие которых подтверждено установленным требованиям.
Проще говоря, дата появляется не потому, что часы на компьютере подписанта показывали 14:35. Ее подтверждает отдельный предусмотренный законом механизм.
Пример ситуации
Допустим, компания подписала договор КЭП 15 сентября в 11:20. Сертификат действовал до 30 сентября. В октябре контрагент проверяет документ. В таком случае метка доверенного времени позволяет подтвердить, что подпись была поставлена 15 сентября, когда срок сертификата еще не закончился.
Что именно подтверждает метка
Прежде всего она подтверждает дату и время подписания электронного документа электронной подписью.
Однако это важно отличать от других событий. Например, документ могли подготовить утром, подписать днем, а получателю отправить только вечером.
Поэтому в одной операции могут существовать сразу несколько дат:
| Дата или время | Что показывает |
|---|---|
| Дата в тексте документа | Реквизит, который указал составитель документа |
| Дата изменения файла | Технические сведения файловой системы или программы |
| Метка доверенного времени | Достоверный момент подписания документа электронной подписью |
| Время отправки | Когда документ передали через систему или оператору |
| Время получения | Когда документ поступил адресату или в информационную систему |
Например, дата «15 сентября» внутри договора сама по себе не доказывает, что электронную подпись создали именно в этот день.
Метка доверенного времени подтверждает момент подписания, а не момент составления, отправки или получения документа. Эти события могут происходить в разное время.
Кто создает метку доверенного времени
Прежде всего пользователь не формирует достоверное время вручную. Для этого существует служба меток доверенного времени.
По действующему порядку такую службу может организовать:
- доверенная третья сторона — юридическое лицо, которое выполняет предусмотренные законом функции по проверке электронных подписей;
- удостоверяющий центр — организация или другой предусмотренный законом субъект, работающий с сертификатами электронной подписи;
- оператор информационной системы — если он создает метки в рамках установленного порядка.
Вместе с тем сам подписант может работать через привычную программу или сервис. Техническое взаимодействие со службой проходит в рамках используемой системы электронной подписи.
В частности, порядок работы таких служб сейчас установлен Приказом Минцифры России от 6 ноября 2020 года № 580. Он регулирует как создание метки, так и ее последующую проверку.
Как создается метка
С технической стороны процесс сложнее обычной записи даты рядом с подписью. Однако для пользователя его можно представить в несколько этапов.
Сначала средство электронной подписи формирует данные для запроса метки. В частности, служба работает с хэш-значением, которое позволяет связать штамп времени с конкретными электронными данными.
Затем служба добавляет достоверное текущее время и формирует штамп. После этого она подписывает его собственной электронной подписью.
В результате проверяющая сторона может установить связь между меткой и той электронной подписью, для которой ее создали.
Упрощенно схема выглядит так:
- Пользователь подписывает электронный документ.
- Затем средство электронной подписи направляет запрос службе меток времени.
- Служба получает достоверное текущее время.
- После этого для соответствующих электронных данных создается штамп времени.
- Далее служба подписывает штамп своей электронной подписью.
- В итоге метка присоединяется к документу либо связывается с ним другим допустимым способом.
При этом службе не требуется помещать в штамп содержимое самого договора. В частности, действующий Порядок № 580 предусматривает работу с хэш-значением электронных данных, а также устанавливает требования к структуре запроса и ответа.
Откуда берется доверенное время
Обычные часы на компьютере для этой задачи не подходят, потому что пользователь способен изменить системное время. Поэтому такая дата сама по себе не дает нужного уровня доверия.
Для служб, которые создает доверенная третья сторона или удостоверяющий центр, Приказ № 580 требует получать сведения от технических средств передачи эталонных сигналов времени и частоты. Они работают в рамках Государственной службы времени, частоты и определения параметров вращения Земли.
Кроме того, в саму метку заносят значение времени по шкале UTC.
Для службы оператора информационной системы предусмотрен другой допустимый путь. Она может получать время непосредственно от соответствующих технических средств либо от службы меток доверенного времени с соблюдением требований к защите передаваемой информации.
Именно доверенный источник времени отличает метку от обычной записи вроде «подписано в 12:40». То есть пользовательская дата и метка доверенного времени имеют разную доказательную основу.
Метка доверенного времени и электронная подпись — одно и то же?
Нет. Это связанные, но разные элементы.
Прежде всего электронная подпись помогает определить подписанта и, для усиленной подписи, проверить неизменность электронной информации.
Метка, в свою очередь, добавляет достоверные сведения о моменте подписания.
Например, сама метка не отвечает на вопрос, имел ли сотрудник право заключить договор от имени компании. Для этого отдельно проверяют полномочия, а при необходимости — доверенность.
Кроме того, метка не заменяет проверку самой электронной подписи.
Кстати, полный порядок такой проверки мы разобрали у нас на сайте в статье о проверке электронной подписи. Там показано, почему нужно смотреть не только на положительный результат программы, но и на сертификат, срок ключа и полномочия подписанта.
Зачем метка нужна после окончания срока сертификата
Это одно из самых важных практических применений.
Квалифицированный сертификат действует ограниченное время. Однако документ могут проверять спустя месяцы или годы после подписания.
По статье 11 Закона № 63-ФЗ, если есть достоверная информация о моменте подписания, действительность квалифицированного сертификата и срок ключа оценивают на этот момент. Если достоверный момент подписания не определен, закон связывает соответствующую проверку с более поздней датой проверки подписи.
То есть метка дает предусмотренные законом достоверные сведения о моменте подписания.
Пример ситуации
Представим, что КЭП поставили 20 августа, а срок сертификата закончился 31 августа. Документ проверяют 10 октября. Если метка подтверждает подписание 20 августа и остальные условия действительности КЭП соблюдены, проверяют статус сертификата и ключа на момент подписания, а не исходят только из того, что в октябре срок сертификата уже закончился.
Однако одна метка не исправит подпись, которая изначально не отвечала требованиям. Например, если сертификат уже был недействителен к моменту подписания, наличие даты не превращает такую подпись в действительную.
Подробнее устройство самой квалифицированной подписи мы рассмотрели у нас на сайте в статье о КЭП. Метка дополняет этот механизм сведениями о времени, но не заменяет сертификат и другие условия проверки.
Как проверяют метку доверенного времени
Проверка тоже проходит по установленным правилам. Поэтому нельзя ограничиться тем, что программа показала дату рядом с подписью.
По пункту 8 Порядка № 580 служба выполняет несколько действий.
В частности, она:
- проверяет электронную подпись — сначала должна подтвердиться ее математическая корректность;
- связывает метку с подписью — нужно убедиться, что метка создана именно для проверяемой электронной подписи;
- сверяет срок сертификата — указанная дата должна попадать в период его действия;
- проверяет сведения об аннулировании — если сертификат аннулирован, дата такого аннулирования должна быть позже времени, указанного в метке.
Иными словами, проверяется не только сама цифра времени. Кроме того, важно подтвердить ее связь с конкретной электронной подписью.
Всегда ли электронная подпись содержит такую метку
Нет. Закон не требует метку для каждого электронного документа без исключения.
В частности, действующий Порядок № 580 предусматривает создание метки службой по запросу участников электронного взаимодействия. Вместе с тем для отдельных информационных систем и видов документов специальные нормы могут прямо требовать ее наличие.
Например, с 1 июля 2026 года специальные требования Банка России предусматривают метку доверенного времени для электронного документа с кредитной информацией, который источник направляет в бюро кредитных историй.
Кроме того, свои требования установлены для отдельных электронных документов в судебном и нотариальном документообороте.
Поэтому вопрос «нужна ли метка» решают не по одному Закону № 63-ФЗ. Кроме того, нужно проверить правила конкретной информационной системы, вида документа и электронного взаимодействия.
Видна ли метка времени на документе
Не обязательно. Метка доверенного времени представляет электронные данные, а не обязательный визуальный штамп на странице.
По Порядку № 580 она может быть присоединена к подписываемому документу либо связана с ним другим способом.
Поэтому в одной системе пользователь увидит дату и время в карточке подписи, а в другой сведения могут находиться внутри структуры электронной подписи или связанного файла.
Однако картинка с текстом «подписано 15.09.2026 в 12:30» еще не доказывает наличие метки доверенного времени. Нужно проверить электронные данные средствами, которые предназначены для работы с подписью.
Иными словами, визуальное отображение помогает человеку прочитать сведения, но юридически и технически значение имеет проверяемая электронная структура. Поэтому для архива лучше сохранять исходные электронные файлы, а не только их распечатки.
Что метка не подтверждает
Название может создавать впечатление, что метка делает достоверным весь документ. Однако это не так.
Она не подтверждает:
- полномочия подписанта — право заключить сделку проверяют отдельно;
- правдивость содержания — достоверное время не означает, что сведения в документе верны;
- факт получения адресатом — момент доставки подтверждается другими данными;
- исполнение обязательства — метка фиксирует время подписания, а не последующие действия сторон;
- действительность любой подписи — остальные требования закона к конкретному виду ЭП сохраняются.
Например, сотрудник мог подписать документ действительной КЭП в точно установленный момент, но выйти за пределы доверенности. В таком случае метка времени этот недостаток не устраняет.
Что сохранить вместе с электронным документом
Для долгого хранения одной распечатки недостаточно. Если позднее потребуется повторная проверка, нужны исходные электронные данные.
Поэтому стоит сохранять:
- Исходный электронный документ.
- Кроме того, файл электронной подписи, если она отсоединенная.
- Связанную с подписью метку доверенного времени.
- Сведения о сертификате и необходимые данные проверки.
- Наконец, квитанции и другие документы системы ЭДО, если они имеют значение для обмена.
Кроме того, внутренние правила архива должны учитывать форматы подписей и возможность их проверки через несколько лет. Иначе компания сохранит PDF, но потеряет файл подписи или необходимые связанные данные.
Какие правила действуют сейчас
На дату подготовки материала порядок создания и проверки метки установлен Приказом Минцифры России № 580.
Однако сам приказ содержит предельный срок действия — до 1 января 2027 года.
Поэтому для операций после этой даты нужно отдельно проверить нормативный акт, который будет регулировать создание и проверку меток на тот момент.
Срок действия Приказа № 580 и срок конкретной электронной подписи — разные вещи. Первый относится к нормативному порядку создания и проверки меток, а второй — к сертификату и ключу конкретного подписанта.
В итоге метка доверенного времени нужна там, где важно доказать не просто наличие электронной подписи, а достоверный момент ее создания. Кроме того, она связывает подпись с точной датой и временем из доверенного источника, а затем позволяет использовать этот момент при проверке сертификата и ключа. Поэтому особенно ценна метка для документов, которые предстоит хранить и проверять уже после окончания текущего срока сертификата.