Требования к электронной подписи

Перед подачей на экспертизу электронную подпись нужно проверить на той версии документа, которая фактически будет загружена. Для каждого подписанного файла должно быть понятно, кто его подписал, соответствует ли применённый вид подписи требованиям конкретной процедуры и сохранилась ли целостность документа после подписания. Если файл изменили уже после подписания либо невозможно подтвердить связь подписи с передаваемой редакцией, такой документ требует исправления до загрузки.

Отдельно проверяют полномочия подписанта. Технически подтверждаемая подпись отвечает на вопрос о подписи конкретного электронного документа, а полномочия отвечают на другой вопрос: вправе ли это лицо подписывать или передавать соответствующий материал в рассматриваемой процедуре. Эти проверки связаны, но одна не заменяет другую.

Какие документы нужно сопоставить перед подписанием

Рабочий набор состоит из трёх элементов: самого электронного документа, электронной подписи и, когда это необходимо для конкретной подачи, документа, подтверждающего полномочия подписанта. Проверять их следует вместе. Подпись должна относиться именно к актуальному файлу, а сведения о подписанте — позволять понять, кто отвечает за подписанный документ.

Сначала фиксируют окончательную редакцию файла. Если документ ещё находится в доработке, его преждевременное подписание создаёт лишний цикл: после любого содержательного изменения придётся заново проверять связь подписи с новой версией. Поэтому к подписанию передают файл, который уже прошёл внутреннюю сверку по содержанию, наименованию и версии.

Затем определяют подписанта и проверяют, требуется ли для текущего действия отдельное подтверждение его полномочий. Когда такой документ нужен, он должен относиться к тому лицу и тому действию, с которыми фактически связана подача. Наличие действующей электронной подписи не устраняет неопределённость в полномочиях.

Проверка подписи до загрузки

Электронную подпись нужно проверять средствами, позволяющими установить, что она подтверждается для конкретного передаваемого файла. Практический смысл этой операции состоит не в наличии технического признака «подписано», а в возможности проверить подпись на той редакции документа, которая войдёт в комплект экспертизы.

Проверку удобно выполнять после формирования окончательного файла и до его помещения в передаваемый комплект. Если средство проверки не подтверждает подпись, сначала выясняют причину. Загрузка такого документа без предварительной проверки переносит техническую проблему на этап приёма материалов и может сделать файл непригодным для дальнейшей процедуры.

Перед отправкой полезно выполнить короткую самостоятельную сверку:

файл: открывается именно окончательная версия документа;
подписант: понятно, чья подпись относится к документу;
вид подписи: он соответствует требованию, которое применяется к этому документу и процедуре;
проверяемость: используемое средство проверки подтверждает подпись на передаваемом файле;
целостность: после подписания содержимое файла не изменялось;
полномочия: если процедура требует их отдельного подтверждения, соответствующий документ подготовлен.

Изменение файла после подписания

Одна из принципиальных ошибок возникает, когда документ подписали, а затем отредактировали. Например, после подписания исправили текст, заменили лист, обновили таблицу или пересохранили содержимое в новой редакции. В такой ситуации нужно исходить уже из изменённого файла и заново обеспечить корректное подписание этой редакции.

Причина проста: проверяться должен тот документ, который действительно передаётся. Если подпись была сформирована для предыдущего состояния файла, нельзя использовать её как подтверждение последующей редакции. Сначала завершают изменение документа, затем снова выполняют подписание и контроль.

Особенно внимательно стоит работать с комплектами, где несколько файлов меняются одновременно. После корректировки одного проектного решения могут обновиться текстовая часть, графический материал и расчёт. В передаваемый пакет должны попасть актуальные версии этих документов с подписями, относящимися именно к ним, а не к заменённым редакциям.

Вид электронной подписи для конкретной процедуры

Требования к электронной форме документов включают требования к их подписанию и формату. Для негосударственной экспертизы процедура применяется в порядке, установленном для государственной экспертизы, с учётом особенностей Положения, утверждённого постановлением Правительства Российской Федерации от 31.03.2012 № 272. Возможность представления документов для экспертизы в электронной форме и наличие требований к их подписанию и формату связаны с пунктом 18 Положения, утверждённого постановлением Правительства Российской Федерации от 05.03.2007 № 145.

Если для конкретного документа действующее правило предусматривает усиленную квалифицированную электронную подпись, использовать вместо неё иной технический способ подтверждения следует только при наличии отдельного основания для такой процедуры. Усиленная квалифицированная электронная подпись здесь имеет практическое значение как установленный вид подписи для тех документов, на которые распространяется соответствующее требование.

Из общего правила электронной подачи нельзя выводить, что один и тот же сценарий подписания автоматически подходит для любого документа, любой роли и любой системы. Перед подачей проверяют требование именно для рассматриваемого документа и действия. Так профессиональная рекомендация по подготовке комплекта не подменяет действующее обязательное правило.

Подпись документа и полномочия подписанта

Подтверждение электронной подписи ещё не отвечает на вопрос о полномочиях человека, который её использовал. Эти два обстоятельства нужно контролировать раздельно. Первый контроль относится к электронному документу и его целостности. Второй — к роли лица в конкретной подаче и к основаниям, по которым оно действует.

Характерная проблемная ситуация выглядит так: средство проверки подтверждает подпись, имя подписанта определяется, но в комплекте нет ясного основания считать, что именно это лицо должно выполнять соответствующее действие. Тогда техническая часть проверки завершена, а вопрос полномочий остаётся открытым. Если для рассматриваемой подачи требуется подтверждающий документ, его нужно получить и связать с данным подписантом до отправки.

Возможна и обратная ситуация: полномочия лица понятны, но подпись на конкретном файле не подтверждается. Документ о полномочиях не исправляет техническую проблему подписи. Нужно проверить сам файл, его редакцию и результат проверки электронной подписи.

Ошибки, которые нужно устранить до подачи

Чаще всего дальнейшему использованию подписанного файла мешает разрыв между документом, подписью и действием подписанта. Причины отличаются, поэтому исправлять их нужно по-разному.

Файл изменён после подписания. Завершают корректировку, формируют актуальную редакцию и подписывают её заново.
Подпись не подтверждается средствами проверки. Такой файл не следует передавать как готовый; сначала нужно восстановить проверяемое состояние подписи на актуальной версии.
Не определены полномочия подписанта. Проверяют, какие сведения или подтверждающий документ требуются для конкретной подачи.
Применён иной способ подтверждения вместо требуемого вида подписи. Сверяют актуальное требование процедуры и готовят документ в соответствующем виде.
Подписана неактуальная версия. Сначала выбирают окончательный файл, исключают конкурирующие редакции и затем выполняют подписание.

Эти ситуации нельзя исправить одним универсальным действием. Повторное подписание решает проблему изменённой версии, но не подтверждает полномочия. Документ о полномочиях уточняет роль подписанта, но не делает непроверяемую подпись действительной для передаваемого файла. Поэтому причина должна быть установлена до повторной загрузки.

Работа с неполными сведениями

Иногда комплект уже подготовлен, но невозможно уверенно установить актуальную версию файла, применимое требование к подписи или основание полномочий подписанта. В такой ситуации сначала закрывают конкретный пробел. Подписывать материалы по предположению о применимом порядке рискованно: ошибка обнаружится уже после формирования электронного комплекта.

Если существуют две редакции документа, сначала определяют, какая из них должна войти в экспертизу. Если неизвестно, какой вид подписи нужен для определённого действия, проверяют актуальную процедуру. Если вопрос касается полномочий конкретного лица, выясняют необходимое подтверждение для этой подачи. Только после этого можно закончить подготовку подписи.

Такая последовательность особенно важна, когда одновременно меняется документ и участник, который его подписывает. Сначала фиксируют окончательное содержание и версию, затем определяют подписанта и его роль, после чего подписывают именно этот файл и проверяют полученный результат.

Готовность подписанного комплекта

Подготовленный электронный комплект позволяет для каждого необходимого документа установить актуальную версию, подписанта и результат проверки электронной подписи. Файлы после подписания не изменялись, а там, где для конкретной подачи требуется подтверждение полномочий, соответствующее основание подготовлено отдельно.

Такой контроль снижает риск отклонения документа из-за неподтверждаемой подписи или нарушения целостности. Он не подтверждает содержательную правильность проектного решения и не заменяет отдельную проверку специальных требований конкретной процедуры. Если следующий вопрос касается другого этапа подготовки документов, выбрать нужное действие можно в разделе «Заказчикам».