Коротко о главном
Простая подпись доказывает только авторство: я подписал этот документ. Она работает, пока действует мой сертификат. После его истечения система уже не может проверить подпись — и документ теряет доказательную силу. Усовершенствованная подпись добавляет к этому штамп времени: независимое свидетельство того, что я подписал именно в этот момент, и что сертификат был действителен. Благодаря этому документ остаётся доказанным десятилетия спустя, даже если сертификат давно истёк. Штамп ставит отдельная служба доверенного времени — её часам доверяют все государственные системы.
В этой статье
- Чем простая подпись отличается от усовершенствованной и почему это критично для архивов
- Как работает штамп времени и почему нельзя верить часам компьютера
- Что такое служба доверенного времени TSA и протокол RFC 3161
- Форматы CAdES: BES, CAdES-T, CAdES-X и архивный CAdES-A
- Когда штамп времени обязателен по закону и в торговых системах
- Как архивировать документы на десятилетия и что делать при истечении сертификата
- Частые вопросы о переподписании и переоформлении
Две подписи: простая и усовершенствованная
Когда вы подписываете документ, система проверяет две вещи: что подпись сделана вашим ключом и что сертификат в момент проверки ещё действует. На этом всё. Если спросить «кто подписал?» — ответ получится: человек с таким-то сертификатом. Если спросить «когда?» — ответа не будет.
Спустя пять лет сертификат истекает. Система теперь не может убедиться, что ключ был действителен в момент подписания: может, подпись сделана вчера, а может в тот день пять лет назад. Документ потеряет юридическую значимость, потому что нельзя доказать дату создания.
Усовершенствованная подпись решает эту проблему третьей стороной. К документу добавляется штамп времени — электронное свидетельство, выданное доверенной службой, которая зафиксировала точное время подписания. Штамп сам подписан служебным сертификатом этой службы, и его также можно проверить. Результат: вы доказываете не только авторство, но и то, что подписали документ в конкретный момент, и что сертификат был действителен именно тогда.
Штамп времени: что это и как работает
Штамп времени — это криптографическая операция, которая привязывает документ к определённому моменту времени. На выходе вы получаете математическое подтверждение, которое невозможно подделать: данные + время + подпись сервера времени. Когда вы позже проверяете подпись на документе через онлайн-сервис, штамп подтверждает, что подпись была сделана именно в заявленный момент.
Процесс простой. Ваше приложение берёт подписанный документ, отправляет его в службу доверенного времени (TSA — Time Stamping Authority), та вычисляет хеш документа, добавляет текущее время и свой подписанный сертификат, и возвращает вам штамп. Весь процесс занимает миллисекунды. Штамп встраивается в подпись, и документ становится усовершенствованным.
Стандарт, по которому работают все TSA, — это RFC 3161 «Internet X.509 Public Key Infrastructure Time-Stamp Protocol». Протокол гарантирует, что служба времени не может выдать штамп с неправильным временем: её часы синхронизированы с атомными эталонами, и сама она находится под аудитом. Штамп должен быть подписан сертификатом TSA, и его легитимность проверяется так же, как любая другая подпись.
| Характеристика | Простая подпись (CAdES-BES) | Усовершенствованная подпись (CAdES-T и выше) |
|---|---|---|
| Что доказывает | Авторство — я подписал этот документ | Авторство + время — я подписал в момент X |
| Зависит от срока сертификата | Да — после истечения подпись недействительна | Нет — штамп время независим от сертификата |
| Как долго действует | Пока в ходу сертификат, обычно 1–3 года | Десятилетия, если архивировать правильно |
| Требует третьей стороны | Нет, только ваш ключ | Да, нужна служба доверенного времени |
| Применение | Текущие операции, кратковременное хранение | Архивы, долгосрочное хранение, торги |
Почему нельзя верить часам компьютера
Если бы система просто записывала время подписания из системных часов вашего ПК, это был бы полный хаос. Пользователь включит компьютер, часы покажут неправильное время, документ подпишется с датой из будущего или из прошлого — и юридическое значение документа исчезнет. Или того хуже: пользователь специально переведёт часы, подпишет документ с поддельной датой, потом переведёт обратно.
Поэтому стандарт требует использовать независимую третью сторону — служу доверенного времени, которой доверяют все государственные системы. Её часы синхронизируются с эталонными источниками времени, и саму службу проверяют органы надзора. Штамп, выданный такой службой, — это уже не информация, а доказательство.
По факту: даже если на вашем компьютере часы отстают на часы, штамп всё равно будет содержать правильное время. Именно поэтому штамп времени и называется доверенным временем.
Форматы CAdES: от простой подписи к архивной
CAdES (CMS Advanced Electronic Signatures) — это европейский стандарт, который описывает, как именно встраивать подпись, штампы времени, сертификаты и их статусы в один файл. В стандарте несколько профилей, каждый решает свою задачу.
CAdES-BES (Basic Electronic Signature) — самая простая форма. Содержит саму подпись и сертификат подписанта. Ничего больше. Работает, пока действует сертификат.
CAdES-T (Electronic Signature with Time) — расширение BES со штампом времени. Это уже усовершенствованная подпись в смысле закона. После истечения сертификата документ остаётся доказанным, потому что штамп фиксирует, что я подписал его в момент, когда сертификат был действителен.
CAdES-C (Complete) — добавляет полные ссылки на данные сертификата и его статус отзыва. Это улучшает проверяемость, но не решает проблему временных меток.
CAdES-X (Extended) — объединяет T и C: штамп времени на всю подпись целиком, включая статусы. Гарантирует, что никто не подделал ни сертификат, ни статус отзыва. Это особенно важно для участия в электронных торгах и закупках, где требуется максимальная защита от подделок.
CAdES-A (Archival) — формат для долгосрочного архивирования. Включает всё из X плюс периодические новые штампы времени на всю конструкцию. Когда старый штамп времени начинает стареть, добавляется новый. Документ может храниться десятилетия, потому что штампы постоянно «обновляют» его доказательственную ценность. Архивная подпись остаётся легитимной благодаря цепочке штампов.
Когда штамп времени требуется по регламенту
Штамп времени не всегда обязателен. Зависит от задачи.
Документооборот в системе (ЭДО, Диадок, Экстерн). Обычный документооборот работает без штампа: система сама фиксирует дату отправки. Но если документ должен храниться долго или использоваться как доказательство в суде — штамп усилит позицию.
Электронные торги и закупки. На электронных торговых площадках часто требуется CAdES-T или даже CAdES-X. Служба торгов проверяет не только подлинность подписи, но и что она была сделана до закрытия жёсткого срока подачи. Без штампа времени могут отклонить заявку, потому что система не может доказать, что предложение подано вовремя.
Госреестры и федеральные информационные системы (Росреестр, Меркурий, ЕГАИС). Эти системы часто требуют CAdES-C или выше. Штамп времени гарантирует государству, что документ был создан в нужный момент и никогда не переделывался.
Долговременное архивирование. Если вы храните документы более пяти лет, штамп времени — это не опция, а необходимость. Сертификаты будут истекать, а документ должен остаться доказанным.
Долгосрочное хранение и переподписание
Сценарий: документ подписан в 2023 году с штампом времени, действительным на пять лет. В 2028 году штамп истекает. Что делать?
Две стратегии: первая — переподписать документ новым штампом времени за несколько месяцев до истечения старого. Вторая — перейти на CAdES-A, архивную форму, которая периодически пересчитывает и обновляет штампы в фоне.
Переподписание может сделать исходный подписант (если его сертификат ещё актуален) или архивариус организации с доверенным сертификатом. Процедура не требует повторного согласования с контрагентом: архив просто добавляет новый штамп к документу и продлевает его доказательственную ценность ещё на пять лет.
На практике: если в организации правильно настроено архивирование, переподписание происходит автоматически, и документы хранятся без вмешательства. Метка доверенного времени обновляется раз в 10–15 лет — этого достаточно для того, чтобы поддерживать легитимность архива десятилетиями.
Юридическая сила усовершенствованной подписи
В Российской Федерации усовершенствованная электронная подпись (УКЭП), созданная с соблюдением стандартов (в том числе с помощью штампа времени), приравнивается к собственноручной подписи на бумаге. Это значит, что суд признаёт такой документ подлинным, и бремя доказывания подделки лежит на том, кто оспаривает подпись.
Простая подпись без штампа тоже имеет юридическую силу, но только до истечения срока сертификата. После этого начинаются вопросы: может, документ подписан после истечения сертификата? Может, это подделка? Штамп времени снимает эти вопросы окончательно.
Часто задаваемые вопросы
Итог
Усовершенствованная подпись со штампом времени — это не усложнение, а инвестиция в будущее документа. Если вам нужно архивировать документы, участвовать в торгах или работать с государственными системами, штамп времени решает проблему раз и навсегда: документ остаётся доказанным десятилетиями, независимо от того, истёк ли сертификат подписанта.
Выбор формата зависит от задачи. Для текущей работы хватает CAdES-T. Для долгосрочного архива нужен CAdES-A с периодическим переподписанием. Для торгов и госсистем — требуемый регламентом формат. Главное — понимать, что простая подпись — это не для истории. Если вам важна история, добавляйте штамп.
Хотите защитить документы на десятилетия и выбрать правильный формат для архивирования? Наши специалисты настраивают цепочку подписания со штампом времени под вашу инфраструктуру — выберите свой город, и мы подскажем, как это организовать безопасно.