Правовая природа и техническая сущность открепленной электронной цифровой подписи ⚖️

Открепленная электронная цифровая подпись представляет собой самостоятельный криптографический объект, который существует отдельно от подписываемого документа и не включен в его структуру. Технически она формируется как результат криптографического преобразования информации с использованием закрытого ключа и проверяется с помощью открытого ключа, связанного с конкретным сертификатом. Ключевое отличие открепленной подписи от встроенной заключается в том, что подпись и документ хранятся, передаются и обрабатываются как два независимых файла. Это порождает ряд правовых и технических особенностей, которые напрямую влияют на предмет и задачи экспертизы ЭЦП.

С правовой точки зрения открепленная подпись удостоверяет волю подписанта в отношении конкретного электронного документа, однако сама по себе не содержит текста этого документа. Юридическая сила такой подписи зависит от возможности установить однозначную связь между файлом подписи и файлом документа. Если связь нарушена, подпись может быть признана недействительной либо отнесена к иному документу. Именно поэтому экспертиза ЭЦП в отношении открепленной подписи всегда включает проверку того, что подписанный документ не был изменен после момента подписания. Любое изменение хотя бы одного байта исходного файла приводит к тому, что проверка подписи дает отрицательный результат.

Техническая сущность открепленной подписи раскрывается через несколько взаимосвязанных элементов.

1. Хеш-функция, которая преобразует документ произвольной длины в короткое значение фиксированной длины.
2. Асимметричный алгоритм, который шифрует хеш закрытым ключом.
3. Формат контейнера, в котором хранится значение подписи, сведения о сертификате, метка времени и иные служебные атрибуты.
4. Инфраструктура открытых ключей, обеспечивающая проверку цепочки сертификатов и подтверждение статуса сертификата на момент подписания.

Экспертиза ЭЦП открепленной подписи исследует каждый из этих элементов отдельно и в их совокупности.

Открепленная подпись может существовать в нескольких форматах. Наиболее распространены форматы, в которых подпись хранится в отдельном файле с расширением, указывающим на тип контейнера, а также форматы, в которых подпись встроена в транспортный контейнер, например в сообщение электронной почты. Однако во всех случаях подпись не является частью самого документа. Это означает, что при экспертизе необходимо исследовать как минимум два объекта: файл документа и файл подписи. Если хотя бы один из них отсутствует, такая экспертиза становится невозможной или ограничивается проверкой формальных признаков.

Существенной особенностью открепленной подписи является возможность ее отдельного хранения и передачи. Это создает риски подмены документа, подмены подписи, а также несоответствия между документом и подписью. Эксперт должен установить, соответствует ли конкретная подпись конкретному документу, не был ли документ изменен после подписания, не была ли подпись перенесена с другого документа. Для этого используются криптографические методы проверки, а также анализ метаданных, временных меток и журналов событий. В ряде случаев требуется исследование носителя, на котором хранятся файлы, и восстановление удаленных или измененных данных.

Правовой режим открепленной подписи определяется тем, что она может использоваться как в рамках юридически значимого электронного документооборота, так и вне него. В первом случае подпись должна соответствовать требованиям, предъявляемым к определенному виду электронной подписи. Во втором случае она может выполнять функцию подтверждения целостности и авторства, но не порождать юридических последствий. Такая экспертиза должна учитывать этот контекст, поскольку от него зависят методы проверки и критерии оценки. Например, для квалифицированной подписи обязательна проверка квалифицированного сертификата, а для простой подписи достаточно подтверждения факта формирования подписи определенным лицом.

Техническая экспертиза открепленной подписи включает проверку математической корректности значения подписи, проверку соответствия открытого ключа закрытому, проверку цепочки сертификатов, проверку сроков действия сертификата и меток времени, а также проверку целостности документа. Если документ был изменен, подпись не подтверждает его текущее содержание. Если сертификат был отозван на момент подписания, подпись может быть признана недействительной. Если метка времени отсутствует, невозможно достоверно установить момент подписания. Все эти обстоятельства имеют значение для правовой оценки и для выводов эксперта.

Открепленная подпись может быть отделена от документа не только физически, но и логически. Например, в некоторых системах электронного документооборота подпись хранится в базе данных, а документ — в файловом хранилище. В таких случаях такая экспертиза должна исследовать не только сами криптографические объекты, но и систему, в которой они использовались. Это требует применения методов компьютерно-технической экспертизы, включая анализ журналов, баз данных, резервных копий и сетевых протоколов. Без этого невозможно установить, соответствует ли подпись документу и не было ли вмешательства в процесс подписания.

📌 Таким образом, открепленная электронная цифровая подпись представляет собой сложный объект, объединяющий криптографические, правовые и информационные аспекты. Ее экспертиза требует комплексного подхода, учитывающего раздельное существование документа и подписи, множественность форматов, зависимость от инфраструктуры открытых ключей и возможность логического разделения. Понимание этой природы является основой для дальнейшего рассмотрения методических и процессуальных вопросов, которым посвящены последующие части.

Правовая природа и техническая сущность встроенной электронной цифровой подписи 📚

Встроенная электронная цифровая подпись представляет собой криптографический объект, который включен непосредственно в структуру подписываемого документа или неразрывно связан с ним в едином файле. В отличие от открепленной подписи, здесь невозможно отделить подпись от документа без изменения самого документа. Это свойство определяет как технические особенности формирования и проверки подписи, так и правовые последствия ее использования. Экспертиза ЭЦП в отношении встроенной подписи всегда имеет дело с единым объектом, что упрощает установление связи между подписью и документом, но порождает иные сложности, связанные с форматами, совместимостью и сохранением целостности.

Технически встроенная подпись может быть реализована несколькими способами. В одном случае подпись добавляется в конец файла как специальный блок данных, который не влияет на визуальное отображение документа. В другом случае подпись включается в метаданные файла. В третьем случае подпись представляет собой отдельный объект внутри контейнера, например внутри PDF-документа или архива. Во всех случаях документ и подпись образуют единое целое, и проверка подписи выполняется путем извлечения подписанных данных из этого целого. Если документ был изменен после подписания, проверка подписи либо не проходит, либо требует специальных процедур для определения того, какие именно данные были подписаны.

Правовая природа встроенной подписи состоит в том, что она удостоверяет содержание документа в том виде, в котором он существует на момент проверки. Однако это не означает, что любой документ со встроенной подписью является неизменным. Некоторые форматы допускают добавление новых подписей, комментариев или иных данных без нарушения предыдущих подписей. В таких случаях экспертиза ЭЦП должна установить, какие именно данные были подписаны каждой конкретной подписью. Это требует анализа структуры файла, выделения подписанных диапазонов и проверки каждой подписи отдельно. Если документ содержит несколько подписей, каждая из них может относиться к разному набору данных.

Встроенная подпись широко используется в форматах электронных документов, где требуется сохранить визуальное представление документа и одновременно обеспечить его юридическую значимость. Примерами могут служить документы в формате PDF, офисные документы, архивы, а также специализированные форматы электронного документооборота. В каждом из этих форматов существуют свои правила размещения подписи, свои алгоритмы канонизации данных и свои требования к проверке. Такая экспертиза должна учитывать эти правила, поскольку неправильное извлечение подписанных данных может привести к ошибочному выводу о действительности подписи.

Существенной особенностью встроенной подписи является то, что она может быть невидимой для пользователя. В отличие от открепленной подписи, которая обычно хранится в отдельном файле и может быть легко обнаружена, встроенная подпись может быть скрыта внутри структуры документа. Для ее обнаружения требуются специальные инструменты и знания формата. Такая экспертиза в таких случаях начинается с поиска признаков наличия подписи, затем выполняется извлечение подписи и проверка ее корректности. Если подпись была удалена или повреждена, это может быть установлено по косвенным признакам, например по наличию служебных полей или по несоответствию структуры файла ожидаемому формату.

Правовые последствия встроенной подписи зависят от того, какой вид подписи использован и какие требования предъявляются к документу. Если подпись является квалифицированной, она должна соответствовать установленным требованиям, включая использование квалифицированного сертификата и средств электронной подписи. Если подпись является неквалифицированной или простой, ее юридическая сила определяется соглашением сторон или правилами информационной системы. Такая экспертиза должна установить, каким именно видом подписи подписан документ, и проверить соблюдение соответствующих требований. Это может включать проверку сертификата, проверку метки времени, проверку полномочий подписанта и проверку целостности документа.

Встроенная подпись может быть применена к документу, который уже содержит другие подписи. Это порождает вопросы о порядке подписания и о том, какие данные были подписаны каждой подписью. Например, если документ был подписан двумя лицами последовательно, вторая подпись может покрывать как исходный документ, так и первую подпись. Если документ был изменен после первой подписи, вторая подпись может быть действительной, а первая — нет. Такая экспертиза должна установить последовательность подписания и определить, какие именно данные были подписаны каждой подписью. Для этого используются методы анализа структуры файла и проверки хеш-значений.

Техническая экспертиза встроенной подписи включает проверку математической корректности значения подписи, проверку соответствия открытого ключа закрытому, проверку цепочки сертификатов, проверку сроков действия и статуса сертификата, проверку меток времени, а также проверку целостности подписанных данных. Если документ был изменен после подписания, подпись может быть признана недействительной. Если документ содержит несколько подписей, каждая из них проверяется отдельно. Если подпись была добавлена в документ, который уже был подписан, необходимо установить, какие данные были подписаны каждой подписью. Все эти обстоятельства имеют значение для правовой оценки и для выводов эксперта.

Встроенная подпись может быть связана с документом не только технически, но и юридически. Например, в некоторых системах электронного документооборота подпись является обязательным элементом документа, без которого документ не имеет юридической силы. В таких случаях такая экспертиза должна установить, является ли подпись действительной и достаточной для придания документу юридической силы. Это требует проверки не только криптографических характеристик, но и соответствия документа требованиям, установленным для данного вида документов. Если документ не соответствует этим требованиям, подпись может быть действительной, но документ может не иметь юридической силы.

📌 Таким образом, встроенная электронная цифровая подпись представляет собой криптографический объект, неразрывно связанный с документом. Ее экспертиза требует учета формата документа, способа включения подписи, количества подписей и последовательности подписания. Понимание этой природы является основой для дальнейшего рассмотрения методических и процессуальных вопросов, которым посвящены последующие части.

Форматы контейнеров и способы хранения открепленной и встроенной электронной цифровой подписи 🔐

Форматы контейнеров электронной цифровой подписи определяют способ хранения значения подписи, сертификатов, меток времени и иных служебных данных. Для открепленной и встроенной подписи эти форматы различаются, поскольку в первом случае подпись существует отдельно от документа, а во втором — включена в него. Экспертиза ЭЦП должна учитывать эти различия, поскольку от формата зависит методика извлечения подписи, проверки ее корректности и установления связи с документом. В данной части рассматриваются основные форматы контейнеров и способы хранения подписи, а также их значение для экспертного исследования.

Открепленная подпись может храниться в нескольких основных форматах. Наиболее распространенным является формат, в котором подпись представляет собой отдельный файл, содержащий значение подписи и, возможно, сертификат подписанта. Этот файл может иметь расширение, указывающее на тип контейнера, например.sig, .p7s, .sign и другие. В некоторых случаях подпись хранится в формате, который включает несколько подписей, например в формате CMS или PKCS#7. Эти форматы позволяют хранить не только значение подписи, но и цепочку сертификатов, метки времени и атрибуты подписи. Экспертиза ЭЦП должна уметь работать с каждым из этих форматов, поскольку от этого зависит возможность извлечения подписи и проверки ее корректности.

Встроенная подпись хранится внутри документа, и формат ее хранения определяется форматом самого документа. Например, в PDF-документах подпись может быть размещена в специальном словаре, который содержит значение подписи, сертификат и информацию о подписанных данных. В офисных документах подпись может быть размещена в метаданных или в отдельной части файла. В архивах подпись может быть размещена как отдельный файл внутри архива или как атрибут архива. В каждом из этих случаев такая экспертиза должна учитывать структуру документа и правила размещения подписи. Неправильное извлечение подписи может привести к ошибочному выводу о ее действительности.

Способы хранения подписи также различаются в зависимости от того, используется ли открепленная или встроенная подпись. Открепленная подпись может храниться на том же носителе, что и документ, или на отдельном носителе. Она может быть передана вместе с документом или отдельно от него. Встроенная подпись всегда хранится вместе с документом, поскольку она является его частью. Это означает, что при экспертизе встроенной подписи необходимо исследовать весь документ, а не только его подписанную часть. Если документ содержит несколько подписей, каждая из них может быть связана с разными частями документа. Такая экспертиза должна установить, какие именно данные были подписаны каждой подписью.

Форматы контейнеров могут включать дополнительные элементы, такие как метки времени, атрибуты подписи, сведения о сертификатах и цепочках сертификации. Эти элементы имеют значение для проверки подписи, поскольку они позволяют установить момент подписания, статус сертификата на этот момент и полномочия подписанта. Такая экспертиза должна проверять эти элементы, поскольку их отсутствие или некорректность может привести к признанию подписи недействительной. Например, если метка времени отсутствует, невозможно достоверно установить, был ли сертификат действителен на момент подписания. Если цепочка сертификатов неполна, невозможно проверить, был ли сертификат выдан доверенным удостоверяющим центром.

Способы хранения подписи могут быть также связаны с использованием специализированных форматов, предназначенных для длительного хранения. Такие форматы обеспечивают сохранение юридической значимости подписи даже после истечения срока действия сертификата или изменения криптографических стандартов. Такая экспертиза должна учитывать эти форматы, поскольку они могут содержать дополнительные доказательства, подтверждающие действительность подписи на момент подписания. Например, формат может включать доказательства существования документа на определенный момент, что позволяет подтвердить, что документ не был изменен после подписания.

Форматы контейнеров могут различаться в зависимости от используемых криптографических алгоритмов. Некоторые форматы поддерживают только определенные алгоритмы, другие допускают использование нескольких алгоритмов. Такая экспертиза должна учитывать это, поскольку от алгоритма зависит методика проверки подписи. Если алгоритм устарел или не поддерживается, проверка подписи может быть невозможна без использования специализированных средств. В таких случаях эксперт должен установить, является ли подпись действительной с учетом действовавших на момент подписания требований.

Способы хранения подписи могут также включать защиту от несанкционированного доступа. Например, подпись может быть зашифрована или защищена паролем. Такая экспертиза должна учитывать это, поскольку для проверки подписи может потребоваться доступ к закрытому ключу или к паролю. Если доступ невозможен, эксперт должен установить, какие именно данные могут быть проверены без доступа к защищенным элементам. Это может ограничить выводы эксперта, но не делает экспертизу невозможной.

📌 Таким образом, форматы контейнеров и способы хранения открепленной и встроенной подписи определяют методику экспертного исследования. Такая экспертиза должна учитывать различия между форматами, уметь извлекать подпись из контейнера, проверять ее корректность и устанавливать связь с документом. Понимание этих вопросов является основой для дальнейшего рассмотрения методических и процессуальных аспектов, которым посвящены последующие части.

Методические основы экспертного исследования открепленной электронной цифровой подписи 🔬

Методические основы экспертного исследования открепленной электронной цифровой подписи включают совокупность методов и процедур, направленных на установление подлинности подписи, целостности подписанного документа и соответствия подписи конкретному документу. Экспертиза ЭЦП в отношении открепленной подписи имеет ряд особенностей, связанных с раздельным существованием документа и подписи. Эти особенности определяют последовательность действий эксперта, состав исследуемых объектов и критерии оценки полученных результатов. В данной части рассматриваются основные методические подходы к исследованию открепленной подписи.

Первым этапом экспертного исследования является осмотр и фиксация объектов. Эксперт должен установить наличие файла документа и файла подписи, определить их форматы, размеры, даты создания и изменения, а также иные метаданные. Если файлы представлены на носителе, необходимо зафиксировать свойства носителя, включая его тип, объем, файловую систему и признаки воздействия. Если файлы получены по сети, необходимо зафиксировать сведения о канале передачи и средствах связи. Экспертиза ЭЦП на этом этапе решает задачу установления того, какие именно объекты подлежат исследованию и в каком виде они представлены.

Вторым этапом является проверка формальной корректности подписи. Эксперт должен установить, соответствует ли файл подписи заявленному формату, содержит ли он необходимые элементы, включая значение подписи, сертификат и метку времени. Если файл подписи поврежден или имеет нестандартную структуру, необходимо установить причины этого и возможность восстановления данных. Такая экспертиза на этом этапе решает задачу установления того, может ли подпись быть проверена математически и какие средства для этого необходимы.

Третьим этапом является проверка математической корректности подписи. Эксперт должен извлечь значение подписи, получить открытый ключ из сертификата, вычислить хеш-значение документа и проверить соответствие подписи этому хеш-значению. Если подпись корректна, это означает, что документ не был изменен после подписания и что подпись сформирована с использованием закрытого ключа, соответствующего открытому ключу в сертификате. Если подпись некорректна, необходимо установить причины этого, включая возможное изменение документа, повреждение подписи или несоответствие ключей. Такая экспертиза на этом этапе решает задачу установления того, соответствует ли конкретная подпись конкретному документу.

Четвертым этапом является проверка сертификата и цепочки сертификатов. Эксперт должен установить, был ли сертификат действителен на момент подписания, не был ли он отозван, соответствует ли он требованиям, предъявляемым к данному виду подписи. Если сертификат был отозван, необходимо установить, был ли он отозван до или после момента подписания. Если метка времени отсутствует, необходимо использовать иные доказательства для установления момента подписания. Такая экспертиза на этом этапе решает задачу установления того, имеет ли подпись юридическую силу на момент подписания.

Пятым этапом является проверка соответствия подписи документу. Эксперт должен установить, что подпись относится именно к этому документу, а не к другому. Для этого используются криптографические методы, а также анализ метаданных, журналов событий и иных доказательств. Если документ был изменен после подписания, подпись не подтверждает его текущее содержание. Если подпись была перенесена с другого документа, это может быть установлено по несоответствию хеш-значений. Такая экспертиза на этом этапе решает задачу установления того, подтверждает ли подпись содержание именно этого документа.

Шестым этапом является оценка полученных результатов и формулирование выводов. Эксперт должен оценить совокупность доказательств, установить, является ли подпись действительной, соответствует ли она документу, имеет ли она юридическую силу. Выводы должны быть мотивированы и основаны на результатах проведенных исследований. Если такая экспертиза не может быть проведена в полном объеме, эксперт должен указать, какие именно вопросы остались нерешенными и по каким причинам.

Методические основы экспертного исследования открепленной подписи также включают использование специализированных программных средств. Эти средства позволяют извлекать подпись из контейнера, проверять ее математическую корректность, проверять сертификаты и метки времени. Такая экспертиза должна учитывать, что разные программные средства могут давать разные результаты, особенно если речь идет о нестандартных форматах или устаревших алгоритмах. Поэтому эксперт должен использовать несколько средств и сравнивать полученные результаты.

📌 Таким образом, методические основы экспертного исследования открепленной подписи включают последовательность этапов, каждый из которых решает свою задачу. Такая экспертиза должна учитывать раздельное существование документа и подписи, проверять математическую корректность подписи, проверять сертификаты и метки времени, устанавливать соответствие подписи документу и формулировать мотивированные выводы. Понимание этих основ является базой для дальнейшего рассмотрения особенностей исследования встроенной подписи и иных вопросов, которым посвящены последующие части.

Методические основы экспертного исследования встроенной электронной цифровой подписи 📚

Методические основы экспертного исследования встроенной электронной цифровой подписи включают совокупность методов и процедур, направленных на установление подлинности подписи, целостности подписанных данных и соответствия подписи содержанию документа. Экспертиза ЭЦП в отношении встроенной подписи имеет ряд особенностей, связанных с тем, что подпись является частью документа. Эти особенности определяют последовательность действий эксперта, состав исследуемых объектов и критерии оценки полученных результатов. В данной части рассматриваются основные методические подходы к исследованию встроенной подписи.

Первым этапом экспертного исследования является осмотр и фиксация документа. Эксперт должен установить формат документа, его размер, даты создания и изменения, а также иные метаданные. Если документ представлен на носителе, необходимо зафиксировать свойства носителя. Если документ получен по сети, необходимо зафиксировать сведения о канале передачи. Экспертиза ЭЦП на этом этапе решает задачу установления того, какие именно объекты подлежат исследованию и в каком виде они представлены.

Вторым этапом является обнаружение встроенной подписи. Эксперт должен установить, содержит ли документ одну или несколько подписей, где именно они расположены и какие данные они покрывают. Для этого используются специализированные программные средства, которые позволяют анализировать структуру документа и извлекать сведения о подписях. Если подпись скрыта или замаскирована, необходимо установить это по косвенным признакам. Такая экспертиза на этом этапе решает задачу установления того, какие именно подписи содержатся в документе и какие данные они покрывают.

Третьим этапом является проверка математической корректности подписи. Эксперт должен извлечь значение подписи, получить открытый ключ из сертификата, вычислить хеш-значение подписанных данных и проверить соответствие подписи этому хеш-значению. Если подпись корректна, это означает, что подписанные данные не были изменены после подписания. Если подпись некорректна, необходимо установить причины этого, включая возможное изменение данных, повреждение подписи или несоответствие ключей. Такая экспертиза на этом этапе решает задачу установления того, соответствует ли конкретная подпись конкретным данным.

На четвёртом этапе, как и при исследовании документов, проверяются сертификат и вся цепочка сертификатов: действовал ли сертификат на момент подписания, не был ли он отозван и если был, то до или после подписания. При отсутствии метки времени момент подписания устанавливается по иным доказательствам. Результатом этапа становится вывод о том, имела ли подпись юридическую силу в момент её создания.

Пятым этапом является проверка соответствия подписи содержанию документа. Эксперт должен установить, что подпись покрывает именно те данные, которые отображаются в документе, и что эти данные не были изменены после подписания. Если документ содержит несколько подписей, каждая из них проверяется отдельно. Если документ был изменен после подписания, подпись может быть признана недействительной. Такая экспертиза на этом этапе решает задачу установления того, подтверждает ли подпись содержание именно этого документа.

Завершающий, шестой этап здесь также состоит в оценке результатов и формулировании выводов: эксперт сопоставляет данные всех предыдущих этапов, проверяет их на непротиворечивость и излагает выводы в форме ответов на поставленные вопросы, прямо указывая на ограничения исследования.

Методические основы экспертного исследования встроенной подписи также включают использование специализированных программных средств. Эти средства позволяют обнаруживать подписи в документе, извлекать их, проверять математическую корректность, проверять сертификаты и метки времени. Такая экспертиза должна учитывать, что разные программные средства могут давать разные результаты, особенно если речь идет о нестандартных форматах или устаревших алгоритмах. Поэтому эксперт должен использовать несколько средств и сравнивать полученные результаты.

📌 Таким образом, методические основы экспертного исследования встроенной подписи включают последовательность этапов, каждый из которых решает свою задачу. Такая экспертиза должна учитывать неразрывную связь подписи и документа, проверять математическую корректность подписи, проверять сертификаты и метки времени, устанавливать соответствие подписи содержанию документа и формулировать мотивированные выводы. Понимание этих основ является базой для дальнейшего рассмотрения особенностей фиксации и подготовки объектов, а также типовых экспертных задач, которым посвящены последующие части.

Особенности фиксации, изъятия и подготовки объектов с открепленной и встроенной электронной цифровой подписью для экспертного исследования 📌

Особенности фиксации, изъятия и подготовки объектов с открепленной и встроенной электронной цифровой подписью определяют возможность проведения экспертизы ЭЦП и достоверность ее результатов. Ошибки на этих этапах могут привести к утрате доказательств, изменению свойств объектов и невозможности проверки подписи. В данной части рассматриваются основные требования к фиксации, изъятию и подготовке объектов, а также особенности, связанные с различиями между открепленной и встроенной подписью.

Фиксация объектов начинается с установления их наличия и местонахождения. Для открепленной подписи необходимо зафиксировать как файл документа, так и файл подписи. Если они хранятся на одном носителе, необходимо зафиксировать структуру каталогов, имена файлов, их размеры, даты создания и изменения. Если они хранятся на разных носителях, необходимо зафиксировать каждый носитель отдельно. Для встроенной подписи необходимо зафиксировать документ, содержащий подпись, а также сведения о его формате и структуре. Экспертиза ЭЦП на этом этапе решает задачу установления того, какие именно объекты подлежат исследованию и в каком виде они представлены.

Изъятие объектов должно производиться таким образом, чтобы не изменить их свойства. Для открепленной подписи необходимо изъять как файл документа, так и файл подписи. Если файлы хранятся на носителе, необходимо изъять носитель или создать его точную копию. Для встроенной подписи необходимо изъять документ, содержащий подпись. Если документ хранится в информационной системе, необходимо обеспечить сохранение всех связанных данных, включая журналы событий, метаданные и резервные копии. Экспертиза ЭЦП на этом этапе решает задачу сохранения объектов в неизменном виде.

Подготовка объектов к исследованию включает создание рабочих копий, проверку их целостности и установление свойств. Для открепленной подписи необходимо создать копии файла документа и файла подписи, проверить их хеш-значения и убедиться, что они соответствуют оригиналам. Для встроенной подписи необходимо создать копию документа, проверить ее целостность и убедиться, что она соответствует оригиналу. Такая экспертиза на этом этапе решает задачу обеспечения сохранности оригиналов и создания условий для проведения исследования.

Особенности фиксации, изъятия и подготовки объектов также связаны с использованием специализированных средств. Для работы с открепленной подписью могут потребоваться средства извлечения подписи из контейнера, средства проверки математической корректности подписи, средства проверки сертификатов. Для работы с встроенной подписью могут потребоваться средства анализа структуры документа, средства обнаружения подписей, средства извлечения подписанных данных. Такая экспертиза должна учитывать, что разные средства могут давать разные результаты, поэтому необходимо использовать несколько средств и сравнивать полученные результаты.

Особое внимание должно уделяться метаданным. Для открепленной подписи метаданные могут содержать сведения о времени создания подписи, о сертификате, о метке времени. Для встроенной подписи метаданные могут содержать сведения о подписанных данных, о последовательности подписания, о приложениях. Такая экспертиза должна фиксировать метаданные и использовать их при формулировании выводов. Если метаданные отсутствуют или повреждены, это может ограничить выводы эксперта.

При изъятии объектов необходимо учитывать возможность наличия нескольких подписей. Для открепленной подписи это может означать наличие нескольких файлов подписи. Для встроенной подписи это может означать наличие нескольких подписей в одном документе. Такая экспертиза должна зафиксировать все подписи и установить, какие данные покрывает каждая из них. Если подписи были добавлены последовательно, необходимо установить последовательность подписания и определить, какие данные были подписаны каждой подписью.

📌 Таким образом, особенности фиксации, изъятия и подготовки объектов с открепленной и встроенной подписью определяют возможность проведения экспертизы ЭЦП и достоверность ее результатов.

Типовые экспертные задачи и пределы выводов при исследовании открепленной и встроенной электронной цифровой подписи 🎯

Типовые экспертные задачи при исследовании открепленной и встроенной электронной цифровой подписи определяются вопросами, которые ставятся перед экспертом, и объектами, которые представлены на исследование. Экспертиза ЭЦП решает задачи установления подлинности подписи, целостности подписанных данных, соответствия подписи конкретному документу, действительности сертификата и момента подписания. Однако пределы выводов эксперта ограничены доступными объектами, состоянием этих объектов и возможностями применяемых методов. В данной части рассматриваются типовые задачи и пределы выводов при исследовании открепленной и встроенной подписи.

Для открепленной подписи типовыми являются задачи установления того, соответствует ли конкретный файл подписи конкретному файлу документа, не был ли документ изменен после подписания, был ли сертификат действителен на момент подписания, соответствует ли подпись требованиям, предъявляемым к данному виду подписи. Экспертиза ЭЦП решает эти задачи путем проверки математической корректности подписи, проверки цепочки сертификатов, проверки меток времени и анализа метаданных. Если файл документа или файл подписи отсутствует, задача не может быть решена в полном объеме. Если файл поврежден, эксперт должен установить, какие именно данные могут быть проверены и какие выводы могут быть сделаны.

Для встроенной подписи типовыми являются задачи установления того, содержит ли документ подпись, какие данные покрывает эта подпись, не был ли документ изменен после подписания, был ли сертификат действителен на момент подписания, соответствует ли подпись требованиям, предъявляемым к данному виду подписи. Такая экспертиза решает эти задачи путем анализа структуры документа, извлечения подписанных данных, проверки математической корректности подписи и проверки сертификатов. Если документ содержит несколько подписей, каждая из них проверяется отдельно. Если документ был изменен после подписания, подпись может быть признана недействительной.

Пределы выводов эксперта определяются несколькими факторами. Первым фактором является полнота представленных объектов. Если представлен только файл подписи без файла документа, эксперт не может установить соответствие подписи документу. Если представлен только документ без файла подписи, эксперт не может проверить подпись. Если представлена копия документа, а не оригинал, эксперт не может исключить изменение документа после создания копии. Такая экспертиза должна учитывать эти ограничения и указывать их в выводах.

Вторым фактором является состояние объектов. Если файл подписи поврежден, эксперт может не иметь возможности извлечь значение подписи и проверить ее математическую корректность. Если документ поврежден, эксперт может не иметь возможности вычислить хеш-значение подписанных данных. Если метаданные утрачены, эксперт может не иметь возможности установить момент подписания. Такая экспертиза должна оценить состояние объектов и указать, какие именно данные могут быть проверены.

Третьим фактором является доступность средств проверки. Если подпись сформирована с использованием алгоритма, который не поддерживается доступными средствами, эксперт может не иметь возможности проверить подпись. Если сертификат выдан удостоверяющим центром, который недоступен, эксперт может не иметь возможности проверить статус сертификата. Если метка времени сформирована с использованием формата, который не поддерживается доступными средствами, эксперт может не иметь возможности проверить метку времени. Такая экспертиза должна учитывать эти ограничения и указывать их в выводах.

Четвертым фактором является неопределенность, связанная с закрытым ключом. Эксперт не может установить, кто именно использовал закрытый ключ для формирования подписи, если только это не подтверждается иными доказательствами. Такая экспертиза может установить, что подпись сформирована с использованием закрытого ключа, соответствующего открытому ключу в сертификате, но не может установить, что это сделал именно владелец сертификата. Этот вывод может быть сделан только на основании совокупности доказательств, включая показания свидетелей, данные о доступе к ключу и иные сведения.

Пятым фактором является неопределенность, связанная с моментом подписания. Если метка времени отсутствует, эксперт может установить только то, что подпись была сформирована не ранее даты создания сертификата и не позднее даты его отзыва. Если метка времени присутствует, эксперт может установить момент подписания с точностью до времени, указанного в метке. Однако если метка времени сформирована ненадежным источником, эксперт должен указать это в выводах. Такая экспертиза должна оценить надежность метки времени и указать, какие выводы могут быть сделаны на ее основе.

Шестым фактором является неопределенность, связанная с изменением документа после подписания. Если документ был изменен после подписания, подпись не подтверждает его текущее содержание. Однако эксперт может установить, какие именно данные были подписаны, и указать, что текущее содержание документа отличается от подписанного. Если документ содержит несколько подписей, эксперт может установить, какие данные были подписаны каждой подписью, и указать, какие изменения были внесены после каждой подписи. Такая экспертиза должна учитывать эти обстоятельства и формулировать выводы с учетом всех подписей.

📌 Таким образом, типовые экспертные задачи при исследовании открепленной и встроенной подписи включают установление подлинности подписи, целостности подписанных данных, соответствия подписи документу, действительности сертификата и момента подписания. Пределы выводов определяются полнотой представленных объектов, их состоянием, доступностью средств проверки, неопределенностью, связанной с закрытым ключом, моментом подписания и изменением документа после подписания. Такая экспертиза должна учитывать эти ограничения и формулировать мотивированные выводы, указывая, какие именно вопросы остались нерешенными и по каким причинам.

Заключение ✅

Заключение статьи, посвященной экспертизе открепленной и встроенной электронной цифровой подписи, подводит итоги рассмотрения правовых, технических и методических аспектов, которые были изложены в предыдущих частях. Экспертиза ЭЦП представляет собой сложный вид исследования, который требует комплексного подхода, учитывающего различия между открепленной и встроенной подписью, особенности форматов контейнеров, методы проверки подписи и пределы выводов эксперта. В заключении обобщаются основные результаты и формулируются ключевые положения, имеющие значение для практики экспертного исследования.

Открепленная электронная цифровая подпись существует отдельно от подписываемого документа и представляет собой самостоятельный криптографический объект. Ее правовая природа состоит в удостоверении воли подписанта в отношении конкретного электронного документа, однако сама по себе она не содержит текста этого документа. Юридическая сила такой подписи зависит от возможности установить однозначную связь между файлом подписи и файлом документа.

Экспертиза ЭЦП в отношении открепленной подписи всегда включает проверку того, что подписанный документ не был изменен после момента подписания. Техническая сущность открепленной подписи раскрывается через хеш-функцию, асимметричный алгоритм, формат контейнера и инфраструктуру открытых ключей. Каждый из этих элементов исследуется отдельно и в совокупности.

Встроенная электронная цифровая подпись включена непосредственно в структуру подписываемого документа или неразрывно связана с ним в едином файле. Ее правовая природа состоит в удостоверении содержания документа в том виде, в котором он существует на момент проверки. Технически встроенная подпись может быть реализована путем добавления подписи в конец файла, включения ее в метаданные или размещения в специальном объекте внутри контейнера. Такая экспертиза в отношении встроенной подписи всегда имеет дело с единым объектом, что упрощает установление связи между подписью и документом, но порождает иные сложности, связанные с форматами, совместимостью и сохранением целостности.

Форматы контейнеров электронной цифровой подписи определяют способ хранения значения подписи, сертификатов, меток времени и иных служебных данных. Для открепленной и встроенной подписи эти форматы различаются. Открепленная подпись может храниться в отдельном файле, в формате CMS или PKCS#7, а также в специализированных форматах длительного хранения. Встроенная подпись хранится внутри документа, и формат ее хранения определяется форматом самого документа. Такая экспертиза должна учитывать эти различия, поскольку от формата зависит методика извлечения подписи, проверки ее корректности и установления связи с документом.

Методические основы экспертного исследования открепленной подписи включают осмотр и фиксацию объектов, проверку формальной корректности подписи, проверку математической корректности подписи, проверку сертификата и цепочки сертификатов, проверку соответствия подписи документу и оценку полученных результатов. Методические основы экспертного исследования встроенной подписи включают осмотр и фиксацию документа, обнаружение встроенной подписи, проверку математической корректности подписи, проверку сертификата и цепочки сертификатов, проверку соответствия подписи содержанию документа и оценку полученных результатов. В обоих случаях такая экспертиза должна использовать специализированные программные средства и учитывать, что разные средства могут давать разные результаты.

Особенности фиксации, изъятия и подготовки объектов с открепленной и встроенной подписью определяют возможность проведения экспертизы ЭЦП и достоверность ее результатов. Ошибки на этих этапах могут привести к утрате доказательств, изменению свойств объектов и невозможности проверки подписи. Фиксация объектов начинается с установления их наличия и местонахождения. Изъятие объектов должно производиться таким образом, чтобы не изменить их свойства. Подготовка объектов к исследованию включает создание рабочих копий, проверку их целостности и установление свойств. Такая экспертиза должна уделять особое внимание метаданным и учитывать возможность наличия нескольких подписей.

Типовые экспертные задачи при исследовании открепленной и встроенной подписи включают установление подлинности подписи, целостности подписанных данных, соответствия подписи документу, действительности сертификата и момента подписания. Пределы выводов эксперта определяются полнотой представленных объектов, их состоянием, доступностью средств проверки, неопределенностью, связанной с закрытым ключом, моментом подписания и изменением документа после подписания. Такая экспертиза должна учитывать эти ограничения и формулировать мотивированные выводы, указывая, какие именно вопросы остались нерешенными и по каким причинам.

📌 Таким образом, экспертиза открепленной и встроенной электронной цифровой подписи представляет собой самостоятельное направление экспертной деятельности, которое требует глубокого понимания криптографических, правовых и методических аспектов. Различия между открепленной и встроенной подписью определяют различия в подходах к их исследованию. Такая экспертиза должна учитывать эти различия, применять научно обоснованные методы, использовать специализированные средства и формулировать выводы с учетом пределов, установленных доступными объектами и методами. Дальнейшее развитие этого направления связано с совершенствованием методов проверки подписи, разработкой новых средств анализа и повышением квалификации экспертов.