Установить, что документ подписали электронной подписью задним числом, иногда можно, но не по одной подписи. Время подписания внутри неё обычно берётся с часов компьютера, а перевести их назад несложно. Надёжное время даёт то, что записал чужой сервер: служба меток доверенного времени, оператор электронного документооборота, почтовый сервер.
Схема простая: на компьютере ставят нужную дату и подписывают файл. Проверка подписи подтвердит, что документ подписан этим сертификатом и после этого не менялся, но о настоящем моменте подписания она ничего не скажет. Поэтому специалист ищет противоречия между временем в подписи и следами, которые от часов подписавшего не зависят.
Где ищут противоречия в самой подписи
- дата в подписи раньше, чем выдан сертификат: до выдачи им подписать нельзя;
- в подпись встроен ответ удостоверяющего центра о статусе сертификата, и получен он на месяцы позже заявленного времени. Само по себе это не подделка: такие сведения добавляют и после подписания, например при сдаче в архив. Но если программа подписавшего добавляет их сразу, разрыв требует объяснения.
Остальные следы — когда документ впервые появился в почте, облаке или системе документооборота, переводили ли часы компьютера — ищут так же, как при проверке даты создания файла.
Если к подписи присоединена метка доверенного времени, её ставит независимая служба, часы которой подписавший не контролирует. По метке видно, что документ подписан не позже указанного в ней момента.
У отсутствия надёжного времени есть и обратная сторона. Когда момент подписания достоверно неизвестен, действие квалифицированного сертификата проверяют на день проверки (ст. 11 закона № 63-ФЗ «Об электронной подписи»). Сертификат, который к этому дню истёк или отозван, переведённые назад часы не спасут.
Документ, подписанный задним числом, в гражданском деле оспаривают как подложный (ст. 186 ГПК РФ), в арбитражном — заявлением о фальсификации доказательства (ст. 161 АПК РФ).
Если документ пришёл через оператора документооборота, запросите у него протокол передачи: там отмечено, когда документ прошёл через оператора, и эти часы вторая сторона перевести не могла.
Читайте также
- Экспертиза электронной подписи
- Экспертиза даты создания файла
- Меняются ли данные изъятого компьютера во время экспертизы
Похожие вопросы
Актуализировано 30.10.2026