Репост из: Об ЭП и УЦ
🔐 Проблема проверки архивной электронной подписи: почему спустя годы документы могут стать недействительными?
Электронная подпись — не только про удобство и скорость. Что происходит, когда подписанный документ нужно сохранить на годы? Со временем его юридическая сила исчезнет, и на это есть свои причины ⤵️
🔹Истечение срока действия сертификата
Сертификаты обычно действуют 12 или 15 месяцев. После этого подпись невозможно проверить стандартными средствами, так как цепочка доверия рушится. Использование меток доверенного времени продлевает срок проверки до 3 лет, для технологии Госключа - до 5 лет.
🔹Устаревание технологий
Алгоритмы электронной подписи и программное обеспечение меняются. То, что работало 10 лет назад, сегодня может быть несовместимо с новыми системами.
🔹Прекращение аккредитации УЦ
Если удостоверяющий центр прекратил работу, то сроки действия сертификатов пользователей, а также подчинённого сертификата УЦ будет прекращено.
🔹Проблемы с меткой времени
Служба меток доверенного времени также может прекратить своё существование с прекращением действия сертификата TSP.
Теперь к практике, ФЗ о бухучете "Статья 29. Хранение документов бухгалтерского учета"
Каким образом сейчас на практике выполняется данная норма - большой вопрос. Может судебная практика обратит внимание регуляторов на рассматриваемую проблему.
🛠 Как можно обеспечить долгосрочную проверку ЭП?
✅ Использовать расширенные форматы подписи - *AdES-X Long или *AdES-A, которые позволяют встраивать в подпись всю цепочку сертификатов и метки времени.
Электронная подпись — не только про удобство и скорость. Что происходит, когда подписанный документ нужно сохранить на годы? Со временем его юридическая сила исчезнет, и на это есть свои причины ⤵️
🔹Истечение срока действия сертификата
Сертификаты обычно действуют 12 или 15 месяцев. После этого подпись невозможно проверить стандартными средствами, так как цепочка доверия рушится. Использование меток доверенного времени продлевает срок проверки до 3 лет, для технологии Госключа - до 5 лет.
🔹Устаревание технологий
Алгоритмы электронной подписи и программное обеспечение меняются. То, что работало 10 лет назад, сегодня может быть несовместимо с новыми системами.
🔹Прекращение аккредитации УЦ
Если удостоверяющий центр прекратил работу, то сроки действия сертификатов пользователей, а также подчинённого сертификата УЦ будет прекращено.
🔹Проблемы с меткой времени
Служба меток доверенного времени также может прекратить своё существование с прекращением действия сертификата TSP.
Теперь к практике, ФЗ о бухучете "Статья 29. Хранение документов бухгалтерского учета"
2. Документы учетной политики, стандарты экономического субъекта, другие документы, связанные с организацией и ведением бухгалтерского учета, в том числе средства, обеспечивающие воспроизведение электронных документов, а также проверку подлинности электронной подписи, подлежат хранению экономическим субъектом не менее пяти лет после года, в котором они использовались для составления бухгалтерской (финансовой) отчетности в последний раз.
Каким образом сейчас на практике выполняется данная норма - большой вопрос. Может судебная практика обратит внимание регуляторов на рассматриваемую проблему.
🛠 Как можно обеспечить долгосрочную проверку ЭП?
✅ Использовать расширенные форматы подписи - *AdES-X Long или *AdES-A, которые позволяют встраивать в подпись всю цепочку сертификатов и метки времени.