Оценка технологий электронной подписи и опечатывания документов для нотариальных действий, соответствующих требованиям

Технологии электронной подписи и опечатывания документов для нотариальной практики должны прежде всего пройти три технические проверки: подпись обязана быть криптографически связана с подтверждённой личностью, печать — делать видимым любое изменение после подписания, а журнал аудита — без пробелов восстанавливать, кто, что и когда подписал. Несоответствие хотя бы одному из этих условий может лишить документ силы в суде. В этом обзоре разбираются конкретные возможности, отличающие системы уровня соответствия требованиям от обычных сервисов электронной подписи, а также то, что следует проверить, прежде чем использовать такую систему для нотариальных действий.

Электронные подписи уровня соответствия: простая, усиленная и квалифицированная

Не всякая электронная подпись имеет одинаковую юридическую силу, и для нотариальных действий это различие принципиально. Регламент ЕС eIDAS, изначально принятый как Регламент (ЕС) № 910/2014 и обновлённый Регламентом (ЕС) 2024/1183, устанавливает три уровня. Простая электронная подпись (SES) — это любые данные, приложенные к документу и логически связанные с подписантом. Презумпции подлинности она не даёт. Усиленная электронная подпись (AdES) должна быть однозначно связана с подписантом, идентифицировать его, находиться под его единоличным контролем и выявлять вмешательство. Квалифицированная электронная подпись (QES) отвечает всем требованиям AdES и дополнительно создаётся с помощью сертифицированного квалифицированного устройства создания подписи и квалифицированного сертификата регулируемого поставщика доверительных услуг. Только QES по праву ЕС законодательно приравнена к собственноручной подписи.

В нотариальных системах континентального права по всему ЕС формальные аутентичные акты по-прежнему привязаны к нотариальной конторе и полномочиям нотариуса. Электронные инструменты облегчают приём обращений и подготовку к подписанию, но совершение формальных актов требует той юридической определённости, которую даёт QES. Платформа, предлагающая только SES или AdES, может быть достаточной для предварительной работы с клиентом, но не достигнет порога, необходимого для обязывающего нотариального документа.

Как опечатывание документа фиксирует целостность после подписания

Соответствующая требованиям цифровая печать добавляет к документу криптографическую оболочку, которая разрушается при любом последующем изменении. Госсекретарь штата Техас описывает механизм прямо: "The digital certificate is then attached to the document, ensuring it is tamper-evident, meaning that any subsequent changes will become apparent." Печать не мешает кому-либо изменить файл. Она делает изменение очевидным для любого проверяющего — в том числе для противной стороны, суда или регистрационного органа.

Национальная ассоциация государственных секретарей штатов определяет стандарт так же: "'Tamper-evident' means that any changes to an electronic document shall display evidence of the change." Нотариальную печать от обычной электронной подписи отличает то, что проверка целостности должна быть независимо верифицируема третьими лицами. Согласно Пересмотренному единообразному закону о нотариальных действиях, принятому Комиссией по единообразному праву, нотариус, работающий с электронными документами, может выбрать одну или несколько технологий, выявляющих вмешательство, однако закон сохраняет технологическую нейтральность. Минимальные технические пороги устанавливает орган, выдающий полномочия, а целостность как документа, так и нотариального удостоверения должна поддаваться независимой проверке без проприетарных средств чтения.

Если печать даёт сбой или обнаруживаются следы вмешательства, последствия серьёзны. Согласно закону штата Иллинойс 5 ILCS 312/3-101.5, любое электронное нотариальное действие, не имеющее утверждённой печати с выявлением вмешательства, находящейся под единоличным контролем нотариуса, либо имеющее признаки вмешательства, юридически недействительно. Печать и есть гарантия целостности. Без её корректной работы действие не имеет юридической силы.

Разрешение юрисдикции: дистанционные правила США и очные требования ЕС, Великобритании, Гонконга и ОАЭ

Дистанционное онлайн-удостоверение в США допускается только там, где это прямо разрешено законом штата. Нотариус обязан убедиться в наличии у себя таких полномочий, прежде чем совершать какое-либо действие дистанционно, а правила существенно различаются. Такие штаты, как Техас, Флорида, Нью-Йорк, Огайо, а теперь и Калифорния (закон Senate Bill 696), приняли нормы, разрешающие дистанционное удостоверение при соблюдении конкретных требований к подтверждению личности и видеозаписи. Другие штаты ограничивают или запрещают его. Нотариус, получивший полномочия в одном штате, не может исходить из того, что они распространяются на действия в отношении подписантов или имущества в другом штате.

• Январь 2023Нью-Йорк на постоянной основе вводит 19 NYCRR Part 182, запрещая дистанционное удостоверение с чернильной подписью и требуя подтверждения личности уровня NIST IAL2 для электронных дистанционных действий
• Сентябрь 2023Калифорния принимает Senate Bill 696, учреждая Online Notarization Act с поэтапным внедрением дистанционного удостоверения
• Июнь 2026Faculty Office официально включает главы об электронных документах и дистанционной явке в Кодекс нотариальной практики

За пределами США картина заметно иная. В ЕС нотариальное действие остаётся в конторе нотариуса. Дистанционно клиент может пройти приём обращения, проверку личности и подготовку к подписанию, но не формальное совершение аутентичного акта. В Великобритании деятельность нотариусов регулируется Faculty Office архиепископа Кентерберийского на основании Notaries Practice Rules 2019. Дистанционная явка факультативна. Master of the Faculties заявил прямо: "The Faculty Office will not require notaries to work with electronic documents or to use remote appearance. It respects the position of notaries who choose not to, either because they are not comfortable with the technology or because they consider it to be too risky."

Гонконг и ОАЭ придерживаются ещё более строгой линии. Согласно гонконгскому Electronic Transactions Ordinance (Cap. 553), Приложение 1 прямо исключает нотариальные действия и доверенности из сферы чисто электронного совершения, требуя соблюдения стандартов физического оформления. Приём документов на входе может быть цифровым, но само действие — нет. В ОАЭ электронное нотариальное взаимодействие осуществляется через государственные порталы Министерства юстиции и судов Дубая, а не через открытые коммерческие дистанционные сеансы. Нотариус в любой из этих юрисдикций, внедряющий технологии электронной подписи и опечатывания документов, использует их ради эффективности подготовки и приёма обращений, а не ради дистанционного совершения нотариального действия.

Привязка к личности: связь подписания с подтверждённой личностью

Привязка к личности — это то, что соединяет криптографическую подпись с реальным, проверенным человеком. В юрисдикциях США, где разрешено дистанционное онлайн-удостоверение, для этого требуется двухэтапный процесс: автоматизированный анализ удостоверяющего документа и динамическая аутентификация на основе знаний. Анализ документа алгоритмически подтверждает физические защитные признаки государственного удостоверения личности с фотографией и сверяет его с авторитетными базами данных. Затем аутентификация на основе знаний требует от подписанта ответить на вопросы о личной истории, взятые из сторонних баз данных.

Пороговые значения конкретны. По правилам, на которые ссылается госсекретарь штата Техас, подписант должен правильно ответить не менее чем на 80% вопросов KBA в пределах строго ограниченного времени. После двух неудачных попыток подряд подписант лишается возможности повторить попытку у того же нотариуса в течение 24 часов. Нормы Нью-Йорка соотносят эту процедуру с федеральным стандартом NIST SP 800-63-3, уровень подтверждения личности 2 (IAL2), прямо привязывая административные правила к федеральному стандарту кибербезопасности. Техас и Флорида задают эквивалентные технические параметры собственными нормами закона, не ссылаясь на NIST явно.

Для нотариуса, оценивающего технологию, вопрос в том, даёт ли привязка к личности на платформе доказательства, устойчивые к оспариванию. Журнал аудита должен показывать, какой документ был проанализирован, когда были заданы вопросы KBA, какой результат показал подписант и укладывалась ли попытка в допустимые пределы. Система, которая проводит подтверждение личности, но не фиксирует результаты в извлекаемом журнале с защитой от подделки, оставляет нотариуса беззащитным при заявлении о мошенничестве. Более подробно о самих методах проверки читатели могут узнать в материале о методах цифровой проверки личности в разных юрисдикциях.

Журналы аудита и защита от обвинений в мошенничестве

Журналы аудита — это доказательства, на которые нотариус опирается, когда кто-то оспаривает действительность действия. Именно они отделяют ситуацию, когда суд презюмирует правомерность нотариального действия, от ситуации, когда нотариусу приходится доказывать это по памяти. По законодательству Флориды, если требуемая аудиовизуальная запись онлайн-сеанса нотариального удостоверения электронного завещания не может быть представлена нотариусом или назначенным хранителем, завещание утрачивает презумпцию действительности и должно рассматриваться как утраченное или уничтоженное согласно Fla. Stat. § 733.207. Запись — не факультативная документация, а условие юридической силы действия.

"'Tamper-evident' means that any changes to an electronic document shall display evidence of the change."

National Association of Secretaries of State

Тот же принцип распространяется и на электронный журнал. Флорида и Нью-Йорк требуют 10-летнего срока хранения электронных нотариальных журналов и аудиовизуальных записей сеансов. Британский Faculty Office обязывает нотариусов хранить записи о совершённых действиях не менее 12 лет. Платформа, которая отделяет журнал от события подписания или не защищает журнальные записи так же надёжно, как опечатанный документ, создаёт разрыв в доказательственной цепочке. Оценивая систему, убедитесь, что журнал, запись сеанса и лог целостности печати связаны между собой, снабжены отметками времени и хранятся весь установленный законом срок. Вместе с этим обзором стоит изучить и лучшие практики ведения электронных журналов и записей с защитой от подделки.

Эффективность процессов без ущерба для соответствия требованиям

Предварительные проверки и автоматизированный приём обращений снижают число ошибок при ручном повторном вводе данных — и при грамотной реализации не затрагивают критичные для соответствия этапы. Выигрыш в эффективности достигается на уровне приёма: сбор данных подписанта, проверка документов до сеанса, планирование и приём оплаты. Именно здесь клиенты чаще всего бросают процесс, а сотрудники допускают ошибки. Автоматизация этих шагов с помощью предварительных проверок, как описано в руководстве по автоматизированному приёму клиентов с предварительной проверкой документов, планированием и оплатой, снижает административную нагрузку ещё до того, как нотариус откроет сеанс.

Баланс нужно найти между мерами безопасности и удобством для клиента. Подтверждение личности и анализ документов отнимают время, но именно эти шаги делают действие защищённым от оспаривания. Платформа, которая скрывает или пропускает их ради скорости, лишает процесс тех самых свойств, что отличают нотариальное действие от обычной электронной подписи. Правильный подход — сохранять шаги соответствия видимыми и проверяемыми, устраняя трение во всём остальном: планировании, оплате, сборе документов и передаче результатов после сеанса.

Для нотариусов, впервые организующих дистанционную практику, подготовка к первому дистанционному онлайн-приёму включает подтверждение полномочий в своём штате, получение необходимого цифрового сертификата и настройку процедуры подтверждения личности до работы с первым клиентом.

Интеграция с управлением практикой и ведением записей

Передача данных от события подписания и опечатывания в журнал и архив нотариуса — то место, где многие системы не справляются. Платформа, которая подтверждает личность, корректно опечатывает документ и записывает сеанс, но не передаёт всё это в извлекаемый журнал, отвечающий требованиям хранения, вынуждает нотариуса вручную собирать записи воедино. Именно на этом ручном шаге возникают пробелы в соответствии: пропущенная журнальная запись, запись сеанса, сохранённая не туда, или отметка времени, не совпадающая с моментом наложения печати.

Подходы юрисдикций к проверке платформ расходятся. Одни штаты требуют от нотариусов выбирать из утверждённого списка сертифицированных поставщиков или напрямую представлять доказательства соответствия платформы. Другие прямо отказываются от предварительного одобрения поставщиков, перекладывая всё бремя соответствия и ответственности на самих нотариусов. Во второй модели нотариус сам обязан оценить, отвечает ли технический набор административным правилам. Именно этой оценке и посвящены критерии данной статьи: уровень подписи, целостность печати, привязка к личности, полнота журнала аудита и соблюдение сроков хранения.

Избежать разрозненности данных означает, что система должна связывать запись о приёме, результаты проверки личности, запись сеанса, опечатанный документ и журнальную запись в единый извлекаемый набор. Когда суд или регистрационный орган запрашивает доказательства совершения действия, нотариус должен иметь возможность предоставить все компоненты из одной системы, ничего не собирая заново. Руководство по оценке технологий электронной подписи и опечатывания на соответствие нотариальным требованиям подробно разбирает эту оценку применительно к конкретным юрисдикциям, а читатели могут сравнить тарифы или начать работу с платформой, объединяющей приём обращений, опечатывание и хранение журнала в едином процессе.