Криптографическая временная метка для цифровых печатей нотариуса связывает уникальный цифровой отпечаток документа с независимо проверяемым источником времени, предоставляя доказательство точного времени существования файла в именно таком виде. Для нотариуса, ставящего цифровую печать, это доказательство имеет такой же вес, как и сама печать, поскольку оно фиксирует момент исполнения таким образом, что его невозможно незаметно изменить позже. В сочетании с защитой от подделки печатью это придает удаленной онлайн-записи нотариального заверения такую же доказательную базу, как и бумажному акту, заверенному чернилами, штампами с датой и переплетенным журналом.
Что такое криптографическая временная метка и почему она важна для цифровых печатей.
Криптографическая временная метка — это процесс создания математического дайджеста документа и последующего добавления доверенным органом проверенной даты и времени к этому дайджесту, после чего результат подписывается таким образом, чтобы его нельзя было изменить без обнаружения. В соответствии со стандартом RFC 3161 Рабочей группы по проектированию интернета (Internet Engineering Task Force), позже обновленным стандартом RFC 5816, система нотариуса вычисляет хеш документа, обычно с помощью стандартного криптографического алгоритма хеширования, и отправляет только этот хеш органу, устанавливающему временные метки. Орган связывает хеш со значением времени, привязанным к Всемирному координированному времени (ВКСВ), подписывает полученную структуру своим собственным закрытым ключом и возвращает подписанный токен. Никакая информация о содержимом документа никогда не покидает систему нотариуса; покидает ее только отпечаток.
Именно этот дайджест обеспечивает работу всей системы. Хэш-функция принимает документ любого размера и сводит его к строке фиксированной длины. Один и тот же вход всегда дает один и тот же результат, но обратный процесс восстановления исходного документа из хеша вычислительно нецелесообразен. Найти два разных документа, дающих одинаковый хэш, также нецелесообразно. Эти два свойства, известные как устойчивость к прообразу и устойчивость к коллизиям, позволяют суду, компании по оформлению прав собственности или другому нотариусу доверять отпечатку пальца как заменителю документа.
Как временные метки обеспечивают защиту от подделки в момент подписания
Печать с временной меткой делает любые последующие изменения документа уязвимыми, поскольку метка привязана к точной последовательности байтов, присутствующих в момент проставления печати, а не к документу в общем смысле. Измените один символ, переформатируйте абзац или сохраните файл в другой программе, и сработает эффект лавины: примерно половина битов в результирующем хеше изменится. Пропустите измененный файл обратно через процесс проверки, и новый хеш не совпадет с тем, который находится внутри подписанного токена временной метки. Несоответствие происходит немедленно и однозначно.
В ряде штатов США вопрос о наличии доказательств фальсификации прописаны непосредственно в нотариальных правилах, а не оставлены на волю обычая или традиции. Административный кодекс штата Огайо четко это оговаривает.
Онлайн-нотариус должен отказать в проведении онлайн-нотариального заверения, если... система или технология онлайн-нотариального заверения не может обеспечить защиту нотариального акта от подделки.
Секретарь штата Огайо,Административный кодекс штата Огайо, Правило 111:6-1-05
В Техасе используется аналогичный, но более строгий подход, требующий от уполномоченных онлайн-нотариусов использования сертификатов инфраструктуры открытых ключей X.509 специально для обеспечения защиты от подделки. Правила нотариальной программы Колорадо налагают аналогичное требование на электронные записи и журналы. Общим моментом во всех этих системах является то, что защита от подделки должна быть подтверждена третьей стороной, а не просто заявлена нотариусом. Надлежащим образом поддерживаемый электронный журнал с защитой от подделки распространяется на саму запись акта, а не только на документ.
Интеграция проставления временных меток в рабочие процессы электронной подписи и запечатывания документов.
Проставление временной метки наиболее эффективно, когда оно находится в самом конце рабочего процесса, который клиент уже завершил, так что действия нотариуса сводятся к проверке и одному целенаправленному шагу. На практике это означает, что клиент загружает документы, проводит предварительную проверку личности, назначает встречу и оплачивает услугу до начала сеанса. Затем нотариус открывает уже подготовленный файл, проверяет его на соответствие требованиям закона, проводит нотариальное заверение и ставит цифровую печать, при этом временная метка привязывается к документу в этот самый момент.
- Приём клиента и загрузка документов. Клиент отправляет документы, проходит предварительную проверку личности, записывается на приём и производит предоплату через портал самообслуживания.
- Проверка нотариусом. Нотариус открывает заполненное дело, подтверждает тип документа и личность подписавшего, а также проверяет соответствие юрисдикции для запрашиваемого действия.
- Подписание и заверение печатью. Подписывающее лицо оформляет документ, а нотариус ставит цифровую печать и электронную подпись на готовом документе.
- Криптографическая временная метка. Генерируется хеш запечатанного документа, который отправляется в орган, устанавливающий временные метки, и возвращает подписанный токен, связывающий этот файл с проверенным моментом времени.
При таком подходе внимание нотариуса полностью сосредотачивается на самом нотариальном действии, а не на поиске недостающих страниц или повторном вводе имен по отсканированному удостоверению личности. Это становится возможным благодаря автоматизации предварительного сбора информации о клиенте перед сессией , а наличие временной метки обеспечивает защиту итогового файла после завершения сессии.
Юрисдикционные особенности цифрового нотариального заверения с указанием времени.
Криптографическая метка времени усиливает цифровую печать, но не расширяет круг юридических полномочий нотариуса в данной юрисдикции. Правила, определяющие место и порядок дистанционного выполнения нотариальных действий, по-прежнему имеют первостепенное значение.
базовый уровень юрисдикции
В США дистанционное онлайн-нотариальное заверение применяется только там, где это разрешено данным штатом, и только там, где нотариус подтвердил свое право на его совершение. В ЕС сам нотариальный акт совершается в офисе нотариуса; клиент может подготовиться заранее только к приему, проверке личности и подписанию. В Великобритании действуют правила Управления по делам нотариусов Англии и Уэльса. В Гонконге и ОАЭ цифровые инструменты используются только для подготовки документов в офисе.
Соединенные Штаты
Законодательство штата регулирует как вопрос о разрешении дистанционного онлайн-нотариального заверения, так и технические стандарты, применяемые к печати. В соответствии со статьей 117.265 Законов Флориды , нотариус, практикующий в нескольких штатах, должен отдельно подтвердить требования к полномочиям и технологиям в каждом из них, прежде чем полагаться на печать с отметкой времени.
Евросоюз
Регламент (ЕС) № 910/2014, известный как eIDAS, устанавливает для квалифицированной электронной временной метки законодательную презумпцию точности во всех государствах-членах. Регламент прямо это подтверждает.
Квалифицированная электронная метка времени предполагает презумпцию точности даты и времени, которые она указывает, а также целостности данных, к которым привязаны дата и время.
Европейский парламент и Совет Европейского союза, Регламент (ЕС) № 910/2014
Это предположение касается целостности данных, связанных с временной меткой. Оно не затрагивает сам нотариальный акт, который в рамках гражданского права остается в нотариальной конторе.
Великобритания
Управление по делам нотариусов при архиепископе Кентерберийском регулирует деятельность нотариусов в Англии и Уэльсе и включило в свой Кодекс практики отдельные главы, посвященные электронным документам и дистанционному представлению. Нотариусы в этих странах должны подтвердить, что принимающая юрисдикция примет электронное исполнение, прежде чем полагаться на цифровую печать, а протокольные записи о действиях в публичной форме должны храниться в неизменяемом формате постоянно.
Гонконг и ОАЭ
В обеих юрисдикциях частные цифровые платформы ограничены работой в офисе: составлением документов, проверкой личности и подготовкой документов. Дистанционное заверение документов осуществляется через системы, контролируемые государством, и нотариус, использующий сторонние технологии для приема документов, должен рассматривать печать с указанием времени как вспомогательное средство подготовки, а не как замену государственной процедуры.
Доказательная ценность в аудитах и разрешении споров
Криптографически зафиксированная временная метка дает нотариусу конкретный аргумент, на который можно сослаться при оспаривании целостности документа: подписанную, независимо проверяемую запись о конкретном файле и точном моменте его заверения. Это не гарантирует определенного исхода в любом споре, но меняет характер аргументации с «доверьтесь моему слову» на «проверьте математические расчеты».
Значение отображается по-разному в зависимости от правовой системы. В соответствии с eIDAS, квалифицированная временная метка автоматически создает установленную законом презумпцию точности на всей территории ЕС, поэтому оспаривающему лицу необходимо напрямую опровергнуть эту презумпцию. В практике штатов США доказательства фальсификации функционируют скорее как условие доказывания: технология должна соответствовать стандарту, установленному законом, и ее надежность может быть проверена судом или административным органом, а не предполагаться сразу.
Правила ведения документации со временем усиливают доказательную базу. Во Флориде онлайн-нотариус обязан уведомить правоохранительные органы и Государственный департамент в течение семи дней о любом нарушении целостности электронного журнала, печати или подписи.
В Англии и Уэльсе Правила нотариальной практики 2019 года требуют хранения общих документов не менее 12 лет, а протокольные записи о публично оформленных действиях хранятся постоянно в неизменяемом электронном формате. Печать с отметкой времени полезна лишь настолько, насколько эффективна система учета, в которой она хранится, и это одна из причин, почему целостность журнала и целостность печати обычно проверяются вместе, а не по отдельности.
Снижение административной нагрузки за счет автоматизированной подготовки в установленные сроки.
Перекладывание подготовительной работы на клиента до начала сеанса позволяет криптографической печати в полной мере проявить свои преимущества, поскольку единственной оставшейся задачей нотариуса является само нотариальное действие. Фирменный клиентский портал может собрать комплект документов, провести предварительную проверку личности, подтвердить встречу и принять оплату — и все это до того, как нотариус откроет дело. К моменту начала сеанса не остается ничего, что нужно было бы уточнять в середине встречи.
Такое разделение важно как с точки зрения ответственности, так и эффективности. Нотариус, который просматривает весь документ и затем ставит печать с указанием времени одним целенаправленным действием, имеет четкую, поддающуюся проверке последовательность действий, на которую можно сослаться. Практика, которая по-прежнему предполагает повторный ввод имен или поиск отсутствующей страницы с подписью во время звонка, вносит именно тот вид ручных расхождений, для выявления которых и были разработаны правила защиты от подделки.
Что нужно проверить, прежде чем полагаться на цифровую печать с отметкой времени.
Перед следующим занятием
- Убедитесь, что ваши полномочия или разрешение распространяются на дистанционное онлайн-нотариальное заверение в юрисдикции, где находится подписант, а не только там, где находитесь вы.
- Убедитесь, что ваша технология запечатывания создает временную метку на основе хеша, проверяемую третьей стороной, а не просто поле временной метки в PDF-файле.
- Убедитесь, что ваш журнал и документы хранятся в соответствии с установленным вашим регулирующим органом сроком, поскольку даже надежная печать в сочетании со слабым ведением документации все равно оставляет пробел.
- Любую подготовку документов, удостоверений личности или платежей до начала сессии следует рассматривать как работу в офисе, которая поддерживает, но не заменяет само нотариальное действие.
Для более подробного ознакомления с тем, как заверение документов печатью и проверка электронной подписи взаимодействуют в рамках соответствующей требованиям удаленной онлайн-сессии нотариального заверения, от момента открытия файла до момента проставления печати, см. руководство по электронной подписи и заверению документов печатью для нотариусов .
Часто задаваемые вопросы
Влияет ли криптографическая метка времени на юридическую силу цифровой нотариальной печати?
Криптографическая метка времени не меняет того, что нотариус имеет законное право делать. Она повышает доказательную ценность цифровой печати, предоставляя независимо проверяемое доказательство того, когда документ существовал именно в таком виде. Юридическая действительность самого акта по-прежнему зависит от соблюдения юрисдикционных правил дистанционного онлайн-нотариального заверения.
Как работает защита от подделки в нотариальном акте с указанием времени?
Защита от подделки работает за счет привязки криптографического хеша документа к проверенному значению времени внутри подписанного токена. Если изменяется хотя бы один символ запечатанного документа, хеш, полученный в процессе проверки, не будет совпадать с хешем, хранящимся в токене временной метки. Несоответствие происходит немедленно и однозначно.
Какое содержимое документа отправляется в орган, устанавливающий временную метку?
Никакого. Нотариальная система вычисляет математический хеш документа, обычно с помощью стандартного криптографического алгоритма хеширования, и отправляет в орган, устанавливающий временную метку, только этот хеш. Само содержимое документа никогда не покидает нотариальную систему.
Распространяется ли действие eIDAS на нотариусов в Соединенных Штатах?
Нет. Регламент eIDAS применяется к электронным транзакциям в пределах Европейского союза. В Соединенных Штатах вопрос о разрешении удаленного онлайн-нотариального заверения и о том, какой технический стандарт применяется к цифровой печати, регулируется законодательством штатов.
