Правила использования простой электронной подписи
Основной порядок для участника: очное электронное подтверждение. Клиент лично подтверждает конкретные документы на устройстве эксперта; эксперт отдельно свидетельствует о проверке личности и своём присутствии. SMS, почта, QR-код и собственный телефон клиента не требуются. Росчерк, действия и протокол рассматриваются совместно, а не как автоматически доказанная ПЭП. Раздел о ПЭП эксперта ниже задаёт условия отдельного подписания; регистрация и изображение подписи не заменяют его реализации.
1. Стороны и область применения
Владелец информационной системы: Каргапольцев Семен Андреевич; реквизиты: ИНН 420517974187; физическое лицо, плательщик налога на профессиональный доход; адрес: г. Кемерово, Ленинградский проспект, д. 30В, кв. 27; контакт: Auto.ExpertOS@yandex.com. Пользователь-эксперт действует от собственного имени либо в пределах полномочий своей организации. Участник осмотра принимает адресованный ему порядок лично, а не посредством регистрации эксперта.
Документы: акт конкретного осмотра, отдельное согласие на обработку персональных данных, предъявленные участнику дополнения, уточнения и заявления, непосредственно связанные с этим осмотром, в том числе отказ от дополнительного осмотра или разборки. Общий перечень не является согласием на ещё не созданные документы. Каждый документ должен быть назван и показан перед подтверждением; текущий интерфейс предъявляет акт и отдельное согласие, остальные виды не включаются автоматически.
2. Равнозначность и пределы соглашения
В случаях, допускаемых законом и соглашением соответствующих участников, документ, подписанный действующим механизмом ПЭП по согласованным правилам, признаётся ими равнозначным документу на бумажном носителе, подписанному собственноручной подписью. Основания: статьи 5, 6 и 9 Федерального закона N 63-ФЗ, статья 160 ГК РФ. Это условие не заменяет определение подписанта и фактическое подписание конкретной версии.
Соглашение о подписании участником действует между участником и организатором конкретного осмотра, указанными в протоколе. Оператор системы обеспечивает техническую выдачу и проверку кода. Требования закона к специальной форме документа, полномочиям и иному виду подписи сохраняются.
3. ПЭП эксперта: условия запуска
Регистрация не подписывает будущие акты. Именная учётная запись, подтверждённый контакт и образец росчерка являются подготовкой. Для ПЭП требуется отдельное действие эксперта после просмотра конкретного документа, связанное с его идентификатором и контрольной суммой.
Предусмотренная модель без обязательных SMS: персональный идентификатор учётной записи и известный только эксперту пароль, повторно проверенный системой при явном действии «Подписать». До использования этого порядка должны быть реализованы повторная аутентификация, ограничение попыток, проверка актуальных полномочий, фиксация принятия настоящей редакции и экспорт протокола подписи эксперта. Пока такой процедуры нет, обычное сохранение или формирование ZIP не называется подписанием ПЭП.
Эксперт обязан соблюдать конфиденциальность пароля и других средств доступа, не передавать их участнику осмотра, коллегам или поддержке и сообщать об утрате контроля. Передача телефона клиенту для очного подтверждения не означает передачу ему ключа ПЭП эксперта. Подтверждение email при регистрации не удостоверяет автоматически паспортные данные и полномочия эксперта.
4. Очное подтверждение участника
- Эксперт проверяет предъявленный оригинал документа, ФИО и, при представительстве, полномочия. Проверка паспорта и проверка доверенности являются разными действиями.
- Участник выполняет росчерк; система формирует документы. Затем эксперт передаёт устройство участнику для просмотра готового акта и отдельного согласия с этим росчерком.
- Участник проверяет свои данные и все страницы, отдельно отмечает принятие порядка, подтверждение акта, согласие на обработку данных и личное выполнение действий. При ошибке он отменяет подтверждение и просит исправить документ.
- Нажатие «Подтверждаю лично» относится только к показанным версиям. Эксперт передаёт участнику копию комплекта с протоколом по согласованному безопасному каналу.
После личного подтверждения участник возвращает устройство эксперту. Эксперт отдельной, изначально не установленной отметкой заявляет, что лично присутствовал при самостоятельном подтверждении документов именно этим участником. Только после этого формируется итоговый протокол PDF/JSON. В нём раздельно фиксируются проверка личности, время действия клиента и время свидетельства эксперта. Отказ эксперта от такого заявления не создаёт завершённого протокола.
Участник признаёт выполненный им росчерк выражением своей воли в отношении показанных версий совместно с личным подтверждением. Действия технически происходят в сессии эксперта. Протокол содержит заявления о выполненных действиях, но не является независимой проверкой того, кто нажал кнопку. Эксперт не вправе выполнять подтверждение за клиента или отмечать проверку, которой не было.
4.1. Подписание участником кодом из почты
Дополнительный способ выбирается указанием почты участника. Он не связан с кодами регистрации экспертов. При пустой почте сохраняется очный порядок без отметки ПЭП. При указанной почте итоговый подтверждённый архив недоступен до успешной проверки кода и отдельного свидетельства эксперта; черновик не является подписанным комплектом.
До отправки кода участнику показываются окончательный акт, отдельное согласие и соглашение о ПЭП. Участник отдельно принимает каждый документ, подтверждает контроль над почтой и лично вводит код на устройстве эксперта. Код нельзя сообщать эксперту или другим лицам. Он действует 10 минут; после пяти неверных попыток требуется новый, повторная отправка отменяет предыдущий.
Подписант определяется по проверенным экспертом личности и полномочиям, полному ФИО и роли, почте и успешному личному применению кода. В протоколе сохраняются стороны, редакция соглашения, почта, время выдачи и проверки, отметки принятия и контрольные суммы документов. Код в открытом виде в архив не включается. Изменение документов требует нового подписания. Отправка письма без проверки кода не является подписанием. Стороны признают подписанные этим способом документы равнозначными документам с собственноручной подписью в пределах раздела 2.
При выборе другого документа, удостоверяющего личность, эксперт указывает его название. Название сохраняется в протоколе как сведения, внесённые экспертом о проверенном оригинале. Заполнение поля не заменяет проверку документа. Проверка полномочий представителя фиксируется отдельно и не заменяет проверку личности; копии этих документов не загружаются.
5. Росчерк и согласие на данные
Изображение росчерка служит визуальным отображением волеизъявления и не является самостоятельным доказательством личности. Оно не используется для биометрической идентификации. Фотография паспорта или лица сама по себе не заменяет подпись и не требуется этим механизмом; избыточные копии не собираются.
Согласие на обработку персональных данных оформляется отдельным документом и подтверждается отдельно от акта и соглашения. Где закон требует письменное согласие, применяются все требования части 4 статьи 9 Закона N 152-ФЗ, включая необходимые реквизиты и допустимую электронную подпись. Очный протокол без завершённого механизма ЭП не объявляется заменой такого письменного согласия.
6. Протокол и проверка
В действующем очном режиме сохраняются отдельная копия исходного комплекта, идентификаторы осмотра и подтверждения, ФИО и роль участника, сведения об эксперте, его заявление о проверке документа и полномочий, время сервера в UTC, перечень показанных PDF и их SHA-256, редакция порядка и отметки подтверждения. В системе также фиксируются технические сведения сессии эксперта. Загрузка страниц не доказывает их прочтение человеком.
Для проверки используются сохранённые файлы и протокол PDF/DOCX из подтверждённого ZIP: номера, стороны, даты и перечень документов. Контрольные суммы и технические сведения подтверждения сохраняются в базе сервиса в пределах установленных сроков; JSON-протокол и эти сведения не включаются автоматически в скачанный комплект. SHA-256 помогает обнаружить изменение файла, но не является сертификатом подписи, независимой меткой времени или доказательством личности сам по себе.
7. Исправления и дополнения
Подтверждённая копия сохраняется отдельно. Исправление создаёт новую версию; прежнее действие клиента не переносится на неё. Эксперт вправе подготовить собственное уточнение с указанием автора, даты, причины и связи с исходным актом. Оно не выдаётся за документ, подтверждённый клиентом. Новое согласие клиента получают, когда дополнение содержит его заявления, меняет согласованные им существенные сведения либо это требуется законом или договором.
8. Копии, отказ и спор
Электронные файлы и относящиеся к ним протоколы сохраняются совместно. Распечатка является копией; изображение росчерка на распечатке не становится новым собственноручным подписанием. Участник вправе отказаться от электронного способа, запросить доступный допустимый способ оформления и копию материалов. Эксперт не должен отмечать согласие вместо отказавшегося лица.
Оспаривание подтверждения, утрата доступа и запрос копии направляются на Auto.ExpertOS@yandex.com с номером осмотра, датой и описанием обстоятельств, без паролей. Обращение рассматривается с оператором осмотра; относящиеся к спору доказательства сохраняются на законном основании с ограничением доступа. Прекращение будущего использования не аннулирует автоматически ранее совершённые действия.
Заказчик сохраняет полученный комплект вместе с включёнными подтверждениями по пользовательскому соглашению. Сроки хранения экземпляров в сервисе определены политикой; обязанность заказчика хранить документы не означает бессрочного хранения в AutoExpert OS и не снимает ответственность сервиса за собственные нарушения.
9. Редакции и запуск
Новая редакция действует для новых действий после её предъявления и принятия, а не задним числом. При регистрации сохраняются редакции связанных документов; это не означает их принятия клиентом осмотра. Запуск ПЭП требует фактической готовности процедуры, реквизитов, согласования сторон и проверки применимости. Заполнение реквизитов и перенос сайта в РФ сами по себе не завершают эти условия.