1. Назначение правил
Эти Правила определяют использование простой электронной подписи (ПЭП) в SAVADOCS. ПЭП применяется только для документов и сделок, где законодательство и соглашение участников допускают такую форму электронного взаимодействия.
2. Нормативная основа
Механизм построен с учётом Федерального закона № 63‑ФЗ «Об электронной подписи»: простой электронной подписью признаётся электронная подпись, которая посредством кодов, паролей или иных средств подтверждает факт формирования электронной подписи определённым лицом. Для признания электронного документа подписанным ПЭП правила взаимодействия должны позволять определить подписанта и устанавливать обязанность сохранять ключ ПЭП в конфиденциальности.
Также учитываются положения Гражданского кодекса РФ о письменной форме сделки и договора: электронный способ допустим, когда содержание можно воспроизвести в неизменном виде, а применённый способ позволяет достоверно определить лицо, выразившее волю, если законом или соглашением не установлены дополнительные требования.
3. Согласие на электронное взаимодействие
До запроса кода подписант получает возможность прочитать зафиксированный документ и отдельно подтверждает согласие подписать именно эту версию с использованием ПЭП по настоящим Правилам. Участники электронного взаимодействия признают корректно проверенный ключ ПЭП способом подтверждения действий соответствующего подписанта в пределах согласованного сценария.
4. Определение подписанта
Система связывает сессию с индивидуальной непредсказуемой ссылкой, ролью стороны, указанными подписантом контактными и идентификационными данными, номером телефона, выбранным каналом подтверждения и техническими событиями сессии. В сценариях, где это предусмотрено организацией или шаблоном, дополнительно собираются паспортные сведения и подтверждающие файлы.
5. Ключ ПЭП и способы получения
Ключ ПЭП — одноразовый код ограниченного срока действия. Длина зависит от канала:
- SMS с SIM отправителя: 6‑значный код отправляется обычным SMS с SIM‑карты организации через Android‑шлюз на номер, указанный подписантом.
- MAX: 6‑значный код отправляется после привязки конкретного чата к конкретной сессии подписания.
- Telegram: 6‑значный код отправляется после привязки конкретного чата к конкретной сессии подписания.
- Flash Call: кодом являются 4 последние цифры номера входящего звонка.
- Голосовой звонок: автоматический сервис проговаривает 4‑значный код.
Организация самостоятельно выбирает разрешённые каналы. Подписант обязан не передавать полученный код третьим лицам и использовать его только для той сессии, в которой он был запрошен.
6. Фиксация подписываемой версии
До выдачи ключа SAVADOCS формирует или сохраняет неизменяемую версию PDF и рассчитывает её SHA‑256. Ключ проверяется в контексте этой версии и конкретной сессии подписанта. Изменение текста или существенных данных требует новой фиксации и нового подтверждения.
7. Проверка кода и момент подписания
Подписание считается завершённым после успешной проверки действующего ключа ПЭП и подтверждения пользователем действия «подписать». Код имеет ограниченный срок, число неверных попыток ограничивается, повторная выдача заменяет ранее выданный код.
8. Журнал доказательств
В зависимости от сценария SAVADOCS фиксирует дату и время событий, идентификатор подписи, выбранный канал, технический результат доставки, идентификатор сообщения или операции провайдера при его наличии, SHA‑256 документа, IP‑адрес, сведения браузера/устройства и связанные события процесса. После завершения может формироваться отдельный лист электронных подписей и финальный SHA‑256 файла.
9. Что ПЭП не заменяет
ПЭП не является усиленной квалифицированной электронной подписью и SAVADOCS не выдаёт квалифицированные сертификаты. Если для конкретного документа закон прямо требует нотариальное удостоверение, УКЭП, государственную информационную систему или иную специальную форму, необходимо использовать именно требуемый законом способ.
10. Нужно ли сервису специальное разрешение или «патент»
Юридическая сила ПЭП не возникает из отдельного разрешения на сервис, патента или включения программы в реестр. Она зависит от применимого закона, соглашения участников, возможности определить подписанта и корректной реализации выбранного способа подтверждения. Государственная регистрация программы для ЭВМ, товарного знака или возможное включение продукта в профильные реестры могут использоваться как отдельные меры защиты интеллектуальной собственности, доверия и коммерческого развития, но не заменяют требования к электронной подписи.
11. Конфиденциальность и персональные данные
Ключ ПЭП должен оставаться известным только подписанту. Персональные данные обрабатываются в объёме, необходимом для соответствующего документа и идентификации, согласно отдельной политике обработки персональных данных и выданным согласиям.
12. Версии правил
Для доказательности важно, какая редакция Правил действовала в момент подписания. При развитии SAVADOCS редакции правил должны храниться с датой вступления в силу; существенные изменения применяются к новым сессиям подписания.