Мошенники воспользовались электронной цифровой подписью: как оспорить подписанные документы

Незаконное использование электронной цифровой подписи может привести к подписанию договоров, подаче заявлений, совершению регистрационных действий и возникновению других юридически значимых последствий без действительного согласия владельца ключа.

В Казахстане с июля 2026 года основные положения об электронной цифровой подписи регулируются Цифровым кодексом Республики Казахстан. Он устанавливает условия юридической силы подписи, требования к использованию ключей и порядок отзыва соответствующих сертификатов.

Если постороннее лицо воспользовалось электронной цифровой подписью гражданина или представителя организации, необходимо без промедления прекратить возможность дальнейшего неправомерного использования и установить, какие документы были созданы.

Я рекомендую отдельно рассматривать компрометацию ключа и юридическую действительность каждого документа. Эти обстоятельства связаны между собой, но требуют самостоятельного исследования.

Как посторонние лица получают доступ к ЭЦП

Неправомерное использование электронной цифровой подписи возможно при различных обстоятельствах.

Например, файл закрытого ключа может оказаться доступным постороннему человеку вместе с паролем.

В другом случае злоумышленник получает удаленный доступ к компьютеру и использует находящиеся на нем средства электронной подписи.

Иногда ключи сохраняются на общедоступном служебном устройстве либо передаются другому лицу для выполнения определенных операций.

При этом необходимо разграничивать незаконное получение доступа и ситуации, когда владелец добровольно передал средства подписания, но впоследствии возник спор о пределах полномочий их пользователя.

Данное различие имеет юридическое значение.

Я рекомендую установить, где хранился закрытый ключ, кто имел фактический доступ к устройству и какие обстоятельства предшествовали созданию спорного электронного документа.

Что говорит Цифровой кодекс Казахстана

Статья 49 Цифрового кодекса РК устанавливает правовое значение электронной цифровой подписи.

Согласно этой норме, ЭЦП равнозначна собственноручной подписи при одновременном соблюдении предусмотренных Кодексом условий.

Среди таких условий — подтверждение подлинности электронной подписи, правомерное владение закрытым ключом лицом, подписавшим документ, и использование подписи в соответствии со сведениями сертификата.

Статья 51 Цифрового кодекса предусматривает, что передача закрытых ключей другим лицам, как и использование закрытых ключей другими лицами, не допускается.

В соответствии со статьей 58 владелец сертификата обязан принимать меры по защите закрытого ключа от неправомерного доступа и использования.

Таким образом, законодательство связывает юридическое значение электронной подписи не только с ее технической проверкой, но и с соблюдением определенных правовых условий.

При возникновении спора необходимо выяснять, кто фактически совершил подписание и существовали ли у него соответствующие полномочия.

Что делать при обнаружении компрометации ключа

Если появились основания полагать, что закрытый ключ стал доступен постороннему лицу, в первую очередь необходимо прекратить возможность его дальнейшего использования.

Владелец вправе потребовать от удостоверяющего центра отзыв соответствующего сертификата в порядке, предусмотренном законодательством.

Статьи 58 и 59 Цифрового кодекса РК регулируют право на такое обращение и основания отзыва сертификата.

Я рекомендую использовать официальные процедуры удостоверяющего центра и сохранить подтверждение направления соответствующего требования.

Если компрометация связана с заражением компьютера либо удаленным доступом, необходимо дополнительно обеспечить безопасность устройства.

Следует проверить, могли ли злоумышленники получить доступ к другим ключам, паролям и учетным записям.

Однако нельзя считать, что отзыв сертификата автоматически решает вопрос о юридических последствиях всех ранее подписанных документов.

Такие документы требуют отдельной проверки.

Как узнать, какие документы подписаны чужим человеком

Необходимо определить перечень информационных систем, в которых использовалась электронная подпись.

В зависимости от обстоятельств это могут быть государственные сервисы, системы электронного документооборота, банковские платформы или корпоративные приложения.

Рекомендую запросить доступные сведения о произведенных операциях, времени подписания и содержании соответствующих документов.

Следует сохранить уведомления, электронные квитанции, записи в личных кабинетах и ответы операторов систем.

Особое значение имеют документы, которые предположительно создали имущественные обязательства или изменили правовое положение владельца ключа.

Если использование ЭЦП затронуло несколько организаций, возможно, потребуется отдельное обращение к каждой из них.

При этом важно учитывать предусмотренные законом условия предоставления информации, включая ограничения на доступ к сведениям других лиц.

Доказывает ли электронная подпись согласие владельца

Техническая проверка подписи может подтверждать, что электронный документ создан с использованием определенного закрытого ключа и после подписания не изменялся.

Однако в ситуации предполагаемого неправомерного использования ключа необходимо установить, кто фактически совершил действие.

Наличие технически подтвержденной подписи не освобождает от проверки обстоятельств ее создания, когда соответствующие обстоятельства оспариваются.

Например, закрытый ключ мог находиться у постороннего лица, получившего доступ к компьютеру без согласия владельца.

В другой ситуации пользователь мог добровольно предоставить доступ, но оспаривает объем разрешенных действий.

Правовые последствия этих обстоятельств могут различаться.

Я рекомендую исследовать историю использования ключа, сведения о подключениях, возможные технические следы и фактические действия участников.

Одного утверждения о том, что «я ничего не подписывал», может оказаться недостаточно для разрешения спора.

Необходимо сформировать доказательственную позицию, позволяющую проверить происхождение спорной операции.

Какую помощь может оказать адвокат

Оспаривание документов, созданных с использованием чужой ЭЦП, требует анализа уголовно-правовых обстоятельств и последствий конкретных электронных действий.

Адвокат по киберпреступлениям может помочь определить, какие признаки противоправного доступа требуют расследования и какие документы необходимо истребовать. В такой ситуации я рекомендую отдельно проверять факт компрометации закрытого ключа, полномочия фактического подписанта и содержание спорного электронного документа. Это позволяет выбрать надлежащий способ защиты и не ограничиваться одним требованием об отзыве сертификата.

Следует учитывать, что для разных электронных документов могут существовать различные способы оспаривания.

Например, спор о заключении договора не всегда разрешается тем же процессуальным путем, что и оспаривание регистрационного действия государственного органа.

Выбор юридического механизма зависит от содержания документа и возникших правовых последствий.

Какая уголовная ответственность возможна

Если злоумышленник получил доступ к закрытому ключу и использовал его для незаконного проникновения в информационную систему, возникает вопрос о наличии признаков статьи 205 УК РК.

При использовании электронной подписи для завладения чужим имуществом может потребоваться оценка обстоятельств по статье 190 УК РК о мошенничестве.

Если действия связаны с неправомерным завладением охраняемой законом информацией, следует проверять признаки статьи 208 УК РК.

Однако незаконное использование ЭЦП не образует автоматически все перечисленные составы.

Необходимо установить конкретные действия, форму вины, предусмотренные законом последствия и другие необходимые обстоятельства.

Отдельного исследования требует ситуация, когда ключ использован человеком, который ранее имел определенные служебные полномочия.

В таких обстоятельствах важно установить момент прекращения полномочий, характер последующих действий и основания доступа.

Как оспорить договор, подписанный чужой ЭЦП

Если от имени гражданина или организации заключен электронный договор, необходимо получить его содержание и сведения о подписании.

Следует установить, каким способом документ поступил на подписание, какие действия были выполнены и существовало ли действительное волеизъявление стороны.

Правовая оценка производится с учетом требований Цифрового и Гражданского кодексов Республики Казахстан.

В зависимости от обстоятельств возможно применение различных способов гражданско-правовой защиты.

Я рекомендую прежде всего определить, оспаривается ли сам факт заключения договора, наличие полномочий подписанта либо иные условия возникновения обязательства.

Эти вопросы не следует смешивать.

Если договор уже исполняется, необходимо дополнительно исследовать фактические платежи, передачу имущества и действия сторон после предполагаемого подписания.

Нельзя автоматически считать, что последующий отзыв сертификата делает ранее подписанный документ недействительным.

Для разрешения спора требуются самостоятельные юридические основания.

Что делать, если ЭЦП использовал бывший сотрудник

В корпоративной практике особое значение имеет разграничение полномочий работников.

Цифровой кодекс предусматривает возможность наделения работника полномочиями на подписание электронных документов от имени юридического лица с использованием сертификата, выданного на его имя.

Поэтому при возникновении конфликта необходимо исследовать документы о предоставлении соответствующих полномочий.

Если сотрудник уволен, важно установить, какие меры были приняты организацией для прекращения его доступа к корпоративным системам.

Одновременно необходимо выяснить, какими ключами и учетными записями пользовался бывший работник.

Наличие технической возможности подписать документ не всегда подтверждает существование необходимых юридических полномочий.

Но и сам факт увольнения без исследования других обстоятельств не позволяет автоматически определить судьбу каждого электронного документа.

Я считаю необходимым сопоставлять момент подписания с действовавшими на тот период полномочиями и требованиями законодательства.

Какие доказательства необходимы для обращения в полицию

В заявлении следует указать, какой сертификат предположительно использован посторонним лицом, когда обнаружено нарушение и какие действия совершены без согласия заявителя.

К обращению рекомендуется приложить спорные электронные документы, уведомления и имеющиеся сведения об их подписании.

Если имеются признаки компрометации компьютера, необходимо отдельно сообщить о соответствующих обстоятельствах.

Важно сохранить доказательства обращения в удостоверяющий центр и документы, подтверждающие отзыв сертификата.

Если электронная подпись использована для совершения имущественных операций, необходимо указать их содержание и последствия.

При этом неизвестного исполнителя не следует обозначать конкретным человеком без достаточных оснований.

Задача обращения — обеспечить проверку объективных обстоятельств и получение необходимых технических сведений.

Заключение

Неправомерное использование электронной цифровой подписи в Казахстане может создать серьезные имущественные и процессуальные последствия.

Я рекомендую незамедлительно обратиться за отзывом скомпрометированного сертификата, обеспечить сохранность цифровых доказательств и установить перечень спорных документов.

Главное — понимать, что техническая действительность подписи, законность использования закрытого ключа и юридические последствия подписанного документа требуют самостоятельной оценки. От правильного разграничения этих вопросов зависит выбор эффективного способа правовой защиты.