Соглашение об использовании аналога собственноручной подписи
Настоящее Соглашение устанавливает условия, при которых электронный документ, подписанный аналогом собственноручной подписи (далее - АСП) через сервис Podpisano.by, признаётся Сторонами равнозначным документу на бумажном носителе, подписанному собственноручной подписью Подписанта. АСП по настоящему Соглашению - это электронное средство, обеспечивающее идентификацию Подписанта, формируемое в порядке раздела 4 ниже, в значении статей 161 и 404 Гражданского кодекса Республики Беларусь.
1. Нормативное основание
Соглашение заключается в соответствии с:
- Гражданским кодексом Республики Беларусь:
- статья 161 (письменная форма сделки; возможность использования аналогов собственноручной подписи в случаях и порядке, предусмотренных законодательством или соглашением сторон);
- статья 404 (форма договора; допустимость заключения договора путём обмена электронными документами, позволяющими достоверно установить, что документ исходит от стороны);
- статья 407 (публичная оферта - для договора Клиента с Оператором);
- статья 408 (заключение договора и порядок акцепта).
- Законом Республики Беларусь от 28 декабря 2009 г. №113-З «Об электронном документе и электронной цифровой подписи» (в действующей редакции; далее - «Закон №113-З») - в части требований к электронному документу (статья 1, статья 22). При этом часть 2 статьи 2 Закона №113-З прямо предусматривает, что использование иных аналогов собственноручной подписи (помимо электронной цифровой подписи) регулируется законодательством Республики Беларусь и (или) соглашением сторон; настоящее Соглашение является таким соглашением сторон.
- Законом Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных» - в части обработки персональных данных Подписантов.
- Постановлением Совета Министров Республики Беларусь от 30 декабря 2022 г. №962 - определяющим по двум критериям первичные учётные документы, для которых использование АСП (включая ПЭП) не допускается; применение настоящего Соглашения к таким документам ограничено разделом 11.
Терминологическое примечание: в маркетинговых материалах сервиса Podpisano.by используется обозначение «простая электронная подпись (ПЭП)» как сложившийся отраслевой термин. Для целей юридической квалификации в Республике Беларусь применяется строгое наименование «аналог собственноручной подписи (АСП)» в значении статей 161 и 404 ГК Республики Беларусь.
2. Стороны Соглашения и распределение ролей
Настоящее Соглашение является трёхсторонним и определяет роли:
- Оператор - Общество с ограниченной ответственностью «СИЛВЕРХЕД» (УНП 192564243), оператор сервиса Podpisano.by. Оператор обеспечивает техническую инфраструктуру формирования и фиксации АСП, выступает оператором персональных данных Подписантов в значении статьи 1 Закона №99-З с применением мер защиты, установленных статьёй 17 указанного Закона, ведёт Журнал аудита и хранит подписанные Документы. Оператор является стороной настоящего Соглашения в части предоставления инфраструктуры и принятия Сторонами правовых последствий применения АСП через эту инфраструктуру.
- Клиент - юридическое лицо или индивидуальный предприниматель, зарегистрированный в Республике Беларусь, акцептовавший Публичный договор и направляющий Документ Подписанту через Сервис. Клиент является стороной материального правоотношения с Подписантом по существу Документа; Оператор стороной такого материального правоотношения не является.
- Подписант - физическое лицо, обладающее дееспособностью, достаточной для совершения сделки, к которой относится Документ, получившее от Клиента приглашение к подписанию Документа и совершившее подписание в порядке раздела 4 настоящего Соглашения.
Дееспособность Подписанта. Сервис не проверяет возраст и объём дееспособности Подписанта: он фиксирует номер мобильного телефона, подтверждение подписи и обстоятельства подписания. Клиент обязан не направлять Документ лицу, которое в силу статей 25-29 Гражданского кодекса Республики Беларусь не вправе самостоятельно совершать соответствующую сделку. Если Подписантом является несовершеннолетний либо лицо, дееспособность которого ограничена, Клиент самостоятельно обеспечивает согласие законного представителя как на совершение сделки, так и на обработку персональных данных такого лица, и хранит подтверждение такого согласия.
3. Состав АСП
Аналог собственноручной подписи Подписанта по настоящему Соглашению формируется совокупностью следующих элементов, фиксируемых Сервисом в момент подписания:
- изображение собственноручного начертания подписи, нанесённого Подписантом на сенсорный экран в браузере на странице подписания;
- одноразовый шестизначный код подтверждения, направленный Сервисом на номер мобильного телефона Подписанта по SMS и введённый Подписантом в поле подтверждения;
- метаданные подписания: точная метка времени (по серверу Оператора), IP-адрес, код страны (определяется локально через библиотеку MaxMind GeoLite2), идентификатор сессии подписания, идентификатор отправленного SMS-сообщения и отметка о его доставке;
- криптографический след в Журнале аудита - запись с цепочечным SHA-256-хэшированием, обеспечивающим возможность последующей проверки целостности и хронологии действий.
Совокупность вышеперечисленных элементов является «средством, достоверно устанавливающим лицо, подписавшее документ» в значении статьи 404 Гражданского кодекса Республики Беларусь.
4. Процедура подписания и идентификация Подписанта
- Клиент при создании Пакета вводит фамилию, имя (отчество - при наличии) Подписанта и номер его мобильного телефона; при необходимости - адрес электронной почты Подписанта.
- Сервис формирует уникальную ссылку для подписания и направляет приглашение на указанный номер мобильного телефона по SMS (и, на отдельных тарифах, дублирует на электронную почту). Ссылка действует не более 72 часов с момента создания Пакета; по истечении этого срока сессия подписания автоматически аннулируется.
- Подписант переходит по ссылке, ознакамливается с содержанием Документа (полным просмотром PDF), просматривает текст согласия на обработку персональных данных и условия настоящего Соглашения, начертает собственноручное изображение подписи на холсте.
- Сервис направляет на номер мобильного телефона Подписанта одноразовый шестизначный SMS-код. Подписант вводит код в поле подтверждения, чем выражает осознанное намерение подписать Документ. Ввод корректного кода в совокупности с собственноручным начертанием подписи и сопутствующими метаданными формирует АСП Подписанта; настоящее Соглашение Сторон о признании такой подписи юридически значимой основано на части 3 статьи 2 Закона №113-З и статьях 161, 404 Гражданского кодекса Республики Беларусь.
- После успешной верификации кода Сервис автоматически выполняет «вшивание» (bake) изображения подписи и метаданных в итоговый PDF-документ, формирует постоянный URL хранения и записывает завершающую запись в Журнал аудита.
5. Равнозначность бумажному документу
Стороны единогласно признают, что документ в электронном виде, подписанный АСП в полном соответствии с разделом 4 настоящего Соглашения, является равнозначным документу на бумажном носителе, подписанному собственноручной подписью Подписанта. Термин «документ в электронном виде» употребляется в значении пункта 1 статьи 161 Гражданского кодекса Республики Беларусь и не означает «электронный документ» в значении Закона №113-З, который требует электронной цифровой подписи, созданной сертифицированными средствами. Более того, часть 2 статьи 2 Закона №113-З прямо исключает из сферы действия этого Закона отношения, возникающие при использовании иных аналогов собственноручной подписи и при обращении документов в электронном виде, подтверждение целостности и подлинности которых осуществляется без применения сертифицированных средств электронной цифровой подписи, - то есть требования указанного Закона к форме электронного документа к Документам, подписанным через Сервис, не предъявляются. Правовой основой такого признания являются:
- пункт 1 статьи 161 Гражданского кодекса Республики Беларусь: сделка в простой письменной форме может быть совершена составлением текстового документа, включая документ в электронном виде, подписанного с использованием средств связи и иных технических средств, компьютерных программ, информационных систем или сетей, если такой способ подписания позволяет достоверно установить, что документ подписан указанными лицами. Норма прямо называет среди допустимых способов факсимильное воспроизведение собственноручной подписи, электронную цифровую подпись и другой аналог собственноручной подписи, обеспечивающий идентификацию лица, и требует, чтобы способ подписания не противоречил законодательству и соглашению сторон;
- статья 404 Гражданского кодекса Республики Беларусь, допускающая обмен электронными документами при условии, что средство связи позволяет достоверно установить, что документ исходит от стороны;
- часть 3 статьи 2 Закона №113-З, относящая регулирование иных АСП к соглашению сторон;
- соглашение Сторон, выраженное в акцепте настоящего Соглашения: часть 3 статьи 2 Закона №113-З требует, чтобы порядок использования иных аналогов собственноручной подписи был установлен законодательством и (или) соглашением сторон, и настоящее Соглашение и является таким соглашением.
Стороны соглашаются, что подписание Документа Подписантом через Сервис порождает для Сторон Документа все правовые последствия, аналогичные собственноручному подписанию документа на бумажном носителе, если только законодательство Республики Беларусь не предъявляет к форме такого документа специальных требований, не выполнимых через АСП (см. раздел 11 настоящего Соглашения).
Настоящее Соглашение не распространяется на сделки, для которых законодательство Республики Беларусь императивно требует нотариального удостоверения, государственной регистрации либо иной специальной формы, не совместимой с АСП.
5.1. Подпись Клиента на Документе
Сервис проставляет в Документе АСП только Подписанта. Подпись Клиента (отправителя Документа) Сервисом не создаётся и не удостоверяется. Если Документ должен содержать подпись Клиента, Клиент наносит её самостоятельно до загрузки Документа в Сервис одним из способов:
- собственноручная подпись на бумажном носителе с последующим сканированием. В этом случае подписанным экземпляром является бумажный оригинал, остающийся у Клиента, а загружаемый файл является электронная копия этого оригинала;
- факсимильное воспроизведение собственноручной подписи(вставленное в файл изображение подписи, воспроизведённое средствами механического или другого копирования). Статья 161 Гражданского кодекса Республики Беларусь прямо называет факсимильное воспроизведение подписи среди допустимых аналогов собственноручной подписи. Его использование допускается в случаях и порядке, предусмотренных законодательством или соглашением сторон Документа, и не заменяет собственноручную подпись там, где законодательство требует именно её;
- без подписи Клиента: когда по характеру Документа подпись требуется только от Подписанта.
Ограничения. Факсимильное воспроизведение подписи не применяется к документам, для которых законодательство Республики Беларусь императивно устанавливает иной порядок подписания, в частности к платёжным документам, а также к первичным учётным документам из перечня, утверждённого Постановлением Совета Министров Республики Беларусь от 30 декабря 2022 г. №962 (раздел 11.1 настоящего Соглашения). Клиент самостоятельно обеспечивает наличие полномочий у лица, чья подпись воспроизводится, и соблюдение указанных ограничений.
Оператор не проверяет содержание загруженного файла, подлинность нанесённой в нём подписи Клиента и полномочия подписавшего лица. Оператор фиксирует в Журнале аудита факт направления Документа из кабинета Клиента: дату, время, IP-адрес и пользователя, совершившего отправку. Эта запись подтверждает, кто и когда направил Документ, но не подменяет подпись Клиента.
6. Акцепт Соглашения
Настоящее Соглашение считается заключённым между Сторонами с момента, когда:
- Клиент - акцептовал Публичный договор, проставив при регистрации учётной записи на сайте podpisano.by отдельную отметку об ознакомлении и согласии с настоящим Соглашением;
- Подписант - впервые перешёл по ссылке для подписания, ознакомился с текстом настоящего Соглашения, отображаемым на странице подписания, и подтвердил подписание конкретного Документа предусмотренным на странице подписания способом - вводом одноразового SMS-кода либо, если SMS-подтверждение Оператором не применяется, проставлением отметки согласия, - подтверждая подписание конкретного Документа. Каждое последующее подписание Документа этим Подписантом считается подтверждением согласия с действующей на момент подписания редакцией Соглашения.
7. Конфиденциальность факторов подтверждения подписи
Подписант обязуется:
- не передавать одноразовый SMS-код, полученный на свой телефон, третьим лицам; если SMS-подтверждение не применяется - не передавать третьим лицам ссылку на подписание, поскольку в этом режиме владение ссылкой является фактором подтверждения подписи;
- не предоставлять третьим лицам доступ к используемому номеру мобильного телефона в момент подписания;
- незамедлительно уведомить Оператора при утере либо подозрении на компрометацию номера мобильного телефона, направив сообщение на support@podpisano.by.
Подписант несёт ответственность за свои собственноручные действия по нанесению подписи и за ввод одноразового кода; передача номера телефона и/или одноразового кода третьему лицу влечёт правовые последствия подписания Документа этим Подписантом в полном объёме.
8. Журнал аудита и доказывание
Журнал аудита, формируемый Сервисом, содержит хронологию всех событий по каждому Пакету с цепочечным SHA-256-хэшированием, обеспечивающим возможность последующей проверки целостности записей. Стороны признают выгрузку из Журнала аудита, заверенную Оператором, надлежащим доказательством для целей разрешения споров между ними.
Доказательственная сила выгрузки в спорах с участием третьих лиц либо в судебном процессе оценивается судом по правилам процессуального законодательства Республики Беларусь.
8.1. Методика независимой проверки Журнала аудита
Оператор раскрывает способ вычисления контрольных сумм, чтобы проверку мог выполнить любой специалист, включая эксперта, назначенного судом, не полагаясь на утверждения Оператора и без обращения к нему. Порядок проверки следующий.
- Получить машинно-читаемую выгрузку Журнала аудита по спорному Пакету - в кабинете, раздел «Аудит», либо запросом к программному интерфейсу Сервиса. Выгрузка содержит все значения, перечисленные в пункте 2, включая контрольные суммы предыдущей записи и самой записи. Идентификатор Пакета напечатан в приложении «Журнал аудита» к подписанному документу.
- Для каждой записи составить строку из перечисленных ниже значений, разделённых символом вертикальной черты, строго в этом порядке: контрольная сумма предыдущей записи; идентификатор Пакета; тип события; IP-адрес; строка User-Agent; маскированный номер телефона Подписанта; код страны; клиентские подсказки браузера; контрольная сумма биометрии подписи; отпечаток итогового подписанного файла; отметка времени в формате ISO 8601 с миллисекундами. Отсутствующее значение подставляется пустой строкой: отпечаток итогового файла заполнен только у записи о его фиксации, контрольная сумма биометрии - только у записи о подписании. Для первой записи Пакета вместо контрольной суммы предыдущей записи используется слово genesis.
- Вычислить SHA-256 полученной строки и представить результат в шестнадцатеричном виде. Он должен совпасть со значением поля контрольной суммы этой записи в выгрузке.
- Если значение не совпало, повторить вычисление для той же записи, исключив из строки отпечаток итогового подписанного файла: записи, внесённые до введения этого поля, вычислялись без него, и в цепочке одного Пакета такие записи могут соседствовать с более поздними. Совпадение по любому из двух вариантов означает, что запись не изменялась; несовпадение по обоим - изменена. То же правило действует при любом последующем изменении состава строки: Оператор раскрывает и действующий, и ранее применявшиеся варианты, а проверяющий вправе перебрать их.
- Убедиться, что поле «контрольная сумма предыдущей записи» каждой следующей записи совпадает с контрольной суммой предыдущей.
- Убедиться, что итоговое значение, напечатанное в приложении «Журнал аудита» к подписанному документу, экземпляр которого находится у каждой из Сторон, встречается в цепочке. Это значение является контрольной суммой записи, последней на момент формирования приложения, и одновременно значением поля «контрольная сумма предыдущей записи» у следующей за ней записи. Записи, внесённые после формирования приложения, в частности запись о закрытии документа сертификатом Оператора (раздел 8.2) и запись о фиксации отпечатка итогового файла, продолжают ту же цепочку и проверяются по пунктам 2-5 наравне с остальными.
Совпадение по всем пунктам означает, что состав Журнала аудита не изменялся после формирования документа. Расхождение указывает запись, с которой начинается несоответствие.
По истечении срока хранения персональные данные в записях Журнала аудита не выдаются: в выгрузке на их месте стоит отметка об обезличивании (раздел 7). Пересчитать контрольные суммы таких записей по выгрузке нельзя, поскольку часть значений, входивших в состав строки, в ней отсутствует. Сами значения сохраняются в Журнале, поэтому проверка целостности остаётся возможной и выполняется Оператором по требованию суда; неизменность таких записей подтверждается также итоговым значением, напечатанным в экземплярах документа у Сторон.
Стороны признают, что описанная проверка подтверждает неизменность состава записей Журнала аудита после подписания, но не подтверждает сама по себе достоверность сведений, внесённых в записи. Достоверность обстоятельств подписания устанавливается совокупностью доказательств - доставкой ссылки на указанный Клиентом номер телефона либо адрес электронной почты, IP-адресом и характеристиками устройства Подписанта, параметрами росчерка и отметкой согласия Подписанта.
Изменение способа вычисления контрольных сумм для новых записей допускается при условии сохранения возможности проверки ранее сформированных записей по способу, действовавшему на момент их внесения. Действующий и ранее применявшиеся способы раскрываются Оператором по запросу.
8.2. Закрытие итогового файла сертификатом Оператора
Итоговый подписанный файл закрывается электронной подписью Оператора, выполненной на его собственном сертификате. Указанная подпись удостоверяет исключительно неизменность файла после его формирования и не является подписью Стороны Документа: подписью Подписанта является аналог собственноручной подписи, нанесённый им в порядке раздела 4.
Проверка доступна без обращения к Оператору и без выгрузки Журнала аудита: любая программа просмотра PDF, поддерживающая проверку электронных подписей, при открытии файла сообщает, изменялись ли его байты после подписания. Сообщение о том, что сертификат Оператора не внесён в список доверенных сертификатов данной программы, не свидетельствует об изменении файла: такой список формируется разработчиком программы и не зависит от Оператора. Об изменении файла свидетельствует сообщение о недействительности подписи.
Сведения о сертификате, которым закрыт конкретный файл, включая серийный номер и срок действия, вносятся в Журнал аудита записью о закрытии документа сертификатом и охраняются цепочкой контрольных сумм наравне с остальными записями. Оператор предоставляет сертификат (открытую часть) по запросу Стороны, суда или назначенного судом эксперта. Замена сертификата не влияет на проверку ранее сформированных файлов: каждый файл проверяется тем сертификатом, сведения о котором внесены в Журнал аудита по этому файлу.
9. Порядок разрешения споров
Споры, возникающие в связи с применением АСП через Сервис, разрешаются Сторонами путём переговоров. При недостижении соглашения:
- споры между Клиентом и Оператором разрешаются в соответствии с разделом 14.2 Публичного договора;
- споры между Клиентом и Подписантом по существу Документа разрешаются в порядке, установленном законодательством Республики Беларусь, в судах общей юрисдикции либо в иной подведомственности в зависимости от субъектного состава; договорная подсудность в отношении физического лица не устанавливается;
- споры между Подписантом и Оператором разрешаются в порядке, установленном Кодексом гражданского судопроизводства Республики Беларусь (вступившим в силу с 1 января 2026 г. взамен Гражданского процессуального кодекса), с учётом положений Закона Республики Беларусь от 9 января 2002 г. №90-З «О защите прав потребителей» (с последующими изменениями).
10. Изменение Соглашения
Оператор вправе изменять условия настоящего Соглашения, опубликовав новую редакцию по адресу /legal/esig с указанием даты вступления в силу. Клиент уведомляется об изменениях по электронной почте, указанной при регистрации, не менее чем за 30 (тридцать) календарных дней до вступления изменений в силу. Подписант знакомится с действующей редакцией Соглашения на странице подписания перед совершением АСП каждого нового Документа.
11. Ограничения применения АСП по законодательству Республики Беларусь
11.1. Виды первичных учётных документов, для которых АСП не допускается
Постановлением Совета Министров Республики Беларусь от 30 декабря 2022 г. №962 определены первичные учётные документы, составление которых не допускается с использованием аналогов собственноручной подписи, кроме электронной цифровой подписи (то есть и с использованием АСП по настоящему Соглашению). Ограничение установлено не перечнем конкретных названий, а двумя критериями:
- первичные учётные документы, входящие в перечень, установленный постановлением Совета Министров Республики Беларусь от 24 марта 2011 г. №360 «Об установлении перечня первичных учётных документов»;
- первичные учётные документы, подтверждающие совершение хозяйственных операций с участием двух и более участников, за исключением случаев их единоличного составления, установленных законодательными актами и (или) определённых Министерством финансов Республики Беларусь.
Второй критерий охватывает, в частности, двусторонние акты выполненных работ и оказанных услуг: для таких документов допустимы собственноручная подпись или электронная цифровая подпись, но не иной аналог собственноручной подписи. Клиент обязан проверять применимость обоих критериев к своему Документу.
Перечень №360 в действующей редакции (в редакции постановления Совета Министров Республики Беларусь от 30 декабря 2022 г. № 962) содержит десять наименований первичных учётных документов:
- товарно-транспортная накладная;
- товарная накладная;
- приходный кассовый ордер;
- расходный кассовый ордер;
- акт о приёме-передаче основных средств;
- акт о приёме-передаче нематериальных активов;
- акт о списании имущества;
- акт сдачи-приёмки выполненных строительных и иных специальных монтажных работ;
- акт о передаче не завершённого строительством объекта;
- акт о передаче затрат, произведённых при создании объекта инженерной и (или) транспортной инфраструктуры.
Клиент обязан самостоятельно убедиться, что направляемый Подписанту Документ не относится к перечисленным выше видам. При создании Пакета Клиент подтверждает данное обстоятельство отдельной отметкой в интерфейсе Сервиса (UI-guard). Оператор не проверяет содержание и тип Документа на соответствие Постановлению №962 и не несёт ответственности за последствия использования АСП для документов, не допускающих такой формы подписания. Применение настоящего Соглашения к указанным документам не порождает правовых последствий, эквивалентных собственноручному подписанию.
11.2. Сделки, требующие нотариального удостоверения или государственной регистрации
Применение АСП через Сервис недопустимо для совершения сделок, для которых законодательство Республики Беларусь требует нотариального удостоверения, государственной регистрации либо иной специальной формы, не совместимой с АСП, в частности (но не ограничиваясь):
- сделки с недвижимым имуществом, подлежащие государственной регистрации в БРТИ либо ином уполномоченном органе (купля-продажа, мена, дарение недвижимости, договоры долевого строительства);
- брачные договоры и соглашения о разделе общего имущества супругов в части, касающейся недвижимого имущества;
- договоры ренты (постоянной, пожизненной, пожизненного содержания с иждивением);
- завещания и иные сделки на случай смерти;
- доверенности с правом передоверия;
- учредительные документы юридических лиц и сделки с долями в уставном фонде, требующие нотариального удостоверения;
- алиментные соглашения, утверждаемые судом или нотариально;
- иные сделки, требующие нотариального удостоверения по законодательству Республики Беларусь.
11.3. Трудовые договоры и связанные кадровые документы
До получения официальных разъяснений Министерства труда и социальной защиты Республики Беларусь о допустимости применения АСП для трудовых договоров и связанных кадровых документов Оператор рекомендует Клиенту не использовать Сервис для подписания таких документов. Допустимо использование Сервиса для подписания вспомогательных кадровых документов (согласий, уведомлений, ознакомлений с локальными нормативными актами), не являющихся самими трудовыми договорами или дополнительными соглашениями к ним. Оператор не несёт ответственности за последствия использования АСП для трудовых правоотношений, признанных судом несоответствующими форме.
11.4. Государственные органы и взаимодействие с ними
Применение АСП через Сервис не предназначено для электронного документооборота с государственными органами Республики Беларусь, для которого требуется квалифицированная электронная цифровая подпись (ЭЦП) через государственный удостоверяющий центр (ГосСУОК) либо иные специальные средства, предусмотренные законодательством.
12. Прочие условия
К отношениям Сторон по настоящему Соглашению применяется право Республики Беларусь. Признание судом или иным уполномоченным органом отдельного положения Соглашения недействительным не влияет на действительность остальных положений.
