Электронная подпись заключения ЭПБ: вопросы и ответы о PDF и подписях экспертов

При электронной подаче заключения экспертизы промышленной безопасности техническая корректность файлов становится частью процедуры: заключение с неверной подписью просто не примут, а срок на его представление идёт. Ростехнадзор указывает, что заключение направляется через форму ЕПГУ при условии подписания электронной подписью, а PDF должен быть подписан руководителем и экспертами организации, проводившей экспертизу.

Наличие изображения подписи на странице электронной подписью не является. Юридическую значимость даёт криптографическая подпись, сертификат и возможность установить подписанта и целостность файла. Ниже — ответы на вопросы, которые чаще всего задают и заказчики экспертизы, и сами экспертные организации.

Кто подписывает электронное заключение ЭПБ?

Состав подписантов определяется требованиями к заключению. В электронном комплекте должны быть подписи руководителя экспертной организации и экспертов, участвовавших в проведении экспертизы. Перечень подписей обязан совпадать с текстом заключения и фактическим составом работ. Общий порядок проведения экспертизы задан приказом Ростехнадзора от 20.10.2020 № 420, а правовая основа — Федеральным законом № 116-ФЗ.

Заказчику полезно сверить список экспертов в заключении с тем, кто фактически выезжал на объект и подписывал протоколы контроля: расхождение становится аргументом при проверке.

Что проверить в сертификатах подписи?

Сертификат проверяют до подписания, а не после отказа. Пройдите по списку:

• Срок действия — сертификат должен быть действителен на момент подписания.
• Принадлежность — сертификат выдан именно тому лицу, чья подпись требуется.
• Полномочия — у руководителя или представителя они подтверждены.
• Цепочка доверия — удостоверяющие центры должны быть доверенными.
• Отзыв — сведений об отзыве сертификата нет.
• Дата и время подписания указаны корректно.
• Независимая проверка подписи проходит успешно.

Каким должен быть PDF?

Файл должен открываться, содержать все страницы и приложения, иметь читаемую графику и соответствовать утверждённой версии. После подписания PDF нельзя оптимизировать, объединять или повторно сохранять: любое изменение может нарушить подпись. Если объём превышает ограничения формы, комплект готовят по действующим техническим требованиям, а не сжимают до нечитаемого состояния. Актуальные требования к формату описаны в разделе Ростехнадзора об экспертизе промышленной безопасности.

В каком порядке готовить электронный комплект?

Последовательность важнее скорости: каждая правка после подписания обнуляет работу.

1. Зафиксируйте версию: утвердите финальный текст и прекратите редактирование.
2. Проверьте содержание: оглавление, нумерацию, приложения и состав экспертов.
3. Сформируйте PDF установленного качества.
4. Наложите подписи последовательно, как требуется по составу подписантов.
5. Проверьте каждую подпись на отдельном рабочем месте.
6. Сверьте контрольную сумму файла перед загрузкой и после выгрузки из архива.
7. Сохраните комплект без последующих изменений.

Какие ошибки встречаются чаще всего?

К типичным проблемам относятся истёкший сертификат, подпись сотрудника, не указанного в заключении, изменение PDF после подписания, отсутствие одной из обязательных подписей и несовпадение электронной версии с утверждённым документом. Отдельный риск — передача закрытого ключа другому работнику ради ускорения. Так делать нельзя: ключ должен оставаться под контролем владельца.

Для заказчика последствия практические: пока заключение не внесено в реестр, использовать его для эксплуатации нельзя, и каждая неделя на исправление файлов — это простой оборудования или риск остаться без действующего заключения. О порядке внесения заключений в реестр читайте на странице государственной услуги Ростехнадзора.

Почему «картинка подписи» не работает и чем её заменить?

Часто в печатном заключении подпись выглядит как росчерк рядом со штампом, а в электронном ограничиваются сканом этой страницы. Для электронной подачи это не годится: скан показывает лишь, как выглядела подпись, но не доказывает ни кто подписал, ни что файл с тех пор не менялся. Проверить можно только криптографическую подпись, привязанную к сертификату конкретного лица.

Практический вывод для экспертной организации: выпуск сертификатов нужно планировать заранее, особенно для экспертов, которые работают по нескольким объектам и подписывают много заключений. Просроченный или не установленный на рабочем месте сертификат — одна из самых обидных причин задержки: вся экспертиза готова, а подписать нечем. Заказчику стоит спросить исполнителя об этом ещё на этапе договора.

Для самого файла хорошая привычка — хранить исходный документ в редактируемом формате и отдельно итоговый PDF, который уже не меняют. Любые правки делают в исходнике, затем формируют новый PDF и подписывают его заново.

Что делать, если ошибку нашли уже после подписания?

Главное правило: подписанный файл не правят. Если обнаружилась опечатка в реквизитах объекта, отсутствует страница приложения или эксперт указан неверно, подписи по старому файлу теряют смысл, и комплект нужно формировать заново. Исправлять PDF «на месте» и подписывать дальше нельзя: изменённый файл не пройдёт проверку целостности.

Алгоритм простой. Остановите отправку, зафиксируйте, что именно не так и кто за это отвечает, выпустите исправленную версию заключения, пройдите согласование заново и повторите подписание всеми необходимыми лицами. Старую версию не удаляйте, а пометьте как недействительную и сохраните с причиной замены: это пригодится, если позднее придётся объяснять, почему в системе два файла.

Если заключение уже подано в реестр и ошибка обнаружена после этого, самостоятельно подменить файл нельзя. Порядок исправления и исключения сведений из реестра определяет та же государственная услуга, поэтому обратитесь к экспертной организации и в территориальный орган Ростехнадзора. Не тяните: пока в реестре неверная запись, объект могут проверять именно по ней.

Чтобы снизить вероятность такого сценария, введите перед подписанием короткую контрольную сверку «четыре глаза». Один человек сверяет реквизиты объекта и регистрационные номера, второй проверяет состав экспертов и приложения. Это занимает меньше часа, а выигрыш — недели, которые иначе уйдут на переделку.

Что хранить после отправки?

Соберите архив, который позволит восстановить доказательную цепочку через несколько лет:

• Подписанный PDF и отдельные файлы подписей, если они есть.
• Сведения о сертификатах подписантов на дату подписания.
• Подтверждение проверки подписей.
• Идентификатор заявления и уведомления портала.
• Результат услуги — сведения о внесении заключения в реестр.

Что сделать заказчику до сдачи заключения?

Не оставляйте проверку электронного комплекта на последний день. Заранее уточните у экспертной организации, кто подаёт заключение в реестр и на каком основании, как выглядит график подписания и проверяет ли она подписи независимо. Перед отправкой всегда сверяйте технические требования с актуальной формой ЕПГУ: они уточняются, и вчерашний шаблон может не подойти. Если подачу выполняет исполнитель, оформите доверенность и договоритесь о сроках передачи вам подтверждения о внесении.

Чтобы найти экспертную организацию, которая готовит электронный комплект без возвратов, разместите бесплатную заявку в разделе экспертизы промышленной безопасности на площадке-агрегаторе «Ресурс-Плюс». Исполнители откликнутся с ценой и сроками, вы сравните предложения, проверите лицензию и аттестацию экспертов и заключите договор напрямую, без комиссии. Сама площадка экспертизу не проводит. Опишите объект в форме ниже.