Дополнительная информация, представляющая сведения о дате и времени установления электронной цифровой подписи на документ и включаемая в состав сигнатуры подписи, является важным и очень существенным условием для использования документов в качестве доказательства как при возникновении споров и конфликтов, так и в процедурах правоприменительной и судебной практики. Но это важное обстоятельство не нашло соответствующего нормативного отражения в рассматриваемом Законе. Без такой дополнительной информации непросто будет найти сертификат ключа подписи, открытый ключ и провести проверку (аутентификацию) и идентификацию электронной цифровой подписи. По сопряженным меткам даты и времени ее создания (формирования) при проверке можно будет надежно определить, была ли электронная цифровая подпись создана в течение периода действия подписи, заявленном в сертификате электронной подписи, а значит и установить юридическую силу электронного документа.
Для быстрого поиска, нахождения и получения сертификата ключа подписи для целей проведения процедуры проверки подписи, подлинности и целостности электронного документа электронная цифровая подпись должна содержать сведения об удостоверяющем центре, выпустившем в свободное обращение сертификат открытого ключа подписи и сведения, где хранится данный сертификат ключа подписи, порядок его получения или электронную ссылку или адрес, указывающие на его местонахождение в реестре или базе данных (на сервере) удостоверяющего центра. Это позволяет получить открытый ключ, сведения о владельце закрытого ключа, которому принадлежит сертификат ключа электронной цифровой подписи, а также провести проверку ранее полученного сертификата открытого ключа. Такую дополнительную информацию, однозначно идентифицирующую владельца сертификата ключа подписи, целесообразно добавлять (прошивать) в файл закрытого ключа при его генерации. При подписании электронного документа ее необходимо автоматически извлекать и вместе с метками даты и времени дописывать в сигнатуру подписи документа.
По такой сигнатуре электронной цифровой подписи адресат или лицо, получившее подписанный электронный документ, с помощью открытого ключа может точно установить подлинность электронной цифровой подписи, а также идентифицировать ее владельца и установить дату и время подписания электронного документа или сообщения.
Проверка электронной цифровой подписи заключается в проверке соответствия идентификационных данных данным сертификата ключа подписи и срока действия сертификата ключа подписи на момент подписания электронного документа. Для проведения процедуры проверки необходимо иметь доступ к нему. Сертификат ключа подписи запрашивается у удостоверяющего центра, зарегистрировавшего данный сертификат, и таким образом с помощью программного обеспечения устанавливается, была ли создана проверяемая электронная цифровая подпись электронного документа в момент, когда она формировалась с использованием закрытого ключа.
Следует отметить, что просто перенести электронную цифровую подпись с одного документа на другой (по аналогии с ксерокопированием или сканированием обычной подписи на бумажном документе или использованием факсимиле) невозможно. Таким образом, можно сказать, что электронная цифровая подпись на электронном документе является реквизитом только данного конкретного подписанного электронного документа. Электронная цифровая подпись позволяет провести проверку подлинности электронного документа и идентифицировать подписавшее лицо.
Предложенное данным Законом правовое регулирование электронной цифровой подписи, основанное строго на одном-единственном методе и технологии, является недостаточно гибким, так как не допускает использования других методов и технологий, расширительного охвата других известных способов организации электронной подписи и тех, которые могут быть изобретены в будущем и достаточны в определенных отношениях или более эффективны. Предлагаемый подход создает возможности использования электронной цифровой подписи прежде всего в органах государственной власти и сферах государственного управления, где требования могут быть жестко установлены законом, а не в гражданско-правовой сфере; область его применения также обозначена в указанном Законе.