Подписание документов

Вам пришла ссылка на подписание?

Если вы набрали этот адрес руками, чтобы убедиться, что ссылка из сообщения настоящая, — вы поступили правильно. Проверить можно за минуту, не переходя по ней.

1. Посмотрите на адрес в строке браузера. Домен — это то, что идёт сразу после https:// и до следующей косой черты. У нас их два, оба настоящие: sign.cmit.ru и kolobok.cmit.ru — ссылки, отправленные раньше, ведут на второй. Всё, что идёт дальше по адресу, — это уже путь внутри сайта. А вот если сразу после https:// стоит что-то другое — sign.cmit.ru.dogovor-online.ru, sign.cmit.ru-sign.com, — это чужой сайт, сделанный похожим на наш.

2. Ссылка на подписание всегда одна и та же по форме. https://sign.cmit.ru/d/ и дальше набор букв и цифр. Документ открывается страницей в браузере. Мы не присылаем документ на подпись архивом, программой или файлом, который нужно запустить.

3. Убедитесь, что документ действительно существует — не переходя по ссылке. Откройте «Мои документы» и подтвердите свой номер телефона. Если вам правда направили документ, вы увидите, какая организация его направила и что это за документ. Если код вообще не пришёл — значит, на этот номер мы ничего не отправляли. Пустой список сам по себе ещё ни о чём не говорит: документ мог быть отозван отправителем или у него истёк срок подписания.

4. Спросите у того, кто прислал. Документ направляет не наш сервис, а конкретная организация — она указана и на странице подписания, и в тексте самого документа. Позвоните ей по номеру, который вы знаете сами, а не по номеру из сообщения, и спросите, отправляли ли вам документ.

Мои документы Как проверить подписанный документ

Чего мы никогда не делаем

• Не звоним и не пишем с просьбой продиктовать код. Код мы присылаем в двух случаях: чтобы подписать документ на странице sign.cmit.ru/d/… и чтобы вы вошли в «Мои документы» на sign.cmit.ru/my. Вводить его можно только там и больше нигде — никому не сообщайте его ни при каких обстоятельствах: ни «сотруднику банка», ни «менеджеру», ни нам.
• Не спрашиваем данные банковской карты, CVV, пароли, коды от банка или Госуслуг. Подписание документа не требует оплаты и не требует входа куда-либо ещё.
• Не просим ничего установить и не присылаем документ на подпись приложенным файлом или архивом.
• Не просим перевести деньги «для подтверждения подписи» или «для активации договора».

Код из SMS даёт ровно одно: вашу подпись под тем документом, который открыт у вас на экране. Доступа к деньгам, счетам, картам или личным кабинетам он не даёт и дать не может.

Как это работает

1. Организация создаёт документ и указывает ваш номер телефона. Изменить этот номер на странице подписания нельзя — так подпись невозможно переложить на другого человека.
2. Вы открываете ссылку и читаете документ. Для некоторых документов нужно сначала дозаполнить свои данные — тогда сервис соберёт итоговый текст и покажет его вам целиком.
3. Вы запрашиваете код, он приходит SMS-сообщением на тот же номер, и вы вводите его на странице. В этот момент документ считается подписанным.
4. Подписанный документ сразу доступен для скачивания и остаётся в разделе «Мои документы».

Если вы уже переписываетесь с нашим ботом в мессенджере MAX, тот же документ можно подписать прямо в чате — тогда код из SMS не понадобится, номер подтверждает сам мессенджер.

Почему у этой подписи есть юридическая сила

Это простая электронная подпись (ПЭП) — она прямо предусмотрена Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (ст. 9). Подписант определяется по номеру телефона, который отправитель зафиксировал при создании документа, и по факту ввода кода, направленного на этот номер (или подтверждения того же номера в мессенджере MAX).

Документ, подписанный простой электронной подписью, признаётся равнозначным бумажному с собственноручной подписью, если участники заранее об этом договорились (ч. 2 ст. 6 № 63-ФЗ). Такой договорённостью служит соглашение о простой электронной подписи: вы принимаете его отдельной галочкой перед первым подписанием, а его полный текст открыт внизу любой страницы этого сервиса.

Чего мы не делаем и не обещаем. Это не квалифицированная (КЭП) и не усиленная неквалифицированная (НЭП) подпись: сертификат и криптографический ключ не выпускаются, посещать удостоверяющий центр не нужно, флешка-токен не требуется. Для документов, которые закон требует подписывать усиленной подписью, этот сервис не подходит.

Оператор не является стороной подписываемого документа и не проверяет его содержание. Мы отвечаем за то, чтобы подписание состоялось корректно и доказательства сохранились; за условия договора отвечает организация, которая его вам направила.

Что можно проверить потом

При подписании сервис вычисляет контрольную сумму файла (SHA-256) — короткий отпечаток, который меняется целиком, стоит изменить в документе хотя бы один символ. Вместе с ней сохраняется протокол подписания: дата и время, номер телефона подписанта, IP-адрес и устройство, версия принятого соглашения о подписи.

Протокол печатается на последней странице подписанного документа — там же ссылка для проверки и QR-код (номер телефона в печатном протоколе указан не полностью, только последние цифры). Открыв эту ссылку, любой человек — вторая сторона договора, бухгалтерия, суд — может загрузить файл, и сервис заново посчитает его отпечаток и сравнит с зафиксированным при подписании. Верить нам на слово для этого не нужно: сравниваются два числа, и любое изменение файла после подписания проверка покажет.

Ссылка для проверки печатается в самом документе — отдельного входа «проверить любой файл» здесь нет, потому что проверка всегда идёт против конкретного подписанного экземпляра.

Кто за этим стоит

Оператор информационной системы — ООО «Бравый страус». Оператор обеспечивает подписание, хранение документов и хранение доказательств того, что подписание состоялось.

Документ вам направляет не оператор, а организация-отправитель — она названа на странице подписания и в тексте документа. Вопросы по содержанию документа — сроки, суммы, условия — адресуйте ей. Вопросы по работе сервиса и обработке ваших данных — оператору.

Персональные данные

Для подписания обрабатываются фамилия, имя, отчество, номер телефона и техническая информация сессии — IP-адрес и тип устройства. Для отдельных видов документов вы сами вводите паспортные данные: они попадают только в текст подписываемого документа и отдельно не хранятся.

Данные нужны, чтобы подтвердить, кто именно подписал документ, и чтобы подпись сохраняла силу при споре. Подробнее — в политике обработки персональных данных.

Если что-то пошло не так

Не приходит SMS с кодом. Проверьте, что вы называли организации именно тот номер, на который ждёте код. Число отправок за раз ограничено; если ничего не пришло за несколько минут — запросите код повторно на странице подписания или свяжитесь с отправителем.

Ссылка перестала открываться. Ссылка действует ограниченное время. Запросите у отправителя новую — старая после этого не понадобится.

Похоже на мошенничество. Не вводите код и не переходите по ссылке. Позвоните в организацию, от имени которой пришёл документ, по номеру, который вы знаете сами: она подтвердит, отправляла ли вам что-нибудь. Если вы уже сообщили кому-то код из SMS — позвоните ей сразу же.