Проверка протокола
Пересчитываем хеш файла протокола и показываем, что проверено, а что нет
По номеру протокола
По файлу протокола (PDF)
Файл протокола № EF-20261103-D3E43837 совпадает с подписанным ТОО «Еавтор» 03.11.2026 23:12:11 UTC+5; метка времени НУЦ РК подтверждена. Проверено 07.11.2026 10:29 на efix.kz. Содержание страницы не оценивается — это делает суд.
- Содержание зафиксированной страницы и его оценка — это делает суд (ст. 67–68 ГПК РК).
- Отзыв сертификата подписанта на сегодня: действительность оценивается на момент подписи; список отзыва — суточная копия НУЦ РК.
- Сведения, которые ввёл заявитель (назначение, примечания), — помечены «со слов заявителя» и не сверялись.
- Запись в блокчейне Bitcoin сверяется по квитанции; сама сеть Bitcoin отсюда не опрашивается — команда для проверки ниже.
- Подтверждение площадкой (сайт, соцсеть) и канал связи — звенья следующих выпусков; сейчас «не проверялось».
Результаты проверки
Целостность файла (PDF)
Хеш PDF пересчитан и совпал с зафиксированным при создании. SHA-256: 8c99221eeff8f56c…
Электронная подпись документа
- Подпись сходится с файлом — документ не изменялся после подписания.
- Подписал: НАДТОЧИЙ ВЛАДИСЛАВ, "Еавтор" жауапкершілігі шектеулі серіктестігі.
- Когда: 03.11.2026 23:12 UTC+5 (Алматы).
- Сертификат на тот момент действовал, выдан НУЦ РК.
- Не был отозван на момент подписания.
Подробности проверки подписи
5DEB18FDAE303C22CA0F3FF61783FF7CB44536E9, выдан ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022.
Подписано 03.11.2026 23:12:11 UTC+5 (Алматы).
В подпись вложена квитанция метки времени (TIME-STAMPING AUTHORITY)
от 03.11.2026 23:12:11 UTC+5 (Алматы): срок действия сертификата
оценивается на этот момент, а не на момент проверки — на него сертификат действовал.
Цепочка до корневого сертификата НУЦ РК подтверждена.
Отдельный файл подписи protocol.pdf.cms из архива сверен с этим же документом.
Присоединённая подпись protocol.cms из архива сверена: документ внутри неё побайтно равен этому файлу.
Проверить подпись без eFix: файл protocol.cms из архива → ezsigner.kz, «Проверить документ» (или SIGEX).
Второй контейнер ML-DSA-65 (FIPS 204, техническая страховка): подпись protocol.pdf.mldsa.p7s из архива сходится, подписаны те же байты документа; время в подписи 03.11.2026 23:12:16 UTC+5 (Алматы). Ключ — опубликованный сертификат eFix efix-mldsa65-20261011.pem (лента прозрачности). Проверить без eFix (OpenSSL 3.5+, файлы из архива):
openssl cms -verify -binary -inform DER -in protocol.pdf.mldsa.p7s -content protocol.pdf -CAfile efix-mldsa65.pem -out /dev/null;
отпечаток 9e9506595606ae33e0089d7aeec5b701bfa79b62db425b4fcb2cd4952b904d34 сверьте с опубликованным:
openssl x509 -in efix-mldsa65.pem -noout -fingerprint -sha256. Контейнер не заменяет ЭЦП НУЦ РК.
Сертификат не был отозван на момент подписания
(по списку отзыва НУЦ РК от 07.11.2026 05:45).
Метка времени OpenTimestamps
Квитанция передана на calendar-сервер OpenTimestamps.
Запись в Bitcoin эта страница не проверяет — подтвердить можно самостоятельно
по файлу .ots из архива протокола (opentimestamps.org или ots verify).
Метка снята с исходного файла доказательства (screenshot.png в архиве протокола).
Его хеш совпадает с зафиксированным в квитанции.
Метка времени Bitcoin на файл протокола
Квитанция protocol.pdf.ots заверяет SHA-256 этого файла.
Включена в блок Bitcoin № 974423 от 03.11.2026 23:40 UTC+5 (Алматы): файл существовал не позднее этого момента.
Лежит в ZIP-архиве протокола.
Скачать квитанцию —
проверка: ots verify -f protocol.pdf protocol_EF-20261103-D3E43837.pdf.ots.
Воспроизводимый архив страницы (WACZ)
Хеши всех 3 файлов внутри capture.wacz совпали с описью архива.
Опись подписана (ECDSA, отпечаток ключа d44cdae44c13018a…) 03.11.2026 23:11:33 UTC+5 (Алматы), над подписью — квитанция метки времени.
Открыть архив: replayweb.page; проверить: wacz validate.
Реестр протоколов
Запись № 3134 в реестре eFix, внесена 03.11.2026 23:12:20 UTC+5 (Алматы);
хеш записи 4a20bb5801b6175c398038f496ca8f35b3917f6bbb51b81b2afb3885aca0db17 включает хеш предыдущей записи — изменить её задним числом, не разорвав цепочку, нельзя.
Включена в корень № 99 от 04.11.2026 05:09:44 UTC+5 (Алматы)
(8c41aba0f0c0f697b3eefbe504162136ca2ffb5962b383da33c5c7d071636f39); файл корня заверен меткой времени государственной службы НУЦ РК и квитанцией OpenTimestamps, включённой в блок Bitcoin № 974462 от 04.11.2026 05:44 UTC+5 (Алматы) (корень Меркла 43d661e279a004efbdcb28370efebe440fae9be09827a200d3bda5ba63824439; блок сверен по заголовку у двух обозревателей).
Проверить без eFix: доказательство включения,
файл корня, лента прозрачности; скрипт tools/verify_ledger.py (только стандартная библиотека Python).
Архивная метка (ETSI TS 119 511) над этим корнем будет выпущена по политике реестра.
Evidence record
(включение, корень, цепочка меток, данные валидации подписи) — проверка без eFix: tools/verify_evidence_record.py.
Доверенная метка времени (RFC 3161)
Квитанция получена от государственной службы меток времени НУЦ РК; время в квитанции — 03.11.2026 23:12:24 UTC+5 (Алматы).
Отпечаток в самой квитанции (файл protocol.tsr) равен SHA-256 текущего файла протокола.
Подпись службы «TIME-STAMPING AUTHORITY» над квитанцией проверена — сходится.
Сертификат службы действовал в момент метки и ведёт к корню НУЦ РК (до корня «НЕГІЗГІ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (RSA)»); ключ выпущен именно для меток времени.
Отзыв сертификата службы эта страница не проверяет.
Синхронизация времени
Время фиксации сверено с эталонным сервером time.nic.kz (смещение -2.730 мс)
Что значит каждое звено и как проверить самому
| Звено | Что это значит | Кто подтверждает, кроме eFix | Как проверить самому |
|---|---|---|---|
| Файл не менялся | SHA-256 файла protocol.pdf сейчас равен сумме, записанной при выдаче. | Любой: сумма печатается в протоколе и в QR-коде, файл у вас на руках. | sha256sum protocol.pdf → 8c99221eeff8f56cde1c80289318fcff7370b16f29e83813e62e9acc9e8830be |
| Подпись ГОСТ и подписант | Подпись сходится с байтами файла; реквизиты подписанта читаются из сертификата НУЦ РК внутри подписи, не из базы eFix. | НУЦ РК (сертификат), ezsigner.kz или SIGEX (сторонняя проверка). | protocol.cms → ezsigner.kz «Проверить документ» или SIGEX. |
| Время по НУЦ РК | Квитанция RFC 3161 государственной службы меток времени на SHA-256 файла: файл существовал не позже этого момента. | Государственная служба меток времени НУЦ РК (tsp.pki.gov.kz). | openssl ts -verify -data protocol.pdf -in protocol.tsr -CAfile <корень НУЦ РК> |
| Реестр eFix | Хеш записи включает хеш предыдущей; корни реестра заверяются меткой времени и публикуются. | Лента прозрачности eFix и квитанции НУЦ РК на корни; независимо — только по опубликованным корням. | Страница реестра: номер записи, хеш, корень и его квитанция (ссылка в звене выше). |
| Независимое время (Bitcoin) | Квитанция OpenTimestamps привязывает SHA-256 файла к блоку Bitcoin. | Сеть Bitcoin — без eFix и без НУЦ РК. | ots verify -f protocol.pdf protocol_<номер>.pdf.ots или opentimestamps.org |
| Подтверждение площадкой | Площадка (сайт, соцсеть) сама подтверждает существование публикации. | — (звено не реализовано). | Сейчас — «не проверялось». |
| Канал связи и устройство | Откуда и чем снято: сервер eFix, расширение, телефон с аттестацией Play Integrity. | Google Play Integrity для мобильных протоколов; для серверных — журнал eFix. | Раздел «Условия» в протоколе; для мобильных — C2PA-манифест в архиве. |
8c99221eeff8f56cde1c80289318fcff7370b16f29e83813e62e9acc9e8830be
519db02f08b9d6905a90761505102609f72712b9f0af3b4cdd95df6ce76d488c
Файл протокола не изменён
Протокол EF-20261103-D3E43837 зарегистрирован в системе eFix, и SHA-256 хранящегося файла совпадает с хешем, зафиксированным при создании. Электронная подпись сверена с этим файлом: она относится именно к нему. Совпадение хеша подтверждает неизменность файла, но не содержание захваченной страницы.
Что именно проверяет эта страница
Пересчёт SHA-256 файла протокола
Открываем хранящийся на сервере PDF, заново считаем его SHA-256 и сравниваем с хешем, записанным в момент создания протокола. Совпадение означает, что файл не менялся; расхождение выявляется однозначно. Если файла нет или эталонный хеш не сохранён — проверка не выполняется, и мы пишем об этом прямо.
Сверка электронной подписи с файлом
Берём подпись из файла (/Type /Sig, adbe.pkcs7) и сверяем её
с самими байтами документа средствами ГОСТ-криптографии НУЦ РК: сходится ли математика
подписи и совпадает ли контрольная сумма подписанных данных. Реквизиты подписанта
читаем из самой подписи, а не из нашей базы. Отдельно строим цепочку сертификатов до
корневого сертификата НУЦ РК и сверяем сертификат со списком отозванных НУЦ РК —
на момент подписания, а не на сегодня: отзыв через год после подписания
не делает прошлый документ негодным. Список выпускается раз в сутки, поэтому
для только что подписанного протокола состояние дополнительно спрашиваем у
службы отзыва НУЦ РК (OCSP). Адреса списка и службы берём из самого
сертификата, а подпись их ответов проверяем так же, как подпись документа.
Квитанции меток времени
Квитанцию RFC 3161 (гос. служба меток времени НУЦ РК) проверяем по самому файлу: отпечаток в ней сверяем с текущим файлом протокола, подпись службы — с её сертификатом, сертификат — по цепочке до корневого сертификата НУЦ РК на момент метки. Отзыв сертификата службы не проверяем. Для квитанции OpenTimestamps показываем, уходила ли она на calendar-сервер и совпадает ли записанный в ней хеш с текущим файлом.
Чего эта страница НЕ делает
Не обращается к Bitcoin и не сверяет записи в блокчейне, не подтверждает
достоверность содержания зафиксированной страницы. Список отзыва сертификатов
берётся из суточной копии НУЦ РК: отзыв, случившийся уже после её выпуска,
здесь ещё не виден. Квитанция
.ots проверяется отдельно — утилитой ots verify либо
на opentimestamps.org.
Проверить без eFix
sha256sum protocol.pdfcertutil -hashfile protocol.pdf SHA2568c99221eeff8f56cde1c80289318fcff7370b16f29e83813e62e9acc9e8830beСумма обязана совпасть с protocol.pdf.sha256 из архива и с числом ниже.
Загрузите protocol.cms на ezsigner.kz («Проверить документ») или в SIGEX: сервис покажет подписанта по сертификату НУЦ РК и момент квитанции метки времени внутри подписи; из подписи извлекается тот же protocol.pdf — сверьте его SHA-256. https://ezsigner.kz/ · https://sigex.kz/
openssl ts -verify -data protocol.pdf -in protocol.tsr -CAfile root_nca_rk.crtКорневой сертификат НУЦ РК — на pki.gov.kz; квитанция подтверждает, что файл с этой суммой существовал не позже момента метки. https://pki.gov.kz/cert/
ots verify -f protocol.pdf protocol_EF-20261103-D3E43837.pdf.otsИли загрузите квитанцию .ots и файл на opentimestamps.org; до включения в блок квитанция «ждёт» — это «не проверялось», не «не сошлось». https://opentimestamps.org/
Подробная инструкция: как проверить протокол сторонними средствами.