Как зафиксировать дату создания файла: способы с юридической силой

Метаданные файла («Дата создания» в свойствах) ничего не доказывают: их редактирует любой человек за минуту. Системные часы можно перевести, EXIF фотографии — переписать, поле creation_time в видеофайле — изменить через ffmpeg. Поэтому в спорах о приоритете (кто первый создал макет, исходник, рукопись, фото) суды не верят свойствам файла как таковым — нужно независимое доказательство, что файл существовал у вас в определённый момент.

В этой статье разберём четыре рабочих способа зафиксировать дату создания файла так, чтобы доказательство было применимо в суде, и сравним их по цене и силе.

Зачем это нужно

Самые частые сценарии, когда нужно подтвердить дату существования файла:

• Спор об авторстве — два дизайнера утверждают, что логотип их. Выигрывает тот, у кого есть доказуемо более ранняя версия.
• Защита исходного кода — программист доказывает, что код написан до прихода в компанию (или после увольнения, как личный проект).
• Видеофиксация события — запись с регистратора, телефона, камеры наблюдения как доказательство по гражданскому или уголовному делу.
• Депонирование рукописи / сценария / музыки — фиксация авторства до публикации или передачи продюсеру.
• Корпоративный конфликт — учредитель показывает, что бизнес-план / клиентская база была у него ещё до выхода из компании.
• Сделки с интеллектуальной собственностью — доказательство, что объект ИС создан до даты регистрации товарного знака конкурента.

Во всех этих случаях работает один принцип: нужно показать суду независимый источник, который видел ваш файл на конкретную дату. «Независимый» — значит не вы сами и не то лицо, которому вы не доверяете.

Почему метаданные файла — не доказательство

Свойства файла («Дата создания», «Дата изменения», EXIF-теги для фото) хранятся в самом файле или в файловой системе и зависят только от вашего компьютера. Ни один технический эксперт не подтвердит, что они отражают реальную дату — слишком легко подделать:

• Дата создания файла в Windows / macOS — берётся из системных часов. Перевели часы на год назад, скопировали файл — дата «создания» на год назад.
• EXIF-метки фотографии — пишутся камерой или телефоном, но любой редактор (даже Photoshop) переписывает их без следа.
• Метаданные видео — атрибуты creation_time, encoder можно поменять одной командой ffmpeg.
• Дата изменения PDF — программно правится через qpdf или Acrobat за секунду.

В судебной практике метаданные файла рассматриваются как «слабое» доказательство: они подкрепляют другие улики, но сами по себе спор не выигрывают. Если оппонент представит контр-доказательство (например, более ранний скриншот вашего же файла из переписки), ваши метаданные суд просто проигнорирует.

Поэтому надо привязывать существование файла к внешнему свидетелю — нотариусу, государственному реестру, общей криптографической системе времени или публичному блокчейну. Дальше — четыре способа.

Способ 1. Нотариус

Классический способ: вы приносите нотариусу файл на флешке (или показываете на экране), нотариус смотрит, удостоверяет факт осмотра и составляет протокол с описанием. По ст. 102 Основ законодательства РФ о нотариате, протокол осмотра — полноценное письменное доказательство.

• Цена: от 6 000 до 15 000 ₽ за один протокол (Москва — выше). Зависит от объёма «осмотра» и количества страниц протокола.
• Срок: 1-3 дня (нужна предварительная запись).
• Удобно? Нет: ехать к нотариусу, везти ноутбук, ждать. Для 1 файла — приемлемо. Для 50 проектов раз в месяц — нерабочая модель.
• Юридическая сила: высшая среди всех способов. Нотариальный протокол суд принимает без вопросов.

Когда подходит: один важный файл, ставка дела — миллионы рублей, нет жёсткого дедлайна, и стоимость нотариальной записи на фоне иска несущественна.

Способ 2. РАО / ВОИС / РОСП — реестры авторских прав

Российское авторское общество (РАО) и аналогичные организации (Российское общество по смежным правам, RUSCOPYRIGHT) принимают произведения на депонирование. Вы загружаете файл, оплачиваете членский взнос или разовое депонирование — общество выдаёт свидетельство с датой.

• Цена: от 1 500 ₽ за одно произведение (РАО), членский взнос — от 5 000 ₽ в год.
• Срок: 7-30 дней (бумажное свидетельство приходит почтой).
• Что фиксируется: авторство + дата подачи (но не «дата создания», а именно дата депонирования).
• Юридическая сила: высокая для произведений ИС (литература, музыка, дизайн). Хуже для «обычных» документов: суд может сказать, что РАО — не уполномоченный регистратор для бизнес-документов.

Когда подходит: вы автор произведения (статья, песня, сценарий, фотосъёмка) и нужно зафиксировать авторство до публикации или передачи правам. Для исходного кода, договоров, видеозаписей событий — менее эффективно.

Способ 3. Криптографический timestamp (RFC 3161)

Это автоматизированная альтернатива нотариусу, основанная на стандарте RFC 3161 Time-Stamp Protocol. Вы локально считаете криптографический хеш вашего файла (SHA-256 — 64-символьная строка, которая меняется от любой правки даже на 1 байт), отправляете только хеш на сервер времени (TSA — Time Stamping Authority), сервер возвращает подписанный токен с точной меткой времени.

Получившаяся метка доказывает, что в момент Х у кого-то существовал файл с таким хешем. Поскольку у двух разных файлов одинаковый SHA-256 встретиться не может (вероятность — 1 на 2^256), это математически жёсткое доказательство.

• Цена: бесплатный TSA (freetsa.org) даёт нужное качество для большинства задач. Платные ГОСТ-аккредитованные TSA — от 50 000 ₽ в год за неограниченный объём.
• Срок: секунды.
• Юридическая сила: высокая. RFC 3161 — международный стандарт, прямо упомянут в российских ГОСТах (ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2012). В судебных экспертизах принимается как «независимая отметка времени».
• Минусы: сам по себе токен — техническая структура. Для подачи в суд нужна оболочка (PDF-акт), которая объясняет судье, что это и как проверить. Без оболочки оппонент может сказать: «Это набор байтов, объясните».

Когда подходит: любые файлы (документы, фото, видео, исходники, архивы) и любой объём. RFC 3161 — основа всех современных автоматизированных сервисов фиксации.

Способ 4. Bitcoin-anchor через OpenTimestamps

Ещё один уровень: помимо RFC 3161, хеш файла публикуется в блокчейн биткоина через сервис OpenTimestamps. Биткоин — публичный, неподделываемый реестр транзакций; включение хеша в один из блоков означает, что файл существовал до момента включения. После 6 подтверждений (~1 час) запись становится практически нередактируемой.

• Цена: бесплатно (OpenTimestamps оплачивает агрегацию).
• Срок: 1-6 часов до включения в блок.
• Юридическая сила: технически высочайшая (отсутствие центра доверия), но в России судьи могут не знать, что такое блокчейн. Поэтому Bitcoin-anchor работает в дополнение к RFC 3161, а не как замена.
• Особенность: требует пояснительного PDF-акта — иначе судье непонятно, что доказывает строка вида blocknum 829411 / merkle root abcd....

Когда подходит: дополнительный уровень защиты для критичных файлов (важные исходники, видеозаписи событий с потенциалом стать вещдоком). На уровень государственного реестра не претендует, но как «второе мнение» — мощно.

Сравнение способов

Оптимальный путь для большинства случаев: RFC 3161 + Bitcoin-anchor + PDF-акт в одном пакете. Это закрывает все три уровня доказательства (государственный TSA, публичный блокчейн, читаемый документ для судьи) за стоимость в десятки раз ниже нотариуса.

Как это работает на Подписал.ру

Сервис «Заверение файла» объединяет все три криптографических уровня в один акт:

1. Вы загружаете файл (до 500 МБ — видеозапись, архив, PDF, что угодно).
2. Сервер локально вычисляет два хеша: SHA-256 (международный стандарт) и Стрибог-256 / ГОСТ Р 34.11-2012 (российский ГОСТ — для аргумента в российском суде).
3. Хеш отправляется на TSA freetsa.org → возвращается RFC 3161 timestamp.
4. Хеш публикуется через OpenTimestamps в Bitcoin → ждёт 6 подтверждений.
5. Генерируется PDF-акт фиксации файла на 4 страницы, с QR-кодом ссылки на публичную страницу проверки.
6. Акт приходит вам на email. Файл хранится у нас 90 дней (можно скачать оригинал заново).

В суд вы несёте: PDF-акт + (по запросу) оригинал файла. Эксперт может прогнать файл через любой SHA-256 калькулятор и убедиться, что хеш совпадает с тем, что записан в акте и в timestamp-токене.

Что лучше фиксировать: файл или скриншот?

Часто люди путают эти задачи. Разница простая:

• Если у вас есть файл (видеозапись, исходник, PDF, фотография в оригинале) — фиксируйте файл. Хеш файла — самый сильный аргумент.
• Если файла нет, а есть веб-страница (соцсети, переписка, сайт конкурента) — фиксируйте скриншот. Это другой инструмент: он сохраняет содержимое страницы + сетевые данные сервера.

Например, видеозапись с уличной камеры вы фиксируете как файл. А пост в соцсетях, который оппонент может удалить, — как скриншот.

Что скажет судебный эксперт

На случай, если в деле будет назначена компьютерно-техническая экспертиза, эксперту понадобится:

1. Сам файл — оригинал, с тем же содержимым, что было в момент фиксации.
2. PDF-акт — где указаны хеши и timestamp-токен.
3. RFC 3161 .tsr файл — встроен в акт через QR / приложение, или хранится у сервиса (мы храним 90 дней).
4. Адрес публичной верификации — для перепроверки в любой момент.

Эксперт повторно считает хеш файла, сравнивает с акта, проверяет timestamp по публичному ключу TSA. Совпало — значит, файл с таким содержимым существовал в момент Х. Этого достаточно для суда.

Заключение

Дата создания в свойствах файла — не доказательство. Реальная фиксация — это хеш + независимый свидетель: нотариус (дорого, медленно), РАО (только для ИС), RFC 3161 + блокчейн (быстро, дёшево, юридически сильно при правильной оболочке).

Для большинства задач достаточно одного PDF-акта с двумя хешами (SHA-256 + ГОСТ) и timestamp-токеном — он стоит в десятки раз дешевле нотариального протокола, генерируется за минуты и принимается в суде по ст. 71 ГПК РФ как письменное доказательство.