При выдаче сертификата ключа проверки электронной подписи удостоверяющий центр обязан получить сведения и документы, которые подтверждают правомочия лица, выступающего от имени заявителя, а также правомочия самого заявителя и будущего владельца электронной подписи (ст. 13 №ФЗ-63 от 06.04.2011). Такой порядок уже минимизирует риски.
Кроме того, ответственность за подлинность и правомерность использования электронной подписи лежит на гражданине или организации, которым эта ЭП принадлежит (ст. 10 №ФЗ-63). Контрагенты не обязаны проверять чужие электронные подписи, а при большом документообороте это просто невозможно сделать. При возникновении проблем отвечать за последствия будет прежде всего владелец ЭП. Он же, если такой вопрос возникнет, обязан будет доказать в суде, что использованная от его имени ЭП была недостоверной или применена незаконно. Если не доказано обратное, другая сторона сделки считается действовавшей добросовестно.
Разумеется, если возникают какие-то подозрения в отношении определенного контрагента и (или) действующих от его имени лиц, стоит развеять опасения и убедиться в правомерности подписания документов. Можно запросить, например, доверенность или приказ. Но делать это систематически нет никакой необходимости.