Как проверить цифровую подпись на электронных документах

цифровая компания это единственный полезный инструмент для удостоверения подлинности и целостности документов, передаваемых неопровержимым образом.
Проставление собственноручной подписи на бумажном документе, его сканирование и отправка через УИК имеет юридическую силу в соответствии с судебной практикой: однако важно, чтобы полная квитанция о доставке сообщения УИК, отправляемого вместе с прикрепленным PDF-файлом, всегда хранилась в архиве.

Однако ПЭК следует рассматривать как средство связи, которое в своей текущей реализации (но в этом смысле грядут важные изменения) не удостоверяет личность отправителя: это квалифицированная электронная подпись (FEQ) или цифровая подпись, которая, как AgID также указываетгарантирует подлинность, целостность и неотказуемость электронных документов.
Особенно в суде могут возникнуть проблемы, когда срок действия цифрового сертификата, используемого различными менеджерами для подписи транспортного конверта сообщения PEC, истек. Вот почему важно использовать альтернативную услугу хранения и, прежде всего, сделать электронный документ способным стоять сам по себе и иметь полную юридическую ценность с течением времени благодаря цифровой подписи.

Поняв разницу между различными типами подписи, советуем всегда создавать документы в формате PDF/A, предназначенные для долгосрочного архивирования и полностью соответствующие указаниям, содержащимся в Цифровом административном кодексе (CAD).

В другой статье мы видели, как создавать документы и подписывать их цифровой подписью. Но как ты проверить цифровую подпись на документе?

Проверка цифровой подписи на электронных документах

Любой, кто ставит цифровую подпись на ИТ-документ, может использовать i форматы CAdES или PAdES: первый генерирует конверт с расширением .p7m, который может содержать любой тип документа (например, DOCX, ODT, XSLX и т. д.).
Второй, с другой стороны, используется для цифровой подписи PDF-файлов, которые, однако, сохранят свое исходное расширение .pdf и могут быть открыты как в браузере, так и в других совместимых программах просмотра (Adobe Acrobat Reader, FoxIt и т. д.). ).

Электронная подпись заключается в создании файла (криптографического конверта), содержащего документ, ИТ-доказательство подписи и ключ для ее проверки, который, в свою очередь, содержится в сертификате, выданном на имя подписчика уполномоченным субъект (государственное управление или сертификатор, еще лучше «поставщик квалифицированных трастовых услуг»).

Хорошо то, что форматы CAdES и PAdES позволяют использовать несколько цифровых подписей с добавлением любой информации без изменения исходного документа (подумайте, например, о контракте, который должен быть подписан различными сторонами).

Формат CAdES позволяет проставлять две и более ЭЦП путем переупаковки конверта, сгенерированного с предыдущей подписью, в новый криптографический конверт («контрподпись») или путем добавления в конверт дополнительных подписей путем вставки соответствующих сертификатов («совместные подписи»). .
Поскольку невозможно управлять разными версиями одного и того же документа в криптографической оболочке, в этом случае не разрешается добавлять аннотации после первоначальной подписи, если только не созданы два документа (второй без подписи первоначального подписчика).

С другой стороны, формат PAdES позволяет управлять разными версиями одного и того же документа PDF без аннулирования цифровых подписей, применяемых различными субъектами.
PAdES поддерживает управление версиями, поэтому позволяет напрямую управлять версиями документа, следующими за первой, при каждой модификации документа (прикрепление новой цифровой подписи или добавление текста и изображений), что, в свою очередь, создает версию документа, содержащую исходную неизмененную версию.

Пер проверить цифровую подпись в документе или подписи, если их несколько, вы можете использовать Acrobat Reader который, во-первых, при открытии документа показывает предупреждение «Файл соответствует стандарту PDF/A» в верхней части окна, если использовался формат PDF/A.

Нажав на значок пера на левой боковой панели, вы можете проверить цифровые подписи в документе и убедиться в их действительности.
В случае нескольких подписей не следует вводить в заблуждение такими сообщениями, как «По крайней мере одна из подписей недействительна» и «Документ после подписи был
изменены или повреждены, потому что, действуя на панели управления подписью, по-прежнему можно получить доступ к правильно подписанной версии документа (появляется щелчок, чтобы просмотреть эту версию).

Если появляется предупреждение «Для загрузки доступны доверенные сертификаты, улучшающие использование подписанных документов. Установить их? вы всегда должны отвечать утвердительно.

Кроме того, для проверять цифровые подписи документов вы можете использовать такие программы, как Знак Арубы (нажмите на программу подписи Aruba Sign), GoSign е КомпанияОК.

Aruba Sign доступен в версиях для Windows, Linux и macOS, а также под названием Aruba Digital Signature в виде приложения для Android и iOS, которое можно загрузить в соответствующих магазинах Google и Apple.
GoSign доступен в версиях для Windows, macOS, Android и iOS, а FirmaOK совместим с Windows, Linux и macOS.

Во всех случаях просто установите приложение, а затем щелкните поле или вкладку «Проверка», чтобы «скормить» программе документ, содержащий цифровые подписи, которые необходимо проверить.

Надо сказать, что некоторые программы для подписи на сегодняшний день все еще неправильно проверяют электронную подпись, проставленную такими приложениями, как CieSign (разработано Istituto Poligrafico e Zecca dello Stato) и примечание Я подписываю с CIEоба из которых могут быть использованы для проставления ВЭД (расширенной электронной подписи) с использованием новых электронные удостоверения личности со встроенным модулем NFC.

CIE, широко используемый в качестве надежного метода идентификации для целей аутентификации в онлайн-сервисах, предоставляемых государственными администрациями, полностью удовлетворяет минимальным требованиям, установленным для FEA, и фактически может использоваться в качестве инструмента электронной подписи между частными лицами в пределах ограничений. закон. Готов к использованию, бесплатно и немедленно: все, что вам нужно, это смартфон, оснащенный чипом NFC.

Изображение, сопровождающее статью, принадлежит Андреа Пиаккуадио (Pexels), которого мы благодарим.