Загрузка...
Подпись — это не картинка поверх документа.
В Documenos® электронная подпись — это криптографическая структура, записанная внутрь самого файла: если после подписания изменится хотя бы один байт документа, подпись станет недействительной. Таким образом, подпись отвечает не только на вопрос «кто утвердил?», но и на вопрос «изменялся ли документ с тех пор?»
Подписание выполняется прямо на экране Documenos® как задача по документу; переносить документ в другое приложение для подписи не нужно.
Не все типы файлов можно подписать одинаково. Documenos® формирует четыре разных формата, и система сама определяет, какой из них применить к каждому файлу:
Для XML-документов.
Для двоичных и прочих файлов.
Для PDF. Подпись встраивается в PDF, файл остаётся PDF-документом и по-прежнему открывается в любой программе просмотра PDF.
Для JSON и данных веб-сервисов.
Подписи формируются с помощью библиотеки DSS, разработанной Европейской комиссией, в определённых eIDAS форматах XAdES, CAdES, PAdES и JAdES; то есть они соответствуют стандартной структуре, принятой в Европейском союзе, и могут быть прочитаны и проверены другими системами, поддерживающими эти стандарты.
Мы предпочитаем сказать об этом прямо: сертификация eIDAS выдаётся поставщику доверенных услуг, а не программному обеспечению. Юридическую силу вашей подписи определяет то, у какого поставщика вы получили квалифицированный сертификат. Задача Documenos® — правильно сформировать с этим сертификатом подпись, соответствующую стандартам.
Как долго подпись остаётся проверяемой, зависит от уровня, на котором она создана. Documenos® поддерживает все четыре:
Базовая подпись.
К подписи добавляется метка времени.
Долгосрочная проверка.
Архивный уровень: подпись можно проверить и спустя многие годы.
Это различие особенно важно для документов с длительным сроком хранения: обязательство, которое нужно хранить пятнадцать лет, подписанное сегодня на базовом уровне, через несколько лет может оказаться непроверяемым. Документ, подписанный на уровне LTA, остаётся проверяемым в течение всего срока, заданного в плане хранения.
Главный риск электронной подписи — не техническая недействительность, а подписание чужим сертификатом. Чтобы исключить это, Documenos® в момент подписания сверяет владельца сертификата с пользователем системы; при несовпадении подписание отклоняется.
Итог: даже имея на руках чужой USB-токен, пользователь не сможет подписать им свою задачу. Человек, чья подпись видна в системе, — это тот, кто фактически подписал документ.
Формат подписи, уровень, способ упаковки, тип контейнера и алгоритм хеширования настраиваются на уровне организации. Если эти настройки отмечены как «обязательные», пользователь не может отступить от них при подписании.
На практике это означает, что организация один раз задаёт свой стандарт подписи, и пользователям не нужно разбираться в каждом техническом параметре или рисковать неверным выбором. Ценность этой настройки растёт вместе с числом документов: если все документы в архиве подписаны по единому стандарту, неприятные сюрпризы через много лет исключены с самого начала.
В Documenos® подпись — это не отдельная операция в стороннем приложении, а этап цепочки подписания и согласования. Когда документ поступает к вам, вы видите задачу во входящих, подписываете её, и документ движется дальше. Через цепочку проверяется, действительно ли подписант уполномочен на этом этапе.
Не все этапы цепочки должны завершаться одинаково: внутренние согласования выполняются одним щелчком, а последний этап, влекущий юридические последствия, может завершаться электронной подписью. Для каждого этапа вы требуете ровно тот уровень гарантий, который необходим.
Подписание выполняется с помощью USB-токена: пользователь открывает задачу во входящих, подключает токен и подписывает. Если у документа несколько файлов — основной документ и вложения —, они подписываются вместе.
Подпись — это также не функция одного лишь модуля документов: процессы по договорам, качеству и формам используют единую инфраструктуру подписи.
