Как обеспечить долгосрочную действительность квалифицированной подписи? Пошаговое руководство по офлайн-архивированию
Квалифицированная электронная подпись (QES) — это самая надежная электронная подпись в Европе. Она имеет такую же юридическую силу, как и собственноручная подпись, и действует во всех странах ЕС. Звучит отлично, не так ли?
Есть только одно „но”: сама по себе подпись не гарантирует юридическую силу навсегда.
Почему? Потому что срок его технической действия истекает.
Почему одной подписи недостаточно?
Срок действия сертификата, с помощью которого ставится подпись, истекает (обычно через 1, 2 или 3 года). Список CRL (Список отозванных сертификатов – то есть список аннулированных сертификатов) также больше не обновляется после истечения срока действия сертификата. Спустя несколько лет невозможно проверить, была ли подпись действительной на момент подачи.
Результат? В случае проверки, судебного разбирательства или аудита документ, подписанный несколько лет назад, может быть оспорен.
Какое решение? Временная метка
И вот тут в игру вступает квалифицированный временной метка. Это своего рода цифровой штамп, подтверждающий, что документ существовал в определенный момент времени и с тех пор не был изменен.
Очень важно, чтобы спустя годы можно было доказать, что подпись была действительной на момент ее проставления — даже если срок действия сертификата истек.
Передовой опыт
- Добавить специальный временной штамп для каждого подписываемого документа
- W SimplySign i Certum Mini Вы можете сделать это автоматически при подписании или добавить отметку времени позже — порядок добавления описан ниже.
Офлайн-архивирование и электронная подпись
Офлайн-архивирование это процесс обеспечения безопасности и хранения электронных документов за пределами онлайн-среды – то есть без постоянного подключения к Интернету или без использования облачных сервисов. Это может касаться как обычных файлов, так и документов, подписанных электронной подписью (например, квалифицированной).
Что означает термин "офлайн" в контексте архивирования?
„Офлайн” — это не просто отсутствие интернета. На практике это:
- локальное хранение данных – на физических носителях, таких как жесткие диски, DVD-диски, флешки, автономные серверы,
- отсутствие автоматической синхронизации с облачными сервисами (например, Google Drive, Dropbox),
- частое отключение от сети в целях безопасности — чтобы свести к минимуму риск кибератак или утечки данных.
Что означает "офлайн-архивирование" в контексте квалифицированных подписей?
В контексте квалифицированных подписей офлайн-архивирование имеет особое значение, поскольку:
- подписанный документ можно сохранить на локальном носителе (например, счёт-фактура, договор, отчёт),
- необязательно быть подключенным к Интернету, чтобы подписать документ — если вы используете, например, Certum Mini с приложением proCertum SmartSign,
- временной маркер (то есть цифровое подтверждение момента подписания) можно добавить позже, когда появится доступ к Интернету.
Когда применяется автономное архивирование?
- в учреждениях и компаниях с высокими требованиями к безопасности (например, в органах государственной администрации, финансовом секторе),
- в архивах длительного хранения,
- в рамках внутренних процедур, которые не допускают хранения данных в облаке,
- при создании резервных копий, которые должны быть защищены от атак программ-вымогателей.
Как создать процедуру автономного архивирования?
Вам не нужна сложная система DMS (Система управления документами – электронной системы управления документами). Достаточно нескольких простых шагов.
Шаг 1: Подпишите документ
- Certum Mini (с proCertum SmartSign): подпись на компьютере (PDF, XML и т. п.)
- SimplySign: электронная подпись (на компьютере и в мобильном приложении)
Шаг 2: Добавьте временную метку
- Certum Mini: документ можно подписать в автономном режиме, а отметку добавить позже, после подключения к Интернету — порядок действий описан далее в этой статье
- SimplySign: подпись всегда отображается, метка добавляется автоматически или в качестве дополнительной подписи
Шаг 3: Создать архив локально
- PDF-файл с подписью PAdES наилучшим образом подходит для архивирования
- Если вы архивируете документы с внешней подписью, не забудьте приложить файл с подписью
- Опишите файлы с помощью метаданных (инвентарный номер, дата, тип документа)
- Создавайте резервные копии (например, на отдельном диске)
Шаг 4: Задокументируйте процедуру
- Кто подписывает?
- Какие документы входят в эту процедуру?
- Какие инструменты используются?
- Где и как хранятся файлы?
Certum Mini или SimplySign?
Оба инструмента совместимы с eIDAS, но у них другой подход к работе.
Характеристика | Certum Mini | SimplySign |
Требуется считыватель и карта | Да | Нет |
Работает в автономном режиме | Да | Нет |
Добавление временной метки после подписи (в качестве новой подписи или контрподписи) | Да | Да |
Можно ли подписать документ без метки? | Да | Да |
Идеально подходит для | Офисы, архивы | Мобильные пользователи |
Если вам важна независимость от интернета и архивирование по собственным правилам, Certum Mini станет лучшим выбором.
Можно ли добавить временную метку позже, после подписания?
Что ж, сам по себе временной штамп нельзя добавить к уже подписанному документу — но, как это обычно бывает, есть другие способы решения, чтобы обновить документ, подписанный квалифицированной подписью без временной метки.
Как добавить временную метку после подписания документа? (proCertum SmartSign)
- Вы подписываете документ офлайн (например, PDF) в SmartSign с помощью Certum Mini
- После подключения к Интернету:
- Открыть SmartSign
- Выберите документ
- Добавить еще одна подпись с включенной опцией временной метки (для внутренней подписи)
- Или: заменить существующую подпись новой с пометкой / добавить контрподпись (для внешней подписи)
Почему это работает? Потому что подпись и временной маркер Это две отдельные операции. Подпись может выполняться в автономном режиме, а для установки метки требуется подключение к серверу.
Помните, что
- В случае подписания внутреннего можно лишь добавить ещё одну подпись с отметкой времени (если в настройках включена функция отметки времени).
- В случае подписания внешнего можно заменить существующую подпись на подпись с временной меткой (если включить эту опцию в настройках), добавить контрподпись или добавить ещё одну подпись с временной меткой.
Квалифицированная подпись — это основа достоверности документа.
Но его долговечность зависит от вас.
Подпись + временная метка + локальное архивирование = надежный документ на долгие годы.