В предыдущей некоторые из них мы описали PAdES i XAdES. А теперь пришло время для CAdES – мы проверяем, как работают внутренние и внешние подписи в этом формате и как они применяются в бизнесе.
Квалифицированная электронная подпись может быть размещена внутри документа (внутренняя подпись) или в виде отдельного файла (внешняя подпись). Обе формы обеспечивают одинаковый уровень безопасности, однако различаются с технической и практической точек зрения.
W первой части В этой статье мы подробно описали различия между внутренними и внешними подписями на примере форматов PAdES и XAdES. Теперь же мы рассмотрим ещё один формат — CAdES — и дадим практические рекомендации о том, в каких случаях лучше использовать внешнюю подпись, а в каких — внутреннюю.
CAdES (CMS Advanced Electronic Signature) — это ещё один формат квалифицированной подписи, основанный на стандарте Cryptographic Message Syntax (PKCS#7).
На практике CAdES чаще всего принимает форму криптографического конверта с расширением .p7m, .p7s или .sig, содержащий подписываемые данные или ссылки на них. Этот формат универсален с точки зрения типов файлов — он позволяет подписывать любые двоичные данные: текстовые документы (DOC/XLS), изображения, файлы PDF, архивы ZIP и даже объемные наборы данных или исполняемые файлы. Благодаря такой универсальности CAdES используется для обмена данными между информационными системами, а также в бизнес-решениях, требующих подписания нестандартных файлов.
В случае CAdES речь может идти о внутренней (окружающей) подписи — тогда создается единый файл .p7m, содержащий исходный документ вместе с подписью. Такой файл является целостным и его легко отправить как один элемент, однако для его открытия требуется специальное программное обеспечение (обычный пользователь не сможет открыть файл .p7m без специального приложения). В качестве альтернативы CAdES может работать в режиме внешней подписи — в этом случае исходный файл остаётся неизменённым, а файл подписи (например, с расширением .p7s или .sig) генерируется отдельно, аналогично XAdES. Оба метода соответствуют eIDAS; выбор зависит от потребностей. Многие программы для подписи (например, Certum) позволяют выбрать опцию „внешней” или „внутренней” подписи в формате CAdES.
Выбор между внутренней и внешней подписью зависит от контекста использования документа и требований получателя. Ниже приведены несколько практических рекомендаций:
Подводя итог, можно сказать, что внутренняя подпись хорошо подходит в тех случаях, когда мы ценим удобство использования одного файла и наглядность (преимущественно PDF/PAdES (для типовых документов), тогда как внешняя подпись незаменима в ситуациях, требующих гибкости — при работе с файлами разных форматов, автоматической обработке данных или очень больших вложениях. Однако независимо от выбранного метода оба вида подписей гарантируют одинаковую уровень безопасности и юридической силы, обусловленный квалифицированным сертификатом.
Крайне важно, чтобы получатель мог проверить подпись — поэтому при использовании менее распространенных форматов (например, .xades или .p7m) всегда следует предоставлять все необходимые файлы и инструкции. Обладая этими знаниями, мы можем осознанно выбрать формат и тип подписи, наиболее подходящие для конкретной ситуации, обеспечив при этом как удобство, так и соблюдение нормативных требований.
Если у вас есть какие-либо сомнения или вопросы, свяжитесь с нами
Мы ответим на ваши вопросы, подберем подходящее для вас время и консультанта в одном из наших офисов по всей Польше.
Вы также можете отправить письмо от нашего имени [email protected].
