Контрасигнатура в квалифицированной подписи — что это такое, когда она нужна и как её сделать в proCertum SmartSign (Certum Mini / SimplySign)
Вкратце: контрподпись это сложная подпись на уже существующей подписи. Это не просто „вторая подпись под документом” (соподпись), а заверение чужой подписи – например, когда руководитель, юрисконсульт или финансовый директор официально утверждает подпись сотрудника или члена правления.
В корпоративной среде чаще всего достаточно обычного соподпись под документом, но в тех случаях, когда процедура требует „подписи под подписью”, вы используете контрподписи.
В каких случаях имеет смысл ставить контрподпись?
- Признание чужой подписи (соответствие требованиям, аудит): Вы подтверждаете факт подписания документа данным лицом.
- Проверка на соответствие формально-правовым требованиям: юрист/финансист (финансовый директор) скрепляет подпись директора на ключевом документе.
- Внутренняя политика: когда в инструкциях говорится „подтвердите подпись X”, а не „подпишите документ вместе с X”.
Если в уставе компании говорится просто о совместном представительстве (две подписи), в PDF-файлах (PAdES) обычно применяется вторая независимая подпись. Контрасигнатура бывает естественным выбором в случае XAdES/CAdES (внешние подписи) и специальных процедурах подтверждения.
Certum Mini или SimplySign? Оба работают
- Certum Mini (карта + USB-считыватель): позволяет подписать офлайн (без доступа к Интернету) — полезно в средах с повышенным уровнем безопасности.
- SimplySign (мобильное/облачное подписание): удобство и скорость, работает онлайн (вместе с программой SimplySign Desktop на компьютере).
proCertum SmartSign поддерживает оба решения — вы можете подтвердить подпись независимо от того, используете ли вы карту (Certum Mini) или мобильную подпись (SimplySign).
Как поставить контрподпись в proCertum SmartSign — пошаговая инструкция
Приведенная ниже схема соответствует официальной инструкцией Certum.
Подготовьте инструменты
- Вставьте карту Certum Mini или войдите в систему SimplySign Настольный компьютер.
- Убедитесь, что у вас есть текущая версия proCertum SmartSign (версию можно проверить на главном экране; последнюю версию можно скачать с сайта Certum).
2. Определите тип предыдущей подписи
- Если документ содержит внешняя подпись (отдельный файл с подписью) — сразу перейдите к этапу подписания.
- Если документ содержит внутренняя подпись (текст и подпись в одном файле), воспользуйтесь опцией „Сохранить содержимое”, чтобы выделить подписываемый текст — если кнопка активна.
3. Инициируйте контрподпись
- В SmartSign перейдите в Подписание → Добавить файл → Подпиши.
- Выберите свой сертификат (с карты или SimplySign).
- Программа определит, что документ уже был подписан и отобразит запрос на выполнение действия — выберите „Подпишите”.
- Укажите конкретная подпись, который вы хотите заверить, введите PIN-код и подтвердите. Через несколько секунд вы увидите сообщение об успешном выполнении операции.
Практическое замечание: в PDF (PAdES) в деловой практике обычно используется вторая подпись под документом (соподпись), так как это более наглядно в панели подписей.
Контрподпись чаще всего используется в XAdES/CAdES (внешние подписи).
Контрподпись, временная метка и архивирование — что нужно сделать, чтобы документ „пережил” годы
Квалифицированная подпись сама по себе не гарантирует вечную проверяемость. Срок действия сертификата истечет (обычно через 1–3 года), а источники проверки не поддерживаются бесконечно. Поэтому для длительного хранения ключа крайне важно квалифицированный временной метка. Именно он это подтверждает, что данный документ существовал в тот момент и не был изменен – даже если срок действия сертификата подписавшего лица уже истек.
Как это реализовать на практике (согласно нашему руководству „офлайн”)
Наше руководство здесь
- Правило 1: Добавляйте сертифицированную метку времени к каждому важному документу. В SimplySign и Certum Mini вы можете добавить его автоматически при подписании или добавить позже (если у вас есть доступ к Интернету).
- Правило 2: „Простое добавление” тега к готовому файлу технически невозможно добавляешь ещё одну подпись содержащий временную метку, либо (для внешней подписи) заменяешь прежняя подпись — версия с тегом или вы ставите контрподпись с отметкой.
- Правило 3: Архивировать локально (в автономном режиме) в соответствии с процедурой: формат PDF/PAdES в качестве файлов по умолчанию „для архива” храните внешние файлы (XAdES/CAdES) вместе с файлом подписи, ведите учет метаданных (шифр, дата, тип, хеш) и создавайте резервные копии.
Передовой опыт, основанный на результатах проекта podpisano.pl
- Проверьте перед подписью. В SmartSign у вас есть возможность проверять подписи „на экране” — прежде чем добавить следующий слой, убедитесь, что предыдущий слой правильный.
- Всегда включайте отметку времени в случае документов, срок действия которых должен превышать срок действия сертификата. Это самый простой способ LTV (долгосрочная валидация).
- Офлайн/онлайн без конфликтов. Certum Mini: можно подписать офлайн, а тег добавить позже в виде следующая подпись или контрподпись (для внешней подписи). SimplySign: работает в режиме онлайн — метку можно добавить „сразу же”.
- Понятность для читателя. В PDF-файлах обычно выбирайте вторая подпись (совместная подпись) — получатель видит „двух подписавших”. Контрасигнатура имеет смысл, когда вы хотите ясно показать заверение чужой подписи (например, формальное соответствие).
- Настройки в SmartSign под контролем. W Настройки → Подпись вы можете указать тип (внутр./наруж..), настроить PAdES для PDF и отображение причины подписи — это стоит настроить один раз в соответствии с политикой компании.
Часто задаваемые вопросы
Требуется ли для контрподписи другой сертификат?
Нет. Вы используете того же квалифицированного сертификата – на Certum Mini или в SimplySign. SmartSign самостоятельно распознает предыдущую подпись и предложит соответствующее действие „Подпишите”.
Нужно ли ставить контрподпись в PDF (PAdES)?
В деловой практике — редко. Чаще всего вы добавляете вторая подпись под документом (соподпись). Контрподпись чаще встречается в XAdES/CAdES (внешняя подпись) и в тех случаях, когда это предусмотрено политикой конкретной подписи.
Как добавить отметку о времени после подписания?
Для подписи внутреннего (например, PAdES) – добавляешь ещё одну подпись с отметкой времени.
Для внешнего (XAdES/CAdES) – можешь заменить подпись версии с тегом, добавить следующая подпись с тегом или контрподпись содержащую тег. Podpisano.pl
Можно ли подписывать и архивировать документы „полностью в автономном режиме”?
Да — сам подпись вы можете подать офлайн (Certum Mini + SmartSign). Временной маркер требует подключения к Интернету — вы можете добавить его позже, в качестве следующей операции. Podpisano.pl
Квалифицированные подписи SimplySign и Certum Mini
Если у вас есть какие-либо сомнения или вопросы, свяжитесь с нами
Мы ответим на ваши вопросы, подберем подходящее для вас время и консультанта в одном из наших офисов по всей Польше.
Вы также можете отправить письмо от нашего имени [email protected].
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.