В в предыдущем посте мы рассмотрели два основных формата электронной подписи — XAdES а также PAdES – чаще всего используются для квалифицированных электронных подписей. Продолжая эту тему, мы рассмотрим ещё один важный вопрос: внутренние и внешние подписи.
То, будет ли электронная подпись встроена в файл или сохранена в виде отдельного файла, имеет большое практическое значение — особенно при подписании крупных файлов или работы с комплексными телеинформационными системами.
В этой статье мы объясняем, что такое квалифицированные внутренние и внешние подписи и что они означают в контексте различных форматов (PAdES, XAdES, CAdES). Мы рассказываем об их основных преимуществах и недостатках, а также даем рекомендации, в каких случаях целесообразно использовать каждое из этих решений.
Внутренняя подпись — это подпись, которая встраивается непосредственно в подписываемый документ. Проще говоря: после подписания файла внутренней подписью мы получаем один файл, содержащий как текст документа, так и информацию о подписи (сертификат, временная метка и т. д.). Тип внутренней подписи доступен, в частности, в следующих стандартах: PAdES и XAdES – оба позволяют разместить электронную подпись внутри подписываемого файла. Например, при использовании PAdES подпись всегда сохраняется вместе с PDF-файлом в одном файле, а XAdES может встроить подпись в качестве элемента в XML-структуру исходного документа.
Внешняя подпись а представляет собой отдельный файл — после подписания документа мы получаем два (или более) файла: исходный документ и отдельный файл с цифровой подписью. Этот внешний файл (например, с расширением .xades или .sig) содержит криптографические данные, подтверждающие подпись, но не содержит содержания исходного документа. Такие квалифицированные внешние подписи можно создавать в форматах XAdES или CAdES. На практике это означает, что для проверки подписи и содержания получатель должен располагать обеими частями — документом и файлом с подписью. Отсутствие любой из них сделает невозможной проверку подлинности подписи и содержания документа.
Разница между внутренней и внешней подписью сводится к тому, как размещается подпись — внутри подписываемого файла или в виде отдельного сопутствующего файла.
Однако важно подчеркнуть, что С юридической точки зрения оба вида равнозначны. Как квалифицированная внутренняя, так и внешняя подписи соответствуют требованиям регламента eIDAS и считаются имеющими юридическую силу. Таким образом, выбор типа подписи влияет в основном на технические и практические аспекты — например, на удобство хранения, проверки или передачи документов — а не на юридическую силу самой электронной подписи.
Оба типа подписей поддерживают такие надстройки, как временные ориентиры, политики подписи и т. п., увеличивая долгосрочная безопасность.
PAdES (PDF Advanced Electronic Signature) — это формат квалифицированной электронной подписи, предназначенный только для файлов PDF. В данном стандарте электронная подпись (а также сертификат подписавшего лица) становится встроенный в структуру PDF — становится неотъемлемой частью документа. Благодаря этому все, что необходимо для проверки, находится в одном файле, который можно открыть в популярных программах, таких как Adobe Reader. Более того, PAdES позволяет добавить визуальное представление подписи на странице документа (например, графическую печать или информацию о подписи), что повышает читаемость и делает электронную подпись более похожей на рукописную подпись на бумаге.
XAdES (XML Advanced Electronic Signature) — это универсальный формат электронной подписи, основанный на стандарте XML. Его зПреимуществом является гибкость – С помощью XAdES можно подписать практически любой тип файла: от текстовых документов (DOCX, ODT) и PDF до изображений (JPEG, PNG), электронных таблиц, ZIP-файлов, а также двоичных данных и XML. В случае структурированных данных (XML) XAdES даже является предпочтительным форматом, поскольку позволяет компьютерным системам как проверить подпись, так и автоматически обработать содержимое документа. По этой причине XAdES иногда требуется при электронной подаче форм и заявлений в государственные учреждения (например, налоговые декларации PIT, заявления в ZUS), где данные из документа должны быть загружены в информационную систему.
XAdES поддерживает как режим внутренней, так и внешней подписи. Если мы подписываем файл XML, подпись XAdES может быть встроена в качестве элемента внутри этого файла (внутренняя/встроенная подпись). В то же время для других типов файлов (например, PDF, DOCX, JPG) обычно используется внешняя подпись XAdES — в результате подписания получается исходный файл плюс отдельный файл .xades, содержащий подпись. Такое разделение создает определенные неудобства: при подписании, например, PDF-файла В формате XAdES всегда необходимо передать получателю два файла и убедиться, что он проверит подпись вместе с документом. Если файл подписи будет пропущен или неправильно сопоставлен с документом, подпись не будет признана действительной. Правда, существует возможность создать один файл .xades, содержащий как подпись, так и закодированное содержимое (например, PDF в двоичном формате) — это так называемая «объемлющая подпись» — но такой файл не является непосредственно читаемым для пользователя (сначала необходимо извлечь из него исходный документ), поэтому на практике он малоудобен.
Продолжение следует – во второй части статьи мы рассмотрим формат CAdES а также практические рекомендации по выбору типа подписи.
Приглашаем!
Если у вас есть какие-либо сомнения или вопросы, свяжитесь с нами
Мы ответим на ваши вопросы, подберем подходящее для вас время и консультанта в Гданьске, Гиньде, Кракове, Варшаве или Вроцлаве.
Вы также можете отправить письмо от нашего имени [email protected].
