У попередньому розділі ми описали PAdES та XAdES. Тепер настав час для CAdES - ми розглянемо, як працюють внутрішні та зовнішні підписи в цьому форматі та яке застосування він має в бізнесі.
Кваліфікований електронний підпис може бути створений як всередині документа (внутрішній підпис), так і у вигляді окремого файлу (зовнішній підпис). Обидві форми забезпечують однаковий рівень безпеки, але технічно і практично відрізняються у використанні.
У першій частині цієї статті ми детально описали відмінності між внутрішніми та зовнішніми підписами на прикладі форматів PAdES та XAdES. Тепер же ми розглянемо ще один формат - CAdES - і дамо практичні поради щодо того, в яких випадках краще використовувати зовнішні, а в яких - внутрішні підписи.
CAdES (CMS Advanced Electronic Signature) - ще один формат кваліфікованого підпису, заснований на стандарті Cryptographic Message Syntax (PKCS#7).
На практиці CAdES зазвичай має вигляд криптографічного конверта з розширенням .p7m, .p7s або .sig, який містить підписані дані або посилання на них. Цей формат є універсальним з точки зору типів файлів - він дозволяє підписувати будь-які двійкові дані: текстові документи (DOC/XLS), зображення, PDF-файли, ZIP-архіви і навіть великі набори даних або виконувані файли. Завдяки цій універсальності CAdES іноді використовується для комунікації між ІТ-системами та в бізнес-рішеннях, що вимагають підписання нестандартних файлів.
У випадку CAdES ми можемо мати справу з внутрішнім (об'ємним) підписом - у цьому випадку створюється один файл .p7m, який містить оригінал документа разом з підписом. Такий файл є цілісним і легко завантажується як один елемент, але для його відкриття потрібне спеціальне програмне забезпечення (пересічний користувач не зможе відкрити .p7m без спеціального додатку). Крім того, CAdES може діяти як зовнішній підпис - в цьому випадку оригінальний файл залишається незмінним, а файл підпису (наприклад, з розширенням .p7s або .sig) генерується окремо, подібно до XAdES. Обидва методи сумісні з eIDAS; вибір залежить від ваших потреб. Багато програм для створення підписів (наприклад, Certum) дозволяють вибрати "зовнішній підпис" або "внутрішній підпис" у форматі CAdES.
Вибір між внутрішнім і зовнішнім підписом залежить від контексту використання документа та вимог одержувача. Нижче наведено кілька практичних порад:
Таким чином, внутрішній підпис добре працює там, де ми цінуємо зручність одного файлу та розбірливість(переважно PDF/PadES для типових документів), тоді як зовнішній підпис незамінний у сценаріях, що вимагають гнучкості - з різними форматами файлів, автоматизованою обробкою даних або дуже великими вкладеннями. Однак, незалежно від обраного методу, обидва типи підписів гарантують однаковий рівень безпеки та юридичної сили, що є результатом кваліфікованого сертифіката.
Дуже важливо, щоб одержувач міг перевірити підпис - тому завжди надавайте всі необхідні файли та інструкції при використанні менш очевидних форм (наприклад, .xades або .p7m). Знаючи це, ми можемо свідомо вибрати формат і тип підпису, які найкраще підходять для конкретної ситуації, забезпечуючи як зручність, так і відповідність вимогам.
Якщо у вас виникли запитання, будь ласка, зв'яжіться з нами
Ми відповімо на ваші запитання, підберемо вам відповідну дату та консультанта у Гданську, Гдині, Кракові, Варшаві чи Вроцлаві.
Ви також можете написати нам на електронну пошту podpisano.plcontact@ .
