Якщо у вас виникли запитання, будь ласка, зв'яжіться з нами
Ми відповімо на ваші запитання, підберемо зручний для вас час та консультанта в одному з наших відділень по всій Польщі.
Ви також можете написати нам на електронну пошту [email protected].
Кваліфікований електронний підпис може бути створений як всередині документа (внутрішній підпис), так і у вигляді окремого файлу (зовнішній підпис). Обидві форми забезпечують однаковий рівень безпеки, але технічно і практично відрізняються у використанні.
W першої частини У цій статті ми детально описали відмінності між внутрішніми та зовнішніми підписами на прикладі форматів PAdES та XAdES. Однак зараз ми розглянемо ще один формат - CAdES - і надамо практичні поради щодо того, коли краще використовувати зовнішній підпис, а коли - внутрішній.
CAdES (CMS Advanced Electronic Signature) - ще один формат кваліфікованого підпису, заснований на стандарті Cryptographic Message Syntax (PKCS#7).
На практиці CAdES зазвичай має форму криптографічний конверт з розширенням .p7m, .p7s або .sig, який містить дані, що підписуються, або посилання на них. Цей формат є універсальним з точки зору типів файлів - він дозволяє підписувати будь-які двійкові дані: текстові документи (DOC/XLS), зображення, PDF-файли, ZIP-архіви і навіть великі масиви даних або виконуваних файлів. Завдяки такій універсальності CAdES іноді використовується для комунікації між ІТ-системами та в бізнес-рішеннях, що вимагають підписання нестандартних файлів.
У випадку CAdES ми можемо мати справу з внутрішнім (об'ємним) підписом - у цьому випадку створюється один файл .p7m, який містить оригінал документа разом з підписом. Такий файл є цілісним і його легко завантажити як єдине ціле, але для його відкриття потрібне спеціальне програмне забезпечення (пересічний користувач не зможе відкрити файл .p7m без спеціальної програми). Крім того, CAdES може діяти як зовнішній підпис - в цьому випадку оригінальний файл залишається незмінним, а файл підпису (наприклад, з розширенням .p7s або .sig) генерується окремо, подібно до XAdES. Обидва методи сумісні з eIDASВибір залежить від ваших потреб. Багато програм для створення підписів (наприклад, Certum) дозволяють вибрати "зовнішній підпис" або "внутрішній підпис" у форматі CAdES.
Вибір між внутрішнім і зовнішнім підписом залежить від контексту використання документа та вимог одержувача. Нижче наведено кілька практичних порад:
Підсумовуючи, внутрішній підпис добре працює там, де ми цінуємо зручність і читабельність одного файлу (переважно PDF/PadES для типових документів), тоді як зовнішній підпис незамінний у сценаріях, що вимагають гнучкості - з різними форматами файлів, автоматизованою обробкою даних або дуже великими вкладеннями. Однак, незалежно від обраного методу, обидва типи підпису гарантують однакові рівень безпеки та юридичної чинності, що забезпечується кваліфікованим сертифікатом.
Дуже важливо, щоб одержувач міг перевірити підпис - тому завжди надавайте всі необхідні файли та інструкції при використанні менш очевидних форм (наприклад, .xades або .p7m). Знаючи це, ми можемо свідомо вибрати формат і тип підпису, які найкраще підходять для конкретної ситуації, забезпечуючи як зручність, так і відповідність вимогам.
Якщо у вас виникли запитання, будь ласка, зв'яжіться з нами
Ми відповімо на ваші запитання, підберемо зручний для вас час та консультанта в одному з наших відділень по всій Польщі.
Ви також можете написати нам на електронну пошту [email protected].
