Контрасигнатура чи другий підпис? Практичний посібник для PAdES/XAdES

Для PDF (PAdES) ви зазвичай додаєте другий підпис, але для XAdES/CAdES іноді краще використовувати зустрічний підпис. Дізнайтеся, як вибрати правильний варіант, як налаштувати proCertum SmartSign (Certum Mini / SimplySign) і як додати мітку часу для збереження LTV.
Контрпідпис у кваліфікованому підписі - що це таке, коли це корисно і як це зробити в proCertum SmartSign
5 хвилин читання Оновлення: 18 серпня 2026 року

Контрпідпис у кваліфікованому підписі - що це таке, коли це корисно і як це зробити в proCertum SmartSign (Certum Mini / SimplySign)

У двох словах: підпис ставиться підпис на існуючий підпис. Це не просто „другий підпис на документі” (співпідпис), а Підтвердження підпису іншої особи - Наприклад, коли керівник, юрисконсульт або фінансовий директор офіційно схвалює підпис працівника або члена правління.

У корпоративному середовищі, найчастіше, простий спільний підпис під документом, але якщо процедура вимагає „підпис на підписі”, ви використовуєте контрасигнатури.

Коли контрасигнатура має сенс?

  • Прийняття чужого підпису (комплаєнс, аудит): ви підтверджуєте конкретний акт підписання відповідною особою.
  • Формальний та правовий контроль: юрист/фінансовий директор (CFO) завіряє підпис директора на ключовому документі.
  • Внутрішня політика: коли в інструкції сказано „завірити підпис Х”, а не „підписати документ разом з Х”.

     

Якщо у статуті товариства йдеться просто про спільне представництво (дві підписи), у PDF-файлах (PAdES) зазвичай застосовується другий незалежний підпис. Контрпідпис іноді є природним вибором, коли XAdES/CAdES (зовнішні підписи) і конкретні процедури підтвердження.

Certum Mini чи SimplySign? Обидва працюють

  • Certum Mini (картка + USB-зчитувач): дозволяє підписувати в автономному режимі (без інтернету) - корисний у середовищах з підвищеним режимом безпеки.
  • SimplySign (мобільний/хмарний підпис): зручність і швидкість, працює онлайн (разом з SimplySign Desktop на комп'ютері).

proCertum SmartSign опори обидва рішення - ви можете поставити свій підпис незалежно від того, чи використовуєте ви картку (Certum Mini) або мобільний підпис (SimplySign). 

 

Як зробити контрпідпис у proCertum SmartSign - крок за кроком

Наступна схема відповідає офіційній інструкції Certum.

  1. Підготуйте інструменти

     

    • Вставте картку Certum Mini або увійдіть на SimplySign Настільний.
    • Переконайтеся, що у вас є поточний proCertum SmartSign (Перевірте версію на головному екрані; завантажте останню версію з Certum).
Контрасигнатура чи другий підпис? Практичний посібник для PAdES/XAdES
2. визначити тип попереднього підпису
    • Якщо документ має зовнішній підпис (окремий файл для підпису) - перейдіть одразу до етапу підписання.
    • Якщо документ має внутрішній підпис (вміст і підпис в одному файлі), скористайтеся опцією „Зберегти вміст”, відокремити підписаний вміст - якщо кнопка активна.

 

3 Ініціювати зустрічне підписання
    • У SmartSign перейдіть до Підпис → Додати файл → Знак.
    • Виберіть свій сертифікат (з картки або SimplySign).
    • Програма виявить, що документ вже був підписаний і відобразить питання про дію - виберіть „Зустрічний знак”.
    • Вказати на специфічний підпис, який ви бажаєте підписати, введіть PIN-код і підтвердіть його. Через мить ви побачите повідомлення про успіх. 
Контрасигнатура чи другий підпис? Практичний посібник для PAdES/XAdES

Практична порада: у справах PDF (PAdES) ви зазвичай використовуєте другий підпис під документом (співпідпис), оскільки він є більш розбірливим на панелі підпису.

Зустрічний підпис частіше використовується в XAdES/CAdES (зовнішні підписи).

Контрасигнатура чи другий підпис? Практичний посібник для PAdES/XAdES

Контрасигнатура проти позначки часу та архівування - що робити, щоб документ „жив” роками

Кваліфікований підпис сам по собі не гарантує вічної верифікованості. Термін дії сертифікату закінчується (зазвичай через 1-3 роки), а джерела верифікації не зберігаються нескінченно довго. Тому для тривалого терміну зберігання ключ кваліфікована відмітка часу. Саме він підтверджує, що конкретний документ існував на той час і не був змінений - навіть якщо термін дії сертифіката підписанта вже закінчився.

Як застосувати це на практиці (згідно з нашим „офлайн” посібником)

Наш гід тут.

  • Принцип 1: Додайте кваліфіковану позначку часу до кожного важливого документа. У SimplySign та Certum Mini ви можете автоматично ввімкнути його під час підписання або додати пізніше (коли у вас є доступ до Інтернету).
  • Принцип 2: „Простого прикріплення” тегу до готового файлу не існує - технічно ви додаєте ще один підпис що містить позначку часу, або (для зовнішнього підпису) ти заміниш існуючий підпис з позначеною версією або ви додаєте контрпідпис маркером. 
  • Принцип 3: Архівувати локально (офлайн) відповідно до процедури: формат PDF/PadES за замовчуванням „на полиці”, зовнішні файли (XAdES/CAdES) зберігають разом з файлом підписів, зберігати метадані (підпис, дату, тип, хеш) та резервні копії.

Передовий досвід з досвіду podpisano.pl

  1. Перевірте перед підписанням. У SmartSign ви маєте можливість перевіряти підписи „в режимі перегляду” - перед тим, як додати наступний шар, перевірте правильність попереднього.
  2. Завжди додавайте позначку часу з документами, які, як передбачається, будуть жити довше, ніж сертифікат. Це найпростіший спосіб LTV (довгострокова перевірка).
  3. Офлайн/онлайн без конфлікту. Certum Mini: ви можете підписати в автономному режимі, і додайте маркер пізніше як ще один підпис або підпис (для зовнішнього підпису). SimplySign: працює онлайн - ви прикріплюєте мітку „вручну”.
  4. Читабельність для одержувача. У PDF-файлах зазвичай вибирають другий підпис (спільний підпис) - одержувач бачить „двох підписантів”. Контрасигнатура має сенс, коли ви хочете чітко показати, що засвідчення підпису іншої особи (наприклад, формальна відповідність).
  5. Налаштування в SmartSign під контролем. W Налаштування → Підпис можна вказати тип (внутрішній/зовнішній.), встановіть PAdES для PDF і відобразіть причину підпису - це варто налаштувати один раз, згідно з політикою компанії.

ПОШИРЕНІ ЗАПИТАННЯ

Чи потрібен для контрасигнації інший сертифікат?

Ні. Ти використовуєш однакового кваліфікованого сертифіката - на Certum Mini або в SimplySign. SmartSign сам розпізнає попередній підпис і пропонує дію „Зустрічний знак”.

Чи потрібно робити контрасигнацію в PDF (PAdES)?

У бізнес-практиці - рідко. Найчастіше ви додаєте другий підпис під документом (співпідпис). Зустрічний підпис частіше зустрічається в XAdES/CAdES (зовнішній підпис) і де політика вимагає підтвердження специфічний підпис. 

Як додати позначку часу після підписання?

На підпис внутрішні (наприклад, PAdES) – додати ще один підпис з відміткою часу.
Для зовнішні (XAdES/CAdES) - ти можеш замінити підпишіть версію маркером, додайте ще один підпис маркером або підпис з міткою. Podpisano.pl

Чи можна підписувати та архівувати „повністю офлайн”?

Так - наодинці підпис ви можете подати в автономному режимі (Certum Mini + SmartSign). Відмітка часу вимагає підключення до Інтернету - ви можете додати його пізніше як іншу операцію. Podpisano.pl

Кваліфіковані підписи SimplySign та Certum Mini

Якщо у вас виникли запитання, будь ласка, зв'яжіться з нами

+48 22 417 05 55

Ми відповімо на ваші запитання, підберемо зручний для вас час та консультанта в одному з наших відділень по всій Польщі.

Ви також можете написати нам на електронну пошту [email protected]. 

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

Перевірте також:

Вам потрібна допомога?

Знайдіть те, що шукаєте