Контрпідпис у кваліфікованому підписі - що це таке, коли це корисно і як це зробити в proCertum SmartSign (Certum Mini / SimplySign)
У двох словах: підпис ставиться підпис на існуючий підпис. Це не просто „другий підпис на документі” (співпідпис), а Підтвердження підпису іншої особи - Наприклад, коли керівник, юрисконсульт або фінансовий директор офіційно схвалює підпис працівника або члена правління.
У корпоративному середовищі, найчастіше, простий спільний підпис під документом, але якщо процедура вимагає „підпис на підписі”, ви використовуєте контрасигнатури.
Коли контрасигнатура має сенс?
- Прийняття чужого підпису (комплаєнс, аудит): ви підтверджуєте конкретний акт підписання відповідною особою.
- Формальний та правовий контроль: юрист/фінансовий директор (CFO) завіряє підпис директора на ключовому документі.
- Внутрішня політика: коли в інструкції сказано „завірити підпис Х”, а не „підписати документ разом з Х”.
Якщо у статуті товариства йдеться просто про спільне представництво (дві підписи), у PDF-файлах (PAdES) зазвичай застосовується другий незалежний підпис. Контрпідпис іноді є природним вибором, коли XAdES/CAdES (зовнішні підписи) і конкретні процедури підтвердження.
Certum Mini чи SimplySign? Обидва працюють
- Certum Mini (картка + USB-зчитувач): дозволяє підписувати в автономному режимі (без інтернету) - корисний у середовищах з підвищеним режимом безпеки.
- SimplySign (мобільний/хмарний підпис): зручність і швидкість, працює онлайн (разом з SimplySign Desktop на комп'ютері).
proCertum SmartSign опори обидва рішення - ви можете поставити свій підпис незалежно від того, чи використовуєте ви картку (Certum Mini) або мобільний підпис (SimplySign).
Як зробити контрпідпис у proCertum SmartSign - крок за кроком
Наступна схема відповідає офіційній інструкції Certum.
Підготуйте інструменти
- Вставте картку Certum Mini або увійдіть на SimplySign Настільний.
- Переконайтеся, що у вас є поточний proCertum SmartSign (Перевірте версію на головному екрані; завантажте останню версію з Certum).
2. визначити тип попереднього підпису
- Якщо документ має зовнішній підпис (окремий файл для підпису) - перейдіть одразу до етапу підписання.
- Якщо документ має внутрішній підпис (вміст і підпис в одному файлі), скористайтеся опцією „Зберегти вміст”, відокремити підписаний вміст - якщо кнопка активна.
3 Ініціювати зустрічне підписання
- У SmartSign перейдіть до Підпис → Додати файл → Знак.
- Виберіть свій сертифікат (з картки або SimplySign).
- Програма виявить, що документ вже був підписаний і відобразить питання про дію - виберіть „Зустрічний знак”.
- Вказати на специфічний підпис, який ви бажаєте підписати, введіть PIN-код і підтвердіть його. Через мить ви побачите повідомлення про успіх.
Практична порада: у справах PDF (PAdES) ви зазвичай використовуєте другий підпис під документом (співпідпис), оскільки він є більш розбірливим на панелі підпису.
Зустрічний підпис частіше використовується в XAdES/CAdES (зовнішні підписи).
Контрасигнатура проти позначки часу та архівування - що робити, щоб документ „жив” роками
Кваліфікований підпис сам по собі не гарантує вічної верифікованості. Термін дії сертифікату закінчується (зазвичай через 1-3 роки), а джерела верифікації не зберігаються нескінченно довго. Тому для тривалого терміну зберігання ключ кваліфікована відмітка часу. Саме він підтверджує, що конкретний документ існував на той час і не був змінений - навіть якщо термін дії сертифіката підписанта вже закінчився.
Як застосувати це на практиці (згідно з нашим „офлайн” посібником)
Наш гід тут.
- Принцип 1: Додайте кваліфіковану позначку часу до кожного важливого документа. У SimplySign та Certum Mini ви можете автоматично ввімкнути його під час підписання або додати пізніше (коли у вас є доступ до Інтернету).
- Принцип 2: „Простого прикріплення” тегу до готового файлу не існує - технічно ви додаєте ще один підпис що містить позначку часу, або (для зовнішнього підпису) ти заміниш існуючий підпис з позначеною версією або ви додаєте контрпідпис маркером.
- Принцип 3: Архівувати локально (офлайн) відповідно до процедури: формат PDF/PadES за замовчуванням „на полиці”, зовнішні файли (XAdES/CAdES) зберігають разом з файлом підписів, зберігати метадані (підпис, дату, тип, хеш) та резервні копії.
Передовий досвід з досвіду podpisano.pl
- Перевірте перед підписанням. У SmartSign ви маєте можливість перевіряти підписи „в режимі перегляду” - перед тим, як додати наступний шар, перевірте правильність попереднього.
- Завжди додавайте позначку часу з документами, які, як передбачається, будуть жити довше, ніж сертифікат. Це найпростіший спосіб LTV (довгострокова перевірка).
- Офлайн/онлайн без конфлікту. Certum Mini: ви можете підписати в автономному режимі, і додайте маркер пізніше як ще один підпис або підпис (для зовнішнього підпису). SimplySign: працює онлайн - ви прикріплюєте мітку „вручну”.
- Читабельність для одержувача. У PDF-файлах зазвичай вибирають другий підпис (спільний підпис) - одержувач бачить „двох підписантів”. Контрасигнатура має сенс, коли ви хочете чітко показати, що засвідчення підпису іншої особи (наприклад, формальна відповідність).
- Налаштування в SmartSign під контролем. W Налаштування → Підпис можна вказати тип (внутрішній/зовнішній.), встановіть PAdES для PDF і відобразіть причину підпису - це варто налаштувати один раз, згідно з політикою компанії.
ПОШИРЕНІ ЗАПИТАННЯ
Чи потрібен для контрасигнації інший сертифікат?
Ні. Ти використовуєш однакового кваліфікованого сертифіката - на Certum Mini або в SimplySign. SmartSign сам розпізнає попередній підпис і пропонує дію „Зустрічний знак”.
Чи потрібно робити контрасигнацію в PDF (PAdES)?
У бізнес-практиці - рідко. Найчастіше ви додаєте другий підпис під документом (співпідпис). Зустрічний підпис частіше зустрічається в XAdES/CAdES (зовнішній підпис) і де політика вимагає підтвердження специфічний підпис.
Як додати позначку часу після підписання?
На підпис внутрішні (наприклад, PAdES) – додати ще один підпис з відміткою часу.
Для зовнішні (XAdES/CAdES) - ти можеш замінити підпишіть версію маркером, додайте ще один підпис маркером або підпис з міткою. Podpisano.pl
Чи можна підписувати та архівувати „повністю офлайн”?
Так - наодинці підпис ви можете подати в автономному режимі (Certum Mini + SmartSign). Відмітка часу вимагає підключення до Інтернету - ви можете додати його пізніше як іншу операцію. Podpisano.pl
Кваліфіковані підписи SimplySign та Certum Mini
Якщо у вас виникли запитання, будь ласка, зв'яжіться з нами
Ми відповімо на ваші запитання, підберемо зручний для вас час та консультанта в одному з наших відділень по всій Польщі.
Ви також можете написати нам на електронну пошту [email protected].
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.