У попередній запис ми розглянули два основні формати електронного підпису — XAdES і PAdES – найчастіше використовуються для кваліфікованих електронних підписів. Продовжуючи цю тему, ми розглянемо ще одне важливе питання: внутрішні та зовнішні підписи.
Те, чи буде електронний підпис вбудований у файл або збережений як окремий файл, має велике практичне значення - особливо під час підписання великий файлів або роботи зі складними ІКТ-системами.
У цій статті ми пояснюємо, що таке кваліфіковані внутрішні та зовнішні підписи і що вони означають у контексті різних форматів (PAdES, XAdES, CAdES). Ми розповімо про їхні основні переваги та недоліки, а також порадимо, коли варто використовувати кожне з цих рішень.
Внутрішній підпис внутрішній - це той, що вбудовується безпосередньо в документ, який підписується. Простіше кажучи, коли файл підписується внутрішнім підписом, створюється єдиний файл, який містить як зміст документа, так і інформацію про підпис (сертифікат, мітку часу тощо). Внутрішній тип підпису доступний, зокрема, в таких стандартах PAdES та XAdES - Обидва дозволяють розміщувати електронний підпис всередині файлу, що підписується. Наприклад, підпис PAdES завжди зберігає підпис разом із PDF-файлом в одному файлі, тоді як XAdES може вбудовувати підпис як елемент у XML-структуру оригінального документа.
Зовнішній підпис окремий файл - коли документ підписується, створюється два (або більше) файли: оригінал документа та окремий файл із цифровим підписом. Цей зовнішній файл (наприклад, з розширенням .xades або .sig) містить криптографічні дані, що підтверджують підпис, але не містить вмісту оригінального документа. Такі кваліфіковані зовнішні підписи можна створювати у форматах XAdES або CAdES. На практиці це означає, що для перевірки підпису та змісту одержувач повинен мати обидві частини - документ і файл з підписом. Відсутність будь-якої з них унеможливить перевірку автентичності підпису та вмісту документа.
Різниця між внутрішнім і зовнішнім підписом зводиться до того, як підпис буде розташовано - всередині файлу, що підписується, або у вигляді окремого супровідного файлу.
Однак важливо підкреслити, що З юридичної точки зору, обидва варіанти рівнозначні. Як кваліфікований внутрішній, так і зовнішній підпис відповідають вимогам регламенту eIDAS і вважаються юридично обов’язковими. Отже, вибір типу підпису впливає переважно на технічні та практичні аспекти — наприклад, на зручність зберігання, перевірки чи надсилання документів — а не на юридичну силу самого електронного підпису.
Обидва типи підписів підтримують такі доповнення, як позначки часу, підписна політика тощо, зростає довгострокова безпека.
PAdES (PDF Advanced Electronic Signature) - це кваліфікований формат підпису, призначений для тільки для файлів PDF. У цьому стандарті електронний підпис (і сертифікат підписувача) стає вбудований в структуру PDF - він стає невід'ємною частиною документа. Таким чином, все необхідне для перевірки міститься в одному файлі, який можна відкрити в популярних програмах, таких як Adobe Reader. Крім того, PAdES дозволяє додавати на сторінку документа візуальне представлення підпису (наприклад, графічну печатку або інформацію про підпис), що підвищує читабельність і робить електронний підпис більш схожим на власноручний підпис на папері.
XAdES (XML Advanced Electronic Signature) - це універсальний формат електронного підпису, заснований на стандарті XML. Його zbutt - це гнучкість - За допомогою XAdES можна підписувати практично будь-які типи файлів: від текстових документів (DOCX, ODT), через PDF, зображення (JPEG, PNG), електронні таблиці, ZIP-файли до двійкових або XML-даних. У випадку зі структурованими даними (XML) XAdES є навіть кращим, оскільки дозволяє комп'ютерним системам як перевіряти підпис, так і автоматично обробляти вміст документа. З цієї причини XAdES іноді потрібен при електронному поданні форм і заяв до установ (наприклад, податкових декларацій PIT, заяв ZUS), де дані з документа повинні бути завантажені в комп'ютерну систему.
XAdES пропонує як внутрішній, так і зовнішній режими підпису. Якщо ми підписуємо XML-файл, підпис XAdES може бути вбудований як елемент у цей файл (внутрішній/зовнішній підпис). На відміну від цього, для інших типів файлів (наприклад, PDF, DOCX, JPG) зазвичай використовується зовнішній підпис XAdES - результатом підпису буде оригінальний файл плюс окремий файл .xades, що містить підпис. Такий поділ спричиняє певні незручності: під час підписання, наприклад, PDF у форматі XAdES одержувачу завжди потрібно передавати два файли і переконайтеся, що він звіряє підпис з документом. Відсутність файлу підпису або неправильне зв'язування його з документом призведе до того, що підпис не буде визнано дійсним. Щоправда, можна створити один файл .xades, що містить і підпис, і закодований вміст (наприклад, PDF-файл у двійковій формі) - це так званий оточуючий підпис - але такий файл не може бути безпосередньо прочитаний користувачем (спочатку потрібно витягти з нього оригінал документа), тому на практиці це не дуже зручно.
Продовження - У другій частині статті ми обговоримо формат CAdES та практичні рекомендації щодо вибору типу підпису.
Ласкаво просимо!
Якщо у вас виникли запитання, будь ласка, зв'яжіться з нами
Ми відповімо на ваші запитання, підберемо вам відповідну дату та консультанта у Гданську, Гдині, Кракові, Варшаві чи Вроцлаві.
Ви також можете написати нам на електронну пошту [email protected].
