Сколько подписей эцп может быть у документа: Разбор тестирования 1С:Профессионал и PMP: Подписание документа ЭЦП
Разбор тестирования 1С:Профессионал и PMP: Подписание документа ЭЦП
Подписание документа ЭЦП
Согласно п. 3 Статьи 6 Федерального закона № 63-Ф3, электронный документ, подписанный ЭЦП, признается равным бумажному документу, подписанному рукописной подписью и скрепленному печатью. В отличие от «ручных» атрибутов, ЭЦП позволяет дополнительно фиксировать точный момент времени подписания документа.
Электронной подписью можно заверить как карточку документа, так и файл. При этом, при заверении карточки, файлы также автоматически заверяются. Пример карточки подписанного документа:
На закладке ЭП, видны подписи и карточки, и файла:
При этом подписываются все версии файла, если их прикреплено несколько:
***
Вопрос 07.05 экзамена 1С:Профессионал по Документообороту. В чем отличие рукописной подписи от усиленной электронной подписи?
- Электронную подпись можно подделать, а рукописную подпись нельзя.
- С помощью электронной подписи можно определить реальное время подписания документа в отличие от рукописной подписи.
- В рукописной подписи содержится метка времени, а в электронной подписи не содержится.
- Рукописную подпись можно удостоверить в отличие от электронной подписи.
Правильный ответ второй, см. выше.
***
Вопрос 07.30 экзамена 1С:Профессионал по Документообороту. При подписании файла электронной цифровой подписью:
- создается новая версия файла, в которую добавляется подпись
- все версии файла преобразуются с помощью криптоалгоритмов ЭЦП
- к файлу добавляется подпись, при этом сам файл не меняется
- подписи добавляются к каждой версии файла
Правильный ответ третий.
***
Вопрос 07.28 экзамена 1С:Профессионал по Документообороту. При подписании внутреннего документа:
- подписываются все файлы документа, а также сама карточка внутреннего документа (наименование и содержание)
- подписываются все файлы документа, а также сама карточка внутреннего документа (все реквизиты)
- подписываются только файлы документа
- подписывается только карточка внутреннего документа (наименование и содержание)
- подписывается только карточка внутреннего документа (все реквизиты)
Правильный ответ первый.
Некоторые реквизиты подписанной карточки все же можно будет изменить.
***
Вопрос 07.39 экзамена 1С:Профессионал по Документообороту. Сколько подписей ЭЦП может быть у документа?
- ни одной
- одна
- только одна
- несколько
- верны ответы 1 и 3
- верны ответы 1, 2 и 4
Правильный ответ шестой.
Подписаться на: Комментарии к сообщению (Atom)
Статья 6. Условия признания электронных документов, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью \ КонсультантПлюс
- Главная
- Документы
- Статья 6. Условия признания электронных документов, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью
Федеральный закон от 06.04.2011 N 63-ФЗ (ред. от 14.07.2022) «Об электронной подписи»
Статья 6.
Условия признания электронных документов, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью
1. Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.
(в ред. Федерального закона от 30.12.2015 N 445-ФЗ)
(см. текст в предыдущей редакции)
2. Информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами, нормативными актами Центрального банка Российской Федерации (далее — нормативные правовые акты) или соглашением между участниками электронного взаимодействия, в том числе правилами платежных систем (далее — соглашения между участниками электронного взаимодействия).
(в ред. Федерального закона от 27.12.2019 N 476-ФЗ)
(см. текст в предыдущей редакции)
3. Если в соответствии с федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или обычаем делового оборота документ должен быть заверен печатью, электронный документ, подписанный усиленной электронной подписью и признаваемый равнозначным документу на бумажном носителе, подписанному собственноручной подписью, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью и заверенному печатью.
3.1. Если федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами предусмотрено, что документ должен подписываться несколькими лицами, электронный документ должен быть подписан лицами (уполномоченными должностными лицами органа, организации), изготовившими этот документ, тем видом подписи, который установлен законодательством Российской Федерации для подписания изготовленного электронного документа электронной подписью.
(часть 3.1 введена Федеральным законом от 23.06.2016 N 220-ФЗ)
4. Одной электронной подписью могут быть подписаны несколько связанных между собой электронных документов (пакет электронных документов). При подписании электронной подписью пакета электронных документов каждый из электронных документов, входящих в этот пакет, считается подписанным электронной подписью того вида, которой подписан пакет электронных документов.
Исключение составляют случаи, когда в состав пакета электронных документов лицом, подписавшим пакет, включены электронные документы, созданные иными лицами (органами, организациями) и подписанные ими тем видом электронной подписи, который установлен законодательством Российской Федерации для подписания таких документов. В этих случаях электронный документ, входящий в пакет, считается подписанным лицом, первоначально создавшим такой электронный документ, тем видом электронной подписи, которым этот документ был подписан при создании, вне зависимости от того, каким видом электронной подписи подписан пакет электронных документов.
(часть 4 в ред. Федерального закона от 23.06.2016 N 220-ФЗ)
(см. текст в предыдущей редакции)
Комментарии к статье
Образец: Соглашение о признании простой электронной подписи равнозначной собственноручной подписи
Статья 5. Виды электронных подписей Статья 7. Признание электронных подписей, созданных в соответствии с нормами иностранного права и международными стандартами
Использование цифровых подписей
Поиск
Рабочий процесс цифровой подписи Adobe Acrobat Sign доступен для всех уровней обслуживания поставщика услуг или из локальной системы подписывающей стороны.
Цифровая подпись, как и обычная собственноручная подпись, идентифицирует лицо, подписывающее документ. В отличие от собственноручной подписи, подпись на основе сертификата трудно подделать, поскольку она содержит зашифрованную информацию, уникальную для подписавшего. Это может быть легко проверено и информирует получателей, был ли документ изменен после того, как подписывающая сторона первоначально подписала документ.
Adobe Acrobat Sign поддерживает цифровые подписи, просто поместив поле «Цифровая подпись» в форму (либо с помощью текстовых тегов, перетащив их в среду разработки Acrobat Sign, либо создав в Adobe Acrobat с помощью Acroforms).
Отметки времени
Отметки времени являются важным компонентом стандартов соответствия подписи США и ЕС при применении цифровых подписей.
Отметка времени действует как механизм блокировки как для личности подписывающего, так и для самого документа. Идентификация может быть установлена несколькими способами (сертификат, вход в систему, идентификационная карта…), но отметка времени должна быть предоставлена доверенным и уполномоченным органом по отметке времени (TSA).
Отметка времени гарантирует долгосрочную действительность (LTV) подписанного соглашения путем блокировки подписи и документа. По сути, обеспечивая замок для замка. Это имеет решающее значение для соответствия цифровой подписи, поскольку срок действия личных сертификатов подписи может истечь, а отметка времени LTV может обновляться с течением времени без изменения действительности подписи. Временная метка LTV гарантирует, что сертификат был действителен при применении, и продлевает срок действия подписанного соглашения за пределы временного диапазона фактического сертификата подписывающей стороны.
Отметка времени отображается в виде цифровой подписи с использованием нотации ISO 8601. иметь соответствующие e-IDAS квалифицированные временные метки, применяемые по умолчанию. (Знайте, в каком экземпляре вы находитесь)
Для отправителей
С точки зрения отправителей все, что требуется, — это разместить поле цифровой подписи в отправляемом документе.
Для авторов документов/шаблонов
Каждый получатель может иметь не более одного поля цифровой подписи, назначенного ему в рамках соглашения. Любые дополнительные поля подписи, которые необходимы, могут относиться к стандартному типу поля электронной подписи.
Обратите внимание: если одна подписывающая сторона использует цифровую подпись, это не означает, что другие подписывающие лица обязаны это делать. Вполне допустимо, чтобы только ваши внутренние подписавшие лица применяли цифровые подписи, а внешние подписывающие лица использовали тип поля электронной подписи (или наоборот).
Использование авторинга методом перетаскивания
Создатели шаблонов найдут поле Цифровая подпись в разделе Поля подписи среды разработки.
Ниже вы можете увидеть поле электронной подписи слева и поле цифровой подписи справа.
Синтаксис текстового тега
Синтаксис поля цифровой подписи использует аргумент :digitalsignature
Например: {{digsig1_es_:signer1:digitalsignature}}
Как указывалось ранее, в каждом документе может быть только одно поле цифровой подписи для каждого подписывающего лица.
Если вы добавите более одной цифровой подписи для подписывающей стороны (например, {{digsig1_:signer1: digitalsignature}} и {{digsig2_:signer1: digitalsignature}} ), сохранится только первая, а остальные автоматически удаляются при отправке документа на подпись.
Создание форм в Acrobat
Как и все другие типы полей, вы можете воспроизвести функциональность текстового тега при создании документов в Acrobat, переименовав поле, чтобы оно содержало полнотекстовый тег со всеми аргументами (но не пары фигурных скобок на обоих концах).
Поскольку цифровые подписи основаны на сертификатах, подписавшим необходимо получить цифровое удостоверение, прежде чем они смогут применить свою подпись. Этот цифровой идентификатор можно получить у одного из нескольких поставщиков облачных подписей или путем применения подписи с помощью Adobe Acrobat или Acrobat Reader с использованием локального цифрового идентификатора.
Решение Acrobat Sign помогает подписавшемуся пройти весь процесс:
- Откройте документ и заполните все необходимые поля
- Выберите из существующих цифровых идентификаторов или создайте новый
- Применить подпись
После применения подписи цикл подписи продолжается в обычном режиме.
Откройте соглашение и заполните поля…
Подписанты получат уведомление по электронной почте и получат указание открыть соглашение, нажав кнопку Просмотреть и подписать кнопка
После открытия документа подписывающая сторона может прочитать документ и заполнить все необходимые поля. Все обязательные поля должны быть заполнены до того, как подписывающая сторона сможет продолжить процесс подписи.
При наведении указателя мыши на поле цифровой подписи появляется текстовое всплывающее окно с дополнительными инструкциями.
При нажатии на поле открывается наложение, предлагающее подписывающей стороне выбрать один из двух путей:
- Облачная подпись (инструкции ниже следуют этому пути)
- Загрузите и подпишитесь с помощью Acrobat (Нажмите здесь, чтобы перейти к инструкциям по загрузке)
Выберите соответствующий вариант и нажмите Далее
Представляется новое наложение, предлагающее подписывающей стороне выбрать поставщика удостоверений из раскрывающегося списка.
- Можно использовать только поставщиков, перечисленных в раскрывающемся списке
- Подписывающие, у которых нет разрешенного цифрового удостоверения, могут щелкнуть значок 9.0058 Нажмите, чтобы получить ссылку на новый цифровой идентификатор и получить новый цифровой идентификатор от одного из нескольких поставщиков облачных подписей.
- После создания нового цифрового удостоверения можно вернуться к процессу подписи.
Поставщик удостоверений предлагает подписавшемуся пройти аутентификацию в своей службе.
- Выберите цифровой идентификатор
- Нажмите Далее
Предварительный просмотр подписи.
- Нажмите Изменить подпись , чтобы:
- Подписать вручную с помощью мыши или сенсорной панели
- Загрузить изображение подписи
- Нажмите OK , когда будете готовы продолжить
Подписавшая сторона возвращается к соглашению и получает запрос Нажмите, чтобы подписать
Поставщик удостоверений может потребовать дополнительную двухфакторную аутентификацию.
Например: указанному ниже провайдеру требуется статический PIN-код, установленный при настройке цифрового идентификатора, и одноразовый пароль.
- Введите любые необходимые значения и нажмите OK
При успешном входе в систему двухфакторной аутентификации документ подписывается и отображается сообщение об успешном выполнении.
Цифровые подписи, применяемые с помощью параметра «Загрузить и подписать с помощью Acrobat» необходимо использовать Adobe Acrobat или Adobe Acrobat Reader XI v11.0.7 или более позднюю версию
После выбора Загрузить и подписать с помощью Acrobat появится наложение с описанием процесса
- Нажмите OK
Синяя кнопка Продолжить подписание появляется в нижней части окна, когда все обязательные поля заполнены.
- Нажмите Продолжить подпись
Загрузите и откройте PDF-файл в Acrobat или Adobe Reader
При нажатии кнопки Продолжить подписание открывается страница загрузки.
Если у вас нет Acrobat или Adobe Reader, вам необходимо загрузить и установить их. Внизу страницы находится ссылка ( > Получить здесь ) на Adobe Reader, бесплатную программу просмотра PDF.
Нажмите кнопку Загрузить документ , и Acrobat (или Reader, в зависимости от того, какое приложение у вас установлено) откроет PDF-файл.
В верхней части окна Reader находится синий баннер, указывающий на необходимость цифровой подписи.
Желтая вкладка указывает, где щелкнуть и разместить подпись
Создать новый цифровой идентификатор
Щелкнув область подписи, вы откроете диалоговое окно со всеми доступными сертификатами.
Если действительные цифровые идентификаторы уже имеются:
- Выберите один для использования в качестве подписи
- Нажмите Продолжить
- Перейти вниз, чтобы применить подпись
Если сертификат не найден, только кнопки до Настройка нового цифрового идентификатора доступны
После нажатия кнопки для создания нового цифрового идентификатора открывается панель конфигурации.
Здесь вы найдете три варианта:
- Использовать устройство для создания подписи — используется, когда у вас есть физическое устройство, которое вы подключаете к локальной системе.
- Использовать цифровое удостоверение из файла — Используется для импорта существующего цифрового удостоверения из сетевого файла
- Создание нового цифрового удостоверения – Используется, если у вас нет существующего цифрового удостоверения личности, к которому вы можете получить доступ
Выберите Создайте новый цифровой идентификатор и нажмите Продолжить. вашей локальной системе и делает цифровое удостоверение доступным для подписей на основе Adobe Выберите Сохранить в файл и нажмите Продолжить. Убедитесь, что все поля заполнены правильно, и нажмите Продолжить . На следующей панели вас попросят ввести пароль для цифрового удостоверения личности. Вам необходимо вводить этот пароль каждый раз, когда вы пытаетесь применить свою цифровую подпись. После ввода пароля нажмите Сохраните , чтобы завершить создание цифрового удостоверения личности. После этого вы вернетесь на первую панель со всеми вашими цифровыми идентификаторами. Выберите цифровой идентификатор для использования и нажмите кнопку Продолжить 
0099
Применить подпись
После нажатия Продолжить панель обновится, чтобы отобразить визуальное представление объекта вашей подписи.
Вы можете использовать его как есть или дополнительно настроить внешний вид объекта.
Чтобы настроить его, нажмите кнопку Изменить в правом верхнем углу панели, которая загрузит панель Настроить .
В верхней части панели Настроить обратите внимание на те же параметры подписи, что и в приложении. Вы можете заменить шрифт по умолчанию либо нарисованной подписью, либо изображением.
Внесите необходимые изменения и нажмите Сохранить , чтобы сохранить новый формат.
Это возвращает вас к предыдущему экрану с запросом пароля вашего цифрового удостоверения.
Введите пароль для выбранного цифрового удостоверения в поле с надписью Введите PIN-код цифрового удостоверения или пароль и нажмите Подписать.
Панель цифрового удостоверения исчезнет, а PDF-файл обновится, и вверху появится новый синий баннер, указывающий на то, что подпись действительна. Кроме того, появляется небольшое всплывающее окно, подтверждающее успешную цифровую подпись.
Нажмите OK и закройте PDF-файл, процесс подписи для этого получателя завершен!
Ниже приведен пример обычного поля электронной подписи слева и цифровой подписи справа. в том, что у них есть дополнительное событие: Документ с цифровой подписью
В приведенном ниже примере вы можете видеть, что у первого подписывающего есть одно событие «электронная подпись», и это все.
Второй подписывающий имеет электронную подпись , а также событие с цифровой подписью .
Причина в том, что процесс цифровой подписи состоит из двух частей. Часть, которую вы делаете в веб-браузере (заполнение полей), и часть, которую вы делаете на своем локальном рабочем столе (применяя сертификат цифровой подписи).
Когда подписывающая сторона заполняет часть поля и нажимает кнопку «Отправить и приступить к подписанию» , входное содержимое загружается и впечатывается в PDF-файл. Вот что 9Событие 0023 с электронной подписью указывает.
При применении цифровой подписи публикуется событие с цифровой подписью .
В соответствии с информацией History можно увидеть, что отчет об аудите также отражает два этапа процесса подписи.
Рабочий процесс цифровой подписи может быть включен на уровне учетной записи администратором учетной записи Acrobat Sign.
- Настройки на уровне группы разрешены и будут переопределяет значения уровня учетной записи.
Чтобы получить доступ к настройкам уровня учетной записи, перейдите к: Учетная запись > Настройки учетной записи > Цифровые подписи
Существует несколько параметров, которые можно настроить для управления подписями:
Разрешить подписавшим импортировать свою цифровую подпись из одного или нескольких источники:
- Загрузить и подписать с помощью Acrobat — позволяет подписывающей стороне использовать самозаверенную подпись
- Облачные подписи — позволяет использовать облачные цифровые подписи для подписывающих лиц, что делает цифровую подпись также возможной на мобильных устройствах
- Если цифровые подписи важны для вашего процесса подписания, включение облачной опции настоятельно рекомендуемые.
- Если цифровые подписи важны для вашего процесса подписания, включение облачной опции настоятельно рекомендуемые.
Выберите поставщиков цифровых подписей, которых вы примете. Подписавшим будут доступны только выбранные параметры.
Вы можете определить предпочтительного поставщика, который устанавливает этого поставщика по умолчанию.
- Если разрешен только один поставщик, процесс выбора пропускается во время процесса подписи
Подписи Aadhaar
Подписи Aadhaar доступны для корпоративных учетных записей за дополнительную плату за каждую подпись, которую необходимо настроить перед использованием.
Клиенты, которым необходимо получить подписи Aadhaar, могут связаться со своим менеджером по работе с клиентами или с торговым представителем, чтобы обсудить объем и начать процесс настройки.
Внешние подписывающие стороны определяются как любой адрес электронной почты, не входящий в вашу учетную запись Acrobat Sign.
- Внутренние подписывающие стороны — это все пользователи, определенные в вашей учетной записи Acrobat Sign
Если вы хотите создать разные возможности подписи для внешних и внутренних подписывающих лиц, вы можете включить второй набор вышеуказанных параметров, которые применяются только к внешним подписывающим сторонам.
Например, вы можете захотеть быть более снисходительными к поставщикам подписей для внешних подписывающих сторон или предоставить другие инструкции о том, как получить подпись для внутренних подписывающих сторон.
Показать причину подписания
Некоторые требования соответствия требуют, чтобы подписывающая сторона указывала причину применения цифровой подписи. например: Раздел 21 CFR, часть 11 и соответствие требованиям SAFE-BioPharma.
Если цифровые подписи используются для выполнения требований соответствия, проконсультируйтесь со своим юридическим отделом, чтобы определить, следует ли вам также требовать обоснования подписи в процессе подписания.
Чтобы получить доступ к элементам управления, щелкните ссылку Bio-Pharma Settings
Если вам нужны расширенные средства управления подписью, перейдите на страницу BioPharma >
Ограниченные поставщики облачных подписей
Некоторые поставщики ограничивают доступ к своим услугам только для предварительно авторизованных клиентов.
Это означает, что услуга не будет доступна до тех пор, пока провайдер не авторизует учетную запись для ее использования.
BankID Sweden – это коммерческая услуга такого рода. Корпоративные поставщики также ограничены авторизованными учетными записями.
В процессе активации эти поставщики потребуют от подписавшейся учетной записи предоставить свой «Идентификатор учетной записи», чтобы настроить для них службу. После авторизации провайдером ваши пользователи смогут использовать сервис с ограниченным доступом. До тех пор ваши пользователи, как правило, будут видеть сообщение об ошибке от провайдера при попытке использовать службу с ограниченным доступом.
Идентификатор учетной записи действительно является свойством на уровне учетной записи. Все группы из учетной записи имеют один и тот же идентификатор учетной записи, поэтому после авторизации поставщика с ограниченным доступом для учетной записи он становится авторизованным для всех групп этой учетной записи.
Параметры формата цифровой подписи
PKCS#7 — это формат по умолчанию, управляющий цифровой подписью для большинства (не входящих в ЕС) учетных записей Acrobat Sign.
Учетные записи в европейском сегменте (EU1) по умолчанию используют формат PAdES (ETSI EN 319142) для соответствия требованиям eIDAS.
Администратор любого уровня учетной записи может запросить изменение этого параметра с одного формата на другой, отправив запрос в службу поддержки Acrobat Sign.
Эту функцию можно включить и настроить на уровне группы или учетной записи.
RSA-PSS
RSA-PSS — это схема подписи, основанная на криптосистеме RSA и обеспечивающая повышенную надежность по сравнению со старой схемой RSA-PKCS#1 v.1.5.
Реализация RSA-PSS в Acrobat Sign не требует настройки со стороны администратора учетной записи.
- Если выбрана «Облачная подпись» и цифровой идентификатор подписывающей стороны поддерживает как RSA-PSS, так и RSA-PKCS#1, схема подписи RSA-PSS используется по умолчанию.
- При выборе «Подписать с помощью Acrobat» использование RSS-PSS или RSA-PKCS#1 зависит от настроек подписывающего лица в его приложении Acrobat
- Acrobat Sign полностью поддерживает ответы CRL и OCSP, подписанные по схеме RSA-PSS.
- Использование схемы RSA-PSS необходимо для соблюдения специфических для Германии требований к квалифицированным электронным подписям.
Рабочий процесс цифровой подписи превращает соглашение в уникальный процесс. Из-за особой обработки, необходимой для проставления подписи, существует несколько ограничений, о которых следует знать.
- Каждому подписывающему лицу может быть назначено только одно поле цифровой подписи
- Веб-формы не поддерживают цифровые подписи
- Массовая рассылка не поддерживает подписи Download and Sign With Acrobat . Облачные цифровые подписи работают должным образом
- Цифровые подписи отключают ограниченную видимость документов. Все получатели увидят все страницы
- Подписанты на мобильных устройствах могут применять только облачную цифровую подпись
- Облачный цифровой идентификатор, использующий режим авторизации OAuth, не поддерживается в функции «Заполнить и подписать»
- Функция «Заполнить и подписать» не поддерживает подписание с поставщиком услуг Aadhaar.
- Пользователи, которые делятся своим контентом, или учетные записи, для которых включен расширенный общий доступ, не могут использовать цифровые подписи
- eVaulting нельзя использовать вместе с цифровыми подписями
- Файловые вложения могут применяться только первой подписывающей стороной. Последующие подписывающие лица, которые прикрепляют новые файлы, делают недействительными все предыдущие цифровые подписи
- Номер транзакции поля преобразуют цифровую подпись в электронную
- Дополнительный параметр Хранить документы отдельно (когда для создания соглашения используется несколько документов) в настоящее время не поддерживается. Документ может только быть возвращен в виде одного полного файла
Больше похоже на это
- Как создавать электронные подписи
Войдите в свою учетную запись
Войти
Управление учетной записью
Как работают цифровые подписи | DocuSign
Что такое цифровые подписи?
Цифровые подписи подобны электронным «отпечаткам пальцев».
В форме закодированного сообщения цифровая подпись надежно связывает подписывающего с документом в записанной транзакции. Цифровые подписи используют стандартный общепринятый формат, называемый инфраструктурой открытых ключей (PKI), для обеспечения высочайшего уровня безопасности и всеобщего признания. Они представляют собой конкретную реализацию технологии подписи электронной подписи (eSignature).
В чем разница между цифровой подписью и электронной подписью?
Широкая категория электронных подписей (eSignatures) охватывает множество типов электронных подписей. В категорию входят цифровые подписи, представляющие собой конкретную технологию реализации электронных подписей. Как цифровые подписи, так и другие решения для электронной подписи позволяют подписывать документы и аутентифицировать подписавшего. Однако существуют различия в назначении, технической реализации, географическом использовании, юридическом и культурном признании цифровых подписей по сравнению с другими типами электронных подписей.
В частности, использование технологии цифровой подписи для электронных подписей значительно различается между странами, которые следуют открытым, технологически нейтральным законам об электронных подписях, включая США, Великобританию, Канаду и Австралию, и странами, которые следуют многоуровневым моделям электронных подписей, которые предпочитают местные определенные стандарты, основанные на технологии цифровой подписи, в том числе во многих странах Европейского Союза, Южной Америки и Азии. Кроме того, некоторые отрасли также поддерживают определенные стандарты, основанные на технологии цифровой подписи.
Хотите подписать онлайн, но цифровая подпись не нужна?
Узнайте больше об электронных подписях
Как работают цифровые подписи?
Цифровые подписи, как и собственноручные подписи, уникальны для каждого подписывающего лица. Поставщики решений для цифровой подписи, такие как DocuSign, используют специальный протокол, называемый PKI.
PKI требует, чтобы провайдер использовал математический алгоритм для генерации двух длинных чисел, называемых ключами. Один ключ открытый, а другой закрытый.
Когда подписывающая сторона подписывает документ электронной подписью, подпись создается с использованием закрытого ключа подписывающей стороны, который всегда надежно хранится у подписывающей стороны. Математический алгоритм действует как шифр, создавая данные, соответствующие подписанному документу, называемому хэшем, и шифруя эти данные. Полученные зашифрованные данные представляют собой цифровую подпись. В подписи также указывается время подписания документа. Если документ изменяется после подписания, цифровая подпись становится недействительной.
Например, Джейн подписывает соглашение о продаже таймшера, используя свой закрытый ключ. Покупатель получает документ. Покупатель, получивший документ, также получает копию открытого ключа Джейн. Если открытый ключ не может расшифровать подпись (с помощью шифра, из которого были созданы ключи), это означает, что подпись не принадлежит Джейн или была изменена с момента подписания.
После этого подпись считается недействительной.
Для защиты целостности подписи PKI требует, чтобы ключи создавались, использовались и сохранялись безопасным образом, и часто требуются услуги надежного центра сертификации (CA). Поставщики цифровых подписей, такие как DocuSign, соответствуют требованиям PKI для безопасной цифровой подписи.
Начало работы
Хотите узнать больше о наших подписях на основе стандартов?
Цифровые подписи
Нужно поговорить с кем-то или иметь более 10 пользователей?
Связаться с отделом продаж
Хотите попробовать DocuSign бесплатно? Получите бесплатную 30-дневную пробную версию.
Бесплатная пробная версия
Часто задаваемые вопросы по цифровой подписи
Как создать цифровую подпись?
Поставщики электронных подписей, такие как DocuSign, которые предлагают решения, основанные на технологии цифровой подписи, упрощают цифровую подпись документов.
Они предоставляют интерфейс для отправки и подписания документов в Интернете и работают с соответствующими центрами сертификации для предоставления надежных цифровых сертификатов.
В зависимости от используемого центра сертификации от вас может потребоваться предоставление определенной информации. Также могут быть ограничения и ограничения в отношении того, кому вы отправляете документы на подпись и в каком порядке вы их отправляете. Интерфейс DocuSign проведет вас через весь процесс и обеспечит выполнение всех этих требований. Когда вы получаете документ для подписи по электронной почте, вы должны пройти аутентификацию в соответствии с требованиями центра сертификации, а затем «подписать» документ, заполнив онлайн-форму.
Что такое инфраструктура открытых ключей (PKI)?
Инфраструктура открытых ключей (PKI) — это набор требований, позволяющих (среди прочего) создавать цифровые подписи. Через PKI каждая транзакция цифровой подписи включает пару ключей: закрытый ключ и открытый ключ. Закрытый ключ, как следует из названия, не является общим и используется только подписывающей стороной для электронной подписи документов. Открытый ключ находится в открытом доступе и используется теми, кому необходимо проверить электронную подпись подписавшего. PKI предъявляет дополнительные требования, такие как центр сертификации (CA), цифровой сертификат, программное обеспечение для регистрации конечных пользователей и инструменты для управления, обновления и отзыва ключей и сертификатов.
Что такое центр сертификации (ЦС)?
Цифровые подписи основаны на открытых и закрытых ключах. Эти ключи должны быть защищены, чтобы обеспечить безопасность и избежать подделки или злонамеренного использования. Когда вы отправляете или подписываете документ, вам необходимо убедиться, что документы и ключи созданы безопасно и что в них используются действительные ключи. Центры сертификации, тип поставщика услуг доверия, являются сторонними организациями, которые широко признаны надежными для обеспечения безопасности ключей и которые могут предоставить необходимые цифровые сертификаты. И лицо, отправляющее документ, и получатель, подписывающий его, должны согласиться на использование данного ЦС.
DocuSign также является ЦС, когда подписывающие стороны подписывают с помощью цифровой подписи DocuSign Express. Это означает, что вы всегда можете отправить документ с цифровой подписью, используя DocuSign в качестве центра сертификации. Кроме того, вы можете безопасно создать собственный ЦС с помощью DocuSign Signature Appliance и при этом получить доступ к богатым функциям облачных сервисов DocuSign для управления транзакциями. Некоторые организации или регионы полагаются на другие известные центры сертификации, и платформа DocuSign их также поддерживает. К ним относятся OpenTrust, который широко используется в странах Европейского Союза, и SAFE-BioPharma, который представляет собой идентификационные данные, которые могут использовать организации, занимающиеся наукой о жизни.
См. полный список поддерживаемых нами центров сертификации.
Зачем мне использовать цифровую подпись?
Многие отрасли и географические регионы установили стандарты электронной подписи, основанные на технологии цифровой подписи, а также специальные сертифицированные центры сертификации для деловых документов. Соблюдение этих местных стандартов, основанных на технологии PKI, и работа с доверенным центром сертификации могут обеспечить применимость и признание решения электронной подписи на каждом локальном рынке. Используя методологию PKI, цифровые подписи используют хорошо известную международную технологию, основанную на стандартах, которая также помогает предотвратить подделку или изменение документа после подписания.
Какие решения для цифровой подписи предлагает DocuSign?
Подписи на основе стандартов DocuSign позволяют автоматизировать и управлять всеми цифровыми рабочими процессами с помощью мощных бизнес-возможностей DocuSign, сохраняя при этом соответствие местным и отраслевым стандартам электронной подписи, включая CFR, часть 11, и регламент ЕС eIDAS. В ЕС DocuSign предоставляет все типы подписей, определенные в eIDAS, включая расширенные электронные подписи ЕС (AdES) и квалифицированные электронные подписи ЕС (QES).
Имеют ли электронные подписи, основанные на технологии цифровой подписи, юридическую силу?
Да. ЕС принял Директиву ЕС об электронных подписях в 1999 году, а Соединенные Штаты приняли Закон об электронных подписях в глобальной и национальной торговле (ESIGN) в 2000 году. Оба закона сделали подписанные электронным способом контракты и документы юридически обязательными, как и бумажные контракты. С тех пор законность электронных подписей неоднократно подтверждалась.
К настоящему времени большинство стран приняли законодательство и правила, созданные по образцу США или Европейского Союза, при этом во многих регионах предпочтение отдается ЕС. модель локально управляемых электронных подписей на основе технологии цифровой подписи. Кроме того, многие компании улучшили соблюдение правил, установленных в их отраслях (например, FDA 21 CFR Part 11 в отрасли наук о жизни), что было достигнуто с помощью технологии цифровой подписи. Эти национальные и отраслевые правила постоянно развиваются, ключевым примером является положение об электронной идентификации и доверительных услугах (eIDAS), которое было недавно принято в Европейском союзе.
Об авторе