Электрондық қолтаңба түрлері
Электрондық қолтаңбаларды үш түрге бөлу қабылданған: қарапайым, күшейтілген біліксіз және күшейтілген білікті. Оларды сыртқы түрі емес, қолтаңбаның немен бекітілгені ажыратады: құпиясөз бен әрекеттер журналы ма, криптографиялық кілт пе, әлде аккредиттелген орталықтың сертификаты бар кілт пе. PDF бетіне салынған қолтаңба суреті екі күшейтілген санаттың біріне де жатпайды — файлда кілт те, сертификат та, бұл қолтаңбаның кімдікі екені туралы белгі де қалмайды.
Сандар туралы қысқаша
- Жіктеудегі түр саны
- үшеу: қарапайым, күшейтілген біліксіз, күшейтілген білікті
- Түрлерді не ажыратады
- парақтағы көрінісі емес, криптография мен сертификаттың шығу тегі
- Біздің құрал не істейді
- PNG немесе JPEG кірістіріп, оны бетке салады
- Нәтижеде не жоқ
- кілт, сертификат, уақыт белгісі және жеке басқа байланыс
- ҚР-дағы білікті ЭЦҚ
- ҚР ҰКО кілттері, NCALayer арқылы жұмыс
Бір рамкадағы үш түр
- Қарапайым қолтаңба әрекетті логин, СМС коды немесе өзге сәйкестендіргіш иесі жасағанын растайды. Ол құжаттың қол қойылғаннан кейін өзгергенін айтпайды.
- Күшейтілген біліксіз қолтаңба криптографиялық кілтке негізделеді: одан құжаттың қол қойылғаннан кейін түзетілмегені көрінеді, бірақ сертификатты аккредиттелген куәландырушы орталық берген емес.
- Күшейтілген білікті — сол криптографиялық тетік плюс аккредиттелген орталықтың сертификаты. Қазақстанда мұндай кілттерді ҚР ҰКО береді, ал олар NCALayer арқылы жұмыс істейді.
- PDF-тегі қолтаңба суреті екінші санатқа да, үшіншісіне де кірмейді: онда криптография мүлде жоқ.
Қолтаңба суреті қайда орналасады
Техникалық тұрғыдан құрал бір нәрсе істейді: PNG немесе JPEG файлын құжат бетіне кірістіріп, оны берілген координатта салады. Файл содан кейін бір суреті артық қарапайым PDF болып қалады. Онда кілт те, сертификат та, мазмұн хеші де пайда болмайды, демек ешбір бағдарлама авторлықты да тексере алмайды, кейінгі түзетуді де байқай алмайды.
Бұдан тәжірибелік қорытынды шығады. Мұндай қолтаңба келісім белгісі ретінде жұмыс істейді: ол ниетті көрсетеді және құжатты визуалды ресімдейді. Бұның жеткілікті-жеткіліксіздігін қолтаңба түрі емес, құжатты қабылдайтын жақ пен тараптардың алмасу тәртібі туралы келісімі шешеді. Біз мұнда заң нормаларын қайталамаймыз және оларға жадыдан сілтеме жасауға кеңес бермейміз — нақты операцияға қойылатын талапты қабылдаушы тараптан нақтылаған жөн.
Тапсырмаға қарай қалай таңдау керек
- Ішкі құжаттар, келісулер, жұмыстық көшірмелермен алмасу — әдетте қолтаңба суреті жеткілікті.
- Мемлекеттік қызметтер, салық есептілігі, Қазақстандағы банк операциялары — ҚР ҰКО кілттері мен NCALayer керек, сурет бұған жарамайды.
- Контрагентпен келісімшарт — құжаттар мен қолтаңбалармен алмасу тәртібі туралы шарттың өзінде не жазылғанына қараңыз.
- Күмәндансаңыз — жібергеннен кейін емес, қол қоярдың алдында қабылдаушы тараптан сұраңыз.
Жиі қойылатын сұрақтар
Сайтта салынған қолтаңба қай түрге жатады?
Күшейтілгендердің ешқайсысына жатпайды: файлда криптографиялық кілт қалмайды. Мағынасы бойынша бұл келісім белгісі, ал оны тану-танымау қабылдаушы тараппен келісім мәселесі.
PDF бойынша оның қандай қолтаңбамен қол қойылғанын анықтауға бола ма?
Криптографиялық қолтаңбаны қарау бағдарламасы сертификат деректері бар бөлек панельмен көрсетеді. Ондай панель болмаса, ал бетте жай ғана қолтаңба салынған болса, алдыңызда тексерілетін қолтаңба емес, сурет тұр.
Онда қолтаңба суретін қоюдың мәні неде?
Ол құжатты ресімдейді және қол қоюшының ниетін хат алмасуда әрі ішкі айналымда бекітеді. Бұл басып шығарып сканерлеуден арзан әрі жылдам, ал көпшілік жұмыстық келісулерге басқа ештеңе қажет емес.
ЭЦҚ мен электрондық қолтаңбаның айырмасы неде?
ЭЦҚ — криптографиялық кілттердегі күшейтілген қолтаңбаның ауызекі атауы. «Электрондық қолтаңба» одан кең және өз ішіне криптография мүлде болмауы мүмкін қарапайым түрін де қосады.