Виды электронной подписи
Электронные подписи принято делить на три типа: простую, усиленную неквалифицированную и усиленную квалифицированную. Различает их не внешний вид, а то, чем подпись подкреплена: паролем и логом действий, криптографическим ключом или ключом с сертификатом от аккредитованного центра. Изображение подписи, нанесённое на страницу PDF, ни к одной из двух усиленных категорий не относится — в файле не остаётся ни ключа, ни сертификата, ни отметки, кому этот росчерк принадлежит.
Коротко о цифрах
- Сколько типов в классификации
- три: простая, усиленная неквалифицированная, усиленная квалифицированная
- Что различает типы
- не вид подписи на листе, а криптография и происхождение сертификата
- Что делает наш инструмент
- вставляет PNG или JPEG и рисует его на странице
- Чего нет в результате
- ключа, сертификата, отметки времени и привязки к личности
- Квалифицированная ЭЦП в РК
- ключи НУЦ РК, работа через NCALayer
Три типа в одной рамке
- Простая подпись подтверждает, что действие совершил обладатель логина, кода из СМС или иного идентификатора. Она ничего не говорит о том, менялся ли документ после подписания.
- Усиленная неквалифицированная строится на криптографическом ключе: по ней видно, что документ после подписи не правили, но сертификат выдан не аккредитованным удостоверяющим центром.
- Усиленная квалифицированная — тот же криптографический механизм плюс сертификат аккредитованного центра. В Казахстане такие ключи выдаёт НУЦ РК, а работают они через NCALayer.
- Картинка подписи в PDF не попадает ни во вторую, ни в третью категорию: криптографии в ней нет вообще.
Куда попадает изображение подписи
Технически инструмент подписи делает одно: вставляет PNG или JPEG в страницу документа и рисует его на заданных координатах. Файл после этого — обычный PDF, в котором стало на одну картинку больше. Ни ключа, ни сертификата, ни хеша содержимого в нём не появляется, а значит, никакая программа не сможет ни проверить авторство, ни заметить последующую правку текста.
Из этого следует практический вывод. Такая подпись работает как отметка о согласовании: она показывает намерение и оформляет документ визуально. Достаточно ли этого, определяет не тип подписи, а тот, кто принимает документ, и договорённость сторон о порядке обмена. Мы не пересказываем здесь нормы законов и не советуем на них ссылаться по памяти — требования к конкретной операции лучше уточнять у принимающей стороны.
Как выбрать под задачу
- Внутренние документы, согласования, обмен рабочими копиями — изображения подписи обычно достаточно.
- Госуслуги, налоговая отчётность, банковские операции в Казахстане — нужны ключи НУЦ РК и NCALayer, картинка тут не подойдёт.
- Договор с контрагентом — смотрите, что записано в самом договоре о порядке обмена документами и подписями.
- Если сомневаетесь — спросите принимающую сторону до подписания, а не после отправки.
Частые вопросы
К какому типу относится подпись, нарисованная на сайте?
Ни к одной из усиленных: в файле не остаётся криптографического ключа. По смыслу это отметка о согласовании, а признавать её или нет — вопрос договорённости с принимающей стороной.
Можно ли по PDF определить, какой подписью он подписан?
Криптографическую подпись просмотрщик показывает отдельной панелью с данными сертификата. Если такой панели нет, а на странице просто нарисован росчерк, значит перед вами изображение, а не проверяемая подпись.
Зачем тогда вообще ставить картинку подписи?
Она оформляет документ и фиксирует намерение подписанта в переписке и внутреннем обороте. Это дешевле и быстрее печати со сканированием, а для большинства рабочих согласований другого и не требуется.
Чем отличается ЭЦП от электронной подписи вообще?
ЭЦП — это разговорное название усиленной подписи на криптографических ключах. «Электронная подпись» шире и включает в себя в том числе простую, где никакой криптографии может не быть вовсе.