Картинка подписи и сертификат в PDF: как не перепутать

На странице PDF виден росчерк, рядом напечатано имя и стоит дата. Это еще не означает, что программа может проверить цифровую подпись документа. Видимое оформление и криптографический механизм — разные вещи, даже когда на экране они расположены в одном прямоугольнике.

Для обычной рабочей проверки важно сначала определить, что именно присутствует в полученном файле. Затем выбрать подходящий способ проверки и точно описать его результат. Эта статья не оценивает юридическую силу разных способов подписания и не заменяет правила вашей организации.

Сначала опишите то, что видно

Запишите страницу, расположение и вид подписи: изображение на скане, нарисованный росчерк, напечатанное имя, поле с информацией о подписании. Не называйте изображение подтвержденной цифровой подписью только из-за аккуратной рамки или знакомого логотипа.

Сохраните полученный PDF без изменений. Если прислали только фотографию подписанной страницы, ваша исходная копия — эта фотография или PDF со сканом. Она может быть полезна в рабочем процессе, но на ней нельзя проверить криптографическую структуру другого файла, которого у вас нет.

Для выбора дальнейшего метода сначала разберите, получили ли вы скан или экспортированный документ. Скан бумажной подписи и электронный файл с проверяемой подписью создают разные технические вопросы.

Проверьте наличие соответствующего механизма

Откройте рабочую копию в программе, которая поддерживает проверку цифровых подписей. Acrobat предоставляет панель подписей и команды валидации; соответствующий порядок описан в руководстве Adobe. Наличие видимого рисунка не заменяет эту процедуру.

Не делайте обратный вывод слишком быстро. Если конкретный просмотрщик не показывает панель или сведения, это может быть ограничением выбранного инструмента. Сначала используйте подходящую программу и установите, какие данные она действительно обнаруживает в файле.

Если программа сообщает статус проверки, сохраните точную формулировку и сведения о проверявшейся подписи. Не пересказывайте непонятное сообщение как «все подтверждено». Различайте обнаружение подписи, результат технической проверки и вопрос о том, относится ли подписант к нужному источнику.

Не смешивайте четыре вопроса

Первый вопрос: есть ли на странице изображение подписи. Второй: есть ли в файле механизм цифровой подписи, доступный подходящему инструменту. Третий: каков результат его проверки. Четвертый: достаточно ли этого результата для конкретной рабочей задачи.

Последний вопрос часто требует дополнительного контекста. Например, нужно подтвердить, что полученная версия является предназначенной для передачи, или уточнить сведения у выдавшей организации. Технический статус не должен молча становиться подтверждением каждого утверждения на странице.

В вымышленном примере сотрудник видит в просмотрщике сведения о сертификате, но не понимает сообщение о доверии. Правильное действие — сохранить результат и обратиться к ответственному специалисту по принятому процессу. Неправильно произвольно менять настройки доверия, чтобы получить желаемую отметку.

Учитывайте маршрут полученной копии

Если исходный подписанный файл распечатали, отсканировали и отправили как новый PDF, видимый росчерк может сохраниться на изображении. Для проверки исходного электронного подписания нужен соответствующий исходный файл, а не только его визуальное представление.

Поэтому запрос формулируйте конкретно: «Нужен электронный PDF в том виде, в котором он был подписан и предоставлен системой, если такой файл имеется». Не требуйте невозможного, если документ изначально существовал только на бумаге; зафиксируйте доступный тип источника.

В руководстве о повторной печати PDF объясняется, почему переработанная копия не должна вытеснять полученный файл. Для проверки важно сохранить именно тот объект, к которому относится результат инструмента.

Проверяйте существенные сведения отдельно

Прочитайте номер документа, дату, версию и поля, на которые будет опираться следующий сотрудник. Если между страницами есть конфликт, опишите его с точным местом. Подпись на последней странице не объясняет автоматически, почему в двух местах указаны разные значения.

При необходимости подготовьте запрос выдавшей организации. Отдельно запишите, что именно подтвердил ответ: выдачу версии, конкретное поле или только наличие записи. Не расширяйте объем подтверждения за пределы полученной информации.

CleanPDF проверяет некоторые следы изменений и скрытой информации, но не выполняет криптографическую валидацию подписи и не удостоверяет личность подписанта. Для этих вопросов нужен соответствующий инструмент и контекст проверки. Отчет CleanPDF нельзя назвать сертификатом подлинности.

Для нескольких подписей ведите отдельные строки наблюдений. Не переносите статус одной подписи на остальные только потому, что они находятся в одном документе. Запишите, какая подпись проверялась, какой программой и что осталось непонятным. В вымышленном согласовании на первой странице стоит изображение визы, а в конце обнаруживается отдельный механизм цифрового подписания. Описание должно сохранить это различие. Если задача касается конкретного согласующего, сначала определите, какой элемент относится к его заявленному действию, и лишь затем решайте, какая дополнительная проверка требуется.

Оформите результат так, чтобы его не переоценили

Пишите, например: «На странице три присутствует изображение подписи; криптографическая проверка не проводилась» либо «Подпись проверена указанной программой; точный результат приложен; подтверждение версии ожидается». Выбирайте только формулировку, соответствующую выполненной работе.

Если проверка осталась непонятной, назначьте следующий шаг и ответственного. Не переводите техническую неопределенность в обвинение отправителя. Полезный итог — ясное понимание вида подписи, выполненной проверки и границ результата, чтобы следующий человек не принял красивое изображение за подтверждение, которого на самом деле никто не получал.