Электронная подпись для государственных документов

Основные действия

1. 01

   Заявка

   Сотрудник ведомства подаёт заявку: фамилия, должность, ведомство, номер удостоверения личности. Оформляет её один человек, а проверяет и утверждает другой — чтобы никто не мог выдать сертификат сам себе.

2. 02

   Выпуск сертификата

   Удостоверяющий центр создаёт пару ключей: закрытый — им ставят подпись, он остаётся у владельца и никому не показывается; открытый — им подпись проверяют, он публичен. Сертификат — это и есть открытый ключ вместе с именем владельца, заверенный центром.

3. 03

   Подписание

   Сотрудник подписывает документ своим закрытым ключом. Подпись встраивается внутрь PDF и намертво связана с его содержимым: изменение хотя бы одного символа делает её недействительной. Одновременно независимая служба заверяет момент подписания меткой времени.

4. 04

   Проверка

   Получатель загружает файл и видит: не меняли ли документ, кто его подписал, действовал ли сертификат в момент подписания.

   Проверить документ
5. 05

   Отзыв

   Если ключ попал к постороннему или сотрудник сменил должность, сертификат отзывают досрочно. Сведения об этом публикуются немедленно, и с этого момента новые подписи им ставить нельзя, а проверяющие программы узнают об отзыве сами.

   Что делать при компрометации ключа

Мне прислали PDF с подписью. Как понять, настоящая ли она?

Загрузите файл на странице проверки. Ничего устанавливать и никуда записываться не нужно, файл у нас не сохраняется.

Зачем устанавливать корневой сертификат, если проверить можно у вас на сайте?

Чтобы подпись узнавали ваши собственные программы — Adobe Reader, браузер, почта — и показывали её как действительную без обращения к нам.

Подпись действительна, но Adobe Reader показывает предупреждение. Почему?

Reader ведёт собственный список доверия и не использует системный. Пока в него не добавлен наш корневой сертификат, он будет писать, что подлинность подписавшего не проверена. Это про доверие, а не про саму подпись.

Документ подписан, а потом сертификат отозвали. Документ ещё действителен?

Да, если на подписи есть метка времени, доказывающая, что подписали раньше отзыва, — а её ставят по умолчанию. Отзыв действует вперёд, а не назад.

Могу ли я получить сертификат?

Сертификаты выдаются сотрудникам государственных органов через их ведомство. Частным лицам эта система сертификаты не выдаёт.