Umowa ma dwanaście stron. Pierwsze dwie strony zawierają warunki negocjowane przez kilka tygodni. Strony trzecia i czwarta zawierają harmonogram cen, który został sprawdzony przez oba zespoły prawne. Strona piąta to strona podpisów, na której obie strony złożą swoje podpisy. Po podpisaniu jedna ze stron chce mieć pewność, że podpisane strony, w szczególności strona podpisu i strony warunków, które zostały włączone przez odniesienie, nie będą mogły być edytowane, podczas gdy pozostałe strony umowy, takie jak załączniki i załączniki, pozostaną edytowalne na potrzeby przyszłych poprawek.
Standardowe zabezpieczenia PDF dotyczą całego dokumentu. Jeśli chronisz hasłem plik PDF lub stosujesz ograniczenia edycji, ograniczenia te dotyczą każdej strony. Nie ma wbudowanej funkcji PDF, która blokuje poszczególne strony, pozostawiając inne do edycji. Zapewnienie ochrony na poziomie strony wymaga rozwiązania, które łączy wyodrębnianie, podpisywanie i scalanie stron PDF w celu utworzenia dokumentu, w którym niektóre strony są podpisane i zablokowane, a inne można edytować. To obejście jest technicznie prawidłowe, jeśli zostanie wykonane poprawnie, ale wymaga zrozumienia, w jaki sposób podpisy cyfrowe wchodzą w interakcję z zawartością na poziomie strony.
Jak podpisy cyfrowe PDF zapewniają ochronę na poziomie strony
Podpis cyfrowy w pliku PDF nie tylko identyfikuje osobę podpisującą. Tworzy kryptograficzny skrót dokładnej zawartości bajtów dokumentu w momencie podpisania. Jeśli jakikolwiek bajt w podpisanej części pliku PDF ulegnie zmianie po zastosowaniu podpisu, weryfikacja podpisu zakończy się niepowodzeniem. Oznacza to, że podpis cyfrowy z natury zabezpiecza treść, którą obejmuje, przed jakąkolwiek modyfikacją, nie dlatego, że oprogramowanie PDF wymusza blokadę edycyjną, ale dlatego, że jakakolwiek edycja złamałaby ważność kryptograficzną podpisu.
Tej właściwości można użyć do zapewnienia ochrony na poziomie strony. Podpisuj strony, które chcesz chronić, a kontrola integralności podpisu służy jako zabezpieczenie tych stron przed manipulacją. Jeśli ktoś edytuje podpisane strony, podpis się psuje i każdy kolejny przeglądający widzi ostrzeżenie, że dokument został zmodyfikowany od czasu podpisania. Niepodpisane strony pozostają edytowalne, ponieważ zmiany na tych stronach nie wpływają na zawartość bajtów podpisanych stron, pod warunkiem, że strony są zorganizowane w sposób izolujący treść podpisaną od treści niepodpisanej. Opcja Chroń PDF podpisu cyfrowego jest właściwością kryptograficzną, a nie ustawieniem uprawnień i jest bardziej niezawodna niż ograniczenia edycji oparte na hasłach, ponieważ nie może zostać ominięta przez niezgodny czytnik plików PDF.
Wypróbuj opcję Podpisz PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Metoda 1: Podziel, podpisz i scal w celu zablokowania na poziomie strony
Najprostszą metodą blokowania tylko określonych stron jest podzielenie pliku PDF na dwa osobne pliki, jeden zawierający strony do podpisania i zablokowania, a drugi zawierający strony, które można edytować. Podpisz pierwszy plik podpisem cyfrowym i zastosuj dodatkowe ustawienia zabezpieczeń, takie jak hasło właściciela ograniczające edycję. Scal podpisany i niepodpisany plik z powrotem w jeden plik PDF, przy czym podpisane strony pojawią się jako pierwsze, a niepodpisane strony pojawią się jako drugie.
Po połączeniu podpisane strony zachowują swój podpis cyfrowy, ponieważ skrót kryptograficzny podpisu obejmuje dokładny zakres bajtów podpisanych stron w momencie ich podpisania. Niepodpisane strony, które zostały dodane po połączeniu, znajdują się poza zakresem podpisanych bajtów i można je edytować bez wpływu na podpis. Odbiorca, który otworzy scalony plik PDF w czytniku plików PDF obsługującym podpisy, zobaczy prawidłowy podpis na podpisanej części oraz wyraźną wizualną granicę pomiędzy podpisaną sekcją a sekcją edytowalną.
Wymagania techniczne tej metody polegają na tym, że operacja scalania musi dołączać niepodpisane strony po podpisanych stronach, bez modyfikowania zawartości bajtów podpisanych stron. Większość narzędzi do scalania plików PDF osiąga to poprawnie, ponieważ łączą strony na poziomie obiektu, a nie ponownie kodują istniejące strony. Aby sprawdzić, czy scalanie zostało wykonane prawidłowo, otwórz scalony plik PDF w narzędziu do sprawdzania poprawności podpisu i potwierdź, że po połączeniu podpis na podpisanych stronach nadal jest ważny. Uszkodzony podpis po scalaniu wskazuje, że narzędzie scalania zmodyfikowało zawartość bajtów podpisanych stron i należy użyć innego narzędzia scalania lub metody scalania. Narzędzia Sign PDF i narzędzia scalania WukongPDF korzystają z konkatenacji polegającej wyłącznie na dołączaniu, która zachowuje integralność istniejących bajtów podpisu, co sprawia, że ten przepływ pracy polegający na dzieleniu podpisu i łączeniu jest niezawodny.
Metoda 2: Korzystanie z portfolio lub kolekcji PDF zamiast pojedynczego pliku
Alternatywą pozwalającą uniknąć złożoności scalania z podziałem znaku jest w ogóle nietworzenie pojedynczego scalanego pliku PDF. Zamiast tego spakuj podpisane strony i strony edytowalne jako osobne pliki PDF w ramach portfolio PDF — jest to funkcja wprowadzona przez firmę Adobe w formacie PDF 1.7 i obsługiwana przez większość nowoczesnych czytników plików PDF. Portfolio PDF to plik kontenera zawierający wiele niezależnych plików PDF, każdy z własnymi ustawieniami zabezpieczeń, podpisami i możliwością edycji.
Utwórz portfolio, otwierając program Adobe Acrobat i wybierając Plik, Utwórz, Portfolio PDF. Dodaj podpisany plik PDF zawierający zablokowane strony i edytowalny plik PDF zawierający niezapieczętowane strony. Portfolio przedstawia dokumenty jako kolekcję, po której można nawigować, z ujednoliconym interfejsem, ale każdy dokument zachowuje swoje niezależne ustawienia zabezpieczeń. Podpisany dokument wewnątrz Portfolio zachowuje swój ważny podpis niezależnie od tego, ile razy dokument edytowalny był modyfikowany i ponownie dodawany. Głównym ograniczeniem podejścia Portfolio jest to, że nie tworzy ono pojedynczego dokumentu podzielonego na strony. Każdy składowy plik PDF ma własną numerację stron, zaczynającą się od 1. W przypadku umów, w których strony powinny być numerowane kolejno, np. strona 5 z 12, podejście portfolio może nie spełniać wymagań dotyczących formatowania. W przypadku zestawów dokumentów, w których każdy komponent stanowi logicznie odrębną jednostkę, Portfolio zapewnia wyraźniejszą separację i silniejszą izolację zabezpieczeń niż podejście scalone.
Metoda 3: Stosowanie przyrostowego zapisywania i podpisów tylko do dołączania
Najbardziej zaawansowana technicznie metoda wykorzystuje mechanizm zapisywania przyrostowego pliku PDF w celu utworzenia dokumentu, w którym podpis obejmuje początkowy zestaw stron, a kolejne strony są dołączane poprzez zapisywanie przyrostowe bez unieważniania oryginalnego podpisu.
Plik PDF ma strukturę sekwencji obiektów, po której następuje tabela odsyłaczy i zwiastun. Gdy aplikacja wykonuje zapis przyrostowy, dołącza nowe lub zmodyfikowane obiekty na końcu pliku, dodaje zaktualizowaną sekcję odsyłaczy i zapisuje nowy zwiastun, bez modyfikowania oryginalnych obiektów. Podpis cyfrowy zastosowany poprzez zapis przyrostowy obejmuje zakres bajtów aż do samego obiektu podpisu, a kolejne zapisy przyrostowe, które dołączają nową treść po podpisie, nie modyfikują objętego zakresu bajtów.
Aby skorzystać z tej metody, utwórz początkowy plik PDF zawierający tylko strony do podpisania. Zastosuj podpis cyfrowy za pomocą narzędzia do podpisywania, które obsługuje zapisywanie przyrostowe. Podpis obejmuje cały plik aż do obiektu podpisu. Następnie otwórz podpisany plik PDF i dołącz dodatkowe strony, te, które powinny pozostać edytowalne, poprzez operację zapisywania przyrostowego. Dołączone strony znajdują się poza zakresem bajtów podpisu i można je modyfikować bez naruszania podpisu. Ta metoda jest najbardziej płynna dla odbiorcy, który widzi pojedynczy, stale numerowany plik PDF z ważnym podpisem w pierwszej sekcji i edytowalne strony w drugiej sekcji. Metoda wymaga edytora PDF, który wyraźnie obsługuje tryb zapisu przyrostowego. Program Adobe Acrobat domyślnie zapisuje przyrostowo podczas modyfikowania podpisanego pliku PDF, chyba że użyjesz opcji Zapisz jako, która spowoduje pełny zapis i unieważni podpis. Podczas dołączania treści po podpisie zawsze używaj opcji Zapisz, a nie Zapisz jako (Adobe, „Podpisy cyfrowe w programie Acrobat: zachowanie przyrostowego zapisu”, 2025).
Przekazywanie wszystkim stronom struktury ochrony na poziomie strony
Plik PDF, w którym niektóre strony są podpisane i zablokowane, a inne można edytować, jest nietypowy, a odbiorcy potrzebują jasnej informacji o tym, które strony są chronione oraz co mogą, a czego nie mogą edytować. Bez tego wyjaśnienia odbiorca może podjąć próbę edycji podpisanej strony, zobaczyć przerwę w podpisie i założyć, że cały dokument został naruszony. Mogą też założyć, że dokument został wysłany przez pomyłkę, ponieważ nie mogą edytować strony, która pod względem formatowania wygląda identycznie jak sąsiednie strony edytowalne.
Dołącz stronę tytułową lub notatkę nagłówkową na pierwszej stronie, która wyraźnie określa strukturę ochrony. Na przykład: Strony od 1 do 5 tego dokumentu są podpisane cyfrowo i zablokowane na dzień wykonania. Wszelkie modyfikacje stron od 1 do 5 spowodują unieważnienie podpisu cyfrowego. Strony od 6 do 12, składające się z Załącznika A, Załącznika 1 i załączników, można edytować w celu wprowadzenia przyszłych poprawek i aktualizacji. Język ten określa jasne oczekiwania i dokumentuje zamierzony zakres ochrony.
Przekaż także strukturę blokady na poziomie strony w wiadomości e-mail lub liście motywacyjnym dołączonym do podpisanego pliku PDF. Połączenie wyjaśnień w dokumencie i komunikacji poza dokumentem gwarantuje, że wszyscy odbiorcy, łącznie z tymi, którzy nie czytają strony tytułowej, rozumieją, które strony są wiarygodne, a które administracyjne. Etap komunikacji przekształca techniczne obejście problemu w przejrzysty, udokumentowany proces, który sprawdza się w ramach kontroli kontraktowej. Niewystarczająca komunikacja na tym etapie była przyczyną sporów umownych, w których jedna strona zakładała, że stronę można edytować, ponieważ stanowi część tego samego pliku PDF, a druga strona zakładała, że jest zablokowana, ponieważ jest objęta zakresem podpisu. Niejasności można całkowicie rozwiązać poprzez jasną, pisemną komunikację załączoną do dokumentu.
Wypróbuj opcję Podpisz PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.