Электронные удостоверения личности, выпускаемые правительством, известные как eID, национальные удостоверения личности со встроенными цифровыми сертификатами или карты граждан в зависимости от страны, служат двойной цели. Они функционируют как физические удостоверения личности и имеют цифровой сертификат, которым можно подписывать электронные документы с той же юридической силой, что и рукописная подпись. Подписание PDF-файла с помощью eID, выданного правительством, создает квалифицированную электронную подпись, наивысший уровень электронной подписи, признанный в соответствии с такими правилами, как структура eIDAS Европейского Союза. Для настройки рабочего процесса Sign PDF с государственным eID требуется устройство считывания карт, промежуточное программное обеспечение eID и приложение PDF, которое может получить доступ к сертификатам из системного хранилища сертификатов.
Чем государственные подписи eID отличаются от других электронных подписей
Правовая и техническая основа государственных подписей eID отличает их от более простых электронных подписей. Простая электронная подпись — это любая электронная отметка, указывающая на намерение подписать, включая напечатанное имя, вставленное изображение подписи или нарисованную пальцем закорючку на сенсорном экране. Усовершенствованная электронная подпись однозначно связана с подписывающей стороной, способна идентифицировать подписывающую сторону и создается с использованием средств, которые подписывающая сторона сохраняет под своим единоличным контролем. Квалифицированная электронная подпись соответствует всем критериям расширенной подписи, а также создается устройством создания квалифицированной подписи и основывается на квалифицированном сертификате, выданном доверенным поставщиком услуг.
Государственный eID с возможностью подписи создает квалифицированную электронную подпись, поскольку сертификат на карте был выдан в рамках процесса удостоверения личности, проверенного правительством, а закрытый ключ хранится в защищенном чипе на физической карте. Подпись несет в себе юридическую презумпцию целостности и подлинности. Предполагается, что документ, подписанный квалифицированной Цифровой подписью правительственного eID, является тем, чем он заявлен, и подписан лицом, указанным в сертификате. Эту презумпцию можно оспорить в суде, но бремя доказывания ложится на истца.
Настройка оборудования и программного обеспечения
Первое требование — это устройство чтения смарт-карт, которое может обмениваться данными с чипом на карте eID. Многие государственные программы eID включают в себя USB-устройство для чтения карт памяти. Если он не был предоставлен, стандартные устройства чтения смарт-карт, совместимые с PC/SC, можно приобрести в магазинах электроники. Установите драйвер устройства считывания карт, подключите устройство считывания и вставьте карту eID. Компьютер должен распознать считыватель и карту.
Установите промежуточное программное обеспечение eID, предоставленное государственным органом, выдавшим удостоверение личности. Это программное обеспечение действует как мост между чипом карты eID и хранилищем сертификатов операционной системы. В Windows промежуточное ПО помещает сертификат подписи в хранилище сертификатов Windows в разделе «Личные сертификаты». В macOS сертификат отображается в связке ключей. После установки убедитесь, что сертификат виден. В Windows запустите certmgr.msc и найдите в разделе «Личные», «Сертификаты» сертификат с вашим именем и целью, включающей подпись документа или цифровую подпись.
Подписание PDF-файла с помощью сертификата eID
Откройте PDF-файл в приложении, поддерживающем цифровые подписи на основе сертификатов. Adobe Acrobat Pro, браузерные PDF-платформы и государственные инструменты подписи работают с сертификатами eID. Перейдите к инструменту Sign PDF и выберите вариант цифровой подписи с помощью сертификата. Приложение выполняет поиск в хранилище сертификатов системы и предоставляет доступные сертификаты подписи. Выберите сертификат на своей eID-карте. В сведениях о сертификате должны быть указаны государственный орган, выдавший его, и срок действия сертификата.
Разместите блок подписи на странице и настройте внешний вид. В диалоговом окне подписи будет предложено ввести PIN-код eID. Введите PIN-код, который был предоставлен вместе с картой eID или установлен при активации. Карта выполняет внутреннюю криптографическую подпись с использованием закрытого ключа, хранящегося на чипе. Закрытый ключ никогда не покидает карту. Подписанный PDF-файл теперь содержит квалифицированную электронную подпись, которую может проверить любой читатель PDF-файла. На панели подписи отображается имя подписывающего лица, выдавший центр сертификации, время подписи и статус действительности.
Проверка подписи государственного eID в качестве получателя
Когда вы получаете PDF-файл, подписанный государственным eID, программа просмотра PDF автоматически проверяет подпись. Действительная квалифицированная подпись отмечена зеленой галочкой с дополнительной информацией, указывающей, что сертификат получен от квалифицированного поставщика услуг доверия. Нажмите на подпись, чтобы открыть панель проверки. Убедитесь, что сертификат связан с доверенным корнем, что сертификат был действителен на момент подписания и что документ не был изменен с момента подписания.
Если подпись отображается как недействительная или непроверенная, средство просмотра PDF-файлов-получателей может не доверять корневому центру сертификации правительства-эмитента. Программа eID в каждой стране использует свой собственный центр сертификации, и эти центры должны быть включены в списки доверенных сертификатов, на которые ссылаются средства просмотра PDF-файлов. Adobe ведет список доверенных сертификатов Европейского Союза (EUTL) для сертификатов, соответствующих требованиям eIDAS. Если государственный корневой сертификат отсутствует в списке доверенных, подпись отображается как непроверенная, даже если она криптографически действительна.
Трансграничное распознавание подписей eID
Регламент Европейского Союза eIDAS требует, чтобы квалифицированные электронные подписи одного государства-члена признавались во всех других государствах-членах. PDF-файл, подписанный эстонским eID, должен быть юридически признан в Германии, Франции и любой другой стране ЕС. За пределами ЕС признание зависит от двусторонних соглашений и конкретной правовой базы каждой страны. Квалифицированная подпись, имеющая полную юридическую силу в стране-эмитенте, может рассматриваться как менее формальная электронная подпись в стране, где нет соглашений о взаимном признании.
Отправляя PDF-файл с подписью eID за границу, включите сопроводительную записку, объясняющую правовой статус подписи в стране-эмитенте. Это дает получателю контекст для оценки действительности подписи. WukongPDF и аналогичные платформы поддерживают проверку цифровой подписи, включая проверку цепочки сертификатов, необходимую для проверки подписей eID, выданных правительством.
Управление PIN-кодом eID и продлением сертификата
PIN-код eID защищает ключ подписи от несанкционированного использования. Относитесь к ПИН-коду так же бережно, как и к ПИН-коду банковской карты. После ограниченного количества неправильных попыток карта eID блокирует функцию подписи, и для ее сброса может потребоваться PUK (ключ разблокировки PIN-кода). PUK предоставляется вместе с документами на выпуск карты. Храните PUK-код в безопасном месте отдельно от карты.
Государственные сертификаты eID имеют срок действия, обычно от трех до пяти лет с момента выдачи. Продлите сертификат через орган, выдавший его, до истечения срока его действия. Подпись, примененная с использованием сертификата с истекшим сроком действия, не является квалифицированной электронной подписью согласно eIDAS, даже если подпись криптографически действительна. Запланируйте дату истечения срока действия и начните процесс продления как минимум за месяц.
Сохраните резервную копию открытого ключа сертификата, которая не содержит закрытого ключа и которой можно свободно делиться. Резервная копия открытого ключа позволяет вам продолжать проверку подписей на вашем сертификате, даже если карта eID утеряна или повреждена, а процесс продления еще не завершен.
Протестируйте весь рабочий процесс подписи на некритическом документе, прежде чем полагаться на него в качестве важной подписи. Подпишите тестовый PDF-файл, отправьте его коллеге и попросите его проверить подпись. Этот сквозной тест подтверждает, что устройство считывания карт eID работает, промежуточное программное обеспечение настроено, сертификат распознан и получатель может проверить полученную подпись.
Если карта eID также используется для других целей, таких как онлайн-подача налоговых деклараций или аутентификация на правительственном портале, имейте в виду, что один и тот же PIN-код может управлять несколькими функциями. Некоторые системы eID используют разные PIN-коды для аутентификации и подписи. Прежде чем пытаться подписать, подтвердите, какой PIN-код требуется для функции подписи.
Путешествуя за границу с государственным eID и устройством считывания карт, ознакомьтесь с местными правилами использования электронных подписей в документах, удостоверяющих личность, выданных за рубежом. Некоторые страны принимают иностранные квалифицированные электронные подписи в соответствии с соглашениями о взаимном признании. Другим требуется сертификат местного образца для документов, подаваемых в их государственные органы.
Рабочий процесс Sign PDF с правительственным eID все чаще поддерживается браузерными платформами PDF, что снижает зависимость от локально установленного программного обеспечения для подписи. Поддержка браузером доступа к смарт-картам через стандарты WebAuthn и PKCS#11 позволяет веб-приложениям получать доступ к сертификатам со вставленных карт eID, что позволяет подписывать документы непосредственно в браузере без установки программного обеспечения для настольных компьютеров.
Цифровая подпись правительственного eID имеет юридическую силу, которой нет у простой электронной подписи. Понимание разницы и выбор подходящего типа подписи для каждого документа является частью ответственного управления документами.
Инфраструктура для подписания правительственных eID продолжает расширяться, поскольку все больше стран выдают своим гражданам электронные удостоверения личности с возможностью подписи.
WukongPDF поддерживает рабочие процессы Sign PDF с подписями на основе сертификатов, в том числе подписями государственных электронных удостоверений личности.
Государственный eID представляет собой значительные инвестиции страны-эмитента в инфраструктуру цифровой идентификации. Использование его для подписи PDF-файлов — одно из наиболее практичных применений этой инфраструктуры, превращающее национальное удостоверение личности в инструмент для повседневных электронных транзакций.
Квалифицированная электронная подпись государственного eID является цифровым эквивалентом нотариально заверенной рукописной подписи. Он несет в себе всю тяжесть поддерживающей его правовой базы.
Возможность подписать PDF-файл с теми же учетными данными, которые идентифицируют вас в правительстве, представляет собой мощное слияние инфраструктуры физической и цифровой идентификации.