Документ поступает на ваш стол с рукописной подписью чернилами внизу последней страницы, и вам необходимо добавить свою собственную цифровую подпись к тому же PDF-файлу. Документ уже содержит одну форму аутентификации. Добавление цифровой подписи поверх отсканированной подписи, нанесенной мокрыми чернилами, или рядом с ней создает гибридный подписанный документ, в котором в одном файле сосуществуют два принципиально разных метода аутентификации. Вопрос в том, взаимодействует ли цифровая подпись с отсканированной рукописной подписью таким образом, что это влияет на действительность, читаемость или юридическую силу документа. Ответ зависит от того, как применяется цифровая подпись, что она покрывает и как документ будет использоваться после того, как будут установлены обе подписи.
Чем цифровая подпись отличается от отсканированной подписи, нанесенной влажными чернилами
Подпись мокрыми чернилами на бумаге — это физический знак, сделанный человеком, держащим ручку. Когда документ сканируется в PDF-файл, подпись становится частью изображения страницы и неотличима от любого другого печатного содержимого на странице. Сканированная подпись предоставляет визуальное свидетельство того, что кто-то подписал исходный бумажный документ, но не обеспечивает криптографической уверенности. Любой, у кого есть копия отсканированного PDF-файла, может заявить, что подпись подлинная. Не существует математического способа проверить, что подпись была сделана человеком, от которого она, по-видимому, исходит, что документ не был изменен с момента его подписания или что подпись была применена в определенное время.
Цифровая подпись, примененная к PDF-файлу, представляет собой криптографическую конструкцию. Он использует инфраструктуру открытых ключей для привязки личности подписывающего лица к содержимому документа в момент подписания. Подпись охватывает определенный диапазон байтов PDF-файла, и любое последующее изменение этих байтов делает подпись недействительной. Цифровая подпись обеспечивает математическое доказательство личности подписавшего, целостности документа с момента подписания и времени подписания, при условии, что была включена метка времени из доверенного источника времени. Эти два метода аутентификации действуют в совершенно разных областях: подпись мокрыми чернилами является визуальным доказательством, а цифровая подпись — криптографическим доказательством. Они не конфликтуют, но и не усиливают друг друга в техническом смысле.
Что на самом деле означает цифровая подпись при применении к отсканированному документу
Когда вы применяете цифровую подпись к PDF-файлу, содержащему отсканированную рукописную подпись, цифровая подпись распространяется на весь документ в том виде, в котором он существует на момент подписания, включая отсканированное изображение рукописной подписи. Это означает, что цифровая подпись удостоверяет, что отсканированное изображение подписи не было изменено с момента применения цифровой подписи. Если кто-то впоследствии изменит отсканированное изображение подписи, цифровая подпись будет нарушена. В этом смысле цифровая подпись защищает целостность отсканированной подписи, хотя обе подписи были созданы разными людьми в разное время с использованием разных методов.
Однако цифровая подпись не подтверждает подлинность отсканированной подписи, выполненной мокрыми чернилами. Он лишь подтверждает, что отсканированное изображение не изменилось с момента применения цифровой подписи. Вопрос о том, действительно ли подпись мокрыми чернилами была сделана лицом, чье имя указано рядом с ней, выходит за рамки цифровой подписи. Цифровая подпись обеспечивает защиту от несанкционированного доступа на документе в целом, включая его отсканированное содержимое, но не удостоверяет задним числом факт физического подписания, произошедшего до сканирования документа.
Юридические и практические аспекты использования документов с гибридной подписью
Во многих деловых и юридических контекстах гибридный подписанный документ, сочетающий подпись мокрыми чернилами и цифровую подпись, вполне приемлем и становится все более распространенным. Оригинальный бумажный документ подписывается чернилами, сканируется, а затем подписывается цифровой подписью второй стороной, получившей отсканированное изображение. Подпись первой стороны подтверждается отсканированным изображением. Подпись второй стороны подтверждается цифровой подписью. Аутентификация каждой стороны осуществляется на своих условиях. Суд или регулирующий орган могут оценить подпись мокрыми чернилами на основе показаний и проверки документов, а цифровую подпись - на основе криптографической проверки.
Инструмент Sign PDF WukongPDF может применять цифровую подпись к PDF-файлу, который уже содержит отсканированную подпись, нанесенную мокрыми чернилами. Поле цифровой подписи может быть размещено на той же странице, что и отсканированная подпись, обычно рядом с ней или в специальном блоке подписи, или на отдельной странице подписи, добавленной к документу. При размещении должно быть ясно, какая подпись принадлежит какой стороне и что цифровая подпись охватывает весь документ, включая страницы, содержащие отсканированную подпись. Четкая маркировка предотвращает путаницу в отношении того, кто, что и когда подписал.
Архивирование документов с гибридной подписью для долгосрочного действия
Документ, имеющий как подпись мокрыми чернилами, так и цифровую подпись, требует соблюдения архивных требований, которых не требует ни один из типов в отдельности. Бумажный оригинал с подписью мокрыми чернилами следует сохранить в качестве физического источника. Отсканированный PDF-файл с цифровой подписью следует сохранять в формате, поддерживающем долгосрочную проверку подписи, в идеале PDF/A со встроенными данными проверки подписи. Связь между ними, заключающаяся в том, что отсканированный PDF-файл является точным воспроизведением физически подписанного документа, должна быть задокументирована в сопроводительных метаданных или на титульном листе. Этот трехэтапный подход к архивированию гарантирует, что будущие рецензенты смогут проверить как физическую подпись с помощью сохраненного оригинала, так и цифровую подпись с помощью криптографической проверки.
Потенциальные проблемы с перекрытием полей подписи
Практическим соображением при добавлении цифровой подписи на страницу, которая уже содержит отсканированную подпись, является избежание визуального перекрытия. Если поле цифровой подписи размещается непосредственно поверх отсканированной подписи, две подписи конкурируют за одно и то же визуальное пространство и могут стать неразборчивыми. Разместите поле цифровой подписи в выделенной области страницы, например, в блоке подписи под отсканированной подписью или в отдельной строке подписи с меткой, указывающей имя подписывающего лица и дату цифровой подписи. Визуальное разделение облегчает чтение документа и снижает вероятность того, что одна подпись будет принята за другую.
Если документ будет распечатан после применения обеих подписей, проверьте распечатанный результат, чтобы убедиться, что отсканированная рукописная подпись и изображение цифровой подписи отображаются четко. Некоторые программы чтения PDF-файлов отображают поля цифровой подписи на печати иначе, чем на экране. Внешний вид цифровой подписи, который может включать имя подписывающего лица, дату и знак криптографической проверки, должен быть настроен для разборчивой печати в размере поля подписи. Внешний вид Цифровая подпись, четкий на экране, но размытый или обрезанный при печати, подрывает профессиональное представление подписанного документа.