ZZIZZ.SU Блог- ДмитрияН
Пришло письмо: «Договор подписан, файл во вложении». Во вложении — только dogovor.pdf.sig. Переименовывать его в PDF и искать внутри страницы договора не нужно. Сначала уточните у отправителя, действительно ли это отсоединённая подпись: в таком комплекте сам документ передаётся отдельно.
Разберём несколько вопросов, которые возникают именно при получении файлов. Речь идёт об обычной отсоединённой подписи документа, а не о подписи, встроенной в PDF, и не о зашифрованном архиве.
Мне прислали SIG. Чего не хватает?
Для проверки нужна пара: файл подписи и тот самый исходный документ, который подписали. Расширение SIG встречается часто, но само по себе не доказывает ни формат подписи, ни её действительность. Попросите отправителя подтвердить состав комплекта, особенно если вложений несколько.
Условный пример: отдел закупок согласовал dogovor.pdf и получил к нему dogovor.pdf.sig. Затем сотрудник исправил в PDF телефон и сохранил новую версию под прежним именем. Похожее название уже не помогает: при проверке требуется исходная подписанная версия. Исправленный документ нужно согласовать и подписать заново в принятом у сторон порядке.
Оба файла есть. Как выбрать правильную пару?
Создайте отдельную папку для полученного комплекта и сохраните вложения без редактирования. Если в загрузках лежат «договор», «договор (1)» и «договор окончательный», не выбирайте файл наугад. Попросите прислать документ вместе с относящейся к нему подписью повторно одним согласованным комплектом.
Удобная проверка перед работой: «Я знаю, из какого письма взят каждый файл, и не заменял документ после получения». Это организационная привычка, которая избавляет от перебора похожих версий.
Где посмотреть результат в КриптоАРМ?
В КриптоАРМ «Подпись и шифрование» откройте раздел «Проверка и расшифрование» и добавьте комплект. Проверка начинается после добавления. Если исходник не найден автоматически, добавьте документ в мастер либо используйте команду указания пути к исходному файлу в сведениях о подписи. Названия отдельных элементов в других выпусках программы могут отличаться.
Выделите файл и откройте сведения о подписи. Посмотрите общий результат и сведения о подписанте. При нескольких подписях проверьте каждую требуемую. Сообщения об отсутствии исходного файла, недействительности подписи и невозможности выполнить проверку требуют разных действий — одной установки программы для их устранения недостаточно.
Почему нельзя просто отправить красивую распечатку?
Картинка со штампом удобна для просмотра, но не заменяет электронный комплект, по которому выполняется криптографическая проверка. Если коллега просит «подписанный договор», уточните, нужны ли ему рабочие файлы для проверки или копия для ознакомления. Для обмена через информационную систему соблюдайте её требования к формату и загрузке.
Что написать отправителю, если исходника нет?
Получен файл подписи к договору. Пожалуйста, пришлите вместе с ним исходный документ, который был подписан, без повторного сохранения или преобразования. В текущем комплекте проверить отсоединённую подпись не получается.
В запрос не нужно добавлять просьбы прислать закрытый ключ, контейнер или PIN. Для уточнения состава полученных файлов такие данные не требуются. Служебные документы проверяйте в согласованной организацией среде: загрузка договора на случайный сайт создаёт отдельную проблему с доступом к его содержимому.
После успешной проверки сохраните комплект вместе с результатом проверки, если это предусмотрено вашим порядком документооборота. Через месяц должно быть понятно, какой документ относился к какой подписи, без поиска по всей переписке.
