Штамп подписи в PDF: как отличить печатную копию от проверяемого файла

В письме лежит PDF с аккуратной надписью о подписании. На странице видны имя и дата, поэтому хочется сразу считать проверку завершённой. Но изображение штампа и электронная подпись внутри файла — разные вещи. По внешнему виду страницы нельзя надёжно установить результат криптографической проверки.

Один вид страницы — разные комплекты файлов

Рассмотрим условную ситуацию: сотруднику прислали договор и сообщили, что он подписан. Вариантов несколько. PDF может содержать встроенную подпись; к исходному PDF может прилагаться отдельный файл подписи; наконец, полученный PDF может быть только печатной копией со штампом.

В КриптоАРМ 6 для PDF, подписанных обычной подписью CAdES или CMS, предусмотрена печатная форма. Она показывает визуальный штамп, но сама не содержит электронной подписи и криптографических данных. Поэтому такую копию для ознакомления нужно отличать от подписанного электронного комплекта.

При этом наличие видимой области подписи не означает, что PDF обязательно является только копией. В подписанном PDF тоже может присутствовать визуализация. Вывод делают по проверке файла, а не по наличию красивого прямоугольника на странице.

Сначала уточните, что именно прислал отправитель

Подойдёт короткий запрос: «Это исходный PDF со встроенной подписью, документ с отдельным файлом подписи или печатная копия? Пришлите, пожалуйста, комплект для электронной проверки». Он помогает избежать ситуации, когда стороны обсуждают разные файлы с одинаковым названием.

Сохраните полученные вложения отдельно. Не исправляйте текст и не создавайте заново PDF ради удобства просмотра до проверки. Если нужен другой вид документа, сначала разберитесь с полученным оригиналом и сохраните его.

Если подпись встроена в PDF

Следующие шаги относятся к интерфейсу КриптоАРМ с мастером «Подпись и защита PDF». Если в установленной версии такого мастера нет, уточните у администратора подходящее средство проверки встроенной PDF-подписи.

1. В КриптоАРМ откройте мастер «Подпись и защита PDF».
2. Добавьте полученный PDF. Проверка подписей запускается после загрузки документа.
3. Посмотрите общий результат над страницами и откройте раздел «Подписи».
4. Выберите требуемую подпись и прочитайте сведения: подписант, статус сертификата и цепочки, другие доступные результаты проверки.

Если подписей несколько, проверьте каждую нужную. Не принимайте число подготовленных мест для подписания за число уже действительных подписей. Если приложение показывает ошибку или незавершённое получение сведений, сохраните точное сообщение для разбора.

Если подпись находится в отдельном файле

Для проверки отсоединённой подписи необходим и исходный документ, и относящийся к нему файл подписи. Печатная копия не должна подменять исходник. Порядок подготовки такой пары разобран в статье о комплекте файлов отсоединённой подписи.

В нашем условном примере сотрудник сначала получил лишь PDF со штампом, а затем запросил исходник и SIG. Проверять следует заново полученный комплект. Нельзя предполагать, что любой PDF с тем же названием подойдёт к этой подписи.

Что передать коллеге после проверки

Разделите два запроса: «показать, как выглядит документ» и «дать возможность проверить электронную подпись». Для второго нужен соответствующий электронный комплект. Если сохраняете отчёт о проверке, держите его рядом с файлами, к которым он относится, и укажите время подготовки отчёта.

Само изображение штампа удобно для ориентирования на странице. Технический результат проверки нужно читать в средстве проверки подписи и связывать с конкретным полученным файлом. Если комплект неполный или результат неясен, уточняйте его состав до дальнейшего использования документа.