Усовершенствование электронной подписи онлайн: как продлить срок действия ЭП для длительного хранения

Переход на электронный документооборот значительно упростил ведение бизнеса, но поставил перед компаниями важную задачу — сохранить юридическую силу цифровых документов на протяжении многих лет. Стандартная электронная подпись зависит от срока действия закрытого ключа: 12/15 месяцев, 3 года, 5 лет. После истечения этого срока доказать действительность подписи стандартными средствами становится практически невозможно. Для документов длительного пользования это серьёзный риск.

При создании базовой подписи стандарта CAdES-BES в неё не записывается гарантированное время создания и статус сертификата на тот самый момент. Спустя несколько лет при попытке проверить документ возникают сложности:

• Истёк срок действия сертификата подписанта или самого удостоверяющего центра (УЦ).
• Списки отзывов сертификатов (CRL) за прошлые периоды могут быть недоступны.
• Невозможно доказать точное время подписания, так как локальные часы на компьютере пользователя легко перевести назад.

Чтобы избежать этих проблем, применяется усовершенствование электронной подписи. Суть процедуры заключается в создании усовершенствованной электронной подписи специальных форматов — CAdES-T, CAdES-X Long Type 1 или CAdES-A.

Стандарты усовершенствованной ЭП: CAdES-T, CAdES-X Long Type 1 и CAdES-A

CAdES-T: подпись со штампом времени

Это первый уровень усовершенствования. Главное отличие CAdES-T — добавление в тело подписи доверенного штампа времени (Timestamp).

Как это работает: в момент подписания документа специальная служба (например, от УЦ, выдавшего сертификат ЭП) фиксирует точное время создания подписи.

Зачем это нужно: штамп времени доказывает, что документ был подписан тогда, когда сертификат подписанта ещё действовал и не был отозван. Без этого штампа после истечения срока действия сертификата невозможно доказать, когда именно был создан документ — до или после окончания работы ключа.

CAdES-X Long Type 1: подпись с полными доказательствами валидности

Этот формат добавляет в подпись все данные, необходимые для её проверки без обращения к внешним серверам.

Как это работает: помимо штампа времени в CAdES-X Long Type 1 встраиваются полные доказательства валидности: цепочка сертификатов (от пользователя до корневого удостоверяющего центра) и актуальные на момент подписания списки отзывов (CRL) или ответы по протоколу OCSP.

Зачем это нужно: формат позволяет проверить подпись в любой момент в будущем. Даже если удостоверяющий центр, выдавший сертификат, прекратит своё существование, у вас останутся все доказательства того, что на момент подписания подпись была полностью легитимной.

CAdES-A: архивный формат для многолетнего хранения

Самый надёжный формат, разработанный специально для долгосрочных архивов.

Как это работает: в CAdES-A периодически добавляются новые архивные штампы времени. Новый штамп времени, наложенный поверх старого с использованием более современных алгоритмов, защищает документ от компрометации.

Зачем это нужно: это единственный способ обеспечить долгосрочную проверку подписи на десятки лет. Он незаменим, когда требуется надежное архивное хранение документов (например, кадровых или учредительных файлов со сроком хранения до 50–75 лет).

Инструкция: как усовершенствовать электронную подпись онлайн

Специализированный сервис усовершенствования электронной подписи онлайн на платформе Sign.Kloud.One позволяет продлить срок действия электронной подписи за несколько кликов. Загрузите подписанный документ, и система добавит в него все необходимые данные о времени и статусе.

1. Откройте платформу Sign.Kloud.One и выберите Усовершенствование подписи или перейдите по ссылке.

2. Нажмите Документы и в файловом менеджере выберите подписанный документ и (или) файл(ы) отсоединённой подписи.

3. Нажмите Усовершенствовать.

4. Выберите стандарт и нажмите Усовершенствовать.

5. Нажмите Скачать для сохранения усовершенствованной подписи на устройство.

Особенности усовершенствования ЭП на платформе Sign.Kloud.One

1. Доступно усовершенствование электронной подписи документа до стандарта CAdES-T, CAdES-X Long Type 1 или до CAdES-A.
2. Если документ подписан несколькими участниками, можно усовершенствовать подпись каждого из них отдельно.
3. Усовершенствовать подпись можно только при условии, что сертификат ЭП и закрытый ключ ещё действуют. В противном случае служба штампов времени не сможет подтвердить статус сертификата на момент создания подписи.

Условия использования платформы Sign.Kloud.One

Первые 10 операций доступны любому гостю бесплатно. Далее требуется регистрация — авторизованные пользователи могут усовершенствовать ЭП, а также трансформировать ЭП и использовать все возможности платформы в течение 30 дней бесплатно.

По истечении ознакомительного периода для работы на платформе приобретите лицензию.

Сохраняйте юридическую силу электронных документов на годы вперёд с помощью платформы Sign.Kloud.One!