«Цифровая подпись» и «электронная подпись» в повседневной речи используются как взаимозаменяемые понятия, но это не одно и то же — и путаница между ними имеет большее значение, чем кажется. Одно — широкая юридическая категория. Другое — конкретная криптографическая технология. Понимание того, какая из них на самом деле нужна вашему документу, может избавить вас от подписи, которая выглядит действительной, но таковой не является.
Электронная подпись: широкая юридическая категория
Электронная подпись (или «e-подпись») — это любое электронное указание на намерение человека согласиться с документом. Это намеренно широкое определение. Набор своего имени внизу письма, рисование подписи мышью или пальцем, нажатие кнопки «Согласен» или вставка изображения рукописной подписи в PDF — все это считается электронной подписью согласно таким законам, как американский ESIGN Act и UETA, а также европейский регламент eIDAS.
Юридическую силу электронной подписи определяет не ее формат, а то, демонстрирует ли она:
- Намерение подписать. Подписант намеренно совершил действие, означающее согласие.
- Согласие вести дела в электронном виде. Обе стороны согласились использовать электронные записи.
- Связь с записью. Подпись явно привязана к конкретному документу.
- Сохранность записи. Подписанный документ можно позже получить в его подписанном виде.
Большинству повседневных договоров, соглашений о неразглашении и внутренних согласований требуется именно такой уровень подписи.
Цифровая подпись: криптографическая технология
Reduce your PDF file size instantly. No software needed.
Цифровая подпись — это конкретный технический метод, использующий криптографию с открытым ключом для подписания документа. Это разновидность электронной подписи, но с гораздо более сильной гарантией: математическим доказательством того, кто подписал документ и менялся ли он после этого.
Вот что происходит технически: у подписанта есть закрытый ключ, обычно выданный доверенным удостоверяющим центром (Certificate Authority, CA) после проверки его личности. При подписании программа создает уникальный криптографический хэш документа и шифрует его этим закрытым ключом. Любой, у кого есть открытый ключ подписанта (встроенный в цифровой сертификат), может проверить:
- Кто подписал документ — потому что создать такую подпись мог только закрытый ключ этого конкретного человека.
- Был ли документ изменен после подписания — потому что изменение даже одного символа в документе полностью аннулирует подпись.
Именно поэтому цифровую подпись часто называют защищенной от подделки (tamper-evident). У обычной электронной подписи (например, напечатанного имени) такого механизма нет — если кто-то отредактирует документ после «подписания», технически ничто это не остановит и не пометит.
Сравнение бок о бок
| Электронная подпись | Цифровая подпись | |
|---|---|---|
| Что это | Любая электронная отметка, показывающая намерение подписать | Криптографическая подпись, привязанная к проверенной личности |
| Проверка личности | Обычно не встроена | Проверяется удостоверяющим центром |
| Обнаружение подделки | Отсутствует | Встроено — любое изменение аннулирует подпись |
| Правовая основа | ESIGN Act, UETA, eIDAS (как категория) | Те же законы, но рассматривается как более сильная доказательная форма |
| Типичное применение | Договоры, согласования, кадровые формы | Государственная отчетность, финансовые документы, дорогостоящие юридические договоры |
| Стоимость/сложность | Низкая — встроена в большинство инструментов PDF | Выше — требует цифрового сертификата |
Какая подпись на самом деле нужна вашему документу?
Turn any PDF into an editable Word document in seconds.
Для подавляющего большинства деловых документов — договоров об оказании услуг, писем с предложением о работе, внутренних согласований, договоров с поставщиками — стандартной электронной подписи достаточно с юридической точки зрения, и ее гораздо проще получить. Закон не требует криптографического доказательства для большинства соглашений — он требует продемонстрированного намерения и записи, которую можно получить.
Обращайтесь к полноценной цифровой подписи, когда:
- Этого специально требует регулятор или учреждение — многие государственные налоговые и юридические документы требуют подписи на основе сертификата.
- Подлинность документа, скорее всего, будет оспариваться. Дорогостоящие договоры, сделки с недвижимостью или все, что может закончиться спором, выигрывают от защиты от подделки.
- Нужна долгосрочная проверяемость. Цифровые подписи с временными метками могут доказать, что документ существовал и был подписан в определенный момент, независимо от того, продолжает ли какая-либо конкретная компания вести бизнес.
Использование полноценной цифровой подписи для рутинного внутреннего согласования — избыточное усложнение. Использование простой подписи в виде напечатанного имени для документа, который по закону требует подписи на основе сертификата, может привести к отклонению документа.
Как добавить подпись с помощью PDFlexa
Для электронной подписи, которая покрывает большинство повседневных потребностей, инструмент подписи PDF от PDFlexa позволяет:
- Загрузить свой PDF и выбрать, где должна появиться подпись.
- Нарисовать, напечатать или загрузить изображение своей подписи.
- Добавить инициалы, даты или флажки в любом другом месте, где это требуется документу.
- Скачать подписанный PDF, который сохраняет запись подписанного содержимого.
Для документов, требующих цифровой подписи на основе сертификата, понадобится сертификат, выданный признанным удостоверяющим центром, и программа для подписания, поддерживающая подписание на основе PKI, — это отличается от обычного процесса работы с инструментом электронной подписи.
Часто задаваемые вопросы
Является ли отсканированное изображение моей рукописной подписи цифровой подписью? Нет — это электронная подпись. Цифровая подпись требует именно пары криптографических ключей и сертификата; вставленное изображение, как бы оно ни выглядело, не несет в себе никакой из этих проверок.
Имеют ли электронные подписи юридическую силу? Да, в большинстве стран, согласно таким законам, как американский ESIGN Act, UETA и европейский регламент eIDAS, — при условии, что процесс подписания демонстрирует явное намерение и согласие.
Может ли PDF содержать оба типа подписи? Да. Обычная практика — получить простую электронную подпись для читаемого человеком соглашения и отдельно применить цифровую подпись поверх нее для защиты от подделки и подтверждения личности.
Нужно ли платить за сертификат цифровой подписи? Обычно да — удостоверяющие центры берут плату за сертификаты с подтвержденной личностью, поскольку они берут на себя ответственность за проверку того, кто вы есть. Бесплатные варианты существуют, но обычно ограничены по охвату и уровню доверия.
Какая подпись нужна для типичного соглашения о неразглашении или договора? Стандартной электронной подписи достаточно для подавляющего большинства соглашений о неразглашении и деловых договоров. Оставьте цифровые подписи для случаев, когда их специально требует регулятор, учреждение или высокий риск спора.
Главный вывод
Электронная подпись — это категория; цифровая подпись — один конкретный, криптографически более сильный представитель этой категории. Большинству повседневных соглашений нужна только первая. Проверьте конкретное требование — государственную форму, регулятора, политику компании — прежде чем предполагать, что вам нужна сложность подписания на основе сертификата.
Готовы подписать документ? Попробуйте инструмент подписи PDF от PDFlexa — бесплатно, и он полностью работает в вашем браузере.