Ах, синий штамп на электронном документе — эта загадочная птичка в мире цифровых подписей! Многие думают, что без него документ словно без штанов: вроде есть что-то, но чего-то не хватает. Но давайте разберёмся, стоит ли паниковать при виде отсутствия этой самой «синей печати» или можно спокойно пить чай и заниматься важными делами.
Итак, синий штамп — это не сама подпись, а лишь её визуальное представление.
Представьте: вы идёте к художнику и просите нарисовать портрет вашей электронной подписи. Вот этот портрет и будет синим штампом. А сама подпись — это невидимый супергерой под маской криптографии.
По ГОСТу у этого штампа даже есть свои правила оформления — настоящий паспорт красоты для синего квадратика! Но главное: сам закон не требует этот штамп ставить. Это как в ресторане: официант может принести вам меню в красивой обложке, а можно и просто листочек с перечнем блюд — главное, чтобы еда была вкусной.
Электронная подпись — штука посложнее.
Она напоминает секретный код агента 007, который связывает вас с документом навечно (ну или пока вы его не удалите). Используется криптография с двумя ключами: закрытым (секретным) и открытым (как вывеска магазина).
Закрытый ключ — это как ключ от сейфа с шоколадками, которым владеете только вы; открытый же знают все, кто хочет проверить вашу подпись и удостовериться, что шоколадки никто не стащил.
После того как документ подписан, появляется файл .sig — маленький цифровой отпечаток пальца вашей подписи. Но вот загвоздка: сам по себе файл синим штампом не является подлинным подписанным документом. Это всё равно что сфотографировать машину и сказать: «Вот мой автомобиль!» Нет-нет, настоящий автомобиль — это связка машины и ключа зажигания (в нашем случае оригинальный документ и .sig).
Забавно наблюдать, как люди привыкли к бумажным подписям и синему цвету печатей на документах.
Для них отсутствие синего штампа в электронном варианте сродни тому, как если бы кот перестал мурчать — вроде кот тот же, но чего-то не хватает! Поэтому сервисы часто добавляют эти визуальные метки для успокоения нервов пользователей.
Есть ещё одна хитрость — протокол проверки ЭП. Это такой отчёт о проделанной работе электронной подписи: кто подписал документ (даже ФИО со всеми регистрационными номерами), когда именно поставили свою цифровую подпись (с точностью до секунды по Гринвичу!), каким сертификатом пользовались и подтверждение того, что никто ничего не менял после подписания. Представьте себе судебное заседание: судья смотрит на ваш протокол проверки ЭП и говорит: «Ну что ж, похоже на правду».
Ведь у судов обычно нет суперспособностей проверять файлы .sig самостоятельно.
Для тех же любителей погрузиться в технические дебри существуют сервисы вроде Sign.Me — там можно загрузить свой комплект документов (.pdf + .sig + .pub) и получить полный отчёт о состоянии подписания прямо из личного кабинета. Это как иметь собственного цифрового нотариуса в кармане!
Метка доверенного времени — отдельная песня. Если бы документы были людьми, то эта метка была бы их датой рождения с точностью до миллисекунды. Без неё невозможно доказать момент подписания документа в спорных ситуациях.
Кстати говоря, именно поэтому Минцифры уделяет ей особое внимание в своих приказах.