podpisywanie dokumentów

Podpisywanie dokumentów to opatrywanie plików podpisem elektronicznym potwierdzającym autorstwo i integralność.

Jak działa podpis elektroniczny w pliku

Podpisywanie dokumentów elektronicznych polega na obliczeniu skrótu kryptograficznego z zawartości pliku, a następnie zabezpieczeniu tego skrótu przy użyciu klucza prywatnego osoby podpisującej. Do podpisanego dokumentu dołączane są informacje pozwalające zweryfikować podpis, między innymi certyfikat zawierający klucz publiczny. Odbiorca używa klucza publicznego do sprawdzenia, czy podpis został utworzony właściwym kluczem prywatnym oraz czy zawartość dokumentu nie zmieniła się po podpisaniu.

Podpis elektroniczny nie jest tym samym co obrazek odręcznego podpisu wstawiony do dokumentu PDF. Grafika może jedynie imitować podpis i nie zapewnia technicznej kontroli integralności pliku. Podpis kryptograficzny jest powiązany z konkretną zawartością dokumentu. Zmiana choćby jednego znaku, usunięcie strony, podmiana załącznika albo ponowne zapisanie pliku w sposób naruszający strukturę podpisu może spowodować negatywny wynik weryfikacji.

Certyfikat, klucz prywatny i weryfikacja

Do podpisywania dokumentów potrzebny jest certyfikat cyfrowy oraz odpowiadający mu klucz prywatny. Certyfikat zawiera między innymi dane identyfikujące właściciela, klucz publiczny, okres ważności i informacje o wystawcy. Klucz prywatny powinien pozostawać pod wyłączną kontrolą osoby uprawnionej. W praktyce może być przechowywany na karcie kryptograficznej, tokenie USB albo w innym zabezpieczonym środowisku, zależnie od używanego systemu i dostawcy podpisu.

Weryfikacja podpisu obejmuje kilka odrębnych kontroli. Program sprawdza zgodność podpisu z treścią pliku, poprawność łańcucha certyfikatów oraz to, czy certyfikat nie utracił ważności albo nie został unieważniony. Przy podpisach zawierających znacznik czasu analizowana jest również informacja potwierdzająca moment istnienia podpisu. Nie każdy komunikat programu oznacza uszkodzenie dokumentu. Ostrzeżenie może wynikać z braku dostępu do list unieważnionych certyfikatów, nieaktualnego magazynu certyfikatów lub niezainstalowanego certyfikatu urzędu certyfikacji.

Formaty podpisu i typowe problemy techniczne

Podpis może być zapisany w różny sposób, zależnie od formatu dokumentu i wymagań systemu, w którym plik będzie używany. W dokumentach PDF podpis jest zwykle osadzany w strukturze pliku PDF. W dokumentach opartych na XML podpis może być zapisany wewnątrz dokumentu albo jako osobny plik podpisu. Spotykane są także pakiety zawierające dokument oraz oddzielny podpis, na przykład w formacie przeznaczonym do łączenia pliku danych z plikiem podpisu.

Problemy z podpisywaniem często wynikają z warstwy lokalnej, a nie z samego dokumentu. Przyczyną może być brak sterownika tokena, nieprawidłowo działająca usługa karty kryptograficznej, niewykrywane urządzenie USB, wygasły certyfikat, zablokowany kod PIN albo niezgodność aplikacji podpisującej z używaną wersją systemu. Warto również sprawdzić, czy dokument nie jest otwarty w programie blokującym zapis, czy nazwa i rozszerzenie pliku są prawidłowe oraz czy aplikacja ma dostęp do katalogu, w którym zapisuje wynik. Po podpisaniu nie należy edytować dokumentu, drukować go do nowego pliku ani konwertować bez sprawdzenia, czy podpis nadal pozostaje ważny.

Podpisywanie dokumentów na laptopie i komputerze PC

Przed rozpoczęciem pracy warto zaktualizować aplikację do podpisu, sterowniki urządzenia kryptograficznego oraz magazyn certyfikatów systemu. Token lub karta powinny być podłączone przed uruchomieniem programu, jeżeli wymaga tego konkretne rozwiązanie. Hasła i kody PIN należy wpisywać wyłącznie w oficjalnym oknie aplikacji podpisującej. Po zakończeniu operacji trzeba otworzyć podpisany plik w programie obsługującym dany format i sprawdzić wynik walidacji, a także zachować oryginalny dokument oddzielnie od jego podpisanej kopii.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów, komputerów PC i ich podzespołów, w tym diagnostykę problemów z systemem operacyjnym, portami USB, sterownikami oraz aplikacjami potrzebnymi do obsługi podpisywania dokumentów. Zakres prac może obejmować ustalenie, czy przyczyną jest sprzęt, konfiguracja systemu, urządzenie kryptograficzne czy konkretne oprogramowanie. Sama ważność certyfikatu i uprawnienia wynikające z podpisu zależą od jego wystawcy oraz użytkownika, dlatego kwestie związane z wydaniem lub unieważnieniem certyfikatu należy sprawdzać u właściwego dostawcy.