AUT-0759· Документи
Перевірка цифрових підписів отриманого PDF-документа
Команда пов’язує отриманий файл із результатами перевірки кожного потрібного підпису, сертифіката й часової позначки та передає невизначені результати фахівцю.
Чернетка · Оцінка потребує перевірки
01 / Проблема
Позначку завершення в сервісі підписання або зображення підпису вважають перевіркою отриманого файла. Невідому довіру чи часову позначку мовчки приймають як підтверджені.
02 / Результат
Є збережений точний файл і пояснені результати перевірки підписів; технічний висновок не підміняє рішення про повноваження або юридичну чинність.
03 / Процес
ТригерОтримано PDF із цифровими підписами для подальшого використання документа.
Зберегти отриманий оригінал, точну редакцію й очікуваних підписантів; видиму картинку підпису не вважати криптографічним результатом.
Виконати перевірку потрібних підписів належним засобом за погодженою політикою довіри; джерело довіри не змінювати лише для позитивної позначки.
Зафіксувати результат для кожного підпису та відомості перевіреного сертифіката; загальне повідомлення не приховує невизначеного підписанта.
Окремо звірити доступну часову позначку й характер її перевірки; локальний час підписувача не прирівнювати до підтвердженого часу сервера.
Змінений файл, невідому довіру або неперевірену часову позначку передати уповноваженому фахівцю; потрібний виняток має окреме рішення для точної редакції.
Передати дозволеному процесу саме перевірений оригінал із результатами; новий файл потребує нової перевірки, а юридичні повноваження перевіряють окремо.
04 / Реалізація1 варіант
Приклад · Контроль із підтвердженням результату
Сервіс показав завершене підписання, але перевірка отриманого PDF не підтвердила часову позначку одного підпису. Оригінал зберегли й передали результат фахівцю; довіру не розширили автоматично.
Спосіб реалізації
- Вести точний отриманий документ і результати перевірки окремих підписів.
- Зіставляти технічні висновки належного засобу з політикою довіри та дозволеним подальшим використанням.
Що потрібно для реалізації
- Збережений оригінал і відома редакція отриманого PDF.
- Очікувані підписанти й погоджена політика довіри.
- Належний засіб із результатами для окремих підписів.
- Власник рішення щодо невизначених перевірок і подальшого використання.
Обмеження
- Adobe описує перевірку підписів, довіру до сертифікатів та різні стани часової позначки. Конкретний результат залежить від засобу й його налаштувань.
- Не рекомендуємо додавати невідомий сертифікат до довірених або приймати прострочені позначки лише для отримання успішного статусу.
- Правовий висновок, перевірку повноважень підписанта, створення нових підписів і готовий PKI-адаптер не включено.
- Права й можливості цільового середовища перевіряють на аудиті; години попередні.
Що потрібно уточнити (2)
- Чи потрібно звіряти кілька підписантів і результати їхніх сертифікатів?
Надайте очікуваних підписантів, політику довіри й формат доказів.
- Чи потрібен контроль часових позначок і винятків?
Погодьте перевірювані стани, відповідального та маршрут невизначеного результату.