Штамп времени?

В инструкции сказано об этом, и возможно, что может потребоваться "КриптоПро TSP Client".

Отредактировано пользователем 24 августа 2023 г. 9:56:16(UTC)  | Причина: Не указана

Здравствуйте!

Нет, штамп по 63-ФЗ не предполагает настроек отображения. Инструкция рассказывает о настройках штампа Adobe. Технически можно нарисовать в том же Word штамп в стиле 63-ФЗ с любыми данными, вот только в вашем случае его придётся каждый раз пересохранять вручную, исправляя дату. Рекомендую указывать дату составления документа в самом документе, дублируя её возле места под подписи. Тогда визуальное отображение тоже будет. Дата подписания есть в свойствах подписи.

TSP Client это немного про другое. Он нужен для использования доверенного времени, то есть это улучшение подписи. С визуальным отображением (штампом) галочка доверенного времени не связаны.

Нет. Это путаница в названиях. Штамп времени или доверенное время это процедура, при которой специальный сервер доверенного времени фиксирует время подписи, по сути возвращает в ответ на запрос подпиисанный ответ с запросом и точным временем (примерно так). Поэтому время и называется доверенным - мы точно знаем время подписания потому что доверенный сервер подтвердил что оно было сделано в это время. Сама ЭП (даже невидимая) содержит время подписания в любом случае, в свойствах есть все нужные данные для идентификации подписавшего и информация о подписи, в том числе и время. С галочкой это будет доверенное время.

Визуализация в PDF это суть векторная графика / растровая картинка / текст / их комбинации , и этот объект работает как ярлык. Что поместить на картинку-ярлык решает пользователь. Можно поместить хоть картинку "Безмятежность" из Windows XP, хоть картинку факсимиле, хоть часть информации о подписанте. Это то что умеет Adobe и это прописано в инструкции к КриптоПро PDF. И это то меню, которое появится, если галочку "63-ФЗ" не включать. То есть это "родное" меню Adobe, рассчитанное на RSA подписи. Они его делали по своему разумению.

У Adobe визуализация не выглядит как печатный штамп, это уже особенности нашего законодательства, которое определило, что визуализация по 63-ФЗ должна выглядеть, как прямоугольник с закруглёнными краями и иметь определённый состав полей. Мы сформировали преднастроенную визуализацию, отвечающую требованиям законодательства, она и включается галочкой "63-ФЗ". Поэтому в ней ничего и нельзя поменять - она уже выполняет требования закона, не перекладывая эту головную боль на плечи клиента. Таким образом, "штамп" времени это по сути фиксация времени доверенным сервером. А "штамп" визуализации это ярлычок из графики который выглядит похоже на печатный штамп. Слово одно - смыслы разные.

Я не юрист и не возьмусь сказать, насколько можно расширять состав полей не нарушая 63-ФЗ, но любые дополнительные настройки-галочки пугают пользователей, а вся информация и так есть в свойствах подписи. Полагаю, это одна из основных причин, почему время подписи не добавляется в штамп. Дополнительная - нет большого запроса на такой функционал. Если необходимость составления визуализации по 63-ФЗ была очевидной, то сейчас самый популярный запрос в поддержку это перекрасить штамп в синий цвет. И не сказать что таких желающих много.

Отредактировано пользователем 25 августа 2023 г. 11:06:49(UTC)  | Причина: Не указана

Разве tsp фиксирует время подписи? Как я понимаю, он нужен для того, чтобы убедиться, что подпись была выработана до определенного времени (зафиксированного в tsp ответе). Поэтому, например, документ мог быть подписан за 2 дня до получения метки времени...

И в этом случае может требуется именно дата фактического подписания (которая была до ответа tsp).

Правильно это или нет - другой вопрос...

Отредактировано пользователем 25 августа 2023 г. 12:38:44(UTC)  | Причина: Не указана

В целом такая вещь как "усиление" существует, но применительно к КриптоПро PDF она не актуальна, нет функционала. Для получения метки доверенного времени Хеш данных отправляется в службу штампов времени (Time-Stamping Authority, TSA), а TSA возвращает штамп времени - подписанный закрытым ключом TSA документ, содержащий этот хеш, время генерации штампа и удостоверение TSA. Так что момент создания подписи и момент получения метки времени совпадают и мы точно знаем, когда именно документ был подписан. Хэш обеспечивает существование документа на момент получения метки, а TSA предоставляет точное время. Файл мог существовать и 2 дня и 2 года назад, но метка доказывает что он был подписан именно в это время, поскольку операции создания подписи и получения метки времени происходят одновременно.