Підписання файлів
Файли в DiMaker можуть бути підписані електронним цифровим підписом (ЕЦП) або, за новими нормами, кваліфікованим електронним підписом (КЕП) відповідно до стандартів Мінцифри України. Таким чином, створений документ отримує юридичну силу, а також гарантовану незмінність із моменту підписання. Детальніше про налаштування додатка та системні вимоги можна дізнатися в розділі «Налаштування».
Процес підписання
Файли відправляються на підпис відразу після створення, не чекаючи завершення всієї задачі. Таким чином, перед створенням файлів рекомендується запустити додаток DiMaker Signtool та підготувати середовище для підписання файлів. Якщо використовується зовнішній носій сертифіката, його потрібно підключити до USB-порту комп’ютера.
Спочатку відбувається створення файлів на сервері, потім підписання на локальному комп’ютері, і лише після цього відправлення на електронну пошту із сервера. Файли, підготовлені для підписання, але не підписані, не можуть бути відправлені чи завантажені до моменту підписання.
Безпека
Підписання файлів здійснюється виключно на комп’ютері із підключеним ЕЦП. Цифровий підпис не передається на сервер DiMaker. Більше того, додаток DiMaker Signtool не має доступу до закритого ключа сертифікатів — використовуються стандартні механізми підписання файлів CryptoPRO. Таким чином забезпечується абсолютна безпека процесу підписання.
Щоб файл був підписаний, додаток DiMaker Signtool завантажує файл із сервера DiMaker, підписує його через CryptoPRO, а потім завантажує підписаний файл назад на сервер.
Оскільки підписання файлів виконується на комп’ютері, необхідно забезпечити безперервну роботу та постійний доступ до мережі Інтернет для комп’ютера із встановленим DiMaker Signtool. Швидкість підписання залежить від швидкості доступу цього комп’ютера до Інтернету, але зазвичай не перевищує 3-5 секунд на один файл при використанні широкосмугового доступу.
Робота з файлами в Диску
Файли в Диску можна розділити на такі категорії:
Без цифрового підпису. Якщо файл було створено без цифрового підпису, його неможливо підписати після створення.
Не підписані. Це файли, для яких було обрано опцію підписання під час створення, але вони ще не були підписані ЕЦП. Поки файл не підписано, його не можна завантажити, змінити чи надіслати електронною поштою. При необхідності можна видалити інформацію про цифровий підпис, проте це рішення неможливо скасувати. Якщо файл був створений із зазначенням підпису, але не підписаний одразу, його можна підписати іншим електронним підписом.
Підписані. Це файли, підписані ЕЦП. Кожен із таких файлів містить інформацію про підпис та відбиток файлу, що гарантує його незмінність і надає інформацію про особу, яка його підписала. Інформацію про підпис можна переглянути у властивостях файлу у «Диску», а його дійсність – перевірити через спеціальні сервіси (див. нижче).
Штамп електронного підпису
Підписані файли мають штамп електронного підпису. Це текстовий рядок, що містить інформацію про підпис і підписувача. Штамп слід розмістити в редакторі, додавши його в потрібному місці. Водночас штамп з’являється лише у файлах, які були підписані. Якщо завантажити файл без підпису або не підписати його, цей штамп буде приховано.
Штамп сам по собі не має юридичної сили. Однак його наявність свідчить, що файл був підписаний електронним способом. Щоб упевнитися в автентичності підпису, необхідно перевірити файл на відповідність підпису.
Перевірка файлів
Для перевірки електронного підпису необхідно використовувати спеціальні сервіси. Один із таких – e-trust.gosuslugi.ru. Це портал уповноваженого державного органу у сфері використання електронного підпису. На цьому сервісі можна перевірити електронний підпис файлу (оберіть опцію «Перевірка приєднаного ЕП»). Якщо файл було змінено після підписання, електронний підпис автоматично втрачається або стає недійсним. Якщо файл проходить перевірку і з’являється інформація про електронний підпис, це означає, що файл не змінювався з моменту підписання.