Проверка электронной подписи в полисе ОСАГО

spb_auto — 11.07.2020 Как показывает опыт (например, в моем предыдущем посте в соо), очень мало людей знают и понимают, что такое Усиленная Квалифицированная Электронная Подпись (УКЭП) и как её проверять. Попробуем ликвидировать данный пробел и проведем маленький ликбез. Знающим, просьба не возбухать, и на свой счет некоторые упрощения не воспринимать.


Многие считают, что УКЭП - это штампик или иное графическое изображение на полисе. Однако это не так. УКЭП - это очень большое число, результат сложного математического преобразования, входными данными для которого служат подписываемый электронный документ в виде набора байт и закрытый ключ владельца электронной подписи (страховой компании в нашем случае). Проверка УКЭП заключается в проделывании обратного математического преобразования, входными данными для которого служат всё тот же электронный документ в виде набор байт и открытый ключ владельца подписи. УКЭП позволяет:
1) Удостовериться, что после того, как документ был подписан, ни один его байт не был изменен.
2) Удостовериться, что он подписан именно тем, кем надо.

Из этого вытекает очень важный момент. УКЭП имеет смысл, пока вы оперируете документом как набором байтов. Как только вы превратили документ в картинку, вывели его на печать, УКЭП уже не возможно проверить.

Зачем нужен штампик в электронном документе о том, что он подписан УКЭП? Гарантирует ли это что-нибудь? Нет, не гарантирует - ведь вы и сами можете нарисовать такой штампик в любом документе. Штампик нужен, потому что это предусмотрено ГОСТом, а ГОСТ предусмотрел это видимо для того, чтобы вы вообще знали, что у данного документа где-то есть электронная подпись и вам, возможно, следует её проверить.


Как проверить подпись, встроенную в файл PDF с полисом: https://service.payanyway.ru/info/w/ru/public/w/partnership/developers/pdf-digital-signature.htm

Если у вас нет возможности установить данный софт к себе на компьютер, то можно, конечно, проверить с помощью стороннего Web-сервиса, но имейте ввиду, что:
1) Вам придется загрузить в него ваш полис, вместе со всеми своими персональными данными. А что с ними будут делать владельцы сервиса - не известно.
2) Результату этой проверки можно доверять очень условно. Поэтому это не правильный способ и ссылок не будет. Ищите сами.

Оставить комментарий

Популярные посты:

• Ранее
• Архив