Подписване на файлове ON‑LINE

Регламент (ЕС) 910/2014 (eIDAS) определя единни правила за електронна идентификация и доверителни услуги в Европейския съюз. Част от тях са изискванията към форматите, нивата и валидирането на електронните подписи, така че те да бъдат признати във всички държави членки.

CAdES, PAdES и XAdES са формати за електронно подписване, които отговарят на европейските изисквания за дългосрочно съхранение и валидиране на подписани документи.

• CAdES – формат, който надгражда използвания досега формат CMS/PKCS7 и поддържа различни нива на подписване за дългосрочно съхранение и валидиране на подписаните документи. Позволява подписване на файлове от всякакъв тип. Разширенията на подписаните файлове са ".p7m" за подпис тип "ENVELOPING" и ".p7s" за подпис тип "DETACHED".
• PAdES – формат, който надгражда PDF формата и поддържа дългосрочно съхранение и валидиране на подписаните документи. Позволява подписване единствено на PDF файлове. Поддържа само подпис тип "ENVELOPED", като подписаният документ запазва разширение ".pdf".
• XAdES – формат, който надгражда XML формата и поддържа дългосрочно съхранение и валидиране на подписаните документи. Позволява подписване единствено на XML файлове. Поддържа подписи тип "ENVELOPED", "ENVELOPING" и "DETACHED", като подписаният документ запазва разширение ".xml".

Към всеки формат за електронно подписване могат да се прилагат различни нива на подписване. Всяко ниво добавя информация за дългосрочно съхранение и валидиране на подписа.

• BASELINE_B – базово ниво на електронния подпис. Осигурява цялост на подписания документ и неотменимост на положения електронен подпис.
• BASELINE_T – към базовото ниво на подписа е добавено удостоверено време (Time stamp) на подписване, като доказателство за съществуването на подписа към този момент.
• BASELINE_LT – към базовото ниво на подписа са добавени удостоверено време (Time Stamp) и информация за валидността на сертификата (CRL и OCSP). Така подписът може да бъде проверяван и след дълъг период от време, без да е необходимо да се търси допълнителна информация извън подписания файл.
• BASELINE_LTA – освен удостоверено време (Time Stamp) и информация за валидността на сертификата (CRL и OCSP), това ниво добавя допълнителни удостоверени времена, които позволяват периодично потвърждаване на валидността на подписа дори много години след неговото създаване. Предназначено е за документи, които трябва да останат проверими и валидни за много дълъг период от време.

Типът на подписване определя къде се разполага самият електронен подпис спрямо подписания документ.

• ENVELOPED (Опакован подпис) – подписът е част от подписания документ. Приложим за формати PAdES и XAdES.
• ENVELOPING (Опаковащ подпис) – подписаният документ е част от подписа. Приложим за формати CAdES и XAdES.
• DETACHED (Обособен подпис) – подписът и документът се съхраняват в отделни файлове. Приложим за формати CAdES и XAdES.

SHA-256 и SHA-512 са криптографски алгоритми, използвани за защита и проверка на целостта на подписаните документи. За повечето случаи SHA-256 е напълно достатъчен, освен ако няма специфични изисквания за използване на SHA-512.

• SHA-256 – най-разпространеният стандарт и осигурява високо ниво на сигурност с добра съвместимост с различни системи и приложения.
• SHA-512 – използва по-дълъг криптографски отпечатък, което осигурява допълнителна криптографска устойчивост. Подходящ е за среди с повишени изисквания за сигурност, но може да не се поддържа от някои по-стари системи.

BISS (Browser Independent Signing Service) е приложение, което позволява подписване с квалифициран електронен подпис (КЕП) през интернет браузър.

BISS осигурява връзката между браузъра и Вашето устройство за електронен подпис (смарт карта или токен).
Разгледайте Списъка с поддържаните операционни системи.

Преди да подписвате документи, е необходимо да инсталирате BISS на компютъра си. За инсталацията са необходими администраторски права.