ЯК ОТРИМАТИ, НАКЛАДАТИ НА ДОКУМЕНТИ *.PDF, ТА ВЕРИФІКУВАТИ ЕЛЕКТРОННИЙ ПІДПИС
Ця інструкція складається з таких розділів:
Щоб накласти кваліфікований електронний підпис (раніше електронно-цифровий підпис, надалі КЕП) на документ з розширенням *.pdf, необхідно мати або файловий ключ, або створити КЕП Дія. Підпис у застосунку Дія, або ж мати КЕП, розташований у хмарному сховищі (наприклад SmartID від Приватбанк).
1. Як отримати КЕП
1.1. Отримати КЕП у виді файлового ключа можна на сайті системи Приват24 (тільки для клієнтів Приватбанку!). Дивіться відеоінструкцію про те, як отримати електронний підпис від ПриватБанку.
Застереження. Закон забороняє передавати параметри особистого ключа третім особам. Такий КЕП буде скомпрометованим. Але до моменту заяви про компрометацію, відповідальність (в тому числі і матеріальну) за зміст всіх підписаних таким КЕП документів нестиме саме його власник
1.2. КЕП «SmartID» від Приватбанк, розташований у хмарному сховищі є у кожного клієнта Приватбанку у якого на смартфоні встановлено застосунок Приват24 (формується під час першого використання)
1.3. Для того аби створити КЕП «Дія. Підпис» у застосунку Дія, треба мати або паспорт у формі ID-картки, або біометричний закордонний паспорт (інструкція щодо того, як отримати Дія. Підпис).
1.4. Щоб отримати КЕП офлайн, на ваш власний флеш носій необхідно особисто звернутися до одного з надавачів цієї послуги.
Перелік надавачів електронних довірчих послуг, що працюють під час воєнного стану тут. Зокрема, безкоштовно надають підпис Інформаційно-довідковий департамент Державної податкової служби. Проте є багато надавачів, які є комерційними організаціями. Вартість послуги становить від 100 до 450 грн на рік. Але, як показала практика, станом на 20.05.2022 у м. Харкові працює лише один надавач, вартість послуги якого 450 грн/рік.
1.5. Найкращий спосіб отримати КЕП безкоштовно (або файловий ключ, або SmartID)– стати клієнтом Приватбанку, оформивши, наприклад, віртуальну «Digital картку». Це можна зробити особисто, звернувшись до будь-якого відділення Приватбанку (перелік працюючих відділень). Також звертаємо Вашу увагу на те, що стати клієнтом Приватбанку можливо дистанційно. Для цього потрібно встановити застосунок Приват24 на свій смартфон, завантажити необхідні документи та пройти процедуру відеоверифікації (детальніше про те, як стати клієнтом Приватбанку дистанційно).
2. Як підписати файл за допомогою КЕП у виді файлового ключа
Застереження. Закон забороняє передавати параметри особистого ключа третім особам. Такий КЕП буде скомпрометованим. Але до моменту заяви про компрометацію, відповідальність (в тому числі і матеріальну) за зміст всіх підписаних таким КЕП документів нестиме саме його власник
Для того аби підписати файл за допомогою КЕП у виді файлового ключа необхідно виконати наступні кроки.
2.1. Зайти на сайт Інтегрованої системи електронної ідентифікації id.gov.ua.
2.2. У верхньому меню обрати пункт «Підпис файлів».
2.3. Обрати спосіб підписання документа за допомогою електронного підпису (файлового ключа, отриманого від Приватбанку, або іншого надавача КЕП)
2.4 Перетягнути файл з ключем у відповідну зону, ввести пароль захисту ключа та натиснути кнопку «Зчитати».
2.5 Після успішної ідентифікації системою необхідно натиснути кнопку «Далі».
2.6. Для зручності подальшої роботи та сумісності різних способів підписання документів рекомендується використовувати формат підпису CAdES (вихідний файл с накладеним КЕП буде мати розширення *.p7s), тому на наступному кроці необхідно натиснути «Ні, обрати інший формат».
2.7. Обрати формат підпису CAdES, виставити опцію «Тип підпису» - «Підпис та дані в одному файлі (enveloped)» якщо файл, який треба підписати менше 5 МБ та «Підпис та дані в окремих файлах (detached)», якщо розмір файлу перевищує 5 МБ. Далі перетягнути файл для підписання з розширенням *.pdf (для накладання першого підпису) або файл з розширенням *.p7s (для накладання додаткового підпису), далі необхідно натиснути кнопку «Підписати».
2.8 Документ підписано. Для подальшої роботи з підписаним файлом необхідно завантажити файл з розширенням *.p7s. Якщо ви підписували файл, якій більше 5 МБ, та відповідно встановлювали «Тип підпису» - «Підпис та дані в окремих файлах (detached)», то файл *.p7s – містить тільки відомості про накладення електронного підпису. Тому для подальшої перевірки чи подальшого підпису іншими особами слід пересилати (передавати) обидва файли – оригінальний файл *.pdf, який ви підписували та файл *. p7s з відомостями про накладення електронного підпису. Або завантажте та пересилайте архів за посиланням «Завантажити все архівом»
3. Як підписати файл за допомогою хмарного підпису SmartID та застосунку Приват24
Для того аби підписати файл за допомогою хмарного підпису SmartID та застосунку Приват24.
3.1. Зайти на сайт Інтегрованої системи електронної ідентифікації id.gov.ua.
3.2. У верхньому меню обрати пункт «Підпис файлів».
3.3. Обрати спосіб підписання документа за допомогою електронного підпису (файлового ключа, отриманого від Приватбанку, або іншого надавача КЕП)
3.4 Оберіть Тип ключа «Хмарний», з випадаючого списку оберіть сервіс підпису «Приватбанк – хмарний підпис SmartID» та натисніть зчитати
3.5. Система перенаправить на сторінку з QR-кодом, який потрібно відсканувати за допомогою застосунку «Приват24».
3.6. Відкрити застосунок Приват24 на своєму смартфоні, натиснути піктограму «Сканер» і далі відсканувати QR-код з екрану вашого монітора.
3.7. Важливо! При першому скануванні QR коду з сайту id.gov.ua хмарний підпис SmartID створюється автоматично. До нього необхідно придумати пароль захисту, який ви будете використовувати в подальшому. Введіть пароль та натисніть «Продовжити»
3.8. Поверніться до браузера на екрані монітору. Після успішної ідентифікації системою необхідно натиснути кнопку «Далі».
3.9. Обрати формат підпису CAdES, виставити опцію «Тип підпису» - «Підпис та дані в одному файлі (enveloped)» якщо файл, який треба підписати менше 5 МБ та «Підпис та дані в окремих файлах (detached)», якщо розмір файлу перевищує 5 МБ. Далі перетягнути файл для підписання з розширенням *.pdf (для накладання першого підпису) або файл з розширенням *.p7s (для накладання додаткового підпису), далі необхідно натиснути кнопку «Підписати».
3.10. Система знову перенаправить на сторінку з QR-кодом. Необхідно повторити дії, указані в п. 3.6-3.8
3.11 Документ підписано. Для подальшої роботи з підписаним файлом необхідно завантажити файл з розширенням *.p7s. Якщо ви підписували файл, якій більше 5 МБ, та відповідно встановлювали «Тип підпису» - «Підпис та дані в окремих файлах (detached)», то файл *.p7s – містить тільки відомості про накладення електронного підпису. Тому для подальшої перевірки чи подальшого підпису іншими особами слід пересилати (передавати) обидва файли – оригінальний файл *.pdf, який ви підписували та файл *. p7s з відомостями про накладення електронного підпису. Або завантажте та пересилайте архів за посиланням «Завантажити все архівом»
4. Як підписати файл за допомогою застосунку Дія. Підпис
4.1. Зайти на сайт Інтегрованої системи електронної ідентифікації id.gov.ua.
4.2. У верхньому меню обрати пункт «Підпис файлів».
4.3. Обрати спосіб підписання документа або за допомогою Дія. Підпис
4.4. Система перенаправить на сторінку з QR-кодом, який потрібно відсканувати за допомогою застосунку «Дія».
4.5. Відкрити застосунок Дія на своєму смартфоні, натиснути піктограму «QR» і далі відсканувати QR-код з екрану вашого монітора.
4.6 Натиснути у застосунку Дія кнопку «Підписати».
4.7. У застосунку Дія пройти ідентифікацію обличчя та натиснути кнопку «Далі». Зауважимо, що розробники "Дія. Підпис" суттєво спростили процес ідентифікації обличчя, і тепер не треба довго крутити головою, як раніше під час отримання COVID-сертифікатів.
4.8. Ввести 5 цифр коду захисту Дія. Підпис, який ви задали під час створення Дія. Підпис.
4.9 Запит на зчитування особистого ключа підтверджено. У застосунку Дія натисніть кнопку «Підписано» та повернутися до браузера на екрані монітору.
4.10. Після успішної ідентифікації системою необхідно натиснути кнопку «Далі».
4.11. Обрати формат підпису CAdES, виставити опцію «Тип підпису» - «Підпис та дані в одному файлі (enveloped)» якщо файл, який треба підписати менше 5 МБ та «Підпис та дані в окремих файлах (detached)», якщо розмір файлу перевищує 5 МБ. Далі перетягнути файл для підписання з розширенням *.pdf (для накладання першого підпису) або файл з розширенням *.p7s (для накладання додаткового підпису), далі необхідно натиснути кнопку «Підписати».
4.12. Система знову перенаправить на сторінку з QR-кодом. Необхідно повторити дії, указані в п. 4.5-4.9.
4.13 Документ підписано. Для подальшої роботи з підписаним файлом необхідно завантажити файл з розширенням *.p7s. Якщо ви підписували файл, якій більше 5 МБ, та відповідно встановлювали «Тип підпису» - «Підпис та дані в окремих файлах (detached)», то файл *.p7s – містить тільки відомості про накладення електронного підпису. Тому для подальшої перевірки чи подальшого підпису іншими особами слід пересилати (передавати) обидва файли – оригінальний файл *.pdf, який ви підписували та файл *. p7s з відомостями про накладення електронного підпису. Або завантажте та пересилайте архів за посиланням «Завантажити все архівом»
Зазначимо, що і Дія-підпис , і хмарний підпис від ПБ можна накладати з використанням ЛИШЕ телефона (тобто не використовуючи ПК або ноутбук, заходячи на портал id.gov.ua з мобільного браузера). Просто треба кликнути на QR-код і після цього працювати у відповідному додатку. Після успішного введення ПІН-коду (паролю) треба повернутися у вікно мобільного браузера для обрання файлу для підписання та/або збереження підписаного файлу. Це важливо для викладачів, які погоджуються з текстом від студента, і не мають можливості працювати на комп'ютер
5. Як відкрити документ з КЕП з розширенням *.p7s програмами читання *.pdf документів
В тому випадку, коли ви підписували pdf файл з типом підпису - «Підпис та дані в одному файлі (enveloped)» зміст документа *.pdf знаходиться у файлі *.p7s
За замовченням на комп’ютері немає асоційованих програм для відкриття файлів з розширенням *.p7s. Для того щоб ознайомитись зі змістом документа *.pdf (РПЗ дипломного проєкту, рецензії тощо), на який накладено КЕП однієї або декількох осіб, файл з розширенням *.p7s слід відкривати засобами програм читання *.pdf документів.
Для того щоб відкрити файл з розширенням *.p7s, слід обрати відповідний файл, клікнути правою кнопкою миші, у спливаючому меню обрати «Відкрити за допомогою» і далі обрати програму читання *.pdf документів, наприклад, Adobe Acrobat Reader DC.
В програмі Adobe Acrobat Reader DC обрати пункт меню «Файл» à «Відкрити».
Далі необхідно змінити фільтр файлів для відображення на «Всі файли».
Обрати необхідний файл з розширенням .p7s. Документ буде відкрито у програмі Acrobat Reader DC.
6. Як верифікувати КЕП, які накладені на документ
6.1. Зайти на сайт Інтегрованої системи електронної ідентифікації id.gov.ua.
6.2. У верхньому меню обрати пункт «Перевірка файлів».
6.3. В тому випадку, коли ви підписували файл з типом підпису - «Підпис та дані в одному файлі (enveloped)» вам необхідно перетягнути файл з накладеним КЕП (файл має розширення *.p7s). Якщо ж файл бува більше 5 МБ та тип підпису був «Підпис та дані в окремих файлах (detached)», необхідно перетягнути (завантажити) обидва файли одночасно– оригінальний файл *.pdf, який ви підписували та файл *. p7s з відомостями про накладення електронного підпису. Далі натиснути кнопку «Перевірити».
6.4 Система перенаправить на сторінку з інформацією про підписаний файл, де можна завантажити протокол перевірки КЕП з повною інформацією про підписувачів.
