Як підписати PDF: електронний чи цифровий підпис

«Підпишіть цей PDF» може означати дві дуже різні речі. Здебільшого це означає поставити свій підпис на сторінці — електронний еквівалент ручки й паперу. Іноді, зазвичай у бізнесі, держсекторі чи регульованих сферах, це означає цифровий підпис: криптографічну печатку, створену за допомогою сертифіката, яка підтверджує, хто підписав, і показує, чи змінювався файл після цього.

У TokPDF є інструмент для кожного випадку. Цей посібник пояснює, як користуватися обома, що саме підтверджує кожен і які загальні юридичні моменти варто знати. Це практична порада, а не юридична консультація.

Спробуйте зараз

Інструмент відкриється в браузері. Реєстрація не потрібна.

Відкрити: Підписати PDF Відкрити: Цифровий підпис

Який підпис вам потрібен?

Якщо вам надіслали договір оренди, пропозицію про роботу чи дозвіл і попросили підписати та повернути, майже завжди очікують видимого підпису. Якщо портал, тендер чи система електронних рахунків вимагає підпису за допомогою сертифіката або згадує PAdES, PKCS#7 чи кваліфікований підпис, вам потрібен цифровий підпис і відповідний сертифікат.

	Видимий підпис (Підписати PDF)	Цифровий підпис (Цифровий підпис)
Що ви додаєте	Намальований, набраний або графічний підпис на сторінці	Криптографічний підпис за допомогою вашого сертифіката, за бажанням із видимим штампом
Що це підтверджує	Що хтось поставив цей знак; сам по собі — дуже мало	Який сертифікат підписав і чи змінювався файл після підписання
Що потрібно	Нічого	Файл сертифіката (.pfx, .p12 або .pem) і його пароль
Типове використання	Щоденні форми, листи, прості договори	Офіційні подання, B2B-договори, документи, які мають бути захищені від підробки

Додавання намальованого, набраного чи графічного підпису

Підписати PDF відкриває документ у переглядачі з інструментом підпису. Він працює у вашому браузері, і ні документ, ні підпис не завантажуються.

Відкрийте «Підписати PDF» і додайте документ.
Натисніть кнопку підпису на панелі інструментів і створіть підпис. Наберіть своє ім’я та виберіть один із кількох рукописних шрифтів і колір; намалюйте мишею, тачпадом або пальцем із регульованою товщиною лінії; або скористайтеся Зображення, щоб додати фото свого справжнього підпису.
Клацніть на сторінці, де має бути підпис, а потім перетягніть його кути, щоб змінити розмір. Додайте стільки підписів чи ініціалів, скільки потрібно, на будь-яких сторінках.
Натисніть Зберегти підписаний PDF, щоб завантажити підписану копію.

Повторне використання підпису

Якщо позначити опцію збереження, підпис зберігається в переглядачі для наступного разу, до п’яти штук. Бібліотека підписів зберігає ще до 20 і дає змогу завантажити підпис як PNG або скопіювати його в буфер обміну. Обидва сховища використовують локальне сховище вашого браузера лише на цьому пристрої. Вони не синхронізуються з іншими пристроями, а очищення даних сайтів у браузері видаляє їх. На спільному чи публічному комп’ютері видаліть збережені підписи, перш ніж піти.

Чого видимий підпис не робить

Видимий підпис зберігається як анотація підпису: векторний малюнок, розміщений поверх сторінки. Він не зливається з вмістом сторінки. Звідси два наслідки. Будь-хто з редактором, що підтримує анотації, може його перемістити чи видалити, а у файлі ніщо не фіксує, хто й коли його додав.

Для більшості щоденних паперів цього достатньо, адже доказом вашої згоди є листування й повернутий документ, а не пікселі. Якщо ви хочете закріпити підпис на сторінці, щоб його не можна було пересувати, роздрукуйте підписаний PDF у новий PDF за допомогою системного принтера «Зберегти як PDF». Якщо потрібен доказ того, що документ не змінювали, скористайтеся натомість цифровим підписом.

Підпис цифровим сертифікатом

Цифровий підпис підписує PDF сертифікатом, який у вас уже є. Сертифікати видає роботодавець, національна система ідентифікації або комерційний центр сертифікації, зазвичай як файл .pfx чи .p12, захищений паролем. Файл .pem також підходить, якщо містить і сертифікат, і закритий ключ. TokPDF не може видавати сертифікати.

Підпис використовує широко підтримуваний формат adbe.pkcs7.detached із SHA-256. Ваш PDF і закритий ключ залишаються в браузері. Єдиний мережевий запит, який може зробити інструмент, — завантаження сертифікатів видавця вашого сертифіката за адресою, записаною всередині сертифіката, щоб побудувати ланцюжок; цей запит не містить ні документа, ні ключа.

Відкрийте «Цифровий підпис», додайте PDF, потім додайте файл сертифіката й введіть його пароль. TokPDF покаже власника сертифіката та терміни дії й попередить, якщо термін минув.
За бажанням заповніть Причина, Місце та Контактна інформація. Вони зберігаються в підписі й відображаються програмами для читання PDF.
Позначте Додати видимий підпис, якщо потрібен штамп на сторінці. Положення й розмір задаються в пунктах PDF, де X і Y відраховуються від верхнього лівого кута сторінки; сторінка A4 має приблизно 595 × 842 пункти, тож типове значення Y, 700, ставить штамп близько до низу. Радимо розміщувати видимий штамп на першій сторінці.
Підпишіть і завантажте. Відкрийте результат в Adobe Acrobat Reader і перевірте панель підписів.

Обмеження цифрових підписів TokPDF

Немає довіреної позначки часу. Час підписання береться з годинника вашого комп’ютера, а не від служби позначок часу. Процеси, які вимагають сервера позначок часу чи даних для довготривалої перевірки (LTV), потребують спеціалізованого продукту для підписання.
Не PAdES. Деякі європейські державні системи вимагають формату PAdES (ETSI.CAdES.detached). Перевірте вимоги, перш ніж покладатися на TokPDF для цього.
Довіра залежить від сертифіката. Самопідписаний або внутрішній корпоративний сертифікат у Acrobat відображатиметься як «дійсність невідома», доки отримувач йому не довірить.
Підписуйте останнім. Будь-яка зміна після підписання, зокрема додавання видимого підпису чи заповнення поля форми, порушує цифровий підпис. Спершу завершіть усі інші правки.

Чи мають електронні підписи юридичну силу?

У багатьох країнах так, для більшості щоденних договорів. Сполучені Штати визнають електронні підписи за федеральним законом ESIGN і законом рівня штатів UETA. Регламент ЄС eIDAS визначає три рівні: простий, удосконалений і кваліфікований електронний підпис. Лише кваліфікований підпис автоматично прирівнюється до власноручного в усьому ЄС, і він потребує кваліфікованого сертифіката та пристрою підписання, яких TokPDF не надає.

У кожній системі є винятки. Заповіти, деякі документи щодо майна та сімейного права й усе, що потребує нотаріуса чи свідка, часто вимагають підпису чорнилом або спеціальної процедури. Чинність також залежить від доказу того, хто підписав і що він мав такий намір. Коли ставки високі, запитайте іншу сторону, який підпис вона приймає, або проконсультуйтеся з юристом у вашій юрисдикції.

Поширені запитання

Чи дійсний набраний підпис?

Часто так. Багато законів, зокрема американський ESIGN і регламент ЄС eIDAS, визнають прості електронні підписи, і набране ім’я може бути одним із них. Важливо, щоб ви могли показати, хто підписав і що він мав такий намір. Деякі документи все одно вимагають власноручного або кваліфікованого підпису.

Чи завантажує або зберігає TokPDF мій підпис?

Ні. Підписи створюються й розміщуються у вашому браузері. Збережені підписи лежать у локальному сховищі браузера на вашому пристрої, а не на серверах TokPDF.

Чи можна підписати PDF на телефоні?

Так. «Підписати PDF» працює в мобільних браузерах, а малювання пальцем зазвичай дає природніший підпис, ніж миша.

Як перевірити цифровий підпис?

Відкрийте файл в Adobe Acrobat Reader або іншій програмі з панеллю підписів. Вона перевіряє криптографію та те, чи змінювався документ після підписання, і повідомляє, чи довіряє сертифікату.

Чому редагування PDF порушує підпис?

Цифровий підпис охоплює точні байти файлу на момент підписання. Будь-яка пізніша зміна робить підписану версію відмінною від поточної, і програми повідомляють про змінений або недійсний підпис. Підписуйте останнім кроком.