ЭЦҚ-мен қол қойылған шарт келді, қолтаңбаның шынайы екеніне көз жеткізу керек — ең жылдам жолы файлды онлайн тексеру сервисіне жүктеу. Ал корпоративтік құжат айналымында шарт көбінесе сілтемемен келеді: контрагент оны құжат алмасу сервисі арқылы жіберді, сіз шартты сол жерде ашып, сол жерде қол қоясыз — «Қол қою» батырмасын басасыз, NCALayer құпия сөзді сұрайды. Екі жағдай да үйреншікті, және екеуінде де құжат сенім артуға тура келетін бөгде жүйе арқылы өтеді.
Осы сәтте нақты неге сенетініңізді, оның немен аяқталуы мүмкін екенін және құжаттарды өз контурыңыздан шығармай қалай тексеріп, қол қоюға болатынын қарастырайық.
📌 Қысқаша:
- ЭЦҚ-ны онлайн тексеру — бұл құжаттың бөгде сервердегі көшірмесі: мазмұнсыз қолтаңбаны тексеру мүмкін емес.
- «Біз файлдарды шифрлаймыз» деген уәде жағдайды өзгертпейді: сервис сізге шартты көрсетіп тұрса, оның шифрын әлдеқашан ашқан — кілт сервисте.
- Браузерде қол қою кезінде NCALayer бет берген деректерге қол қояды. NCALayer-дің жаңа нұсқалары қол қоюдан бұрын нақты неге қол қойылатынын көрсетеді — құжатты портал бетінен емес, осы терезеден салыстырыңыз.
- Тәуекелді өз контурыңыз бен тексерілетін нәтиже азайтады: өз ұйымыңыздың жүйесінде тексеріп, қол қою, ал қол қойылған файлды өзіңізде сақтау.
- DOC-V-де қолтаңба ұйым серверінде Kalkan арқылы тексеріледі, ал қол қою қызметкердің компьютерінде NCALayer мен КриптоПро арқылы жүреді. Сыртқа ҚР ҰКО-ға тек сертификат мәртебесі туралы сұрау кетеді.
- eGov арқылы QR-код бойынша қол қою бұл схемаға сыймайды: құжат делдал-сервис арқылы eGov қосымшасына — сіздің контурыңыздан тыс кетеді.
🔍 Онлайн тексеру: құжат қолтаңбамен бірге кетеді
Электрондық қолтаңба нақты мазмұнмен байланысты. Тексеру кезінде жүйе құжаттың хэшін қайта есептеп, оны қол қойылған хэшпен салыстырады. Сондықтан тексеру сервисіне қолтаңба файлы жеткіліксіз — оған құжаттың өзі керек. Ал қолтаңба біріктірілген болса (ішінде деректері бар CMS) немесе PDF-ке ендірілсе, құжат сіз жүктейтін файлдың ішінде толығымен жатыр.
Ары қарай бәрі сенімге тіреледі. Сервис файлдарды адал түрде сақтамауы мүмкін, бірақ құжат бәрібір оның серверінде болды: жадта, уақытша қалтада, журналдарда, сақтық көшірмелерде. Сервис иелерінен басқа, оған әкімшілер, мердігерлер немесе серверді бұзған адам қол жеткізе алады.
Көптеген құжаттар үшін бұл маңызды емес. Бірақ басқалары да бар: қызметкерлердің ЖСН-і мен мекенжайлары бар кадрлық бұйрықтар, бағалары мен талаптары бар шарттар, тендерлік өтінімдер, медициналық қорытындылар. Олардың да түпнұсқалығын тексеру керек, ал бөгделерге көрсетпеген жөн. Дербес деректері бар құжаттар үшін бөгде сервиске беру — ұйымда оларды қорғауға жауапты адамға қойылатын сұрақ та.
«Біз файлдарыңызды шифрлаймыз» — кімнен?
Сервистер файлдарды шифрланған түрде сақтайтынын жиі жазады. Кім шифрлайтыны және кілт кімде екені маңызды. Егер файлды сервер шифрласа, кілт те сервисте: ол қажет кезде құжаттың шифрын ашады — демек, оны оқи да алады. Мұны құжат алмасу сервисінен анық көруге болады: шартты экранда көрсету үшін сервис оның шифрын ашты. Құжатты біреу ашқан сайын ол сервисте ашық күйде болады. Мұндай шифрлау дискінің ұрлануынан немесе сақтық көшірменің жылыстауынан қорғайды, бірақ сервистің өзінен және оның серверлеріне қол жеткізген адамнан қорғамайды.
Сервис иесінен тек пайдаланушы жағындағы шифрлау ғана қорғайды — браузерде, тек сізде бар кілтпен. Бірақ қолтаңбаны тексеруге ол да көмектеспейді: хэшті салыстыру үшін сервиске ашық мазмұн керек. Хэшті браузерде есептеп, тек соны жіберуге болар еді, бірақ пайдаланушы жағынан нақты сервистің қалай жұмыс істейтіні көрінбейді. Нәтижесінде «шифрлаймыз» деген уәде сол сенімге саяды: сервис сіздің құжаттарыңызды қарамайды деген сенімге.
Сонымен бірге тексеру үшін сырттан шын мәнінде бір ғана нәрсе керек — сертификаттың мәртебесі: ол кері қайтарылмады ма. Бұл сұрау (OCSP) ҚР ҰКО-ға жіберіледі, онда құжатсыз, тек сертификаттың сериялық нөмірі болады. Қалғанының бәрін өзіңізде жасауға болады.
✍️ Браузерде қол қою: бет берген деректерге қол қойылады
Корпоративтік секторда шарт әдетте файл түрінде емес, контрагент таңдаған құжат алмасу сервисіне сілтеме түрінде келеді. Сіз шартты сол порталда ашып, сол жерде қол қоясыз. NCALayer арқылы қол қою былай жұмыс істейді: браузердегі бет деректерді компьютеріңіздегі NCALayer қосымшасына береді, NCALayer кілтті таңдап, құпия сөзді енгізуді сұрайды және алынған деректерге қол қояды. Кілт сізде қалады — бұл жақсы.
Портал бетінде көріп тұрғаныңыз бен қол қоюға кететін деректер арасындағы байланыс тек беттің кодына сүйенеді. Адал жүйеде бұл бір нәрсе. Бірақ кодты жүйе иесі жазады, орналастырады және жаңартады — алмасу сервисі жағдайында бұл сіз де, тіпті контрагент те емес, оператор. Егер иесі жосықсыз болса, жүйе бұзылса немесе сіз жалған порталға түссеңіз, қол қоюға басқа құжат кетуі мүмкін, ал бетте таныс форма тұрады. eGov Mobile арқылы QR-код бойынша қол қою кезінде де қол қоюға арналған деректерді қолтаңбаны сұраған жүйе дайындайды.
Сондықтан бетке емес, NCALayer терезесіне қараңыз: жаңа нұсқалар қол қоюдан бұрын нақты неге қол қойылатынын көрсетеді. Бұл терезені портал емес, компьютеріңіздегі қосымша салады. Бірақ ол оған шынымен қарағанда ғана көмектеседі — және сервис қол қоюға құжаттың өзін берген жағдайда ғана. Егер NCALayer-ге құжаттың хэші ғана кетсе, көрсететін мазмұн жоқ, және бетке сенуге ғана тура келеді.
ЭЦҚ-мен қол қойылған құжат өз қолымен қол қойылған құжатқа тең. Сондықтан бөгде жүйеде қол қою — оның кодына, әкімшілеріне және қорғанысына сенім, ал қателіктің құны оқылмаған құжатқа қаламмен қол қоюмен бірдей.
🛡️ Тәуекелді қалай азайтуға болады
- Қолтаңбаларды құжат онсыз да сақталатын жерде тексеріңіз — өз жүйеңізде, ұйым серверінде. Сыртқа — тек сертификат мәртебесі туралы сұрау.
- Ұйымыңыз басқаратын жүйеде және қызметкердің компьютеріндегі кілтпен — NCALayer немесе КриптоПро арқылы қол қойыңыз. Код, жаңартулар, есептік жазбалар және әрекеттер журналы бөгде компанияның емес, сіздің басқаруыңызда.
- Неге қол қойып жатқаныңызды салыстырыңыз. NCALayer-ді жаңартып отырыңыз және қол қоюдан бұрын құжатты оның терезесінде салыстырыңыз, ал кейін дәл соған қол қойылғанына көз жеткізіңіз: PAdES қолтаңбасы PDF-ке ендірілген және кәдімгі қарау құралында көрінеді.
- Қол қойылған түпнұсқаны өзіңізде сақтаңыз. Бөгде сервистегі көшірме өз мұрағатыңызды алмастырмайды.
- Бейтаныс сайттарда ЭЦҚ-мен қол қоймаңыз және оның кілті мен құпия сөзін ешкімге бермеңіз.
🏢 DOC-V-де бұл қалай жасалған
DOC-V ұйым серверіне — оның желісіне немесе тұйық контурға орнатылады. Құжаттар, файлдар және қолтаңбалар сіздің дерекқорыңызда сақталады. Контрагенттермен алмасуды да DOC-V-дегі өз порталыңыз арқылы жүргізуге болады: шарттар алмасу операторында емес, сізде сақталады. Контрагент үшін бұл бұрынғыдай бөгде жүйе, бірақ схемада өз клиенттерінің бәрінің шарттары сақталатын үшінші қатысушы жоқ.
- Қолтаңбаны тексеру — сіздің серверіңізде. «ЭЦП (Kalkan KZ)» әрекеті қолтаңбаларды DOC-V серверінде KalkanCrypt кітапханасымен тексереді: файлдағы әр қолтаңбаны және қол қоюшының сертификатын — оны ҚР ҰКО бергенін және ол кері қайтарылмағанын. Пайдаланушы әр қол қоюшы бойынша есепті көреді: аты-жөні, ұйымы, қол қойылған уақыты, сертификаттың сериялық нөмірі мен қолданылу мерзімі. Сертификаттағы ЖСН мен БСН-ді құжат өрістеріне жазуға болады, ал құжат нәтижеге байланысты маршрут бойынша әрі қарай жүреді.
- Сыртқа — тек мәртебе туралы сұрау. Сертификаттың кері қайтарылуы ҚР ҰКО OCSP бойынша тексеріледі: сұрауда тек сертификат деректері болады, ал құжат пен қолтаңба серверде қалады. OCSP қызметі қолжетімсіз болса, тексеру өтпейді. Интернетсіз контурда кері қайтарылуды тексеруді
[Network] KalkanOCSP = offпараметрімен өшіруге болады — бірақ ол кезде кері қайтарылу тексерілмейді. - Қол қою — қызметкердің компьютерінде. NCALayer мен КриптоПро пайдаланушының компьютерінде қол қояды: браузер оларға құжат карточкасындағы файлдарды береді, ал кілт компьютерден немесе токеннен шықпайды. NCALayer-ге файлдардың хэші емес, файлдардың өзі кетеді — сондықтан оның қол қоюдан бұрын көрсететін нәрсесі бар. Әр файлды қол қоюдан бұрын ашуға болады, ал NCALayer арқылы қол қоюды қажетті ЖСН-і бар кілтпен шектеуге болады. Кім және қашан қол қойғанын DOC-V құжаттың жұмыс барысына жазады.
- PAdES қолтаңбасы — PDF ішінде. 8.5.10 нұсқасынан бастап қолтаңба көрінетін мөртабанмен бірге PDF-ке ендіріледі: қол қойылған файл кез келген PDF қарау құралында ашылады, бөлек қолтаңба файлы қажет емес. Уақыт белгісі үшін ҚР ҰКО-ға тек құжаттың хэші жіберіледі.
- Қол қойғаннан кейін бірден тексеру. Типтік конфигурацияда NCALayer арқылы қол қойылған шығыс құжат алдымен қолтаңбаны тексеруден өтеді, содан кейін ғана жіберуге кетеді.
- Шифрлау — бұл да сіздің серверіңізде. Файлдарды платформаның шифрлау сервисімен шифрлауға, ал кілттерді дерекқордан бөлек, мысалы HashiCorp Vault-та сақтауға болады. Бұл сервистердегідей серверлік шифрлау — тек сервер де, жүйенің өзі де, кілттер де сіздің ұйымыңызға тиесілі. Мұнда құжаттарға үңіле алатын бөгде компания жоқ: оларды кім ашатынын сіз шешесіз.
⚖️ Шектеулер туралы ашық айтсақ
- QR-код бойынша қол қою — сізде қалуы тиіс құжаттарға арналмаған. eGov Mobile және eGov Business арқылы қол қою кезінде DOC-V сервері қол қойылатын файлдардың мазмұнын сыртқы делдал-сервиске береді, ал eGov қосымшасы оларды сол жерден алады. Құжат ұйым бақыламайтын инфрақұрылымға кетеді — тіпті ол мемлекеттік болса да. QR-код бойынша қол қою құжат онсыз да құпия болмағанда ыңғайлы; қалған барлық жағдайларда тек NCALayer немесе КриптоПро арқылы қол қойыңыз.
- Өз жүйеңіз тәуекелді азайтады, бірақ оны жоймайды. NCALayer бұрынғыдай бет берген деректерге қол қояды — тек енді бет сіздікі. Қолжетімділік құқықтары, уақтылы жаңартулар және серверді әкімшілендіретіндерді бақылау қажет болып қала береді.
- Құжат айналымының заңдық маңыздылығын және процестердің заңнама талаптарына сәйкестігін ұйымның өзі бағалайды: платформа кепілдіктер емес, құралдар береді.
💰 Әрі әр қолтаңба үшін төлеудің қажеті жоқ
Құжат алмасу сервистерінде тариф әдетте пайдаланушылар мен құжаттар санына қарай өсетін жылдық жазылым болады: адамдар мен шарттар неғұрлым көп болса, шот соғұрлым үлкен, және оны жыл сайын төлеу керек. DOC-V-де NCALayer мен КриптоПро арқылы қол қою және Kalkan арқылы тексеру — қосымша модульдер. 5 000 құжатқа дейін олар тегін, ал одан әрі модульге мерзімсіз лицензия сатып алынады: бір рет, жыл сайынғы жазылымсыз — және қолтаңбалар қанша керек болса, сонша. NCALayer қосымшасының өзі және ҚР ҰКО-дан алынатын ЭЦҚ кілті тегін. Толығырақ — бағалар бетінде және «Неліктен DOC-V лицензияларды жалға алудан тиімдірек» мақаласында.
❓ Жиі қойылатын сұрақтар (FAQ)
Құжатты онлайн сервиске жүктемей ЭЦҚ-ны тексеруге бола ма?
Иә — ұйымыңыздың серверінде жұмыс істейтін жүйеде. DOC-V-де CMS қолтаңбаларын DOC-V серверінде KalkanCrypt кітапханасымен «ЭЦП (Kalkan KZ)» әрекеті тексереді; сыртқа тек ҚР ҰКО-ға OCSP бойынша сертификат мәртебесі туралы сұрау кетеді. Контрагенттерден келген қолтаңба файлдарын (.cms, .p7s) тексеру үшін осындай файлға арналған өрісі және осы әрекеті бар құжат түрін баптаңыз.
Сервис файлдарды шифрлайды — демек, құжат қауіпсіз бе?
Қауіптердің бір бөлігінен ғана. Егер файлды сервер шифрласа, кілт сервисте сақталады, және сервис құжаттың шифрын аша алады — ал сізге шартты экранда көрсетіп тұрса, демек, ашып та қойған. Мұндай шифрлау дискінің немесе сақтық көшірменің ұрлануынан қорғайды, бірақ сервистің өзінен қорғамайды. Оның үстіне қолтаңбаны тексеру үшін сервиске құжаттың ашық мазмұны керек. DOC-V-де шифрлау да серверлік, бірақ жүйе де, кілттер де ұйымыңыздың серверінде орналасқан.
DOC-V-де қолтаңбаны тексеру кезінде сыртқа не кетеді?
Тек ҚР ҰКО-ға (ocsp.pki.gov.kz) сертификаттың кері қайтарылмағаны туралы OCSP сұрауы. Құжат пен қолтаңба сіздің серверіңізде қалады. OCSP қызметі қолжетімсіз болса, тексеру өтпейді; интернетсіз контурда кері қайтарылуды тексеруді [Network] KalkanOCSP = off параметрімен өшіруге болады.
NCALayer арқылы қол қою кезінде басқа құжат кетуі мүмкін бе?
NCALayer бет берген деректерге қол қояды. NCALayer-дің жаңа нұсқалары қол қоюдан бұрын нақты неге қол қойылатынын көрсетеді — құжатты портал бетінен емес, осы терезеден салыстырыңыз. Ал сервис қол қоюға тек хэшті берсе, мазмұнды көрсету мүмкін емес, және бетке сенуге ғана тура келеді. Ұйымыңыздың серверіндегі жүйеде код, жаңартулар және әкімшілер сіздің бақылауыңызда — тәуекел бөгде порталдағыдан төмен, бірақ нөлге тең емес.
Дәл сол құжатқа қол қойылғанына қалай көз жеткізуге болады?
Қол қоюдан бұрын файлды құжат карточкасында ашыңыз. PAdES қолтаңбасында қолтаңба PDF-тің өзіне ендіріледі: қол қойғаннан кейін сіз құжатпен салыстыруды қажет ететін бөлек қолтаңба файлын емес, дәл қол қойылған файлды мөртабанымен ашасыз.
DOC-V-де әр қолтаңба үшін төлеу керек пе?
Жоқ. NCALayer мен КриптоПро арқылы қол қою және Kalkan арқылы тексеру — қосымша модульдер: 5 000 құжатқа дейін олар тегін, одан әрі модульге мерзімсіз лицензия сатып алынады — бір рет, жыл сайынғы жазылымсыз және қолтаңбалар үшін ақысыз.
eGov арқылы QR-код бойынша қол қою кезінде құжат ұйымнан шыға ма?
Иә. DOC-V сервері қол қойылатын файлдардың мазмұнын сыртқы делдал-сервиске береді, ал eGov қосымшасы оларды сол жерден алады — құжат ұйым бақыламайтын инфрақұрылымға кетеді. Құжат ұйымнан тыс шықпауы керек болса, оған тек NCALayer немесе КриптоПро арқылы қол қойыңыз: сонда қолтаңба қызметкердің компьютерінде қойылады.