Проверять электронную подпись в PDF нужно через сведения о цифровой подписи и сертификате, а не по нарисованному росчерку. Проверка показывает, соответствует ли подпись данным документа и установленным условиям доверия; полномочия человека подписывать конкретную сделку выясняют отдельно.
Сначала выясните, что именно находится в файле
Картинка подписи, факсимиле и текстовое имя могут выглядеть убедительно, но сами по себе не являются проверяемой криптографической подписью. И наоборот, цифровая подпись может существовать без заметного изображения на странице. Нужна панель подписей или соответствующий раздел программы.
Откройте свойства подписи, а не только зелёную отметку
В Acrobat подписанный PDF открывают, переходят к панели подписей и запускают проверку. Затем смотрят свойства, сведения о сертификате подписанта и результат контроля изменений. Названия команд зависят от версии и языка интерфейса.
Adobe описывает доверие к сертификату или его цепочке как часть проверки подлинности. Поэтому полезно выяснить, кем сертификат выдан и почему программа ему доверяет. Не следует добавлять неизвестный сертификат в доверенные только ради исчезновения предупреждения.
Почему «не удалось определить» не равно «подделка»
Открытый сервисный комплекс DSS Европейской комиссии различает успешную, неуспешную и неопределённую проверку. Последний результат может означать, что информации недостаточно: например, не удалось подтвердить нужные сведения о сертификате или его статусе.
Следует читать причину, а не угадывать её по цвету значка. Аналогично истёкший на текущую дату сертификат не всегда исчерпывает вопрос о подписи, сделанной раньше. Имеют значение доказательства времени, сведения об отзыве и применяемая политика проверки.
Метка времени и часы компьютера — не одно и то же
В свойствах может быть указано время, взятое с компьютера подписанта, либо проверяемая метка доверенной службы времени. Это разные основания для вывода о моменте подписания. Само наличие даты в документе не подтверждает, что файл существовал в таком виде именно тогда.
Кроме времени нужно проверить, какие изменения внесены после подписания и как программа их оценивает. Сохранённая оригинальная версия важна: распечатка или скриншот не сохраняют весь набор проверяемых данных цифрового документа.
Техническая проверка не завершает юридическую
Для применения в ЕС отдельно учитывают вид подписи, требования eIDAS и условия конкретной операции. Успешная криптографическая проверка не удостоверяет автоматически доверенность, должность, содержание договорённости или отсутствие мошенничества.
Читайте также: Как электронные документы передают через систему ЭДО
Чувствительные документы не стоит загружать в первый найденный онлайн-проверщик. Демонстрационный валидатор удобен для изучения технологии, но передача ему файла — самостоятельное действие с данными. Для важной сделки лучше использовать согласованные средства проверки, сохранить полный PDF и отчёт, а не ограничиваться изображением зелёной галочки.