Электронные подписи

Chaindoc позволяет добавлять юридически значимые электронные подписи к любому документу с встроенной верификацией на блокчейне. На этой странице разобраны три типа подписей, детали соответствия нормам и принцип работы самого процесса подписания.

Каждая подпись записывается в блокчейн — это создаёт неизменяемую запись, которая принимается в суде. Это дополняет стандартный журнал аудита (временные метки, IP-адреса, способ аутентификации). Если вы новичок в Chaindoc, руководство по быстрому старту проведёт вас через отправку первого запроса на подпись.

Типы подписей

Chaindoc поддерживает три уровня электронной подписи. Для большинства деловых контрактов подойдут простые подписи. Регулируемые отрасли обычно требуют усиленных или квалифицированных.

Простая электронная подпись (SES)

Стандартный вариант для повседневных документов. Подписанты кликают для подписи после подтверждения email. Никаких дополнительных шагов аутентификации — процесс проходит быстро.

• Подпись одним кликом с подтверждением email
• Отлично подходит для NDA, внутренних согласований и неформальных договорённостей
• Журнал аудита с временной меткой и IP-адресом
• Подписание занимает меньше минуты для большинства документов

Усиленная электронная подпись (AES)

Добавляет многофакторную аутентификацию перед подписанием. Подписант подтверждает свою личность через SMS, приложение-аутентификатор или код из email. Это правильный выбор для контрактов, трудовых соглашений и договоров с поставщиками, где нужно надёжное подтверждение личности подписавшего.

• Многофакторная аутентификация (SMS, аутентификатор или email)
• Верификация личности перед доступом к документу
• Полный журнал аудита включая детали аутентификации
• Сертификат завершения с верификацией на блокчейне

Квалифицированная электронная подпись (QES)

Высший уровень. QES имеет ту же юридическую силу, что и собственноручная подпись в ЕС согласно eIDAS. Требуется верификация по удостоверению личности и сертификаты от доверенного центра. Если вы работаете в юриспруденции, финансовых услугах или здравоохранении — это то, что скорее всего потребует ваш отдел комплаенса.

• Сертификация доверенными центрами сертификации
• Верификация личности по документам, выданным государством
• Соответствие eIDAS, ESIGN Act и UETA
• Сертификаты с защитой HSM
• Неизменяемое доказательство подписи на блокчейне

Юридическое соответствие

Подписи Chaindoc соответствуют основным регламентам электронных подписей. Вот что охвачено и как это работает на практике.

Поддерживаемые регламенты

• eIDAS — Electronic Identification and Trust Services (Европейский союз)
• ESIGN Act — Electronic Signatures in Global and National Commerce (США)
• UETA — Uniform Electronic Transactions Act (США, принят в 47 штатах)
• PIPEDA — Personal Information Protection and Electronic Documents Act (Канада)
• Electronic Transactions Act (Австралия)
• Information Technology Act (Индия)

Что делает подпись юридически действительной

Chaindoc автоматически обеспечивает эти требования, но полезно понимать, что происходит за кулисами:

• Подписанты должны явно дать согласие на подпись (без автоподписи)
• Каждая подпись криптографически привязана к документу
• Документы хранятся с защитой от несанкционированного изменения
• Личность подписанта верифицируется на выбранном вами уровне
• Полный журнал аудита: временные метки, IP-адреса, способ аутентификации, информация об устройстве
• Хеш блокчейна даёт независимое, постоянное доказательство

Для подробного изучения шифрования и контроля доступа см. руководство по лучшим практикам безопасности.

Рабочий процесс подписания

Создание запроса на подпись

Создать запрос можно через веб-интерфейс или через API. Шаги одинаковы в обоих случаях:

1. Загрузите документ (PDF, Word или изображение)
2. Добавьте подписантов с их email-адресами
3. Выберите порядок подписания (последовательный, параллельный или гибридный)
4. Разместите поля подписи на документе
5. Выберите тип подписи и уровень аутентификации
6. Установите дедлайн и опциональное сообщение
7. Отправьте запрос

Если вы делаете это через код, в документации API есть полный справочник эндпоинтов. Метод SDK — `chaindoc.signatures.createRequest()`.

Типы полей подписи

Вы можете добавлять различные типы полей в свои документы. Не каждому документу нужны все они, но они доступны:

• Подпись — основное поле электронной подписи
• Инициалы — для простановки на отдельных страницах или пунктах
• Дата подписания — заполняется автоматически временной меткой
• Текстовое поле — для имён, должностей или любого текста
• Чекбокс — для согласия или подтверждения
• Выпадающий список и радиокнопки — для выбора из вариантов

Варианты порядка подписания

• Последовательный — подписанты получают документ по очереди в заданном порядке
• Параллельный — все получают сразу и могут подписывать независимо
• Гибридный — комбинация последовательных и параллельных групп (например, оба клиента подписывают параллельно, затем подписывает менеджер)
• Условный — следующий подписант зависит от действий предыдущего

Что видят подписанты

Понимание опыта подписанта важно, если вы хотите высокий процент завершения. Вот процесс с их точки зрения.

Процесс подписания

Как подписанты создают свою подпись

Подписанты могут выбрать любой способ, который им удобнее:

• Напечатать имя и выбрать стиль шрифта
• Нарисовать мышью, трекпадом или сенсорным экраном
• Загрузить изображение своей собственноручной подписи
• Использовать сохранённую подпись из предыдущей сессии

Верификация на блокчейне

Это то, что отличает Chaindoc от стандартных инструментов электронной подписи. Каждый подписанный документ получает хеш, записанный в блокчейн, создавая постоянное, независимое доказательство, что документ не изменялся с момента подписания.

Что записывается

• Криптографический хеш подписанного документа
• Уникальный ID транзакции для каждого события подписи
• Номер блока и временная метка в сети блокчейн
• Запись постоянная и не может быть удалена никем, включая Chaindoc

Как верифицировать документ

Любой может верифицировать подписанный документ, даже без аккаунта Chaindoc:

1. Зайдите на портал верификации по адресу verify.chaindoc.com
2. Загрузите подписанный документ или введите код верификации
3. Система вычисляет хеш документа и проверяет его в блокчейне
4. Вы увидите результат: статус целостности документа, даты подписей и данные подписантов
5. Скачайте сертификат верификации, если он нужен для ваших записей

Журнал аудита и сертификат

Каждая подпись генерирует подробный журнал аудита и сертификат завершения. Журнал аудита — это то, что вы покажете в суде или аудитору, если кто-то оспорит подпись.

Что фиксирует журнал аудита

• Когда документ был отправлен и кем
• Временные метки доставки и открытия email для каждого получателя
• Когда каждый подписант просмотрел документ
• Способ аутентификации и логи успеха/неудачи
• Временные метки подписей (точность до миллисекунд)
• IP-адреса и информация об устройстве
• Геолокация (если включена)
• ID транзакции и номер блока блокчейна

Сертификат завершения

Генерируется автоматически, когда все стороны подписали. Всё объединяется в один документ:

• Название документа и уникальный ID
• Все стороны, их роли и действия
• Полная хронология событий
• Изображения подписей и напечатанные имена
• Использованные способы аутентификации
• Данные верификации блокчейна
• QR-код для мгновенной проверки

Расширенные возможности

Подписание лично

Иногда нужно собрать подписи при личной встрече. Режим хоста Chaindoc позволяет нескольким людям подписывать на одном устройстве с отдельной email-верификацией для каждого подписанта. Полезно для мероприятий, конференций или визитов в офис.

Массовая отправка

Нужно отправить один документ десяткам (или сотням) людей? Загрузите CSV с данными получателей, используйте поля слияния для персонализации и отслеживайте каждый индивидуально. Подходит для пакетов онбординга, подтверждений политик или ежегодных продлений.

Напоминания и уведомления

Автоматические напоминания отправляются каждые 3 дня по умолчанию (интервал можно изменить). Вы также получаете уведомления при просмотре, подписании или отклонении документов. Настройте вебхуки, если хотите получать эти события в реальном времени в ваше приложение.

Отклонение и аннулирование

Подписанты могут отклонить запрос с указанием причины. Вы получите уведомление сразу. С вашей стороны вы можете аннулировать документ в любой момент до завершения. Обе операции логируются в журнале аудита и все стороны получают уведомление.

Лучшие практики

Подготовка документов

Несколько вещей, которые сэкономят время и упростят подписание:

• Используйте понятные названия документов. «Консалтинговое соглашение Q4 2025» лучше, чем «Contract_v3_final_FINAL.pdf».
• Сжимайте большие PDF перед загрузкой. Максимум 50 МБ, но меньшие файлы загружаются быстрее.
• Размещайте поля подписи там, где подписанты ожидают их найти.
• Понятно подписывайте поля: «Подпись клиента», «Согласование менеджера», а не просто «Подпись 1».
• Тестируйте процесс подписания самостоятельно перед отправкой реальным получателям. Вы поймаете проблемы с вёрсткой заранее.

Советы по безопасности

Соотносите тип подписи с важностью документа. Не усложняйте без нужды, но не пропускайте аутентификацию для важных контрактов.

• Используйте AES или QES для юридических и финансовых документов
• Включайте MFA для всего, где критична личность подписанта
• Устанавливайте разумные сроки (7-30 дней для большинства контрактов)
• Храните подписанные документы с резервным копированием и доступом
• Для ценных контрактов проверяйте запись в блокчейне после подписания

Устранение неполадок

Подписант не получил email

Сначала проверьте папку спам/нежелательная почта. Если там нет, проверьте правильность email-адреса и отправьте повторно. Некоторые корпоративные фильтры блокируют ссылки подписания, возможно потребуется внести chaindoc.io в белый список.

Ссылка на подписание истекла

Вы можете продлить дедлайн из панели управления и отправить повторно. Подписант получит свежую ссылку.

Не получается нарисовать подпись на мобильном

Убедитесь, что браузер разрешает сенсорный ввод. Если всё равно не работает, подписант может переключиться на напечатанную подпись. Все способы подписи имеют одинаковую юридическую силу.

Для проблем, специфичных для API, проверьте документацию API. Для проблем с доставкой вебхуков есть руководство по повторам и отладке в документации вебхуков. Если вы настраиваете роли и права команды, это описано в разделе управления командой.