С 01.03.2023 на портале Госуслуг стали доступны бесплатные «онлайн-выписки» о недвижимости для правообладателей с необычной совмещенной формой электронной цифровой подписи
Если вы воспользуетесь любым сервисом по проверке ЭЦП, то в отчете по .sig файлу вы увидите только подпись Минцифры, хотя по п.79 Приказа Росреестра №П/0149 от 08.04.2021 «Об установлении Порядка предоставления сведений, содержащихся в ЕГРН…» при предоставлении сведений в форме электронного документа такой документ должен заверяться УКЭП Роскадастра.
При этом на самой выписке стоят графические штампы «Документ подписан электронной подписью Минцифры» и «Документ подписан электронной подписью Росреестра», а также пояснение «Сведения из Росреестра, предоставленные из ЕГРН для формирования документа, заверены электронной подписью Росреестра. Сам документ заверен электронной подписью Минцифры». Что же это означает?
Подпись выписки от Росреестра действительно есть, но ей подписан не PDF файл, а приложенный XML. Причем не в виде отдельного .sig файла, а в форме присоединенной подписи.
Саму подпись вы можете увидеть, просто просмотрев содержимое файла в текстовом или XML-редакторе. В конце вы заметите добавленный тег, сформированный по схеме http://www.w3.org/2000/09/xmldsig. Для формирования этой встроенной подписи используется алгоритм и процедура вычисления хэш-функции по ГОСТ Р 34.11-2012 (256-бит) и сертификат (инфраструктура открытых ключей) X.509.
Весьма интересным здесь является объект подписи. Подпись создается не на сам XML-документ как он есть, а на его «каноническую» форму. Дело в том, что мы можем немного по-разному описывать саму структуру документа, например, менять порядок атрибутов в элементах или иначе объявлять пространства имен, и это никак не будет затрагивать содержание. А вот при канонизации код XML-документа перестраивается по определенному алгоритму так, чтобы получить одинаковую последовательность символов (байт) вне зависимости от этих мелких незначительных отличий.
Проверить действительность такой присоединенной подписи можно на специальной странице https://e-trust.gosuslugi.ru/#/portal/sig-check
Атаманов, С. А., Косаруков, З. С. Двойная ЭЦП выписки с Госуслуг / С. А. Атаманов, З. С. Косаруков. – Текст : электронный // Учет недвижимости : электронный журнал : сайт «Кадастр.Москва». – Москва, 2023. – URL: http://кадастр.москва/news/1099. – Дата публикации: 18.12.2023