🔧 КРОК 1: Перевірка сертифіката
Що зробити:
-
Знайдіть файл сертифіката (.cer)
-
Його зазвичай надають разом із ключем при генерації КЕП
-
Якщо відсутній — завантажте з сайту АЦСК (пошук за ІПН)
-
-
Перевірте:
-
Термін дії (має бути чинним на момент підпису)
-
Назву АЦСК, який видав КЕП
-
Цілісність сертифіката (не пошкоджений)
-
Як перевірити:
-
Онлайн: https://czo.gov.ua/verify
-
Через програму «ІІТ Користувач ЦСК» → вкладка «Сертифікати»
Важливо:
-
Прострочений сертифікат → підпис недійсний
-
Відкликаний сертифікат → підпис втрачає силу
-
Відсутній у файлі → система не зможе верифікувати
📄 КРОК 2: Перепідпис файлу з опцією «Додати сертифікат»
Навіщо:
Деякі системи вимагають, щоб сертифікат був включений у підпис, щоб отримувач бачив:
-
Хто підписав
-
Коли підпис накладено
-
Який саме КЕП використано
Як зробити:
-
Відкрийте програму:
-
WebSign / ІІТ Користувач ЦСК / МЕДОК / портали Вчасно, Signy, Є-реєстри
-
-
Оберіть документ → Підписати
-
Поставте галочку:
✅ «Включити сертифікат у підпис» -
Підпишіть файл → збережіть нову версію
Формати підпису:
-
CAdES — PDF, Word, Excel
-
CMS / P7S — XML та спец. обміни
🧪 КРОК 3: Локальна перевірка перед відправкою
Навіщо:
Переконатися, що:
-
Файл не пошкоджено
-
Підпис справжній
-
Сертифікат зчитується системою
Як перевірити:
-
Встановіть «ІІТ Користувач ЦСК» → завантажити
-
Вкладка «Перевірка підпису» → Завантажте файл
-
Ви побачите:
-
ПІБ підписанта
-
АЦСК
-
Дата підпису
-
Статус: ✅ «Підпис дійсний» або ❌ «Недійсний»
-
Якщо виводиться «Не вдалось розпізнати підпис» — проблема в структурі файлу або з сертифікатом.
📦 КРОК 4: Не змінювати файл після підпису
Правило: будь-яка зміна байта файлу → підпис недійсний.
Не робіть:
-
❌ Відкриття у Word, Excel, Acrobat, Google Docs
-
❌ Редагування в онлайн-редакторах
Рекомендується:
-
✅ Архівувати файл у .zip / .rar після підпису
-
✅ Передавати архівом (пошта, Google Диск, месенджери)
🖥 КРОК 5: Перевірка на іншому ПЗ
Навіщо:
-
Деякі системи не підтримують певний формат підпису
-
Можливі обмеження довіри до АЦСК
Що порадити отримувачу:
-
Відкрити файл у «ІІТ Користувач ЦСК»
-
Або перевірити онлайн: https://czo.gov.ua/verify
-
Перевірити файл через Вчасно / Signy / МЕДОК
🔁 КРОК 6: Повторне підписання
-
Створіть копію вихідного файлу
-
Відкрийте програму для підпису
-
Оберіть:
-
Файл
-
Сертифікат (КЕП)
-
✅ «Додати сертифікат до підпису»
-
❌ «Не змінювати візуальний вигляд документа» (для PDF)
-
-
Підпишіть → збережіть файл під новою назвою
-
Передайте файл без змін (краще — архівом)
✅ ПІДСУМКОВА ТАБЛИЦЯ
Проблема | Що зробити |
---|---|
Сертифікат не вбудовано у підпис | Перепідписати з включенням сертифіката |
Сертифікат прострочений або відкликаний | Отримати новий КЕП і підписати ним |
Файл змінено після підпису | Створити нову копію → знову підписати |
Система отримувача не розпізнає підпис | Перевірити в ІІТ або іншому ПЗ |
Формат підпису не підтримується | Використати рекомендований формат (PDF + CAdES) |