Как получить сертификат цифровой подписи

Выход Adobe Sign из материкового Китая сигнализирует о более широких изменениях на рынке электронных подписей

Роль электронной подписи за последние несколько лет эволюционировала от удобной функции до критически важного требования соответствия для глобальных предприятий. К 2025 году этот сдвиг стал еще более очевидным из-за ужесточения требований к управлению данными, появления законов о кибербезопасности в различных регионах и растущей зависимости предприятий от процессов обработки документов на основе искусственного интеллекта. Недавнее решение Adobe Sign покинуть рынок материкового Китая стало важным поворотным моментом в этом процессе трансформации. Это решение знаменует собой перестройку регионального баланса, где соответствие местным требованиям, локальное размещение и местные стандарты шифрования больше не являются «дополнительными преимуществами», а становятся основными функциями.

Для предприятий, работающих с документами внутри страны и за рубежом, выбор поставщика электронных или цифровых подписей напрямую связан с местным законодательством и международными структурами защиты данных, такими как eIDAS в ЕС, закон eSign в США и Закон о защите личной информации (PIPL) в Китае. На этом быстро развивающемся рынке функционального «паритета» уже недостаточно — соответствие требованиям конкретной юрисдикции, особенно посредством технологий шифрования и проверки личности на основе систем доверия (например, с использованием центров сертификации CA), стало ключевым критерием оценки ценности поставщика услуг.

Основные определения и анализ нормативно-правовой базы

Принятие обоснованных решений предполагает понимание различий между двумя основными моделями подписи в 2025 году: стандартной электронной подписью (обычно называемой e-signature) и более безопасной цифровой подписью, основанной на технологии инфраструктуры открытых ключей (PKI). Хотя электронные подписи типа «кликни и подпиши» имеют юридическую силу во многих юрисдикциях, в более строгих нормативных системах (таких как квалифицированная электронная подпись QES в ЕС или модель подписи CA в Китае) таким подписям часто не хватает необходимых механизмов криптографической аутентификации и целостности данных.

Цифровые подписи, использующие PKI, используют закрытые ключи, выданные признанными правительством центрами сертификации CA, для обеспечения более высокой степени аутентификации подписывающей стороны и защиты документов от несанкционированного изменения. В отличие от этого, обычные электронные подписи, хотя и просты в использовании, более уязвимы для оспаривания в суде или не соответствуют требованиям проверки соответствия в отраслях с высоким уровнем риска, таких как финансы и здравоохранение.

С точки зрения технической архитектуры, нормативно-правовая база каждого региона определяет способ и место хранения ключей подписи, возможность трансграничной передачи пользовательских данных и необходимость предоставления аудиторских записей регулирующим органам. Интеграция с локальной авторизованной платформой CA (Authorized Platform, AP), варианты локального развертывания и поддержка стандартных алгоритмов хеширования, таких как SHA-256, больше не являются опциями, а являются базовыми требованиями.

Локальные сервисы и региональные лидеры в 2025 году

eSignglobal стала самой влиятельной платформой электронной подписи в Азии в 2025 году, что отражает тот факт, что преимущества в области соответствия требованиям и локализации постепенно превосходят влияние традиционных международных брендов. Согласно последнему отчету MarketandMarkets, eSignglobal стала первым поставщиком услуг подписи со штаб-квартирой в Азии, вошедшим в десятку лучших в мире. Ее быстрый рост обусловлен глубокой интеграцией с цифровой идентификацией и системами CA в Юго-Восточной Азии, включая поддержку локальных служб меток времени, шаблонов документов на японском и тайском языках, а также механизмов аудита соответствия требованиям APAC.

eSignglobal в настоящее время обслуживает клиентов в Сингапуре, Вьетнаме, Индонезии, Гонконге и других странах, что делает ее идеальным выбором для предприятий, стремящихся к соответствию требованиям, но не желающих платить высокую премию за международный бренд. Ее серверы для зашифрованного хранения данных распределены по всему региону, что обеспечивает непрерывность бизнеса при соблюдении законов о локализации данных в большинстве стран АСЕАН.

Adobe Sign, как давний лидер отрасли, по-прежнему имеет преимущества в творческой индустрии и в рабочих процессах с интенсивным использованием документов благодаря бесшовной интеграции с экосистемой Adobe. Однако ее уход с рынка материкового Китая в 2024 году вынудил многие местные предприятия переключиться на местных поставщиков услуг с возможностями локальных доверенных сертификатов. Доступность оригинальной возможности проверки цифровой подписи ADSS-сервера Adobe в Китае также снизилась.

DocuSign остается стандартным поставщиком услуг электронной подписи для транснациональных корпораций в Северной Америке и Европе. По состоянию на 2025 год DocuSign по-прежнему предлагает многоуровневую аутентификацию и поддерживает расширенные электронные подписи (AES) и квалифицированные электронные подписи (QES) в рамках eIDAS ЕС. Ее возможности интеграции с экосистемами Salesforce и Microsoft Office 365, а также мощные API-интерфейсы делают ее наиболее гибкой в крупных предприятиях.

Для малых и средних местных предприятий, работающих только в одной юрисдикции или подверженных меньшему количеству нормативных ограничений, национальные местные решения по-прежнему хорошо обслуживают местный рынок. Эти поставщики обычно имеют поддержку китайского языка и локальные среды развертывания, но могут испытывать недостаток в международной взаимосвязанности или многоязычных процессах обработки документов.

Разные типы предприятий, разные потребности в подписи

С точки зрения консультанта, нельзя рекомендовать «оптимальное» решение для всех предприятий, а необходимо конкретно учитывать их организационную структуру, бюджетные ограничения и сферу ответственности за соблюдение нормативных требований.

Для малых и средних предприятий (МСП), стремящихся к экономической эффективности и быстрому развертыванию, облачные платформы электронной подписи (включая готовые шаблоны и автоматизированные пользовательские процессы) имеют решающее значение. В этом отношении предприятия, такие как eSignglobal, с региональной оперативностью обслуживания и локализованным пользовательским интерфейсом, более конкурентоспособны в Азиатско-Тихоокеанском регионе.

В то время как традиционные крупные предприятия, регулируемые в области права, медицины, трансграничных финансов и т. д., обычно требуют корпоративных возможностей цифровой подписи, поддерживаемых аутентификацией смарт-карт и внутренними системами CA, а также могут генерировать журналы аудита полного жизненного цикла, которые могут быть приняты судебной системой. В соответствии с этими потребностями DocuSign больше соответствует потребностям предприятия, он поддерживает, например, стандартный формат подписи PAdES и может быть легко интегрирован с системами планирования ресурсов предприятия (ERP) и управления жизненным циклом документов.

Самая большая проблема для транснациональных корпораций (ТНК), работающих в нескольких юрисдикциях, например, одновременно в ЕС и Азии, заключается в координации многоуровневых систем соответствия требованиям. Поэтому требуется, чтобы их платформа услуг подписи могла подключаться к локальным системам цифровой идентификации и учитывать единую политику управления группы. В этом сценарии гибридная модель развертывания (облако + локальный модуль безопасности оборудования HSM) является базовым требованием, и поставщики также должны поддерживать такие интерфейсы, как PKCS #11, и криптографические модули, сертифицированные по стандарту FIPS 140-2.

Следующий шаг в развертывании цифровой подписи?

Будущий рынок будет развиваться в направлении слияния инфраструктуры доверия (такой как PKI, идентификация, выданная CA) и процессов обработки документов на основе искусственного интеллекта. Поставщики услуг, которые могут обеспечить интеллектуальную трансграничную маршрутизацию аутентификации документов на основе обеспечения криптографической целостности и соответствия местным требованиям, определят стандарт для решений следующего поколения.

С уходом Adobe Sign из материкового Китая и углублением законов о локализации данных предприятия больше не могут без разбора выбирать традиционные международные бренды. Новое поколение поставщиков услуг, таких как eSignglobal, объединяет «юридическую приемлемость» и «возможность гибкого локального развертывания» и, как ожидается, будет доминировать в отраслевой структуре примерно к 2026 году.

Как технические консультанты, при оказании помощи предприятиям в выборе платформы подписи мы больше не просто проверяем список функций, а всесторонне сопоставляем риски, связанные с соответствием требованиям предприятия, с криптографическим суверенитетом платформы и совместимостью интеграции на следующие три-пять лет. Новая норма — это не просто «возможность электронной подписи», а «возможность законно, надежно и зашифрованно подписывать глобальные документы».