При работе с ЭТрН подписание документа ведется непосредственно в информационной системе, через которую ведется электронный документооборот (ЭДО). Для сотрудников, работающих за компьютером, это привычный сценарий: открыть документ, выбрать сертификат подписи и выполнить подписание.

В перевозках часть операций происходит не в офисе. Водитель находится в автомобиле, на территории склада или у грузополучателя, поэтому использовать компьютер для работы с ЭТрН неудобно. Здесь возникает потребность в мобильном подписании – возможности выполнить операцию электронной подписи непосредственно с телефона. 

Сценарий выглядит достаточно просто: сотрудник открывает ЭТрН в мобильном приложении, проверяет документ и запускает подписание. Дальше приложение обращается к средству электронной подписи, выполняется криптографическая операция, и подписанный документ передается в систему ЭДО. 

При этом важно разделять мобильную работу с документом и способ хранения электронной подписи. Смартфон - это интерфейс для подписания, а сам ключ электронной подписи хранится на отдельном защищенном носителе.

Какая электронная подпись используется

Для мобильного подписания ЭТрН важно наличие сертификата, где находится ключ электронной подписи и как приложение получает к нему доступ.

Один из вариантов – использовать электронную подпись, доступную непосредственно в мобильном приложении. В этом случае пользователю не требуется дополнительное физическое устройство: смартфон становится одновременно рабочим местом и средством доступа к подписи. 

Другой вариант – использовать внешний защищенный носитель. Такой подход подойдет для организаций, которые привыкли хранить ключи электронной подписи на токенах и не хотят переносить закрытый ключ на смартфон.

NFC-токен: электронная подпись всегда с собой

NFC-токен – это защищенный носитель ключевой информации, который взаимодействует со смартфоном по технологии NFC. 

В отличие от классического USB-токена, не требуется подключение к телефону через разъем. Пользователь прикладывает токен к смартфону, мобильное приложение получает доступ к необходимым функциям устройства и запускает подписание.

Принципиально важно, что NFC-токен используется не просто как «флешка для сертификата». Его задача - обеспечить защищенное хранение ключа электронной подписи и выполнение криптографической операции.

Для работы с NFC-токеном потребуется:

• смартфон с поддержкой NFC
  
• мобильное приложение, которое умеет работать с электронной подписью
  
• NFC-токен с необходимым сертификатом
  
• действующий сертификат электронной подписи
  
• настроенные права пользователя на подписание документов
  
• система электронного документооборота, поддерживающая соответствующий мобильный сценарий

Перед использованием мобильного подписания стоит определить, кто получает доступ к электронной подписи и какие документы подписывает каждый сотрудник.

Для водителей и других мобильных сотрудников это особенно важно: электронная подпись связывается с конкретным пользователем и его полномочиями, а NFC-токены учитываются так же, как другие средства криптографической защиты.

Мобильное подписание позволяет перенести работу с электронной подписью непосредственно в процесс перевозки. Сотруднику не обязательно возвращаться к компьютеру, чтобы подписать ЭТрН: при наличии совместимого мобильного решения операцию можно выполнить со смартфона.