Пост-квантовая подпись документов в Quros: ML-DSA на практике

Долгоживущие документы — договоры, акты, юридические заключения — должны оставаться проверяемыми 10–30 лет. Если подпись основана на RSA-2048 или ECDSA P-256, через 10–15 лет её можно будет подделать. Quros использует ML-DSA-65/87 для подписи в гибридном режиме с ГОСТ Р 34.10.

Форматы и совместимость

• CAdES-A с двумя независимыми подписями: ГОСТ + ML-DSA.
• PAdES для PDF — встроенные подписи и LTV-валидация.
• XAdES для XML-документов и СМЭВ.
• JWT/JWS с PQC-алгоритмами для API-подписи.

Штампы времени и архивирование

Архивная подпись требует периодического перештамповывания: каждые 5–7 лет добавляется новый TSA-штамп с актуальными алгоритмами. Quros автоматизирует этот процесс — журнал документов, расписание, автоматическая перештамповка с пост-квантовым TSA.

Внедрение

1. Аудит существующих документохранилищ и форматов подписи.
2. Развёртывание Quros TSA и PKI для PQC-сертификатов.
3. Интеграция с СЭД (Directum, ELMA, 1С-Документооборот).
4. Перевод выпуска новых подписей на гибридный режим.
5. Фоновая перештамповка архива по приоритетам.

Размер и производительность

ML-DSA-65 подпись — 3309 байт (vs 64 байта у Ed25519). На документ это незначительно, но в высоконагруженных сценариях (миллионы микро-подписей) надо планировать хранилище. ML-DSA verify — 0.2–0.5 мс, sign — 0.5–1.5 мс.