В статье озвучена правильная мысль, но, увы, до конца не раскрыта. Почему XML лучше PDF? Почему требовать выписку СТД-Р в этом формате, а не на бересте? Почему невозможно подделать?

Дело в том, что «Госуслуги» заверяют XML-файлы электронной подписью, а PDF — нет. Там же есть сервис проверки подлинности — e-trust. Если кто-то хитрый поменяет хотя бы один символ в подписанном документе, он не пройдёт проверку. Да, в PDF-версии нарисован синий штамп, мол, документ подписан УКЭП. Но при проверке на e-trust выходит: «Отсутствует подпись под документом». Вывод: пруфы должны быть защищены криптографически, иначе они не пруфы. Кстати, я упоминал про это в посте про TDT. Второй вывод: доверяй, но проверяй. Про то, что проблема не лечится — не согласен категорически. Об этом как-нибудь в другой раз.

Пока писал пост, задумался: а кто-то вообще при оформлении кандидата проверяет достоверность электронной подписи?