# RPT-05 James Robert Smith 数字签名请求

预期签署人：James Robert Smith  
当前状态：待本人签署  

## 签署前确认

1. 审阅最终报告、适用范围、重大限制和发现事项。
2. 冻结最终报告文件，记录文件名、版本、日期和 SHA-256。
3. 确认签名证书或公钥由 James Robert Smith 本人控制，并由审计机构按其身份核验程序建立对应关系。
4. 不得把私钥、证书口令、硬件令牌口令或恢复材料发送给委托方。

## 可验证文件签名

如使用 OpenSSH Ed25519 签名，可由 James Robert Smith 在其受控设备上执行：

```bash
shasum -a 256 FINAL_REPORT_FILE > FINAL_REPORT_FILE.sha256
ssh-keygen -Y sign -f PATH_TO_JAMES_PRIVATE_KEY -n file FINAL_REPORT_FILE.sha256
```

签署后应交付：

- 最终报告文件；
- `FINAL_REPORT_FILE.sha256`；
- `FINAL_REPORT_FILE.sha256.sig`；
- James Robert Smith 的签名公钥或可验证证书；
- 公钥或证书指纹；
- 签署日期、签名算法和身份核验说明。

## PDF 证书签名

如最终报告为 PDF，可由 James Robert Smith 使用其受控的签名证书完成 PDF 数字签名，并保留签名者姓名、签署时间、证书链和文档完整性验证信息。仅在 PDF 中输入或粘贴姓名图片不属于可验证数字签名。

## 边界说明

本工作底稿随附的运营方证据签名只证明交付包在签名后未被修改，不代表 James Robert Smith 已签署，也不建立第三方审计身份。