Требуется подписывать XML-документы перед отправкой партнерам. Какой ключ следует для этого использовать RSA или ГОСТ, чтобы документ имел юридическую силу?
Должна ли подпись отображаться в документе или достаточно добавить неотображаемым полем PDF-документа?
Также прошу выслать пример корректной работы с подписанием PDF-документов с помощью ЭЦП на Java и включением визуального представления подписи в тело письма.

Добрый день.
Для подписи используйте сертификаты, в которых есть политика применения (расширение Certificate Policy):

1) Для ЮЛ - 1.2.398.3.3.2.1
2) Для ФЛ - 1.2.398.3.3.2.3

Документ может счтиться юридически значимым, если для подписи использовалась сертифицированная версия СКЗИ.

Отображение подписи в документе не нужно, если вы используете XML. Но прижелании вы можете сами сделать визуализацию.
Для PDF у нас пока нет решения.

Кстати будет ли документ юридически значимым при например следующей ситуации: имеется документ Word/Excel/PDF/Jpg и пр.
Насколько я понимаю, текущее законодательство РК не ограничивает реализацию ЭЦП: т.е. будет ли ниже приведенная схема юридически значимой?

Есть на входе файл MSWord, вычисляю хэш, шифрую его, отправляю в одной struct файл, шифрованный хэш/CMS, свой открытый ключ и raw ответ с TSP сервера?.

для этого есть структуры CMS и более усложненный CAdES и вариации XAdES, PAdES, где много всяких тонкостей, в том числе юридических, учитываются, чтобы все в одном месте держать. если как-то разрозненно хотите, то в принципе можно, но нужно хорошо обдумать.

ну собсно структура такая(к примеру)
public struct ElDocument
{
byte[] data; // собсно сам файл pdf doc
byte[] sign;//хэш массива data зашифрованный закыртым ключом
byte[] cms; // это по примеру в sdk
byte[] tsp; //raw ответ TSP
}
все это дело сериализуется опять же в byte[] и передается принимающей стороне.

Шифрованный хэш есть, cms есть, можно еще засунуть X509Certificate2/RSA openkey и тп.. для полного набора. По вашему мнению такая схема взаимодействия будет считаться законной?

А почему бы все это дело вместе не хранить в CMS? Вложить сами данные, квитанцию и всё