К примеру, человек подписал документ, он вложил некие исходные данные и свой pfx сертификат , в котором записаны OID политик его pfx сертификата, предположим это ФИО. используя определенный маппинг, он вложил в подпись данные - т.е. исходную строку , которую подписал сертификатом.