Proč váš podpis zůstává platný desítky let

Pod každým elektronickým podpisem leží nepříjemný fakt: certifikát, kterým vznikl, vyprší. Obvykle do roka nebo dvou. Dvacetiletý nájem podepsaný dnes přežije svůj vlastní podpisový certifikát mnohonásobně.

Pokud se s tím nic neudělá, otevření souboru v roce 2032 vám dá „platnost podpisu neznámá“: ne proto, že by něco bylo špatně, ale protože důkazy potřebné k ověření zestárly. Zvládnout tohle pořádně je to, co odděluje skutečnou platformu na podepisování od nástroje, který na stránku nakreslí obrázek podpisu.

Ten problém konkrétně

Aby čtečka podpis ověřila, musí odpovědět na tři otázky: čí certifikát ho udělal, byl ten certifikát tehdy platný a změnil se od té doby soubor. Na tu prostřední běžně odpoví dotazem na certifikační autoritu, což funguje přesně do chvíle, kdy certifikát vyprší, autorita kontrolu zruší, nebo obojí.

Odpověď se tedy musí zachytit v okamžiku podpisu a nést uvnitř souboru, místo aby se dohledávala později.

Co swipesign do souboru dává

Standard

PAdES B-LTA (ETSI EN 319 142)

Zdroj časového razítka

Kvalifikovaná autorita časových razítek, aktuálně A-Trust

Aplikováno

Po každém podpisu a ještě jednou, jakmile podepíše poslední podepisující

Funguje v

Adobe Readeru a jakékoli čtečce, která umí PAdES

• Řetěz certifikátů: každý certifikát od podepisujícího až ke kořeni, aby si čtečka nikdy nemusela žádný stahovat.
• Důkaz o neodvolání: důkaz zachycený v okamžiku podpisu, že certifikát nebyl odvolán. Tohle je ta část, která později přestane fungovat, když si ji neuložíte.
• Kvalifikované časové razítko po každém podpisu: nezávislý doklad od důvěryhodné autority o tom, kdy přesně každý podpis vznikl, aby otázka „byl tehdy platný" měla odpověď, která nezávisí na dnešku.
• Archivní časové razítko, položené přes hotový dokument, jakmile všichni podepsali. Zapečetí všechno výše včetně dřívějších razítek a právě ono zvedá soubor na nejvyšší archivní úroveň.

Proč se poslední krok děje na konci

Každý podpis dostane vlastní kvalifikované časové razítko hned v okamžiku, kdy vznikne. Archivní časové razítko přibude na konci ještě jednou, přes hotový dokument. Tento poslední krok nezávisí na poskytovateli: ať vaši podepisující použili ID Austria, baltské Smart-ID nebo směs půl tuctu různých služeb, hotový dokument je nakonec zapečetěn stejně.

Co to znamená v praxi

Otevřete dokončený dokument ze swipesign v Adobe Readeru za deset let, offline, s dávno vypršelým podpisovým certifikátem, a měl by se pořád ověřit: protože všechno potřebné je uvnitř souboru. Viz Kontrola podpisu v Adobe Readeru.

Uchovat soubor je pořád na vás

Podpis navržený na desítky let je k ničemu, když je dokument pryč. swipesign maže dokončené dokumenty po 14 dnech: svou kopii si stáhněte a archivujte. Viz Jak dlouho dokumenty uchováváme.