Kaip patikrinti elektroniniu parašu pasirašytą dokumentą

Elektroninio parašo tikrinimas prasideda nuo keturių klausimų: kas pasirašė, kuo pasirašė, kada ir ar dokumento turinys po parašavimo buvo keistas. Gavę .adoc ar .asice failą pirmuosius atsakymus galima sužinoti naršyklėje, failo niekur neįkeliant. Tačiau naršyklėje atliekama kontrolė nepasako to, ko faile nėra: ar sertifikatas nebuvo atšauktas ir ar jis įtrauktas į patikimų sąrašus. Šiame puslapyje — bendras kelrodys bet kuriam pasirašytam dokumentui, o konkrečiai ADOC konteinerių patikrai tinka ADOC tikrinimas.

Elektroninio parašo tikrinimas: į ką žiūrėti

Nesvarbu, kokio formato failą gavote, rezultatą skaitkite penkiais klausimais:

1. Kas pasirašė. Vardas ir, jei nurodyta, įstaiga. Sutapatinkite su siuntėju: institucijos dokumentą turi pasirašyti jos atstovas.
2. Kuo pasirašė. Sertifikatą išdavė kuri nors patikimumo paslaugų teikėja; svetainė parodo, ar pats sertifikatas skelbiasi kvalifikuotas ir ar nurodo kvalifikuotą parašymo įrenginį.
3. Kada. Pasirašymo laikas ir, jei faile yra, RFC 3161 laiko antspaudas — įrodymas, kad parašas tuo momentu jau egzistavo.
4. Ar turinys nepakeistas. Parašo reikšmė lyginama su dokumento skaitmenine santrauka: sutampa — failas baitas baitui toks pats, koks buvo pasirašymo akimirką.
5. Ar algoritmas stiprus. Jei parašui naudotas silpnas SHA-1, rodomas įspėjimas — tokį parašą lengviau suklastoti.

Ką parodo ši svetainė

Pasirinkus failą, jis išpakuojamas jūsų naršyklėje ir nėra įkeliamas į serverį. Užtenka nemokamos paskyros (Google arba el. paštas su kodu), kad matytumėte pirmąjį dokumento puslapį, pasirašiusįjį su sertifikatu ir laiku, visų patikrų baigtis bei sąrašą failų konteineryje. Veikia ne tik su .adoc: .asice, .bdoc ir .sce atidaromi kaip ASiC konteineriai. Visas dokumentas, atsisiuntimas ir spausdinimas yra mokami — kainos ADOC peržiūros puslapyje.

Svetainė parodo tai, ką failas tvirtina pats apie save. Tai greita kontrolė, o ne teisinė validacija.

Ko nepamatys peržiūra naršyklėje

Sertifikatas galiojo išdavimo metu, tačiau bet kada gali būti atšauktas — tai fiksuojama atšaukimo sąrašuose, kurių šis įrankis netikrina. Taip pat nėra lyginama su Europos Sąjungos patikimų sąrašais, kuriuose įrašytos pripažintos patikimumo paslaugų teikėjos. Todėl jei dokumentas ginčijamas ar turi tapti įrodymu, oficiali patikra būtina.

Svarbu ir tai, iš ko kyla teisinė galia: pagal eIDAS reglamentą ji priklauso nuo parašo lygio, o ne nuo failo pavidalo — todėl tikrinti reikia parašo, o ne tik failo plėtinio.

Kur tikrinti pagal failo tipą

Verslo santykiuose pasirašytas PDF pasitaiko dažniau, o ADOC daugiausia naudoja valstybės ir savivaldybių institucijos bei teismai (pagal DokDesk ir Mark Sign straipsnius); formatų palyginimas — ADOC, ASiC-E ir PDF, o ADOC ataskaitos skaitymas — ADOC tikrinimas.

Jei tas pats failas skirtingose priemonėse rodo skirtingai, pirmiausia įsitikinkite, kad lyginate tą pačią failo kopiją: perkeltas ar iš portalo atsisiųstas failas galėjo būti sugadintas. Konteineryje gali būti keli parašai — tuomet žiūrėkite to pasirašiusiojo duomenų, kurio santykis su dokumentu jums rūpi, ir tuos duomenis pateikite toliau.

Ką daryti gavus institucijos dokumentą

Pirmiausia išsaugokite gautąjį failą nepakeistą — teisinis įrašas yra originalus pasirašytas konteineris, o ne iš jo ištraukta PDF kopija skaitymui (ADOC į PDF). Nekeiskite failo, neperpakuokite: pervadinimas į .zip leidžia tik pasižiūrėti, kas viduje, o perpakavimas gali sugadinti konteinerį (ADOC formato sandara). Jei institucija reikalauja oficialios kopijos, jums reikia ne PDF, o nuorašo — jį galima sudaryti LVAT priemonėje arba elektroniniuose valdžios vartuose; kaip jis daromas, aprašo ADOC nuorašas.

Elektroninio parašo tikrinimas visuomet prasideda nuo to paties veiksmo: atidarykite failą, palyginkite, ką rodo parašas, su tuo, ką žinote apie siuntėją. Greitąjį rodmenį gaukite viršuje esančioje formoje, o kai reikia galutinės išvados — kreipkitės į oficialią priemonę.