| NAJDÔLEŽITEJŠIE INFORMÁCIE V SKRATKE Nie sú to len obrázky: Vizuálny obraz podpisu v súbore PDF nemá žiadnu právnu hodnotu – rozhodujúce je kryptografické osvedčenie v pozadí. Tri piliere overovania: Pri validácii sa vždy overuje totožnosť podpisujúcej osoby, neporušenosť dokumentu (integrita) a platnosť certifikátu. Faktor EUTL: Kvalifikovaný elektronický podpis (QES) je v celoeurópskom meradle 100 % súdne uznávaný len vtedy, ak je poskytovateľ dôveryhodných služieb (TSP) zaradený do oficiálneho zoznamu dôveryhodných subjektov EÚ (EUTL). Nevýhoda v porovnaní s USA: Mnohé americké nástroje zlyhávajú pri testovaní európskymi kontrolnými nástrojmi (ako je štátna akreditačná služba RTR), pretože nedostatočne zakotvujú reťazce certifikátov. |
Úvod: Prečo je „kontrola“ skutočným základom digitálnych procesov
V mnohých podnikoch je digitálne podpisovanie zmlúv už dávno bežnou praxou. Hoci sa do samotného podpisovania vkladá obrovské množstvo energie, jedna zásadná otázka v každodennom živote B2B často zostáva nezodpovedaná: Ako overujete dokumenty, ktoré sa po podpísaní vracajú späť do vašej spoločnosti?
Spoločnosti si každý deň vymieňajú citlivé zmluvy – od pracovných zmlúv v personálnom oddelení cez dohody s dodávateľmi až po rozsiahle finančné transakcie. Kto sa v tejto súvislosti spolieha na to, že naskenovaný podpis alebo jednoduchý vizuálny zástupný obrázok v súbore PDF je právne platný, vystavuje sa obrovskému riziku v oblasti dodržiavania predpisov a zodpovednosti. Iba systematická kryptografická verifikácia vám poskytuje právne istotu, že váš zmluvný partner je skutočne tým, za koho sa vydáva, a že text zmluvy nebol dodatočne zmanipulovaný.
Technická anatómia: Čo sa deje pri overovaní digitálneho podpisu?
Keď overujete digitálny podpis (napríklad prostredníctvom nástroja sproof Validator, programu Acrobat Reader, štátnych validačných služieb, ako je Rundfunk und Telekom Regulierungs-GmbH v Rakúsku, alebo špecializovaného softvéru), v pozadí prebieha trojfázový proces:
1. Overenie integrity dokumentov (porovnanie hashových hodnôt)
Pri podpisovaní sa celý obsah súboru pomocou algoritmu skomprimuje do jedinečného digitálneho odtlačku – tzv. hashovej hodnoty. Kontrolný nástroj túto hash hodnotu pri otvorení súboru vypočíta nanovo. Ak sa aktuálna hash hodnota presne zhoduje s hodnotou zašifrovanou v čase podpisu, je jasné, že dokument nebol od podpisu zmenený ani o jediný znak.
| sproof Insight vs. líder na americkom trhu: sproof sign priamo a právne platne kryptograficky zakotví každý podpis v PDF v okamihu podpísania. Americkí poskytovatelia, ako je DocuSign, často umiestňujú podpisy počas procesu iba ako vizuálne obrázky na dokumente a konečnú súhrnnú pečiatku pridávajú až pri záverečnom stiahnutí. To následne sťažuje kontrolným nástrojom presne zistiť, kedy bola vykonaná konkrétna zmena v poli formulára. |
2. Overenie digitálneho certifikátu (totožnosť)
Každý pokročilý (FES) alebo kvalifikovaný elektronický podpis (QES) je neoddeliteľne spojený s digitálnym certifikátom. Tento certifikát funguje ako digitálny preukaz totožnosti. Kontrolný nástroj extrahuje metadáta certifikátu, aby zistil meno podpisujúceho, overenú e-mailovú adresu a vydavateľa (poskytovateľa dôveryhodných služieb, skrátene TSP).
3. Porovnanie so zoznamom dôveryhodných subjektov Európskej únie (EUTL)
O maximálnu dôkaznú silu v rámci Európy sa stará nariadenie eIDAS. Prísne regulované odvetvia štandardne vyžadujú QES, pretože len ten je z právneho hľadiska na 100 % rovnocenný s vlastnoručným podpisom. Pri overovaní QES softvér porovnáva poskytovateľa služieb (TSP), ktorý podpis vydal, s oficiálnym zoznamom dôveryhodných subjektov Európskej komisie (EUTL). Ak poskytovateľ nie je v tomto zozname akreditovaný, podpis stráca svoj status QES.
Prečo sú niektoré podpisy v európskych overovacích nástrojoch označené za „neplatné“
Častý jav v európskych právnych oddeleniach: Zmluva podpísaná prostredníctvom amerického nástroja sa nahraje do oficiálnej kontrolnej služby RTR (Rakúsko) a ihneď sa označí za „neplatnú“ alebo „technicky neoveriteľnú “.
Existuje na to dôvod: chýbajúca akreditácia EUTL. Mnohé globálne hyperscalerové spoločnosti používajú pre svoje štandardné podpisy vlastné reťazce certifikátov, ktoré sú síce v komerčných zoznamoch (ako napríklad Adobe Approved Trust List – AATL) označené ako „zelené“, nespĺňajú však prísne regulačné kritériá štátnych európskych dozorných orgánov.
Krok za krokom: Ako v praxi overiť digitálny podpis
Pre podniky existujú v podstate tri osvedčené spôsoby, ako overiť platnosť podpisov spôsobom, ktorý spĺňa požiadavky na auditovateľnosť:
- Spôsob 1: Automatizovaná validácia prostredníctvom softvéru a API (pre veľké podniky) Veľké organizácie nemôžu prichádzajúce dokumenty kontrolovať ručne. Tu sa využívajú moduly ako sproof Validate. Prostredníctvom REST-API sa zmluvy pri prijatí automaticky naskenujú, kryptograficky overia a archivujú sa vo vašom systéme správy dokumentov (DMS) spolu s nezmeniteľným audit trailom (kontrolným protokolom).
- Spôsob 2: Overenie priamo na platforme sproof sign Ak spravujete dokumenty vo svojom centrálnom riadiacom paneli sproof sign, stačí jedno kliknutie. Jednoducho najeďte kurzorom myši na kartu s podpisom v editore dokumentov. Nástroj vám ihneď v prekrývajúcom okne ukáže, či je podpis platný, aký bezpečnostný štandard (EES, FES, QES) spĺňa a ktorý poskytovateľ dôveryhodných služieb certifikát vydal.
- Spôsob 3: Ručná kontrola prostredníctvom programu Adobe Acrobat Reader Vďaka celosvetovému štandardu PAdES je možné podpisy s podporou LTV (Long-Term Validation) overovať aj offline v programe Adobe Reader. Spoločnosť Adobe na tento účel využíva vložené údaje o revalidácii (CRL/OCSP), aby potvrdila historickú platnosť podpisu v priebehu desiatok rokov.
Skoncujte s právnou neistotou v oblasti správy dokumentov
Automatizujte svoje overovacie procesy a chráňte svoju spoločnosť pred porušením predpisov. S nástrojmi sproof Sign a sproof Validate sa môžete spoľahnúť na 100 % európske riešenie – úplne bez prepojenia s USA, plne v súlade s nariadením GDPR a certifikované podľa normy ISO 27001.
Dohodnite si teraz nezáväznú ukážku alebo si bezplatne vyskúšajte sproof sign
Často kladené otázky k tejto téme
-
+–Aký je rozdiel medzi vizuálnym podpisom a digitálnym certifikátom?Obrázok podpisu v súbore PDF slúži výlučne na vizuálnu informáciu pre človeka. Z právneho aj technického hľadiska je záväzné výlučne… viac
Obrázok podpisu v súbore PDF slúži výlučne na vizuálnu informáciu pre človeka. Z právneho aj technického hľadiska je záväzné výlučne digitálne osvedčenie, ktoré je kryptograficky zakotvené v strojovo čitateľných údajoch dokumentu PDF. Samotný obrázok bez osvedčenia nemá ako elektronický podpis takmer žiadnu dôkaznú hodnotu.
-
+–Je možné overiť digitálny podpis, ak nie je k dispozícii pripojenie k internetu?Áno, pokiaľ podpis podporuje štandard LTV (Long-Term Validation). Pri podpisoch s aktivovanou funkciou LTV sa všetky potrebné informácie o neplatnosti… viac
Áno, pokiaľ podpis podporuje štandard LTV (Long-Term Validation). Pri podpisoch s aktivovanou funkciou LTV sa všetky potrebné informácie o neplatnosti certifikátu vložia priamo do súboru PDF už pri podpise.
-
+–Čo to znamená, keď kontrolný nástroj hlási: „Identita vystaviteľa je neznáma“?Táto správa sa zvyčajne zobrazuje vtedy, keď bol dokument podpísaný nástrojom, ktorého koreňový certifikát nie je zaradený v zozname EUTL… viac
Táto správa sa zvyčajne zobrazuje vtedy, keď bol dokument podpísaný nástrojom, ktorého koreňový certifikát nie je zaradený v zozname EUTL EÚ ani v lokálnom úložisku certifikátov systému Windows/Adobe. Integrita dokumentu síce môže byť zachovaná, avšak jeho status ako právne platného „kvalifikovaného elektronického podpisu“ (QES) je tým pádom neplatný.
-
+–Čo sa stane, ak sa dokument po podpísaní mierne zmení (napr. pridaním čísla strany)?Hneď ako dôjde k aj len minimálnej zmene dokumentu PDF po pridaní digitálneho podpisu, kryptografický reťazec pečať sa preruší. Každý… viac
Hneď ako dôjde k aj len minimálnej zmene dokumentu PDF po pridaní digitálneho podpisu, kryptografický reťazec pečať sa preruší. Každý profesionálny kontrolný nástroj okamžite oznámi, že dokument bol upravený a podpis je teda neplatný. Vďaka hlbokému zakotveniu v PDF je v sproof presne zistiteľné, či a aké zmeny boli následne vykonané v rozpore s predpismi.
-
+–Ako dlho je digitálny podpis platný a overiteľný?Štandardné podpisy sa po uplynutí platnosti príslušného certifikátu (zvyčajne po 2 až 3 rokoch) často už nedajú bezchybne overiť. sproof… viac
Štandardné podpisy sa po uplynutí platnosti príslušného certifikátu (zvyčajne po 2 až 3 rokoch) často už nedajú bezchybne overiť. sproof sign preto dôsledne využíva štandard LTV (Long-Term Validation). Pri tomto postupe sa informácie o zrušení (ako napríklad zoznamy CRL alebo OCSP) v čase podpisu priamo vložia do dokumentu. Vďaka tomu je možné overiť platnosť podpisu aj po desiatkach rokov spôsobom, ktorý spĺňa požiadavky na auditovateľnosť, a to nezávisle od vydavateľa.
-
+–Je možné nezávisle od seba overiť viacero digitálnych podpisov na jednom dokumente?Áno. Ak dokument podpisuje postupne viacero osôb (sekvenčný pracovný postup), súbor PDF obsahuje históriu takzvaných revíznych verzií. Kontrolný nástroj (napr…. viac
Áno. Ak dokument podpisuje postupne viacero osôb (sekvenčný pracovný postup), súbor PDF obsahuje históriu takzvaných revíznych verzií. Kontrolný nástroj (napr. sproof Validate) overuje každý podpis jednotlivo vzhľadom na stav dokumentu, ktorý platil v danom okamihu podpisu.
-
+–Prečo je protokol o audite (audit trail) pre manažérov zodpovedných za dodržiavanie predpisov taký dôležitý?Audit Trail (kontrolný protokol) poskytuje úplnú históriu celého procesu podpisu, ktorú je možné použiť pred súdom. Zaznamenáva, kedy a kto… viac
Audit Trail (kontrolný protokol) poskytuje úplnú históriu celého procesu podpisu, ktorú je možné použiť pred súdom. Zaznamenáva, kedy a kto dokument prehliadol, schválil a podpísal, vrátane použitej metódy overovania (napr. dvojfaktorová autentifikácia alebo kvalifikovaná elektronická identita). Tento protokol slúži pri auditoch alebo právnych sporoch ako primárny dôkaz toho, že podpis bol riadne vykonaný.
