Proč obrázek podpisu nic nedokazuje?
Elektronický podpis ani elektronická pečeť nemají žádnou viditelnou podobu. Jsou to jen data, se kterými pracují programy. Pro uživatele, kteří jsou zvyklí vidět podpis přímo v dokumentu, se do PDF často přidává vizualizace: obdélníkový obrázek se jménem, textem, logem nebo naskenovaným vlastnoručním podpisem.
Vizualizace je jen obrázek
Jak vizualizace vypadá, si volí ten, kdo podepisuje nebo pečetí. Může v ní být cokoli, i jméno někoho jiného. Že dokument podepsal právě ten, koho vizualizace ukazuje, z ní proto vyčíst nejde.
Platí to i obráceně. Podpis bez vizualizace je stejně platný jako podpis s ní, jen v dokumentu není vidět.
Kdo dokument skutečně podepsal
Rozhoduje certifikát, na kterém je podpis založen. Podepsanou osobu (u pečeti pečetící osobu) uvádí aplikace v záložce Zjednodušený přehled, podrobnosti jsou v Rozšířeném přehledu v blocích Podepsaná osoba a Certifikát. Tyto údaje porovnejte s tím, co ukazuje vizualizace.
Pečeť, která vypadá jako podpis
Častý případ: dokument nese elektronickou pečeť právnické osoby (např. podpisové platformy, banky apod.), ale jako vizualizace je u ní jméno a podpis konkrétního člověka (uživatele služby, klienta banky apod.). Vypadá to jako jeho podpis, ve skutečnosti jde o pečeť právnické osoby. Na tuto možnost upozorňuje aplikace v poznámce u vizualizace.
Vizualizace, která není vidět
Vizualizace může být vytvořená jako neviditelná, netisknutelná, nebo obojí. Aplikace AnEP ji ukáže i tak a řekne, jak se projeví: zda ji uvidíte v prohlížeči PDF a zda se vytiskne. Dokument, který na papíře vypadá jako nepodepsaný, tak podepsaný být může, a naopak.
Na co si dát pozor
- Obrázek podpisu se dá snadno zkopírovat do jiného dokumentu. PDF, ve kterém je jen obrázek podpisu, ale žádný elektronický podpis, podepsané není, ať vypadá jakkoli.
- Vytištěný dokument už elektronický podpis nenese. Na papíře zbude jen obrázek a ten se ověřit nedá.
- O tom, zda je podpis platný, nerozhoduje vizualizace, ale výsledek ověření.