Dva podpisy, nebo podpis podpisu?
Když dokument podepíše víc lidí, obvykle každý z nich podepisuje obsah dokumentu. Takové podpisy stojí vedle sebe nebo v řadě za sebou a o sobě navzájem nic netvrdí. Každý jen sám za sebe potvrzuje tentýž obsah.
Existuje ale i jiný vztah: protipodpis, odborně kontrasignatura. Ten nepodepisuje obsah dokumentu, ale jiný podpis. Vyjadřuje se tedy k podpisu, ne k dokumentu.
Proč na rozdílu záleží
Kdo rozdíl nepozná, může dokument pochopit úplně jinak. Dva podpisy vedle sebe říkají, že obě osoby projevují svou vůli vůči obsahu dokumentu (například že s jeho obsahem souhlasí). Protipodpis říká, že jedna osoba potvrzuje podpis té druhé: schvaluje ho, dosvědčuje nebo ho ověřila. V praxi se tak podepisuje třeba souhlas nadřízeného nebo svědectví.
Protipodpis bez svého „cíle“ nedává smysl. Kdyby se podpis, ke kterému patří, z dokumentu odstranil, neměl by se protipodpis oč opřít. O změnách, které v dokumentu přibyly po něm, protipodpis nic neříká.
Jak to aplikace AnEP ukáže
Pokud je některý z podpisů protipodpisem, aplikace to rozpozná ze struktury podpisu. Nemusí to tedy odhadovat, vztah je v podpisu výslovně zapsaný.
- V záložkách Zjednodušený přehled a Rozšířený přehled je u takového podpisu uvedeno, že jde o protipodpis (kontrasignaturu) k autentizačnímu prvku s určitým číslem.
- V záložce Analýza má protipodpis vlastní blok „Protipodpis (kontrasignatura)“, který vysvětlí, čí podpis podepisuje a co z toho plyne.
Protipodpis jako důkaz existence
Protipodpis mohl vzniknout až ve chvíli, kdy podpis, který podepisuje, už existoval. Má-li protipodpis časové razítko, dokládá i to, že starší podpis existoval nejpozději v čase tohoto razítka. O takový důkaz se pak může opřít i ověření staršího podpisu.
Kde se protipodpisy vyskytují
Nejčastěji u podpisů ve formátech CAdES, XAdES a JAdES: v souborech .p7s nebo .p7m, v podpisech XML a v kontejnerech ASiC. Více podpisů v běžném dokumentu PDF bývá podpisy v řadě, ne protipodpisy.