Projde dokument na CzechPOINTu a v podatelně?
Výsledek ověření elektronického podpisu nezávisí jen na dokumentu, ale i na tom, kdo ho ověřuje. Aplikace AnEP rozlišuje dva přístupy:
- Validátory podle standardů ověřují přesně podle technických norem, bez ústupků. Tak ověřuje i AnEP ve výchozím nastavení.
- CzechPOINT, některé podatelny úřadů, služba SecuSign, program Signer a další mají vlastní zásoby revokačních informací a jsou shovívavější k některým zastaralým algoritmům a formátům, třeba k SHA-1. Časová razítka ale naopak posuzují přísněji: podle doby platnosti certifikátu jejich vydavatele, bez ohledu na to, zda je vydavatel stále veden v důvěryhodných seznamech jako kvalifikovaný.
Proto se může stát, že dokument, který AnEP ověří, na CzechPOINTu neprojde, nebo naopak.
1. Podívejte se do záložky Digitální kontinuita
U každého podpisu najdete v záložce Digitální kontinuita samostatný blok o tom, jak dlouho dokážou platnost ověřit CzechPOINT, podatelny a další validátory tohoto druhu. Nadpis bloku obvykle rovnou řekne závěr, například že ho ověří do určitého data, že ho nejspíš neověří, nebo že ho už dnes neověří.
Aplikace o těchto validátorech mluví vždy podmíněně, protože nezná jejich přesné nastavení ani obsah jejich zásob. Jde o kvalifikovaný odhad, ne o jistotu.
2. Když AnEP výsledek nezjistí
Skončí-li ověření v AnEP neznámým stavem platnosti, podívejte se do záložky Analýza na blok Kde je šance na úspěšné ověření. Uvádí, u kterých dalších nástrojů a služeb se ověření může podařit. Validátory s vlastní zásobou revokačních informací mohou mít údaje, které dnes ze sítě stáhnout nejde.
3. Když hrozí, že dokument na CzechPOINTu neprojde
Častou příčinou je časové razítko, jehož certifikát brzy expiruje (skončí řádná doba jeho platnosti). CzechPOINT a podatelny ho po expiraci přestanou uznávat, i když podle standardů by ještě platilo. Řešením je včas dokument opatřit novým razítkem. Záložka Digitální kontinuita nabídne nejsilnější úkon, který dokument dovolí:
- Uchovat: dokument pak ověří všechny validátory, včetně CzechPOINTu.
- Přerazítkovat: když uchování možné není. Výsledek by měly ověřit validátory s vlastní zásobou revokačních informací, tedy právě CzechPOINT a podatelny.
- Prodloužit: slabší varianta, kterou ověří jen validátory podle standardů, ne CzechPOINT.
Postup popisuje tip Jak uchovat dokument, aby šel ověřit i za roky.
Pozor na ústupky
Pokud jste v AnEP ověřovali s ústupky (viz tip Kdy a jak ověřovat s ústupky?), aplikace upozorní, když na nich závěr stojí. CzechPOINT a podatelny stejný ústupek udělat nemusí. Platnost dosažená jen díky ústupku tedy neznamená, že dokument projde i u nich.