10 Co aplikace může udělat s dokumentem a jeho podpisy
- 10.1 Možnosti prodloužení digitální kontinuity
- 10.2 Souběh více podpisů
- 10.3 Forenzní balíček
- 10.4 Kdy se úkon nenabídne
Žádný z dostupných úkonů nesahá na podepsané bajty. Každý vytváří nový soubor a původní nechává být. Tlačítka jsou v záložce „Digitální kontinuita“, hned pod textem, který říká, co udělají a co z toho uživatel bude mít.
10.1 Možnosti prodloužení digitální kontinuity
Podle toho, v jakém stavu je dokument a jeho podpisy či pečeti, připadají v úvahu tři různé varianty prodloužení digitální kontinuity, resp. zachování ověřitelnosti po další období.
Toto období je určeno dobou platnosti aktuálně používaného zdroje časových razítek a je vyjádřeno doplňkem jména nově vytvářeného souboru. Například je-li původním souborem dokument.pdf, bude výstupem po uchování soubor dokument_Uchovano_do_02_05_2032.pdf. Obdobně pro přerazítkování a prodloužení.
| Varianta | Kdy se nabídne |
|---|---|
| Uchovat | když je možné provést plnohodnotné prodloužení digitální kontinuity, neboli tzv. uchování — výsledkem budou podpisy (či pečeti) v úrovni LTA, které si ponesou v sobě vše potřebné pro jejich budoucí ověření. Jejich platnost by mělo být možné ověřit ve všech validátorech. |
| Přerazítkovat | když není možné provést uchování — výsledkem budou takové podpisy (či pečeti), jejichž platnost by mělo být možné ověřit ve validátorech typu CzechPOINTu či podatelen OVM. Obecně ve validátorech, které mají vlastní zásobu revokačních informací, které mohou využít při budoucím ověřování. Samotný dokument a jeho podpisy (pečeti) tyto nezbytné informace v sobě nemají (takže v jiných validátorech zůstane stav jejich platnosti neznámý). |
| Prodloužit | když není možné provést uchování — výsledkem budou takové podpisy (či pečeti), jejichž platnost bude možné ověřit jen ve validátorech, které ověřují časová razítka podle standardů. Tedy volněji než validátory typu CzechPOINTů či podatelen OVM, které hodnotí platnost časových razítek striktně podle doby platnosti jejich certifikátů. Naproti tomu podle standardů je možné považovat časové razítko za platné i po expiraci jeho certifikátu, dokud má jeho vydavatel v důvěryhodných seznamech status kvalifikované služby. |
Tlačítko pro prodloužení digitální kontinuity (resp. zachování ověřitelnosti) je vždy jen jedno — tři výše uvedené varianty se vzájemně vylučují a uživatel mezi nimi nevybírá; aplikace sama nabídne nejsilnější, na kterou dokument se svými podpisy a pečetěmi dosáhne. Tuto svou volbu také vysvětlí na rozboru každého jednotlivého podpisu či pečeti, včetně popisu toho, zda a jak dlouho je ještě možné ověření stávající podoby na různých validátorech (typu CzechPOINTu či podatelen, vs. ověřujících podle standardů).
Úkon je přitom opakovatelný: dokument, který už jednou uchován byl, se dá uchovat znovu, až bude po čase potřeba.
10.2 Souběh více podpisů
Nové razítko, přidávané v rámci prodlužování digitální kontinuity, kryje vždy celý soubor, takže se nedá přidat pro jeden podpis a pro druhý ne. U dokumentu s více podpisy je proto úkon jeden a jeho účinek se vypíše po prvcích: kterému podpisu pomůže, kterému ne a proč. Prvku, na který úkon nedosáhne, přitom neuškodí — co je na něm dnes sporné či jen neurčité, zůstane sporné či neurčité i potom.
10.3 Forenzní balíček
Pro dokumenty, které již ztratily svou digitální kontinuitu a zachování ověřitelnosti pro ně již není dostupné, nabízí aplikace AnEP jiné řešení: vytvoření tzv. forenzního balíčku. Cílem je vyjít vstříc případným budoucím sporům o vlastnosti elektronického dokumentu, které již nebude možné řešit běžným způsobem (ověřením ve validátorech), ale budou předmětem expertního posuzování (typicky soudním znalcem): aplikace zabalí nedotčený originál do kontejneru ASiC-E spolu se vším ověřovacím materiálem, který se jí podařilo sehnat, a se soupisem toho, odkud co pochází — a opatří to časovým razítkem. Znalec pak má jistotu, že v okamžiku zafixování všechny podklady existovaly.
Stejné řešení se nabízí také pro soubory, jejichž formát aplikace nepodporuje: do balíčku se dá přidat i další soubor či soubory: smlouva se svými přílohami, zpráva s tím, co k ní bylo připojeno atd. Orazítkovat je zvlášť by každý zafixovalo v jiném okamžiku a neřeklo by to nic o tom, že patří k sobě.
10.4 Kdy se úkon nenabídne
Úkon se nabídne jen tam, kde je možný a zároveň poctivý. Dokument, jehož certifikát byl odvolán dřív, než se dá prokázat existence podpisu, uchovat nelze — a aplikace to řekne, místo aby nabídla tlačítko, které nic nespraví. Řekne také, když vybraný zdroj razítek ověřitelnost prakticky neposune, protože jeho vlastní certifikát končí sotva později než dokument sám.