Báječný svět

elektronického podpisu

Jiří Peterka, 2022

Co aplikace umí

12  Zvláštní obsahy


Věci, které se v českém prostředí potkávají a běžný validátor je nezná.

12.1  Datové zprávy ISDS (.zfo)

Aplikace podporuje datové zprávy z Informačního systému datových schránek (ISDS), rozumí jejich formátu (ZFO), dokáže ověřovat platnost jejich pečetí i udržovat jejich digitální kontinuitu. Nabízí také prohlížeč obsahu datové zprávy, umožňující pracovat s jejími přílohami.

Prohlížeč datové zprávy
Obrázek 32 Prohlížeč datové zprávy

12.2  Evidenční záznamy (ERS, XMLERS)

Aplikace ověří evidenční záznam a řekne, jestli a k jakému okamžiku dokládá existenci předloženého souboru. Kryje-li záznam víc souborů než ten předložený, otevře se okno, kde se ostatní přiloží a zkontrolují proti otiskům záznamu; kterýkoli z nich jde odtud poslat k plnému ověření s týmž záznamem.

12.3  Výstupy z eLegalizace

Aplikace dokáže rozpoznat, že se právě ověřovaný dokument odkazuje na jiný dokument (který v souboru není a nikdy nebude), a to skrze jeho otisky, způsobem který používá proces eLegalizace dle § 6 odst. 1 písm. a) zákona č. 12/2020 Sb. o právu na digitální služby, prováděný přímo na CzechPOINTech, nebo advokáty prostřednictvím služeb CzechPOINTu. Aplikace tuto vazbu na jiný dokument rozpozná, po ověření sama otevře okno, nechá uživatele druhý dokument přiložit — a ověří všechny otisky. Nese-li odkázaný dokument odkaz na další, pokračuje se stejně.

Kontrola vazby na odkazovaný soubor
Obrázek 33 Kontrola vazby na odkazovaný soubor

12.4  Vizualizace podpisu či pečeti

Aplikace detekuje vizualizaci podpisů či pečetí, včetně takových, které jsou netisknutelné či neviditelné. Upozorňuje na to, že vizualizace svým vzhledem nemusí odpovídat identitě podepsané či pečetící osoby, a dokonce může být prezentována jako prostý elektronický podpis někoho jiného.

Příklad vizualizace, považované za prostý elektronický podpis jiné osoby
Obrázek 34 Příklad vizualizace, považované za prostý elektronický podpis jiné osoby

12.5  Prázdná podpisová pole

Pole připravené k podpisu se vypíše i tehdy, když v něm podpis není — včetně toho, jestli by byl podpis v něm vůbec vidět a co by se jím uzamklo. Podrobněji viz část 4.2.

12.6  Protipodpis (kontrasignatura)

Podpis, který nepodepisuje dokument, nýbrž jiný podpis, se na kartě pozná a uvede se, čí podpis to podepisuje. Je to jiný vztah než dva podpisy vedle sebe a uživateli, který to nerozliší, se změní smysl celého dokumentu.

12.7  Podpisy v OOXML

DOCX, XLSX a PPTX aplikace neověřuje — jejich formát knihovna DSS nepodporuje. Aplikace proto podpisy (ani pečeti) na dokumentech těchto formátů neověřuje.

Pokud ale v dokumentu detekuje elektronický podpis, aplikace vypíše alespoň všechny informace, které je schopna získat: co podpis o sobě tvrdí (úroveň podle struktury B / T / LT / LTA, vložené revokační informace) a odděleně to, co se ověřit dá i tak: samotný token časového razítka a vlastnosti certifikátu — doba platnosti, kvalifikovanost podle QcStatements a to, zda je jeho vydavatel v evropských důvěryhodných seznamech. Nabídne se i vytvoření forenzního balíčku.

Informace o podpisu na dokumentu ve formátu DOCX
Obrázek 35 Informace o podpisu na dokumentu ve formátu DOCX