4 Šest záložek
- 4.1 Zjednodušený přehled
- 4.2 Rozšířený přehled
- 4.3 Analýza
- 4.4 Digitální kontinuita
- 4.5 Detailní rozbor
- 4.6 Protokoly DSS
Jsou řazeny podle míry detailnosti. Poslední dvě se ukazují jen v expertním módu, první čtyři vždy.
4.1 Zjednodušený přehled
Uvádí celkový verdikt, druh prvku i s výkladem pojmu (zaručený, uznávaný, kvalifikovaný), podepsanou osobu, vydavatele certifikátu, čas podpisu a vizualizaci podpisu. Kdo chce jen odpověď, dál už jít nemusí.
4.2 Rozšířený přehled
Podrobněji popisuje verdikt a zjištěné skutečnosti v devíti pojmenovaných rozbalovacích blocích:
- podepsaná osoba (u pečeti pečetící osoba, u razítka vydavatel razítka),
- vizualizace podpisu,
- důvody podpisu — tedy to, co podepsaná osoba uvedla jako důvod, místo a kontakt,
- certifikát,
- časová razítka — jejich druh i stav platnosti, kdo je vydal, do kdy platí jejich certifikáty a zda je řetězec časových razítek neporušený,
- evidenční záznamy (jen pokud byly předloženy k ověření),
- rozhodný okamžik ověření,
- kontrola revokace,
- použité kryptografické algoritmy (u podpisu i u časových razítek).
Pokud je právě ověřován dokument, který se odkazuje na jiné dokumenty v rámci eLegalizace (dle § 6 odst. 1 písm. a) zákona č. 12/2020 Sb.), přibývá ještě desátý blok pro odkazované dokumenty.
Pokud je v ověřovaném dokumentu PDF detekováno prázdné podpisové pole, je to v záložce indikováno a jsou popsány vlastnosti tohoto pole (resp. podpisu, který vznikne po vyplnění podpisového pole).
4.3 Analýza
Analýza výsledku. Pro každý podpis, pečeť či samostatné razítko: podle toho, jak ověření dopadlo a o čem je u konkrétního dokumentu co říct, se v ní objeví tyto bloky:
| Blok | Co v něm stojí |
|---|---|
| Formát podpisu | Druh formátu, zapouzdření, úroveň a odpověď na otázku, jestli jde o referenční formát dle prováděcího rozhodnutí Komise (EU) 2015/1506. |
| Zjištěné důvody a doporučení | Očíslované důvody — co se stalo a co s tím. Viz kapitola 5. |
| Průběh ověřování | Za jakých pravidel se ověřovalo, jak aplikace postupovala a čím to skončilo; uvnitř složený Podrobný výčet revokačních informací, které měla po ruce, s odkazy „Ukaž“ a „Ulož“ u každé z nich. |
| Poznámky k výsledku | Co na výsledku stojí za zmínku, i když to verdikt nezměnilo. Uvnitř podblok s připomínkami, které měla sama knihovna DSS. |
| Možné právní účinky | Jen tam, kde připadají v úvahu — u platného kvalifikovaného či uznávaného elektronického podpisu odkaz na čl. 25 eIDAS a na § 6 zákona č. 12/2020 Sb. |
| Certifikační podpis | Že podpis certifikuje dokument a jaké změny po sobě povolil. |
| Zámek dokumentu | Co podpis uzamkl a v jakém rozsahu, je-li dokument uzamčen. |
| Protipodpis (kontrasignatura) | U podpisu, který podepisuje jiný podpis, se řekne čí a co z toho plyne. |
| Kde je šance na úspěšné ověření | Kterým dalším nástrojům a službám se ověření může podařit a kterým ne — jde o odhad (možnost), ne o jistotu. |
Pokud má dokument PDF jako celek archivní formát PDF/A, je to v záhlaví záložky indikováno.
V expertním módu se na začátku záložky mohou objevit až tři rozbalovací bloky (pro soubor, resp. dokument ve formátu PDF jako takový):
| Blok | Co v něm stojí |
|---|---|
| Shoda s normou PDF/A | Podrobnější popis varianty formátu, případně důvody nesplnění deklarovaného formátu. |
| Po podepsání ještě něco přibylo | I po podepsání dokumentu PDF je možné k němu přidávat inkrementální přírůstky, které nezpůsobují porušení digitální kontinuity. Nejčastěji jde o dodatečně vkládané revokační informace pro potřeby pozdějšího ověření. |
| Soulad s požadavky na vkladovou listinu | Rozbor toho, zda elektronicky podepsaný dokument splňuje technické požadavky na vkladovou listinu pro vklad do katastru: PDF nebo PDF/A, platné uznávané či kvalifikované elektronické podpisy s účinky úředně ověřených podpisů (nebo certifikát s IK MPSV), platné časové razítko, nikoli prostý sken, žádná SHA1. |
4.4 Digitální kontinuita
Jak dlouho dokument zůstane ověřitelný, kdo ho ještě ověří, a co a do kdy je proto potřeba udělat. Podrobněji v kapitolách 9 a 10.
4.5 Detailní rozbor
Vše, co o dokumentu vydá diagnostika DSS, po oddílech: výsledek ověření, certifikát podepisující osoby, certifikační cesta, důvěryhodná služba a její stav v seznamech, časová razítka i s jejich cestou, algoritmy, časy, rozsah podpisu, podpisový slovník PDF, detekce změn po podpisu, záznamy VRI a globální validační data, struktura podpisů CMS a kryté objekty. U certifikátů, seznamů CRL i odpovědí OCSP jsou odkazy „Ukaž“ a „Ulož“ a u nedůvěryhodného kořene i „Přidat do důvěryhodných“. Záložka je dostupná jen v expertním módu.
Na začátku záložky je tlačítko Inspektor podpisové struktury — podle formátu Inspektor PDF (či CAdES, ASiC, XAdES nebo JAdES). Ten umožňuje procházet strukturou podpisů, pečetí, časových razítek i slovníků DSS či VRI (pokud jsou v dokumentu přítomny). Podrobněji v části 6.7.
4.6 Protokoly DSS
Zprávy knihovny DSS, jednoduchá i podrobná, ke stažení jako XML nebo PDF. Záložka je dostupná jen v expertním módu.