Un document semnat trebuie să rămână verificabil
Semnătura electronică rezolvă două lucruri deodată: cine a semnat și faptul că documentul nu s-a schimbat după semnare. Problema apare mai târziu, când certificatul semnatarului expiră sau este revocat, iar verificarea nu mai poate spune dacă semnătura era validă la momentul aplicării ei.
De aceea contează nu doar semnarea, ci infrastructura din jurul ei: certificate, liste de revocare, mărci temporale. Un document semnat astăzi trebuie să poată fi verificat peste zece ani, când contextul s-a schimbat complet.
Ce acoperă componenta
Semnătura electronică aparține unei persoane și exprimă voința ei. Sigiliul electronic aparține unei organizații și atestă originea și integritatea documentului — util pentru documentele emise în masă, unde nu semnează o persoană anume.
Marca temporală atestă că documentul exista într-o anumită formă la un moment dat. Este piesa care face verificarea posibilă după expirarea certificatului: nu se întreabă dacă certificatul este valid acum, ci dacă era valid atunci.
În Uniunea Europeană, cadrul este dat de Regulamentul (UE) nr. 910/2014 — eIDAS — care definește nivelurile semnăturii și efectele lor juridice. Alegerea nivelului potrivit pentru fiecare tip de document este o decizie a organizației, nu una tehnică.
- semnătură electronică pentru persoane;
- sigiliu electronic pentru documentele emise de organizație;
- marcă temporală, pentru verificare după expirarea certificatului;
- verificarea automată a validității la depunerea documentului.
Ce câștigă organizația
Documentele circulă și se arhivează electronic, fără a mai fi tipărite pentru semnătură și scanate înapoi. Ciclul se scurtează, iar dosarul rămâne omogen: totul e electronic, inclusiv dovada.
La control sau în instanță, documentul se poate verifica fără să depindă de amintirea cuiva despre cum a fost semnat.
Întrebări frecvente
Ce tip de semnătură este necesar pentru documentele noastre?
Depinde de tipul documentului și de cerințele legale aplicabile domeniului. Este o decizie juridică a organizației; noi asigurăm mecanismele pentru nivelul ales.
Se pot verifica documente semnate în afara platformei?
Verificarea se face pe baza certificatului și a mărcii temporale atașate documentului, indiferent unde a fost semnat, în măsura în care formatul este unul standard.
Ce se întâmplă când expiră certificatul semnatarului?
Marca temporală permite verificarea validității la momentul semnării, nu la momentul verificării.
Aveți integrare cu furnizori de certificate calificate?
Integrarea cu prestatori de servicii de încredere se stabilește la implementare, în funcție de furnizorul pe care îl folosiți.
Discutăm despre PKI — Public Key Infrastructure
Vă putem arăta componenta în funcțiune pe datele dumneavoastră, vă putem trimite o ofertă pentru dimensiunea organizației sau vă putem răspunde punctual la întrebări tehnice.