Podpisy dle úrovní eIDAS
Tři úrovně podpisu — Jednoduchý, Zaručený, Kvalifikovaný — aplikované na stejné PDF s auditní zprávou. Zvolte úroveň odpovídající právní váze, kterou potřebujete; podkladový auditní řetězec je v obou případech stejný. Kvalifikovaný je podmíněn ověřením KYB vydávající organizace.
Tři úrovně
Podpis kliknutím
Ověřené kliknutí na napsané jméno nebo nakreslenou klikyháku. Stejná právní úroveň jako souhlas zaškrtnutím podle čl. 25(1) eIDAS — přípustný, ale důkazní břemeno ohledně úmyslu leží na vás. Vhodné pro potvrzení s nízkou mírou rizika.
Kryptograficky vázaný na podepisujícího
Jednoznačně spojený s podepisujícím, schopný jej identifikovat, vytvořený prostředky pod jeho výhradní kontrolou, detekovatelný při následné změně. Podložený podpisovým certifikátem pro danou organizaci; podepisující se ověřuje pomocí OTP nebo MFA. Vhodné pro smlouvy a schvalování škod.
Plná právní rovnocennost vlastnoručnímu podpisu
AES plus kvalifikovaný certifikát vydaný QTSP na Seznamu důvěryhodných služeb EU. Stejný právní účinek jako vlastnoruční podpis v celé EU. Podmíněno ověřením KYB vaší organizace — VIES VAT + prověrka sankčních seznamů EU + ruční prohlášení.
Základ PAdES + časové razítko
Každá podepsaná zpráva je minimálně PAdES B-T — PDF Advanced Electronic Signatures s vloženým časovým razítkem RFC 3161 od kvalifikované TSA (DataSure u spravovaných nasazení). Časové razítko dokazuje, že podpis existoval v konkrétním okamžiku, nezávisle na hodinách podepisujícího nebo hodinách našeho systému.
PAdES B-LT (ověření pro dlouhodobé uchování — vkládá řetězec certifikátů + OCSP, aby podpis zůstal ověřitelný 20+ let bez důvěry v náš snímek TSL) je na plánu pro v1.5. Mění se certifikát + data o zneplatnění; podepsané PDF zůstává platné díky ověření B-T již dnes.
Co je na PDF
Podepsaná zpráva nese kompletní shrnutí auditního řetězce — metadata relace, počet událostí, hlavu řetězce, potvrzení TSA, identity operátora + terénu (a stav KYB organizace). PDF je to, co předáte právnímu oddělení; hlava řetězce je to, co auditor ověří nezávisle.
| Sekce | Obsah |
|---|---|
| Titulní strana | Název + logo organizace, ID relace, data, jazyk. |
| Auditní řetězec | Hlava řetězce, počet událostí, svědci TSA s URL ukotvení a sériovými čísly. |
| Rejstřík důkazů | Jeden řádek na každý důkazní artefakt — SHA-256, velikost v bajtech, druh, čas zachycení. |
| Postup ověření | URL + pokyny pro externího auditora k samostatnému opětovnému ověření řetězce. |
| Podpis | Blok podpisu PAdES + kvalifikované časové razítko. |
Lokalizováno do 14 jazyků
PDF zpráva se vykresluje v kterémkoli z podporovaných jazyků — francouzštině, němčině, španělštině, italštině, nizozemštině, portugalštině, polštině, švédštině, češtině, dánštině, finštině, norštině, rumunštině, angličtině. Řízeno jazykem relace nebo výchozím jazykem organizace. Na vaší straně nejsou potřeba žádné překladatelské nástroje.
Prohlédnout si podepsanou zprávu
Demo relace končí zprávou PAdES B-T, kterou si můžete stáhnout — otevřete ji v Adobe Reader a objeví se zelené zaškrtnutí „Podepsáno …“. Nebo ji otevřete v linuxovém prohlížeči PDF s povoleným ověřením a sledujte, jak panel podpisu říká totéž.