Podpis elektroniczny a podpis cyfrowy
W języku potocznym oba pojęcia są mieszane. Podpis elektroniczny to ogólna kategoria prawna. Podpis cyfrowy oznacza technikę opartą na kryptografii, w której treść dokumentu jest powiązana z kluczem. W praktyce firmom zależy na dwóch rzeczach: wiedzieć, kto podpisał, i móc udowodnić, że plik się nie zmienił.
Jak zabezpieczamy podpisany PDF
- liczymy skrót SHA-256 gotowego dokumentu,
- nakładamy pieczęć elektroniczną na plik,
- dodajemy znacznik czasu zgodny ze standardem RFC 3161,
- zapisujemy skrót i zdarzenia w certyfikacie dowodowym.
Co daje znacznik czasu
Znacznik czasu potwierdza, że dokument w danej postaci istniał w określonej chwili. To ważne, gdy spór dotyczy tego, czy umowa została zawarta przed pewnym terminem albo czy treść zmieniono później.
Jak sprawdzić, czy plik jest nienaruszony
Wskaż plik na stronie weryfikacji podpisu. Zgodny skrót oznacza ten sam plik, a inny oznacza, że ktoś go zmienił albo zapisał ponownie. Jak podpisać plik, opisujemy w artykule jak podpisać PDF elektronicznie.