Słownik podpisu elektronicznego

Podpis elektroniczny to dane w postaci elektronicznej, którymi podpisujący opatruje dokument. Poniższe hasła wyjaśniają skróty i określenia, które najczęściej widzisz przy takim pliku.

Formaty podpisu

• XAdES. Podpis zapisany w XML. Dokument może leżeć w pliku podpisu, sam plik może być dokumentem XML z podpisem w środku, a podpis może też leżeć osobno. Więcej znajdziesz na stronie co to jest plik XAdES.
• PAdES. Podpis zapisany w samym pliku PDF, więc nie ma drugiego pliku. Porównanie z XML opisuje strona XAdES czy PAdES.
• CAdES. Podpis w postaci danych binarnych, zapisany w standardzie CMS. Zwykle ma rozszerzenie .p7s lub .p7m, czasem .sig.
• CMS. Standard zapisu danych podpisu, na którym opiera się CAdES.
• ASiC. Kontener, czyli archiwum ZIP z dokumentami i podpisami. ASiC-E (.asice, .sce) mieści jeden lub kilka dokumentów, a ASiC-S (.asics, .scs) jest przewidziany na jeden. Szczegóły podaje strona o pliku .asice.
• AdES. Końcówka nazw XAdES, PAdES i CAdES, od angielskiego „Advanced Electronic Signature”, czyli zaawansowany podpis elektroniczny.

Format	Jak jest zapisany	Typowe rozszerzenia	Gdzie jest dokument
XAdES	XML	.xades, .xml, .sig	w pliku z podpisem albo w osobnym pliku
PAdES	w środku PDF-a	.pdf	to ten sam plik
CAdES	dane binarne	.p7s, .p7m, .sig	w pliku z podpisem albo w osobnym pliku
ASiC	archiwum ZIP	.asice, .sce, .asics, .scs	w kontenerze, obok podpisów

Gdzie leży podpis

• XAdES otaczający. Dokument jest zakodowany w pliku z podpisem.
• XAdES otoczony. Plik jest dokumentem XML, a podpis jednym z jego elementów.
• Podpis zewnętrzny. Podpis leży w osobnym pliku, a dokument obok niego, na przykład w PDF-ie. W tej postaci spotkasz zarówno XAdES, jak i CAdES.
• Kontener. Jeden plik, w którym dokumenty i podpisy leżą razem. Tak działa ASiC.

Rodzaje podpisu i prawo

• eIDAS. Rozporządzenie Unii Europejskiej o identyfikacji elektronicznej i usługach zaufania.
• Podpis zaawansowany. Podpis przypisany do konkretnej osoby, który pozwala ją zidentyfikować i wykryć późniejsze zmiany danych.
• Podpis kwalifikowany. Podpis zaawansowany oparty na certyfikacie kwalifikowanym i złożony za pomocą kwalifikowanego urządzenia do składania podpisu.
• Podpis zaufany i podpis osobisty. Dwa rodzaje podpisu używane w Polsce. Mają zwykle postać XAdES otaczającego lub otoczonego, dlatego taki dokument może trafić do Ciebie jako .xades albo .xml.
• Kwalifikowany dostawca usług zaufania. Podmiot świadczący usługi opisane w eIDAS, w tym kwalifikowaną walidację. Po angielsku to QTSP.
• Kwalifikowana walidacja. Usługa kwalifikowanego dostawcy usług zaufania. Odpowiada na inne pytanie niż podgląd pliku, dlatego ta strona jej nie zastępuje.

Certyfikat i kontrola pliku

• Certyfikat. Dane elektroniczne przypisane do podpisującego, zwykle zapisane w pliku z podpisem. Narzędzie pokazuje je w części „Co podaje certyfikat”, tak jak je zapisano, na przykład „Jan Testowy”.
• Wystawca. Podmiot, który według certyfikatu go wystawił. Narzędzie podaje jego nazwę, ale nie sprawdza, czy jest zaufany.
• Okres ważności certyfikatu. Daty, między którymi certyfikat obowiązuje. Ich upływ sam w sobie nie mówi, kiedy złożono podpis.
• Unieważnienie certyfikatu. Zakończenie obowiązywania certyfikatu przed upływem tych dat. Narzędzie tego nie sprawdza.
• Znacznik czasu. Dane wskazujące moment, w którym treść już istniała. Więcej znajdziesz na stronie o znaczniku czasu.
• Skrót. Krótka wartość obliczona z treści pliku. Gdy treść się zmieni, zmienia się też skrót, i na tym opiera się kontrola integralności.
• Integralność. Matematyczna zgodność treści z podpisem. Narzędzie opisuje ją słowami „Spójny”, „Niespójny”, „Z uwagami” albo „Nie sprawdzono”.

Który format masz

Końcówka nazwy tylko podpowiada, co jest w środku. Te przypadki spotkasz najczęściej:

• Sam PDF, bez drugiego pliku: być może PAdES.
• PDF i obok niego .xades, .p7s albo .sig: podpis zewnętrzny.
• Sam plik .xades albo .xml: XAdES otaczający lub otoczony, a czasem podpis zewnętrzny bez dokumentu.
• Plik .p7s lub .p7m: zwykle CAdES.
• Plik .sig: XAdES albo CAdES.
• Plik .asice lub .sce: kontener ASiC.

Nie musisz tego rozstrzygać samodzielnie. Wybierz plik na tej stronie albo na stronie głównej, a narzędzie rozpozna go po zawartości.