Weryfikacja XAdES: co pokaże ta strona

Nie. Strona pokazuje osobno dokument, dane z certyfikatu, podany czas i wynik kontroli integralności, ale nie ocenia skutków prawnych podpisu ani dokumentu. Wynik ma charakter informacyjny i nie stanowi kwalifikowanej walidacji w rozumieniu eIDAS. Żadna z tych warstw, ani osobno, ani razem, nie zastępuje formalnej oceny, więc nie traktuj zgodnego wyniku jako rozstrzygnięcia.

Zacznij od bezpłatnego narzędzia administracji publicznej: link do niego jest na tej stronie, a po otwarciu pliku także w warstwie „Sprawdź też”. Jego wynik to dodatkowa informacja, a nie kwalifikowana walidacja. Kwalifikowaną walidację wykonuje kwalifikowany dostawca usług zaufania. Jeśli sprawa toczy się przed urzędem lub sądem, zapytaj tę instytucję, czego wymaga.

To wynik obliczeń: w treści, którą można było sprawdzić, nie wykryto zmian od chwili podpisania. Nie mówi on, kto naprawdę złożył podpis, czy wystawca certyfikatu jest zaufany ani czy certyfikat nie został unieważniony. Dotyczy też tylko treści objętej kontrolą, dlatego przeczytaj uwagi, jeśli pojawiły się przy wyniku. To informacja, a nie ocena prawna.

Ten komunikat tego nie znaczy. Przy XAdES kontrola integralności działa tam, gdzie jest dostępna, a niektóre przypadki pozostają niesprawdzone. Narzędzie podaje powód: brak danych potrzebnych do kontroli, algorytm, którego nie obsługuje, albo brak certyfikatu podpisującego w pliku. Kontroli po prostu nie wykonano, więc ten wynik o treści nic nie przesądza. Możesz sprawdzić plik w bezpłatnym narzędziu administracji publicznej.

Dokument lub podpis mógł zostać zmieniony, ale sam komunikat nie mówi, co się stało ani kto za to odpowiada. Poproś nadawcę o ponowne przesłanie pliku albo sprawdź go w bezpłatnym narzędziu administracji publicznej. Przy dwóch osobnych plikach upewnij się najpierw, że dodano właściwy dokument w niezmienionej postaci, bo ponowny zapis w innym programie może zmienić jego zawartość.

Bo to narzędzie pokazuje dane z certyfikatu tak, jak je zapisano, i ich nie sprawdza. Nie ustala, czy wystawca certyfikatu jest zaufany ani czy certyfikat nie został unieważniony. Imię i nazwisko, na przykład Jan Testowy, jest więc zapisem w pliku, a nie potwierdzeniem tożsamości. Dodatkową informację da bezpłatne narzędzie administracji publicznej, do którego link jest na tej stronie.

Niekoniecznie. Pole „Data i godzina” ma dopisek „podane przez podpisującego”, czyli to czas zapisany po stronie podpisującego, którego narzędzie nie potwierdza. Jeśli plik zawiera znacznik czasu, zobaczysz też „Czas ze znacznika czasu” i nazwę usługi, która go wystawiła. Gdy podany czas wypada poza okresem ważności certyfikatu, pojawi się o tym osobna uwaga.

Wybierz plik z podpisem, kliknij „Dodaj podpisany dokument” i wskaż PDF. Zobaczysz, że dokument pasuje do podpisu, że wybrano inny plik albo że nie dało się tego sprawdzić. Użyj PDF-a w niezmienionej postaci, bo ponowny zapis w innym programie może zmienić jego zawartość i wynik. Wynik ma charakter informacyjny.