Czym jest koperta kryptograficzna i jakie ma znaczenie dla podpisu kwalifikowanego?

Podpis elektroniczny to nie tylko kliknięcie. To cały zestaw zabezpieczeń, których fundamentem jest koperta kryptograficzna. Poznaj jej strukturę i zastosowanie w podpisach kwalifikowanych.
Czym jest koperta kryptograficzna i jakie ma znaczenie dla podpisu kwalifikowanego?

Koperta kryptograficzna – co to jest i jak działa w podpisie elektronicznym?

W świecie rozwiązań cyfrowych bezpieczeństwo to podstawa. A jednym z najważniejszych mechanizmów, który to bezpieczeństwo gwarantuje, jest właśnie koperta kryptograficzna. Choć brzmi jak termin z filmu szpiegowskiego, to w rzeczywistości to codzienny element podpisu elektronicznego, który chroni Twoje dane, tożsamość i dowód podpisania dokumentu.

Czym jest koperta kryptograficzna?

Koperta kryptograficzna to cyfrowe opakowanie, które łączy dokument, podpis elektroniczny oraz wszystkie informacje potrzebne do jego weryfikacji.

To właśnie dzięki niej:

  • dokument po podpisaniu nie może być zmieniony,
  • wiadomo kto go podpisał i kiedy,
  • podpis można skutecznie zweryfikować – nawet po kilku latach.

     

To tak, jakbyś tradycyjny papierowy dokument wsadził do koperty, zakleił ją i opieczętował swoim nazwiskiem oraz datą.

Czy koperta dotyczy tylko podpisu CAdES?

Nie. Choć z kopertą najczęściej kojarzy się podpis CAdES (z rozszerzeniem .p7s), to każdy kwalifikowany podpis elektroniczny – także XAdES i PAdES – wykorzystuje kopertę kryptograficzną, choć na swój własny sposób.

 

Jak koperta wygląda w różnych formatach podpisu?

 

Format

Typ koperty

Czy można nazwać to kopertą kryptograficzną?

Przykład

CAdES

Tak – zawsze

Tak, plik .p7s lub .asice to klasyczna koperta

umowa.docx.p7s

XAdES

Tak – często

Tak, szczególnie gdy używany jest kontener .asice

faktura.xml.asice

PAdES

Tak – ale „osadzona”

Tak, choć podpis jest osadzony w PDF, plik PDF staje się jednocześnie dokumentem i kopertą

oferta.pdf

Jak widać, każdy z tych formatów tworzy własną wersję koperty kryptograficznej – czasem jako osobny plik, czasem jako kontener, a czasem jako osadzony podpis.

Uwaga: różne techniczne podejścia, ta sama idea

  • W PAdES (PDF) nie ma osobnego pliku podpisu – podpis i dokument są osadzone razem. Ale technicznie rzecz biorąc, cały plik PDF staje się kopertą, bo zawiera podpis, dane o certyfikacie i zabezpieczenia.

     

  • W CAdES i XAdES, koperta może mieć bardziej „klasyczną” formę – jako osobny plik .p7s albo kontener .asice, który zawiera zarówno dokument, jak i podpis.

Po co ta cała koperta?

Dzięki kopercie:

  • dokument jest chroniony przed manipulacją – nawet o jedną literę,
  • można go zweryfikować dowolnym narzędziem zgodnym z normami eIDAS,
  • systemy elektronicznego obiegu dokumentów potrafią automatycznie odczytać dane podpisu,
  • dokument spełnia wymogi formalne np. przy kontaktach z urzędami lub sądami.

     

Jak wygląda to w praktyce? Przykłady z Asseco

proCertum SmartSign – desktopowe centrum podpisów

Podczas podpisywania dokumentu w proCertum SmartSign możesz wybrać preferowany format: PAdES, CAdES lub XAdES. Aplikacja sama tworzy odpowiednią kopertę kryptograficzną:

  • podpis PAdES – plik PDF staje się jednocześnie dokumentem i kopertą,
  • podpis CAdES – otrzymujesz plik .p7s (osobno) lub kontener .asice (z dokumentem i podpisem w środku),
  • podpis XAdES – plik XML lub .asice zawierający dokument i podpis.

Aplikacja automatycznie osadza certyfikat, znacznik czasu (jeśli wybierzesz) i dba o poprawność struktury.

WebNotarius – weryfikacja online i podgląd koperty

WebNotarius to aplikacja webowa od Asseco, która pozwala:

  • zweryfikować podpisany dokument (XAdES, CAdES),
  • zajrzeć do zawartości koperty .asice,
  • sprawdzić certyfikat i jego ważność,
  • pobrać dane podpisu, łącznie ze znacznikiem czasu.

To idealne narzędzie, gdy musisz potwierdzić autentyczność podpisu, ale nie chcesz instalować dodatkowych programów.

 

Dla kogo ma to znaczenie?

Dla każdego, kto:

  • podpisuje dokumenty urzędowe, przetargi, umowy, faktury,
  • korzysta z systemów typu ePUAP, e-Doręczenia, KSeF,
  • współpracuje z zagranicznymi partnerami i musi spełniać standardy eIDAS,

archiwizuje dokumenty na wiele lat i chce zapewnić ich długoterminową ważność.

Podsumowując,  koperta kryptograficzna to nie dodatek – to fundament bezpiecznego podpisu elektronicznego. To dzięki niej podpisany dokument jest:

  • nienaruszalny,
  • możliwy do zweryfikowania,
  • zgodny z normami prawa unijnego.

     

Rozwiązania od Asseco – proCertum SmartSign i WebNotarius – tworzą i obsługują koperty automatycznie. Ty tylko podpisujesz, a cała kryptografia dzieje się w tle.

Chcesz zacząć? Odwiedź podpisano.pl i sprawdź nasze narzędzia do podpisu kwalifikowanego – mobilne i desktopowe, dla firm, urzędów i osób prywatnych.

Zadzwoń do nas pod numer

a skontaktujemy Cię z jednym z naszych przedstawicieli dostępnych praktycznie na terenie całego kraju.

Sprawdź także:

Potrzebujesz pomocy?

Znajdź, czego szukasz