Цифрові довірчі послуги - це комплекс рішень, що забезпечують безпека та обмін інформацією та документами в електронному вигляді. До них відносяться. кваліфіковані електронні підписи, кваліфіковані електронні пломби і кваліфіковані позначки часу. Відповідно до законодавства, ці інструменти гарантують, що документи цілісність та автентичністьщо означає, що зміст документа не був змінений, а особи підписантів були перевірені. Завдяки регулюванню eIDAS Електронний підпис має юридичну силу, еквівалентну власноручному підпису, що дозволяє використання електронних документів нарівні з паперовими у всіх країнах ЄС.
Приклади довірчі послуги це видача кваліфікованих сертифікатів підпису, послуги зі створення та перевірки електронного підпису, послуги з відмітки часу або кваліфіковані електронна доставка. Зростаюче використання цих послуг у бізнесі та адмініструванні пов'язане з тим, що цифрові документи дають змогу заощаджувати час і гроші. Електронний документ з кваліфікованим підписом або е-підписом може замінити паперовий документ у багатьох процедурах, якщо його надійність зберігається протягом тривалого часу. Тому ключовим завданням стає довгострокове збереження чинності таких підписівособливо в контексті електронного архівування документів.
Кваліфікований електронний підпис базується на кваліфікованому сертифікаті, виданому сертифікованим постачальником довірчих послуг на певний період часу - зазвичай 1 рік, 2 роки або 3 роки. Протягом цього періоду сертифікат є дійсним, і будь-який документ, підписаний протягом цього періоду, вважається таким, що має дійсний підпис. Системи верифікації можуть легко підтвердити дійсність підпису тільки протягом терміну дії сертифіката. Після закінчення терміну дії сертифіката ситуація ускладнюється - в документ залишається юридично підписанимтому що підпис був дійсним на момент його проставлення, але довести цей факт через роки може бути складноякщо не подбати про додаткові заходи безпеки.
На практиці це означає, що якщо ми підписуємо договір в електронному вигляді, а потім закінчиться термін дії сертифікату підписуто через роки інструменти верифікації можуть позначити підпис як "недійсний" (наприклад, через недійсний сертифікат або відсутність актуальних списків відкликання). Така ситуація сталася з паном Яном, який підписав електронний контракт дійсним підписом і зберіг документ у справі, але забув поновити сертифікат. Коли через рік справа дійшла до судового розгляду з підрядником, виявилося важко довести в суді, що договір був підписаний в той час, коли свідоцтво Яна було дійсним. Іншими словами, непідготовленість документа до тривалого зберігання підірвала його доказову силу.
Цей приклад показує основну проблему: як забезпечити довготривалу дію електронного підпису? Рішення полягає у використанні додаткові механізми безпеки для документів з електронним підписом. Найважливішими з них є кваліфікована відмітка часуякий чітко підтверджує дату і час підписання. Якби пан Ян поставив на угоді позначку часу, проблема встановлення дати підписання взагалі б не виникла.
Кваліфікована позначка часу це послуга, яка підтверджує існування документа в певний момент часу шляхом додавання часового підпису з надійного джерела часу. Постачальник мітки часу використовує незалежне, синхронізоване джерело часу, що гарантує об'єктивність цієї дати. Додавання позначки часу до підписаного файлу дозволяє точну дату підписання електронного документанавіть якщо кваліфікований сертифікат підпису чи печатки згодом стає недійсним.
Мітка часу "заморожує" статус документа і підпису на момент його накладання. Таким чином, коли підпис потрібно перевірити через багато років, ми можемо показати, що підпис існував і був дійсним у зазначений час. Це має вирішальне значення для юридична сила електронні документи, що зберігаються протягом тривалого часу. На практиці, хорошим правилом є додавання позначки часу безпосередньо під час підписання документа - то ми підтверджуємо, що документ було підписано в межах терміну дії сертифіката. Якщо ви плануєте зберігати електронні документи протягом багатьох років (наприклад 5 років або більше), використання мітки часу та подальші заходи з технічного обслуговування стають навіть необхідними.
Варто підкреслити, що кваліфікована відмітка часу є сама по собі довірчий сервіс - видається кваліфікованим провайдером і тому користується презумпцією правильності. Він лежить в основі процесу обслуговування підписів, який ми описуємо нижче.
Обслуговування електронного підпису це не що інше, як розширене використання міток часу в життєвому циклі підписуспрямований на збереження дійсності та доказової сили підпису протягом тривалого періоду часу. За визначенням, це більш просунуте позначення часущо підтверджує, що кваліфікований сертифікат був дійсним на момент підписання електронного документа. Іншими словами, підтримання чинності надає доказ того, що підпис був проставлений протягом строку дії сертифіката, навіть якщо з того часу минуло багато років. Ця послуга особливо корисна для архівування великої кількості файлів, що зберігаються протягом тривалого часу - Наприклад, у корпоративних або офіційних архівах, де документи повинні зберігатися 5, 10 або навіть 50 років.
Під час обслуговування електронного підпису циклічне та автоматичне додавання міток часу до вже підписаних документів, зі строго визначеними інтервалами (наприклад, щороку). Кожна наступна позначка часу підтверджує поточний статус підпису та сертифіката, тим самим збільшуючи період, протягом якого документ можна надійно перевірити. Це значно полегшує ведення електронних архівів документів, які дійсність не може бути оскаржена навіть через роки. На практиці обслуговування передбачає не лише додавання тегів, але й перевірка статусу сертифікатів (перевірка на недійсність, наприклад, за допомогою CRL або сервісів OCSP), і безпечне зберігання документів в архівних сховищах. Поєднання цих заходів гарантує, що електронний підпис зберігає свою криптографічна та юридична надійність протягом усього періоду архівування.
Важливо, що професійне обслуговування часто передбачає використання найсучасніші криптографічні стандарти. Кожна наступна мітка часу базується на поточних безпечних алгоритмах і ключах, які захищає підпис від майбутнього розшифрування (порушення безпеки) або порушення цілісності даних. Якщо навіть початковий алгоритм підпису з часом слабшає (наприклад, з'являються методи його злому), то наступні позначки часу використання новітніх алгоритмів захистить документ. Як наслідок, документи, підписані електронним підписом, можуть залишатися дійсними протягом дуже тривалого часу, навіть якщо початкові криптографічні механізми більше не є безпечними.
ПідсумокНа думку експертів, збереження кваліфікованих підписів є доброю архівною практикою, особливо для документів, що мають важливе доказове або юридичне значення для компанії чи офісу. Як зазначають експерти, регулярне обслуговування підписів - це наприклад, додаючи позначки часу та використовуючи інші механізми безпеки - є запорукою уникнення юридичних проблем та забезпечення автентичності документів на багато років.
Ці "інші механізми" можуть включати
Довгостроковість електронних підписів настільки важлива, що вона була включена в міжнародні технічні стандарти. Європейські стандарти (ETSI) визначають конкретні формати електронних підписів, призначені для довгострокова валідація та архівування. Серед найважливіших - профілі XAdES-A і PAdES-LTV:
Варто зазначити, що згадані профілі (XAdES-A, PAdES-LTV) є офіційно дозволено нормативними актами eIDAS і підтримується програмним забезпеченням від постачальників довірчих послуг. Крім того, існують аналогічні рішення для інших форматів, наприклад CAdES-A (заархівований профіль підпису у форматі CMS/PKCS#7) або контейнери ASiC зв'язування документів за допомогою підписів. Всі вони мають спільну мету: зберігати можливість перевірки електронного підпису в часі та технологічні зміни. Використання відповідного формату (XAdES, PAdES) залежить від типу документа - наприклад, для PDF краще використовувати PAdES, а для XML або інших даних - XAdES або CAdES. Тим не менш, кожен з цих стандартів у своїй архівній версії є інструментом підтримки підписів на технічному рівні.
Довгостроковий термін дії електронних документів має велике значення скрізь, де ці документи слугують в якості юридичні або бухгалтерські докази. Компанії та державні установи зобов'язані зберігати певні документи (контракти, рахунки-фактури, особові справи, адміністративні рішення тощо) протягом багатьох років. Якщо ці документи в електронній формі, ми повинні бути впевнені, що через 5, 10 або 20 років все одно можна буде перевірити їхній підпис і вважати їх як автентичними та цілісними. Кваліфіковане обслуговування підписів - це саме той механізм, який робить це можливим.
Відсутність належного технічного обслуговування може призвести до наступних наслідків через тривалий період часу електронний підпис стане таким, що не підлягає перевірці - Наприклад, програма видасть помилку або попередження про те, що підпис є ненадійним. Такий документ практично втратить свою доказове значенняхоча на момент підписання вона була повністю дійсною. З юридичної та ділової точки зору це неприйнятний ризик. Регулярне оновлення підписів - ключ до уникнення таких проблем. Це гарантує, що навіть через багато років після підписання електронний документ зберігає ту саму юридичну силуяку він отримав невдовзі після підписання.
Тому підтримка підписів важлива для забезпечити юридичну безперервність оцифрованих документів. Він забезпечує гарантію того, що цифровий архів компанії чи офісу настільки ж надійний, як і традиційний паперовий. Це також полегшує виконання аудиторських та регуляторних вимог - у разі аудиту ми можемо продемонструвати, що електронні документи належним чином захищені та піддаються перевірці. У часи цифрової трансформації, коли все більше і більше процесів переходять в онлайн, цифрові довірчі послуги (включаючи кваліфіковані підписи, печатки та позначки часу) стають основою довіри до документів. Однак, тільки їх належне обслуговування та архівування гарантує, що ця впевненість не буде втрачена з часом.
Підводячи підсумок, довгостроковий термін дії електронних документів це не тільки питання зручності, але й, перш за все, питання юридичної безпеки. Використання кваліфікованого обслуговування підписів гарантує, що електронні контракти, рішення та інші документи залишатимуться беззаперечним доказом того, що у майбутньому. Інвестиції у відповідні механізми архівування (часові мітки, системи збереження підписів) призводять до мир і безпекащо оцифрування документів не ставить під загрозу їхню дійсність, а навпаки, посилює її завдяки сучасним криптографічним технологіям.
Процес забезпечення довгострокової чинності електронних документів можна описати в декілька етапів. Нижче наведено типову схему процес архівування з кваліфікованим обслуговуванням підписів:
Вищезазначені кроки гарантують, що заархівований електронний документ не втратить своєї юридичної сили та достовірності. Багато дій (додавання тегів, перевірка сертифікатів) автоматизовані і невидимі для кінцевого користувача - їх часто виконує спеціалізовані системи зберігання даних пропоновані провайдерами довірчих послуг. Наприклад, провайдер може запропонувати послугу "хмарного" обслуговування підписів, коли користувач надсилає свої документи до архіву, а система сама піклується про їх періодичне закріплення часовими мітками.
Варто зазначити, що за цією процедурою навіть через багато років з моменту підписання документа ми можемо надати повний набір доказів його автентичності: оригінал кваліфікованого підпису разом з послідовністю послідовних відміток часу та сертифікатів, які підтверджують його безперервну дію. Такий документ з точки зору юридичної сили буде прирівняний до оригіналу. Таким чином, організації можуть оцифровувати документацію без страхузнаючи, що завдяки збереженню кваліфікованого підпису їх електронні архіви будуть збережені безпечні та надійні на довгі роки.
Цифрові довірчі послуги відіграють ключову роль у забезпеченні цифрового документообігу надійні та довговічні. Однак сам по собі кваліфікований електронний підпис - це лише початок, адже для того, щоб зробити його юридична сила витримала випробування часомнеобхідно впровадити процес обслуговування підписів. Кваліфіковане обслуговування підписів, засноване на позначки часу i стандарти для довгострокової валідації (XAdES-A, PAdES-LTV), дозволяє надійно архівувати електронні документи, не побоюючись закінчення терміну їх зберігання. Це дозволяє компаніям та органам влади скористатися всіма перевагами оцифрування документів, поєднуючи зручність електронного підпису з впевненість у їх довговічності. В епоху збільшення кількості електронних документів така увага до довгостроковий термін дії є не лише рекомендацією щодо належної практики, але й необхідністю для забезпечення безперервності та безпеки інформації в цифровому світі.
