Kas ir pabeigšanas sertifikāts e-parakstā? Ko tas fiksē — un ko pierāda

Kad dokuments ir parakstīts, vairums platformu atdod divas lietas: parakstīto dokumentu un otru failu — vai saiti —, ko gandrīz visi apskata vienreiz un vairs neatver. Šis otrais artefakts ir pabeigšanas sertifikāts, un tieši par to jūs sev pateiksieties dienā, kad kāds apšaubīs parakstu. Šajā lapā — ko tas satur, ko pierāda un ko ne, kāpēc nopietnas platformas to izsniedz kā atsevišķu failu un ko ar to darīt.

Kas ir pabeigšanas sertifikāts

Pabeigšanas sertifikāts ir parakstīšanas darījuma iepakotais pierādījumu ieraksts. Parakstītais dokuments rāda, par ko vienojās; sertifikāts rāda, kā vienošanās tika izpildīta — notikumu secību, cilvēkus, laika zīmogus un faila stāvokli brīdī, kad visi pabeidza.

Nosaukums nāk no DocuSign, kas katram pabeigtam sūtījumam pievieno Certificate of Completion, un tas ir kļuvis gandrīz par kategorijas sugas vārdu. Citi rīki to pašu artefaktu sauc par audita sertifikātu, parakstīšanas sertifikātu vai pierādījumu kopsavilkumu. Signatura tādu izsniedz ar katru pabeigtu dokumentu. Lai kāda būtu etiķete, uzdevums ir viens: pārnesams, lasāms audita pieraksta kopsavilkums, gatavs nodošanai juristam, auditoram vai otrai pusei, kas saka «pierādiet».

Kas tas nav: līgums. Nekas sertifikātā nemaina vienošanos. Tas pastāv vienīgi, lai balstītu parakstu, nevis pārstāstītu noteikumus.

Ko tas fiksē

Saturs dažādās platformās atšķiras, bet kārtīgs sertifikāts nes vienu un to pašu kodolu — to, ko rakstā vai elektroniskie paraksti ir juridiski saistoši? aprakstām kā atšķirību starp derīgu parakstu un pierādāmu:

• Kurš parakstīja — katra parakstītāja vārds un e-pasts, un kā viņš tika autentificēts (e-pasta saite, piekļuves kods, stingrākas identitātes pārbaudes, kur lietotas).
• Kad un no kurienes — katra notikuma laika zīmogi, IP adrese un ierīces konteksts katrai darbībai.
• Kas notika, pēc kārtas — darījuma notikumu ķēde: nosūtīts, piegādāts, apskatīts, parakstīts, pabeigts. Parakstu ar redzamu vēsturi apstrīdēt ir daudz grūtāk nekā brīvi peldošu vārda attēlu.
• Kas tika parakstīts — galīgā dokumenta kriptogrāfiskais nospiedums (hešs), lai vēlāk varētu identificēt tieši to failu, uz kuru ieraksts attiecas, un atmaskot jebkuru izmainītu kopiju.

Ko tas pierāda — un ko ne

Lūk, atšķirība, kurai ir nozīme un kuru piegādātāji mēdz izpludināt: sertifikāts fiksē; ieraksts ir pierādījums; pierādījums nav spriedums.

Ko tas patiešām stiprina — attiecināšanu un integritāti: divas vietas, kur elektroniskos parakstus patiesībā apstrīd. ASV likums aizliedz noraidīt parakstu tikai tāpēc, ka tas ir elektronisks (ESIGN, § 7001(a)), un eIDAS to pašu dara ES — bet neviens negarantē, ka konkrētais paraksts noturēsies: tas atkarīgs no spējas parādīt, kurš parakstīja un ka dokuments nav mainīts. Pabeigšanas sertifikāts ir tieši šī parādīšana, un ESIGN Act glabāšanas noteikums § 7001(d) — ieraksts, kas «precīzi atspoguļo līgumā ietverto informāciju» un «paliek pieejams», — ir standarts, ko tas palīdz izpildīt.

Ko tas nevar:

• Nevar padarīt derīgu nederīgu vienošanos. Nodoms, piekrišana un līgumtiesības dara savu darbu — sertifikāts par to visu klusē.
• Nevar pierādīt, kurš sēdēja pie tastatūras, tālāk par faktiski izmantoto autentifikāciju. Sertifikāts, kas saka «parakstīts no šī e-pasta, šīs IP, šajā laikā», pierāda tieši to; ja parakstīšanas saite tika pārsūtīta, to būtu noķērusi stingrāka autentifikācija, nevis garāks sertifikāts.
• Tas ir tikai tik labs, cik fiksētais. Sertifikāts no plāna audita pieraksta manto plānumu. Sertifikāts ir iepakojums; pieraksts ir saturs.

Sertifikāts, audita pieraksts, zīmogs, digitālais paraksts — atšķetinām terminus

Četri termini, kas ceļo kopā un tiek nemitīgi jaukti:

• Audita pieraksts ir nepārtrauktais ieraksts, ko platforma ved, kamēr darījums notiek.
• Pabeigšanas sertifikāts ir šis ieraksts, iepakots noturīgā, lasāmā artefaktā, kad darījums beidzas.
• Pret viltojumiem drošais zīmogs ir kriptogrāfiskais nospiedums (Signatura izmanto SHA-256 hešu), kas piesien ierakstu vienai konkrētai faila versijai.
• Digitālais paraksts ir kriptogrāfiska tehnika, nevis juridiska kategorija — un ne derīguma priekšnoteikums, kā izklāstām rakstā elektroniskais paraksts pret digitālo parakstu.

Īsā versija: pieraksts ir tas, kas notika; sertifikāts — kā to parādīt; zīmogs — kā pierādīt, ka fails ir tas pats fails. Pat ierakstīts vārds var būt juridiski saistošs — un tieši šis ieraksts to padara pierādāmu.

Kāpēc sertifikāts ir atsevišķs fails

Ir tehnisks iemesls, kāpēc sertifikāts ceļo blakus parakstītajam dokumentam, nevis tā iekšienē — un to der saprast, jo tas izskaidro nopietnu platformu dizaina lēmumu.

Fails nevar saturēt pats savu nospiedumu. Brīdī, kad dokumenta hešu ierakstāt dokumentā, jūs esat dokumentu izmainījis — un hešs vairs nesakrīt. Tātad pārbaudāmam zīmogam jādzīvo ārpus faila, ko tas apraksta. Sapludiniet sertifikātu ar parakstīto dokumentu vienā PDF — un apvienotā faila nospiedums vairs neatbilst nekam; turiet tos atsevišķi — un ikviens var pārrēķināt dokumenta hešu un salīdzināt ar sertifikātu, mūžīgi.

Tieši tā Signatura izsniedz katru pabeigto dokumentu: parakstīto failu un tā pabeigšanas sertifikātu kā divus failus, ar SHA-256 zīmogu, ko var pārbaudīt ikviens, kam ir dokuments — bez konta, bez pieteikšanās un bez vajadzības mums ticēt uz vārda dienā, kad tas ir svarīgi. Mehānika — mūsu drošības lapā.

Kā pierādīt, ka parakstīts PDF nav mainīts

Sertifikāts jums dod nospiedumu; pierādīt, ka fails nav mainījies, nozīmē šo nospiedumu pārrēķināt un salīdzināt abus. Tas prasa apmēram minūti un neprasa īpašu programmatūru.

1. Sāciet ar failu tādu, kāds tas tika piegādāts, nevis ar kopiju, ko esat saglabājis no jauna. Ja neesat pārliecināts, lejupielādējiet oriģinālu vēlreiz — nākamā sadaļa paskaidro, kāpēc tieši šajā solī kļūdās visbiežāk.
2. Atrodiet jaucējkodu uz sertifikāta. Nopietns sertifikāts norāda dokumenta nospiedumu kā garu heksadecimālu virkni, parasti ar apzīmējumu SHA-256.
3. Pārrēķiniet sava PDF jaucējkodu. macOS vai Linux: shasum -a 256 jusu-dokuments.pdf. Windows: certutil -hashfile jusu-dokuments.pdf SHA256. Abi ir iekļauti operētājsistēmā, nekas nav jāinstalē, un fails neatstāj jūsu datoru.
4. Salīdziniet abas virknes. Tās sakrīt precīzi vai nesakrīt. Daļējas sakritības nav — mainot vienu vienīgu rakstzīmi jebkur failā, mainās visa vērtība.

Ja dokumentā ir arī iegults digitālais paraksts, PDF lasītājs var veikt savu šīs pārbaudes versiju: Acrobat un vairums moderno lasītāju rāda paraksta paneli, kas ziņo, vai fails ir mainīts pēc parakstīšanas. Šis panelis nolasa sertifikātu, kas glabājas pašā failā, savukārt iepriekš aprakstītā jaucējkoda pārbaude salīdzina ar platformas glabātu ierakstu, tāpēc tās viena otru papildina, nevis aizstāj — un, ja panelis paziņo kaut ko mulsinošu, terminoloģija ir piecu minūšu vērta.

Signatura parakstītiem dokumentiem verifikācijas lapa veic 2.–4. soli jūsu vietā: augšupielādējiet PDF, mēs pārlūkprogrammā no jauna aprēķinām tā jaucējkodu un pasakām, vai vērtība atbilst mūsu pabeigšanas ierakstam. Bez konta un bez pieteikšanās, un tas darbojas vēl ilgi pēc jebkura abonementa beigām.

Vai izmaiņu pierādījums saglabājas, eksportējot parakstītu PDF?

Jā — bet tikai tāpēc, ka faila pārvietošana un faila atkārtota saglabāšana ir divas dažādas lietas. Un tieši šeit cilvēki visbiežāk nejauši iznīcina paši savus pierādījumus.

PDF kopēšana, sūtīšana e-pastā, ievietošana Drive vai Dropbox, atkārtota lejupielāde vai iekļaušana līgumu sistēmā atstāj baitus identiskus: jaucējkods joprojām sakrīt, un iegultais paraksts joprojām validējas. Sakritību izjauc viss, kas raksta jaunu PDF:

• Drukāt PDF formātā vai «Eksportēt kā PDF», kas failu izveido no jauna.
• Saplacināšana, «samazināt faila izmēru» vai «optimizēt», kas pārraksta iekšējo struktūru.
• Anotēšana, komentēšana vai lappuses pievienošana redaktorā un pēc tam saglabāšana.
• Daži priekšskatīšanas un lejupielādes ceļi dokumentu pārvaldības rīkos, kas klusi pārkodē atdoto.

Nekas no tā nav viltošana — bet pierādījums nespēj atšķirt, un tam arī nevajadzētu spēt. Zīmogs, kas izturētu atkārtotu saglabāšanu, izturētu arī rediģēšanu, un tad tas būtu bezvērtīgs. No tā izriet praktiskais noteikums: glabājiet failu tieši tādu, kāds tas atnāca, kā arhīva kopiju kopā ar tā sertifikātu, bet lasiet, anotējiet un kopīgojiet dublikātus.

Jaucējkods, kas vairs nesakrīt, neatceļ vienošanos un pats par sevi nevienu neapsūdz — spēkā esamība izriet no likumiem, nevis no zīmoga. Neatbilstība jums izmaksā vieglo pierādījumu, un tieši tāpēc oriģinālu ir vērts saglabāt.

Vai tas jāglabā?

Jā — abi faili, kopā, kamēr vien vienošanās ir svarīga, plus jūsu glabāšanas termiņš. Parakstītais dokuments bez sertifikāta ir vienošanās ar vājākiem pierādījumiem; sertifikāts bez dokumenta ir pierādījums par failu, kura jums vairs nav. Glabājiet tos pārī, tur, kur dzīvo jūsu līgumi. Ja kādreiz uzliesmos strīds, tieši pāri prasīs jūsu jurists — un § 7001(d) «paliek pieejams» ir latiņa, kuru tiesa gaidīs pārvarētu.

Biežāk uzdotie jautājumi

Vai pabeigšanas sertifikāts ir tas pats, kas parakstītais līgums?

Nē. Parakstītais dokuments ir vienošanās; sertifikāts ir pierādījumu ieraksts par to, kā tā parakstīta — puses, laika zīmogi, IP adreses, notikumu secība un faila nospiedums. Glabājiet abus; līgums ir tikai viens no tiem.

Vai pabeigšanas sertifikātu prasa likums?

Nē. Juridiskais spēks nāk no ESIGN Act, UETA un eIDAS, un neviens no tiem sertifikātu neprasa. Glabāšanas noteikums prasa precīzu, pieejamu ierakstu — tieši to darbu sertifikāts jūsu vietā paveic, kad paraksts tiek apšaubīts.

Vai kāds var pārbaudīt sertifikātu pēc gadiem?

Ja platforma dokumentu aizzīmogoja ar hešu — jā: dokumenta nospiedumu pārrēķina un salīdzina ar sertifikātā norādīto. Signatura to piedāvā kā publisku pārbaudes lapu, kas strādā ikvienam, kam ir fails, bez konta.

Ja esmu saglabājis tikai parakstīto PDF?

Vienošanās paliek spēkā — sertifikāta zaudēšana neko neanulē. Jūs vienkārši esat atteicies no labākā pierādījuma, kurš un kad parakstīja. Pārbaudiet platformu: vairums, ieskaitot mūsējo, ļauj pabeigta dokumenta sertifikātu lejupielādēt vēlreiz.

Vai parakstīta PDF eksportēšana vai atkārtota saglabāšana sabojā pretviltošanas zīmogu?

Atkārtota saglabāšana — jā, pārvietošana — nē. Kopēšana, sūtīšana e-pastā vai atkārtota lejupielāde atstāj baitus neskartus, tāpēc jaucējkods joprojām sakrīt. Drukāšana PDF formātā, «eksportēt kā PDF», saplacināšana, optimizēšana un anotēšana katrs izveido jaunu failu, kura jaucējkods sertifikātam neatbildīs — ne tāpēc, ka kāds būtu viltojis, bet tāpēc, ka zīmogs, kas pieļautu atkārtotu saglabāšanu, pieļautu arī rediģēšanu. Glabājiet sākotnējo piegādi kā arhīva kopiju.

Ko darīt, ja jaucējkods nesakrīt?

Pirms secinājumiem noskaidrojiet, kura kopija ir jūsu rīcībā: atkārtoti saglabāts vai eksportēts fails ir daudz biežāks skaidrojums nekā mainīta vienošanās. Atgūstiet sākotnējo lejupielādi — vai lūdziet platformai to izsniegt atkārtoti — un pārbaudiet to. Ja arī oriģināls neatbilst jaucējkodam uz tā sertifikāta, tas ir brīdis, kad par to jārunā ar sūtītāju un jāmeklē juridisks padoms.

Kur stāv Signatura

Katrs Signatura pabeigtais dokuments nes pilnu audita pierakstu, kas tiek izsniegts kā pabeigšanas sertifikāts blakus parakstītajam failam — nekad nesapludināts ar to augstāk minētā pārbaudes iemesla dēļ — un aizzīmogots ar SHA-256 hešu, ko ikviens var pārbaudīt jebkurā brīdī. Pierādījumi ir tā e-parakstīšanas puse, ko nevar pieskrūvēt pēc strīda sākuma, tāpēc tie ir katrā plānā, nevis līmenī virs jūsējā — skatiet kā mēs aizsargājam dokumentus.

---

Avoti: 15 U.S.C. § 7001 — ESIGN Act derīguma noteikums (a) punktā un glabāšanas standarts (d) punktā. Regula (ES) Nr. 910/2014 (eIDAS) — 25. panta nediskriminācijas noteikums elektroniskajiem parakstiem. Apgalvojumi par Signatura sertifikātu, SHA-256 zīmogu un publisko pārbaudi apraksta mūsu pašu nodrošināto uzvedību — skatiet drošību un pārbaudes lapu.