Mohu poprosit o upřesnění několika drobností? Jak se eIDAS dívá na podpis vs certifikaci PDF (místo "Podepsáno a všechny podpisy jsou platné" se tam objeví "Certifikoval Jarda Kuba, Certifikát vydal(a): Postsignum Qualified CA 2.")? Pořád je to jedno (certifikace je je vlastně obyčejné podepsané PDF s jednou informací navíc)? Když vyrobím PDF, podepíšu ho cerfitikátem, co mám od Postsigna a opatřím časovým razítkem od ICA, nebo Postsigna, musím nějak řešit ty referenční formáty, nebo stačí, když je OK podpis a razítko (schroustá to např. zmiňovaný a velmi slušně napsaný Signer od 602, nebo nástroj pro kontrolu možnosti konverze od Czechpointu)? Vím, že např. soudy občas nějaké to PDF odmítnou, ale pokud vím, většinou jde o případy, kdy chybí časové razítko, nebo není v pořádku certifikát atd. Děkuji za informaci.
Certifikační podpisy jsou specialitou produktů spol. Adobe, určené k podepisování formulářů (s možností následného vyplnění položek formuláře, bez porušení integrity). Dnes lze stejného efektu dosáhnout i pomocí "obvyklých" (v terminologii Adobe: schvalovacích) podpisů (můžete stanovit, že některé části formuláře lze vyplnit a neporuší to integritu podepsaného dokumentu).
Ani eIDAS, ani původní zákon č. 227/2000 Sb. o el. podpisu certifikační podpisy neznají. Podle (dnes již staršího) vyjádření MV ČR lze certifikační podpis považovat za (platný) zaručený el. podpis (resp. vyšší formu), jen dokud není provedena žádná změna (dokud ve formuláři není nic vyplněno).
Ohledně formátů: používání referenční formátů je požadováno po orgánech veřejné moci. Ostatním jsou jen doporučované .... Ale je vhodné je používat, ve vlastním zájmu. Také proto, že chrání proti změně více údajů než starší formáty (například i certifikáty, o které se podpis opírá).
Dobrý den,
děkuji za článek, trochu mi pomohl, ale přeci jen mi schází jasná povinnost ohledně časových razítek.
příklad 1) Jsem personální agentura a krom dohdo o provedení práce, klienti podepisují také doklad při hotovostní výplatě mzdy. Musím používat časová razítka?
příklad 2) jsem státní správa a potřebuji podepsat jednoduchý formulář 101 o ochraně osobních údajů. Musím mít časové razítko?
za odpověď velice děkuji
GL