Co je právní důkazní balíček k dokumentu?

Právní důkazní balíček je samostatný celek obsahující dokument a vše, co je potřeba k doložení, že je tím, za co se vydává: dokument v archivním formátu, jeho kryptografický otisk, důvěryhodné časové razítko, auditní stopu každého úkonu a manifest, který zapečeťuje jak jednotlivé soubory, tak celou sadu. Účelem je, aby jej třetí strana mohla ověřit bez přístupu k systému, který jej vytvořil.

Co obsahuje právní důkazní balíček

Zkouška, kterou důkazní balíček musí obstát

O tom, zda je celek důkazem nebo jen složkou, rozhoduje jediná otázka: může jej ověřit někdo, kdo vám nevěří a nemá přístup k vašim systémům?

Pokud ověření vyžaduje přihlášení do vaší platformy nebo nástroje vašeho dodavatele, pak nemáte důkaz, ale tvrzení dodavatele. Právě proti tomuto způsobu selhání se navrhuje, protože se projeví teprve ve chvíli, kdy je materiál potřeba, a to bývá roky poté a často uprostřed sporu.

Co do něj patří

Dokument v archivním formátu. PDF/A je norma ISO pro dlouhodobé uchovávání; odstraňuje funkce, kvůli kterým by se soubor mohl v budoucích prohlížečích zobrazit jinak. PDF/A-3 konkrétně připouští libovolné přílohy, a právě to umožňuje, aby důkaz cestoval ve stejném kontejneru jako dokument.

Kryptografický otisk dokumentu. Otisk pevné délky, SHA-256 nebo SHA-384. Jakákoli změna souboru dá zcela odlišnou hodnotu. To je to, co činí manipulaci zjistitelnou, a nikoli pouze zakázanou.

Důvěryhodné časové razítko. Token RFC 3161 svazující tento otisk s okamžikem potvrzeným třetí stranou. Bez něj je každé datum v balíčku datem, které jste vytvořili sami.

Auditní stopa. Každý úkon s dokumentem: co se stalo, kdo to udělal, kdy a odkud. Zapisovaná pouze připojováním, kde je každý záznam navázán na otisk předchozího, takže odstranění záznamu přeruší řetězec, místo aby zanechalo úhlednou mezeru.

Manifest, který zapečeťuje sadu. To je část, kterou většina balíčků dělá špatně. Spočítat otisk každého souboru zvlášť dokazuje, že je každý soubor neporušený, ale nikoli že je sbírka úplná. Někdo může odstranit nepohodlný soubor a zbylé otisky budou dál sedět. Manifest počítá otisk jak z jednotlivých souborů, tak z celé sady, takže vynechání je stejně zjistitelné jako úprava.

Ověřovací materiál. Řetězce certifikátů a stav odvolání v podobě, v jaké byly při vydání razítka. Certifikáty vyprší, autority ukončí činnost a služby odvolání jednou přestanou odpovídat. Shromážděte to při vytvoření, protože později to zrekonstruovat nelze.

Co dokazuje

Důkazní balíček dokazuje, že určitý obsah v určitém okamžiku existoval a od té doby se nezměnil a že nakládání s ním je doloženo. Záloha odpovídá na otázku „máme to ještě”. Důkazní balíček odpovídá na otázku „dokážeme doložit, co to bylo”.

Kde do toho zapadá SealDoc

SealDoc vytváří důkazní balíček pro každý dokument na vyžádání: soubor PDF/A-3B ověřený proti ISO 19005-3, token časového razítka RFC 3161, který SealDoc ve výchozím nastavení vyžádá, řetězec otisků SHA-384, záznam o nakládání s dokumentem a manifest, který zapečeťuje každý soubor i celou sadu. Exportuje se jako jediné stažení a je navržen tak, aby byl ověřitelný i bez SealDoc.