Gidsen

Eén vraag, één antwoord, geen aanloop.

• Wat is een juridisch bewijspakket bij een document?

  Een juridisch bewijspakket is één op zichzelf staand pakket met een document plus alles wat nodig is om aan te tonen dat het is wat het beweert te zijn: het document in een archiefformaat, een cryptografische hash ervan, een betrouwbare tijdstempel, een audittrail van elke handeling, en een manifest dat zowel de losse bestanden als de hele set verzegelt. Het doel is dat een derde het kan verifiëren zonder toegang tot het systeem dat het maakte.

• Hoe toon ik aan wanneer een document is ontstaan?

  Om aan te tonen dat een document op een bepaalde datum bestond, hash je het document en stuur je die hash naar een betrouwbare Timestamp Authority, die een ondertekend token teruggeeft waarin de hash aan een tijdstip wordt gekoppeld dat zij bevestigt. Dat token is bewijs dat een derde kan controleren zonder jou te hoeven geloven. Een datum in je eigen bestandssysteem, database of documentmetadata is geen bewijs, want die beheer je zelf.

• Hoe bewijs ik dat een pdf niet is gewijzigd?

  Om te bewijzen dat een pdf niet is gewijzigd, leg je op een bekend moment een cryptografische hash van het bestand vast, koppel je die hash aan een betrouwbare tijdstempel van een derde partij, en bewaar je een controleerbaar spoor van alles wat er daarna met het document is gebeurd. De hash maakt elke wijziging zichtbaar, de tijdstempel legt het moment vast, en het spoor overbrugt de periode ertussen. PDF/A-conformiteit en de bestandsmetadata bewijzen dit geen van beide.