Przewodniki

Jedno pytanie, jedna odpowiedź, bez wstępu.

• Czym jest prawny pakiet dowodowy dokumentu?

  Prawny pakiet dowodowy to samodzielny zestaw zawierający dokument oraz wszystko, co potrzebne, by wykazać, że jest tym, za co się podaje: dokument w formacie archiwalnym, jego skrót kryptograficzny, zaufany znacznik czasu, ścieżkę audytu każdej czynności oraz manifest pieczętujący zarówno poszczególne pliki, jak i cały zestaw. Celem jest, by strona trzecia mogła go zweryfikować bez dostępu do systemu, który go wytworzył.

• Jak udowodnić, że dokument istniał w określonym dniu?

  Aby udowodnić, że dokument istniał w określonym dniu, wylicz jego skrót i wyślij go do zaufanego urzędu znacznika czasu, który zwróci podpisany token wiążący ten skrót z poświadczanym przez siebie momentem. Ten token jest dowodem, który strona trzecia może sprawdzić, nie musząc ci wierzyć. Data w twoim systemie plików, bazie danych czy metadanych dokumentu nie jest dowodem, ponieważ to ty ją kontrolujesz.

• Jak mogę udowodnić, że plik PDF nie został zmieniony?

  Aby udowodnić, że plik PDF nie został zmieniony, zapisz kryptograficzny skrót pliku w znanym momencie, powiąż ten skrót z zaufanym znacznikiem czasu wystawionym przez stronę trzecią i prowadź weryfikowalny zapis wszystkiego, co od tego czasu działo się z dokumentem. Skrót ujawnia każdą zmianę, znacznik czasu ustala moment, a zapis pokrywa okres pomiędzy. Zgodność z PDF/A ani metadane pliku nie dowodzą żadnej z tych rzeczy.