Co zrobić po podpisaniu dokumentu
Komunikat „podpisano pomyślnie” kończy operację w aplikacji, ale nie kończy procesu dokumentowego. Trzeba jeszcze odebrać właściwy obiekt, ocenić wynik walidacji według ustalonych wymagań, przekazać go właściwym kanałem i zachować dane potrzebne do późniejszego wykazania przebiegu. Każdy z tych kroków odpowiada na inne pytanie; połączenie ich w jeden zielony status tworzy fałszywe poczucie pewności.
Odbierz oryginalny wynik bez przerabiania
Pobierz dokument lub kontener bez konwersji, drukowania do PDF i ponownego zapisywania. Jeśli podpis jest odłączony od treści, zachowaj zarówno podpis, jak i dokładny plik, którego dotyczy. Jeśli wynik obejmuje kilka dokumentów, zachowaj strukturę paczki i manifest załączników. Zmiana pojedynczego bajtu może sprawić, że dowód nie będzie już odpowiadał danym.
Nadając nazwy robocze, nie nadpisuj oryginału. Indeks sprawy może wskazywać identyfikator dokumentu, wersję, strony procesu i datę odbioru, ale nie powinien zawierać zbędnych danych osobowych. Jeżeli system umożliwia pobranie dziennika zdarzeń albo potwierdzenia operacji, zachowaj je jako osobne materiały — nie jako zamiennik podpisanego pliku.
Waliduj podpis do ustalonej polityki
Raport techniczny odpowiada tylko na określone pytania
Walidacja techniczna może sprawdzić między innymi integralność podpisanych danych, powiązanie z certyfikatem, ścieżkę zaufania, status usługi oraz dostępne dane o unieważnieniu i znacznikach czasu. Wynik zależy także od chwili oraz polityki walidacji i dostępnych materiałów. Dlatego raport powinien wskazywać narzędzie i jego wersję, czas sprawdzenia, użyte reguły oraz status każdego podpisu i znacznika, a nie tylko ogólną ikonę.
Raport „ważny” nie dowodzi, że treść jest prawdziwa, osoba była umocowana, dokument jest korzystny ani że zachowano wymaganą formę szczególną. Status nieokreślony nie powinien być automatycznie tłumaczony jako fałszerstwo; może oznaczać brak danych, nieobsługiwany format, problem z listą zaufania lub potrzebę ponownej walidacji w odpowiednim środowisku. Odnotuj przyczynę i skieruj wyjątek do osoby odpowiedzialnej za technologię lub prawo.
Do sprawdzenia statusu kwalifikowanej usługi używa się zaufanych list publikowanych przez państwa UE. Sama obecność nazwy dostawcy na liście nie wystarcza — znaczenie ma dokładna usługa, jej status i okres. Komisja Europejska udostępnia także otwartą dokumentację Digital Signature Services, która objaśnia modele raportów i walidacji; wdrożenie powinno jednak stosować politykę odpowiadającą konkretnej organizacji i odbiorcy.
Rozdziel czas podpisu, znacznik czasu i czas sprawdzenia
Data pokazana przez aplikację może pochodzić z zegara urządzenia i nie musi być zaufanym dowodem czasu. Kwalifikowany elektroniczny znacznik czasu jest odrębną usługą. Zgodnie z eIDAS korzysta z domniemania dokładności wskazanej daty i czasu oraz integralności danych, z którymi są powiązane. Nie daje natomiast domniemania, że podpisujący miał umocowanie, treść była zgodna z prawdą albo odbiorca otrzymał plik o tej godzinie.
W pakiecie dowodowym zapisz osobno: czas wskazany przy podpisie, informacje o znacznikach czasu, czas walidacji i czas przekazania. Jeżeli dokument ma być sprawdzalny przez lata, potrzebne mogą być późniejsze znaczniki, dane walidacyjne lub usługa konserwacji. Decyzja zależy od okresu przechowywania i ryzyka; nie każdy dokument wymaga usługi kwalifikowanej.
Podpisanie nie jest doręczeniem
Po podpisaniu zastosuj kanał wskazany przez odbiorcę: właściwy portal, skrzynkę, system transakcyjny lub uzgodniony sposób przesłania. Zachowaj identyfikator przesyłki, urzędowe poświadczenie przedłożenia, potwierdzenie systemowe albo inny dowód przewidziany w procedurze. Zwykła informacja w folderze „Wysłane” może pokazać próbę wysyłki, lecz nie zawsze potwierdza odbiór czy skuteczne złożenie.
Sprawdź status sprawy po wysłaniu, zwłaszcza gdy obowiązuje termin. Odrzucenie z powodu niedopuszczalnego formatu, braku załącznika lub niewłaściwego kanału wymaga nowej czynności; nie naprawia go fakt, że sam podpis przeszedł walidację.
Zbuduj pakiet dowodowy, który ktoś inny zrozumie
Minimalny pakiet obejmuje oryginalny podpisany obiekt, wszystkie objęte nim załączniki, identyfikator zatwierdzonej wersji, dowód upoważnienia lub akceptacji stosowny do procesu, raport walidacji, informacje o znacznikach czasu oraz dowód przekazania. W razie podpisu odłączonego trzeba zachować powiązany plik danych. Dołącz krótki indeks wyjaśniający role plików i źródło każdego dowodu.
Nie gromadź materiałów „na wszelki wypadek” bez granic. Zasady ochrony danych wymagają adekwatności, ograniczenia przechowywania i zabezpieczenia dostępu. Ustal właściciela pakietu, podstawę oraz okres przechowywania, osoby uprawnione do odczytu, kopie bezpieczeństwa i regułę bezpiecznego usunięcia.
Pełny przewodnik po takim zestawie znajduje się tutaj: Pakiet dowodowy po podpisaniu — co zachować i jak to opisać
Archiwizacja to zdolność do odtworzenia, nie samo przechowanie
Plik pozostawiony na skrzynce pocztowej może przetrwać, ale nie tworzy kontrolowanego archiwum. Potrzebne są integralność, indeks, uprawnienia, kopie, monitorowanie oraz plan migracji. Przy długim okresie przechowywania testuj, czy niezależna osoba potrafi odnaleźć pakiet i ponownie ocenić podpis przy użyciu zachowanych danych.
Zmienione rozporządzenie eIDAS reguluje również elektroniczne i kwalifikowane usługi archiwizacji. Kwalifikowana usługa daje określone domniemanie integralności i pochodzenia danych przez okres przechowywania, jeżeli spełnia wymogi. Nie potwierdza prawdziwości dokumentu ani umocowania i nie jest obowiązkowa dla każdego zbioru. Przed wyborem rozwiązania ustal wymagania prawne, okres, formaty, możliwość eksportu całego pakietu i zakończenia usługi.