Pasirašymas · Instrukcija
ASiC-E ir BDOC failai: kaip atidaryti, pasirašyti ir patikrinti .asice konteinerius
Anksčiau ar vėliau, bet kas, užsiimantis verslu su Estija - arba su didele dalimi ES - gauna failą, kuris baigiasi .sice arba .bdoc. Double- paspaudę ant mašinos be tinkamos programinės įrangos gauna jums nieko naudingo, todėl "kaip aš atidaryti assice failą" yra vienas iš labiausiai paplitusių e-pasirašymo klausimus. Trumpas atsakymas: ASiC-E konteineris yra standartizuotas ZIP paketas, kuris turi pasirašytus dokumentus kartu su skaitmeniniai parašai ir techniniai įrodymai, reikalingi juos patikrinti - ir nemokamai įrankiai atidaryti jį bet darbalaukio ar telefono.
Šiame vadove paaiškinama, ką ASiC-E ir BDOC iš tikrųjų yra, kaip atidaryti, pasirašyti ir patikrinti juos su nemokamai DigiDoc priemonės, kaip jos lyginamos su Latvijos ir Lietuvos nacionaliniais formatais ir pasirašytas PDF, ir kodėl konteinerio built- in timestamps reikšmės metų po pasirašymo. Gali bendra informacija, o ne teisines konsultacijas - dėl konkretaus ginčo ar paraiškos, patvirtinti reikalavimus su kvalifikuotu patarėju.
Kas yra ASiC-E (.assice) failas yra - ir kur BDOC priepuoliai
ASiC-E ženklai Associated signature Container Extended. Tai visos ES konteinerių formatas, standartizuotas ETSI, Europos standartų institucija - ne Estijos išradimas. Techniškai, .assice failas yra ZIP archyvas su fiksuotu vidiniu išdėstymu: originalūs dokumentai savo gimtąja forma, mime tipo deklaracija, ir META- INF aplankas, turintis vieną ar daugiau XAdES XML parašai kartu su sertifikatais, laiko žymomis ir atšaukimo duomenimis, reikalingais jiems patikrinti. Nes tai ZIP, galite pervadinti kopiją .zip ir pažvelgti į vidų - nors tai tik rodo turinį; ji netikrina nieko.
Estija priėmė ASiC-E kaip savo įsipareigojimų neįvykdymo per nacionalinio DigiDoc programinė įranga, todėl plėtinys yra visur Estijos verslo. Kai kas nors pasirašo ID- kortelė, Mobile-ID arba Smart-ID per valstybės įrankius, rezultatas paprastai yra kvalifikuotas elektroninis parašas (QES) supakuotas į asice konteinerį - didžiausias eIDAS lygis, teisiškai lygiavertis rašytiniam parašui visoje ES. Vienas konteineris gali turėti kelis dokumentus ir rinkti kelis parašus, kuris tinka sutartims su keliais parašais.
BDOC senesnis Estijos tos pačios idėjos profilis - nacionalinė specifikacija (BDOC 2.1) ASiC-E struktūrą prieš šiandienos įsipareigojimų nevykdymo atsiskaitymą. Failai su .bdoc pratęsimo vis dar yra puikiai įskaitomas ir esami parašai lieka galioti, bet modernus DigiDoc versijų kūrimas .assice su laiko žyma pagal nutylėjimą. Praktikoje jūs galite traktuoti .bdoc kaip "vakarykštis .assice": patikrinti jį su tais pačiais įrankiais, išlaikyti originalų failą nepaliestas, ir sukurti naujus parašus kaip .asice.
Kaip atidaryti ir patikrinti .asice arba .bdoc failą
Kompiuteryje, standartinis įrankis yra DigiDoc4 - Estijos informacinės sistemos institucijos tvarkomas laisvas, oficialus klientas (RIA), prieinama Windows, MacOS ir Linux. Įdiekite jį, du kartus spustelėkite konteinerį, ir matote viduje dokumentus plius kiekvieno parašo statusą: kas pasirašė, kada ir ar parašas yra galioja. DigiDoc4 taip pat leidžia pridėti savo parašą su Estijos ID- kortelė, Mobile-ID arba Smart-ID ir išsaugoti atnaujintą konteinerį.
Telefonas: RIA DigiDoc mobili programa iOS ir Android. Atidaryti .assice priedą iš jūsų elektroninio pašto programa rodo turinį ir patvirtina parašus, ir jūs galite pasirašyti Smart-ID arba Mobile-ID tiesiogiai ant įtaiso. Programa taip pat įspėja jus, kai parašas nepavyksta patvirtinti, todėl žinote prieš jums persiunčiant failą. Tai praktinis atsakymas pasirašiusiesiems, kurie gauna sutartis kelyje ir yra niekur šalia kortelių skaitytojas.
Jei jūs negalite įdiegti nieko, vis dar yra variantų. RIA valdo parašą patvirtinimo tarnyba (SiVa) kad galiotų internetu veikiantys tvirtintojai, ES lygmens atvirojo kodo patvirtinimo priemonės, sukurtos DSS bibliotekoje, taip pat veikia kelios komercinės e. pasirašymo platformos ASiC-E konteineriai naršyklėje. Ir prisiminti ZIP triukas: pervadinant failo kopiją .zip leidžia jums išgauti ir skaityti dokumentus - naudinga pinch, bet jis jums nieko apie tai, ar parašai yra tikri ir nepažeisti. Tikrinimui visada reikia tvirtintojo.
ASiC-E ist BDOC vs DOC - ir kaimynai: eDoc, ADOC ir pasirašė PDF
Trys Estijos plėtiniai, viena laiko linija. .ddoc yra palikimas DigiDoc XML formatas: nebegalima sukurti naujų .ddoc failų, tačiau senus vis dar galima atidaryti ir patikrinti jų parašus. .bdoc pakeisti jį ir lieka gerai skaityti ir patikrinti. .sice yra dabartinis įsipareigojimų neįvykdymas ir teisingas pasirinkimas naujiems parašams, nes jie atitinka visos ES ETSI standartą ir geriausiai peržengia valstybių sienas. Jei kitos sandorio šalies įrankiai atmeta .bdoc, iš naujo pasirašant tą patį dokumentą kaip .assice paprastai išsprendžia problemą.
Baltijos kaimynai turi lygiagrečius formatus: Latvija eDoc (.edoc) ir Lietuvos ADOC (.adoc) yra nacionaliniai signetų konteinerių profiliai, naudojami jų būklės ekosistemose. Jie tarnauja tam pačiam tikslui, bet ne kiekvienas Estijos įrankis juos atveria - ir atvirkščiai. Kalbant apie kryžmines Baltijos šalių sutartis, pragmatiški žingsniai yra iš anksto susitarti dėl konteinerio formato, naudoti platformą, kuri tvarko abiejų pusių patvirtinimą, arba grįžti prie formato su plačiausia parama.
A pasirašytas PDF (PADES) įdeda parašą pačiame PDF: vienas failas, atidaro bet PDF skaitytuvas, ir parašo skydelis rodo statusą. Konteineriai laimėti, kai jums reikia pasirašyti keli failai arba non- PDF formatai - skaičiuoklės, piešiniai, vaizdai - kaip vienas sandarus paketas; PADES laimi dėl nepriekaištingos peržiūros gavėjams už DigiDoc pasaulis. Abiejų rūšių eIDAS- pripažintų formatų, todėl pasirinkimas yra apie savo sandorio šalių įrankius, o ne apie teisinę galią.
Galiojimas ilgiau: laiko žymos, atšaukimo duomenys ir audito seka
Šiandien pasirašytą sutartį gali reikėti įrodyti po penkerių ar dešimties metų, kai pasirašančiojo pažymėjimo galiojimo laikas yra ilgas. Štai kam skirtas papildomas konteinerio bagažas. Modernus .assice parašas ne LT (ilgalaikis) lygis apima a kvalifikuota laiko žyma ir sertifikato galiojimo (OCSP) atsakymas užfiksuotas pasirašymo metu, taigi tvirtintojas vėliau gali patvirtinti, kad sertifikatas galiojo pasirašymo metu - net ir pasibaigus jo galiojimo laikui arba jį panaikinus. Tai skirtumas tarp "failas atrodo pasirašytas" ir "šis parašas yra įrodomas po metų".
Laikomasi dviejų praktinių taisyklių. Pirma:, niekada nekeisti pasirašyto konteinerio: nereikia re- zip jį, ne atidaryti-ir-reskave jį archyvo įrankis, ne "nustatyti" failo pavadinimą jame. Bet koks šoninio lygio pakeitimas nutraukia kriptografinę nuorodą ir parašai nustoja patvirtinti. Antra, laikyti konteinerį kartu su aplinkinių audito seka - kuris buvo pakviestas pasirašyti, kuri versija buvo pasirašyta, kai kiekviena šalis patvirtino. Konteineris įrodo parašą; aplink jį esanti įrodymų seka įrodo, kad procesas vyksta, ir šis derinys galioja ginčijant sutartį.
Labai ilgais išlaikymo laikotarpiais standartai taip pat apibrėžia archyvų (LTA) lygis, kuris prideda papildomų laiko žymių laikui bėgant, todėl įrodymų grandinė išlieka stipri net kaip kriptografijos algoritmai amžiaus. Dauguma įmonių nesuvaldys to rankiniu būdu - praktinis takeaway yra saugoti pasirašytas konteinerius nepakeista sistema, kuri juos susekti, o ne bendro aplanko, kur geros reikšmės kolega gali netyčia iš naujo išsaugoti failą. Kai jums reikia įrodyti sutartį po metų, jums reikia originali talpyklajo patvirtinimo statusas ir aplinkiniai proceso įrašai, prieinami vienoje vietoje.
Tarpvalstybinis priėmimas - ir Jūsų sutarčių formos pasirinkimas
Pagal eIDAS, kvalifikuoto elektroninio parašo teisinė galia yra tokia pati, kaip ir rašytinio ranka kiekvienoje ES valstybėje narėje, kad ir koks būtų bylos formatas. Komisijos įgyvendinimo sprendimas dėl viešojo sektoriaus 2015 / 1506 eina toliau: jame išvardyti parašo formatai, įskaitant XAdES / ASiC ir PADES - kad valstybės įstaigos turi priimti iš kitų valstybių narių. Privačios įmonės gali laisvai tarpusavyje susitarti dėl formatų. Baltijos šalyse gauti .assice yra visiškai normalus; kitose ES, PADES pasirašytas PDF dažnai yra sklandesnis pasirinkimas kitai pusei. Jei reguliariai keičiatės sutartimis su Estijos, Latvijos ar Lietuvos kontrahentais, verta turėti bent vieną įrankį komandoje, kuris atidaro visus vietinius konteinerius - jis pašalina visą kategoriją "negali atidaryti jūsų priedo" el. pašto.
Dienos iki dienos darbo pagal sutartį atveju, formato klausimas slypi didesniame darbo eigos klausime: kaip dokumentas parengiamas, suderamas, pasirašomas reikiamu lygiu (SES, AES arba QES ir archyvuojama su jos įrodymais. DokDesk priartėja prie to tikslo: pakartotinai naudotinas šablonai, derybos dėl vienos tiesioginės versijos, ir eIDAS e-parašas su Smart-ID ir Mobile-ID per saugią sąsają, kuri neturi jokios sąskaitos - su teismo pasirengimu įrodymų bazę ir duomenų buvimo ES pagal GDPR. DokDesk atlieka SES ir AES pasirašymas su nacionaliniu eIDs ir yra architektūra paruoštas QES; ji pati neišduoda kvalifikuotų parašų. Kai jūsų procesas reikalauja QES į .asice konteinerį, valstybės DigiDoc priemonės išlieka atskaitos keliu.
Dažniausiai užduodami klausimai
- Koks skirtumas tarp .asice ir .bdoc failą?
- Abu yra pasirašyti konteineriai iš estų DigiDoc ekosistema, ir abu yra tikrinami tomis pačiomis priemonėmis. BDOC yra vyresnis nacionalinis profilis; ASiC-E (.asice) yra dabartinis numatytasis, atitinka visos ES ETSI standartą ir naudoja laiko žymos ilgalaikio galiojimo. Esami .bdoc parašai lieka galioti - nereikia iš naujo pasirašyti senų dokumentų. Už ką nors naujo, sukurti .sice: ji keliauja geriau per sienas ir yra tai, ką modernus DigiDoc versijos gaminti pagal nutylėjimą.
- Kaip atidaryti .assice failą savo telefone?
- Įdiegti pareigūną RIA DigiDoc app, nemokamai iOS ir Android. Tada atidarykite .assice priedą iš savo pašto programa ir pasirinkti RIA DigiDoc kaip prižiūrėtojas - pamatysite dokumentus viduje ir kiekvieno parašo galiojimo statusą. Taip pat galite prisijungti prie programėlės su Smart-ID arba Mobile-ID. Be programėlės telefonas laiko failą nežinomu archyvu: galite peržiūrėti jį kaip ZIP, bet tokiu būdu negalite patikrinti parašų.
- Ar galiu atidaryti .assice failą neįdiegus Estijos programinės įrangos?
- Iš dalies. A asice konteineris yra ZIP archyvas, todėl pervadinant kopiją .zip leidžia jums išgauti ir skaityti dokumentus bet kurioje sistemoje - bet tai netikrina parašus. Iš tikrųjų tikrinti jų neįdiegus DigiDoc4, naudokite internetinį validatorių (RIA SiVae-based validation services or EU DSS based tools) arba e-signalizavimo platformą, kuri atveria ASiC-E konteineriai naršyklėje. Jei tvarkote .assice failus reguliariai, įdiegti nemokamai DigiDoc4 klientas yra verta.
- Ar .assice failas teisiškai galioja kitose ES šalyse?
- Formatas nenusprendžia galiojimo - viduje parašas turi. A kvalifikuotas elektroninis parašas (QES), kuri estų eID priemonės paprastai gamina, turi tokią pačią teisinę galią kaip ranka parašo kiekvienoje ES valstybėje narėje pagal eIDASir viešojo sektoriaus institucijos privalo priimti ASiC / XAdES formatus pagal Sprendimą 2015 / 1506. Praktinė trintis yra atskiras klausimas: kita sandorio šalis gali paprasčiausiai nežinoti, kaip atverti bylą, todėl dalintis patvirtinimo galimybe arba iš anksto susitarti dėl formato. Tai bendra informacija, o ne teisinkonsultacija.
- Ar turėčiau pasirašyti naujas sutartis kaip .asice arba kaip pasirašytą PDF?
- Atitikti formatą savo sandorio šalims. Estijoje ir daugelyje Baltijos šalių, .sice yra numatytasis lūkesčiai ir tvarko kelis failus ir kelis žymenis švarus. Už šios ekosistemos ribų esantiems recipientams PADES pasirašė PDF yra dažnai lengviau - jis atsidaro bet PDF skaitytuvas. Teisiškai pripažįstamos abi teisės eIDAS formatai, todėl nei "stipresnis" vien tik pratęsimo. Dar svarbiau pasirinkti tinkamą parašo lygį (SES, AES arba QES) dėl dokumento ir išlaikyti pasirašytą bylą ir jos audito seką.