Parakstīšana · Pamācība
ASiC-E kā arī BDOC Faili Paskaidroti: Kā atvērt, parakstīt un pārbaudīt. asice konteinerus
Agrāk vai vēlāk ikviens, kas veic darījumus ar Igauniju vai ar lielu daļu ES, saņem lietu, kas beidzas .asice vai bdoc. Dubultklikšķi uz mašīnas bez pareizo programmatūru saņem jums nekas noderīgs, kas ir iemesls, kāpēc "kā es atveru asice failu" ir viens no visbiežāk e-parakstīšanas jautājumiem. Īsā atbilde: ASiC-E konteiners ir standartizēta ZIP pakete, kurai ir parakstītie dokumenti kopā ar ciparu paraksti un tehniskos pierādījumus, kas vajadzīgi, lai tos pārbaudītu — un bezmaksas rīki ir, lai atvērtu to uz jebkuras darbvirsmas vai tālruni.
Šajā rokasgrāmatā ir paskaidrots, kas ASiC-E kā arī BDOC faktiski ir, kā atvērt, parakstīt un pārbaudīt tos ar bezmaksas DigiDoc instrumenti, kā tos salīdzināt ar Latvijas un Lietuvas nacionālajiem formātiem un ar parakstīts PDF, un kāpēc konteinera iebūvētie laika zīmogi ir svarīgi gadiem pēc parakstīšanas. Tā ir vispārīga informācija, nevis juridiskas konsultācijas – par konkrētu strīdu vai iesniegšanu, apstiprināt prasības ar kvalificētu padomdevēju.
Kas ASiC-E (.asice) lieta ir – un kur BDOC krampji
ASiC-E associated Signature Container Extended (Asociētais paraksta konteiners paplašinātais). Tas ir ES mēroga konteinera formāts, kas standartizēts ETSI, Eiropas standartu iestāde — nevis Igaunijas izgudrojums. Tehniski, .asice fails ir ZIP arhīvs ar fiksētu iekšējo izkārtojumu: dokumentu oriģināli to dzimtajā formā, MIME tipa deklarācija un META-INF mape, kurā ir viens vai vairāki XAdES XML paraksti kopā ar sertifikātiem, laika zīmogiem un atsaukšanas datiem, kas vajadzīgi to pārbaudei. Tā kā tas ir ZIP, jūs varat pārdēvēt kopiju uz .zip un skatīties iekšā — lai gan tas tikai parāda saturu; tas neko nepārbauda.
Igaunija pieņemta ASiC-E kā tās saistību neizpildi ar valsts DigiDoc programmatūra, tāpēc paplašinājums ir visur Igaunijas biznesā. Kad kāds paraksta ar ID karte, Mobile-ID vai Smart-ID ar valsts instrumentiem, rezultāts parasti ir kvalificēts elektroniskais paraksts (QES) iepakots kravnesības konteinerā – augstākais eIDAS līmenis, kas juridiski ir līdzvērtīgs parakstam ar roku visā ES. Viens konteiners var saturēt vairākus dokumentus un savākt vairākus parakstus, kas der līgumiem ar vairākiem parakstītājiem.
BDOC ir tās pašas idejas senākais Igaunijas profils — valsts specifikācija (BDOC 2.1.) pamatojoties uz ASiC-E struktūra pirms šodienas saistību neizpildes norēķiniem. Faili ar .bdoc paplašinājumu joprojām ir pilnīgi salasāmi un esošie paraksti ir derīgi, bet mūsdienīgi DigiDoc versijas izveidot nosaka ar laika zīmogiem pēc noklusējuma. Praksē jūs varat ārstēt .bdoc kā "Yesterday's .asice": pārbaudīt to ar tiem pašiem instrumentiem, saglabāt sākotnējo failu neskarts, un izveidot jaunus parakstus kā .asice.
Kā atvērt un pārbaudīt .asice vai .bdoc failu
Datorā standarta rīks ir DigiDoc4 — Igaunijas Informācijas sistēmas iestādes uzturēto bezmaksas oficiālo klientu (RIA), pieejams Windows, macOS un Linux. Uzstādīt to, dubultklikšķiniet uz konteinera, un jūs redzat dokumentus iekšpusē plus katru parakstu statusu: kurš parakstīja, kad, un vai paraksts ir derīgs. DigiDoc4 arī ļauj pievienot savu parakstu ar Igaunijas ID karti, Mobile-ID vai Smart-ID un saglabāt atjaunināto konteineru.
Tālrunī, izmantojiet amatpersonu RIA DigiDoc mobilo app iOS un Android. Atverot .asice pielikumu no jūsu e-pasta programmā parāda saturu un apstiprina parakstus, un jūs varat parakstīt ar Smart-ID vai Mobile-ID tieši uz ierīces. Lietotne arī brīdina jūs, kad paraksts neizdodas apstiprināšanu, tāpēc jūs zināt, pirms jūs pārsūtīt failu. Šī ir praktiska atbilde parakstītājiem, kuri saņem līgumus ceļā un nav tuvu karšu lasītājam.
Ja jūs nevarat instalēt neko, joprojām ir iespējas. RIA darbojas ar parakstu validācijas pakalpojums (SiVa) ka pilnvaras ir arī tīmekļa vērtētājiem, ES līmeņa atvērtā pirmkoda validācijas rīkiem, kas izveidoti uz DSS bibliotēkas, un ka atvērtas vairākas komerciālas e-signalizācijas platformas ASiC-E konteineri pārlūkā. Un atcerieties ZIP triks: pārdēvējot faila kopiju uz .zip ļauj jums izvilkt un lasīt dokumentus — noderīga šķipsnā, bet tas jums neko nedod par to, vai paraksti ir autentiski un neskarti. Pārbaudei vienmēr nepieciešams vērtētājs.
ASiC-E vs BDOC pret DDOC – un kaimiņi: eDoc, ADOC un parakstīts PDF
Trīs Igaunijas pagarinājumi, viens grafiks. .ddoc ir mantojums DigiDoc XML formāts: jaunus .ddoc failus vairs nevar izveidot, bet vecos joprojām var atvērt un pārbaudīt to parakstus. bdoc aizstāj to un paliek labi lasīt un pārbaudīt. .asice ir pašreizējā noklusējuma un pareizā izvēle jauniem parakstiem, jo tas atbilst ES ETSI standartam un vislabāk ceļo pāri robežām. Ja darījuma partnera rīks noraida .bdoc, pārrakstot to pašu dokumentu kā .asice parasti atrisina problēmu.
Baltijas kaimiņiem ir paralēli formāti: eDoc (edoc) un Lietuvas ADOC ir valsts parakstītu konteineru profili, ko izmanto to valsts ekosistēmās. Tie kalpo vienam mērķim, bet ne katrs igauņu rīks tos atver — un otrādi. Starp Baltijas valstu līgumiem pragmatiskie soļi ir vienoties par konteinera formātu uz augšu, izmantot platformu, kas apstrādā validēšanu abām pusēm, vai ar visplašāko atbalstu atgriezties pie formāta.
A parakstīts PDF (PADES) iegulda parakstu iekšpusē PDF pati: viens fails, atver jebkuru PDF lasītājs, un paraksta panelis parāda statusu. Konteineri uzvar, kad jums ir nepieciešams parakstīties vairāki faili vai ne-PDF formāti – izklājlapas, zīmējumi, attēli – kā viena aizzīmogota pakotne; PADES uzvar uz berzes skatīšanās saņēmējiem ārpus DigiDoc pasaule. Abas ir eIDAS-atzīti formāti, tāpēc izvēle ir par jūsu darījumu partneru instrumentiem, nevis par juridisko spēku.
Ilgtermiņa derīgums: laika zīmogi, atsaukšanas dati un audita pēdas
Šodien parakstītu līgumu var būt nepieciešams pierādīt pēc pieciem vai desmit gadiem, kad parakstītāja apliecība ir sen beigusies. Tieši tam domāta konteinera papildu bagāža. Mūsdienīgs un patīkams paraksts pie LT (ilgtermiņa) līmenis iegulas a kvalificēts laika zīmogs un sertifikāta derīguma termiņu (OCSP) atbildes saņemšana parakstīšanas laikā, tāpēc vērtētājs vēlāk var apstiprināt, ka sertifikāts bija derīgs parakstīšanas brīdī – pat pēc tā derīguma termiņa beigām vai atsaukšanas. Tā ir atšķirība starp "fails izskatās parakstīts" un "šis paraksts ir pierādāms pēc vairākiem gadiem".
Seko divi praktiski noteikumi. Pirmkārt, nekad nepārveido parakstītu konteineru: nav re-zip to, nav atvērt-un-resave to arhīva rīks, nav "fiksēt" faila nosaukumu tajā. Jebkura baitu līmeņa maiņa pārrauj kriptogrāfisko saiti un paraksti pārtrauc apstiprināties. Otrkārt, turēt konteineru kopā ar apkārtējo audita pēdas — kurš tika uzaicināts parakstīt, kura versija tika parakstīta, kad katra puse to apstiprināja. Konteiners pierāda parakstu; pierādījumu liecības ap to pierāda procesu, un šī kombinācija ir tā, kas pastāv, kad tiek apstrīdēts līgums.
Ļoti ilgiem turēšanas periodiem standarti nosaka arī arhīva (LTA) līmenis, kas pievieno papildu laika zīmogus laika gaitā, lai pierādījumu ķēde paliek spēcīga pat kriptogrāfijas algoritmu vecumu. Lielākā daļa uzņēmumu nepārvaldīs to ar rokām — praktiskais takeaway ir uzglabāt parakstītos konteinerus nemainītā sistēmā, kas tos izseko, nevis kopīgā mapē, kur labi domājošs kolēģis var nejauši atkal saglabāt failu. Kad jums ir nepieciešams pierādīt līgumu gadiem, jūs vēlaties, lai oriģinālais konteiners, tās apstiprināšanas statusu un apkārtējos procesu ierakstus, kas pieejami vienā vietā.
Pārrobežu pieņemšana un līguma formāta izvēle
Zem eIDAS, kvalificētam elektroniskajam parakstam ir tāds pats juridisks spēks kā ar roku rakstītam parakstam katrā ES dalībvalstī, neatkarīgi no tā, kādā formātā tas tiek lietots. Publiskā sektora vārdā – Komisijas Īstenošanas lēmums 2015/1506 tālāk: tajā uzskaitīti paraksta formāti, tostarp XAdES/ASiC kā arī PADES — ka valsts iestādēm jāpieņem no citām dalībvalstīm. Privātie uzņēmumi var brīvi vienoties par formātiem savā starpā. Baltijā .asice saņemšana ir pilnīgi normāla, citur ES PDF paraksta PDF bieži vien ir vieglāka izvēle otrai pusei. Regulāri apmainoties ar līgumiem ar Igaunijas, Latvijas vai Lietuvas darījuma partneriem, ir vērts, lai komandā būtu vismaz viens rīks, kas atver visus vietējos konteinerus — tas noņem veselu kategoriju "nevar atvērt savu pielikumu" e-pastu.
Attiecībā uz ikdienas līgumdarbu jautājums par formātu ir ietverts lielākā darba plūsmas jautājumā: kā dokuments tiek sagatavots, apspriests, parakstīts pareizajā līmenī (SES, AES vai QES) un arhivēts ar saviem pierādījumiem. DokDesk pieiet no šī gala: atkārtoti izmantojams templetes, sarunas par vienu aktuālo versiju, un eIDAS e-parakstīšana ar Smart-ID kā arī Mobile-ID par drošu saikni, kurai nav vajadzīgs konts – ar tiesas rīcībā esošu pierādījumu bāzi un datiem, kas atrodas ES GDPR. DokDesk veic SES kā arī AES parakstot ar valsts eIDun tā ir gatava arhitektūrai QES; tā pati neizsniedz kvalificētus parakstus. Kad jūsu process īpaši prasa QES konteinerā..asice, stāvoklī DigiDoc instrumenti paliek atskaites ceļš.
Bieži uzdotie jautājumi
- Kāda ir atšķirība starp .asice un .bdoc failu?
- Abi ir parakstīti konteineri no Igaunijas DigiDoc ekosistēma, un abi tiek pārbaudīti ar vienādiem instrumentiem. BDOC ir vecākais valsts profils; ASiC-E (.asice) ir pašreizējais noklusējuma, atbilst ES ETSI standartam un izmanto laika zīmogi ilgtermiņa derīgums. Esošie .bdoc paraksti paliek spēkā — jums nav nepieciešams pārrakstīt vecos dokumentus. Par jebko jaunu, izveidot .asice: tas labāk ceļo pāri robežām un ir tas, kas mūsdienīgs DigiDoc versijas ražot pēc noklusējuma.
- Kā es varu atvērt .asice failu savā tālrunī?
- Uzstādīt amatpersonu RIA DigiDoc lietotne, bezmaksas iOS un Android. Tad atveriet .asice pielikumu no jūsu e-pasta lietotni un izvēlieties RIA DigiDoc kā apstrādātājs – jūs redzēsiet dokumentu iekšpusē un derīguma statusu katra paraksta. Jūs varat arī pierakstīties lietotnē ar Smart-ID vai Mobile-ID. Ja nav lietotnes, tālrunis apstrādā failu kā nezināmu arhīvu: jūs varat palūkoties iekšā kā ZIP, bet jūs nevarat pārbaudīt parakstus šādā veidā.
- Vai es varu atvērt .asice failu, neuzstādot igauņu programmatūru?
- Daļēji. Apvalks ir ZIP arhīvs, tāpēc pārdēvējot kopiju uz .zip ļauj jums izvilkt un lasīt dokumentus jebkurā sistēmā — bet tas nepārbauda parakstus. Faktiski pārbaudīt tos neuzstādot DigiDoc4, izmanto tīmekļa validatoru (RIA SiVa balstītus validācijas pakalpojumus vai ES DSS rīkus) vai e-signalizācijas platformu, kas atveras ASiC-E konteineri pārlūkā. Ja jūs rīkoties .asice failus regulāri, instalējot bezmaksas DigiDoc4 klients ir tā vērts.
- Vai ES dalībvalstīs ir likumīgi derīgas lietas, kas ir vienlīdz derīgas?
- Formāts nenosaka derīgumu — parakstam iekšpusē ir. A kvalificēts elektroniskais paraksts (QES), ko igauņu eID instrumenti parasti ražo, ir tāds pats juridisks spēks kā paraksts ar roku katrā ES dalībvalstī saskaņā ar eIDAS, un publiskā sektora struktūrām jāpieņem ASiC/XAdES formāti saskaņā ar Lēmumu 2015/1506. Praktiskā berze ir atsevišķs jautājums: darījuma partneris var vienkārši nezināt, kā atvērt failu, tāpēc dalīties ar validācijas iespēju vai vienoties formātu augšu priekšā. Tā ir vispārīga informācija, nevis juridiskas konsultācijas.
- Vai man parakstīt jaunus līgumus kā .asice vai kā parakstīts PDF?
- Match formātu, lai jūsu darījumu partneriem. Igaunijā un lielā daļā Baltijas, .asice ir noklusējuma cerības un apstrādā vairākus failus un vairākus parakstītājus tīri. Saņēmējiem ārpus minētās ekosistēmas a PADES parakstīts PDF bieži vien ir vieglāk — tas atveras jebkurā PDF lasītājā. Juridiski abi ir atzīti eIDAS formāti, tāpēc arī nav "spēcīgāks" ar paplašinājumu vien. Svarīgākais ir izvēlēties pareizo paraksta līmeni (SES, AES vai QES) attiecībā uz dokumentu un saglabāt parakstīto dokumentāciju un audita pēdas.