eDoc fails: kā atvērt, parakstīt un pārbaudīt eDoc formātu

eDoc fails ir parakstīto dokumentu konteiners: viens fails, kurā glabājas parakstāmais dokuments (vai vairāki dokumenti), parakstītāju sertifikāti, laika zīmogi un pats elektroniskais paraksts, kas apliecina, kurš un kad dokumentu parakstījis. Formātu definē un uztur Latvijas eParaksts ekosistēmā LVRTC — valsts uzticamības pakalpojumu sniedzējs, un tieši eDoc ir standarta veids, kā Latvijas valsts iestādes apmainās ar elektroniski parakstītiem dokumentiem. Ja ministrija, pašvaldība vai tiesa jums nosūta parakstītu lēmumu, tas visdrīzāk būs .edoc fails.

Tehniski mūsdienu eDoc formāts ir veidots uz Eiropas ASiC-E konteinera standarta (ETSI standarts) ar XAdES parakstiem iekšpusē. Tas eDoc ierindo vienā saimē ar Igaunijas .asice failiem: zem ārējā ietērpa abi ir ZIP arhīvi ar noteiktu iekšējo struktūru. Failu var pārdēvēt par .zip un ieskatīties iekšā — tur redzēsiet oriģinālos dokumentus un parakstu failus, taču tas neko nepasaka par to, vai paraksti ir derīgi. Derīguma pārbaudei vajadzīga atbilstoša programmatūra.

Juridiski konteiners ir tikai aploksne. Saskaņā ar eIDAS izšķirošais ir tajā ievietoto parakstu līmenis: vienkāršs (SES), uzlabots (AES) vai kvalificēts (QES). Kvalificēts elektroniskais paraksts visā ES ir pielīdzināts pašrocīgam parakstam, un ar Latvijas valsts izsniegtajiem eID līdzekļiem veidotie paraksti ir veidoti tā, lai sasniegtu tieši kvalificēto līmeni — Latvijas normatīvajos aktos šim līmenim praksē atbilst termins "drošs elektroniskais paraksts". eDoc konteinera uzdevums ir sasiet parakstu, sertifikātu un dokumentu vienā failā, kurā jebkuras izmaiņas ir pamanāmas.

Vienkāršākais ceļš, kā atvērt eDoc, neprasa ne instalāciju, ne kontu: portālā eparaksts.lv ir bezmaksas pārbaude pārlūkā (funkcija "Pārbaudīt vai parakstīt"), kur augšupielādējat .edoc failu un redzat gan tajā esošos dokumentus, gan katra paraksta statusu. To var izmantot ikviens — nav jābūt eParaksts lietotājam, nav vajadzīga Latvijas eID karte un nekur nav jāreģistrējas. Ja eDoc fails no Latvijas partnera pienāk reizi pusgadā, ar šo parasti pilnīgi pietiek.

Ja ar parakstītiem konteineriem strādājat regulāri, noder pilnvērtīgs eDoc lasītājs datorā: bezmaksas lietotne eParakstītājs 3.0 no eParaksts ekosistēmas atver gan .edoc, gan .asice failus — pēc instalēšanas pietiek ar dubultklikšķi, lai redzētu saturu un katra paraksta derīguma vērtējumu. Arī vairākas Baltijā strādājošas komerciālās e-parakstīšanas platformas prot atvērt un validēt eDoc konteinerus, kas noder, ja komanda vēlas visu darīt vienā rīkā.

Rēķinieties, ka pārbaudes rezultāts ne vienmēr ir vienkāršs "jā" vai "nē". Līdzās vērtējumiem derīgs un nederīgs pārbaudes rīks var parādīt arī nenoteiktu rezultātu — parasti tad, ja konkrētajā brīdī nevar izveidot pilnu sertifikātu ķēdi vai piekļūt atsaukšanas datiem, nevis tāpēc, ka ar dokumentu kaut kas nebūtu kārtībā. Arī eDoc specifikācija gadu gaitā ir mainījusies vairākās versijās, tāpēc ļoti vecs fails var uzvesties citādi nekā svaigs. Abos gadījumos padoms viens: pirms secinājumiem pārbaudiet vēlreiz ar uzturētu oficiālo rīku un pajautājiet sūtītājam, ar kuru rīku dokuments parakstīts.

Viens princips ir svarīgāks par jebkuru rīka izvēli: juridisks spēks ir tikai oriģinālajam elektroniskajam failam. Pārbaude apliecina, ka dokuments kopš parakstīšanas nav mainīts un ka sertifikāti un laika zīmogi ir kārtībā — tas viss glabājas pašā konteinerā. eDoc izdruka vai no tā eksportēts PDF ir tikai nepārbaudāma kopija. Glabājiet oriģinālo failu un sūtiet tieši oriģinālo failu, kad kādam vajadzīga parakstītā versija.

Privātpersonām Latvijā pamatvajadzības sedz valsts rīki. Ar Latvijas eID karti un karšu lasītāju var parakstīt eDoc lietotnē eParakstītājs 3.0, savukārt lietotne eParaksts mobile ļauj parakstīt no telefona bez karšu lasītāja. Arī portāla eparaksts.lv plūsma "Pārbaudīt vai parakstīt" ļauj parakstīt augšupielādētu dokumentu. Visos gadījumos rezultāts ir parakstīts konteiners, kuru var pārbaudīt jebkurā no iepriekš aprakstītajiem veidiem.

Pirms parakstāt, ir vērts apzināti izvēlēties paraksta līmeni, jo konteinera formāts to nenosaka. Tajā pašā eDoc aploksnē var būt gan vienkāršs, gan uzlabots, gan kvalificēts elektroniskais paraksts, un dažādiem dokumentiem ir pamatoti dažādi līmeņi — mūsu ceļvedis SES, AES vai QES palīdz izvēlēties. Daudziem ikdienas B2B līgumiem samērīgs ir uzlabots paraksts, kas balstīts uz nacionālo eID; atsevišķiem dokumentiem likums prasa tieši kvalificētu elektronisko parakstu.

Divi praktiski ieradumi novērš lielāko daļu vēlāko strīdu. Pirmkārt, parakstiet tikai galīgo saskaņoto versiju — parakstītā konteinerā jebkuras izmaiņas ir pamanāmas, tāpēc vēlāks labojums nozīmē parakstīšanu no jauna. Otrkārt, vienojieties par formātu ar otru pusi pirms parakstīšanas: ja partneris nevar atvērt .edoc, parakstīts PDF vai ASiC-E konteiners var ietaupīt nedēļu sarakstes. Abi ieradumi ir vieglāki, ja saskaņošana un parakstīšana notiek vienuviet, nevis e-pasta pielikumos.

Parakstīts PDF (PAdES pieeja) elektronisko parakstu iegulž pašā PDF failā. Tā lielākā priekšrocība ir pazīstamība: fails atveras jebkurā PDF skatītājā uz jebkuras platformas, un otra puse redz normālu dokumentu pat tad, ja tās programmatūra parakstu pārbaudīt neprot. Starptautiskiem partneriem, kas Baltijas parakstu konteinerus nekad nav redzējuši, PDF parasti ir mazākās pretestības ceļš.

ASiC-E (.asice) ir Eiropas kopīgais konteinera standarts un noklusējuma parakstītais formāts Igaunijā. eDoc formāts ir Latvijas nacionālais profils uz tā paša standarta bāzes — tie ir tuvi radinieki, nevis konkurenti. Latvijas iekšienē eDoc ir drošā izvēle: valsts sektors to izsniedz un pieņem, vietējie uzņēmumi to pazīst, un visi valsts pārbaudes rīki to atbalsta. Starp Baltijas valstīm rīki arvien biežāk lasa abus konteinerus, tomēr par to ir vērts pārliecināties, nevis pieņemt.

Godīgā atruna ir pārrobežu lasāmība. Ārpus Baltijas lielākā daļa programmatūras paplašinājumu .edoc nekad nav sastapusi, un konteiners, ko partneris nevar atvērt, ir reāla praktiska problēma pat tad, ja paraksts tajā ir juridiski nevainojams. Praktiskie risinājumi: nosūtiet saņēmējam saiti uz bezmaksas pārbaudi pārlūkā vietnē eparaksts.lv vai starptautiskiem darījumiem jau sākumā vienojieties par pārnesamāku formātu. Juridiskais derīgums saskaņā ar eIDAS nav atkarīgs no otras puses programmatūras — bet gatavība parakstīt pretī bieži vien ir.

Faila formāts ir garākas ķēdes pēdējais posms, un praksē lielākās līgumu sāpes rodas agrāk: kur ņemt pareizo sākuma tekstu, kā izsekot saskaņošanas laikā veiktajām izmaiņām un kā zināt, kura versija īsti tika parakstīta. Līgumu darbplūsma, piemēram, DokDesk, šo ķēdi nosedz no sākuma līdz beigām — atkārtoti lietojamas veidnes, saskaņošana vienā aktuālajā versijā divu konkurējošu pielikumu vietā un pēc tam eIDAS parakstīšana ar nacionālajiem eID, piemēram, Smart-ID (un Mobile-ID Igaunijā un Lietuvā), izmantojot drošu saiti bez konta — SES un AES līmenī. DokDesk arhitektūra ir gatava QES, taču kvalificētus parakstus šodien neizsniedz, un mēs to sakām atklāti.

Tāda pati disciplīna attiecas uz parakstītajiem konteineriem, ko saņemat. Uzskatiet oriģinālo failu par lietas dokumentu: glabājiet to nemainītu blakus līgumam, pie kura tas pieder, atzīmējiet, kādu formātu izmantoja otra puse, un nepakļaujieties kārdinājumam "sakārtot", paturot tikai PDF eksportu — eksports atņem tieši to, kas dokumentu padara pierādāmu. Komandām, kuru ikdienā jaucas .edoc, .asice un parakstīti PDF, noder viena saskaņota vieta parakstīto oriģinālu glabāšanai, lai pēc trim gadiem nevienam nebūtu jāmeklē tas vienīgais fails, kurā patiešām ir paraksti.

Pēc parakstīšanas jautājums mainās no "kāds šim failam ir formāts" uz "vai varam pierādīt, kas notika". Lai kādā konteinerā jūsu dokumenti glabātos, saglabājiet oriģinālo parakstīto failu un kontekstu ap to: kurš tika uzaicināts, ko viņš redzēja, kad parakstīja. DokDesk šo notikumu gaitu fiksē tiesai derīgā pierādījumu bāzē, un dati glabājas ES saskaņā ar GDPR. Produkts ir agrīnās piekļuves posmā, taču princips attiecas uz jebkuru rīku: formāts pierāda integritāti, bet darbplūsma ap to — visu notikumu stāstu.