Weryfikacja podpisu elektronicznego

Walidator sprawdza autentyczność podpisów i pieczęci elektronicznych zgodnie z rozporządzeniem eIDAS. Weryfikowany jest rodzaj złożonego podpisu, ważność towarzyszących podpisowi certyfikatów, dane podpisującego oraz to, czy dokument nie został zmieniony po złożeniu podpisu. W przypadku pieczęci, walidator sprawdza autentyczność i integralność danych oraz wskazuje osobę prawną, która złożyła pieczęć.

Poświadczenie Walidacji jest wystawianym przez Autenti szczegółowym raportem z wynikami weryfikacji podpisów i pieczęci elektronicznych, który można pobrać po zakończeniu procesu. Raport zabezpieczony jest pieczęcią Autenti w sposób pozwalający na posługiwanie się nim w sprawach spornych, np. w postępowaniach sądowych.

Usługa umożliwia walidowanie kwalifikowanych i niekwalifikowanych podpisów elektronicznych złożonych w formacie XAdES, PAdES, w tym także walidacji podpisu zaufanego, podpisu osobistego oraz podpisów elektronicznych złożonych za pomocą platformy Autenti, niezależnie od ich rodzaju.

Są możliwe następujące wyniki ogólne walidacji dla całego dokumentu:

• walidacja dokumentu przyjmuje status pozytywny (zielony), kiedy wszystkie podpisy i pieczęci elektroniczne w dokumencie zostały zweryfikowane jako prawidłowe,  a dokument nie został zmieniony;
• walidacja dokumentu przyjmuje status negatywny (czerwony), kiedy dokument zawiera co najmniej jeden nieprawidłowy podpis,
• status ogólny nie jest nadawany w sytuacji, w której nie można jednoznacznie zweryfikować wszystkich podpisów - należy wówczas sprawdzić wyniki walidacji poszczególnych podpisów (więcej informacji poniżej), aby zapoznać się z powodami.

Są trzy możliwe wyniki walidacji dla konkretnych podpisów i pieczęci elektronicznych:

• walidacja pozytywna (zielony) - autentyczność podpisu i ważność certyfikatów została potwierdzona;
• walidacja negatywna (czerwony) - podpis jest nieprawidłowy, a powód został podany w szczegółowych wynikach walidacji;
• walidacja nieokreślona (żółty) - nie można jednoznacznie zweryfikować autentyczności podpisu, a powód został podany w szczegółowych wynikach walidacji.

Walidacja jest pozytywna, kiedy weryfikacja kryptograficzna podpisu powiodła się, a tożsamość osoby podpisującej i ważność podpisu w chwili składania zostały potwierdzone.

Zgodnie z normami technicznymi powodami uznania podpisu za nieprawidłowy mogą być:

• brak możliwości weryfikacji kryptograficznej podpisu
• błędna weryfikacja kryptograficzna podpisu
• brak możliwości potwierdzenia integralności dokumentu
• certyfikat odwołany w momencie składania podpisu
• certyfikat wygasły w momencie składania podpisu
• certyfikat w momencie składania podpisu nie uzyskał ważności

Wyniki walidacji wskazują konkretne powody, dla których podpis został uznany za nieprawidłowy.

Walidacja daje status nieokreślony, jeśli podpisu nie da się jednoznacznie zwalidować pozytywnie ani negatywnie. Wyniki walidacji wskazują konkretne powody, dla których nie dało się jednoznacznie zweryfikować danego podpisu. 

Wśród powodów braku możliwości potwierdzenia ważności podpisu znajdują się:

• dla certyfikatu nie ma możliwości zbudowania łańcucha zaufania
• wykorzystany algorytm kryptograficzny nie jest rekomendowany przez normy 
• błędna kolejność znaczników czasu
• brak dowodów, że podpis został złożony w okresie ważności certyfikatu
• nie można w tym momencie uzyskać dostępu do danych, które potwierdzają ważność certyfikatu