Ispis e-potpisa nije potpis — valjanost se provjerava u izvornoj datoteci

Primljeni elektronički potpis provjerite na izvornoj datoteci, u validatoru. U izvještaju potražite podatke o potpisniku, provjeru nepromijenjenosti potpisanog sadržaja te status certifikata. Prema pojašnjenju portala gov.hr, ispis ne prenosi pravni učinak potpisa ugrađenog u elektronički dokument; drukčija pravila vrijede za određene ispise javnih isprava s provjerljivim elektroničkim zapisom.

Ako ste dobili samo papir, skeniranu stranicu ili PDF na kojem je nacrtan potpis, zatražite elektronički potpisanu datoteku. Ime i slika potpisa na stranici ne govore je li certifikat pripadao navedenoj osobi niti je li sadržaj nakon potpisivanja izmijenjen. Validator te podatke provjerava iz elektroničkog potpisa povezanog sa sadržajem.

Sačuvajte upravo onu datoteku koju ste primili

Spremite izvornik prije bilo kakve pretvorbe ili uređivanja. Ispis pa ponovno skeniranje, izdvajanje stranica ili stvaranje novog PDF-a daje drugu datoteku u kojoj možda više nema podataka potrebnih za provjeru. Za kasniju usporedbu korisno je sačuvati i poruku ili drugi način dostave kojim ste datoteku primili.

Provjerite što čini pošiljku: potpis može biti ugrađen u dokument ili dostavljen uz njega. Ako ste primili zasebnu datoteku potpisa, sačuvajte i dokument na koji se odnosi te oba dijela pripremite za provjeru. Kad pošiljatelj naknadno pošalje izmijenjenu inačicu, validacija prethodne datoteke ne vrijedi za novu; provjerite onu inačicu na koju se namjeravate osloniti.

Pokrenite validaciju

Na stranici Fina Validatora dostupan je pristup besplatnoj aplikaciji za pojedinačnu provjeru; Fina navodi podršku za PAdES, XAdES, CAdES i ASiC te potpise i pečate pružatelja iz država članica EU-a. Za samu provjeru ne trebate vlastiti digitalni certifikat. Formati označuju različite načine povezivanja dokumenta i potpisa, pa se nemojte ravnati samo prema nastavku naziva datoteke.

1. Odaberite primljeni elektronički izvornik. Ako je potpis odvojen od dokumenta, priložite pripadajuće datoteke prema uputama aplikacije.
2. Pokrenite provjeru i pričekajte rezultat. Kod dokumenta s više potpisa pogledajte nalaz za svaki potpis koji vam je važan.
3. Ako sažeti prikaz sadrži upozorenje ili ne daje dovoljno podataka, otvorite detaljni odnosno dijagnostički izvještaj. Sačuvajte izvornik zajedno s izvještajem koji se odnosi na njega.

Ako aplikacija ne prepoznaje potpis, prvo provjerite jeste li učitali odgovarajuću datoteku i, gdje je potrebno, njezin pripadajući dio. Vidljiva oznaka „potpisano” u PDF-u sama po sebi ne znači da datoteka sadrži elektronički potpis koji se može validirati. U tom slučaju od pošiljatelja zatražite potpisani izvornik ili cjelovitu pošiljku.

Pročitajte nalaz o potpisniku i sadržaju

U Fininu opisu validacijskog izvještaja navedeni su status certifikata, uključujući istek i opoziv, integritet dokumenta te podaci o vremenu nastanka potpisa. Izvještaj može biti jednostavan, detaljan ili dijagnostički. Kratku oznaku rezultata zato povežite s podacima o konkretnom potpisu i datoteci koju ste predali na provjeru.

• Potpisnik: usporedite identitet vezan uz certifikat s osobom od koje očekujete potpis. Ako je prikazan elektronički pečat organizacije, nemojte ga zamijeniti potpisom određene fizičke osobe.
• Integritet: provjerite potvrđuje li nalaz da potpisani sadržaj nije mijenjan. Neuspješna provjera znači da se na izgled dokumenta i vidljivo ime potpisnika ne možete osloniti kao na dokaz cjelovitosti.
• Certifikat: pogledajte podatke o valjanosti, isteku, opozivu i kvalificiranom statusu. Uspješna tehnička provjera potpisa sama po sebi ne znači da je riječ o kvalificiranom potpisu.
• Vrijeme: razlikujte datum napisan u dokumentu od vremena koje proizlazi iz podataka o potpisu i, ako postoji, vremenskog žiga.

Kvalificirani elektronički potpis ima pravni učinak vlastoručnog potpisa, no rezultat validatora treba čitati za upravo tu vrstu potpisa i upravo taj dokument. Kod poslovnog ugovora identitet potpisnika nije ujedno odgovor na pitanje je li osoba bila ovlaštena obvezati organizaciju. Tu ovlast utvrdite iz odgovarajućih poslovnih podataka ili dokumentacije.

Istek certifikata i vremenski žig

Datum isteka certifikata ne daje sam za sebe odgovor o ranije nastalom potpisu. Važno je može li se utvrditi kada je potpis nastao i kakav je tada bio status certifikata. Vremenski žig i podaci o opozivu omogućuju validatoru da provjeri okolnosti potpisa i nakon isteka certifikata.

Za određene napredne ili kvalificirane potpise u formatima PAdES, XAdES i CAdES uspješna validacija nakon isteka certifikata ovisi o vremenskom žigu povezanom s potpisivanjem te pripadajućim podacima o opozivu ili referencama na njih. Ako izvještaj ne može utvrditi potreban trenutak ili status, nemojte iz samog datuma u dokumentu zaključiti da je potpis valjan. Zatražite od pošiljatelja potpunu potpisanu datoteku i podatke koji nedostaju.

Postupite prema razlogu upozorenja

Ako nalaz označuje izmijenjen sadržaj, tražite izvornu potpisanu inačicu. Ako uz zaseban potpis nedostaje dokument, zatražite datoteku s kojom je potpis povezan. Upozorenje o certifikatu ili vremenu pročitajte u detaljnom izvještaju: ono upućuje na drukčiji problem od promjene sadržaja i može zahtijevati dodatne podatke o potpisivanju.

Kad rezultat ostane neodređen, pošiljatelju prenesite točan tekst upozorenja i navedite koje ste datoteke primili. Novi ispis ili snimka zaslona neće dodati podatke koji nedostaju elektroničkom potpisu. Za ponovnu provjeru sačuvajte datoteku koja je stvarno prošla validaciju i izvještaj dobiven za nju.

Pročitajte i:

• Kako testirati AI agenta prije produkcije: izlaz nije isto što i ishod
• AI balon nije jedno pitanje: pet pokazatelja otkriva gdje je rizik
• Apple pooštrava Full Disk Access — AI agent više neće lako do svih datoteka