Digitalni potpisi i provera autentičnosti dokumenata

Digitalni potpis predstavlja elektronski način potvrđivanja identiteta potpisnika i nepromenljivosti dokumenta. Za razliku od običnog umetanja slike potpisa u PDF, on koristi kriptografske algoritme i digitalni sertifikat kako bi se dokazalo ko je potpisao fajl i da sadržaj nakon potpisivanja nije menjan.

Ovakva tehnologija primenjuje se u ugovorima, fakturama, ponudama, saglasnostima, internim aktima i komunikaciji sa državnim institucijama. Kompanijama ubrzava administraciju, dok pojedincima omogućava da dokumente potpisuju na daljinu, bez štampanja i skeniranja.

Razumevanje načina verifikacije važno je zato što vizuelni prikaz potpisa nije dovoljan dokaz. Pouzdana provera obuhvata identitet potpisnika, validnost sertifikata, vremenski pečat i integritet dokumenta. Tek kada su svi ti elementi ispravni, elektronski potpis može da se smatra verodostojnim.

Osnovna svrha digitalnog potpisa

Digitalni potpis je rezultat matematičke obrade dokumenta i privatnog ključa potpisnika. Softver najpre izračunava jedinstvenu kontrolnu vrednost dokumenta, odnosno heš. Zatim se ta vrednost šifruje privatnim ključem i ugrađuje u dokument kao potpis.

Primalac koristi javni ključ povezan sa sertifikatom da proveri potpis. Ako se izračunata vrednost dokumenta poklapa sa vrednošću sadržanom u potpisu, fajl nije izmenjen posle potpisivanja. Svaka promena, pa čak i sitna izmena teksta ili metapodataka, može izazvati upozorenje o nevažećem potpisu.

Važno je razlikovati elektronski potpis od skenirane slike potpisa. Slika može biti kopirana u bilo koji dokument i ne pruža pouzdanu vezu sa identitetom osobe. Digitalni potpis ima kriptografski dokaz i može otkriti naknadne izmene.

Vrste elektronskih potpisa i sertifikata

Jednostavan elektronski potpis može biti ime otkucano na kraju poruke, označeno polje u obrascu ili slika potpisa. Njegova dokazna vrednost zavisi od okolnosti i dodatnih podataka koji potvrđuju identitet korisnika. Pogodan je za manje rizične procese, ali nije uvek dovoljan za formalne ugovore.

Napredni elektronski potpis povezan je sa potpisnikom na način koji omogućava njegovu identifikaciju. Kreira se pomoću sredstava pod kontrolom potpisnika i vezan je za dokument tako da se svaka promena može otkriti. Kod kvalifikovanog elektronskog potpisa primenjuju se stroži uslovi, kvalifikovani sertifikat i pouzdano sredstvo za kreiranje potpisa.

Kvalifikovani potpis u mnogim pravnim okvirima ima pravno dejstvo slično svojeručnom potpisu, ali konkretna primena zavisi od propisa, vrste dokumenta i institucije koja ga prima. Pre slanja ugovora ili zahteva treba proveriti koje standarde prihvata primalac.

Šta čini potpis proverljivim

Digitalni sertifikat povezuje identitet potpisnika sa njegovim javnim ključem. Izdaje ga sertifikaciono telo koje proverava određene podatke o korisniku. Sertifikat ima rok važenja, serijski broj, podatke o izdavaocu i pravila za korišćenje.

Privatni ključ mora ostati zaštićen. On se može čuvati na pametnoj kartici, USB uređaju, bezbednom serveru ili u zaštićenom klaudu, u zavisnosti od sistema. Ako neko neovlašćeno dođe do privatnog ključa, može pokušati da kreira potpis koji izgleda legitimno.

Provera sertifikata uključuje i status opoziva. Sertifikat može biti opozvan pre isteka ako je ključ izgubljen, ukraden ili kompromitovan. Zbog toga programi koriste liste opozvanih sertifikata ili mrežne servise za proveru njihovog trenutnog statusa. Razvoj distribuiranih sistema i bezbedne obrade podataka dodatno se razmatra u tekstu o računarstvu na ivici, gde su važni pouzdanost infrastrukture i kontrola podataka.

Provera potpisa u PDF dokumentu

Najčešći format za potpisane dokumente je PDF. Za verifikaciju se koristi program koji podržava validaciju elektronskih potpisa, kao što su Adobe Acrobat Reader ili druga kompatibilna aplikacija. Nakon otvaranja fajla, panel za potpise obično prikazuje da li je potpis važeći, ko ga je izdao i da li je dokument menjan.

Prvo treba otvoriti detalje potpisa i pregledati identitet potpisnika. Zatim se proveravaju sertifikacioni lanac, period važenja sertifikata i status opoziva. Ako program navodi da sertifikat nije pouzdan, to ne znači uvek da je potpis lažan; moguće je da na računaru nedostaje korenski sertifikat izdavača.

Praktična provera može se sprovesti kroz sledeće korake:

• Otvorite originalni dokument u programu za validaciju potpisa.
• Prikažite panel sa potpisima i izaberite konkretan potpis.
• Pregledajte ime potpisnika, izdavača i datum potpisivanja.
• Proverite da li je sadržaj dokumenta menjan nakon potpisa.
• Sačuvajte izveštaj ili snimak rezultata validacije kada je dokaz važan.

Ne treba proveravati potpis samo na osnovu izgleda dokumenta ili oznake koja se nalazi na stranici. Ako je fajl preuzet iz nepoznatog izvora, korisno je uporediti njegovu kontrolnu vrednost sa vrednošću koju je poslao pouzdani pošiljalac.

Verifikacija dokumenata u kancelarijskim programima

Dokumenti potpisani u Wordu, Excelu ili srodnim kancelarijskim alatima mogu sadržati jedan ili više digitalnih potpisa. U meniju za informacije o dokumentu obično postoji odeljak za prikaz potpisa, u kome se vidi da li je sadržaj validan i da li je potpis povezan sa pouzdanim sertifikatom.

Korisnik treba da proveri da li je dokument otvoren u izvornom formatu. Konverzija iz DOCX u drugi format, kopiranje sadržaja ili uređivanje nakon potpisivanja može ukloniti potpis ili ga učiniti nevažećim. Za poslovne timove korisne su i pouzdane licence za kancelarijski softver, dostupne kroz ponudu Office programa, kako bi svi zaposleni radili u kompatibilnom okruženju.

Prilikom provere obratite pažnju na sledeće stavke:

• Da li je sertifikat izdat na ime odgovarajuće osobe ili organizacije.
• Da li je sertifikat važio u trenutku potpisivanja.
• Da li aplikacija prepoznaje izdavača kao pouzdanog.
• Da li dokument sadrži upozorenje o izmenjenom sadržaju.
• Da li postoje potpisi svih osoba predviđenih procedurom.

Ako se potpis prikazuje kao nepoznat, dokument ne treba odmah odbaciti niti prihvatiti. Potrebno je proveriti sertifikate izdavača, instalirati odgovarajući lanac poverenja i ponoviti validaciju u ažuriranoj aplikaciji.

Najčešće greške pri proveri potpisa

Jedna od čestih grešaka je otvaranje dokumenta u aplikaciji koja ne podržava digitalne potpise. Tada se potpis može prikazati kao obična grafika ili se uopšte neće videti. Problem nastaje i kada primalac koristi zastareli softver, nevažeće sistemsko vreme ili računar bez potrebnih korenskih sertifikata.

Druga greška je menjanje fajla nakon potpisivanja. Dodavanje komentara, popunjavanje polja, spajanje PDF stranica ili ponovno čuvanje dokumenta može uticati na validnost. Čak i kada je promena tehnički bezazlena, primalac može dobiti upozorenje da integritet više nije potvrđen.

Treba čuvati originalni fajl, a ne samo odštampanu kopiju. Papirna verzija može poslužiti za čitanje, ali ne sadrži proverljive kriptografske podatke. Ako je potpis sporan ili je dokument važan za ugovor, sačuvajte i sertifikat, izveštaj o validaciji, vremenski pečat i komunikaciju u kojoj je fajl dostavljen.

Primena potpisa u poslovanju

Uvođenjem digitalnih potpisa kompanija može skratiti vreme odobravanja dokumenata i smanjiti troškove štampe, arhiviranja i kurirske dostave. Prodajni ugovori, narudžbenice, saglasnosti zaposlenih i računi mogu se obrađivati iz različitih lokacija, uz jasnu evidenciju aktivnosti.

Za dobar sistem potrebno je definisati ko sme da potpisuje, koji dokumenti zahtevaju više potpisa i koliko dugo se čuvaju zapisi. Posebno treba urediti pravila za opoziv sertifikata, promenu zaposlenih i zaštitu uređaja na kojima se nalaze ključevi. Obuka korisnika jednako je važna kao izbor softvera.

Organizacije koje žele da povežu potpisivanje sa portalom, korisničkim nalogom ili internim procesom mogu razviti prilagođeno rešenje. Primeri digitalnih projekata i načina integracije mogu se pogledati u portfolio radova. Za izbor odgovarajućeg softvera, proveru kompatibilnosti ili podršku pri implementaciji, komunikacija je dostupna preko stranice za kontakt.

Pravilno verifikovan digitalni potpis pruža više od praktičnosti. On potvrđuje poreklo dokumenta, čuva njegov integritet i stvara pouzdan trag o tome kada i na koji način je potpis izvršen. Zbog toga je provera potpisa važan deo svakodnevne digitalne bezbednosti, naročito kada dokument ima pravnu, finansijsku ili poslovnu vrednost.