Sissejuhatus
ASiC (Associated Signature Containers) on Euroopa standard, mis võimaldab koondada samasse faili ühe või mitu dokumenti koos nende elektrooniliste allkirjade ja seotud valideerimisinfoga.
ASiC-faili võib ette kujutada turvalise allkirjastatud pakina: see hoiab dokumendid ja neile vastavad allkirjad koos, muutes faili jagamise, säilitamise ja kontrollimise lihtsamaks.
ASiC-d kasutatakse laialdaselt Euroopa e-allkirja ökosüsteemis. Eestis kohtab ASiC konteinereid enamasti .asice-failidena ja neid kasutatakse digitaalallkirjastamise tarkvaraga, näiteks DigiDoc.
Õiguslik staatus ja vastavus
ASiC on tehniline konteinerivorming, mitte omaette allkirjatasand. See, kas allkirjastatud ASiC-fail vastab konkreetsele juriidilisele nõudele, sõltub selles olevast elektroonilisest allkirjast, allkirjastaja isiku tuvastamise viisist ning kohaldatavast õigusest.
ASiC on ETSI standard ning üks Euroopa Liidu eIDAS-raamistiku alusel tunnustatud täiustatud elektrooniliste allkirjade ja e-pitserite vormingutest. Kui ASiC-konteiner sisaldab kvalifitseeritud elektroonilist allkirja, on sellel kogu Euroopa Liidus eIDAS-määruses sätestatud õiguslik jõud.
Tehniline ülevaade
ASiC-fail põhineb ZIP-vormingul, kuid seda tuleks käsitleda ühe tervikliku allkirjastatud konteinerina. Tavaliselt sisaldab see:
originaaldokumente (näiteks PDF-, Word-, pildi- või XML-faile);
elektrooniliste allkirjade faile;
allkirja metaandmeid, sealhulgas sertifikaadi- ja allkirjastamisaja teavet;
valideerimisandmeid, näiteks ajatempleid või sertifikaadi kehtivuse kontrollimise infot.
Allkiri on seotud dokumendi täpse sisuga. Kui konteineris olevat faili muudetakse, lisatakse, eemaldatakse või pakendatakse ümber võib allkiri muutuda kehtetuks või algse allkirjastatud oleku kontrollimine osutuda võimatuks.
ASiC-S ja ASiC-E
ASiC standardil on kaks peamist konteineritüüpi:
ASiC-S (Simple) on loodud ühe allkirjastatud andmeobjekti jaoks. See võib sisaldada ühte või mitut allkirja või ajatemplit, mis kõik viitavad samale objektile.
ASiC-E (Extended) võimaldab koondada ühte konteinerisse mitu dokumenti ning mitu allkirja- või ajatemplifaili. See sobib hästi lepingute ja muude töövoogude jaoks, mis hõlmavad mitut dokumenti või allkirjastajat.
Agrello loob ASiC-E konteinereid XAdES allkirjadega. ASiC on pakett; XAdES on selles sisalduv XML-põhine elektroonilise allkirja vorming.
Kuidas avada ja kontrollida ASiC-faili
ASiC-faili avamiseks ja kontrollimiseks kasutage elektrooniliste allkirjade tarkvara või teenust, mis toetab ASiC-vormingut. Levinumad võimalused on järgmised.
Eesti 🇪🇪
Digidoc4 (lohistage PDF- või ASIC-E-konteiner rakenduse aknasse)
Läti 🇱🇻
Ukraina 🇺🇦
Poola 🇵🇱
Tehniliselt on võimalik ASiC-faili ZIP-arhiivina kontrollida, kuid selle sisu väljavõtmine või muutmine ei ole allkirja kontrollimise viis. Kasutage ühilduvat valideerimistööriista allkirjastajate, allkirja kehtivuse, allkirjastamise aja, sertifikaadi teabe ja allkirjastatud dokumentide muutumise kontrollimiseks.
Faililaiendid ja praktilised soovitused
ASiC-faile võib kohata laienditega .asice või .asics. Faililaiend viitab konteineri tüübile, samas kui konteineri sees võivad olla väga erinevat tüüpi dokumendid.
Allkirjastatud ASiC-konteineri jagamisel:
saatke alati originaalne konteinerfail ilma seda lahti pakkimata või muutmata;
jätke faililaiend muutmata;
paluge saajatel see ühilduva e-allkirja tarkvara abil valideerida;
säilitage konteiner allkirjastatud originaalina auditi ja arhiveerimise eesmärgil.
Lisalugemist
Wikipedia: Associated Signature Containers (Seotud allkirjakonteinerid)
ETSI: ASiC baseline containers standard (ASiC baaskonteinerite standard)