Įvadas
PDF reiškia „Portable Document Format“. Tai plačiai naudojamas failų formatas, sukurtas siekiant išsaugoti dokumento išvaizdą įvairiuose įrenginiuose ir operacinėse sistemose.
PDF gali būti tekstas, vaizdai, formos, nuorodos ir kitas dokumento turinys. Kadangi gavėjai paprastai gali jį atidaryti naudodami įprastą programinę įrangą, PDF yra praktiškas formatas dalytis sutartimis, sąskaitomis faktūromis, ataskaitomis ir kitais verslo dokumentais.
PDF failas savaime nėra automatiškai pasirašytas ar teisiškai privalomas dokumentas. Jo teisinė galia priklauso nuo jame esančio elektroninio parašo, pasirašymo proceso ir taikomos teisės.
Teisinis statusas ir atitiktis
PDF yra dokumento formatas, o ne parašo lygis. PDF gali būti nepasirašytas, pasirašytas paprastu elektroniniu parašu arba pasirašytas pažangiuoju ar kvalifikuotu elektroniniu parašu.
Pagal ES eIDAS reglamentą elektroniniam parašui negali būti atsisakyta suteikti teisinę galią vien dėl to, kad jis yra elektroninis. Kvalifikuotas elektroninis parašas visoje ES turi tokią pačią teisinę galią kaip ir ranka rašytas parašas.
Kalbant apie pasirašytą PDF, svarbiausi klausimai yra: kas pasirašė, kaip buvo nustatyta pasirašiusiojo tapatybė, ar sertifikatas yra patikimas ir ar pasirašytas turinys nebuvo pakeistas. Vien failo plėtinys į šiuos klausimus neatsako.
Techninė apžvalga
PDF yra savarankiškas dokumento failas, kuriame gali būti turinys, šriftai, maketo instrukcijos, vaizdai, formos ir metaduomenys. Tai padeda dokumentui išlaikyti numatytą išvaizdą, kai jis atidarytas skirtinguose įrenginiuose.
Įprastame PDF gali būti:
Tekstas, vaizdai ir puslapio maketo informacija
Įterpti šriftai ir spalvų profiliai
Interaktyvios formos, nuorodos ir anotacijos
Metaduomenys, tokie kaip pavadinimas, autorius ir sukūrimo informacija
Įterptas elektroninis parašas, jei dokumentas buvo pasirašytas
PDF elektroniniai parašai ir PAdES
PAdES reiškia „PDF Advanced Electronic Signatures“. Tai ETSI standartų šeima, skirta elektroniniams parašams, įterpiamiems tiesiogiai į PDF failą.
Naudojant PAdES, pasirašytas PDF ir jo parašas yra viename faile. Tai leidžia dokumentą lengvai bendrinti, saugoti ir tikrinti be atskiro parašo konteinerio.
PAdES paraše gali būti informacija, naudojama tikrinimui, pavyzdžiui, pasirašiusiojo sertifikatas, pasirašymo laikas ir ilgalaikio tikrinimo duomenys. Tiksli prieinama informacija priklauso nuo parašo profilio ir pasirašymo paslaugos.
Pasirašius PDF, pasirašyto turinio pakeitimai gali padaryti parašą negaliojantį. Kai kurios darbo eigos gali leisti ribotus veiksmus, pavyzdžiui, užpildyti tam tikrus formos laukus arba pridėti kitą parašą; po bet kokio pakeitimo visada patikrinkite tikrinimo būseną.
Kaip atidaryti ir patikrinti pasirašytą PDF failą
Atidarykite originalų PDF suderinamoje programoje arba paslaugoje, kuri palaiko PDF parašų tikrinimą, pavyzdžiui, „Adobe Acrobat“ arba „Agrello“.
Patikrinkite parašo skydelį arba tikrinimo rezultatą, kad patvirtintumėte:
Pasirašiusiojo tapatybę ir sertifikato informaciją
Ar parašas galioja ir pasirašytas turinys nebuvo pakeistas
Pasirašymo laiką arba laiko žymą, jei ji yra
Bet kokius įspėjimus apie sertifikato patikimumą, jo atšaukimą arba dokumento pakeitimus
Nepasitikėkite vien matomu parašo vaizdu ar dokumente įrašytu vardu. Vien vizualus žymuo neįrodo, kad PDF buvo skaitmeniniu būdu pasirašytas arba kad jo turinys liko nepakeistas.
Praktiniai patarimai
Dirbant su pasirašytu PDF:
Išsaugokite originalų pasirašytą PDF failą
Po pasirašymo neredaguokite dokumento, nekonvertuokite jo į PDF ir neišsaugokite iš naujo
Dalinkitės originaliu failu, o ne ekrano kopija ar nukopijuota versija
Prieš pasikliaudami parašu, naudokite suderinamą tikrinimo įrankį
Saugokite pasirašytą PDF kartu su susijusiais verslo įrašais
Papildoma informacija
ETSI: PAdES digital-signature standard (PAdES skaitmeninio parašo standartas)