Įvadas
ASiC (Associated Signature Containers) – tai Europos standartas, skirtas vienam ar keliems dokumentams su jų elektroniniais parašais ir susijusia validavimo informacija sujungti į vieną failą.
ASiC failą galima įsivaizduoti kaip saugų pasirašytą paketą – jame dokumentai ir jiems taikomi elektroniniai parašai saugomi kartu, todėl tokį failą lengviau bendrinti, archyvuoti ir tikrinti.
ASiC plačiai naudojamas Europos elektroninių parašų ekosistemoje. Estijoje ASiC konteineriai dažniausiai sutinkami kaip .asice failai ir naudojami su skaitmeninio pasirašymo programine įranga, pavyzdžiui, DigiDoc.
Teisinis statusas ir atitiktis
ASiC yra techninis konteinerio formatas, o ne atskiras elektroninio parašo lygis. Ar pasirašytas ASiC failas atitinka konkrečius teisinius reikalavimus, priklauso nuo jame esančio elektroninio parašo, pasirašančiojo tapatybės nustatymo būdo ir taikomų teisės aktų.
ASiC yra ETSI standartas ir vienas iš Europos Sąjungos eIDAS reglamente pripažintų pažangiųjų elektroninių parašų ir elektroninių spaudų formatų. Jei ASiC konteineryje yra kvalifikuotas elektroninis parašas, toks parašas visoje Europos Sąjungoje turi eIDAS reglamente nustatytą teisinę galią.
Techninė apžvalga
ASiC failas pagrįstas ZIP formatu, tačiau jį reikėtų laikyti vienu pasirašytu konteineriu. Paprastai jame yra:
originalūs dokumentai, pavyzdžiui, PDF, Word, vaizdų arba XML failai;
elektroninių parašų failai;
parašo metaduomenys, įskaitant sertifikato ir pasirašymo laiko informaciją;
validavimo duomenys, pavyzdžiui, laiko žymos arba sertifikato būsenos informacija.
Elektroninis parašas susiejamas su tiksliu dokumento turiniu. Pakeitus konteineryje esantį failą, pridėjus ar pašalinus failus arba perpakuojant konteinerį, parašas gali tapti negaliojantis arba gali būti neįmanoma patvirtinti pradinės pasirašytos būsenos.
ASiC-S ir ASiC-E
ASiC standartą sudaro du pagrindiniai konteinerių tipai.
ASiC-S (Simple) skirtas vienam pasirašytam duomenų objektui. Jame gali būti vienas ar keli parašai arba laiko teiginiai, susiję su tuo objektu.
ASiC-E (Extended) gali supakuoti kelis dokumentus ir kelis parašų arba laiko patvirtinimo failus. Tai puikiai tinka sutartims ir kitiems darbo eigoms, susijusioms su keliais dokumentais arba pasirašiusiais asmenimis.
„Agrello“ kuria ASiC-E konteinerius su XAdES elektroniniais parašais. ASiC yra konteineris (paketas), o XAdES – jame esantis XML pagrindu sukurtas elektroninio parašo formatas.
Kaip atidaryti ir patikrinti ASiC failą
Naudokite elektroninio parašo programą arba paslaugą, kuri palaiko ASiC formatą. Toliau pateikiami keli dažniausiai naudojami sprendimai.
Europa 🇪🇺
Estija 🇪🇪
Digidoc4 (į programos langą įtempkite PDF arba ASiC-E konteinerį)
Suomija 🇫🇮
Latvija 🇱🇻
Lietuva 🇱🇹
Ukraina 🇺🇦
Lenkija 🇵🇱
Kitos šalys
Nors ASiC failą techniškai galima peržiūrėti kaip ZIP archyvą, jo išskleidimas ar turinio redagavimas nėra būdas patikrinti elektroninio parašo galiojimą. Naudokite suderinamą validavimo įrankį, kad patikrintumėte pasirašiusiuosius asmenis, elektroninio parašo galiojimą, pasirašymo laiką, sertifikato informaciją ir tai, ar pasirašyti dokumentai po pasirašymo nebuvo pakeisti.
Failų plėtiniai ir praktiniai patarimai
Galite matyti ASiC failus su .asice arba .asics plėtiniais. Plėtinys nurodo konteinerio tipą, o jo viduje gali būti įvairių tipų dokumentai.
Dalindamiesi pasirašytu ASiC konteineriu:
siųskite originalų konteinerio failą jo neišskleidę ir nepakeitę;
nekeiskite failo plėtinio;
paprašykite gavėjų patikrinti failą naudojant su ASiC suderinamą elektroninio parašo programinę įrangą;
saugokite konteinerį kaip pasirašytą originalą audito ir dokumentų archyvavimo tikslais.
Papildoma informacija
Wikipedia: Associated Signature Containers (Susiję parašų konteineriai)
ETSI: ASiC baseline containers standard (ASiC bazinių konteinerių standartas)