Ievads
ASiC (Associated Signature Containers) ir Eiropas standarts, kas paredzēts viena vai vairāku dokumentu apvienošanai vienā failā kopā ar to elektroniskajiem parakstiem un saistīto validācijas informāciju.
ASiC failu var uztvert kā drošu, parakstītu pakotni – tas glabā dokumentus un tiem atbilstošos elektroniskos parakstus kopā, padarot failu ērtāku koplietošanai, glabāšanai un pārbaudei.
ASiC tiek plaši izmantots Eiropas elektronisko parakstu ekosistēmā. Igaunijā ASiC konteineri visbiežāk sastopami kā .asice faili un tiek izmantoti ar digitālās parakstīšanas programmatūru, piemēram, DigiDoc.
Juridiskais statuss un atbilstība
ASiC ir tehnisks konteinera formāts, nevis elektroniskā paraksta līmenis. Tas, vai parakstīts ASiC fails atbilst konkrētām juridiskajām prasībām, ir atkarīgs no tajā ietvertā elektroniskā paraksta, parakstītāja identitātes pārbaudes metodes un piemērojamajiem tiesību aktiem.
ASiC ir ETSI standarts un viens no Eiropas Savienības eIDAS regulā atzītajiem formātiem uzlabotiem elektroniskajiem parakstiem un elektroniskajiem zīmogiem. Ja ASiC konteiners satur kvalificētu elektronisko parakstu, tam visā Eiropas Savienībā ir eIDAS regulā noteiktais juridiskais spēks.
Tehniskais pārskats
ASiC fails ir balstīts uz ZIP formātu, taču tas jāuztver kā viens parakstīts konteiners. Tas parasti satur:
oriģinālos dokumentus, piemēram, PDF, Word, attēlu vai XML failus;
elektronisko parakstu failus;
paraksta metadatus, tostarp sertifikāta un parakstīšanas laika informāciju;
validācijas datus, piemēram, laika zīmogus vai sertifikāta statusa informāciju.
Elektroniskais paraksts ir saistīts ar precīzu dokumenta saturu. Ja konteinera saturs tiek mainīts, pievienoti vai dzēsti faili vai konteiners tiek pārpakots, paraksts var kļūt nederīgs vai sākotnējā parakstītā stāvokļa pārbaude var kļūt neiespējama.
ASiC-S un ASiC-E
ASiC standartam ir divi galvenie konteineru veidi:
ASiC-S (Simple) ir paredzēts vienam parakstītam datu objektam. Tas var ietvert vienu vai vairākus parakstus vai laika apgalvojumus, kas attiecas uz šo objektu.
ASiC-E (Extended) var iepakot vairākus dokumentus un vairākus paraksta vai laika apliecinājuma failus. Tas ir labi piemērots līgumiem un citām darbplūsmām, kurās iesaistīti vairāki dokumenti vai parakstītāji.
Agrello izveido ASiC-E konteinerus ar XAdES elektroniskajiem parakstiem. ASiC ir konteiners jeb pakotne, savukārt XAdES ir tajā ietvertais XML formāta elektroniskais paraksts.
Kā atvērt un pārbaudīt ASiC failu
Izmantojiet elektronisko parakstu lietotni vai pakalpojumu, kas atbalsta ASiC formātu. Zemāk ir norādīti daži no biežāk izmantotajiem risinājumiem.
Eiropa 🇪🇺
Igaunija 🇪🇪
Digidoc4 (ievelciet PDF vai ASiC-E konteineru programmas logā)
Somija 🇫🇮
Latvija 🇱🇻
Lietuva 🇱🇹
Ukraina 🇺🇦
Polija 🇵🇱
Citi
Lai gan ASiC failu tehniski var apskatīt kā ZIP arhīvu, tā satura izvilkšana vai rediģēšana nav veids, kā pārbaudīt elektroniskā paraksta derīgumu. Izmantojiet saderīgu validācijas rīku, lai pārbaudītu parakstītājus, elektroniskā paraksta derīgumu, parakstīšanas laiku, sertifikāta informāciju un to, vai parakstītie dokumenti pēc parakstīšanas nav tikuši mainīti.
Failu paplašinājumi un praktiski ieteikumi
ASiC failiem var būt tādi paplašinājumi kā .asice vai .asics. Faila paplašinājums norāda konteinera veidu, savukārt tajā var atrasties dažādu formātu dokumenti.
Kopīgojot parakstītu ASiC konteineru:
nosūtiet oriģinālo konteinera failu, to neizvelkot un nemodificējot;
nemainiet faila paplašinājumu;
aiciniet saņēmējus pārbaudīt failu ar ASiC saderīgu elektroniskā paraksta programmatūru;
glabājiet konteineru kā parakstīto oriģinālu audita un dokumentu uzskaites vajadzībām.
Papildu informācija
Wikipedia: Associated Signature Containers (Saistītie parakstu konteineri)
ETSI: ASiC baseline containers standard (ASiC bāzes konteineru standarts)
