Co sprawdza weryfikacja podpisu elektronicznego?
Każdy podpis w dokumencie osobno: czy dokument nie został zmieniony po podpisaniu, czy podpis jest poprawny kryptograficznie, czy certyfikat pochodzi od zaufanego wystawcy z unijnych list zaufania, czy był ważny i nieunieważniony w chwili podpisu (OCSP, CRL) oraz jaki to poziom: podpis kwalifikowany, pieczęć kwalifikowana albo podpis zaawansowany.
Czy podpis jest nieważny, jeśli certyfikat już wygasł?
Nie. Liczy się ważność certyfikatu w chwili złożenia podpisu. Jeśli certyfikat wygasł dopiero po podpisaniu, podpis nie traci przez to ważności — najlepiej, gdy moment podpisu potwierdza znacznik czasu.
Czym ta weryfikacja różni się od kwalifikowanej usługi walidacji?
Używamy silnika EU DSS rozwijanego na zlecenie Komisji Europejskiej i unijnych list zaufania, ale 2SECURE nie jest kwalifikowanym dostawcą usługi walidacji w rozumieniu art. 33 eIDAS. Wynik jest rzetelną oceną techniczną, a nie kwalifikowanym poświadczeniem ważności. Jeśli potrzebujesz kwalifikowanej walidacji, zamówisz ją u nas — wykonuje ją kwalifikowany dostawca usług zaufania.
Czy mój dokument jest gdzieś zapisywany?
Nie. Plik jest przetwarzany tylko na czas sprawdzenia i usuwany. Zostaje wyłącznie jego skrót SHA-256 i wynik bez danych osobowych; pełny wynik z nazwiskami podpisujących jest usuwany po 24 godzinach.
Jakie pliki można sprawdzić?
PDF z podpisem PAdES, pliki XML z podpisem XAdES, kontenery ASiC-E i ASiC-S oraz pliki P7M z podpisem CAdES. Maksymalny rozmiar pliku to 30 MB.
Ile dokumentów mogę sprawdzić za darmo?
Trzy dokumenty dziennie bez zakładania konta. Firmom, które weryfikują więcej dokumentów albo chcą podłączyć weryfikację do własnego systemu, przygotowujemy pakiety i dostęp przez API.