Vlákno názorů k článku Elektronický podpis: slabiny a možnosti přerazítkování od Mirek - Zajima mne situace, kdy napr. smlouvu v pdf...

Zajima mne situace, kdy napr. smlouvu v pdf tvaru elektronicky podepisuji 2 nebo vice partneru. Jak funguje overeni, ze se dokument nezmenil mezi prvnim a dalsimi podpis

To by vám měl prohlížeč PDF u informací o podpisu zobrazit – zda došlo ke změně po podpisu, a můžete si zobrazit verzi, která byla podepsaná. Když tam těch podpisů bude víc, bude to stejné – můžete si zobrazit u každého podpisu, jak přesně ten dokument v okamžiku podpisu vypadal. A mělo by tam být vidět, zda se dokument změnil.

U těch vícenásobných podpisů je to trochu komplikovanější při vytváření, protože jestli se nepletu, je možné podepsat jednu verzi více podpisy, ale také je možné podepsat verzi 1 první podpisem, tím vznikne verze 2, a ta se podepíše druhým podpisem. Pak bude prohlížeč hlásit, že po podepsání prvním podpisem došlo ke změně dokumentu, ale nebude to žádná vizuální změna, jen tam bude přidaný ten první podpis.

Skvělá otázka. První podpis může být tzv. certifikační (DocMDP), který určuje, jaké změny jsou po tomto podpisu povolené. Existují tři úrovně: "žádné změny", "povolit vyplňování formulářů a další podpisy" a "navíc povolit i anotace". Tato informace je vložena do pdf a je součástí dat podepsaných prvním podepisovatelem.

Součástí každého podpisu je vždy pole /ByteRange, které přesně definuje rozsah bajtů, které jsou zahrnuté do hashování a tedy podepsané. Tento rozsah pokrývá celý dokument až do okamžiku podpisu, s výjimkou místa vyhrazeného pro samotný podpis. Díky inkrementálním aktualizacím lze na konec PDF přidat další data (například další podpis). Pokud první podepisovatel povoluje další podpisy nebo vyplňování formulářů, může další člověk dokument rozšířit pouze v rámci těchto povolených změn a svůj podpis pak vytvoří nad kompletním (kompletnějším) stavem dokumentu včetně všech předchozích podpisů.

Pokud je dokument finální, lze ho opatřit archivním časovým razítkem a pak se už měnit nebude.

Mozna by stalo za to pridat kapitolu, jak podepisovat smlouvy vice podisy, aby druhy a nasledujici podpis nezverohodnil prvni podpis. Zajima mne to jak v prostredi Acrobat Reader, tak jine alternatvy pro podpis pdf souboru. Napr. pro OS Linux. Dale, setkal jsem se pred nekolika lety s pripadem, kdy na pocitaci MAC pouhym nahledem na elektroniky podepsany pdf doslo k zneplatneni podpisu. Tj. kliknutim ve Finderu na pdf.soubor. Pokud na dany dokument jsem se poprve podival Acrobat Readerem, k zneplatneni nedoslo. Nemam to overeno na soucasnych verzich Macu

Kdyz neco elektronicky podepisujes, tak podepisujes hash toho dokumentu. A kdyz se zmeni hash, nebude sedet podpis.

Na tom jestli je to pdf nezalezi. Podpis muze byt principielne bud prilozenej do kontejneru (treba to pdf, ale obecne cokoli) nebo muze byt klidne i extra.