Standardowy Podpis cyfrowy w pliku PDF może wygasnąć lub utracić ważność w ciągu jednego do trzech lat. Podpis z weryfikacją długoterminową (LTV) zawiera wszystkie dowody kryptograficzne potrzebne do weryfikacji podpisu kilkadziesiąt lat po jego zastosowaniu. Według Europejskiego Instytutu Norm Telekomunikacyjnych podpisy LTV są obecnie wymagane w przypadku dokumentów, które muszą pozostać prawnie weryfikowalne przez 10 lat lub dłużej zgodnie z przepisami takimi jak eIDAS w Europie i ESIGN Act w Stanach Zjednoczonych (ETSI, „TechnicalSpecification for Long-Term Digital Signatures”, 2024). W przypadku umów, aktów własności, dokumentów regulacyjnych i rejestrów własności intelektualnej dodanie zabezpieczenia LTV zmienia podpis tymczasowy w podpis trwały.
Najważniejsze wnioski
Podpis z weryfikacją długoterminową osadza tokeny sygnatury czasowej, status unieważnienia certyfikatu i pełny łańcuch certyfikatów bezpośrednio w pliku PDF, dzięki czemu podpis można zweryfikować nawet po wygaśnięciu certyfikatu podpisującego. W standardowych podpisach cyfrowych brakuje tego wbudowanego dowodu i stają się niemożliwi do sprawdzenia, gdy usługi sprawdzania poprawności online świadczone przez urząd certyfikacji nie będą już dostępne. Dodanie LTV do już podpisanego pliku PDF jest możliwe za pomocą większości narzędzi PDF, o ile oryginalny certyfikat podpisywania jeszcze nie wygasł.
Jak standard Podpis cyfrowy Działa i dlaczego wygasa
Standardowy podpis cyfrowy umieszcza kryptograficzny skrót treści dokumentu w pliku PDF wraz z certyfikatem osoby podpisującej. Gdy ktoś później otworzy dokument, czytnik plików PDF sprawdza certyfikat w stosunku do wystawiającego go urzędu certyfikacji, aby upewnić się, że nie został on unieważniony i nadal obowiązuje jego okres ważności. Większość certyfikatów podpisywania wydawanych przez publiczne urzędy certyfikacji jest ważna przez rok do trzech lat. Po wygaśnięciu certyfikatu status podpisu zmienia się na niezweryfikowany lub nieważny, mimo że treść dokumentu nie uległa zmianie, a podpis był prawidłowy w momencie złożenia.
Problem polega na tym, że standardowe podpisy zależą od usług online na żywo. Czytnik musi skontaktować się z obiektem odpowiadającym OCSP urzędu certyfikacji lub pobrać listę unieważnionych certyfikatów, aby potwierdzić status certyfikatu w momencie weryfikacji. Kiedy urząd certyfikacji przestanie świadczyć te usługi, co może nastąpić wiele lat lub dziesięcioleci po wydaniu certyfikatu, podpis staje się trwale niemożliwy do sprawdzenia. W przypadku dokumentów prawnych i dokumentów archiwalnych PDF Archive stwarza to poważny problem: podpisana umowa z 2025 r. może okazać się nieważna, gdy zostanie przedstawiona jako dowód w 2040 r.
Wypróbuj opcję Podpisz PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Co długoterminowy podpis weryfikacyjny dodaje do pliku PDF
Podpis LTV rozwiązuje problem wygaśnięcia, osadzając wszystkie dowody weryfikacji bezpośrednio w pliku PDF w momencie podpisywania lub wkrótce potem. Dowody te obejmują zaufany token sygnatury czasowej, który potwierdza dokładny czas zastosowania podpisu, status unieważnienia certyfikatu wskazujący, że certyfikat był w tym czasie ważny, oraz pełny łańcuch certyfikatów od certyfikatu osoby podpisującej do głównego urzędu certyfikacji. Ponieważ wszystkie te dowody są przechowywane w samym pliku PDF, do weryfikacji nie są potrzebne żadne usługi zewnętrzne. Czytnik plików PDF może potwierdzić, że podpis był ważny w momencie jego złożenia, nawet jeśli certyfikat podpisujący, urząd certyfikacji, a nawet organ odpowiedzialny za znacznik czasu przestały istnieć.
Token znacznika czasu jest elementem krytycznym. Jest wydawany przez zaufany urząd Timestamp Authority (TSA) i kryptograficznie wiąże skrót dokumentu z określoną datą i godziną. Nawet jeśli własny certyfikat TSA ostatecznie wygaśnie, znacznik czasu dowodzi, że podpis istniał przed wygaśnięciem certyfikatu osoby podpisującej, co jest istotnym faktem, który musi potwierdzić weryfikator. Narzędzia PDF obsługujące podpisy LTV, w tym funkcja podpisywania WukongPDF, automatycznie żądają i osadzają niezbędne dane dotyczące sygnatury czasowej i unieważnienia w ramach procesu podpisywania.
Dodawanie LTV do istniejącego podpisu
Jeśli masz już podpisany plik PDF, a certyfikat podpisywania jeszcze nie wygasł, możesz dodać informacje o wartości LTV do istniejącego podpisu bez konieczności ponownego podpisywania dokumentu. Większość aplikacji komputerowych PDF zawiera opcję Dodaj informacje weryfikacyjne lub Włącz LTV w panelu podpisów. Narzędzie kontaktuje się z serwerem OCSP urzędu certyfikacji, pobiera bieżący stan unieważnienia, osadza łańcuch certyfikatów i dodaje znacznik czasu. Proces ten należy przeprowadzić, gdy certyfikat podpisujący jest jeszcze ważny, ponieważ odpowiedź OCSP potwierdzająca, że certyfikat nie został w tym momencie unieważniony, jest kluczowym dowodem, na którym będą polegać przyszli weryfikatorzy.
W przypadku dokumentów podpisanych wiele lat temu z wygasłymi certyfikatami nie można doliczyć LTV z mocą wsteczną, gdyż okno na uzyskanie pozytywnej odpowiedzi OCSP zostało zamknięte. Dlatego organizacje zajmujące się dokumentami prawnymi, finansowymi lub regulacyjnymi powinny dodać wartość LTV w momencie podpisywania umowy lub wkrótce potem jako standardową praktykę, zamiast traktować ją jako opcjonalny dodatkowy krok. Niewielka inwestycja czasu w podpisanie pozwala uniknąć znacznie większego problemu po latach, gdy ważność prawna dokumentu zostanie poddana w wątpliwość.
Wybór organu znacznika czasu do weryfikacji długoterminowej
Niektóre narzędzia do podpisywania plików PDF umożliwiają skonfigurowanie domyślnego adresu URL TSA w taki sposób, aby każdy podpis automatycznie zawierał znacznik czasu bez konieczności każdorazowego wybierania organu. Warto to skonfigurować, jeśli regularnie podpisujesz dokumenty. Adres URL TSA dla większości dostawców komercyjnych jest publicznie udokumentowany. Na przykład publiczny serwer znaczników czasu DigiCert jest dostępny pod adresem timestamp.digicert.com. Używanie dobrze znanego komercyjnego TSA jest prawie zawsze lepsze niż pozostawienie pustego pola znacznika czasu, co dzieje się domyślnie, gdy nie skonfigurowano TSA.
Wybrany organ znacznika czasu ma bezpośredni wpływ na długoterminową wiarygodność Twoich podpisów. TSA obsługiwane przez rząd, takie jak te prowadzone przez państwa członkowskie UE w ramach eIDAS, niosą ze sobą najsilniejsze prawne domniemanie ważności. Komercyjne TSA obsługiwane przez uznane urzędy certyfikacji, takie jak DigiCert, GlobalSign lub Sectigo, są również powszechnie akceptowane zarówno w jurysdykcjach europejskich, jak i północnoamerykańskich. Istnieją bezpłatne TSA, ale należy do nich podchodzić ostrożnie w przypadku innych zastosowań niż do użytku osobistego, ponieważ ich długoterminowa stabilność operacyjna jest mniej pewna.
Oceniając TSA, sprawdź, czy ich certyfikaty ze znacznikiem czasu same są wydawane z wystarczającymi okresami ważności i czy opublikowały oświadczenie o praktyce, które zobowiązuje się do długoterminowego przechowywania dokumentacji. Zaprzestanie działalności przez TSA nie unieważnia już wydanych znaczników czasu, ale rodzi w toku postępowania sądowego pytania, których można było uniknąć, wybierając bardziej uznanego dostawcę. W przypadku dokumentów, które muszą pozostać weryfikowalne przez dziesięciolecia, należy rozważyć uzyskanie znaczników czasu od dwóch niezależnych TSA, aby zapewnić nadmiarowość.
W przypadku dokumentów podlegających szczególnym wymogom regulacyjnym sprawdź, czy rozporządzenie wymaga określonego rodzaju TSA. eIDAS w Unii Europejskiej rozróżnia kwalifikowane i niekwalifikowane usługi znaczników czasu, przy czym kwalifikowane znaczniki czasu podlegają prawnemu domniemaniu dokładności. Amerykańska ustawa ESIGN nie wprowadza tego rozróżnienia, ale w przeszłości sądy przywiązywały większą wagę do znaczników czasu z ustalonych komercyjnych lub rządowych TSA. Dopasowanie wyboru TSA do kontekstu regulacyjnego dokumentu to mały krok, który może mieć znaczące znaczenie, jeśli podpis zostanie kiedykolwiek zakwestionowany.
Weryfikacja podpisu LTV po latach
Otwarcie pliku PDF podpisanego przez LTV w nowoczesnym czytniku plików PDF pokazuje stan podpisu na niebieskiej wstążce lub pasku informacyjnym. Jeżeli podpis był ważny w chwili złożenia, a dowód LTV pozostał nienaruszony, czytnik wyświetli komunikat Podpis ma włączoną funkcję LTV lub Podpis ważny niezależnie od aktualnego statusu wygaśnięcia certyfikatu. Jest to kluczowe wizualne potwierdzenie, że informacja LTV spełnia swoją rolę. Dokument można otworzyć na komputerze, który nigdy nie był podłączony do Internetu, a podpis i tak zostanie zweryfikowany, ponieważ wszystkie niezbędne dowody znajdują się w pliku.
Jeśli weryfikacja dokumentu podpisanego przez LTV nie powiedzie się, najczęstszą przyczyną jest to, że zaufany certyfikat główny nie znajduje się już w magazynie zaufanych certyfikatów czytelnika. Systemy operacyjne i czytniki plików PDF okresowo aktualizują swoje listy zaufanych certyfikatów głównych, a czasami usuwane są bardzo stare główne urzędy certyfikacji. Dodanie certyfikatu głównego z powrotem do magazynu zaufanych certyfikatów, jeśli można go uzyskać z wiarygodnego źródła, przywraca pełną weryfikację. Jest to dobra praktyka podczas pracy z dokumentami korzystającymi z rozszerzenia a
Często zadawane pytania
Czy LTV to to samo co kwalifikowany podpis elektroniczny (QES)?
Nie, dotyczą różnych aspektów podpisów. QES to kwalifikacja prawna w ramach eIDAS, która wymaga weryfikacji tożsamości osoby podpisującej i użycia kwalifikowanego urządzenia do składania podpisu. LTV to techniczny mechanizm wydłużający w czasie weryfikowalność dowolnego podpisu cyfrowego. Podpis może obsługiwać zarówno funkcję QES, jak i LTV, co jest zalecaną kombinacją w przypadku dokumentów, które wymagają najwyższej legitymacji prawnej w jurysdykcjach UE i muszą pozostać weryfikowalne przez wiele lat.
Czy dodanie LTV zwiększa rozmiar pliku PDF?
Tak, zazwyczaj od 20 do 50 KB na podpis. Dodatkowe dane obejmują odpowiedź OCSP, pełny łańcuch certyfikatów i token znacznika czasu. W przypadku dokumentu z pojedynczym podpisem wzrost jest znikomy. W przypadku dokumentów wymagających dziesiątek lub setek podpisów skumulowany wzrost rozmiaru może mieć znaczenie, ale nadal jest niewielki w porównaniu z rozmiarem typowego wielostronicowego pliku PDF.
Czy mogę dodać LTV do pliku PDF podpisanego certyfikatem z podpisem własnym?
Technicznie tak, ale wartość praktyczna jest ograniczona. LTV osadza status unieważnienia z urzędu certyfikacji, ale certyfikat z podpisem własnym nie ma urzędu certyfikacji, który mógłby wystawiać odpowiedzi OCSP. Znacznik czasu może nadal potwierdzać, kiedy podpis został złożony, ale tożsamość podpisującego pozostaje niezweryfikowana. W przypadku dokumentów, które mogą podlegać kontroli prawnej, użyj certyfikatu uznanego urzędu certyfikacji, a nie certyfikatu z podpisem własnym.
Wypróbuj opcję Podpisz PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.