Przejdź do zawartości głównej
Certyneo
Termin ze słownika · I

Integralność (danych)

Definicja

Integralność to właściwość gwarantująca, że dane nie zostały zmienione ani sfałszowane po ich utworzeniu, przesłaniu lub przechowaniu. W podpisie cyfrowym integralność jest zapewniana przez funkcję haszowania: każda modyfikacja dokumentu oznacza, że ponownie obliczony skrót nie odpowiada już skrótowi zaszyfrowanemu w podpisie, co natychmiast unieważnia weryfikację. Dlatego PDF podpisany za pomocą Certyneo jest "zapieczętowany" — nie można go modyfikować bez zerwania podpisu.

Często zadawane pytania

Dlaczego integralność jest wymogiem prawnym?

Ponieważ artykuł 1366 Kodeksu cywilnego przyznaje pismu elektronicznemu taką samą moc dowodową co papierowi tylko pod warunkiem, że zostało ono ustanowione i zachowane w warunkach mogących gwarantować jego integralność. Dokument, który można byłoby zmodyfikować bez pozostawienia śladu, nie byłby dowodem na to, co strony rzeczywiście zaakceptowały.

Jak weryfikuje się integralność podpisanego dokumentu?

W momencie podpisania obliczana jest skrót dokumentu, który następnie zostaje zapieczętowany w podpisie. Podczas weryfikacji oprogramowanie przelicza skrót pliku, który ma przed sobą, i porównuje go ze skrótem, który został zapieczętowany. Najmniejsza różnica, nawet jednego znaku, powoduje niepowodzenie porównania i wskazuje, że dokument został zmodyfikowany.

Integralność i autentyczność, czy to to samo?

Nie. Integralność gwarantuje, że zawartość się nie zmieniła. Autentyczność gwarantuje, że pochodzi z osoby, która się za nią podaje. Dokument może być integralny bez wiedzy, kto go produkcji. Podpis elektroniczny zapewnia obie rzeczy naraz: skrót zapewnia integralność, certyfikat osoby podpisującej zapewnia autentyczność.

Czy podpisany dokument można jeszcze zmodyfikować?

Technicznie tak, ale zmiana jest widoczna. Jakiekolwiek zmiany zawartości unieważniają już złożone podpisy, a czytnik PDF na to wskazuje. Niektóre formaty dopuszczają dodatkowe zmiany zaplanowane z góry, takie jak złożenie dodatkowego podpisu lub znacznika czasowego, bez kwestionowania poprzednich podpisów.

Gotowi, aby zastosować te pojęcia w praktyce?

Certyneo pozwala tworzyć koperty podpisu zgodne z eIDAS w kilku kliknięciach, bez instalacji.