Sprawdzenie autentyczności dokumentu
Złóż plik, aby dowiedzieć się, czy został on zamknięty w sejfie Certyneo i kiedy.
Brak przesyłania pliku: tylko jego ślad SHA-256, jednoosobowy identyfikator, jest używany do weryfikacji.
Jak to działa?
Lokalny odcisk
Twoja przeglądarka oblicza odcisk SHA-256 pliku.
Porównanie z skrzynią
Odciski są porównywane z dokumentami zamkniętymi w sejfie Certyneo.
Dowód daty
Jeżeli istnieje zgodność, podajemy najstarszy, wiarygodnie oznaczony datą pieczętowania.
Co dowodzi ta weryfikacja?
Dokument cyfrowy może być skopiowany, zmodyfikowany lub sfałszowany bez pozostawienia widocznego śladu — zmieniona data, przepisana klauzula, dodana strona. Weryfikacja za pomocą odcisku SHA-256 pozwala na stwierdzenie w kilka sekund, bez wysyłania pliku, czy PDF dokładnie odpowiada oryginałowi zapieczętowanemu w sejfie bezpieczeństwa o wartości dowodowej lub podpisanemu przez Certyneo. Najmniejsza zmiana, nawet jednego znaku, całkowicie zmienia odcisk: dokładna zgodność jest zatem dowodem integralności, a nie zwykłym przypuszczeniem. Ta kontrola jest przydatna przed podpisaniem umowy otrzymanej e-mailem, aby sprawdzić, czy zaświadczenie o wynagrodzeniu, oferta lub wyciąg nie został zmieniony, lub w przypadku sporu dotyczącego wersji dokumentu wysłanego pierwotnie. Dokumenty zapieczętowane w sejfie bezpieczeństwa Certyneo dodatkowo korzystają z czasowego znacznika RFC 3161 i przechowywania w trybie WORM (Write Once Read Many), które uniemożliwia jakiekolwiek późniejsze modyfikacje, nawet przez Certyneo.
Weryfikacja dokumentu, szczegółowo
Co dowodzi weryfikacja i czego nie dowodzi.
Jak sprawdzić, czy dokument został podpisany elektronicznie za pośrednictwem Certyneo?
Umieść plik PDF w strefie weryfikacji powyżej lub kliknij, aby go wybrać. Twoja przeglądarka oblicza jego odcisk SHA-256 i porównuje go z dokumentami zaplombowanymi lub podpisanymi w Certyneo. Jeśli istnieje zgodność, strona wyświetla poziom podpisu, liczbę osób podpisujących i datę finalizacji w kilka sekund bez konieczności tworzenia konta.
Czy plik, który przesyłam, jest wysyłany na serwer?
Nie. Tylko jego odcisk SHA-256, obliczony lokalnie przez twoją przeglądarkę za pomocą API Web Crypto, jest przesyłany do Certyneo. Zawartość pliku nigdy nie opuszcza twojego urządzenia, a sam odcisk nie pozwala na rekonstrukcję dokumentu.
Co to jest odcisk SHA-256 i dlaczego go używać do weryfikacji dokumentu?
SHA-256 to kryptograficzna funkcja haszowania, która przekształca dowolny plik w ciąg 64 znaków unikalnych dla jego dokładnej zawartości. Zmiana nawet jednego znaku dokumentu całkowicie zmienia jego odcisk: porównanie dwóch odcisków pozwala zatem sprawdzić, czy dwa pliki są dokładnie identyczne, bez konieczności porównywania ich zawartości.
Co oznacza „brak zgodności" podczas weryfikacji?
Oznacza to, że odcisk przesłanego pliku nie odpowiada żadnemu dokumentowi zaplombowanemu w sejfie Certyneo ani żadnemu finalizowanemu podpisowi na platformie — albo dlatego, że dokument nigdy tam nie został przesłany, albo dlatego, że został zmieniony od tego czasu, nawet nieznacznie, w stosunku do wersji oryginalnej.
Czy ta weryfikacja jest bezpłatna i dostępna bez konta?
Tak. Weryfikacja dokumentu to publiczna i bezpłatna usługa Certyneo, dostępna bez rejestracji i logowania. Tylko początkowe przesłanie dokumentu do sejfu lub jego podpis elektroniczny wymaga konta Certyneo.
Jaka jest różnica między dokumentem „zaplombowanym" w sejfie a dokumentem „podpisanym"?
Dokument zaplombowany w sejfie o wartości dowodowej jest po prostu przesłany i opatrzony znacznikiem czasu, bez postawienia przez żadnego sygnatariusza podpisu elektronicznego: to dowodzi jego istnienia i integralności na dany dzień. Dokument podpisany przeszedł procedurę podpisu elektronicznego Certyneo, z jednym lub większą liczbą zidentyfikowanych sygnatariuszy i poziomem podpisu prostym, zaawansowanym lub kwalifikowanym.
Czy mogę udostępnić wynik tej weryfikacji stronie trzeciej?
Tak. Każda weryfikacja pliku generuje stały adres w formacie /weryfikacja-dokumentu?sha256=… odpowiadający odciskowi dokumentu. Możesz przesłać ten link stronie trzeciej — notariuszowi, prawnikowi, partnerowi — który uzyska ten sam wynik bez potrzeby oryginalnego pliku.
Czy wynik tej weryfikacji jest dopuszczalny w przypadku sporu?
Zgodność odcisku SHA-256 potwierdza integralność pliku w porównaniu z wersją zapieczętowaną lub podpisaną w Certyneo. W przypadku dokumentów zapieczętowanych w sejfie bezpieczeństwa lub podpisanych na poziomie zaawansowanym lub kwalifikowanym, ten dowód techniczny jest uzupełniony certyfikatem depozytowym lub ścieżką audytu, dostępnymi w Twojej przestrzeni Certyneo.
Uzupełnić weryfikację
Sejf o wartości dowodowej i podpis elektroniczny Certyneo, przed wszelką kontrolą.
Wątpi pan w to, czy dokumenty są prawdziwe?
Certyneo zabezpiecza każdy dokument, datuje go i przechowuje w trwałym trybie WORM z protokołem depozytowym.