Jak ověřit pravost elektronického dokumentu

Při interakci s cizí soukromou osobou, typicky v rámci prodeje nebo nákupu zbraně či střeliva, někdy potřebujeme zjistit pravost nějakého elektronického (digitálního) dokumentu, typicky zbrojního listu vydaného ve formátu PDF. Zbrojní list se používá na prokázání držení oprávnění a zbraní, a to v kombinaci s předložením průkazu totožnosti. Můžeme tak provést transakci bez nutnosti používat papírové dokumenty.

Pravost dokumentu zaručuje elektronický podpis, který musí být vydán oficiální certifikační autoritou. Podpisy pracovníků Policie ČR vydává certifikační autorita PostSignum, podpisy automatických systémů vydává Národní certifikační autorita. Naším úkolem je tedy zjistit, že dokument nebyl pozměněn, elektronický podpis je pravý, a že ho vydala správná certifikační autorita.

Zbrojní list v elektronické podobě je obvykle podepsán subjektem s názvem Policie České republiky - kvalifikovaná pečeť, Praha, Policie České republiky a vystavitelem certifikátu je Správa státních služeb vytvářejících důvěru.

Ověření přes webovou aplikaci

Univerzální řešení je využít službu ověřování dokumentů Úschovny systému Czech POINT.

Z menu webové stránky klikneme na položku Ověřit dokument a přejdeme na odkaz Autorizovaná konverze:

Otevře se nám formulář s tlačítkem Vložit dokument, pomocí kterého nahrajeme soubor k ověření:

Následně spustíme pomocí tlačítka Ověřit možnost autorizované konverze proces ověřování:

Poté ve výpisu vidíme výsledek ověření pravosti elektronického podpisu:

Zbývá nám teď pouze zkontrolovat platnost údajů.

V našem případě podpis vydala pověřená osoba (referentka KŘP Jihomoravského kraje) a podpis je platný a byl vystaven správnou certifikační autoritou (zde vidíme, že to je PostSignum Qualified CA). Navíc je označen časovým razítkem, které potvrzuje čas vzniku dokumentu.

Oproti tomu v situaci, kdy dokument není opatřen elektronickým podpisem nebo do něj bylo zasahováno, se zobrazí chybová hláška:

Takový dokument bychom neměli přijmout.

Ověření přes program Acrobat Reader

Pokud máte na svém zařízení nainstalován program Adobe Acrobat Reader, jednoduše otevřete daný soubor, klikněte v nástrojové liště na symbol podpisu a otevřete detail elektronického podpisu pro získání podrobných informací:

Podobně jako u webové aplikace musíme zkontrolovat, že elektronický podpis je v pořádku. Zejména, že se jedná o kvalifikovaný elektronický podpis od důvěryhodné certifikační autority patřící do EUTL.

2 Líbí se

Ověření přes program Acrobat Reader může být falešně negativní. Pokud například uplyne platnost podpisu dokumentu, objeví se:

Po kontrole téhož dokumentu přes Czech Point se ukáže:

Je to způsobeno obnovením platnosti certifikátu. K této informaci nemá Acrobat přístup. Podobně zřejmě může po revokaci certifikátu dojít k falešně pozitivnímu ověření pravosti v Acrobatu. Proto bych přednostně doporučoval ověřování přes Czech POINT.

3 Líbí se

Díky za užitečné doplnění. :+1: