La verifikacija elektronskih dokumenata To je postalo uobičajeno kada se radi o javnoj upravi, online procedurama ili službenim obavještenjima. Sve je češće dobiti rješenje, potvrdu ili komunikaciju u PDF formatu umjesto tradicionalnog papirnog pisma, te je prirodno pitati se je li datoteka autentična, može li se ispisati bez gubitka valjanosti ili kako provjeriti da nije mijenjana.
Da bi se pozabavila svim ovim problemom, Administracija je razvila specifične sisteme, među kojima se ističu sljedeći: Sigurnosni verifikacioni kod (CSV)Ovaj alat vam omogućava da provjerite integritet dokumenta i preuzmete originalnu, elektronski potpisanu verziju. U ovom vodiču ćemo detaljno objasniti, koristeći najjasniji mogući jezik, kako ova provjera funkcioniše, koje garancije nudi i šta vam je potrebno da biste je koristili bez komplikacija.
Šta je elektronska verifikacija dokumenata?
Kada pričamo verifikacija elektronskih dokumenata Mislimo na proces koji nam omogućava da potvrdimo dvije bitne stvari: prvo, da je dokument autentičan (tj. da ga je zapravo izdalo tijelo ili administracija koja tvrdi da ga je generirala) i, drugo, da njegov sadržaj nije mijenjan otkako je elektronski potpisan. Ova provjera se vrši putem elektronsko sjedište tijela koje je izdalo.
U praksi, sistem omogućava bilo kome da preuzmite elektronski dokument sa svojim originalnim potpisom Korištenjem jedinstvenog identifikatora odštampanog na papirnoj kopiji ili PDF-u: dobro poznati sigurnosni verifikacijski kod. Jednostavno unesite ovaj kod na odgovarajuću web stranicu da biste uporedili ono što imate sa onim što je pohranjeno na službenoj web stranici.
Ovaj postupak je podržan od strane Zakon 40/2015 o pravnom režimu javnog sektoraČlan 42.b ovog zakona dozvoljava korištenje sistema verifikacije putem kodova povezanih s elektronskim dokumentima. Ovo osigurava jasan pravni okvir koji daje punu validnost štampanim kopijama sve dok se održava veza s originalnim elektronskim dokumentom.
Mnoge vladine agencije, poput Generalne uprave za promet (DGT) ili raznih ministarstava, nude određenu uslugu na svojim web stranicama za Pregledajte i preuzmite elektronski potpisane dokumentePutem ovih servisa možete pristupiti originalnoj datoteci u formatima kao što su XAdES, CAdES ili PDF, kao i provjeriti pridruženi potpis i vremensku oznaku.
Pored same verifikacije, ove usluge omogućavaju građanima da zadrže digitalnu kopiju kod sve garancije autentičnosti i integritetaOvo je posebno korisno u odnosima s drugim administracijama, u sudskim postupcima, konkurentskim ispitima, žalbama ili bilo kojoj situaciji u kojoj je potrebno dostaviti dokumente sa službenom valjanošću.
Šta je sigurni verifikacijski kod (CSV)?
El Sigurnosni verifikacioni kod (CSV) To je centralni element sistema za elektronsku verifikaciju dokumenata u javnoj upravi. To je niz cifara (ponekad kombinovanih sa slovima) koji jedinstveno identifikuje svaki elektronski dokument koji izdaje ministarstvo, javno tijelo ili javnopravni subjekt.
Ovaj kod je povezan s dokumentom i tijelom koje ga je izdaloStoga, kada se unese u odgovarajući elektronski portal, sistem locira originalni dokument pohranjen na serverima Uprave. To omogućava provjeru da li se sadržaj kopije koju imamo u ruci tačno podudara sa službenim dosijeom.
U većini slučajeva, CSV se štampa na svaka pojedina stranica dokumenta, obično na vidljivom dijelu margine, zaglavlja ili podnožja. Ovo osigurava da čak i ako se fotokopira ili odštampa samo dio dokumenta, uvijek postoji direktna veza s elektronskim originalom.
Zahvaljujući ovom sistemu, svaka papirna kopija službenog elektronskog dokumenta koja uključi CSV Može se smatrati autentičnom kopijom, pod uslovom da se može provjeriti putem odgovarajućeg elektronskog portala. Upravo u ovom trenutku online provjera postaje ključna, jer je to alat koji kopijama pruža pravnu sigurnost.
Kada dokument sadrži CSV datoteke, korisnik ih može koristiti za provjeriti autentičnost sadržaja u bilo kojem trenutku. Ako se kod unese na službenoj web stranici i sistem vrati isti dokument, s istim tekstom i podacima, kopija se smatra pouzdanom. S druge strane, ako kod ne postoji ili dokument ne odgovara, sumnja se na manipulaciju ili prevaru.
Koji dokumenti se mogu verifikovati pomoću CSV-a
Općenito, može se provjeriti sve izdate elektronske dokumente od strane javnog tijela koji uključuju vidljivi CSV kod. Svaka administracija upravlja vlastitim repozitorijem dokumenata i ima elektronsko sjedište ili uslugu upita povezanu s ovim kodovima.
Generalna uprava za saobraćaj, na primjer, omogućava vam da provjerite integritet i autentičnost bilo kojeg dokumenta koji je izdala, a koji nosi Sigurni verifikacijski kod povezan s DGT-omTo može uključivati rezolucije, obavještenja, dozvole, sankcije, izvještaje ili dokaze o postupcima, pod uslovom da su identifikovani CSV-om koji je izdalo navedeno tijelo.
Ako CSV dokument pripada još jedan drugačiji organizamProvjera se ne može obaviti u sjedištu DGT-a; mora se obaviti na web stranici izdavatelja. Drugim riječima, ako je dokument izdalo određeno ministarstvo, autonomna zajednica ili gradsko vijeće, morat ćete posjetiti službenu web stranicu te organizacije da biste unijeli kod.
Alat za verifikaciju obično također omogućava Preuzmite elektronski potpisani dokument u različitim formatima. Uobičajeno je pronaći datoteke u XAdES ili CAdES (napredni formati potpisa) i u PDF formatu, zajedno s originalnim dokumentom na koji je primijenjen elektronski potpis. Ovo pojednostavljuje arhiviranje i naknadnu prezentaciju, jer se može sačuvati na računaru ili mobilnom uređaju uz potpunu sigurnost.
Važno je razumjeti da ako se ne pojavi nijedan zapis kada unesete CSV datoteku, to bi mogao biti... dokument koji agencija nije registrovala konsultovano ili greška u kodu. U slučaju DGT-a, na primjer, ako se dokument ne može pronaći, preporučuje se odlazak u sjedište ili ured za promet radi provjere situacije slijedeći proceduru koju je sama organizacija uspostavila.
Kako funkcioniše sistem verifikacije CSV datoteka
Praktično korištenje sistema je prilično jednostavno za korisnika, uprkos složenoj tehničkoj infrastrukturi koja stoji iza njega. Uopšteno govoreći, on jednostavno zahtijeva da Unesite CSV datoteku dokumenta koji želite pregledati. u obliku omogućenom na elektronskom sjedištu odgovarajuće administracije.
Ekran za verifikaciju obično prikazuje posebno polje za Sigurni kod verifikacijeOvo je obično obavezno. Korisnik unosi kod tačno onako kako se pojavljuje na margini dokumenta (uz poštovanje brojeva i, gdje je primjenjivo, slova i separatora) i šalje upit. Ako je kod važeći, sistem vraća originalni dokument ili informacije povezane s njim.
Na mnogim portalima, nakon unosa CSV-a i klika na "konsultuj", dobit ćete potvrda integriteta i autentičnosti dokumentaOvo je popraćeno opcijom preuzimanja elektronski potpisane datoteke. Ovo vam omogućava da vizuelno provjerite da li ono što imate odgovara onome što Administracija čuva u svom službenom repozitoriju.
Neke usluge dodaju dodatne sigurnosne mjere, kao što su identifikacija korištenjem elektronske lične karte ili digitalnog certifikata u posebnim slučajevima. Ovo se dešava posebno kada priroda postupka ili osjetljivost podataka zahtijevaju osiguranje da je osoba koja se konsultuje osoba ovlaštena za to ili ovlašteni predstavnik.
Nakon preuzimanja, dokument se može pohraniti na vaš računar, tablet ili mobilni uređaj, održavajući pravna valjanost elektronskog potpisa i vremensku oznaku, pod uslovom da sadržaj nije izmijenjen. To omogućava ponovnu upotrebu u drugim postupcima i predstavljanje trećim stranama, koje zatim mogu provjeriti CSV na odgovarajućem elektronskom portalu.
Zahtjevi za verifikaciju elektronskog dokumenta
Za provjeru elektronskog dokumenta putem njegovog CSV-a nije potrebna velika tehnička infrastruktura, ali moraju biti ispunjeni određeni zahtjevi. osnovni zahtjevi za pristup internetuJedini osnovni zahtjev je imati kod koji se pojavljuje u dokumentu i internetsku vezu za pristup web stranici organizacije.
U većini slučajeva, jedan je dovoljan ažuriran web pretraživač i uređaj za pristup službenoj web stranici (računar, laptop, tablet ili pametni telefon). Portali za verifikaciju su obično optimizirani za ispravan rad na mobilnim uređajima i tabletima, tako da je moguće dovršiti proces u pokretu bez potrebe da budete ispred desktop računara.
U određenim situacijama, Administracija može zahtijevati poboljšana elektronska identifikacijaOvo je posebno važno ako se pristupa osjetljivim informacijama ili ako se trebaju poduzeti daljnje radnje na osnovu konsultovanog dokumenta. U tim slučajevima, od korisnika se može tražiti da koristi svoju elektronsku ličnu kartu, prihvaćeni digitalni certifikat ili sistem identifikacije koji koristi elektronska kancelarija (na primjer, Cl@ve).
Međutim, osnovna provjera autentičnosti dokumenta pomoću CSV datoteka obično je dostupna bez instaliranja bilo čega posebnog osim standardnih komponenti preglednika. Važno je uvijek ići na... službena web stranica tijela koje je izdalo kako bi se izbjegle lažne stranice ili prevare koje pokušavaju da se predstavljaju kao Administracija.
Također je dobra ideja provjeriti da URL počinje sa HTTPS i prikazuje važeći certifikat, jer to potvrđuje da je veza sigurna i da uneseni podaci (kao što su CSV ili, gdje je primjenjivo, lična karta) putuju šifrirani i zaštićeni od trećih strana.
Preuzimanje, kopije i validnost ovjerenih dokumenata
Nakon što je elektronski dokument verifikovan pomoću CSV-a, platforma će obično dozvoliti preuzmite elektronski potpisani dokument i, u mnogim slučajevima, originalni dokument na koji je potpis primijenjen. Ovo se nudi u standardnim formatima, kao što je PDF, ili u naprednim formatima elektronskog potpisa kao što su XAdES ili CAdES.
Ova preuzimanja su posebno korisna jer vam omogućavaju da sačuvate digitalne kopije koje održavaju sve garancije autentičnosti i integritetaKorisnik ih može sačuvati na svom računaru ili mobilnom uređaju, integrirati ih u svoj sistem za upravljanje dokumentima i podnijeti ih u drugim postupcima bez potrebe da stalno traži nove kopije od Uprave.
Nadalje, svaka papirna kopija generirana iz originalnog elektroničkog dokumenta, pod uvjetom da uključuje Sigurnosni verifikacijski kod je jasno vidljivMože se smatrati autentičnom kopijom. Ključno je da svaka treća strana koja primi tu kopiju kasnije može otići u elektronsko sjedište kako bi uporedila njen sadržaj sa službenim dokumentom.
Ovo predstavlja veliku prednost u odnosu na tradicionalni sistem u kojem je bilo neophodno ovjeriti dokumente ili fizički otići u urede da dobijete ovjerene kopije. Sada, sam CSV i mogućnost online verifikacije ispunjavaju tu garantnu ulogu, smanjujući vrijeme, putovanja i troškove za građane i preduzeća.
Ako se dokument ne može pronaći prilikom unosa CSV datoteke na elektronskom portalu ili ako se otkrije bilo kakva neskladnost između kopije koju imate i datoteke koja se pojavljuje u sistemu, preporučeni postupak je direktno kontaktirajte organ koji je izdaoU slučaju DGT-a, na primjer, možete se obratiti sjedištu ili uredu za promet kako bi se pregledao dosije i razjasnio incident slijedeći utvrđenu internu proceduru.
Autentičnost, integritet i nepromjenjivost: kako elektronski potpis to garantuje
Iza sistema verifikacije i upotrebe CSV-a stoji ključni dio: Napredni elektronski potpis sa vremenskim pečatomOva tehnologija čini elektronske dokumente koje izdaje Uprava nepromjenjivim u pravne svrhe i omogućava trenutno otkrivanje bilo kakve naknadne izmjene.
Kada organizacija elektronski potpiše dokument, obavljaju se dvije osnovne tehničke operacije. Prvo, digitalni heš ili sažetak fiksne dužine na osnovu cjelokupnog sadržaja dokumenta. Ovaj sažetak je jedinstveni otisak prsta: svaka promjena, ma koliko mala, generirat će potpuno drugačiji rezultat.
Zatim, taj sažetak šifra sa privatnim ključem povezan s certifikatom izdavatelja (na primjer, od ministarstva ili generalnog direktorata). Šifrirani sažetak je zapakiran zajedno s dokumentom, ali vidljivi sadržaj datoteke nije šifriran, tako da ga građanin može pročitati bez potrebe za posebnim ključem.
Da bi naknadno validirao elektronski potpisani dokument, sistem izvršava tri koraka: ponovo izračunava heš iz trenutnog sadržaja Dokument se dešifrira pomoću javnog ključa sadržanog u certifikatu izdavatelja, a dva otiska prsta se upoređuju. Ako se dva otiska prsta podudaraju, dokument se smatra neizmijenjenim jer je potpisan, te je stoga potpis važeći.
S druge strane, ako sažeci nisu identični, zaključuje se da je došlo do izmjena sadržaja Posljedično, potpis se smatra nevažećim. Na ovaj način, svaki pokušaj manipulacije se odmah otkriva, nudeći visok stepen sigurnosti i za administraciju i za građane koji primaju dokument.
Svojstva digitalnog heša i sigurnost sistema
Metoda za izračunavanje digitalnog sažetka (hash-a) koji se koristi u elektronskom potpisu predstavlja tri fundamentalne karakteristike što objašnjava zašto je toliko siguran za zaštitu administrativnih i notarskih dokumenata.
S jedne strane, hash uvijek ima fiksna dužina, bez obzira na veličinu dokumenta. Nije bitno da li je datoteka jedan list ili dosije od stotina stranica; numerički ili alfanumerički rezultat sažetka uvijek zauzima isti prostor, što olakšava njegovu upotrebu u kriptografskim procesima.
Drugo, minimalna modifikacija sadržaja (na primjer, promjena jednog slova ili broja) proizvodi potpuno drugačiji sažetakOva ekstremna osjetljivost na bilo kakvu promjenu čini praktično nemogućim mijenjanje dokumenta bez da sistem to otkrije prilikom ponovnog izračunavanja heša.
Treće ključno svojstvo je da je sumarni izračun proces nije simetričan: heš se može lako dobiti iz tekstaMeđutim, nije moguće rekonstruisati originalni tekst samo iz tog sažetka. Drugim riječima, heš ne otkriva sadržaj dokumenta, ali omogućava njegovu jedinstvenu identifikaciju.
Kombinacijom ovih svojstava sa šifriranjem sažetka pomoću privatnog ključa pošiljatelja i njegovom validacijom putem javnog ključa, gradi se sistem robustan i pouzdan elektronski potpisTo je ono što omogućava Upravi da prestane zavisiti od papira kao jedinog medija sa pravnom vrijednošću i da se krene ka potpuno digitalnom upravljanju.
Uobičajeni problemi prilikom provjere elektronskih dokumenata
Iako je sistem verifikacije CSV-a robustan i široko korišten, prilikom njegovog korištenja mogu se pojaviti neki praktični problemi. Jedan od najčešćih problema je nije moguće verificirati dokument jer elektronska platforma na kojoj se unosi ne prepoznaje kod.
U mnogim slučajevima, to je jednostavno zato što Dokument nije izdala agencija. čije sjedište koristimo. Budući da svaka administracija upravlja vlastitim kodovima, ako pokušate provjeriti CSV kod koji pripada drugom ministarstvu ili autonomnoj zajednici s DGT-om (Generalni direktorat za saobraćaj Španije), sistem neće ništa pronaći.
Još jedna prilično uobičajena greška je imati Kod je pogrešno kopiran.To se može dogoditi ili miješanjem brojeva i slova (na primjer, nula sa O) ili izostavljanjem znaka. Preporučljivo je pažljivo pregledati CSV datoteku i tačno poštovati format koji se pojavljuje u dokumentu, uključujući separatore ako postoje.
Također je moguće da je dokument ispravno izdat, ali još nije dostupan. registrovan ili repliciran u sistemu upita u vrijeme kada smo pokušali to provjeriti. U ovom slučaju, preporučljivo je pričekati razumno vrijeme i pokušati ponovo ili kontaktirati tijelo koje je izdalo dokument kako biste potvrdili situaciju.
Ako problem i dalje postoji nakon nekoliko provjera, najsigurniji postupak je kontaktirajte nadležnu kancelariju ili jedinicu (na primjer, Saobraćajni štab u slučaju dokumenata DGT-a) kako bi mogli interno provjeriti CSV i razjasniti da li je dokument važeći, da li je došlo do administrativne greške ili se radi o mogućoj prevari.
Cijeli ovaj okvir elektronskih potpisa, vremenskih žigova i sigurnih verifikacijskih kodova osigurava da elektronski dokumenti koje izdaje Administracija imaju punu pravnu valjanost i da svako može provjeriti njihovu autentičnost od kuće. Razumijevanje načina na koji ovaj sistem funkcioniše i poznavanje načina njegovog efikasnog korištenja omogućava vam da u potpunosti iskoristite prednosti online obrade i održavate kopije sa... pravne garancije uporedive sa papirnim i odmah otkriju svaku manipulaciju, što je postalo ključni dio modernog administrativnog upravljanja.