Software602: software AdES Server
Sady norem PAdES a CAdES byly vydány Evropským institutem pro standardy v telekomunikacích (ETSI), a odvolává se na ně ve svých dokumentech Evropská komise a nově i legislativa ČR. Nástroje Software602 umožňují, mimo jiné, vytváření dokumentů určených pro dlouhodobou archivaci podle těchto norem - PAdES LTV (Long Term Validation – dlouhodobá ověřitelnost) a CAdES LTV. Technologie Software602 byly na konci loňského roku otestovány přímo v ETSI.
Dodržení těchto norem přináší jistotu, že kdykoliv v budoucnu bude možné nezpochybnitelně prokázat pravost dokumentů. Tato nezpochybnitelnost se opírá o pravidla platná ve všech zemích EU a vyplývá z přímo z atributů dokumentu. Není tedy závislá na úložišti dokumentu a nemůže ani narušena žádnou vnější událostí. To znamená, že ani zánik certifikační autority či prolomení šifry by neměly za následek zpochybnění pravosti dokumentu.
Nabídka Software602 pro výrobce informačních systémů pokrývá veškeré funkce a služby potřebné pro zajištění dlouhodobé ověřitelnosti dokumentů. Sestává z:
Software602 AdES Server s integračním SDK (Software Development Kit), který umožnuje začlenit do informačních systémů funkce jako ověřování platnosti elektronických podpisů připojených k dokumentům. Poskytuje také nástroje pro zajištění jejich digitální kontinuity, tedy pravidelné připojování archivních časových razítek vždy před vypršením předchozího.
SecuStamp LTV Service zajišťuje komunikaci se 150 akreditovanými certifikačními autoritami v zemích EU i mimo ni. To je podstatné, mimo jiné, pro ověřování platnosti (kontrola aktuálních verzí CRL) podle aktuálních TSL listů (seznam důvěryhodných autorit) vydávaných EU. Tato špičková ověřovací služba v rámci EU je budována a postupně rozšiřována už více než dva roky. Je provozována v cloudu T-Systems a získala ocenění IT projekt roku 2011.
Veškeré operace s dokumenty jsou prováděny prostřednictvím SDK na straně klienta. Evidenční server SecuStamp LTV Service registruje pouze metadata (kontrolní otisk elektronického podpisu, unikátní ID, čas expirace certifikátů). Řešení je tedy vhodné i pro vysoce důvěrné dokumenty.
Předseda představenstva Software602 Richard Kaucký uvedl: „Dodavatelé aplikací nyní mohou do svých produktů implementovat dlouhodobou ověřitelnost elektronických dokumentů. Stačí jim k tomu jednoduché volání webových služeb. Díky aplikaci norem ETSI budou infomační systémy schopné vyhovět takovým zákonným povinnostem, jako je například uchovávání mzdových listů a podkladů pro důchodové pojištění.“