Ai semnat un contract electronic astăzi. Peste zece ani, dacă cineva dorește să verifice acea semnătură, va putea face asta? Va fi documentul la fel de valabil din punct de vedere juridic ca în ziua în care l-ai semnat? Răspunsul depinde de un singur lucru: dacă semnătura electronică calificată a beneficiat sau nu de un serviciu pentru păstrare și garantare pe termen lung, ca cel oferit de certSIGN: QPS (Qualified Preservation Service).
Odată cu trecerea timpului, avansul tehnologic și creșterea puterii de calcul măresc probabilitatea de a „sparge” algoritmii și de a compromite cheile criptografice. Dacă semnătura electronică trebuie să reziste însă pe o perioadă foarte lungă (e.g., zeci de ani), atunci cheile sau algoritmii folosiți la semnare devin „slabi” în timp și pot să nu mai corespundă ca nivel de securitate. În aceste condiții semnătura ar putea fi compromisă.
De ce semnăturile electronice au nevoie de prezervare
O semnătură electronică se bazează pe un certificat digital, care are o durată de valabilitate limitată, de regulă între un an și trei ani. Odată ce certificatul expiră, apare o întrebare legitimă: cum mai poate fi dovedită validitatea semnăturii aplicate cu acel certificat?
Fără un mecanism de prezervare, răspunsul este complicat. Sistemele de verificare pot genera erori sau avertismente la vizualizarea unui document semnat cu un certificat expirat, chiar dacă semnătura a fost perfect validă la momentul aplicării. Într-un litigiu sau într-o procedură administrativă care implică documente semnate electronic cu mulți ani în urmă, această incertitudine poate deveni o problemă reală.
Serviciul QPS de la certSIGN rezolvă exact această problemă. El nu prelungește valabilitatea certificatului, ci face ceva mai valoros: conservă și documentează dovezile că semnătura era validă la momentul aplicării, astfel încât aceasta să poată fi verificată și recunoscută ca autentică oricând în viitor, chiar și peste 10, 20 sau 30 de ani.
Ce face concret serviciul QPS
Procesul are mai mulți pași, fiecare cu un rol precis, și se desfășoară automat, fără nicio intervenție din partea utilizatorului.
Validarea inițială. În momentul în care un document semnat electronic intră în serviciul de prezervare, certSIGN verifică semnătura: certificatul era valid și calificat la data semnării, iar documentul nu a fost modificat ulterior. Această validare este punctul de plecare al întregului proces.
Adăugarea dovezilor suplimentare. Serviciul atașează documentului o serie de metadate esențiale pentru verificarea viitoare: informații despre certificatul utilizat, listele de certificate revocate, răspunsurile OCSP (care confirmă starea certificatului la momentul semnării) și alți parametri tehnici necesari pentru reconstituirea contextului de semnare.
Aplicarea mărcii temporale calificate. certSIGN aplică o marcă temporală calificată care atestă exact momentul în care documentul a fost verificat și arhivat. Marca temporală este emisă de certSIGN în calitate de furnizor calificat de servicii de încredere, ceea ce îi conferă valoare juridică deplină în toate statele membre ale Uniunii Europene.
Arhivarea securizată. Documentul, împreună cu toate dovezile acumulate, este arhivat într-un mediu tehnic și juridic protejat. Opțional, documentul poate fi retransmis clientului pentru păstrare pe propriile sisteme, dacă organizația are deja o infrastructură de arhivare.
Revalidarea periodică. La intervale regulate, certSIGN reverifică documentele din serviciu: se confirmă că semnăturile sunt în continuare valide criptografic, iar dacă este necesar, se adaugă noi mărci temporale și dovezi suplimentare. Acest mecanism, cunoscut ca Archive Timestamp, asigură că documentul rezistă în timp chiar și pe măsură ce algoritmii criptografici evoluează sau sunt înlocuiți cu alții mai robuști.
Câteva scenarii concrete în care QPS face diferența
Contracte comerciale pe termen lung. O companie semnează electronic un contract de furnizare sau de parteneriat pe o durată de cinci ani. La finalul contractului sau în cazul unui litigiu ulterior, documentul trebuie să poată fi prezentat ca probă cu valoare juridică deplină. Cu serviciul certSIGN pentru păstrarea și garantarea pe termen lung a semnăturilor electronice, semnătura rămâne verificabilă și recunoscută, indiferent de când are loc verificarea.
Dosare medicale și consimțăminte electronice. Unitățile medicale care colectează consimțăminte semnate electronic de la pacienți au nevoie ca acele documente să fie valabile pe toată durata relației terapeutice și chiar după. Un consimțământ semnat azi trebuie să fie la fel de solid juridic și peste cincisprezece ani.
Documente de resurse umane. Contractele de muncă, actele adiționale, fișele de post și deciziile semnate electronic acumulează rapid și trebuie păstrate pe durate lungi, conform legislației muncii. QPS oferă garanția că aceste documente rămân integre și verificabile pe toată perioada de păstrare legală.
Dosare de finanțare europeană. Proiectele cu fonduri europene implică documente semnate electronic care trebuie păstrate și puse la dispoziție pentru audit timp de minimum cinci ani de la finalizarea proiectului, uneori mai mult. Prezervarea calificată a semnăturilor este soluția care elimină orice risc în această privință.
Contracte bancare și credite pe termen lung. Un credit imobiliar se întinde, de regulă, pe douăzeci sau chiar treizeci de ani. Contractul semnat electronic la momentul acordării trebuie să fie la fel de solid juridic și verificabil în ultimul an de rambursare ca în prima zi. Pe toată această perioadă, băncile și clienții deopotrivă au interesul ca documentul să poată fi prezentat ca probă valabilă în orice moment, fără nicio ambiguitate legată de validitatea semnăturii. QPS elimină acest risc de la bun început: semnătura aplicată la semnarea contractului de credit este conservată cu toate dovezile necesare, revalidată periodic și rămâne verificabilă pe întreaga durată a creditului și după.
De ce contează că serviciul este calificat
Nu toate serviciile de prezervare a semnăturilor sunt echivalente. Serviciul QPS al certSIGN este un serviciu calificat, ceea ce înseamnă că este furnizat de un prestator de servicii de încredere calificat (QTSP), înscris în lista națională de încredere administrată de Autoritatea pentru Digitalizarea României și notificată la nivelul Comisiei Europene.
Această recunoaștere nu este formală. Ea înseamnă că certSIGN îndeplinește cerințele stricte de securitate, control și auditare impuse de Regulamentul eIDAS și că serviciul este supus auditurilor externe periodice. Înscrierea certSIGN în lista europeană de încredere poate fi verificată direct pe portalul oficial al Comisiei Europene.
Consecința practică este importantă: documentele prezervate prin serviciul certSIGN pentru păstrarea și garantarea pe termen lung a semnăturilor electronice beneficiază de recunoaștere juridică automată în toate statele membre ale Uniunii Europene. Nu este nevoie de nicio aprobare suplimentară sau traducere a efectelor juridice dintr-un stat în altul.
În plus, serviciul este aliniat standardului ETSI EN 319 511, care reglementează tehnic serviciile calificate de prezervare a semnăturilor, și respectă cerințele introduse de Regulamentul eIDAS actualizat, în vigoare din mai 2024, inclusiv cele referitoare la interoperabilitate, protecția împotriva degradării criptografice și auditarea proceselor.
Cum se integrează QPS cu celelalte servicii certSIGN
Serviciul de prezervare pe termen lung nu funcționează izolat, ci ca parte a unui ecosistem complet de servicii de încredere digitală. certSIGN oferă, în același ecosistem, semnătura electronică calificată, marca temporală calificată, sigiliul electronic calificat și arhivarea electronică.
Combinația dintre aceste servicii acoperă întregul ciclu de viață al unui document electronic: de la semnare, la autentificarea momentului, la arhivare și la prezervarea valabilității pe termen lung. Organizațiile care utilizează mai multe dintre aceste servicii beneficiază de o soluție integrată, fără nevoia de a conecta sisteme de la furnizori diferiți.
Digitalizarea documentelor este un câștig real pentru orice organizație: viteză, economie de resurse, acces facil la arhive. Dar valoarea acestui câștig depinde de o condiție esențială, adesea trecută cu vederea în faza de implementare: documentele semnate electronic trebuie să rămână valide nu doar azi, ci și peste zeci de ani. Serviciul calificat de prezervare pe termen lung al certSIGN este răspunsul la această nevoie.
