PAdES, CAdES, XAdES: dallimi dhe cili e-nënshkrim kur?
PAdES e fut nënshkrimin në PDF, XAdES në XML; CAdES nënshkruan çdo skedar. Dallimet, nivelet nga B-B në B-LTA dhe cili format për cilën punë.
PAdES, CAdES dhe XAdES bëjnë të njëjtën punë: krijojnë një nënshkrim elektronik të avancuar që provon kush e nënshkroi një dokument, kur, dhe se dokumenti nuk ka ndryshuar pas nënshkrimit. Dallimi është ku qëndron nënshkrimi dhe për çfarë lloj dokumenti është i përshtatshëm. Të tre i përkasin familjes AdES (Advanced Electronic Signature) të organizatës evropiane të standardizimit ETSI.
Përgjigje e shkurtër
| Formati | Standardi | Ku qëndron nënshkrimi? | Më i përshtatshëm për |
|---|---|---|---|
| PAdES | ETSI EN 319 142 | Brenda skedarit PDF | Dokument që njerëzit do ta hapin dhe lexojnë: kontratë, raport, kërkesë |
| CAdES | ETSI EN 319 122 | Në një zarf rreth dokumentit ose në një skedar të veçantë .p7s | Çdo lloj skedari; korrespondencë zyrtare elektronike |
| XAdES | ETSI EN 319 132 | Brenda dokumentit XML ose pranë tij | Dokumente mes sistemeve: XML si e-Fatura turke në UBL-TR |
| ASiC | ETSI EN 319 162 | Në një kontejner ZIP që mban së bashku dokumentin dhe nënshkrimin | Nënshkrimi i disa skedarëve në një paketë |
Çfarë është PAdES?
PAdES (PDF Advanced Electronic Signatures) e fut nënshkrimin në vetë strukturën e skedarit PDF. Dokumenti i nënshkruar mbetet PDF: marrësi e hap pa program shtesë në një lexues PDF si Adobe Acrobat Reader dhe në panelin e nënshkrimeve sheh kush e nënshkroi dhe nëse dokumenti ka ndryshuar. Mund të ketë edhe një fushë të dukshme nënshkrimi në faqe.
Meqë PDF lejon përditësime inkrementale, i njëjti dokument mund të nënshkruhet radhazi nga disa persona; çdo nënshkrim ruan gjendjen e mëparshme. Prandaj është zgjedhje praktike për kontrata me zinxhir miratimi. Prej këtu vjen edhe kufiri: PAdES nënshkruan vetëm PDF.
Çfarë është CAdES?
CAdES (CMS Advanced Electronic Signatures) bazohet në strukturën CMS (RFC 5652) dhe nuk varet nga lloji i skedarit: Word, Excel, imazh, ZIP — gjithçka mund të nënshkruhet. Nënshkrimi mbahet në dy forma: si zarf që përmban dokumentin ose si skedar i veçantë (.p7s) pranë dokumentit.
Disavantazhi është te marrësi: për të hapur skedarin e nënshkruar në formë zarfi dhe për të verifikuar nënshkrimin, nevojitet një aplikacion e-nënshkrimi. Në Turqi CAdES është forma më e përhapur në korrespondencën zyrtare me e-nënshkrim.
Çfarë është XAdES?
XAdES (XML Advanced Electronic Signatures) është ndërtuar mbi standardin e nënshkrimit XML të W3C (XMLDSig) dhe është për dokumente XML. Nënshkrimi mund të futet brenda XML-së (enveloped), ta mbështjellë XML-në (enveloping) ose të qëndrojë veçmas (detached). Është projektuar për raste kur dokumentin e lexon një softuer dhe jo një njeri; përdoret në dokumente të bazuara në XML, si e-Fatura turke (fatura elektronike) në formatin UBL-TR.
Për çfarë shërben ASiC?
ASiC (Associated Signature Containers) e mban dokumentin e nënshkruar dhe nënshkrimin e tij së bashku në një kontejner të vetëm ZIP. ASiC-S është për një dokument, ASiC-E për disa dokumente. Nënshkrimi brenda mund të jetë CAdES ose XAdES; ASiC nuk është një lloj i ri nënshkrimi, por një mënyrë transporti.
Nivelet: B-B, B-T, B-LT, B-LTA
Formati i përgjigjet pyetjes "ku qëndron nënshkrimi"; niveli pyetjes "për sa kohë mund të verifikohet nënshkrimi". Profilet bazë (baseline) të ETSI kanë katër nivele:
- B-B (Basic): nënshkrimi, certifikata e nënshkruesit dhe atributet e nënshkruara. Verifikohet sa kohë që certifikata është e vlefshme.
- B-T (Timestamp): shtohet një vulë kohore e besueshme; provohet momenti më i vonë kur është vënë nënshkrimi.
- B-LT (Long-Term): zinxhiri i certifikatave dhe statusi i revokimit (CRL, OCSP) futen brenda nënshkrimit; edhe nëse certifikata skadon më vonë, të dhënat e verifikimit mbeten bashkë me dokumentin.
- B-LTA (Long-Term Archive): shtohet një vulë kohore arkivore që mund të rinovohet; edhe nëse algoritmet kriptografike të përdorura vjetërohen, vlera provuese e nënshkrimit ruhet.
Në emërtimin e vjetër të ETSI të njëjtat shkallë quhen BES, EPES, T, C, X, XL dhe A; shumë aplikacione dhe dokumente në Turqi ende i përdorin këta emra. Për dokument që do të ruhet për vite (kontratë, arkiv, listëpagesë) zgjidhet të paktën B-LT, mundësisht B-LTA; për një miratim të përditshëm, jetëshkurtër, B-T zakonisht mjafton.
Cilin të zgjidhni?
- Dokumentin do ta hapë dhe lexojë një njeri dhe është PDF: PAdES. Marrësi nuk instalon program shtesë.
- Dokumenti është XML dhe do ta përpunojë një softuer: XAdES.
- Skedari nuk është PDF ose XML, ose pala tjetër kërkon CAdES: CAdES.
- Disa skedarë do të nënshkruhen në një paketë: ASiC-E.
- Një shkresë zyrtare do të shkojë te një institucion publik turk: formati nuk është zgjedhja juaj; e përcaktojnë rregullat e paketës e-Yazışma (paketa turke e korrespondencës zyrtare elektronike).
A varet vlefshmëria ligjore nga formati?
Jo. Në Turqi, sipas Ligjit për Nënshkrimin Elektronik nr. 5070, nënshkrimi elektronik i sigurt prodhon të njëjtin efekt ligjor si nënshkrimi me dorë. Këtë e përcakton jo aq formati, sa fakti që nënshkrimi është vënë me një certifikatë elektronike të kualifikuar dhe me një mjet të sigurt krijimi nënshkrimi (kartë inteligjente, token, HSM ose nënshkrim celular). PAdES, CAdES dhe XAdES janë mbështjellës të ndryshëm që mbajnë këtë nënshkrim.
Nga ana e ELPO
Për përdoruesit që duan të nënshkruajnë në desktop pa shkruar kod, İmzacı nënshkruan PDF dhe XML me kartë inteligjente, përgatit paketa e-Yazışma dhe bën nënshkrim në grup sipas dosjeve. Për ekipet që duan ta ndërtojnë nënshkrimin brenda softuerit të tyre, biblioteka e e-nënshkrimit eSignature prodhon dhe verifikon formatet CAdES, XAdES, PAdES dhe ASiC deri në nivelin e arkivit afatgjatë; meqë çdo format është paketë më vete, në projekt hyn vetëm ajo që përdoret. Prezantimi i përgjithshëm i të dy produkteve është në faqen e-Nënshkrim.
