Elektronski potpis overava dokument tačno onakav kakav jeste — sa svim što u njemu piše, uključujući i greške. Ako je u tabeli pogrešan zbir, potpisali ste pogrešan zbir. Papir je bar išao od ruke do ruke pa je neko usput i čitao; PDF se prečesto potpisuje na slepo, jer "to je ionako ista verzija koju smo juče gledali". Nije uvek.
Potpis nije provera — potpis je overa
U praksi se ova dva koraka stalno mešaju. Provera je pitanje: da li je sadržaj tačan? Overa je izjava: garantujem za ovaj sadržaj. Elektronski potpis radi samo ovo drugo, i radi ga nemilosrdno precizno — kriptografski vezuje vaš identitet za bajtove dokumenta. Nikakva naknadna izmena ne prolazi neprimećeno, ali ni prethodna greška ne nestaje potpisom. Naprotiv, dobija vaš pečat.
Zato provera mora da bude poseban korak pre potpisa, a ne nada da je neko drugi već pogledao.
Šta radi PDFX Audit
U PDFX, desktop PDF editoru koji razvijamo u MASUDIS-u, taj korak se zove Audit i ima dva nivoa.
Prvi je deterministička provera matematike: alat prolazi kroz brojeve u dokumentu i proverava da li se računica slaže — zbirovi, stavke, iznosi. Deterministička znači da nema procene: ili se slaže, ili se ne slaže, i vidi se tačno gde.
Drugi nivo, u Pro verziji, je AI semantička provera (Claude, sa vašim API ključem): da li dokument ima logičkih nedoslednosti koje čista matematika ne hvata. I ovde važi isto pravilo kao za ceo alat — proveru pokrećete svesno, sa svojim ključem, a sam dokument se inače obrađuje lokalno.
PAdES i vremenski žig: potpis koji nešto znači
Kada je provera prošla, PDFX potpisuje po PAdES standardu — potpis se ugrađuje u sam PDF, pa dokument nosi svoj dokaz sa sobom, bez posebnog fajla sa strane. Uz potpis ide i OpenTimestamps vremenski žig: nezavisan, javno proverljiv dokaz da je dokument potpisan u određenom trenutku. To je razlika između "tvrdim da sam potpisao u utorak" i "evo dokaza da je potpisano u utorak".
Za firme kojima treba kvalifikovani elektronski potpis — onaj sa pravnom snagom svojeručnog potpisa — spremamo Business tier sa QES podrškom. [PROVERI: QES nedostupan dok se ne obezbedi hardver]
Realan primer
Privremena situacija ide investitoru na overu. Deset strana stavki, zbirovi po pozicijama, rekapitulacija na kraju. Ručna provera je pola sata sabiranja koje niko ne radi drugi put — a upravo druga verzija dokumenta, posle "sitnih izmena", najčešće nosi grešku. Audit tu proveru svede na jedan prolaz alata: ili je matematika čista, ili imate spisak mesta gde nije. Tek onda potpis, sa žigom, i dokument ide dalje.
Umesto zaključka
Redosled je jednostavan i vredi ga se držati: prvo provera, pa overa. Alat koji potpisuje a ne pomaže vam da pre toga proverite šta potpisujete — uradio je pola posla.
Isprobaj 14 dana Pro besplatno — ili piši na info@masudis.com.
← Svi tekstovi