# ASiC-E faili lugemine: kuidas mõista allkirjapaneeli

> Konteineri oskab avada igaüks. ASiC-E faili lugemine tähendab ka allkirjapaneeli mõistmist: käputäis välju ütleb, kes allkirjastas, millal ja kui tugev on tõendus.

Source: https://asiceviewer.com/blogi/asice-allkirjade-lugemine/
Published: 2026-11-10 · Digixy

## Lühidalt

- Iga allkirjakaart kirjeldab ühte allkirjastajat.
- Usaldusväärne allkirjastamise hetk on ajatempel, mitte allkirjastaja arvuti kellaaeg.
- Tase (B, T, LT, LTA) ütleb, kui palju tõendeid konteiner endaga kaasas kannab.

## Väljad ükshaaval

| Väli | Mida see ütleb |
| Allkirjastaja | Nimi allkirjastamissertifikaadilt |
| Isikukood / tunnus | Sertifikaadi tunnus, nt `PNOEE-` ja Eesti isikukood |
| Allkirjastamise aeg | Allkirjastaja enda seadme teatatud aeg |
| Ajatempel / kehtivuskinnitus | Usaldatud teenuse kinnitatud aeg |
| Roll / resolutsioon | Allkirjastaja lisatud vaba tekst, nt „Juhatuse liige“ |
| Koht | Linn ja riik, kui allkirjastaja need täitis |
| Sertifikaadi väljaandja | Asutus, kes sertifikaadi väljastas |
| Sertifikaadi kehtivus | Ajavahemik, mil sertifikaati võis kasutada |
| Allkirja tase | Kui palju toetavaid tõendeid on kaasa pandud |

Ava [ASiCE Vieweris](https://asiceviewer.com/#tool) allkirjakaart ja vajuta **Üksikasjad**, et neid kõiki näha.

## Allkirjastamise aeg ja ajatempel

Allkirjastamise aeg on väide: vale kellaga arvuti annab vale aja. Ajatempli väljastab sõltumatu ajatempliteenus mõni sekund hiljem ja allkirjastaja seda muuta ei saa. Kui need kaks erinevad mõne sekundi võrra, on kõik korras. Kui ajatemplit üldse ei ole, puudub konteineril sõltumatu tõend allkirjastamise aja kohta.

## Mida tasemed tähendavad

- **XAdES-B** – ainult allkiri ja sertifikaat. Sõltumatut aega ega tõendit sertifikaadi kehtivuse kohta ei ole.
- **XAdES-T** – lisandub ajatempel.
- **XAdES-LT** – lisandub kehtivuskinnitus (OCSP vastus), mis tõendab, et sertifikaat kehtis. Sellise allkirja loob DigiDoc4 ja selline näeb välja täielik Eesti digiallkiri.
- **XAdES-LTA** – lisandub arhiiviajatempel, et tõendus peaks vastu ka algoritmide vananemisele.
- **BDOC-TM** – vanem Eesti profiil, kus ajatempli asemel kasutatakse OCSP vastuses olevat ajamärki.

## Mitme allkirja lugemine

Allkirjad on üksteisest sõltumatud. Kahe poole allkirjastatud lepingul on kaks kaarti eri aegadega; hilisem ei „kata“ varasemat. Kui mõni allkirjastaja puudub, ei ole see pool allkirjastanud – mida iganes e-kirjas väidetakse.

## Terviklikkuse rida

Iga allkirjastaja all teatab vaatur, kas allkirjastatud failid vastavad allkirjale. „Terviklikkus korras (kontrollitud faile: 3)“ tähendab, et kõik kolm dokumenti on täpselt need, mille see inimene allkirjastas. See ei ole sama mis õiguslik kehtivushinnang; täielikku kontrolli kirjeldab [kuidas kontrollida ASiC-E allkirja](https://asiceviewer.com/blogi/kuidas-kontrollida-asice-allkirja/). Androidis näitab samu andmeid võrguühenduseta [rakendus](https://play.google.com/store/apps/details?id=com.digixy.asiceviewer&hl=et&referrer=utm_source%3Dasiceviewer.com%26utm_medium%3Dblog-md).

## Korduma kippuvad küsimused

**Mida tähendab PNOEE tunnuses?**

See on füüsilise isiku tunnuse eesliide: PNO tähistab isikukoodi ja EE Eestit, järgneb isikukood.

**Kas ajatemplita allkiri on kehtetu?**

Mitte tingimata, kuid sellel puudub sõltumatu tõend aja ja sertifikaadi kehtivuse kohta. Ametlikud valideerijad suhtuvad sellistesse allkirjadesse ettevaatlikult.

---

Ava oma .asice fail kohe: https://asiceviewer.com/
ASiC-E Viewer Google Plays: https://play.google.com/store/apps/details?id=com.digixy.asiceviewer