Üksikisikule
| Tööriist | Roll |
|---|---|
| ASiCE Viewer | Kohene eelkontroll: allkirjastajad, ajad, terviklikkus |
| DigiDoc4 klient | Täielik valideerimine ja selge olek iga allkirja kohta |
| ASiC-E Vieweri rakendus | Eelkontroll Androidis, võrguühenduseta |
See paar katab peaaegu kõik, millega eraisik või väikeettevõte kokku puutub.
Organisatsioonile
Kui allkirjastatud failid saabuvad portaali või dokumendihaldussüsteemi kaudu, peaks valideerimine olema automaatne. Valideerimisteenus võtab konteineri vastu ja tagastab struktureeritud aruande: iga allkirja olek, allkirjastaja, aeg, hoiatused ja vead.
- SiVa on Riigi Infosüsteemi Ameti avaldatud avatud lähtekoodiga allkirjade valideerimise teenus. Organisatsioon saab selle ise üles seada ja oma süsteemidest kasutada.
- DSS (Digital Signature Service) on Euroopa Komisjoni avatud lähtekoodiga teek, millega on kaasas ka valideerimise veebirakendus ja mis koostab ETSI-laadseid aruandeid.
Teenuse käitamine oma võrgus hoiab dokumendid majas.
Arendajale
| Teek | Keel | Märkused |
|---|---|---|
| digidoc4j | Java | Loob ja valideerib ASiC-E, BDOC ja muid konteinereid |
| libdigidocpp | C++ koos sidumistega | DigiDoc4 mootor |
| DSS | Java | Üldine eIDAS-allkirjade loomine ja valideerimine |
Kõik kolm on avatud lähtekoodiga. Need teevad ära kanoniseerimise, ahela ehitamise EL-i usaldusnimekirjade alusel ja tühistuskontrolli – osad, milles käsitsi on kõige lihtsam eksida.
Mida valideerimisaruanne sisaldab
Hea aruanne ütleb valideerimise aja, rakendatud poliitika, iga allkirja tulemuse (läbitud, ebaõnnestunud või määramata) koos täpsustava põhjusega, allkirjastaja isiku ja parima allkirjastamisaja. Kui tulemust võib hiljem vaja minna, hoia aruanne konteineriga koos.
Mõistlik valik
- Üks fail kohe praegu: esmalt vaatur, olulisel juhul DigiDoc4.
- Pidev failivoog: valideerimisteenus.
- Toote ehitamine: teek, mida on testitud ametlike testfailidega.
Eelkontroll tasub end ikka ära
Ka raskete tööriistade olemasolul püüab pilk vaaturisse kinni levinud vead, näiteks puuduva allkirja või muudetud dokumendi, enne kui fail töövoogu jõuab. Tulemuste tõlgendamist selgitab ASiC-E allkirja valideerija.
Korduma kippuvad küsimused
Kas ASiC-E jaoks on olemas ametlik veebivalideerija?
Eesti avaldab valideerimisteenuse SiVa avatud lähtekoodina organisatsioonidele kasutamiseks ja DigiDoc4 on ametlik tööriist lõppkasutajale. Iga veebiteenus saab sinu faili kätte, seega arvesta konfidentsiaalsusega.
Millist teeki kasutada ASiC-E valideerimiseks Javas?
digidoc4j on loodud just Eesti konteinerite jaoks; DSS on üldine Euroopa teek. Mõlemad on avatud lähtekoodiga.