Proč se u podpisů přes BankID zobrazuje varování v Adobe

Proč se u podpisů přes BankID zobrazuje varování v Adobe (a proč to není problém)

Při práci s elektronicky podepsanými dokumenty, zejména těmi podepsanými prostřednictvím BankID, se může stát, že se v Adobe Acrobat nebo jiných čtečkách PDF zobrazí žluté varování. To může vyvolat otázky ohledně platnosti nebo bezpečnosti podpisu. Vysvětleme si, proč k tomu dochází a co to skutečně znamená.

BankID a certifikační autority

BankID je široce používaný systém pro elektronickou identifikaci a podepisování, ale není certifikační autoritou (CA). To znamená, že při generování elektronického podpisu používá vlastnoručně podepsaný (self-signed) certifikát, nikoliv certifikát vydaný důvěryhodnou autoritou.

Co je self-signed certifikát?

Self-signed certifikát je certifikát, který si organizace podepíše sama. I když je technicky bezpečný, systémy jako Adobe Acrobat jej automaticky nepovažují za důvěryhodný, protože není vydán oficiálně uznávanou certifikační autoritou.

Proč Adobe zobrazuje žluté varování?

Adobe označuje podpisy s vlastnoručně podepsanými certifikáty žlutým varováním, protože nemůže automaticky ověřit jejich důvěryhodnost. Když otevřete dokument podepsaný pomocí BankID, Adobe může zobrazit varování, že podpis je platný, ale není kvalifikovaný.

To však neznamená, že je dokument neplatný nebo nebezpečný. Jde pouze o technické upozornění.

Kvalifikovaná elektronická pečeť

Aby byl dokument důvěryhodnější, BankID k podpisu přidává také kvalifikovanou elektronickou pečeť. Ta potvrzuje identitu organizace, která dokument podepsala, a zajišťuje jeho neměnnost. Pečeť je plně v souladu s nařízením eIDAS, které upravuje elektronickou identifikaci a důvěryhodné služby v EU.

Shrnutí

• BankID používá self-signed certifikáty, nikoliv certifikáty od uznávaných CA.

• Adobe je označuje varováním, ale podpis je technicky v pořádku.

• Dokument obsahuje kvalifikovanou pečeť, která potvrzuje jeho pravost a neměnnost.

• Žluté varování v Adobe neznamená problém – dokument je platný a bezpečný.

Toto technické chování může působit matoucím dojmem, ale neznamená žádné riziko. Důvěryhodnost dokumentu zůstává zachována.