Tarkasta asiakirjan allekirjoitus

Palvelu ilmoittaa, jos asiakirja ei sisällä sähköisiä allekirjoituksia. Esimerkiksi pelkkä allekirjoituksen kuva ei ole sähköinen allekirjoitus.

Allekirjoituksen kelvollisuus tarkoittaa, että allekirjoitus on teknisesti kelvollinen, standardin mukainen sähköinen allekirjoitus, ja että allekirjoitusta ei ole jälkikäteen muutettu tai väärennetty.

Jos sähköinen allekirjoitus ei ole kelvollinen, se voi viitata esimerkiksi siihen, että allekirjoitusta tai allekirjoitettua tietoa on muutettu jälkikäteen tai sen tuottanut sovellus ei toimi standardien mukaisesti.

Se, että sähköinen allekirjoitus on sinänsä kelvollinen, ei kuitenkaan vielä itsessään takaa sitä, että allekirjoituksen käytetty varmenne tai sen myöntänyt taho olisi luotettava.

Palvelu tarkastaa, onko allekirjoituksen varmenteen myöntänyt varmentaja Digi- ja väestötietoviraston luottama. Tämä tarkoittaa:

• EU-komission luotettujen varmenteiden luettelossa Trusted List (EUTL) olevia varmenteita
• kaikkia Digi- ja väestötietoviraston varmenteita
• sekä mahdollisesti muita Digi- ja väestötietoviraston luottamia varmenteita.

EU:n hyväksytyn tason varmenteiden myöntäjät ja varmennetyypit on listattu EU-komission ylläpitämässä luotettujen varmenteiden luettelossa Trusted List (EUTL). Jotta varmenne pääsee luotettujen varmenteiden luetteloon, sen on täytettävä eIDAS-asetuksen (22 artikla) vaatimukset.

Digi- ja väestötietoviraston kansalaisvarmenteen allekirjoitusvarmenne sekä organisaatiokorteilla oleva allekirjoitusvarmenne ovat EU:n hyväksytyn tason varmenteita. Sote-ammattikortin allekirjoitusvarmenne ei ole vielä EU:n luotettujen varmenteiden luettelossa, mutta se pyritään samaan luetteloon mahdollisimman pian.

QSCD tarkoittaa eIDAS-asetuksen (29 artikla) mukaista hyväksyttyä allekirjoituksen luontivälinettä. Esimerkiksi Digi- ja väestötietoviraston uusimpien varmennekorttien sirut ovat QSCD-sertifioituja välineitä.

Kun allekirjoitus on tehty EU:n hyväksytyn tason varmenteella ja varmenteen yksityinen avain on QSCD-sertifioidussa välineessä, on allekirjoitus hyväksytty sähköinen allekirjoitus. Hyväksytty sähköinen allekirjoitus kelpaa sellaisenaan koko Euroopan Unionin alueella, ja se on juridisesti sitova ja kiistämätön ilman eri todistelua.

eIDAS-asetuksen mukainen hyväksytty sähköinen allekirjoitus siis läpäisee seuraavat tarkastukset:

• se on teknisesti kelvollinen
• se on tehty EU:n hyväksytyn tason varmenteella
• allekirjoituksessa käytettyä avainta säilytetään EU-hyväksytyssä turvalaitteessa (QSCD).

Ensin palvelu ilmoittaa asiakirjassa olevien sähköisten allekirjoitusten lukumäärän:

• Montako kappaletta kelvollisia allekirjoituksia, joiden varmenteen myöntäjä on EU-hyväksytty ja joiden avainta säilytetään hyväksytyssä turvalaitteessa.
• Montako kappaletta kelvollisia allekirjoituksia, joiden varmenteen myöntäjä on EU-hyväksytty.
• Montako kappaletta kelvollisia allekirjoituksia, joiden varmenteen myöntäjä ei ole EU-hyväksytty.
• Montako kappaletta epäkelpoja allekirjoituksia, joiden tarkastus epäonnistui.

Lista palvelun antamista mahdollisista ilmoituksista:

• Sähköinen allekirjoitus on kelvollinen eikä sitä ole jälkikäteen muutettu tai väärennetty. (Lisäksi ilmoitetaan allekirjoituksen taso.)
• Sähköinen allekirjoitus ei ole kelvollinen.
• Allekirjoituksen on tehnyt DVV:n luottama taho.
• Allekirjoituksen tehnyt taho ei ole DVV:n luottama.
• Allekirjoitus on tehty EU:n hyväksytyn tason varmenteella.
• Allekirjoitusta ei ole tehty EU:n hyväksytyn tason varmenteella.
• Allekirjoituksessa käytettyä avainta säilytetään EU-hyväksytyssä turvalaitteessa (QSCD).
• Allekirjoituksessa käytettyä avainta ei säilytetä EU-hyväksytyssä turvalaitteessa (QSCD).

Tekniset virheilmoitukset

Jos sähköinen allekirjoitus ei ole kelvollinen, palvelu listaa myös asiaan liittyvät tekniset virheilmoitukset. Ne näkyvät ”Näytä tekniset virheilmoitukset” -valikon alla. Nämä ilmoitukset ovat vain englanniksi.