- Результатом валідації є кваліфікований звіт про валідацію, тобто звіт про дійсність підписів, в якому однозначно зазначено, з яких файлів складається валідований документ, а також тип і дійсність окремих підписів. Звіт є доказом дійсності підписів, і після його заповнення подальша валідація документа більше не потрібна.
- Звіт про валідацію – це документ, що відображає результати проведеного засвідчення, який може надати докази, необхідні для підтвердження дійсності підписів та печаток. Звіт про валідацію містить необхідну інформацію про особу підписанта та статус кожного засвідченого підпису чи печатки.
- Звіт про валідацію не визначає, чи є кількість і тип підписів, а також повноваження осіб, які підписали документ, достатніми для виконання мети, для якої документ має бути використаний, а також для прийняття або відхилення документа (наприклад, чи підписала достатня кількість осіб, необхідних для представлення компанії).
- Звіт про валідацію – це документ, який автоматично видається службою валідації, що підтверджує дійсність (або недійсність) валідованих підписів та печаток, з найвищим рівнем достовірності, передбаченим Регламентом eIDAS.
- Звіт видається у форматі PDF та XML і скріплюється печаткою кваліфікованого постачальника довірчих послуг Enigma Systemy Ochrony Informacji Sp. z o.o. У звіті вказується тип підписів, що містяться в підтвердженому документі (або додаються до документа), інші дані, що стосуються підписів, печаток і міток часу, а також дані, що ідентифікують файл(и), що містить(ють) підписаний документ.
- Звіт також може містити попередження, пов’язані з безпекою підписів/печаток
Звіт про валідацію складається з
- статус процесу валідації підписаного документа,
- унікальний ідентифікатор виданого сертифіката,
- дату, включаючи час, коли було здійснено перевірку, а також інформацію про те, яка дата була використана в процесі перевірки як підтверджена дата існування підписаного документа
- щоб вказати, чи було перевірено підпис або електронну печатку,
- статуси перевірки підписів для кожного з підписів на документі,
- інформацію про хеш-алгоритм, що використовується в кожному підписі,
- ідентифікаційні дані підписанта для кожного підпису,
- інформацію про мітку часу (якщо використовується) для кожного з підписів,
- перелік доказів, використаних у процесі валідації (CRL, відповіді OCSP, TSL, відмітки часу).
Звіт про валідацію показує:
- Особа підписанта
- Правильність підпису – перевірка того, що підпис був виконаний відповідно до правил, які застосовуються до відповідного формату підпису
- Цілісність документа – чи були внесені будь-які зміни
- Дійсність сертифіката – підтвердження того, що сертифікат підпису або печатки був дійсним на момент підписання, не був призупинений або відкликаний
- Шлях сертифікації – підтвердження того, чи є сертифікат кваліфікованим або некваліфікованим, на основі доданої до нього інформації про сертифікат посередника
