Kvalifikovaná služba uchovávání elektronických podpisů

Kvalifikovaná služba uchovávání elektronických podpisů obsahuje rozšířenou sadu metod webových služeb pro:

  • registrování dokumentu, který je opatřený ověřitelným elektronickým podpisem, pečetí a/nebo časovým razítkem do služby SecuSign (Preserve_register),

  • prodloužení platnosti a ověřitelnosti podpisu, pečeti, časového razítka novým časovým razítkem (Preserve_update),

  • zjištění informací o registrovaném dokumentu a jeho elektronických podpisech (Preserve_getInfo),

  • zjištění informací o registrovaných dokumentech a jeho elektronických podpisech, pečetích, časových razítkách, které je nutné před vypršením jejich platnosti prodloužit (Preserve_getForUpdate),

  • a pro odregistrování dokumentu a uchovaných elektronických podpisů z kvalifikované služby SecuSign (Preserve_unregister).

Registrovaný dokument s elektronickým podpisem, pečetí, časovým razítkem je opatřen elektronickým kvalifikovaným časovým razítkem od kvalifikovaného poskytovatele služeb vytvářejících důvěru – PostSignum (Česká pošta). Při uchování služba připojí k podpisu revokační data a metadata vyhovující specifikaci PAdES, CAdES nebo XAdES. Registrovaný dokument má přidělené unikátní identifikační číslo (DocID) podle kterého lze zjistit informace o uchovaných podpisech. Pro připojení revokačních dat/metadat do registrovaného dokument je nutné, aby podpis nebyl příliš čerstvý (aby nedošlo k podepsání několik milisekund či sekund před jejich připojením).

Sada metod

Metoda Preserve_register

Umožňuje v kvalifikované službě SecuSign uchovat elektronické podpisy v dokumentu, jež je opatřen uznávaným, kvalifikovaným nebo zaručeným elektronickým podpisem, značkou a/nebo kvalifikovaným elektronickým časovým razítkem. Při registraci je dokument opatřen kvalifikovaným elektronickým časovým razítkem pro jednoznačné určení časového údaje, kdy služba převzala dokument do evidence.

Popis služby včetně WSDL schématu s příkladem požadavku a odpovědi pro SOAP 1.1 a SOAP 1.2 je součástí auditovaného SDK a v rámci technické dokumentace.

Metoda Preserve_update

Umožňuje prodloužit platnost uchovaných podpisů v dokumentu přidáním dalšího kvalifikovaného časového razítka a revokačních dat – informací souvisejících s ověřením podpisu jako jsou odpovědi OCSP/CRL na všechny certifikáty v řetězci, tj. od podpisového certifikátu ke kořenovému certifikátu vystavitele (certifikační autority), díky čemuž se zajistí jejich další ověřitelnost.

Popis služby včetně WSDL schématu s příkladem požadavku a odpovědi pro SOAP 1.1 a SOAP 1.2 je součástí auditovaného SDK a v rámci technické dokumentace.

Metoda Preserve_unregister

Umožňuje odregistrování dokumentu a uchovaných elektronických podpisů z dalšího uchovávání v kvalifikované službě SecuSign.

Popis služby včetně WSDL schématu s příkladem požadavku a odpovědi pro SOAP 1.1 a SOAP 1.2 je součástí auditovaného SDK a v rámci technické dokumentace.

Metoda Preserve_getInfo

Umožňuje zjistit informace o dokumentu a uchovaných elektronických podpisech v kvalifikované službě SecuSign. Tyto informace je možné získat v PDF, XML a HTML doložce.

Popis služby včetně WSDL schématu s příkladem požadavku a odpovědi pro SOAP 1.1 a SOAP 1.2 je součástí auditovaného SDK a v rámci technické dokumentace.

Metoda Preserve_getForUpdate

Umožňuje zjistit informace o uchovaných dokumentech, které je třeba před vypršením platnosti elektronického podpisu, elektronické pečeti a/nebo časového razítka prodloužit.

Popis služby včetně WSDL schématu s příkladem požadavku a odpovědi pro SOAP 1.1 a SOAP 1.2 je součástí auditovaného SDK a v rámci technické dokumentace.