Tredjepartsnotariater ligger som grund för all
funktionalitet som tillhandahålls via verktygen. Notariatet lagrar
bevis om signeringar och innehåller all information som krävs för
att knyta signerande parter till signerade dokument. Notariatet
deponeras för närvarande hos Stockholms Handelskammare som
oberoende tredje part vilket gör att inte ens ChamberSign kan
förändra innehållet.
Notariatet lagrar information om alla
signeringar som genomförs
oavsett om de sker via verktyget CSign eller via ett integrerat
system och oavsett om de signerade handlingarna lagras hos
ChamberSign, ett integrerat system eller hos de signerande
parterna.
Notariatskvitton ägs alltid av de signerande organisationerna
och inte individerna som signerat vilket innebär att en användare
som förlorat sina rättigheter att företräda en organisation inte
längre har tillgång till kvittot.
Notariatskvitton lagras tillsvidare och kan endast tas bort
under vissa förutsättningar. Det krävs att alla ingående parter i
en signering är överens om att kvittot skall tas bort.
Vad innehåller ett notariatskvitto?
Ett notariatskvitto för en signering innehåller:
- Referenser till signerade handlingar.
Referenserna består av filnamn, filstorlek och checksummor
(SHA-256). En checksumma är en unik representation av innehållet i
dokumentet men det går inte att återskapa innehållet med hjälp av
checksumman vilket gör att notariatskvittot inte röjer den faktiska
innebörden. För detta behöver man originalhandlingarna dvs. de
signerade filerna.
- Signerande parter. Information om vilka
personer som signerat samt för vilken organisation varje person
signerat. Informationen omfattar även en ögonblicksbild av
respektive persons rätt att företräda sin organisation vilket gör
att ett kvitto alltid visar vilken rätt personen hade vid
signeringstillfället även om denna rättighet förlorats i
efterhand.
- Tidstämplar och signaturer. Denna information
omfattar exakta tider för första läsning och signatur per
signerande part jämte en signatur som kopplar kvittot till en
transaktion hos certifikatsutfärdaren som använts för respektive
signatur.
Kvittostrukturen gör det möjligt att signera alla typer av
handlingar samtidigt som användarna inte behöver ha samma
certifikat för att kunna signera samma handling.
Hur fungerar ett notariatskvitto?
Varje gång en uppsättning dokument skall signeras via Csign tas
alltid en checksumma av varje dokument innan kryptering.
Checksumman är en viktig del i notariatskvittot eftersom de är en
unik matematisk länk mellan kvitto och originalhandling.
Metoden innebär att originalhandling utgörs av filerna i
okrypterat skick vilket gör det möjligt att lagra dem på valfritt
sätt så länge innehållet är helt oförändrat.
Notariatskvitton innehåller även information om de signerande
parterna det vill säga organisationerna. Informationen är en
ögonblicksbild av organisationerna, företrädarna och företrädarnas
rättighet att representera organisationen. Ett kvitto kan alltså
uttrycka inte bara signaturer eller signerade handlingar utan även
med vilken rätt respektive signatur satts på dokumenten.