本月的内容一次讲解了很多单独的部分,每次聚焦一个受众或一种机制。现在有必要把所有内容整合成一份简明清单,说明今天实际上有哪些可用功能,而不再按各个细分主题分别介绍。
封存
任何文件,无论何种格式,都可以进行哈希运算,并与由 Swisscom Trust Services 签发的合格电子时间戳绑定,该机构同时通过 ZertES 和 eIDAS 认证。哈希值是对精确字节的指纹提取,因此文件之后发生的任何改动都能被检测出来。根据 eIDAS 第41条,该时间戳对其显示的日期以及所绑定数据的完整性,均享有法律上的准确性推定。文件既可以单独封存,也可以对整个内容库批量封存。
声明
在封存的同时,声明会记录这项工作是如何完成的:由人工撰写、由AI辅助完成,还是由AI生成。这是在内容最终定稿的那一刻作出的即时陈述,正因如此,它比事后添加或凭记忆重建的标签更具分量。这也正是欧盟《人工智能法案》第50条透明度义务所要求的那种记录。
签署
根据《瑞士债法典》第14条第2bis款,合格电子签名在瑞士具有与手写签名同等的法律效力,并符合欧盟 eIDAS 的相关要求。当一份文件需要多方签署时,每位签署人的身份和签名都可独立核验,而不是合并成单一的完成状态。
核验
两个独立的工具分别覆盖两种不同的场景。/verify 通过证书编号、哈希值、上传的文件或粘贴的文本来核对已封存的记录,确认其是否与最初封存的内容一致。/validate 用于核验你从他人处收到的任何已签署 PDF,并就其合格时间戳、签署人身份以及是否符合 eIDAS/ZertES 要求给出明确结论,两种情况都无需注册账户。
为什么这是一套工具,而不是四套各自独立的工具
封存、声明、签署和核验回答的是不同的问题,但它们建立在同一套底层机制之上:对精确内容的哈希运算、具有法律效力的合格时间戳,以及在需要时经过核实的身份。无论具体场景需要哪一部分功能,它所依赖的都是与其他部分相同的可核验基础。
