关于封印的大多数问题,都在某人第一次需要证明的那一周出现。一位客户对日期提出争议。一位审计员问某个文件是否改过。
这里是我们最常听到的十二个问题,包括边界在内。按顺序的步骤:工作原理。
到底什么被封印了?
每个文件的指纹用时间戳签名。文件本身从不被改动。
你把文件上传到一个文件夹。每个文件获得一个加密指纹,称为哈希值。合格信任服务提供商 Swisscom Trust Services 用符合 RFC 3161 的时间戳对该指纹签名。对于 PDF,签名被嵌入 PDF 之中。每个封印过的文件夹版本都会获得一份证明证书。那份签名的 PDF 列出每个文件、它的哈希值和以 UTC 表示的封印时间。更多:封印文件时会发生什么。
我的文件会离开你们的服务器吗?
只有指纹会发送给 Swisscom Trust Services。文件留在您在 Swiss Trust Layer 上的文件夹中。
签名密钥从不离开 Swisscom Trust Services 的硬件。单凭哈希值无法还原成文件。任何持有原始文件的人都可以确认匹配。关于数据保护:GDPR 封印指南。
谁能检查一份封印过的文件?
任何人。公开验证器接受任何签名的 PDF,无需账户,无需注册。
在 swisstrustlayer.com/validate 上传 PDF。它检查签名链、签发证书的认证机构、证书有效期和时间戳完整性。它报告谁签名、何时签名、用的是哪份证书,以及内容在签名后是否被修改。它可以识别 eIDAS 和 ZertES 合格签名,并且从不存储文件内容。证书上的二维码会打开第二个公开页面,无需登录,显示结果和证书 PDF。
证明证书显示什么?
谁封印的、何时封印的,以及一份带指纹的已封印文件清单。
证书显示"Sealed for"(封印对象)和账户持有人的姓名、以 UTC 表示的封印日期和时间、一个证书编号和一个二维码。一张表格列出每个文件的名称和哈希值。如果有的话,它还会加上 ISCC 代码、AI 声明、人类作者、审批人、主张的权利和其他权利人。一个身份区块,护照号码显示为星号,只在该版本是在身份验证之后封印时才出现。任何持有链接或二维码的人都可以打开该页面并下载证书,所以不要在文件名里放个人数据。逐字段说明:如何阅读证明证书。
我需要验证身份吗?
封印不需要。身份验证是可选的,但内容标签和 ISCC 代码需要它。
它是通过 DIDIT 进行的护照核查,经由 Swisscom Trust Services 提供。身份快照在封印时获取。之后的变更从不改写已签发的证书。
内容标签是什么?
关于作品如何制作的六种自我声明,从 HUMAN AUTHORED 到 AI GENERATED。
与 ProLitteris 共同制定的内容标签条款定义了 HUMAN AUTHORED、HUMAN APPROVED、AI FREE、AI ASSISTED、AI MODIFIED 和 AI GENERATED。每份内容的每个版本带有恰好一个 AI 标签。HUMAN AUTHORED 只能与 AI FREE 搭配。HUMAN APPROVED 来自与作者不同的人。标签是一种自我声明;它不表明内容是否受著作权保护。声明一经封印就被锁定。ISCC 代码是符合 ISO 24138:2024 的内容代码。ISCC 无法提取指纹的文件仍然会被封印。更多:标签详解。
如果我在封印后编辑文件会怎样?
封印留在你封印的那个版本上。编辑后的文件会显示为已改动。
任何改动都会产生不同的指纹,所以验证器会报告内容在签名后被修改。根据eIDAS 法规第41条第(2)款,与合格电子时间戳绑定的日期、时间和数据被推定为正确,除非有相反证明。把编辑后的文件作为新版本封印。
我可以封印同一件作品的新版本吗?
可以。每个版本单独封印并单独出证。
每个文件夹都有版本历史和添加新版本的功能。每个版本获得自己的哈希值、时间戳、证书和备注。已签发版本的哈希值和已声明的标签从不改变。一个例外:证书可以在不生成新版本的情况下加入 ISCC 数据和已验证的身份。更多:封印每一份草稿。
其他人可以和我一起签署吗?
可以。每位共同签署人添加自己的合格电子签名。
封印过的文件夹可以按角色与其他用户共享。对于共同签署,所有人通过姓名、电子邮件和电话添加签署人。为每个签署人在 PDF 上放置一个签名栏。所有人先签,然后每位共同签署人用自己的合格电子签名签署。在瑞士法律中,《债务法》第14条第2bis款涵盖这一点。它将符合 ZertES 的经认证的电子签名与经认证的时间戳相结合视为等同于手写签名。除非法律或合同另有规定,这一点都成立。
封印不能证明什么?
它不能证明谁写了这个文件、文件是否属实,或者谁拥有权利。
它证明这个确切的文件在那一刻存在,并且此后没有改变。它不能证明文件内的签名是真的,或者某个商标曾在商业中使用。时间戳不能倒着添加。它不会创造著作权。根据《伯尔尼公约》第5条第(2)款,著作权不需要履行任何手续。更多:时间戳证明存在,而非身份。
如果我删除我的数据会怎样?
删除会从门户移除文件和证书。你已经下载的封印 PDF 仍然有效。
文件夹可以被删除;门户会警告这无法撤销。账户删除是一项申请。一经批准,它会永久删除个人资料、每一个上传或封印过的文件、签名历史、已签发的证书和账单记录。先下载你的数据。你已经持有的封印 PDF 和证书仍然有效,因为验证器只读取 PDF。
什么是 ESCROW Storage?
一种可选的、托管在瑞士的存储选择,与账户持有人的已验证身份绑定。
存入其中的文件夹会获得一个 ESCROW ID 用于恢复。Swisscom Trust Services 提供存储,ProLitteris 运营托管,Swiss Trust Layer 提供技术。凭据丢失了?在线或通过 KYC 代理人当面重新验证身份,访问权限就会恢复。
本周一步
封印一个你很难凭记忆为之辩护的文件,然后自己检查它。
检查它的名称不含任何个人信息。封印它,下载封印过的 PDF 和证书,然后把 PDF 上传到 swisstrustlayer.com/validate。读一读其他任何人都会看到的报告。
在 Swiss Trust Layer 上封印你的第一份文件,在问题到来之前就准备好答案。






