المؤسسة التي تصدر الشهادات لديها مشكلة لا تكتشفها عادة إلا عندما يجدها شخص آخر. تغادر الشهادة المبنى كملف PDF، ومن تلك اللحظة يفقد المصدر السيطرة عليها.
لماذا لا تثبت شهادة PDF الكثير
ملف PDF العادي لا يحمل أي دليل على أصله. الختم والتوقيع الممسوح ضوئيا ورقم المرجع مجرد وحدات بكسل. يمكن تغيير المحتوى ونقل التاريخ، ولا يرتبط المصدر بالوثيقة تشفيريا.
ما الذي يجعل الشهادة قابلة للتحقق
الشهادة القابلة للتحقق تحمل دليلها الخاص. يضمن التجزئة التشفيرية السلامة: إذا تغير حرف واحد، يفشل التحقق. الطابع الزمني المعتمد الصادر عن جهة معتمدة يثبت الوقت ويتمتع بقرينة قانونية بموجب لائحة eIDAS. والختم الإلكتروني المعتمد يربط الوثيقة بالمؤسسة بدلا من فرد.
الأساس القانوني
في سويسرا ينظم قانون ZertES (SR 943.03) الشهادات المعتمدة ومقدمي الخدمات المعتمدين. كما أن مواد الدورات ومحتويات التقييم محمية تلقائيا كأعمال بموجب اتفاقية برن.





