Valider un document signé
Une signature a plus de valeur lorsqu’un tiers autre qu’AssinaJá peut la confirmer. Pour vérifier un PDF signé, vous n’avez besoin ni d’un compte ni de notre concours.
Deux façons de vérifier
Section intitulée « Deux façons de vérifier »En local — ouvrez le PDF dans Adobe Reader DC et utilisez le panneau des signatures.
En ligne — importez-le dans le DSS Demo Validator de la Commission européenne.
La seconde est la plus utile face à un tiers sceptique : elle est gérée par la Commission européenne, pas par nous, et vérifie la signature par rapport à la liste de confiance officielle de l’UE (EU Trust List).
Le rapport de finalisation
Section intitulée « Le rapport de finalisation »Lorsqu’un document est terminé, il reçoit aussi un Rapport de finalisation au format PDF. Ce rapport est toujours émis en anglais, délibérément — pour pouvoir être lu par un tribunal ou une partie adverse dans n’importe quelle juridiction.
Où le trouver
Section intitulée « Où le trouver »Dans la liste des documents, ouvrez le panneau d’un document Terminé : le bouton Rapport de finalisation se trouve en haut du panneau, et l’onglet Détails contient le champ Rapport de finalisation, avec Voir le rapport. Sur la page de détail du document, le même champ propose le même bouton — actif uniquement lorsque le document est Terminé. Les deux ouvrent un aperçu à l’écran, que vous pouvez lire en portugais, anglais, français, allemand ou espagnol, et Imprimer. Le fichier qui fait foi est un autre : Voir le PDF — « Version anglaise immuable du rapport, scellée numériquement par AssinaJá (AATL, LTV) » — ouvre le PDF dans un nouvel onglet, et c’est celui-là que vous conservez.
Si vous cliquez trop tôt, vous pouvez voir « Le PDF est en cours de génération automatique. Patientez un instant et réessayez. »
Le rapport est lui-même un document scellé
Section intitulée « Le rapport est lui-même un document scellé »Le rapport est généré au moment où le document est finalisé, une seule fois, et il est scellé avec le même certificat AATL qui scelle les documents — à une différence près : le cachet du rapport n’autorise aucune modification (DocMDP niveau 1), alors que celui du document accepte encore des signatures et des annotations. Il embarque les éléments de validation et un horodatage d’archivage, afin de pouvoir être vérifié hors ligne dans plusieurs années. Un rapport qui ne peut pas être scellé n’est pas publié — il n’existe pas de version sans cachet.
Conséquence pratique : le rapport n’est jamais régénéré. Le fichier que vous téléchargez aujourd’hui est, octet pour octet, celui que vous téléchargerez dans cinq ans.
Le contenu du rapport — signataires, preuves de chaque signature, données des certificats et verdict de la chaîne d’audit — est décrit dans Ce que contient le rapport de finalisation.
Garder un document vérifiable sur le long terme
Section intitulée « Garder un document vérifiable sur le long terme »Il existe une limite dans le temps qu’il vaut la peine de comprendre : la signature avec la Chave Móvel Digital (CMD), l’identité numérique mobile de l’État portugais, reste au profil B-T, et sa vérification de nombreuses années plus tard dépend de la disponibilité, à ce moment-là, des services OCSP/CRL de l’époque — voir Validation à long terme (LTV). Archivez dès maintenant le PDF signé et le rapport de finalisation, plutôt que de supposer que vous pourrez reconstituer la preuve dans plusieurs années.