Jede von Visualnet ausgestellte Beschaffungsakte ist eine elektronisch signierte PDF-Datei. Diese Seite erläutert, was sie enthält, was das bedeutet und wie Sie sie selbst überprüfen können, ohne auf Visualnet angewiesen zu sein.
Was die Akte enthält
- Fortgeschrittene elektronische Signatur von Production Lifecycle Management, S.L. (Visualnet), angebracht von ihrem gesetzlichen Vertreter mit einem qualifizierten Vertreterzertifikat, ausgestellt von der FNMT-RCM.
- Qualifizierter Zeitstempel der FNMT-RCM, der Datum und Uhrzeit der Signatur festhält.
- Format PAdES-B-LTA: Die PDF-Datei selbst enthält die für eine Langzeitvalidierung erforderlichen Daten.
Die FNMT-RCM ist in der europäischen Vertrauensliste als qualifizierter Anbieter beider Dienste eingetragen.
Was das bedeutet
- Nach Artikel 41 Absatz 2 der Verordnung (EU) 910/2014 (eIDAS) gilt für qualifizierte elektronische Zeitstempel die Vermutung der Richtigkeit des darin angegebenen Datums und der Uhrzeit sowie der Unversehrtheit der damit verbundenen Daten: Es wird vermutet, dass die Akte zu diesem Datum vorlag und seitdem nicht verändert wurde.
- Wird die Akte in Spanien in einem Gerichtsverfahren angefochten, vermutet Art. 326.4 der Ley de Enjuiciamiento Civil (spanische Zivilprozessordnung), dass sie die bestrittene Eigenschaft aufweist, da qualifizierte Vertrauensdienste eines in der Vertrauensliste eingetragenen Anbieters verwendet wurden.
Was die Signatur nicht belegt. Signatur und Zeitstempel belegen, dass das Dokument das ausgestellte ist und wann es ausgestellt wurde. Sie belegen für sich genommen nicht, dass sein Inhalt zutrifft. Den Beschaffungsprozess dokumentiert die Akte selbst, mit der Liste der eingeladenen Unternehmen, den Angeboten und dem Zuschlag. Bei Bedarf kann eine Prüfgesellschaft darüber zusätzlich einen Bericht über vereinbarte Untersuchungshandlungen (ISRS 4400) erstellen: Dieser ist weder eine Abschlussprüfung noch eine Zertifizierung, und der Beweiswert der Akte hängt nicht von ihm ab.
Das Register der Plattform wird gesondert überprüft. Die Ereignisse des Prozesses sind mit SHA-256-Hashes verkettet und lückenlos nummeriert. Ein Prüfer mit Zugang zum Projekt kann sie im Prüferportal herunterladen und die Kette neu berechnen (Abschnitt 6 der Akte).
So überprüfen Sie sie
Bevor Sie die Akte in einen Online-Dienst hochladen, prüfen Sie, ob Ihre internen Regeln dies erlauben: Die Akte enthält Daten zu Anbietern und zu Personen.
1 · Mit Adobe Acrobat Reader
- Öffnen Sie die PDF-Datei so, wie Sie sie erhalten haben, und blenden Sie das Fenster Unterschriften ein.
- Bei aktueller europäischer Vertrauensliste zeigt Acrobat an, dass das Dokument unterschrieben ist und alle Unterschriften gültig sind, und weist die Signatur und den Zeitstempel als gültig aus.
- Erscheint der Zeitstempel als von unbekannter Gültigkeit, ist Ihre Kopie der Liste möglicherweise nicht aktuell. Aktualisieren Sie sie unter Einstellungen › Vertrauensdienste (auf dem Mac im Menü „Acrobat“, unter Windows im Menü „Bearbeiten“): Klicken Sie im Abschnitt „Automatische Updates für European Union Trusted Lists (EUTL)“ auf „Jetzt aktualisieren“, schließen Sie dann die PDF-Datei und öffnen Sie sie erneut.
2 · Mit VALIDe, dem Validierungsdienst der spanischen Regierung
Laden Sie die PDF-Datei auf valide.redsara.es über die Option zur Signaturvalidierung hoch. Der Dienst zeigt an, ob die Signatur korrekt ist und wer sie angebracht hat.
3 · Mit dem Validierungsdienst Ihrer Organisation
Oder mit jedem Validierungswerkzeug, das die europäische Vertrauensliste verwendet.
4 · Prüfen Sie den Anbieter
Suchen Sie im eIDAS-Dashboard der Europäischen Kommission (https://eidas.ec.europa.eu/efda/tl-browser/) nach Spanien und der FNMT-RCM: Dort sind ihre qualifizierten Dienste für Zertifikate und Zeitstempel aufgeführt.
Außerhalb der Europäischen Union
Qualifizierte Vertrauensdienste sind ein Begriff des Rechts der Europäischen Union. Außerhalb der Union können Signatur und Zeitstempel mit denselben Mitteln technisch überprüft werden. Welche Bedeutung ihnen die Behörden des jeweiligen Landes beimessen, richtet sich nach dem Recht dieses Landes.
Hilfe
Bei Fragen zur Validierung einer Akte schreiben Sie an validacion@visualnet.com und geben Sie deren Aktenzeichen an (es steht in der Kopf- und Fußzeile jeder Seite).