Dansk Kvalitetssikringsgruppe Arkiv. - IT-advokatens syn på PDF/PDF-A med fokus på retsgyldighed

Transkript

1 Advokat Per Mejer ActaAdvokater Dansk Kvalitetssikringsgruppe Arkiv - IT-advokatens syn på PDF/PDF-A med fokus på retsgyldighed 30. september 2013 NovoNordisk Bagsværd IT-Advokat Per Mejer pme@mejer.net Hjultorv 18, 1. pme@mejer.net / Per Mejer Danske IT-Advokater DK Næstved pme@actaadvokater.dk advokat

2 Love & regler Arkiv Persondata - Forvaltning/Offentlighed Lov om Digital Post Sektorspecifikke regler Sundhed Finansiel Fagorganisation Medico Social Supranationale 3.-landes FDA Processuelle regler

3 Portable Document Format PDF/A-1 - PDF v 1.4 (Acrobat5 2001) - ISO :2005 All resources (images, graphics, typographic characters) embedded within the PDF/A document itself, platform-independent colour data using ICC profiles, and XMP for the document metadata etc PDF/A-2 - ISO :2011- PDF v 1.7, (32001 PDF) PAdES (PDF Advanced Electronic Signatures)-compliant digital signatures, container function: PDF/A files can be embedded within a PDF/A-2 document. PDF/A-3 - October ISO :2012- PDF v 1.7, Embed any file format - no regulation of the suitability of these embedded files for archiving.

4 Vi tilstræber.. Autencitet Ægthed, afsender-ægthed og modtager-ægthed, Integritet Ægthed, informationsindhold Konfidentialitet Fortrolighed i kendt udstrækning Tilgængelighed I produktionen Efter produktion

5 Sammenhængsbeviset Om beviser F.eks. Bekræftelser/referencer i senere korrespondance/dokumenter Øvrige fakta, der forudsætter eksistensen af meddelelsen Systembeviset Systemets sædvanlige funktioner Sagkyndige erklæringer Systembeviset En beskrivelse, der dokumenterer, at et system er indrettet og sikret på en bestemt måde

6 Digitalt Bevis En samling data, der kan fremlægges som dokumentation for et givet forhold i en retssag Kryptografisk signaturbevis Et digitalt bevis, der dokumenterer en digital signaturs gyldighed samt tilknytning til et dokument via signaturen selv - evt. suppleret med øvrig information som f.eks. et tidsstempel eller det tilhørende certifikat. Et kryptografisk signaturbevis rummer alle nødvendige data til brug for en senere genverifikation af signaturen og sikrer desuden, at man kan knytte signaturen til signaturafgiver. Signaturbevis Et digitalt bevis, der dokumenterer valideringen af en digital signatur på modtagelsestidspunktet. I modsætningen til et kryptografisk signaturbevis indeholder det ikke signaturen, men derimod valideringsresultater som f.eks. Om signaturen var gyldig, om dokumentet var ændret, certifikatet var spærret etc. Samt tidspunktet for valideringen

7 Konfigurationsbevis En beskrivelse, der dokumenterer et systems indhold og virkemåde på et givet tidspunkt eller i et tidsrum Et systembevis for en digital signatur omfatter både tekniske og organisatoriske forhold, bl.a.: En logning af et signaturbevis indeholdende resultaterne af de udførte kontroller. Dokumentation for bagvedliggende systemer, procedurer og politikker, herunder bl.a.: dokumentation for indhold og korrekthed af systemet, der var i drift, mens valideringen blev foretaget (et konfigurationsbevis), samt hvorledes logdata er sikret og opbevaret, samt instrukser til personale vedr. forretningsgange m.v.

8 Masseforsendelser Bevis-eksempler Forsikringsselskabet havde sendt opsigelser til samtlige forsikringstagere, adskilt fra anden post. Postgang normal, og forsikringstagerne før og efter havde modtaget. Ingen unormal postgang. Systembevis anerkendt, opsigelse var afsendt. Rekonstruktion af aftaledokument Original forsikringsbegæring ikke gemt, ej heller indscannet. 2 vidneforklaringer vedrørende indtastning og systembevis for efterfølgende integritet af police og præmiemeddelelser. Rekonstruktion derfor anerkendt. Ombudsmandens udtalelse om Krav om kopi af udgående breve FOU nr

9 Certifikatet Signere Kryptere Asymmetrisk ctr. symmetrisk Kan indeholde f.eks. Identitet Kryptering nøgler og adgang fuldmagt mv.

10

11 The end tak for denne gang