Autenticitet i en digital värld

83
KENNETH HÄNSTRÖM
Handlingars giltighet avser den tilltro man har till informationsinnehållet
och bygger på tilltron till den som upprättat handlingen.
Upprättaren kan vara en organisation såväl som en enskild person. En
utgångspunkt som gällt för tilltro till informationens giltighet är den
automatiska värdering som sker utifrån det faktum att den som upprättat
informationen, själv använder den och därmed själv betraktar den som
giltig. Den vanligaste metoden för att erhålla och bibehålla giltighet har
traditionellt varit signering med underskrifter av författare, skapare
och/eller vittnen. Signeringen har tidigare intimt hört ihop med det
fysiska mediet och varit kontrollerbart med hjälp av olika metoder som
framtagits inom diplomatiken. Vid användandet av elektroniska handlingar
kan inte signaturer knytas till det fysiska mediet och därmed har
en underskrift endast representerats av bitsekvenser av data. Man använder
därför s.k. elektroniska underskrifter för att garantera upprättarens
identitet. Signeringen måste ske i samband med handlingens framställande,
alltså i början av processen. Arkivinstitutionerna har i efterhand små
möjligheter att bedöma giltigheten hos den som upprättat en handling. I
de flesta större bevarandeprojekt och utredningar som rör elektroniska
handlingar och som finns tillgängliga idag, vill man skapa strategier som
omfattar en handlings hela livscykel. Med en sådan utgångspunkt är det
naturligtvis enklare att redan från början tillse att metoder och procedurer
garanterar giltigheten. I verkligheten får man dock inse att alla
elektroniska handlingar som inlevereras till arkivinstitutioner/-myndigheter
inte kommer från system där handlingens hela livscykel är inberäknad.
I praktiken börjar ofta frågor om autenticitet, giltighet och integritet
att ställas först vid leveranstillfället.
Autenticitet hör intimt samman med begreppet integritet och de
brukar ”bakas ihop” till ett begrepp. En skillnad uppstår dock mellan
dessa begrepp när det handlar om elektroniska dokument. När det påstås
att en handling har integritet, menar vi att den är komplett som den
ursprungligen var, och att det inte har förändrats över tid. När det gäller
pappersbaserad information brukar integriteten påvisas med hjälp av
originalhandlingens fysiska och oförändrade existens. När det gäller
allmänna handlingar som inte omfattas av gallring är det tänkt att de
skall bevaras för all framtid. Absolut oföränderlighet över tid är emellertid
inte möjlig ens när det gäller pappershandlingar. Bläck, till exempel,