MOREQ : model zahtev za upravljanje elektronskih dokumentov

10.5.5 ESUD naj bi bil sposoben preveriti veljavnost elektronskega podpisa v trenutku zajetja
dokumenta.
10.5.6 ESUD naj bi vklju~eval funkcije, ki omogo~ajo vzdr‘evanje celovitosti dokumentov, ki
imajo elektronske podpise (in dokazati, da je bila celovitost ohranjena), ~eprav administrator
spremeni nekaj metapodatkov, toda ne vsebine dokumenta, potem ko je
dokument elektronsko podpisan.
Na~in, kako to dose~i, ni predpisan.
10.5.7 ESUD naj bi bil z elektronskim dokumentom sposoben shraniti:
• elektronski(e) podpis(e), povezane s tem dokumentom;
• digitalni(e) certifikat(e), ki overjajo podpis;
• katerekoli potrjujo~e sopodpise, ki jih dodata overovitelj in certifikatska agencija na
tak na~in, da jih je mogo~e najti v povezavi z dokumentom in brez {kode za integriteto
zasebnega klju~a.
10.6 [ifriranje
[ifriranje je uporaba zapletene preobrazbe elektronskega objekta, tako da ga nobena aplikacija
ne more prikazati v berljivi ali razumljivi obliki, razen ~e je uporabljena ustrezna preobrazba z
de{ifriranjem. To lahko uporabljamo za zavarovanje elektronskih objektov z uporabo transformacij,
ki zahtevajo uporabo varnostnih elektronskih kodnih klju~ev.
Zahteve, opisane v tem podpoglavju, uporabljamo samo tam, kjer je zahtevano upravljanje {ifriranih
dokumentov.
[t.
Zahteva
10.6.1 Kjer je bil elektronski dokument poslan ali prejet v {ifrirani obliki z aplikacijo, ki je
povezana z ESUD-om, mora biti ESUD sposoben omejiti dostop do tega dokumenta
na uporabnike, ki so navedeni kot nosilci pripadajo~ega (odgovarjajo~ega) klju~a za
de{ifriranje in poleg tega {e v povezavi z katerimkoli drugim nadzorom dostopa, ki je
dodeljen temu dokumentu.
10.6.2 Kjer je bil elektronski dokument prenesen v {ifrirani obliki s programsko aplikacijo, ki
je povezana z ESUD-om, mora biti ESUD sposoben skupaj z dokumentom obdr‘ati kot
metapodatke:
• dejstvo, da je bil izveden {ifriran prenos;
• vrsto algoritma;
• nivo uporabljenega {ifriranja.
10.6.3 ESUD naj bi bil sposoben zagotoviti zajem {ifriranih dokumentov neposredno iz aplikacije,
ki ima sposobnost za {ifriranje, in omejiti dostop na tiste uporabnike, ki so
navedeni kot nosilci pripadajo~ega (odgovarjajo~ega) klju~a za de{ifriranje.
10.6.4 ESUD naj bi pri uvozu ali zajetju dokumenta dovolil odstranitev {ifriranja.
Ta funkcija je lahko za‘elena v nekaterih zelo obse‘nih arhivih dokumentov, za katere
je zahtevan dolgoro~en dostop (ker {ifriranje itd. lahko dolgoro~no zmanj{a mo‘nost
za branje dokumentov). V tem primeru se organizacija lahko opre na kontrolno sled
ali podobno informacijo za dokaz, da je bilo {ifriranje idr. prisotno, vendar odstranjeno.
V drugih okoljih je ta funkcija zaradi zakonskega vidika morda neza‘elena.
Ve~ podrobnosti o prenosu in uvozu v podpoglavju 5.3.
10.6.5 ESUD naj bi imel strukturo, ki dovoljuje enostavno uvajanje razli~nih tehnologij {ifriranja.
10.7 Elektronski vodni znaki in drugo
Elektronske vodne znake lahko uporabljamo za ozna~evanje elektronske slike z informacijami o
izvoru ali lastni{tvu. Na bitno sliko lahko nalo‘imo kompleksen viden ali neviden vzorec, ki ga
lahko odstranimo samo z uporabo dolo~ega algoritma in varnostnega klju~a. Podobne tehnologije
lahko uporabljamo za digitalizirane zvoke in gibljive slike. Vodne znake navadno uporabljamo
za varovanje intelektualne lastnine.
Zahteve v tem podpoglavju uporabljamo samo tam, kjer je zahtevano upravljanje dokumentov, ki
imajo elektronski vodni znak ali primerljiv tehnolo{ki nadzor.
54
Specifikacija MoReq
Druge funkcionalnosti