01
En verifierbar del av ärendet.
Fastställ vilken dokumenttyp det gäller och vilket underlag som godtas. Den ansvariga funktionen jämför fil och underlag och sparar resultatet i ärendet. Verksamhetsbeslut, teknisk verifiering och drift får var sin tydligt utsedd ansvarig.
02
Beskriv lokal drift eller EU-hosting konkret.
En driftmodell under egen kontroll anger plats, operatör, administratörsåtkomst och kontrollen över nycklarna. Samordna dessa krav med lagring, återstart och uppdateringsrutiner. När rätt modell väljs granskas dataflöden och systemgränser var för sig.
- Fastställ egna godkända utfärdare och nycklar.
- Skilj rollerna för drift och verifiering åt.
- Gör versioner, vad kontrollen omfattar och statusuppgifter spårbara.
03
Verifiera offline och bedöm aktualiteten separat.
Signatur, händelsekedja och filbindning kan kontrolleras lokalt med de inkluderade verifieringsuppgifterna. Ett nätverksisolerat förfarande behöver dessutom en kontrollerad väg för programvara, tillitsankare och uppdateringar. Uppgifternas aktualitet hör till resultatet. Offlineverifiering ger ingen löpande information om återkallelser.
04
Utgå från skyddsbehovet.
En Creation Record ger tekniskt underlag för den fastställda kontrollen. Rättslig bedömning, upphandlingskrav och nödvändiga certifieringar bedöms separat för det aktuella förfarandet. En giltig ExtraProof-signatur är inte en kvalificerad elektronisk signatur eller en kvalificerad tidsstämpel.
