139. člen
(preverjanje veljavnosti elektronskega podpisa in časovnega žiga)
(1)
Programska oprema mora omogočati preverjanje veljavnosti elektronskega podpisa in časovnega žiga, če obstajata, vsaj po standardu X.509 in za vsaj eno obliko zapisa (format) gradiva ter od tega za vsaj eno obliko zapisa (format) gradiva za dolgoročno hrambo v skladu z namembnostjo programske opreme.
(2)
Postopek preverjanja vsebuje najmanj:
-
veljavnost podpisnikovega digitalnega potrdila (ni poteklo, ni preklicano, overil ga je ustrezni izdajatelj);
-
veljavnost verige od izdajateljevega potrdila do zaupanja vrednega korenskega potrdila;
-
ustreznost potrdila (to je namenjeno elektronskim podpisom);
-
matematično veljavnost podpisa na podatkih v skladu z uporabljenimi algoritmi;
-
veljavnost časovnega žiga.
(3)
Programska oprema osebam s skrbniškimi pravicami v njej omogoča nastavitev opreme tako, da shrani metapodatke o preverjanju veljavnosti elektronskega podpisa.
(4)
Uporabniku so v berljivi obliki prikazani vsi ključni podatki o opravljenem preverjanju iz prvega odstavka tega člena.