Dependência estrutural
Os sistemas digitais geram continuamente eventos que mais tarde pode ser necessário demonstrar.
São enviadas mensagens. Os documentos existem em momentos específicos. Os sistemas executam ações que podem produzir consequências jurídicas, operacionais ou económicas.
Na maioria dos contextos, demonstrar esses eventos mais tarde depende da reconstrução de registos a partir de logs, bases de dados ou arquivos de plataforma.
Isto cria uma dependência estrutural: a verificação permanece ligada aos sistemas que originalmente produziram esses eventos.
Limites do papel
A CERTCRYPT não é, portanto:
- uma plataforma de armazenamento documental
- um serviço de assinatura de documentos
- um prestador qualificado de serviços de confiança
- um repositório de prova digital
Papel da infraestrutura
A CERTCRYPT introduz uma abordagem diferente.
É uma infraestrutura concebida para permitir que eventos digitais gerem artefactos de certificação cuja verificação possa mais tarde ser reproduzida de forma independente segundo regras definidas publicamente.
Em vez de depender da continuidade do sistema, os certificados produzidos através da CERTCRYPT continuam verificáveis mesmo quando a plataforma original já não está disponível.
O sistema não armazena documentos, identidades ou dados pessoais, nem exige acesso a sistemas internos para fins de verificação.
O seu propósito não é substituir instituições existentes ou modelos de certificação, mas introduzir uma propriedade técnica: a capacidade de a verificação continuar a ser possível independentemente da continuidade operacional da infraestrutura emissora.
Como resultado, os sistemas de certificação digital podem produzir certificados cuja verificação não depende da continuidade da plataforma.
O fundamento conceptual detalhado do sistema é descrito em A tese da CERTCRYPT.