Tre frågor i strikt ordning: integritet (har den ändrats?), sedan tillit (leder identiteten till ett erkänt tillitsregelverk?), sedan hållbarhet (går den att verifiera om många år, utan någons hjälp?). Det här är en stege av nödvändiga villkor, inte en poängsumma — en fil får det högsta betyg vars villkor den uppfyller helt, och ett enda underkänt villkor sätter taket oavsett allt annat.
Filen bevisar på egen hand vem som signerade och att ingenting har ändrats, och beviset kan hållas vid liv i årtionden. Inbäddade bevispaket och liknande tillägg visas bredvid betyget; de ändrar inte bokstaven.
Så här ser ett korrekt signerat dokument ut. Det bevisar vem som signerade, när, och att ingenting har ändrats — på egen hand, offline, utan plattformen som skapade det.
En oberoende tredje part har bevisat när detta signerades, och det kommer att gå att verifiera i många år.
Går att verifiera idag. Det finns inget oberoende bevis för när den signerades, och när signeringscertifikatet löper ut eller dess spärrinformation försvinner kan den sluta gå att verifiera helt.
Du kan bevisa att filen inte har ändrats. Du kan inte bevisa vem som signerade den. Resultatet anger också vilket betyg filens egen uppbyggnad hade nått med ett certifikat från en erkänd leverantör — B eller C — så att ett välbyggt dokument på en privat rot inte förväxlas med en självsignerad PDF.
Något signerades. Den här filen kan inte bevisa det. Beviset finns hos signeringsplattformen, inte hos dig. Ingenting här är fel — det är bara inte självbevisande.
Det här dokumentet bevisar inte vad det utger sig för. Förlita dig inte på det utan att gå tillbaka till källan.
Inget betyg sätts när det varken finns en signatur eller ett bevispaket att bedöma, eller när filen inte går att läsa. Det visas aldrig som F. F betyder att dokumentet kontrollerades och underkändes; avsaknad av bevis är något annat än motbevis.
Fullständiga kriterier för varje betyg på documenttrustgrade.org (engelska) →
Skalan är öppen: vem som helst kan tillämpa den, och vem som helst kan kontrollera ett betyg mot den. Tindoms del är valideringen under ytan — signaturen, certifikatkedjan mot EU:s betrodda listor och de andra tillitsregelverk skalan omfattar, spärrinformation och tidsstämplar — och att redovisa resultatet som ett betyg.
Varje betyg Tindom sätter anger vilken version av bedömningsgrunden det satts enligt och när, så att det alltid kan kontrolleras mot exakt de reglerna. Och det säger vad som höll dokumentet tillbaka, och vad som skulle höja det.