📄 Įstatymo tekstas
LIETUVOS ARCHYVŲ DEPARTAMENTO PRIE LIETUVOS RESPUBLIKOS VYRIAUSYBĖS
GENERALINIO DIREKTORIAUS
LIETUVOS ARCHYVŲ DEPARTAMENTO PRIE LIETUVOS RESPUBLIKOS VYRIAUSYBĖS GENERALINIO DIREKTORIAUS
Į S A K Y M A S
DĖL ELEKTRONINIU PARAŠU PASIRAŠYTO ELEKTRONINIO DOKUMENTO SPECIFIKACIJOS ADOC-V1.0 PATVIRTINIMO
2009 m. rugsėjo 7 d. Nr. V-60
Vilnius
Vadovaudamasis Lietuvos archyvų departamento prie Lietuvos Respublikos Vyriausybės nuostatų, patvirtintų Lietuvos Respublikos Vyriausybės 2002 m. vasario 8 d. nutarimu Nr. 197 (Žin., 2002, Nr. 15-590; 2005, Nr. 12-368), 6.1 ir 10.6 punktais,
t v i r t i n u Elektroniniu parašu pasirašyto elektroninio dokumento specifikaciją ADOC-V1.0 (pridedama).
Generalinis direktorius Vidas Grigoraitis
PATVIRTINTA
Lietuvos archyvų departamento prie Lietuvos
Respublikos Vyriausybės generalinio direktoriaus
2009 m. rugsėjo 7 d. įsakymu Nr. V-60
Elektroniniu parašu pasirašyto elektroninio dokumento specifikacija
ADOC-V1.0
I. BENDROSIOS NUOSTATOS
Specifikacijos paskirtis ir apimtis
1. Elektroniniu parašu pasirašyto elektroninio dokumento specifikacija (toliau – Specifikacija) nustato valstybės ir savivaldybių institucijų, įstaigų ir įmonių, kitų subjektų, įgaliotų atlikti viešojo administravimo funkcijas (toliau – įstaigos), valstybės įgaliotų asmenų rengiamų ir iš nevalstybinių organizacijų, privačių juridinių ir fizinių asmenų gaunamų elektroniniu parašu pasirašytų (GeDOC ir GGeDOC grupių) oficialių elektroninių dokumentų ir jų gyvavimo ciklo užtikrinimo programinių priemonių reikalavimus.
Specifikacijoje nustatyti reikalavimai nevalstybinėms organizacijoms, privatiems juridiniams ir fiziniams asmenims (toliau – asmenys) yra rekomendaciniai, išskyrus tuos atvejus, kai rengiami elektroniniai dokumentai yra skirti pateikti įstaigoms arba kuriuos rengti asmenys privalo pagal teisės aktų reikalavimus.
2. Specifikacija parengta vadovaujantis Elektroniniu parašu pasirašyto elektroninio dokumento specifikacijos reikalavimų aprašu, patvirtintu Lietuvos archyvų departamento prie Lietuvos Respublikos Vyriausybės generalinio direktoriaus 2008 m. spalio 9 d. įsakymu Nr. V‑119 (Žin., 2008, Nr. 118-4488).
3. Specifikacija nustato:
3.1. elektroninio dokumento pakuotės loginės ir fizinės struktūros reikalavimus;
3.2. elektroninio dokumento turinio struktūros reikalavimus ir rinkmenų formatus;
3.3. elektroninio (-ių) parašo (-ų) formatus;
3.4. elektroninio (-ių) parašo (-ų) sudarymo, tikrinimo ir sertifikatų galiojimo nustatymo reikalavimus;
3.5. metaduomenis ir jų charakteristikas, susijusias su elektroninių dokumentų rengimo, registravimo, sisteminimo, prieigos, saugojimo ir naikinimo procedūromis;
3.6. elektroninio dokumento tikrinimo reikalavimus.
4. Specifikacija nustato elektroninių dokumentų, pasirašytų XAdES-EPES, XAdES-T, XAdES-C, XAdES-X, XAdES-X-L ir XAdES-A formatų elektroniniais parašais, reikalavimus.
Sąveikos užtikrinimo gairės
5. Specifikacija parengta vadovaujantis atvirųjų formatų ir elektroninio parašo standartais bei rekomendacijomis (18 priedas). Elektroniniu parašu pasirašytų elektroninių dokumentų suderinamumas sudaro galimybes vienoje sistemoje sukurtą elektroninį dokumentą perduoti bet kuriai kitai sistemai, joje patikrinti elektroninio dokumento autentiškumą ir tinkamumą ilgalaikiam saugojimui, jei šių sistemų programinė įranga atitinka Specifikacijoje nustatytus elektroninių dokumentų sudarymo ir tikrinimo reikalavimus.
6. Vadovaujantis atitinkamais standartais Specifikacijoje apibrėžiama elektroninių parašų struktūra, viešųjų raktų infrastruktūros laiko žymos ir sertifikato galiojimo nustatymo paslaugos, taip pat elektroniniu parašu pasirašyto elektroninio dokumento turinio rinkmenų ir pakuotės struktūra.
7. Specifikacijoje vartojamos sąvokos:
Archyvinė laiko žyma – lizdinė laiko žyma arba laiko žyma, suteikiama XAdES-X-L formato parašui ir papildanti jį iki XAdES-A formato parašo.
BeDOC grupės elektroniniai dokumentai – nevalstybinių organizacijų ir privačių juridinių asmenų rengiami elektroniniai dokumentai, kurie nėra GGeDOC grupės elektroniniai dokumentai, įskaitant dokumentus, rengiamus kartu su fiziniais asmenimis (pavyzdžiui, sutartis).
CeDOC grupės elektroniniai dokumentai – fizinių asmenų rengiami elektroniniai dokumentai, kurie nėra GGeDOC grupės elektroniniai dokumentai.
Elektroninio parašo paskesnis tikrinimas – elektroninio parašo formato nekeičiantis elektroninio parašo galiojimo tikrinimas, atliekamas naudojant elektroniniame paraše sukauptą informaciją.
Elektroninio parašo pirminis tikrinimas – elektroninio parašo galiojimo tikrinimas ir parengimas ilgalaikiam saugojimui, numatantis galimybę vėliau patikrinti elektroninio parašo galiojimą nepriklausomai nuo viešųjų raktų infrastruktūros, sudarant elektroninio parašo XAdES-X-L formatą.
Elektroninio parašo pirminis tikrinimas iki termino paskelbti sertifikatą negaliojančiu pabaigos – elektroninio parašo pirminio tikrinimo etapas, atliekamas nedelsiant gavus elektroniniu parašu pasirašytą elektroninį dokumentą ir susidedantis iš elektroninio parašo formato bei elektroniniu parašu pasirašyto elektroninio dokumento autentiškumo tikrinimo, laiko žymos suformavimo ir kvalifikuoto sertifikato galiojimo pirminio tikrinimo.
Elektroninio parašo pirminis tikrinimas pasibaigus sertifikato paskelbimo negaliojančiu terminui – elektroninio parašo pirminio tikrinimo etapas, atliekamas pasibaigus kvalifikuoto sertifikato paskelbimo negaliojančiu terminui, skaičiuojant nuo elektroninio parašo laiko žymoje nurodyto laiko momento, ir susidedantis iš kvalifikuoto sertifikato galiojimo antrinio tikrinimo ir elektroninio parašo XAdES-X-L formato sudarymo vadovaujantis standartu LST CWA 14171:2005 (18 priedo 3 punktas).
Galiojantis kvalifikuotas sertifikatas – kvalifikuotas sertifikatas, kurio galiojimo laikotarpį sudaro laiko intervalas, atitinkantis visus toliau nurodytus reikalavimus:
– sertifikato galiojimo laikotarpis yra apribotas sertifikato galiojimo pradžios ir pabaigos laiko momentais, nurodytais kvalifikuotame sertifikate;
– sertifikato galiojimo laikotarpis yra apribotas kreipimosi dėl sertifikato galiojimo nutraukimo ar sustabdymo laiku, paskelbtu ne vėliau negu praėjus kvalifikuoto sertifikato taisyklėse nurodytam sertifikato paskelbimo negaliojančiu terminui.
GeDOC grupės elektroniniai dokumentai – valstybės ir savivaldybių institucijų, įstaigų ir įmonių, kitų subjektų, įgaliotų atlikti viešojo administravimo funkcijas, ir valstybės įgaliotų asmenų rengiami oficialieji elektroniniai dokumentai, įskaitant dokumentus, rengiamus kartu su nevalstybinėmis organizacijomis, privačiais juridiniais ar fiziniais asmenimis (pavyzdžiui, sutartis).
GGeDOC grupės elektroniniai dokumentai – valstybės ir savivaldybių institucijų, įstaigų ir įmonių, kitų subjektų, įgaliotų atlikti viešojo administravimo funkcijas, ir valstybės įgaliotų asmenų iš nevalstybinių organizacijų, privačių juridinių ir fizinių asmenų gaunami elektroniniai dokumentai.
IRI – Internacionalizuotasis išteklių identifikatorius (angl. Internationalized Resource Identifier), kurio sandara atitinka RFC 3987 rekomendacijas (18 priedo 19 punktas) ir yra naudojamas kaip nuoroda (adresas) ištekliams pasiekti.
Išreikštinės elektroninio parašo taisyklės – elektroninio parašo sudarymo ir tikrinimo taisyklės, turinčios įregistruotą unikalų identifikatorių, nurodytą elektroninio parašo elemente <SignaturePolicyIdentifier>.
Katalogas – tarnybinė rinkmena, skirta informacijai apie kitas rinkmenas ir (ar) katalogus išsaugoti.
Kvalifikuotas sertifikatas – sertifikatas, kurį sudarė sertifikavimo paslaugų teikėjas, atitinkantis Reikalavimus kvalifikuotus sertifikatus sudarantiems sertifikavimo paslaugų teikėjams, patvirtintus Lietuvos Respublikos Vyriausybės 2002 m. gruodžio 31 d. nutarimu Nr. 2108 (Žin., 2003, Nr. 2-47), ir įregistruotas Kvalifikuotus sertifikatus sudarančių sertifikavimo paslaugų teikėjų registravimo tvarkos, patvirtintos Lietuvos Respublikos Vyriausybės 2002 m. gruodžio 31 d. nutarimu Nr. 2108 (Žin., 2003, Nr. 2-47), nustatyta tvarka, arba Europos Sąjungos valstybės sertifikavimo paslaugų teikėjas, turintis Europos Sąjungos valstybės narės teisės aktų suteiktą kvalifikuoto sertifikavimo paslaugų teikėjo statusą. Šiame sertifikate yra duomenys, nurodyti Lietuvos Respublikos elektroninio parašo įstatyme (Žin., 2000, Nr. 61-1827).
Kvalifikuotas elektroninis parašas – saugus elektroninis parašas, sudarytas saugia parašo formavimo įranga ir patvirtintas galiojančiu kvalifikuotu sertifikatu.
Laiko žyma (angl. time stamp) – laiko žymų tarnybos saugiu elektroniniu parašu pasirašyta duomenų struktūra, naudojama kaip duomenų egzistavimo iki žymoje nurodyto laiko momento įrodymas.
Laiko žymų tarnyba – pagalbinių sertifikavimo paslaugų teikėjas, sudarantis laiko žymas, skirtas naudoti kaip duomenų egzistavimo iki žymoje nurodyto laiko momento įrodymą.
Lizdinė laiko žyma – laiko žyma, suteikiama XAdES-A formato parašui, išplečianti XAdES-A formato parašą ir saugoma elektroninio parašo elemente <UnsignedSignatureProperties>.
MIME tipo žymuo – rinkmenos ar duomenų formato tipą identifikuojanti tekstinių simbolių seka, atitinkanti RFC 4288 rekomendacijų (18 priedo 20 punktas) reikalavimus (pvz., text/xml).
Neišreikštinės elektroninio parašo taisyklės – elektroninio parašo sudarymo ir tikrinimo taisyklės, kurios yra įvardytos elektroniniu parašu pasirašytame elektroniniame dokumente arba patvirtintos elektroninio dokumento naudojimą reglamentuojančiuose teisės aktuose ir nurodytos XAdES-EPES formato elektroniniame paraše elementu <SignaturePolicyIdentifier>, kurio viduje yra elementas <SignaturePolicyImplied>.
Patikima laiko žymų tarnyba – laiko žymų tarnyba, atitinkanti standarto LST ETSI TS 102 023 v1.2.1:2007 (18 priedo 7 punktas) keliamus reikalavimus arba kuria elektroninio parašo tikrintojas pasitiki.
Patikimas sertifikatų centras – sertifikavimo paslaugų teikėjas, sudarantis kvalifikuotus sertifikatus arba kuriuo elektroninio parašo tikrintojas pasitiki.
Saugi elektroninio parašo formavimo sistema – įranga, atitinkanti standarto LST CWA 14170:2005 (18 priedo 2 punktas) keliamus reikalavimus, įskaitant reikalavimus, keliamus saugiai elektroninio parašo formavimo įrangai (standartas LST CWA 14169:2009 (18 priedo 1 punktas)).
Sertifikato galiojimo antrinis tikrinimas – elektroninio dokumento parašą patvirtinančio kvalifikuoto sertifikato ir sertifikatų sekos galiojimo tikrinimas, atliekamas pasibaigus kvalifikuoto sertifikato paskelbimo negaliojančiu terminui, skaičiuojant nuo parašo laiko žymoje nurodyto laiko momento.
Sertifikato galiojimo pirminis tikrinimas – elektroninio dokumento parašą patvirtinančio kvalifikuoto sertifikato ir sertifikatų sekos galiojimo tikrinimas, atliekamas nedelsiant, gavus elektroniniu parašu pasirašytą dokumentą ir suformavus gauto parašo laiko žymą.
Sertifikato paskelbimo negaliojančiu terminas (angl. grace period) – laikotarpis, skirtas pasirašančiam asmeniui ar kitiems teisės aktų numatytiems asmenims kreiptis į kvalifikuotus sertifikatus sudarantį sertifikavimo paslaugų teikėją paskelbti duomenis apie kvalifikuoto sertifikato galiojimo nutraukimą arba sustabdymą. Terminas pradedamas skaičiuoti nuo kreipimosi momento ir apima laikotarpį, reikalingą kvalifikuotus sertifikatus sudarančiam sertifikavimo paslaugų teikėjui išnagrinėti kreipimąsi, priimti sprendimą ir paskelbti duomenis apie kvalifikuoto sertifikato galiojimo nutraukimą arba sustabdymą.
Sertifikatų seka – pasirašančiojo asmens parašą patvirtinančių sertifikatų rinkinys, susidedantis iš pasirašančiojo asmens sertifikato, jį sudariusio ir pasirašiusio paslaugų teikėjo sertifikato ir kitų (jei yra) tokiu būdu susijusių paslaugų teikėjų sertifikatų, pasibaigiantis šakniniu paslaugų teikėjo, kuris pats sau sudaro ir pasirašo sertifikatą, sertifikatu.
Šakninis sertifikatas – pats save patvirtinantis sertifikatas, kuris gali būti patikrintas jame nurodytu viešuoju raktu.
URI – Universalusis išteklių identifikatorius (angl. Uniform Resource Identifier), kurio sandara atitinka RFC 3986 rekomendacijas (18 priedo 18 punktas) ir yra naudojamas kaip nuoroda (adresas) ištekliams pasiekti.
Viešųjų raktų infrastruktūra – organizacinių ir techninių priemonių visuma, leidžianti sertifikavimo paslaugų teikėjams susieti asimetrinio šifravimo viešuosius raktus su asmenimis ar elektroninės erdvės objektais (esybėmis), siekiant juos identifikuoti elektroninėje erdvėje.
XAdES – elektroninio parašo aprašymo XML struktūra standartas LST ETSI TS 101 903 V1.4.1:2009 „Patobulintieji XML elektroniniai parašai (XAdES)“ (toliau – XAdES standartas).
XAdES-A – archyvinis elektroninio parašo formatas, aprašytas vadovaujantis XAdES standartu.
XAdES-BES – elektroninio parašo formatas, aprašytas vadovaujantis XAdES standartu.
XAdES-C – elektroninio parašo su visomis tikrumo duomenų nuorodomis formatas, aprašytas vadovaujantis XAdES standartu.
XAdES-EPES – pagal parašo taisykles sukurtas elektroninio parašo formatas, aprašytas vadovaujantis XAdES standartu.
XAdES-T – elektroninio parašo su laiko žyma formatas, aprašytas vadovaujantis XAdES standartu.
XAdES-X – elektroninio parašo su tikrumo nuorodomis ir laiko žyma formatas, aprašytas vadovaujantis XAdES standartu.
XAdES-X-L – ilgalaikio saugojimo elektroninio parašo formatas, aprašytas vadovaujantis XAdES standartu.
XML – Pasaulinio tinklo konsorciumo (angl. The World Wide Web Consortium, W3C) rekomenduojama bendrosios paskirties duomenų struktūrų ir jų turinio aprašomoji kalba (angl. „eXtensible Markup Language“).
XMLDSIG – Pasaulinio tinklo konsorciumo (angl. The World Wide Web Consortium, W3C) rekomenduojamas elektroninio parašo aprašymas naudojant XML struktūrą (18 priedo 22 punktas).
ZIP archyvas – ZIP formato rinkmena, apimanti vieną ar daugiau ZIP elementų, skirta duomenims saugoti ir, jei reikia, saugomų rinkmenų apimčiai sumažinti.
ZIP elemento tipas – ZIP elemento rinkmenos MIME tipas.
Kitos šiame Apraše vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Lietuvos Respublikos dokumentų ir archyvų įstatyme (Žin., 1995, Nr. 107-2389; 2004, Nr. 57-1982), Lietuvos Respublikos elektroninio parašo įstatyme (Žin., 2000, Nr. 61-1827), Elektroniniu parašu pasirašyto elektroninio dokumento specifikacijos reikalavimų apraše, patvirtintame Lietuvos archyvų departamento prie Lietuvos Respublikos Vyriausybės generalinio direktoriaus 2008 m. spalio 9 d. įsakymu Nr. V-119 (Žin., 2008, Nr. 118-4488) (toliau – Specifikacijos reikalavimų aprašas), Elektroninių dokumentų valdymo taisyklėse, patvirtintose Lietuvos archyvų departamento prie Lietuvos Respublikos Vyriausybės generalinio direktoriaus 2006 m. sausio 11 d. įsakymu Nr. V-12 (Žin., 2006, Nr. 7-268), ir kituose teisės norminiuose aktuose.
II. ELEKTRONINIO DOKUMENTO PAKUOTĖ
8. Elektroninio dokumento pakuotė yra rinkmena, kurios formatas atitinka LST ISO/IEC 26300:2007 „Informacijos technologija. Atvirasis biuro dokumentų formatas v 1.0 (tapatus ISO/IEC 26300:2006)“ standarto 17 skyriaus ir šios Specifikacijos reikalavimus (3 priedas):
8.1. Pakuotė yra ZIP specifikaciją (18 priedo 23 punktas) atitinkantis ZIP archyvas, sudarytas iš vienos ar daugiau rinkmenų, suskirstytų į katalogus, kurie gali turėti pavaldžių katalogų su jose esančiomis rinkmenomis ir kitais katalogais.
8.2. Pakuotė negali būti apsaugota slaptažodžiais.
8.3. Pakuotėje turi būti rinkmena META-INF/manifest.xml, kurioje išvardytos pakuotėje esančios rinkmenos ir katalogai bei nurodyti kiekvienos rinkmenos bei katalogo MIME tipų žymenys.
8.4. Elektroniniai parašai turi būti saugomi META-INF kataloge, elektroninių parašų rinkmenų varduose turėtų būti nurodytas žodis „signatures“.
9. Pakuotė gali būti papildyta:
10. Elektroninio dokumento peržiūros paveikslėliu (angl. thumbnail), sukuriant atskirą katalogą Thumbnails ir jame patalpinant reikalavimus atitinkančią rinkmeną thumbnail.png. Šiam katalogui MIME tipo žymuo manifest.xml rinkmenoje neturėtų būti nurodomas.
10.1. Tekstine rinkmena mimetype, kai elektroninio dokumento pakuotės rinkmenos vardo plėtinio nepakanka elektroninio dokumento specifikacijai identifikuoti. Tekstinės rinkmenos mimetype turinį sudaro elektroninio dokumento specifikaciją identifikuojantis elektroninio dokumento (pakuotės) MIME tipo žymuo (9 priedas). Papildymas šia rinkmena turi būti atliktas pagal LST ISO/IEC 26300:2007 standarto (18 priedo 12 punktas) 17.4 skyriaus reikalavimus.
11. Pakuotė yra ZIP archyvas, kuriame rinkmenos gali būti saugomos:
11.1. suglaudintos, naudojant glaudinimo algoritmą DEFLATE;
11.2. neglaudintos (angl. STORED).
12. ZIP formatas (18 priedo 23 punktas) lemia šiuos elektroninio dokumento apribojimus:
12.1. elektroninio dokumento pakuotės rinkmenos dydis neturi viršyti 4 GB;
12.2. elektroninio dokumento turinį sudarančių rinkmenų dydis neturi viršyti 4 GB;
12.3. ilgiausios nuorodos į rinkmeną ilgis neturi viršyti 65535 simbolių;
12.4. bendras elektroninio dokumento pakuotėje saugomų rinkmenų ir hierarchinės struktūros katalogų skaičius neturi viršyti 65535.
Elektroninio dokumento modelis
13. Skiriamos šios elektroninio dokumento struktūros:
13.1. loginė dokumento struktūra, aprašanti elektroninio dokumento atskiras sudedamąsias dalis;
13.2. fizinė dokumento struktūra, aprašanti, kaip elektroninio dokumento dalys atvaizduojamos rinkmenose ir kataloguose;
13.3. pakuotė, kurioje saugoma fizinė dokumento struktūra.
14. Specifikacija apibrėžia savo struktūrą aprašantį elektroninio dokumento modelį, kuriame loginė dokumento struktūra yra atskirta nuo jos atvaizdavimo pakuotėje fizinės struktūros forma. Šis modelis elektroninio dokumento naudotojui suteikia laisvę laikantis Specifikacijoje apibrėžtų reikalavimų pačiam nustatyti fizinę dokumento struktūrą – suteikti elektroninio dokumento dalis atitinkančių rinkmenų vardus, paskirstyti rinkmenas į katalogus – ir nustato prievolę aprašyti fizinę struktūrą pagal Specifikacijos reikalavimus.
15. Elektroninio dokumento loginę struktūrą sudaro šios dalys (1 priedas):
15.1. tik vienas pagrindinis dokumentas;
15.2. pasirašomieji ir nepasirašomieji metaduomenys;
15.3. bent vienas elektroninis parašas;
15.4. dalių tipų aprašas;
15.5. dalių tarpusavio ryšių aprašas.
16. Elektroniniame dokumente taip pat gali būti šios dalys:
16.1. vienas ar keli dokumento priedai;
16.2. vienas ar keli pridedami savarankiški elektroniniai dokumentai.
Pakuotės struktūra
17. Elektroninio dokumento loginės struktūros dalys fizinėje struktūroje atvaizduojamos rinkmenomis, suskirstytomis į katalogus. Kadangi pakuotė nėra sudedamoji elektroninio dokumento dalis, elektroninio dokumento fizinė struktūra gali būti saugoma ne pakuotėje (pavyzdžiui, naudojant kompiuterio katalogo struktūrą, duomenų bazės įrašų struktūrą ir pan.). Specifikacija apibrėžia elektroninio dokumento fizinę struktūrą, saugomą pakuotėje.
18. Dalių tipų aprašo ir dalių tarpusavio ryšių aprašo dalys fizinėje struktūroje atvaizduojamos fiksuoto vardo XML rinkmenomis manifest.xml (rinkmenų ir jų tipų aprašo rinkmena) ir relations.xml (ryšių aprašo rinkmena), patalpintomis META-INF kataloge. Šiame kataloge turi būti ir elektroninių parašų rinkmenos.
19. Kitų elektroninio dokumento dalių fizinę struktūrą nustato elektroninio dokumento sudarytojas, vadovaudamasis Specifikacijos reikalavimais. Aprašant fizinę elektroninio dokumento struktūrą turi būti nurodyti fizinės ir loginės struktūrų (pakuotės) ryšiai (4 priedas).
20. Fizinei pakuotės struktūrai keliami šie reikalavimai (3 priedas):
20.1. Pakuotė turi būti viena rinkmena, kurios plėtinys – „adoc“ (mažosiomis raidėmis).
20.2. Pakuotė turi atitikti ZIP formatą (18 priedo 23 punktas).
20.3. Rinkmenų ir katalogų vardai turi būti užkoduoti UTF-8 koduote.
20.4. Pakuotės šaknyje turi būti tik viena pagrindinio dokumento rinkmena.
20.5. Pakuotės šaknyje gali būti vienas arba keli katalogai laisvai pasirinktais vardais, nesutampančiais su META-INF katalogo vardu, kurių viduje gali būti Specifikacijos 48–49 punktuose nustatyta elektroninio dokumento turinio katalogų hierarchinė struktūra, elektroninio dokumento priedų rinkmenos ir pridedami elektroniniai dokumentai. Turinio rinkmenų struktūra turi būti aprašyta taip, kaip nurodyta Specifikacijos 24 ir 41 punktuose (15 priedas).
20.6. Pakuotės šaknyje turi būti elektroninio dokumento metaduomenų rinkmenų katalogas. Rinkmenų ir jų tipų apraše metaduomenų katalogui turi būti nurodytas 9 priede nurodytas MIME tipo žymuo. Metaduomenų rinkmenos turi būti sudarytos ir aprašytos Specifikacijos 24, 41, 53–61 punktuose nustatyta tvarka.
20.7. Pakuotės šaknyje turi būti META-INF katalogas, kurio viduje turi būti:
20.7.1. elektroninių parašų rinkmenos, aprašytos pagal Specifikacijos 24, 41–42 punktų reikalavimus, kurios gali būti grupuojamos į katalogus. Rinkmenų ir jų tipų apraše elektroninių parašų katalogui (jei jis yra) turi būti nurodytas 9 priede numatytas MIME tipo žymuo. Elektroniniai parašai turi atitikti Specifikacijos 8.4, 62–70 punktuose nustatytus reikalavimus;
20.7.2. pakuotę sudarančių rinkmenų ir jų tipų aprašo rinkmena manifest.xml;
20.7.3. ryšių aprašo rinkmena relations.xml.
Rinkmenų ir jų tipų aprašo rinkmena
21. Rinkmenų ir jų tipų aprašo rinkmena yra nepasirašoma XML formato rinkmena, kurioje nurodomos elektroninį dokumentą sudarančios rinkmenos ir katalogai bei jų MIME tipų žymenys. Elektroninio dokumento pakuotėje privalo būti tik viena rinkmenų ir jų tipų aprašo rinkmena, kurios vardas – META-INF/manifest.xml.
22. Šios XML rinkmenos struktūra turi atitikti LST ISO/IEC 26300:2007 standarto (18 priedo 12 punktas) 17.7 skyriaus reikalavimus (15 priedas). Šio standarto 17.7.4–17.7.6 poskyrių reikalavimai netaikomi, nes elektroninio dokumento turinys pagal šią Specifikaciją negali būti šifruojamas.
23. Rinkmenų ir jų tipų aprašo rinkmeną sudaro šakninis <manifest> elementas, susidedantis iš vieno apibrėžtojo atributo, apibrėžiančio elemento vardų sritį, ir daugybės <file‑entry> elementų, aprašančių pakuotėje esančias rinkmenas, katalogus ir jų turinio tipus (7 priedas).
24. Visos elektroninį dokumentą sudarančios rinkmenos, išskyrus rinkmeną mimetype bei pačią rinkmeną manifest.xml, ir katalogai turi būti nurodyti elektroninio dokumento rinkmenų ir jų turinio tipų aprašo rinkmenoje.
25. Nuorodos į rinkmenas ar katalogus aprašomos reliatyviomis IRI nuorodomis (ipath-noscheme pagal RFC 3987 rekomendacijas – 18 priedo 19 punktas), kurių atskaitos taškas – pakuotės šakninis katalogas. Negali būti absoliučių IRI nuorodų, taip pat nuorodų ar jų fragmentų, žyminčių už pakuotės ribų esančias rinkmenas ar katalogus. Pakuotė yra žymima simboliu „/“; šis simbolis negali būti pirmasis kitų nuorodų simbolis.
26. Rinkmenų ir jų tipų aprašo rinkmenoje turi būti nurodyti 9 priede numatyti elektroninį dokumentą sudarančių rinkmenų ir katalogų MIME tipų žymenys.
Elektroninio dokumento dalių tarpusavio ryšiai
27. Elektroninio dokumento dalys (rinkmenos) yra tarpusavyje susijusios: pagrindinio dokumento rinkmena gali turėti priedų ar pridedamų dokumentų rinkmenų, elektroninio dokumento turinio rinkmenos ir pasirašomieji metaduomenys yra pasirašyti elektroniniais parašais.
28. Elektroninio dokumento pakuotės dalių ryšio tipas apibūdina, kaip viena elektroninio dokumento dalis susijusi su kita elektroninio dokumento dalimi. Ryšiai gali atlikti ir nuorodos, nustatančios dokumento dalies paskirtį, funkciją (fizinės ir loginės struktūrų (pakuotės) ryšiai). Ryšiais taip pat galima logiškai susieti tarpusavio nuorodų neturinčias elektroninio dokumento dalis.
29. Ryšiai aprašo loginės elektroninio dokumento struktūros dalių santykį su elektroninio dokumento pakuotės fizine struktūra ir užtikrina elektroninių dokumentų suderinamumą juos perduodant iš vienos sistemos į kitą. Todėl elektroniniam dokumentui sudaryti naudojamai programinei įrangai nekeliami reikalavimai elektroninio dokumento turinio rinkmenas išsaugoti tik tam tikru Specifikacijoje nurodytu vardu ar tik tam tikrame kataloge.
Ryšių aprašo rinkmena
30. Ryšių aprašo rinkmena yra nepasirašoma XML formato rinkmena, aprašanti elektroninio dokumento pakuotės dalių ir jas sudarančių rinkmenų tarpusavio ryšius. Elektroninio dokumento pakuotėje galima tik viena ryšių aprašo rinkmena.
31. Ryšių aprašo rinkmenos vardas yra META-INF/relations.xml.
32. <Relationships> elementas yra šakninis ryšių aprašo rinkmenos elementas, turintis vieną ar daugiau <SourcePart> elementų, kurie aprašo pakuotės ar pakuotėje esančių rinkmenų ryšius su kitomis rinkmenomis (8 priedas).
33. Elektroninio dokumento ryšių aprašo rinkmenoje turi būti:
33.1. vienas <SourcePart> elementas, kuris aprašo pakuotės struktūros ryšius;
33.2. bent vienas <SourcePart> elementas, kuris aprašo elektroninio dokumento rinkmenų tarpusavio ryšius.
34. <SourcePart> elemento atributo full-path reikšmė „/“ (full-path=“/“) identifikuoja pakuotę. Kitos atributo full-path reikšmės identifikuoja kelią iki elektroninio dokumento rinkmenų. Elemento atributo full-path nuoroda turi vienareikšmiškai nurodyti pakuotę arba rinkmeną.
35. Nuorodos turi būti aprašytos taip, kaip nurodyta 25 punkte.
36. <Relationship> elementas aprašo pakuotės ar rinkmenos, kurią apibrėžia <SourcePart> elementas, ryšio su kita dokumento rinkmena tipą. Elemento atributas full-path nurodo elektroninio dokumento rinkmeną, su kuria pakuotė ar rinkmena turi ryšį, o atributas type apibrėžia ryšio tipą. Neprivalomas elemento atributas id yra ryšio identifikatorius.
37. Specifikacijos apibrėžiami ryšių tipai nurodyti 10 priede. Dokumento sudarytojas gali papildyti ryšių aprašo rinkmeną sudarytojo informacinės sistemos veiklai reikalingais elektroninio dokumento dalių ar jas sudarančių rinkmenų tarpusavio ryšių tipais. Programinė įranga, aptikusi jai nežinomo tipo ryšį, turi elgtis taip, kaip aptikusi loginį ryšį tarp dokumentų dalių, kurio tipas nežinomas, pavyzdžiui, atvaizduoti ryšį nurodydama, kad ryšio tipas nežinomas.
38. Dvi elektroninio dokumento rinkmenos gali turėti skirtingų tipų ryšius, taip pat abipusius ryšius, kuriuos turi nustatyti skirtingi <SourcePart> elementai, iš kurių vienas apibrėžia A rinkmenos ryšį su B rinkmena, kitas – B rinkmenos ryšį su A rinkmena.
39. Kai ryšys nurodomas ne su visa XML rinkmena, o tik su atskirais jos elementais (pavyzdžiui, kai elektroniniu parašu pasirašyta tik dalis XML rinkmenoje užfiksuotų metaduomenų), elementais <Element> išvardijami ryšį turintys XML rinkmenos elementai. Ryšį nurodyti galima tik su elementu (-ais), turinčiu (-iais) unikalų identifikatorių, nurodomą metaduomenų rinkmenoje. Atributas in-source-part nurodo, kurios (<SourcePart> ar <Relationship> elemente nurodytos) XML rinkmenos elementas susietas ryšiu, o atributas ref-id nurodo to elemento identifikatorių.
40. Leidžiamos elemento <Element> atributo in-source-part reikšmės:
40.1. true – nurodo XML elementą, esantį <SourcePart> elemento atribute full-path nurodytoje rinkmenoje;
40.2. false – nurodo XML elementą, esantį <Relationship> elemento atribute full-path nurodytoje rinkmenoje.
41. Fizinė elektroninio dokumento struktūra ryšių aprašo rinkmenoje aprašoma fizinės ir loginės elektroninio dokumento struktūrų ryšiais (15 priedas) pagal šiuos reikalavimus:
41.1. ryšių aprašo rinkmenoje turi būti pakuotę identifikuojantis <SourcePart> elementas;
41.2. pagrindinio dokumento rinkmena, pasirašomųjų ir nepasirašomųjų metaduomenų rinkmenos, elektroninių parašų rinkmenos ir peržiūros paveikslėlio (jei yra) rinkmena turi būti susietos su pakuote;
41.3. priedų rinkmenos turi būti susietos su pagrindinio dokumento arba kito priedo rinkmena;
41.4. pridedamų dokumentų rinkmenos turi būti susietos su pagrindinio dokumento rinkmena.
42. Elektroninių parašų rinkmenose saugomos URI nuorodos į pasirašytas elektroninio dokumento dalis. Siekiant efektyviai (nenaudojant programinės įrangos elektroninių parašų rinkmenos turiniui analizuoti) nustatyti, ar pakuotėje yra atitinkama rinkmena ir kuriuo elektroniniu parašu ji pasirašyta, ryšių aprašo rinkmenoje turi būti išvardytos elektroniniais parašais pasirašytos rinkmenos, nurodant jų ryšį su elektroniniu parašu. Kai elektroniniu parašu pasirašoma dalis XML rinkmenoje užfiksuotų metaduomenų, turi būti išvardyti pasirašyti metaduomenų elementai, nurodant juos gaubiančių XML elementų (grupių) identifikatorius.
III. Elektroninio dokumento turinys
43. Elektroninio dokumento turinį sudaro šios dalys:
43.1. pagrindinis dokumentas – elektroninio dokumento turinio dalis, kurioje pateikiama pagrindinė elektroninio dokumento turinio informacija, arba lydraštis, kuriame fiksuojama informacija apie persiunčiamus elektroninius dokumentus;
43.2. dokumento priedai (jie nebūtini) – elektroninio dokumento turinio dalis, kurioje pateikiama pagrindinį dokumentą papildanti elektroninio dokumento turinio informacija;
43.3. pridedami elektroniniai dokumentai (jie nebūtini) – savarankiški elektroniniai dokumentai, pridedami prie pagrindinio dokumento kaip jo turinį papildanti, paaiškinanti ar pagrindinio dokumento turinyje pateiktus faktus pagrindžianti informacija, taip pat su lydraščiu siunčiami elektroniniai dokumentai.
44. Elektroninio dokumento turinio pagrindinį dokumentą turi sudaryti tik viena rinkmena.
45. Elektroninio dokumento turinys gali turėti vieną ar daugiau dokumento priedų rinkmenų. Pagrindinio dokumento ir dokumento priedų rinkmenos gali apimti vieną ar daugiau priedų, tačiau vienas priedas negali būti keliose rinkmenose (2 priedas). Priedai gali turėti kitų priedų, saugomų atskirose rinkmenose.
46. Elektroninio dokumento turinys gali turėti vieną ar daugiau pridedamų dokumentų rinkmenų. Vieną rinkmeną turi sudaryti vienas pridedamas dokumentas. Visi pridedami dokumentai saugomi atskirose rinkmenose. Pridedamo elektroninio dokumento turinį gali sudaryti kiti pridedami dokumentai.
47. Bendras elektroninį dokumentą sudarančių turinio dalių skaičius ir apimtis neturi viršyti maksimalių reikšmių, nurodytų Specifikacijos 12 punkte.
48. Elektroninio dokumento pagrindinio dokumento rinkmena saugoma šakniniame elektroninio dokumento kataloge. Dokumento priedų rinkmenos ir pridedami elektroniniai dokumentai saugomi viename ar keliuose kataloguose (3 priedas).
49. Priedų ir (ar) pridedamų dokumentų katalogai gali būti sudaromi hierarchinės katalogų struktūros principu, kai žemesniuose hierarchinės katalogų struktūros lygmenyse gali būti vienas ar daugiau katalogų, sudarytų iš vieno ar daugiau priedų ar pridedamų dokumentų, priklausomai nuo katalogo, kuriame ši hierarchinė struktūra sukurta. Maksimalus hierarchinės katalogų struktūros lygmenų skaičius turi būti ne didesnis nei 3.
Elektroninio dokumento turinio rinkmenų formatai
50. Elektroninio dokumento pagrindinio dokumento rinkmena ir priedų rinkmenos turi būti sudarytos iš atvirųjų formatų rinkmenų (5 priedas), atitinkančių šiuos reikalavimus:
50.1. rinkmenos formatas turi atitikti konkretų formatą aprašančio standarto reikalavimus;
50.2. turi būti nurodytas rinkmenos plėtinys;
50.3. rinkmenos turi būti identifikuotos elektroninio dokumento dalių tipų apraše nurodytu MIME tipo žymeniu.
51. Pridedami savarankiški elektroniniai dokumentai turi atitikti pridedamų elektroninių dokumentų formatų reikalavimus (6 priedas).
52. Turinio rinkmenos neturi būti pažeistos ar kitaip sugadintos – turi būti įmanoma turinį peržiūrėti rinkmenos formatą realizuojančios programinės įrangos priemonėmis.
IV. Metaduomenys
53. Elektroninio dokumento metaduomenys yra duomenys apie elektroninio dokumento formatą, sandarą, turinį, naudojimą ir pasirašymą.
54. Metaduomenys skirstomi į:
54.1. pasirašomuosius metaduomenis – metaduomenis, kurie privalo būti pasirašyti ir kurių turinio po pasirašymo keisti nebegalima (dalies jų integralumas užtikrintas kvalifikuoto arba nekvalifikuoto elektroninio parašo technologija);
54.2. nepasirašomuosius metaduomenis – metaduomenis, kurie neturi būti pasirašyti ir kurių turinys elektroninio dokumento gyvavimo metu kinta.
55. Elektroninis dokumentas, atsižvelgiant į jo gyvavimo ciklą, gali turėti Specifikacijos 11 priede nurodytų grupių metaduomenis, kurių dalis yra pasirašomieji metaduomenys.
56. Elektroninio dokumento metaduomenys fiksuojami XML formatu ir gali būti saugomi keliose XML rinkmenose. Skirtingų grupių metaduomenys pagal metaduomenų sudarymo ar pasirašymo laiką gali būti saugomi vienoje rinkmenoje, tos pačios grupės metaduomenys gali būti saugomi keliose rinkmenose.
57. Pasirašomieji ir nepasirašomieji metaduomenys turi būti saugomi atskirose rinkmenose. Elektroniniame dokumente turi būti bent viena pasirašomųjų metaduomenų rinkmena ir bent viena nepasirašomųjų metaduomenų rinkmena. Jei elektroninis dokumentas jo gyvavimo metu yra papildomas ir pasirašomaisiais, ir nepasirašomaisiais metaduomenimis, jie turi būti saugomi skirtingose rinkmenose. Visi elektroninio dokumento metaduomenys fiksuojami metaduomenų rinkmenose.
58. Pasirašomųjų ir nepasirašomųjų metaduomenų rinkmenos identifikuojamos pagal ryšių aprašo rinkmenoje nurodytą atitinkamą pakuotės ryšio tipą (10 priedas). Kiekvienoje elektroninio dokumento metaduomenų rinkmenoje privaloma nuoroda į elektroninio dokumento metaduomenų rinkmenų XML schemą (17 priedo 1 skyrius).
59. Elektroninio dokumento metaduomenys, XML elementai jiems fiksuoti, jų privalomumo ir pasirašymo reikalavimai pagal elektroninių dokumentų grupes nurodyti Specifikacijos 12 priede.
60. Elektroninio dokumento metaduomenų XML rinkmena susideda iš šakninio elemento <metadata> su nuoroda į vardų sritį, apibrėžiamą metaduomenų rinkmenų XML schema (17 priedo 1 skyrius). Šio elemento turinį gali sudaryti vienas ar keli metaduomenų elementai.
61. Logiškai susijusių pasirašomųjų metaduomenų grupės elementai, įskaitant pasirašomųjų metaduomenų šakninį elementą <metadata>, ir išskyrus elementą <signatures> (nes skirtingų elektroninių parašų metaduomenys turi būti pasirašyti tuo parašu, kurį papildo), privalo turėti atributą ID su unikaliu metaduomenų rinkmenoje identifikatoriumi. Nepasirašomųjų metaduomenų elementų grupės taip pat gali turėti atributą ID su unikalia reikšme, kai reikia pateikti nuorodą į metaduomenis arba kai metaduomenų reikšmė yra keičiama, elektroninį dokumentą papildant naujais metaduomenimis.
V. Elektroniniai parašai
62. Oficialių elektroninių dokumentų pasirašymo ir (jei reikia) tvirtinimo paskirties elektroniniai parašai turi būti sudaryti naudojant saugią elektroninio parašo formavimo sistemą.
63. Elektroniniai dokumentai turi būti pasirašyti XAdES standarte aprašytais XAdES-EPES, XAdES-T, XAdES-C, XAdES-X, XAdES-X-L arba XAdES-A formatų elektroniniais parašais. Atsižvelgiant į tai, kad XAdES standartas yra universalus ir numato alternatyvas, Specifikacijoje konkretizuojamas XAdES parašų elementų naudojimas konkretaus taikymo atveju.
64. Elektroniniams dokumentams pasirašyti naudojamas atskirasis elektroninis parašas. Vienoje rinkmenoje gali būti tik vienas elektroninis parašas. Elektroninis dokumentas ar atskiros jo dalys pasirašomi šiais būdais:
64.1. lygiagretusis pasirašymo būdas, kai kiekvienas elektroninis parašas yra savarankiškas ir naudojamas elektroninio dokumento turiniui ir metaduomenims, išskyrus kitus elektroninius parašus, pasirašyti;
64.2. daugiapakopis pasirašymo būdas, kai elektroniniu parašu pasirašomi ir kiti elektroniniai parašai.
65. Visi daugiapakopiam pasirašymui skirti hierarchiniai (angl. counter-signature) elektroniniai parašai saugomi atskirose rinkmenose; jų nuorodos <Reference> elemento, nurodančio kitą parašą, tipas turi būti http://uri.etsi.org/01903#CountersignedSignature.
66. Elektroninių parašų galiojimui užtikrinti naudojamos laiko žymos (angl. time-stamp). Laiko žymės (angl. time-mark) nenaudojamos. Visoms laiko žymoms išsaugoti naudojamas tik neišreikštinis mechanizmas (angl. implicit), pagal XAdES standarto 7.1.4.3 XAdESTimeStampType duomenų tipas punktą.
67. Elektroninių parašų struktūra detalizuojama Specifikacijos 13 priede, algoritmai elektroniniams parašams formuoti pateikiami Specifikacijos 14 priede.
68. Turi būti pasirašyti tik pasirašomųjų metaduomenų rinkmenoje (-ose) saugomi metaduomenys. Kai reikia pasirašyti ne visus metaduomenų rinkmenoje esančius metaduomenis, pasirašoma ne visa metaduomenų rinkmena, o tik tie XML elementai, kurie atitinka pasirašomus metaduomenis. Kai kurie metaduomenys yra logiškai susieti ir negali būti pasirašyti atskirai (pvz., registravimo data ir registravimo numeris), todėl pasirašant atskirus metaduomenis galima pasirašyti tik tuos XML elementus, kurie turi privalomą ID atributą (12 priedas). Visada turi būti pasirašytas visas XML elementas, apimantis visus atributus ir visą XML elementų pomedį.
69. Kiekvienam pasirašomam metaduomenų XML elementui elektroninio parašo rinkmenoje turi būti sukurta atskira nuoroda (elementas <ds:Reference>). Nuorodos <ds:Reference> elemento atributo ds:URI reikšmė turi rodyti į visą pasirašomųjų metaduomenų rinkmeną. Konkretus pasirašomas XML elementas gaunamas taikant transformacijas (elementas <ds:Transforms>). Po transformacijų gautas kanonizuotas XML elementas turi atitikti šiuos reikalavimus (16 priedas):
69.1. transformacijų metu joks XML elementas, priklausantis pasirašomo XML elemento pomedžiui, negali būti ištrintas;
69.2. transformacijų metu jokio XML elemento, priklausančio pasirašomo XML elemento pomedžiui (įskaitant patį pasirašomą XML elementą), joks atributas negali būti ištrintas;
69.3. po transformacijų pasirašomo XML elemento pomedyje negali atsirasti joks naujas XML elementas;
69.4. po transformacijų pasirašomo XML elemento pomedyje negali atsirasti joks naujas atributas (taip pat ir pasirašomame XML elemente);
69.5. po transformacijų pasirašomo XML elemento pomedyje negali pasikeisti XML elementų tvarka.
70. Šios Specifikacijos reikalavimus atitinka ir dvejetainis metaduomenų rinkmenų pasirašymo būdas, reiškiantis, kad pasirašomi visi rinkmenoje esantys metaduomenys.
VI. Elektroninio dokumento tikrinimas
71. Elektroninio dokumento tikrinimas vyksta šiais etapais (tikrinimo eiliškumas nebūtinai turi būti toks, kaip nurodyta šiame ir 72–82 punktuose):
71.1. tikrinamas Specifikacijoje apibrėžtos pakuotės formatas;
71.2. tikrinama elektroninio dokumento turinio struktūra;
71.3. tikrinami pakuotėje esantys elektroniniai parašai;
71.4. tikrinami elektroninio dokumento metaduomenys.
Pakuotės formato tikrinimas
72. Tikrinant pakuotės atitiktį formato reikalavimams, nustatoma:
72.1. ar pakuotės rinkmena neviršija 4 GB dydžio apribojimų;
72.2. ar pakuotės rinkmena yra ZIP archyvo rinkmena;
72.3. ar ZIP archyvo rinkmenoje yra visos privalomosios elektroninio dokumento dalys:
72.3.1. pagrindinio dokumento rinkmena;
72.3.2. bent viena pasirašomųjų metaduomenų rinkmena;
72.3.3. bent viena nepasirašomųjų metaduomenų rinkmena;
72.3.4. bent viena elektroninių parašų rinkmena;
72.3.5. elektroninio dokumento rinkmenų ir jų tipų aprašo rinkmena (manifest.xml);
72.3.6. elektroninio dokumento ryšių aprašo rinkmena (relations.xml);
72.4. ar elektroninio dokumento rinkmenų ir jų tipų aprašo rinkmena (manifest.xml) atitinka šiuos Specifikacijos reikalavimus:
72.4.1. ar atitinka elektroninio dokumento rinkmenų ir jų tipų aprašo rinkmenos XML schemą (17 priedo 4 punktas);
72.4.2. ar rinkmena yra META-INF kataloge;
72.4.3. ar rinkmenoje nurodytos visos elektroninį dokumentą sudarančios rinkmenos ir katalogai, išskyrus rinkmenas manifest.xml ir mimetype;
72.4.4. ar visos elektroninį dokumentą sudarančios dalys atitinka Specifikacijos 9 priede nurodytus rinkmenų (katalogų) tipų žymėjimo reikalavimus;
72.5. ar elektroninio dokumento ryšių aprašo rinkmena (relations.xml) atitinka šiuos Specifikacijos reikalavimus:
72.5.1. ar atitinka elektroninio dokumento ryšių aprašo rinkmenos XML schemą (17 priedo 3 punktas);
72.5.2. ar yra visi pakuotės struktūrą nusakantys ryšiai ir ar jie atitinka nustatytuosius reikalavimus;
72.5.3. ar visos ryšių aprašuose aptinkamos elektroninio dokumento dalys nurodytos tiksliai;
72.5.4. ar visos ryšių aprašo rinkmenoje nurodytos pasirašytos elektroninio dokumento dalys iš tikrųjų yra pasirašytos nurodytaisiais elektroniniais parašais;
72.5.5. ar visos pasirašytos elektroninio dokumento dalys turi atitinkamus ryšius su elektroniniais parašais.
72.6. ar metaduomenų rinkmenos atitinka metaduomenų rinkmenoms keliamus reikalavimus:
72.6.1. ar metaduomenų rinkmenos atitinka XML schemas (17 priedo 1 skyrius);
72.6.2. ar elektroniniame dokumente yra visi privalomi metaduomenys;
72.6.3. ar metaduomenys apibrėžti tik vieną kartą, išskyrus metaduomenis, kurie gali būti apibrėžti kelis kartus (pavyzdžiui, elektroninio parašo metaduomenys) (17 priedo 2 skyrius);
72.6.4. ar elektroninio parašo metaduomenys yra pasirašyti elektroniniu parašu, kurio identifikacinis numeris sutampa su atitinkamo metaduomens „el. parašo identifikacinis numeris“ reikšme;
72.6.5. ar pasirašyti visi privalomai pasirašomi metaduomenys (17 priedo 2 skyrius);
72.7. ar elektroninių parašų rinkmenos atitinka šiuos reikalavimus:
72.7.1. ar atitinka parašų rinkmenos XML schemą (17 priedo 3 skyrius);
72.7.2. ar parašų rinkmena yra META-INF kataloge (arba jo vidiniame kataloge);
72.7.3. ar parašų rinkmenos varde yra žodis „signatures“;
72.7.4. ar vienoje elektroninio parašo rinkmenoje yra tik vienas elektroninis parašas;
72.8. ar pasirašytas visas sudaryto elektroninio dokumento turinys;
72.9. ar elektroninio dokumento pagrindinio dokumento rinkmena yra pakuotės šakniniame kataloge;
72.10. ar maksimalus hierarchinės katalogų struktūros lygmenų skaičius ne didesnis nei 3.
Elektroninio dokumento turinio tikrinimas
73. Išsamus elektroninio dokumento turinio patikrinimas apima šiuos etapus:
73.1. dokumento turinio dalių tarpusavio ryšių patikrinimas:
73.1.1. ar elektroniniame dokumente yra tik viena pagrindinio dokumento rinkmena;
73.1.2. ar vienareikšmiškai identifikuojamos dokumento turinio dalys, t. y. ar yra ryšiais neidentifikuojamų turinio dalių; ar pagrindinio dokumento rinkmena nėra kurios nors kitos dalies priedas ar pridedamas dokumentas; ar priedas nėra kurios nors dalies pridedamas dokumentas; ar pridedamas dokumentas nėra kurios nors dalies priedas;
73.1.3. ar pridedamų dokumentų rinkmenos (jei jų yra) ryšio tipu „Pridedamo dokumento rinkmena“ siejamos tik su pagrindinio dokumento rinkmena;
73.1.4. ar pagrindinio dokumento rinkmena ir visos dokumento priedų rinkmenos (jei jų yra) pagal ryšio tipą „Priedo (priedų) rinkmena“ sudaro tvarkingą hierarchinę struktūrą, kurios viršuje yra pagrindinio dokumento rinkmena, t. y. ar hierarchija vienintelė (apima visas priedų rinkmenas), ar nėra ciklų ir nuorodų į tą pačią rinkmeną;
73.2. turinio tipų patikrinimas:
73.2.1. ar rinkmenų ir jų tipų apraše aprašytos visos elektroninio dokumento turinį sudarančios rinkmenos;
73.2.2. ar dokumento priedų ir pridedamų dokumentų rinkmenos atitinka turinio tipų reikalavimus;
73.3. turinio dalių naudojamumo patikrinimas: ar visos elektroninio dokumento turinį sudarančios rinkmenos atitinka deklaruojamą formatą, neapsiribojant rinkmenų plėtinių patikrinimu.
Elektroninių parašų tikrinimas
74. Tikrinant elektroninį dokumentą, tikrinami visi jo parašai. Kiekvienas elektroninis parašas turi būti atskiroje rinkmenoje. Elektroniniams parašams tikrinti naudojamas pirminis (angl. initial) ir paskesnis (angl. subsequent) parašo tikrinimas, kaip tai numato LST CWA 14171:2005 standartas (18 priedo 3 punktas). Tikrinant elektroniniame dokumente esantį elektroninį parašą, įsitikinama:
74.1. ar parašas atitinka XMLDSIG ir XAdES standartus;
74.2. ar pasirašymui naudoti sertifikatai buvo išduoti patikimų sertifikavimo centrų;
74.3. ar elektroniniame paraše esančios laiko žymos uždėtos patikimų laiko žymų tarnybų;
74.4. ar elektroniniame paraše esanti informacija apie sertifikatų paskelbimą negaliojančiais yra gauta iš patikimų sertifikatų centrų ar patikimų paslaugų teikėjų;
74.5. ar yra elektroniniam parašui sudaryti naudotas sertifikatas (ar elementas <KeyInfo> turi elementą <X509Data>, kuriame yra pasirašiusio asmens sertifikatas (elementas <X509Certificate>));
74.6. ar elektroninis parašas atitinka vieną iš pateiktų elektroninio parašo formatų: XAdES-EPES, XAdES-T, XAdES-C, XAdES-X, XAdES-X-L ar XAdES-A;
74.7. ar elektroniniame paraše naudojami algoritmai (transformavimo, kodavimo BASE64, kanonizavimo, santraukų darymo, pasirašymo) yra nurodyti 14 priede;
74.8. ar kiekvienas hierarchinis (angl. counter-signature) parašas turi nuorodą į kitą pasirašomą nurodytojo specialaus tipo (type=“http://uri.etsi.org/01903 #CountersignedSignature”) elektroninį parašą;
74.9. ar elektroninis parašas atitinka kitus šioje Specifikacijoje nustatytus reikalavimus;
74.10. ar visos elektroninio dokumento turinį sudarančios dalys pasirašytos kaip pilnos dvejetainės rinkmenos (pasirašyta visa rinkmena, o ne atskira jos dalis; nuorodose į turinio rinkmenas nėra transformacijų).
75. Naudojamų sertifikatų profiliai turi atitikti standartą LST ETSI TS 101 862 V1.3.3:2007 „Kvalifikuoto sertifikato profilis“.
76. Sertifikatų paskelbimo negaliojančiais informacija turi būti pasiekiama naudojant OCSP paslaugą, teikiamą HTTP arba HTTPS protokolais, pagal RFC 2560 rekomendacijas (18 priedo 15 punktas).
77. Nesant OCSP paslaugos, turi būti naudojami sertifikatų paskelbimo negaliojančiais sąrašai (CRL), atitinkantys RFC 5280 rekomendacijas (18 priedo 21 punktas) ir pasiekiami HTTP arba HTTPS protokolais.
78. Laiko žyma turi atitikti standartą LST ETSI TS 101 861 V1.2.1:2002 „Laiko žymėjimo profilis“. Laiko žymos paslaugos turi būti pasiekiamos HTTP protokolu, pagal RFC 3161 rekomendacijas (18 priedo 16 punktas).
Metaduomenų tikrinimas
79. Tikrinant elektroninį dokumentą, tikrinami visi jame esantys metaduomenys. Pirmiausia įsitikinama, ar metaduomenų rinkmenos atitinka metaduomenų rinkmenoms keliamus reikalavimus, nustatytus Specifikacijos 72.4–72.6 punktuose.
80. Tikrinimas, ar elektroniniame dokumente yra visi privalomi metaduomenys ir ar visi privalomai pasirašytini metaduomenys pasirašyti, gali būti atliekamas naudojant Specifikacijos 17 priedo 2 skyriuje pateiktas XML rinkmenas metaduomenų atitikčiai reikalavimams tikrinti. Pastarosios rinkmenos apibrėžia metaduomenų elementų privalomumo, pasirašymo ir kartotinumo tikrinimo reikalavimus, jos saugomos kartu su metaduomenų XML schemomis už dokumento pakuotės ribų ir gali būti naudojamos kaip XML schemas papildančios tikrinimo priemonės. Specifikacija nustato keturias XML rinkmenas skirtingų grupių elektroniniams dokumentams tikrinti – po vieną kiekvienai elektroninių dokumentų grupei (GeDOC, GGeDOC, BeDOC, CeDOC).
81. XML rinkmena metaduomenų atitikčiai reikalavimams tikrinti elektroniniam dokumentui parenkama pagal nepasirašomojo metaduomens „Elektroninio dokumento grupė“ (metadata/Use/technical_environment/documentCategory) reikšmę. Jei metaduomens reikšmė nėra nurodyta, turėtų būti tikrinama metaduomenų atitiktis GeDOC grupės elektroniniams dokumentams keliamiems reikalavimams. Metaduomenų elementų atitikties reikalavimams tikrinimas atliekamas taip, tarsi visi tos pačios XML vardų srities metaduomenų elementai, esantys skirtingose metaduomenų rinkmenose, būtų vienoje metaduomenų rinkmenoje.
82. Pasirašyti ir nepasirašyti metaduomenys nustatomi pagal elektroninio parašo rinkmenose esančias URI nuorodas ir XPath transformacijas (jei šios taikomos). Dokumento dalių tarpusavio ryšiai leidžia efektyviau, nenaudojant programinės įrangos elektroninių parašų rinkmenos turiniui analizuoti, nustatyti, ar metaduomenys pasirašyti, ir kuriuo elektroniniu parašu.
_________________
Elektroniniu parašu pasirašyto elektroninio
dokumento specifikacijos ADOC-V1.0
1 priedas
Elektroninio dokumento loginė struktūra
(pav.)
_________________
Elektroniniu parašu pasirašyto elektroninio
dokumento specifikacijos ADOC-V1.0
2 priedas
Elektroninio dokumento turinio struktūros schema
(pav.)
_________________
Elektroniniu parašu pasirašyto elektroninio
dokumento specifikacijos ADOC-V1.0
3 priedas
Elektroninio dokumento fizinės pakuotės struktūros pavyzdys
(pav.)
__________________
Elektroniniu parašu pasirašyto elektroninio
dokumento specifikacijos ADOC-V1.0
4 priedas
Elektroninio dokumento loginės struktūros atvaizdavimas fizinėje struktūroje
(pav.)
_________________
Elektroniniu parašu pasirašyto elektroninio
dokumento specifikacijos ADOC-V1.0
5 priedas
Elektroninio dokumento Turinio rinkmenų formatai
Nr.
Kriterijus
Aprašymas
1. Tekstinių dokumentų formatai
1.1.
Formato pavadinimas:
Office Open XML dokumentų teksto formatas
Rinkmenos plėtinys:
docx
MIME tipo žymuo:
application/vnd.openxmlformats-officedocument.wordprocessingml.document
Formatą aprašantis standartas:
LST ISO/IEC 29500:2009 grupės standartai (18 priedo 13 punktas)
Formatą realizuoja:
Microsoft Office Word 2007, ankstesnių versijų1 Microsoft Office Word ir kitų gamintojų programinė įranga, Word Viewer (peržiūrai)
1.2.
Formato pavadinimas:
Atvirasis biuro dokumentų v 1.0 teksto formatas
Rinkmenos plėtinys:
odt
MIME tipo žymuo:
application/vnd.oasis.opendocument.text
Formatą aprašantis standartas:
LST ISO/IEC 26300:2007 (18 priedo 12 punktas)
Formatą realizuoja:
OpenOffice.org Writer 2 versijos ir kitų gamintojų programinė įranga
2. Skaičiuoklių formatai
2.1.
Formato pavadinimas:
Office Open XML dokumentų skaičiuoklės formatas
Rinkmenos plėtinys:
xlsx
MIME tipo žymuo:
application/vnd.openxmlformats-officedocument.spreadsheetml.sheet
Formatą aprašantis standartas:
LST ISO/IEC 29500:2009 grupės standartai (18 priedo 13 punktas)
Formatą realizuoja:
Microsoft Office Excel 2007, ankstesnių versijų1 Microsoft Office Excel ir kitų gamintojų programinė įranga, Excel Viewer (peržiūrai)
2.2.
Formato pavadinimas:
Atvirasis biuro dokumentų v 1.0 skaičiuoklės formatas
Rinkmenos plėtinys:
ods
MIME tipo žymuo:
application/vnd.oasis.opendocument.spreadsheet
Formatą aprašantis standartas:
LST ISO/IEC 26300:2007 (18 priedo 12 punktas)
Formatą realizuoja:
OpenOffice.org Calc 2 versijos ir kitų gamintojų programinė įranga
3. Pateikčių formatai
3.1.
Formato pavadinimas:
Office Open XML dokumentų pateikties rengimo formatas
Rinkmenos plėtinys:
pptx
MIME tipo žymuo:
application/vnd.openxmlformats-officedocument.presentationml.presentation
Formatą aprašantis standartas:
LST ISO/IEC 29500:2009 grupės standartai (18 priedo 13 punktas)
Formatą realizuoja:
Microsoft Office PowerPoint 2007, ankstesnių versijų1 Microsoft Office PowerPoint ir kitų gamintojų programinė įranga, PowerPoint Viewer 2007 (peržiūrai)
3.2.
Formato pavadinimas:
Office Open XML dokumentų pateikties rodymo formatas
Rinkmenos plėtinys:
ppsx
MIME tipo žymuo:
application/vnd.openxmlformats-officedocument.presentationml.slideshow
Formatą aprašantis standartas:
LST ISO/IEC 29500:2009 grupės standartai (18 priedo 13 punktas)
Formatą realizuoja:
Microsoft Office PowerPoint 2007, ankstesnių versijų1 Microsoft Office PowerPoint ir kitų gamintojų programinė įranga, PowerPoint Viewer 2007 (peržiūrai)
3.3.
Formato pavadinimas:
Atvirasis biuro dokumentų v 1.0 pateikties formatas
Rinkmenos plėtinys:
odp
MIME tipo žymuo:
application/vnd.oasis.opendocument.presentation
Formatą aprašantis standartas:
LST ISO/IEC 26300:2007 (18 priedo 12 punktas)
Formatą realizuoja:
OpenOffice.org Impress 2 versijos ir kitų gamintojų programinė įranga
4. Vektorinės grafikos vaizdų ir teksto formatai
4.1.
Formato pavadinimas:
Ilgalaikio saugojimo PDF rinkmenos formatas (PDF/A)
Rinkmenos plėtinys:
pdf
MIME tipo žymuo:
application/pdf
(PDF/A nuo kitų PDF formatų atskiriamas pagal metaduomenų vardų sritį: prefiksas – pdfaid, URI – http://www.aiim.org/pdfa/ns/id/)
Formatą aprašantis standartas:
LST ISO 19005-1:2008 (18 priedo 11 punktas)
Formatą realizuoja:
Adobe Acrobat 8 versijos, OpenOffice.org 2 versijos, Microsoft Office 2007 ir kitų gamintojų programinė įranga, Adobe Reader (peržiūrai)
4.2.
Formato pavadinimas:
PDF rinkmenos formatas
Rinkmenos plėtinys:
pdf
MIME tipo žymuo:
application/pdf
Formatą aprašantis standartas:
ISO 32000-1:2008 (18 priedo 14 punktas)
Formatą realizuoja:
Adobe Acrobat 8 versijos, OpenOffice.org 2 versijos, Microsoft Office 2007 ir kitų gamintojų programinė įranga, Adobe Reader (peržiūrai)
5. Taškinės grafikos vaizdų formatai
5.1.
Formato pavadinimas:
Žymėtosios atvaizdų rinkmenos (TIFF) formatas
Rinkmenos plėtinys:
tif, tiff
MIME tipo žymuo:
image/tif, image/tiff, image/tiff-fx
Formatą aprašantis standartas:
LST ISO 12234-2:2008 (18 priedo 9 punktas)
Formatą realizuoja:
Skeneriai, įvairių gamintojų programinė įranga
5.2.
Formato pavadinimas:
Fotografinių vaizdų saugojimo (JPEG) formatas
Rinkmenos plėtinys:
jpg, jpeg, jfif
MIME tipo žymuo:
image/jpeg
Formatą aprašantis standartas:
LST ISO/IEC 10918-1:2009 (18 priedo 8 punktas)
Formatą realizuoja:
Skaitmeniniai fotoaparatai, įvairių gamintojų programinė įranga, interneto naršyklės (peržiūrai)
5.3.
Formato pavadinimas:
Perkeliamosios tinklo grafikos (PNG) formatas
Rinkmenos plėtinys:
png
MIME tipo žymuo:
image/png
Formatą aprašantis standartas:
LST ISO/IEC 15948:2009 (18 priedo 10 punktas)
Formatą realizuoja:
Įvairių gamintojų programinė įranga, interneto naršyklės (peržiūrai)
Pastaba. Korporacija „Microsoft“ platina senesnių versijų Microsoft Office 2003, Microsoft Office XP ar Microsoft Office 2000 programų suderinamumo paketą, leidžiantį jose atidaryti, redaguoti, įrašyti ir kurti dokumentus naudojant atviruosius rinkmenų formatus (žr. Microsoft KB 924074 straipsnį „Kaip naudojantis ankstesnėmis Excel, PowerPoint ir Word versijomis atidaryti ir įrašyti 2007 Office programų failus“. Straipsnio ID 924074, http://support.microsoft.com/kb/924074, 2007-04-24, 3.4).
_________________
Elektroniniu parašu pasirašyto elektroninio
dokumento specifikacijos ADOC-V1.0
6 priedas
Pridedamų elektroninių dokumentų formatai
Nr.
Reikalavimas
Aprašymas
1.
Formatas:
Šią (ADOC-V1.0) Specifikaciją atitinkantis elektroninis dokumentas, saugomas pakuotėje
Rinkmenos plėtinys:
adoc
MIME tipo žymuo:
application/vnd.lt.archyvai.adoc-2008
2.
Formatas:
Elektroninis dokumentas, saugomas ZIP archyvo pakuotėje, atitinkančioje kitą su Lietuvos archyvų departamentu prie Lietuvos Respublikos Vyriausybės suderintą elektroninio dokumento specifikaciją, neprieštaraujančią šiai Specifikacijai
Rinkmenos plėtinys:
Turi atitikti nurodytuosius elektroninio dokumento specifikacijoje
MIME tipo žymuo:
_________________
Elektroniniu parašu pasirašyto elektroninio
dokumento specifikacijos ADOC-V1.0
7 priedas
Rinkmenų ir jų tipų aprašo rinkmenos struktūra
(pav.)
_________________
Elektroniniu parašu pasirašyto elektroninio
dokumento specifikacijos ADOC-V1.0
8 priedas
ryšių aprašo rinkmenos struktūra
(pav.)
_________________
Elektroniniu parašu pasirašyto elektroninio
dokumento specifikacijos ADOC-V1.0
9 priedas
elektroninį dokumentą sudarančių rinkmenų ir katalogų tipai
Dokumento dalis
Rinkmenos (katalogo) MIME tipo žymuo
Pakuotė (full-path=“/“)
application/vnd.lt.archyvai.adoc-2008
Dokumento turinio rinkmenos
pagal rinkmenos rūšį (5 ir 6 priedai)
Ryšių aprašo rinkmena
text/xml
Metaduomenys
Elektroniniai parašai
Peržiūros paveikslėlis
nurodoma tuščia reikšmė (““)
Metaduomenų rinkmenų katalogas (-ai)
application/vnd.lt.archyvai.adoc-2008#metadata-folder
Elektroninių parašų rinkmenų katalogas (-ai) (jei yra)
application/vnd.lt.archyvai.adoc-2008#signatures-folder
Kiti katalogai
nurodoma tuščia reikšmė (““)
_________________
Elektroniniu parašu pasirašyto elektroninio
dokumento specifikacijos ADOC-V1.0
10 priedas
Ryšių tipai
Ryšio tipas
Relationship elemento atributo type reikšmė
Pagrindinio dokumento rinkmena
http://www.archyvai.lt/adoc/2008/relationships/content/main
Priedo (priedų) rinkmena
http://www.archyvai.lt/adoc/2008/relationships/content/appendix
Pridedamo dokumento rinkmena
http://www.archyvai.lt/adoc/2008/relationships/content/attachment
Pasirašomųjų metaduomenų rinkmena
http://www.archyvai.lt/adoc/2008/relationships/metadata/signable
Nepasirašomųjų metaduomenų rinkmena
http://www.archyvai.lt/adoc/2008/relationships/metadata/unsignable
Elektroninio parašo rinkmena
http://www.archyvai.lt/adoc/2008/relationships/signatures
Peržiūros paveikslėlis
http://www.archyvai.lt/adoc/2008/relationships/thumbnail
_________________
Elektroniniu parašu pasirašyto elektroninio
dokumento specifikacijos ADOC-V1.0
11 priedas
Elektroninio dokumento METADUOMENŲ grupės
Metaduomenų grupė
Pasirašymas
Dokumentą ir jo sudarymą aprašantys metaduomenys
pasirašomi
Dokumento naudojimo apribojimų metaduomenys
pasirašomi
Dokumento registravimo metaduomenys
pasirašomi1
Gauto dokumento registravimo metaduomenys
pasirašomi1
Elektroninio parašo (-ų) metaduomenys
pasirašomi2
Dokumento techniniai metaduomenys
nepasirašomi
Dokumento saugojimo metaduomenys
nepasirašomi
Dokumento šifravimo metaduomenys
nepasirašomi
Kiti metaduomenys
gali būti pasirašomi
Papildomi metaduomenys (neapibrėžti šioje Specifikacijoje)
gali būti pasirašomi
Pastabos:
1 Naudojama kvalifikuoto arba nekvalifikuoto el. parašo technologija metaduomenų integralumui užtikrinti.
2 Metaduomenys turi būti pasirašyti tuo elektroniniu parašu, kurį papildo.
_________________
Elektroniniu parašu pasirašyto elektroninio
dokumento specifikacijos ADOC-V1.0
12 priedas
Elektroninio dokumento METADUOMENys
Metaduomenys
XML elementas
Duomenų tipas
Pasikartojantis
Privaloma grupės elektroniniam dokumentui
Pasirašomas
GeDOC
GGeDOC
BeDOC
CeDOC
PASIRAŠOMIEJI metaduomenys
Šakninis metaduomenų rinkmenos elementas:
metadata
Elementas7
Taip14
Taip10
Taip10
Taip10
Taip10
Taip
Dokumentą ir jo sudarymą aprašantys metaduomenys
El. dokumento turinį aprašantys metaduomenys:
document
Elementas5
Ne
Taip10
Taip10
Taip10
Ne10
Taip3
El. dokumento pavadinimas (antraštė)
title
Tekstinis
Ne
Taip
Taip
Taip
Taip9
Taip1
Dokumento rūšis (pvz., įsakymas, pareiškimas, raštas, sutartis, kt.)
sort
Tekstinis
Ne
Ne
Ne
Ne
Ne
Taip3,1
Sudarytojai:
authors
Elementas5
Taip14
Taip10
Taip10
Taip10
Taip10
Taip
Sudarytojas:
author
Elementas5
Taip
Taip10
Taip10
Taip10
Taip10
Taip
Sudarytojas (pavadinimas arba vardas ir pavardė)
name
Tekstinis
Ne15
Taip
Taip
Taip
Taip
Taip1
Sudarytojo kodas
code
Tekstinis
Ne15
Taip13
Taip13
Taip13
Ne
Taip3, 1
Sudarytojo adresas
address
Tekstinis
Ne15
Taip
Taip
Taip
Taip
Taip1
Sudarytojas yra: fizinis asmuo (taip) ar juridinis asmuo (ne).
individual
Loginis
Ne15
Taip
Taip
Taip
Ne
Taip3,1
Dokumento sudarymas:
creation
Elementas5
Ne
Ne10
Ne10
Ne10
Ne10
Taip3
Sudarymo data12
date
Data2
Ne
Ne12
Ne12
Ne12
Ne12
Taip3, 1
Adresatai:
recipients
Elementas5
Taip14
Ne10
Ne10
Ne10
Ne10
Taip3
Adresatas:
recipient
Elementas5
Taip
Ne10
Ne10
Ne10
Ne10
Taip3, 1
Adresatas (pavadinimas arba vardas ir pavardė)
name
Tekstinis
Ne15
Taip9
Taip9
Taip9
Taip9
Taip3, 1
Adresato kodas
code
Tekstinis
Ne15
Taip9,13
Taip9,13
Taip9,13
Taip9,13
Taip3, 1
Adresato adresas
address
Tekstinis
Ne15
Ne
Ne
Ne
Ne
Taip3, 1
Adresatas yra: fizinis asmuo (taip) ar juridinis asmuo (ne).
individual
Loginis
Ne15
Ne
Ne
Ne
Ne
Taip3,1
Dokumento naudojimo apribojimų metaduomenys
Naudojimo apribojimai4:
restrictions
Elementas5
Taip14
Ne10
Ne10
Ne10
Ne10
Taip3
Naudojimo apribojimas4:
restriction
Elementas5
Taip
Ne10
Ne10
Ne10
Ne10
Taip3
Dokumento turinio naudojimo apribojimas4
contentRestriction
Loginis
Ne15
Ne6
Ne6
Ne6
Ne
Taip3, 1
Metaduomenų naudojimo apribojimas4
metadataRestriction
Loginis
Ne15
Ne6
Ne6
Ne6
Ne
Taip3, 1
Apriboj …
DI paaiškinimas pagal oficialų įstatymo tekstą. Orientacinis, nepakeičia teisinės konsultacijos.