| SĪKĀK PAR Svarīgāko Ne tikai attēli: paraksta vizuālais attēls PDF failā juridiski neko nenozīmē – izšķirošais ir kriptogrāfiskais sertifikāts, kas atrodas fonā. Pārbaudes trīs pīlāri: validācijas procesā vienmēr tiek pārbaudīta parakstītāja identitāte, dokumenta neviltojamība (integritāte) un sertifikāta derīgums. EUTL faktors: kvalificēts elektronisks paraksts (QES) tiek 100 % juridiski atzīts visā Eiropā tikai tad, ja uzticamības pakalpojumu sniedzējs (TSP) ir iekļauts ES oficiālajā uzticamības sarakstā (EUTL). ASV konkurences trūkums: daudzi ASV rīki neiztur Eiropas pārbaudes rīku (piemēram, valsts RTR akreditācijas dienesta) pārbaudes, jo tie nepietiekami nostiprina sertifikātu ķēdes. |
Ievads: Kāpēc „pārbaude” ir digitālo procesu patiesais pamats
Daudzos uzņēmumos līgumu digitālā parakstīšana jau sen ir kļuvusi par standarta praksi. Taču, lai gan parakstīšanai tiek veltīts milzīgs enerģijas daudzums, B2B ikdienā bieži paliek neatbildēts viens būtisks jautājums: kā jūs pārbaudāt dokumentus, kas pēc parakstīšanas atgriežas jūsu uzņēmumā?
Uzņēmumi ik dienu apmainās ar konfidenciāliem līgumiem – sākot no darba līgumiem personāla vadības jomā un piegādātāju līgumiem līdz pat liela apjoma finanšu darījumiem. Ja šajā gadījumā paļaujas uz to, ka ieskenēts paraksts vai vienkāršs vizuāls vietas aizvietotājs PDF failā ir juridiski drošs, tiek uzņemts milzīgs atbilstības un atbildības risks. Tikai sistemātiska, kriptogrāfiska verifikācija sniedz jums tiesiski drošu pārliecību, ka jūsu līgumpartneris patiešām ir tas, par ko viņš izliekas, un ka līguma teksts pēc tam nav ticis manipulēts.
Tehniskā anatomija: kas notiek, kad pārbaudāt digitālo parakstu?
Kad jūs pārbaudāt digitālo parakstu (piemēram, izmantojot „sproof Validator“, „Acrobat Reader“, valsts validācijas dienestus, piemēram, „Rundfunk und Telekom Regulierungs-GmbH“ Austrijā, vai specializētu programmatūru), fonā norisinās trīs posmu process:
1. Dokumentu integritātes pārbaude (hashu salīdzināšana)
Parakstīšanas laikā visa faila satura saturs tiek saspiežts, izmantojot algoritmu, lai iegūtu unikālu digitālo nospiedumu – tā saukto hašvērtību. Pārbaudes rīks šo hašvērtību aprēķina no jauna, atverot failu. Ja pašreizējā hašvērtība precīzi saskan ar vērtību, kas tika šifrēta parakstīšanas brīdī, ir skaidrs: kopš parakstīšanas brīža dokuments nav mainīts ne par vienu rakstzīmi.
| sproof Insight salīdzinājumā ar ASV tirgus līderi: sproof sign katru parakstu parakstīšanas brīdī tieši un juridiski saistoši kriptogrāfiski iekļauj PDF failā. ASV pakalpojumu sniedzēji, piemēram, DocuSign, parakstus procesa laikā bieži vien ievieto dokumentā tikai kā vizuālus attēlus un galīgo kopējo zīmogu pievieno tikai pēdējā lejupielādes brīdī. Tas pēc tam apgrūtina pārbaudes rīkiem precīzi izsekot, kurā brīdī tika veikta konkrēta veidlapas lauka izmaiņa. |
2. Digitālā sertifikāta validēšana (identitāte)
Katra uzlabotā (FES) vai kvalificētā elektroniskā paraksta (QES) ir nedalāmi saistīta ar digitālo sertifikātu. Šis sertifikāts darbojas kā digitālā personas apliecība. Pārbaudes rīks izgūst sertifikāta metadatus, lai nolasītu parakstītāja vārdu, pārbaudīto e-pasta adresi un izsniedzēju (uzticamības pakalpojumu sniedzēju, saīsināti TSP).
3. Salīdzināšana ar Eiropas Savienības uzticamo sarakstu (EUTL)
Maksimālu pierādījuma spēku Eiropas telpā nodrošina eIDAS regula. Stingri regulētās nozares parasti prasa kvalificētu elektronisko parakstu (QES), jo tikai tas juridiski ir 100 % pielīdzināms rokraksta parakstam. Pārbaudot QES, programmatūra salīdzina izsniedzēju TSP ar Eiropas Komisijas oficiālo uzticamības sarakstu (EUTL). Ja pakalpojuma sniedzējs tajā nav akreditēts, paraksts zaudē savu QES statusu.
Kāpēc daži paraksti Eiropas pārbaudes rīkos tiek atzīti par „ne derīgiem“
Bieži sastopama parādība Eiropas juridiskajās nodaļās: līgums, kas parakstīts, izmantojot ASV izstrādātu rīku, tiek augšupielādēts RTR (Austrija) oficiālajā pārbaudes dienestā un nekavējoties tiek atzīts par „ne derīgu“ vai „tehniski ne pārbaudāmu “.
Tam ir iemesls: trūkst EUTL akreditācijas. Daudzi globālie hiperskalētāji savām standarta parakstīšanām izmanto savas sertifikātu ķēdes, kuras gan komerciālajos sarakstos (piemēram, Adobe Approved Trust List – AATL) tiek atzīmētas kā „zaļas“, taču neatbilst stingrajiem regulatīvajiem kritērijiem, ko nosaka Eiropas valstu uzraudzības iestādes.
Soli pa solim: kā praksē pārbaudīt digitālo parakstu
Uzņēmumiem galvenokārt ir trīs pārbaudīti veidi, kā pārbaudīt parakstu atbilstību revīzijas prasībām:
- 1. veids: Automātiska validācija, izmantojot programmatūru un API (uzņēmumiem) Lielas organizācijas nevar manuāli pārbaudīt ienākošos dokumentus. Šajā gadījumā tiek izmantoti tādi moduļi kā „sproof Validate “. Izmantojot REST-API, līgumi tiek automātiski skenēti to saņemšanas brīdī, pārbaudīti ar kriptogrāfijas palīdzību un arhivēti jūsu dokumentu pārvaldības sistēmā (DMS) kopā ar nemaināmu revīzijas izsekojamības žurnālu (audit trail).
- 2. veids: validēšana tieši „sproof sign“ platformā Ja dokumentus pārvaldāt savā centrālajā „sproof sign“ vadības panelī, pietiek ar vienu vienkāršu klikšķi. Vienkārši novietojiet peles kursoru virs paraksta kartes dokumentu redaktorā. Rīks uzreiz parādīs pārklājuma logā, vai paraksts ir derīgs, kāds drošības standarts (EES, FES, QES) tiek izmantots un kurš uzticamības pakalpojumu sniedzējs ir izsniedzis sertifikātu.
- 3. veids: Manuāla pārbaude, izmantojot programmu „Adobe Acrobat Reader“ Pateicoties pasaules mēroga PAdES standartam, parakstus ar ilgtermiņa validāciju (LTV) var pārbaudīt arī bezsaistē, izmantojot programmu „Adobe Reader“. Šim nolūkam „Adobe“ izmanto iebūvētos Revonation datus (CRL/OCSP), lai apstiprinātu paraksta vēsturisko derīgumu vairāku desmitgažu garumā.
Izbeidziet tiesisko nenoteiktību dokumentu pārvaldībā
Automatizējiet savus verifikācijas procesus un pasargājiet savu uzņēmumu no atbilstības pārkāpumiem. Izmantojot „sproof sign“ un „sproof Validate“, jūs izvēlaties 100 % Eiropas risinājumu – pilnīgi bez saistības ar ASV, kas pilnībā atbilst VDAR un ir sertificēts saskaņā ar ISO 27001.
Nokārtojiet bezsaistību demonstrācijas tikšanos vai bez maksas izmēģiniet sproof sign
Biežāk uzdotie jautājumi par šo tēmu
-
+–Was ist der Unterschied zwischen der visuellen Unterschrift und dem digitalen Zertifikat?Das Bild der Unterschrift auf dem PDF dient rein der optischen Information für den Menschen. Rechtlich und technisch bindend ist… vairāk
Das Bild der Unterschrift auf dem PDF dient rein der optischen Information für den Menschen. Rechtlich und technisch bindend ist ausschließlich das digitale Zertifikat, das in den maschinenlesbaren Daten des PDF-Dokuments kryptografisch verankert ist. Ein reines Bild ohne Zertifikat bietet kaum Beweiskraft als elektronische Unterschrift.
-
+–Kann eine digitale Signatur geprüft werden, wenn keine Internetverbindung besteht?Ja, sofern die Unterschrift den Standard LTV (Long-Term Validation) unterstützt. Bei LTV-aktivierten Signaturen werden alle notwendigen Sperrinformationen des Zertifikats direkt… vairāk
Ja, sofern die Unterschrift den Standard LTV (Long-Term Validation) unterstützt. Bei LTV-aktivierten Signaturen werden alle notwendigen Sperrinformationen des Zertifikats direkt beim Signieren in das PDF eingebettet.
-
+–Was bedeutet es, wenn ein Prüftool meldet: „Identität des Ausstellers unbekannt“?Diese Meldung erscheint meist dann, wenn das Dokument mit einem Tool signiert wurde, dessen Stammzertifikat nicht in der EUTL-Liste der… vairāk
Diese Meldung erscheint meist dann, wenn das Dokument mit einem Tool signiert wurde, dessen Stammzertifikat nicht in der EUTL-Liste der EU oder im lokalen Windows/Adobe-Zertifikatsspeicher hinterlegt ist. Die Integrität des Dokuments kann zwar intakt sein, der Status als rechtssichere “Qualifizierte Elektronische Signatur” (QES) ist damit jedoch hinfällig.
-
+–Was passiert, wenn ein Dokument nach dem Signieren leicht verändert wird (z. B. durch das Hinzufügen einer Seitenzahl)?Sobald ein PDF-Dokument nach dem Aufbringen einer digitalen Signatur auch nur minimal verändert wird, bricht die kryptografische Siegelkette auf. Jedes… vairāk
Sobald ein PDF-Dokument nach dem Aufbringen einer digitalen Signatur auch nur minimal verändert wird, bricht die kryptografische Siegelkette auf. Jedes professionelle Prüftool meldet sofort, dass das Dokument manipuliert wurde und die Signatur somit ungültig ist. Bei sproof ist durch die tiefe Verankerung im PDF genau nachvollziehbar, ob und welche Änderungen im Nachgang vorschriftswidrig vorgenommen wurden.
-
+–Wie lang ist eine digitale Signatur gültig und überprüfbar?Standardmäßige Signaturen können nach dem Ablauf des zugrunde liegenden Zertifikats (meist nach 2 bis 3 Jahren) oft nicht mehr fehlerfrei… vairāk
Standardmäßige Signaturen können nach dem Ablauf des zugrunde liegenden Zertifikats (meist nach 2 bis 3 Jahren) oft nicht mehr fehlerfrei validiert werden. sproof Sign nutzt daher konsequent den LTV-Standard (Long-Term Validation). Hierbei werden die Sperrinformationen (wie CRL- oder OCSP-Listen) zum Zeitpunkt der Unterschrift direkt in das Dokument eingebettet. Dadurch lässt sich die Gültigkeit der Signatur auch noch nach Jahrzehnten revisionssicher und unabhängig vom Aussteller prüfen.
-
+–Kann man mehrere digitale Signaturen auf einem einzigen Dokument unabhängig voneinander prüfen?Ja. Wenn mehrere Personen ein Dokument nacheinander unterzeichnen (sequentieller Workflow), enthält das PDF eine Historie von sogenannten Revisionsständen. Ein Prüftool… vairāk
Ja. Wenn mehrere Personen ein Dokument nacheinander unterzeichnen (sequentieller Workflow), enthält das PDF eine Historie von sogenannten Revisionsständen. Ein Prüftool (z.B. sproof Validate) validiert jede Signatur einzeln für den Zustand des Dokuments, der zum jeweiligen Unterzeichnungszeitpunkt vorlag.
-
+–Warum ist der Prüfbericht (Audit Trail) für Compliance-Manager:innen so wichtig?Der Audit Trail (Prüfprotokoll) liefert die lückenlose, gerichtsverwertbare Historie des gesamten Signaturprozesses. Er dokumentiert, wann wer das Dokument eingesehen, freigegeben… vairāk
Der Audit Trail (Prüfprotokoll) liefert die lückenlose, gerichtsverwertbare Historie des gesamten Signaturprozesses. Er dokumentiert, wann wer das Dokument eingesehen, freigegeben und signiert hat, inklusive der genutzten Verifikationsmethode (z. B. Zwei-Faktor-Authentifizierung oder qualifizierte eID). Dieses Protokoll dient bei Audits oder rechtlichen Streitigkeiten als primärer Beweis dafür, dass die Signatur ordnungsgemäß zustande gekommen ist.
