Oversigt

Elektroniske segl (e-segl) giver samme juridiske gyldighed som et firmastempel på papir, hvor der ikke formidles en individuel underskrives autenticitet. Den primære forskel mellem et segl og en signatur er, at en signatur er beregnet til enkeltpersoner (fysiske personer), hvorimod et segl bruges af en juridisk enhed (virksomhed eller organisation). E-segl kan anvendes af mere end én person eller system under kontrol eller tilsyn fra den juridiske enhed.

Den elektroniske forseglingsfunktion i Adobe Acrobat Sign giver organisationer mulighed for at anvende e-segl ved hjælp af digitale certifikater udstedt til deres juridiske enhed for at hjælpe med at formidle integriteten og autenticiteten af fakturaer, erklæringer eller andre officielle dokumenter. Forseglinger kan kun placeres ved hjælp af en grafik, en tekstblok, der indeholder emnet, årsag, dato og klokkeslæt for forseglingen eller en kombination af både den grafiske forsegling og teksten.

Brugere er tildelt specifikke privilegier for automatisk at anvende et e-segl for deres organisation på et dokument ved hjælp af et digitalt certifikat, der er erhvervet fra en Trust Service Provider (TSP) med en Cloud Signature Consortium (CSC) API-integration med OAuth 2.0 Client Credential-autorisationsflow. Følgende udbydere understøtter i øjeblikket denne funktion:

• Intesi Group
  
• GlobalSign
• Entrust
• TrustPro

Forudsætninger

• Der kræves en Enterprise-konto for at få adgang til API'en og konfigurere seglet.
  
• Anskaf følgende fra din Trust Service Provider (se ovenfor for TSP-muligheder)
  
  • OAuth 2.0 client_id og client_secret: Adobe bruger disse værdier til at generere eb adgangstoken, som bruges til at foretage fjernunderskrivelsesopkald til TSP'en. Adgangstokenen genereres ved at kalde oauth2/token-slutpunktet med en grant_type af "client_credentials." Se detaljer i afsnit 8.3.3 i https://cloudsignatureconsortium.org/wp-content/uploads/2020/01/CSC_API_V1_1.0.4.0.pdf.
  • Legitimations-id: En identifikator forbundet med legitimationsoplysninger for en given bruger for TSP-udbyderen. En legitimationsoplysning er et kryptografisk objekt med relaterede data til at understøtte en ekstern digital signatur over internettet. Den består af kombinationen af et offentligt/privat nøglepar (også kaldet "signeringsnøgle" i CEN EN 419 241-1 [i.5]) og et X.509 offentligt nøglecertifikat, der administreres af en fjernsigneringstjenesteudbyder på vegne af en bruger. Legitimationsoplysningen bruges som den enhed, som det elektroniske segl er knyttet til.
  • Legitimations-pinkode: En pinkode bruges til at sikre adgang til en given TSP-legitimationsoplysning.

Konfigurationsindstillinger

Elektroniske segl er automatisk tilgængelige for Adobe Acrobat Sign Enterprise-konti og kan konfigureres på konto- eller gruppeniveau.

To indstillinger skal konfigureres for at afsløre e-segl-mulighederne på brugerens Send-side.

1. Aktivér kontoen/gruppen for afsendere for at markere modtagere med en elektronisk forsegler-rolle.
2. Tillad bruger(e) at tilføje elektroniske segl til deres aftaler, enten ved konto-/gruppeniveauindstillingen eller individuelt via brugerens profil.
   

Opret et nyt e-segl

Mindst ét e-segl skal være konfigureret, aktivt og tilgængeligt for den gruppe, som aftalen sendes fra. Ellers vises muligheden for at tilføje e-seglet ikke på siden.

Oprettelse af et e-segl kræver, at du først får et digitalt certifikat fra en TSP med en CSC API-integration. (Se Forudsætninger)

Når du har certifikatet, kan du konfigurere e-seglet ved at:

1. Gå til Kontoindstillinger > Elektroniske segl.

2. Klikke på plusikonet med en cirkel omkring .

Grænsefladen til at oprette det nye e-segl åbnes.

3. Indtaste e-seglparametrene ved hjælp af oplysningerne fra din TSP:

• Navn – giv e-seglet et intuitivt segl. Dette navn vises for afsenderne på Send-siden.
• Cloud-signaturudbyder – vælg den udbyder, der har udstedt certifikatet.
  • OAuth-klient-id – indtast klient-id'et fra din TSP.
  • OAuth-klienthemmelighed – indtast klienthemmeligheden fra din TSP.
    
  • Legitimationsoplysninger – indtast legitimationsoplysningerne fra din TSP.
    
  • Legitimations-pinkode – indtast legitimationspinkoden, du får fra din TSP.
• Begrundelse – skriv noget tekst, der identificerer begrundelsen til anvendelse af e-segl. Denne streng vises i e-seglet på dokumentet og i revisionsrapporten.
  
• Gruppe – vælg den gruppe, som e-seglet er tilgængeligt for.
• Grafisk udseende – En eller begge blæseindstillinger skal være aktiveret for at forseglingen kan gemmes og bruges:
  
  • Vis emne, årsag, dato, klokkeslæt og Acrobat-logo – når aktiveret, anvendes forseglingens tekstkomponenter i signaturen. Hvis den ikke er aktiveret, bruges kun seglgrafikken.
    
  • Upload en grafisk fil for at tilpasse udseendet af dette segl – når et billede uploades, anvendes det på signaturen. Hvis der ikke uploades et billede, bruges kun teksten.
• Vis mail – angiv en mailadresse, der skal være knyttet til e-seglet. Denne mail vises i mailskabelonen som adressen for e-segl-modtageren.

4. Klik på Gem, når du er færdig.

Det konfigurerede e-segl oprettes i Aktiv status og vises på siden Elektroniske segl på listen over segl.

E-seglet er klart til at blive anvendt på aftaler med det samme.

Administrer eksisterende segl

Opret en ny aftale med seglet som modtager

Når gruppen, brugeren og e-seglet er korrekt konfigureret, vises linket Tilføj elektronisk segl i den øverste menulinje på listen over Modtagere.

• Hvis mere end ét segl er tilgængeligt, er en rulleliste tilgængelig fra e-seglets navn.
• E-segl kan inkluderes på et hvilket som helst tidspunkt i signaturcyklussen, og der kan tilføjes mere end ét e-segl.

Når aftalen er sendt, kan e-segl-modtageren ikke redigeres eller delegeres.

Oprettelse

Alle e-segl skal udtrykkeligt placeres på dokumentet ved hjælp af et digitalt signaturfelt.

• Kun ét digitalt signaturfelt er tilladt for hver e-segl-modtager.
  • Hvis der skal placeres et andet e-segl, skal der defineres en anden modtager for denne e-seglplacering.
• Alle andre felttyper er deaktiveret for e-segl-modtageren.
• Alle felter, der er tildelt en e-sign-modtager på uploadede skabeloner, som er forudkonfigureret med felter, fjernes.

Alle andre modtagerroller kan oprettes normalt.

Mailnotifikation og anvendelse af segl

E-seglet anvendes umiddelbart efter, at e-segl-modtageren bliver den aktive modtager i signaturcyklussen.

E-seglet anvendes programmatisk på placeringen af det digitale signaturfelt, og den næste modtager underrettes (hvis sådan en findes).

Mailnotifikation om signaturhændelsen følger de samme regler og format som andre modtagermails.

Det anvendte e-segl angiver signaturårsagen (som defineret i seglkonfigurationen) og klokkeslæt/dato-stemplet for, hvornår seglet blev anvendt.

Det digitale signaturobjekt, der indeholder e-seglet, er lidt større i højden end et standard-e-signaturfelt:

Revisionsrapport

Aftaler, der omfatter en e-segl-modtager, identificerer klart forseglingsprocessen i revisionsrapporten.

De registrerede detaljer omfatter:

• Underskrivelsesårsagen (som angivet i e-segl-konfigurationen)
• Cloud-tjenesteudbyderen
• Tjenesteudbyderens IP-adresse
• Tjenesteudbyderens URL
• Certifikatudstederen
• Tidsstemplet for seglanvendelsen
• Tidsstempeludbyderen