Elektronické pečetění prostřednictvím digitálního certifikátu vlastněného zákazníkem

Přehled

Elektronické pečeti (e-pečeti) mají stejnou právní platnost jako firemní gumové razítko na papíře, kde není uvedena žádná autenticita jednotlivých podepisujících. Hlavní rozdíl mezi pečetí a podpisem spočívá v tom, že podpis je určen jednotlivcům (fyzickým osobám), zatímco pečeť je používána právním subjektem (podnikem nebo organizací). Elektronické pečeti může používat více než jedna osoba nebo systém pod kontrolou nebo dohledem právnické osoby.

Funkce elektronického zapečetění v aplikaci Adobe Acrobat Sign umožňuje organizacím používat elektronické pečeti pomocí digitálních certifikátů vydaných jejich právnické osobě, které pomáhají zprostředkovat integritu a pravost faktur, prohlášení nebo jiných oficiálních dokumentů. Pečeti je možné umístit pomocí pouze grafického prvku, textového bloku obsahujícího předmět, zdůvodnění, datum a čas pečeti, nebo kombinace grafické pečeti a textu.

Uživatelům jsou přidělena specifická oprávnění k automatickému použití elektronické pečeti na dokument pro jejich organizaci pomocí digitálního certifikátu získaného od poskytovatele důvěryhodných služeb (TSP) s integrací rozhraní API konsorcia Cloud Signature Consortium (CSC) s autorizačním tokem protokolu OAuth 2.0 pro ověření údajů klienta. Tuto funkci v současné době podporují následující poskytovatelé:

• Intesi Group
  
• GlobalSign
• Entrust
• TrustPro

 13.3 Obecné

Předpoklady

• Pro přístup k rozhraní API a konfiguraci pečeti je vyžadován účet podnikové úrovně.
  
• Získejte od svého poskytovatele důvěryhodných služeb následující informace (možnosti TSP viz výše)
  
  • Hodnoty client_id a client_secret protokolu OAuth 2.0: Společnost Adobe používá tyto hodnoty ke generování přístupového tokenu, který se používá k uskutečňování vzdálených podpisových hovorů s poskytovatelem důvěryhodných služeb. Přístupový token je generován voláním koncového bodu oauth2/token s údajem „client_credentials“ pro hodnotu grant_type. Podrobnosti naleznete v části 8.3.3 dokumentu https://cloudsignatureconsortium.org/wp-content/uploads/2020/01/CSC_API_V1_1.0.4.0.pdf.
  • Přihlašovací ID: Identifikátor přiřazený k přihlašovacím údajům daného uživatele pro poskytovatele TSP. Přihlašovací údaje jsou kryptografický objekt se souvisejícími daty, který se používá k podpoře vzdáleného digitálního podpisu přes internet. Skládá se z kombinace dvojice veřejných/soukromých klíčů (také označovaných jako „podpisový klíč“ v CEN EN 419 241-1 [i.5]) a certifikátu veřejného klíče X.509 spravovaného poskytovatelem služeb vzdáleného podepisování jménem uživatele. Přihlašovací údaje se používají jako entita, s níž je spojena elektronická pečeť.
  • Přihlašovací kód PIN: Kód PIN se používá k zabezpečení přístupu k danému přihlašovacímu údaji TSP.

Možnosti konfigurace

Elektronické pečeti jsou automaticky dostupné pro účty podnikové úrovně aplikace Adobe Acrobat Sign a lze je konfigurovat na úrovni účtu nebo skupiny.

Aby se na stránce Odeslat uživatele objevily možnosti elektronické pečeti, je nutné nakonfigurovat dvě nastavení.

1. U účtu/skupiny pro odesílatele povolte, aby mohli označovat příjemce pomocí role elektronického pečetitele.
2. Dejte uživatelům oprávnění k tomu, aby do svých dohod mohli přidávat elektronické pečeti, a to buď pomocí nastavení na úrovni účtu/skupiny, nebo individuálně prostřednictvím profilu uživatele.
   

Vytvoření nové elektronické pečeti

Pro skupinu, ze které je dohoda odesílána, musí být nakonfigurována alespoň jedna e-pečeť. V opačném případě se možnost k přidání e-pečeti na stránce nezobrazí.

Vytvoření e-pečeti vyžaduje, abyste nejprve získali digitální certifikát od poskytovatele TSP s integrací rozhraní API se standardem CSC. (Viz Předpoklady)

Jakmile certifikát obdržíte, můžete e-pečeť nakonfigurovat následujícím způsobem:

1. Přejděte na Nastavení účtu > Elektronické pečeti.

2. Klikněte na ikonu plus s kroužkem .

Otevře se rozhraní pro konfiguraci nové elektronické pečeti.

3. Zadejte parametry e-pečeti pomocí informací poskytnutých vaším TSP:

• Název – zadejte intuitivní název pro e-pečeť. Tento název je zobrazen odesílatelům na stránce Odeslat.
• Poskytovatel cloudového podpisu – vyberte poskytovatele, který certifikát vydal.
  • ID klienta Oauth – zadejte ID klienta, které jste získali od svého TSP.
  • Tajemství klienta Oauth – zadejte tajemství klienta, které jste získali od svého TSP.
    
  • Přihlašovací ID  – zadejte přihlašovací ID, které jste získali od svého TSP.
    
  • Přihlašovací PIN  – zadejte přihlašovací kód PIN, který jste získali od svého TSP.
• Důvod – zadejte text, který identifikuje důvod k použití e-pečeti. Tento řetězec je zobrazen v elektronické pečeti na dokumentu a ve zprávě o auditu.
  
• Skupina – vyberte skupinu, pro kterou je funkce e-pečeť k dispozici.
• Vzhled grafiky – aby se pečeť úspěšně uložila a použila, musím být povoleny jedna nebo obě z možností níže:
  
  • Zobrazit předmět, důvod, datum, čas a logo Acrobat – pokud jsou textové komponenty pečeti povoleny, aplikují se v podpisu. Pokud nejsou povoleny, použije se pouze grafika pečeti.
    
  • Nahrát grafický soubor k přizpůsobení vzhledu této pečeti – po nahrání obrázku se aplikuje v podpisu. Pokud žádný obrázek nahrán není, použije se pouze text.
• Zobrazit e-mail – zadejte e-mailovou adresu, která by měla být spojena s e-pečetí. Tento e-mail se zobrazí v šabloně e-mailu jako adresa pro příjemce e-pečeti.

4. Po dokončení klikněte na možnost Uložit.

Nakonfigurovaná e-pečeť se vytvoří ve stavu Aktivní a zobrazí se v seznamu pečetí na stránce Elektronické pečeti.

Elektronická pečeť je připravena k okamžitému použití na dohody.

Správa stávajících pečetí

Vytvoření nové dohodu s pečetí jako příjemce

Pokud jsou skupina, uživatel a e-pečeť správně konfigurovány, v horním panelu nabídky pořadí příjemců se zobrazí odkaz Přidat elektronickou pečeť.

• Je-li k dispozici více než jedna pečeť, pod názvem e-pečeti bude k dispozici rozevírací seznam.
• Elektronické pečeti mohou být zahrnuty v kterémkoli bodě cyklu podpisu a je povoleno přidat více než jednu.

Po odeslání dohody nelze příjemce elektronické pečeti upravovat ani delegovat.

Vytváření

Všechny elektronické pečeti musí být na dokumentu umístěny přímo pomocí pole digitálního podpisu.

• Pro každého příjemce elektronické pečeti je povoleno pouze jedno pole digitálního podpisu.
  • Pokud je potřeba umístit druhou elektronickou pečeť, musí být pro toto umístění elektronické pečeti definován druhý příjemce.
• Všechny ostatní typy polí jsou pro příjemce e-pečeti deaktivovány.
• Všechna pole přiřazená příjemci elektronického podpisu v nahraných šablonách předem nakonfigurovaných s poli budou odstraněna.

Všechny ostatní role příjemců lze normálně přidělit.

E-mailové oznámení a aplikování pečeti

E-pečeť je aplikována okamžitě poté, co se příjemce e-pečeti stane aktivním příjemcem v podpisovém cyklu.

Elektronická pečeť je aplikována programově v místě pole digitálního podpisu a další příjemce obdrží oznámení (pokud existuje).

E-mailové oznámení na událost podepsání se řídí stejnými pravidly a formátem jako ostatní e-maily příjemců.

Aplikovaná e-pečeť obsahuje důvod podpisu (jak je definováno v konfiguraci pečeti) a razítko času a data, kdy byla pečeť použita.

Objekt digitálního podpisu obsahující e-pečeť je o něco větší než standardní pole elektronického podpisu:

Zpráva o auditu

Dohody, které zahrnují příjemce elektronické pečeti, jasně identifikují proces uzavírání v auditní zprávě.

Zachycené údaje zahrnují:

• důvod podepsání (jak je uvedeno v konfiguraci e-pečeti),
• poskytovatele cloudových služeb,
• IP adresu poskytovatele služeb,
• adresu URL poskytovatele služeb,
• vydavatele certifikátu,
• časové razítko použití pečeti,
• poskytovatele časového razítka.