Digitální podpis je typ elektronického podpisu, který používá digitální ID založené na certifikátu, získané buď od poskytovatele cloudové důvěryhodné služby, nebo z místního systému podepisujícího.

Podobně jako vlastnoruční podpis, i digitální podpis identifikuje osobu, která dokument podepsala. Na rozdíl od vlastnoručního podpisu je ale podpis založený na certifikátu obtížné padělat, protože obsahuje šifrované informace jedinečné pro podepisujícího. Lze jej snadno ověřit a informuje příjemce, jestli byl dokument nějak pozměněn po podepsání podepisujícím.

Služba Adobe Acrobat Sign podporuje digitální podpisy pomocí umístění pole Digitální podpis do formuláře (buď prostřednictvím textových značek, přetažením v prostředí pro vytváření služby Acrobat Sign nebo vytvořením v aplikaci Adobe Acrobat pomocí značek Acroforms).

Časová razítka

Časová razítka jsou kritickou součástí amerických i evropských norem pro soulad digitálních podpisů. 

Časové razítko funguje jako uzamykací mechanizmus identity podepisujícího i dokumentu samotného.  Identitu lze zjistit různými způsoby (certifikát, přihlášení, průkaz totožnosti atd.), ale časové razítko musí zajistit důvěryhodný orgán poskytující časová razítka (time stamping authority, TSA). 

Časové razítko zajišťuje dlouhodobou platnost (long-term validity, LTV) podepsaných dohod tím, že uzamkne podpis i dokument.  V zásadě tak poskytuje zámek pro zámek.  To je rozhodující pro soulad digitálních podpisů, jelikož osobní podpisové certifikáty mohou vypršet, zatímco LTV časového razítka lze časem obnovit bez změny platnosti podpisu.  LTV časového razítka zajišťuje, že byl certifikát platný, když byl aplikovaný, a prodlužuje platnost podepsané dohody nad dobu platnosti certifikátu podepisujícího.

Kvalifikované časové razítko pro soulad s nařízením e-IDAS v Evropské unii

Na všechny účty v instanci EU1 služby Acrobat Sign v Evropě je standardně použito kvalifikované časové razítko vyhovující nařízení e-IDAS. (Zjistěte, v jaké jste instanci)

Jak se to používá

Pro odesílatele

Z pohledu odesílatele stačí umístit do odesílaného dokumentu pole Digitální podpis.

Pro autory dokumentů nebo šablon

Každý příjemce může mít v rámci jedné dohody přiřazeno maximálně jedno pole digitálního podpisu. Všechna další potřebná pole podpisů mohou být představována standardními typy polí elektronických podpisů.

Všimněte si, že skutečnost, že jeden podepisující používá digitální podpis ještě neznamená, že jej musejí používat i ostatní podepisující. Je zcela v pořádku, když vaši interní podepisující budou používat digitální podpisy, ale externí podepisující budou používat typ pole elektronického podpisu (nebo opačně).

Vytváření přetažením

Tvůrci šablon naleznou pole Digitální podpis v části Pole pro podpis prostředí pro vytváření.

Na následujícím obrázku vidíte pole elektronického podpisu vlevo a pole digitálního podpisu vpravo.

Syntax textových značek

Syntaxe pole digitálního podpisu obsahuje argument :digitalsignature

Například: {{digsig1_es_:signer1:digitalsignature}}

Vytváření formulářů v aplikaci Acrobat

Podobně jako u ostatních typů polí i u textových značek můžete při vytváření dokumentů v aplikaci Acrobat replikovat jejich funkci přejmenováním pole tak, aby obsahovalo kompletní textovou značku se všemi argumenty (ale bez dvojic závorek na obou koncích).

Postup podepisujícího

Jelikož jsou digitální podpisy založené na certifikátech, musejí podepisující nejprve získat digitální ID, a teprve poté mohou podepisovat. Toto digitální ID lze získat od jednoho z několika cloudových poskytovatelů podpisů nebo použitím podpisu prostřednictvím aplikací Adobe Acrobat nebo Acrobat Reader za použití místního digitálního ID.

Řešení služby Acrobat Sign provede podepisujícího celým procesem:

• Otevřete dohodu a vyplňte všechna povinná pole
• Vyberte si z existujících digitálních ID nebo vytvořte nové
  
• Použijte podpis

Po použití podpisu cyklus podepisování pokračuje normálním způsobem.

Otevřete dohodu a vyplňte pole...

Podepisující obdrží upozornění e-mailem s pokynem k otevření dohody kliknutím na tlačítko Zkontrolovat a podepsat

Po otevření dokumentu si jej podepisující může přečíst a vyplnit všechna potřebná pole. Před pokračováním v procesu podepisování musí podepisující vyplnit všechna povinná pole.

Po najetí myší na pole digitálního podpisu se zobrazí textová bublina obsahující dodatečné pokyny.

Kliknutím na pole se zobrazí překrytí, které podepisujícího požádá o výběr jedné ze dvou možností:

• Cloudový podpis (k této možnosti se vztahují pokyny níže)
• Stáhnout a podepsat v aplikaci Acrobat (kliknutím sem přejdete na pokyny ke stažení)

Vyberte příslušnou možnost a klikněte na tlačítko Další

Zobrazí se nové překrytí, které podepisujícího požádá o výběr poskytovatele identity z rozbalovací nabídky.

• Lze použít pouze poskytovatele uvedené v rozbalovací nabídce 
• Podepisující, kteří nemají přípustné digitální ID, mohou kliknout na odkaz Kliknutím získat nové digitální ID, který je přesměruje na získání nového digitálního ID od jednoho z několika cloudových poskytovatelů podpisů. 
• Jakmile si založí nové digitální ID, může se podepisující vrátit k procesu podepisování.

Poskytovatel identity podepisujícího vyzve, aby se v jeho službě ověřil

Jakmile se podepisující úspěšně ověří, bude mu nabídnut seznam platných digitálních ID, ze kterých si může vybrat.

• Vyberte si digitální ID
• Klikněte na možnost Další

Zobrazí se náhled podpisu.

• Klikněte na možnost Upravit podpis pro:
  • Ruční podepsání pomocí myši nebo touchpadu
  • Nahrání obrázku s podpisem
• Až budete připraveni pokračovat, klikněte na tlačítko OK

Podepisující je vrácen na dohodu a zobrazí se mu výzva Kliknutím podepsat

Poskytovatel identity následně může požadovat dodatečné, druhotné ověření.

Např.: Níže uvedený poskytovatel požaduje statický kód PIN stanovený při zřizování digitálního ID a jednorázové heslo.

• Zadejte všechny požadované údaje a klikněte na tlačítko OK

Po úspěšném druhotném ověření je dokument podepsán a zobrazí se zpráva o úspěšném provedení.

Historie a Zpráva o auditu

Karta Historie a související Zpráva o auditu se od standardní zprávy o elektronickém podpisu mírně liší v tom, že obsahují jednu další událost: Dokument byl digitálně podepsán

V následující ukázce vidíte, že první podepisující má jednu událost „elektronicky podepsáno“, a to je vše.

Druhý podepisující má jednu událost elektronicky podepsáno a jednu událost digitálně podepsáno.

Důvodem je to, že proces digitálního podpisu se skládá ze dvou částí.  Části, kterou provedete v prohlížeči (vyplnění polí) a části, kterou provedete na ploše místního počítače (použití certifikátu digitálního podpisu).

Jakmile podepisující dokončí část týkající se polí a klikne na tlačítko Odeslat a přejít k podpisu, dojde k odeslání obsahu a k jeho otisknutí do PDF. To je označeno událostí elektronicky podepsáno.

Po použití digitálního podpisu se zobrazí událost digitálně podepsáno.

V souladu s informacemi uvedenými v části Historie se i ve zprávě o auditu odrážejí dvě fáze procesu podpisu.

Postup konfigurace

Pracovní postup digitálního podpisu může na úrovni účtu povolit správce účtu služby Acrobat Sign.

• Nastavení na úrovni skupiny jsou povolená a zruší hodnoty na úrovni účtu.

Chcete-li získat přístup k nastavením na úrovni účtu, přejděte do části: Účet > Nastavení účtu > Digitální podpisy

Prostředí podpisu lze konfigurovat pomocí několika možností:

Zobrazení důvodu podepsání

Některé požadavky souladu vyžadují, aby podepisující uvedl důvod použití digitálního podpisu. Např.: Soulad s titulem 21, oddílem 11 sbírky nařízení CFR a normou SAFE-BioPharma.

Pokud používáte digitální podpisy ke splnění požadavku na kompatibilitu, poraďte se s právním oddělením, jestli máte v rámci procesu podpisu požadovat také důvod podpisu.

Přístup k ovládacím prvkům získáte kliknutím na odkaz Nastavení pro biofarmacii

Pokud potřebujete pokročilé ovládání podepisování, přečtěte si stránku pro biofarmacii >

Omezení cloudoví poskytovatelé podpisů

Někteří poskytovatelé omezují přístup ke svým službám pouze na předem oprávněné zákazníky. To znamená, že daná služba bude dostupná až poté, co poskytovatel účet oprávní k jejímu používání.

Příkladem takové komerční služby je bankovní ID ve Švédsku. Firemní poskytovatelé jsou také omezeni na oprávněné účty.

Během procesu  aktivace tito poskytovatelé vyzvou registrující účet k zadání ID účtu, aby mu mohli nakonfigurovat službu. Po získání oprávnění od poskytovatele budou moci vaši uživatelé používat omezené služby. Do té doby se jim při pokusu o použití omezené služby obvykle od poskytovatele zobrazí chybová zpráva.

Možnosti formátu digitálního podpisu

Výchozím formátem digitálních podpisů u většiny účtů služby Acrobat Sign (mimo EU) je PKCS#7.

Účty v evropském (EU1) oddílu standardně používají formát PAdES (ETSI EN 319142), aby vyhovovaly nařízení eIDAS.

Správce každé úrovně účtu může požádat o změnu tohoto nastavení z jednoho formátu do druhého odesláním požadavku týmu podpory služby Acrobat Sign.

Tuto funkci lze povolit a nakonfigurovat na úrovni skupiny nebo účtu.

RSA-PSS

RSA-PSS je schéma podpisu založené na šifrovacím systému RSA a poskytuje vyšší zabezpečení než starší schéma RSA-PKCS#1 v.1.5. 

Implementace RSA-PSS ve službě Acrobat Sign nevyžaduje žádnou konfiguraci ze strany správce účtu.

• Pokud digitální ID podepisujícího podporuje RSA-PSS i RSA-PKCS#1 a je vybrána možnost Cloudový podpis, schéma podpisu RSA-PSS se použije ve výchozím nastavení.
• Pokud je vybrána možnost Podepsat v aplikaci Acrobat, závisí použití RSS-PSS nebo RSA-PKCS#1 na nastaveních podepisujícího v jeho aplikaci Acrobat
• Služba Acrobat Sign plně podporuje reakce CRL a OCSP, které se podepisují pomocí schématu RSA-PSS.
• Použití schématu RSA-PSS je vyžadováno za účelem souladu s německými požadavky na kvalifikovaný elektronický podpis.

Co byste měli vědět

Pracovní postup digitálního podpisu převede dohodu do jedinečného procesu. Z důvodu zvláštní manipulace spojené s připojením podpisu dochází ke vzniku několika omezení.

• Každý podepisující může mít přiřazené pouze jedno pole digitálního podpisu
• Webové formuláře nepodporují digitální podpisy
• Funkce Hromadné odeslání nepodporuje funkci Stáhnout a podepsat v aplikaci Acrobat. Cloudové digitální podpisy pracují, jak se od nich očekává
• Digitální podpisy deaktivují funkci Omezená viditelnost dokumentu. Všem příjemcům se zobrazí všechny stránky
• Podepisující mohou na mobilních zařízeních použít pouze cloudové digitální podpisy
• Cloudová digitální ID využívající režim ověření OAuth nejsou ve funkci Fill & Sign podporována.
• Funkce Vyplnit a podepsat nepodporuje podepisování s poskytovatelem služeb Aadhaar.
• Digitální podpisy nemohou používat uživatelé, kteří sdílejí svůj obsah, nebo účty, které mají povolené rozšířené sdílení
• Ve spojení s digitálními podpisy nelze používat elektronické ukládání do úschovy
• Soubory přílohy může použít pouze první podepisující. Další podepisující, kteří přiloží nové soubory, zneplatní všechny předchozí digitální podpisy
• Pole Číslo transakce převede digitální podpis na elektronický podpis
• Volitelné nastavení Uchovat dokumenty zvlášť (pokud jich bylo k vytvoření dohody použito více) momentálně není podporováno. Dokument lze vrátit pouze jako jeden úplný soubor