Adobe Acrobat Sign – benutzerdefinierter Zeitstempelanbieter

Sowohl in den USA als auch in der EU sind Zeitstempel ein zentraler Teil der Signatur-Compliance-Standards PADes und eIDAS. Diese Standards verlangen, dass bei digitalen Signaturen sowohl die Identität des Unterzeichners als auch der Zeitpunkt der Signatur angegeben und bei der Signatur in das Dokument eingebettet werden. Der Zeitstempel sichert die Identität des Unterzeichners sowie das Dokument selbst.  Die Identität kann auf verschiedene Arten festgelegt werden (Zertifikat, Anmeldung, Ausweis...), aber der Zeitstempel muss von einem vertrauenswürdigen und autorisierten Zeitstempelanbieter ausgestellt werden.  Zeitstempelanbieter sind gewinnorientierte Unternehmen, die ihre Dienste Kunden wie Adobe über die PKI-Infrastruktur anbieten.  Adobe konfiguriert Zeitstempel auf der Anwendungsebene, auf der Regionsebene und der Kontoebene. 

Adobe stellt für alle Transaktionen einen Zeitstempelanbieter zur Verfügung, aber unter Umständen haben manche Unternehmen bereits einen Zeitstempelanbieter und möchten mit diesem Anbieter arbeiten, und nicht mit einem von Adobe zur Verfügung gestellten.  Mit dieser Funktion kann für ein Konto ein eigener lizenzierter Zeitstempelanbieter für digital signierte Dokumente festgelegt werden.

Der Zeitstempel garantiert eine langfristige Gültigkeit der signierten Vereinbarung, indem nicht nur das Dokument, sondern auch die Signatur gesichert wird.  Im Wesentlichen wird also die Sicherung gesichert.  Das ist sehr wichtig für die Konformität mit den Richtlinien zu digitalen Signaturen, da persönlich signierte Zertifikate ablaufen können, während die langfristige Gültigkeit von Zeitstempeln im Laufe der Zeit erneuert werden kann, ohne die Gültigkeit der Signatur zu ändern.  Der langfristig gültige Zeitstempel garantiert, dass das Zertifikat gültig war, als es erstmals angewandt wurde, und verlängert die Gültigkeit der unterzeichneten Vereinbarung über die Dauer des eigentlichen Zertifikats des Unterzeichners hinaus.

Wie bereits erwähnt, stellt Adobe für all seine EMEA-Kunden in der EU1-Instanz eIDAS-konforme Zeitstempel zur Verfügung. Mit der Funktion Benutzerdefinierter Zeitstempel können Kunden den standardmäßig festgelegten Zeitstempelanbieter durch einen Anbieter ihrer Wahl ersetzen.

Unten finden Sie eine Liste von vorab genehmigten Anbietern. Anbieter, die nicht in der Liste enthalten sind, müssen von der technischen Abteilung von Acrobat Sign genehmigt werden, bevor sie für den Adobe Acrobat Sign-Dienst verwendet werden können.

Und so funktioniert's

Zeitstempel werden automatisch angewendet, wenn eine digitale Signatur zu einer Vereinbarung hinzugefügt wird.

Wenn der Dienst für das Konto konfiguriert wurde, sind keine weiteren Schritte erforderlich.

Genehmigte Zeitstempelanbieter

Nachfolgend finden Sie die Liste mit vorab genehmigten Zeitstempelanbietern:

• Qualifizierter Zeitstempel von Adobe
• DigiCert-Zeitstempel für Adobe
• AATL Zeitstempel von GlobalSign
• InfoCert Qualified TSA
• Intesi Group
• Qualifizierter TSA von Namirial
• AATL Zeitstempel von Notarius
• QuoVadis Europe (gemäß eIDAS geprüft)
• QuoVadis Schweiz (geprüft unter ZertES)
• Seiko-Zeitstempeldienst
• Qualifizierter TSA von Trans Sped

Aktivieren bzw. deaktivieren

Wenn Sie möchten, dass einer der vorab qualifizierten Anbieter für Ihr Konto aktiviert wird, wenden Sie sich an den Support von Acrobat Sign und teilen Sie mit, für welchen Anbieter Sie sich entschieden haben.

Es kann einige Tage dauern, einen benutzerdefinierten Zeitstempelanbieter festzulegen, der nicht auf der Liste vorab genehmigter Anbieter steht, während die technische Abteilung überprüft, ob die beiden Dienste kompatibel sind.

Um diesen Vorgang zu starten, wenden Sie sich an Ihren Erfolgs-Manager oder den Support von Acrobat Sign und teilen Sie folgende Informationen mit:

• den Namen des Dienstanbieters
• die Endpunkt-URL des Dienstes

Wenn der Support den Endpunkt für Ihr Konto konfiguriert hat, ist die Seite Zeitstempel-Einstellungen im Menü Kontoeinstellungen verfügbar.

Die Server-URL ist nur über die technische Abteilung von Acrobat Sign verfügbar. Wenn Sie also aus irgendeinem Grund den Dienstanbieter wechseln müssen, wenden Sie sich an den Support von Acrobat Sign.

Um sich bei Ihrem Dienst zu authentifizieren, klicken Sie auf die Schaltfläche Hinzufügen.

In der Überlagerung Konfiguration der Zeitstempelanmeldung können Sie den Benutzernamen und das Kennwort für Ihren verwendeten Zeitstempelanbieter eingeben.

Klicken Sie auf Speichern, wenn Sie die Anmeldeinformationen eingegeben haben.

Sie werden zur Seite Zeitstempel-Einstellungen zurückgeleitet und Ihre Anmeldeinformationen sind sichtbar.

• Das Kennwort wird unkenntlich dargestellt.

Aktivieren Sie das Kontrollkästchen Den folgenden Zeitstempeldienst aktivieren, um den neuen Zeitstempeldienst zu aktivieren. Bei sämtlichen digitalen Signaturen, die nach Aktivierung dieser Einstellung angewandt werden, kommt der neue Dienst zum Einsatz.

Wenn Sie das Kontrollkästchen Den folgenden Zeitstempeldienst aktivieren deaktivieren, kommt der von Acrobat Sign standardmäßig festgelegte Dienst zum Einsatz.

• Die Anmeldeinformationen werden gespeichert, also muss der Dienst bei einer neuerlichen Aktivierung nicht noch einmal authentifiziert werden.

Anmeldeinformationen ändern

Wenn Sie die Anmeldeinformationen für die Konfiguration ändern müssen, klicken Sie auf die Schaltfläche Bearbeiten. Daraufhin erscheint die Überlagerung Konfiguration der Zeitstempelanmeldung, in der Sie zur Eingabe neuer Anmeldeinformationen aufgefordert werden. 

Anmeldeinformationen löschen

Wenn Sie die Anmeldeinformationen entfernen möchten, klicken Sie auf die Schaltfläche Löschen.

Daraufhin werden Sie aufgefordert, zu bestätigen, dass Sie die Anmeldeinformationen löschen möchten.

Klicken Sie auf Ja, dann werden die Anmeldeinformationen aus dem System entfernt.

Konfiguration testen

Klicken Sie nach der Konfiguration des Zeitstempeldienstes auf 

Es müsste eine Erfolgsmeldung angezeigt werden.

Wenn Fehler aufgetreten sind oder der Zeitstempel in der Vereinbarung nicht korrekt ist, überprüfen Sie Ihre Konfiguration oder wenden Sie sich an den Support.