Underskrivere får besked via mail og bedes om at åbne aftalen ved at klikke på knappen Gennemgå og underskriv
Adobe Acrobat Signs workflow for digitale signaturer er tilgængeligt på alle serviceniveauer
Oversigt over digitale signaturer i Adobe Acrobat Sign
Digitale signaturer er en type af elektroniske signaturer, der anvender et certifikatbaseret digitalt id, som er indhentet fra en cloudbaseret pålidelig tjenesteleverandør eller underskriverens lokale system.
En digital signatur identificerer den person, der underskriver et dokument, på samme måde som en almindelig håndskreven signatur. I modsætning til en håndskreven signatur er en certifikatbaseret signatur vanskelig at forfalske, fordi den indeholder krypterede oplysninger, der er entydige for underskriveren. Den kan nemt bekræftes og underretter modtagerne om, hvorvidt dokumentet blev ændret, efter at underskriveren oprindeligt signerede dokumentet.
Adobe Acrobat Sign understøtter digitale signaturer ved blot at placere feltet Digital signatur på en formular (enten via teksttags, træk og slip i Acrobat Sign-oprettelsesmiljøet eller via oprettelse i Adobe Acrobat med Acroforms).
Tilgængelighed:
Digitale signaturer er tilgængelige for licensabonnementerne Acrobat Standard, Acrobat Pro og Acrobat Sign Solutions.
Konfigurationsomfang:
Digitale signaturer kan aktiveres på både konto- og gruppeniveau.
Digitale signaturer kan anvendes på to måder gennem Acrobat Sign-tjenesten:
Tidsstempler for digitale signaturer
Tidsstempler er en vigtig del af både de amerikanske og europæiske standarder for signaturoverholdelse, når der bruges digitale signaturer.
Tidsstemplet fungerer som en låsemekanisme for både underskriverens identitet og selve dokumentet. Identitet kan etableres på flere måder (certifikat, logon, id-kort osv.), men tidsstemplet skal leveres af en pålidelig og autoriseret tidsstemplingsmyndighed (TSA).
Tidsstemplet garanterer den underskrevne aftales langsigtede gyldighed (LTV) ved at låse signaturen og dokumentet, hvilket i bund og grund giver låsen en lås. Dette er vigtigt for at overholde kravene til digitale signaturer, da personlige signaturcertifikater kan udløbe, mens tidsstemplets LTV kan fornyes med tiden uden at signaturens gyldighed ændres. LTV-tidsstemplet sikrer, at certifikatet var gyldigt, da det blev anvendt, og forlænger gyldigheden af den underskrevne aftale ud over tidsrammen for underskriverens faktiske certifikat.
Tidsstempelbeviset vises i den digitale signaturvisning ved hjælp af ISO 8601-notationen.
Kvalificeret tidsstempel til e-IDAS-overholdelse i EU
Alle konti på Acrobat Sign EU1-forekomsten i Europa anvender e-IDAS-kompatible kvalificerede tidsstempler som standard. (Hav kendskab til, hvilken forekomst du er på)
For afsendere
Fra afsenderes perspektiv skal et digitalt signaturfelt blot placeres på det dokument, som sendes til underskrivelse.
Digitale signaturer fylder mere på siden på grund af det ekstra indhold i signaturen. Husk det, når du designer dine signaturfelter i dokumentet.
For dokument-/skabelonoprettere
Når en modtager anvender en cloudbaseret signatur, kan der sættes op til 10 digitale signaturer. Alle digitale signaturfelter ud over de 10 første konverteres til standardfelttypen til e-signaturer.
Hvis modtageren forventes at underskrive dokumentet ved at downloade filen og anvende sit eget digitale signaturcertifikat med Acrobat, er kun ét digitalt signaturfelt tilladt i aftalen. Hvis et dokument indeholder flere digitale signaturfelter, får modtageren ikke mulighed for at downloade og anvende en lokal signatur.
Husk, at bare fordi én underskriver bruger en digital signatur, betyder det ikke, at andre underskrivere skal gøre det samme. Det er fuldt tilladt, at dine interne underskrivere anvender digitale signaturer, mens eksterne underskrivere bruger felttypen til e-signaturer (eller omvendt).
Når der anvendes flere signaturer for én modtager, bør hvert felt have et entydigt navn. f.eks. , osv.
Hvis et navn til et digitalt signaturteksttag er duplikeret, omdøber Acrobat Sign automatisk felterne ved at tilføje et "-n"-appendiks, hvor 'n' er et tal, der starter fra 1, og som øges for hvert duplikeret feltnavn, der findes. vil f.eks. blive og osv.
Oprettelse med træk og slip
Skabelonoprettere finder feltet Digital signatur i sektionen Underskriftsfelter i oprettelsesmiljøet.
Nedenfor kan du se feltet til e-signaturer til venstre og det digitale signaturfelt til højre.
Syntaks for teksttags
Syntaksen for et digitalt signaturfelt anvender argumentet :digitalsignature
f.eks. digsig1_es_:underskriver1:digitalsignatur
Formularoprettelse i Acrobat
Lige som alle andre felttyper kan du replikere funktionaliteten af et teksttag, når du opretter dokumenter i Acrobat, ved at omdøbe feltet til at indeholde det fulde teksttag med alle argumenter (men ikke tuborgklammerne i hver ende).
Underskriverens oplevelse
Eftersom digitale signaturer er certifikatbaserede, skal underskrivere anskaffe sig et digitalt id, før de kan bruge deres signatur. Det digitale id kan hentes fra én af flere leverandører af cloudsignaturer eller ved at sætte signaturen ved hjælp af Adobe Acrobat eller Acrobat Reader med et lokalt digitalt id.
Acrobat Sign-løsningen guider underskriveren gennem processen:
- Åbn aftalen, og udfyld de obligatoriske felter
- Vælg mellem eksisterende digitale id'er, eller opret et nyt
- Anvend signaturen
Når signaturen er sat, fortsætter signaturcyklussen på normal vis.
Åbn aftalen, og udfyld felterne ...
-
-
Når dokumentet er åbent, kan underskriveren læse dokumentet og udfylde felter, der kræves. Alle obligatoriske felter skal udfyldes, før underskriveren kan fortsætte signaturprocessen.
Hvis du holder musen over det digitale signaturfelt, vises der en taleboble med yderligere instruktioner.
-
Hvis du klikker på feltet, åbnes der en overlejring, der beder underskriveren om at vælge én af to stier:
- Skysignatur
- Download og underskriv med Acrobat
Vælg Cloudsignaturer, og vælg derefter Næste.
-
Der vises en ny overlejring, der beder underskriveren om at vælge en identitetsudbyder på rullelisten.
- Kun udbydere på rullelisten kan bruges.
- Underskrivere, der ikke har et gyldigt digitalt id, kan klikke på linket Klik for at få et nyt digitalt id og blive omdirigeret for at hente et nyt digitalt id fra en af flere cloud-signaturleverandører.
- Når de har etableret et nyt digitalt id, kan de vende tilbage til signaturprocessen.
-
Identitetsudbyderen opfordrer underskriveren til at blive godkendt til deres tjeneste
Når godkendelsen er fuldført, får underskriveren en liste over gyldige digitale id'er at vælge mellem.
- Vælg det digitale id
- Klik på Næste
-
Der vises et eksempel på signaturen.
- Klik på Rediger signatur for at:
- Underskrive manuelt via mus eller touchpad
- Uploade et signaturbillede
- Klik på OK, når du er klar til at fortsætte
- Klik på Rediger signatur for at:
-
Underskriveren returneres til aftalen og bliver bedt om at Underskriv
-
Identitetsleverandøren kan derefter kræve en ekstra tofaktorgodkendelse.
Eksempel: Nedenstående leverandør kræver en statisk pinkode, der blev etableret ved konfiguration af det digitale id, og en engangskode.
- Indtast krævede værdier, og klik på OK
-
Når tofaktorgodkendelse angives, underskrives dokumentet, og der vises en besked om fuldførelse.
Konfiguration
Sådan gennemgår og redigerer du funktionskontrollerne:
- Log på som administrator, og gå til menuen Kontoindstillinger.
- Klik på fanen Digitale signaturer..
De konfigurerbare muligheder er:
Giv underskrivere mulighed for at importere deres digitale signaturer fra én eller flere kilder:
- Download og underskriv med Acrobat – giver underskriveren mulighed for at bruge en selvcertificeret signatur.
- Hvis du har et krav om en digital signatur i din proces, skal du spørge dit juridiske team om at sikre, at et selvsigneret certifikat er acceptabelt, før du aktiverer denne indstilling.
- Cloudsignaturer – giver dine underskrivere mulighed for at bruge cloudbaserede digitale signaturer, hvilket også gør det muligt at underskrive digitalt på mobilenheder
- Hvis digitale signaturer er vigtige for din underskrivelsesproces, anbefales det kraftigt at aktivere den cloudbaserede indstilling.
Når Cloudsignaturer er aktiveret, aktiveres listen over signaturleverandører på siden. Der skal vælges én eller flere leverandører, og de valgte leverandører er de eneste muligheder, som underskriveren kan vælge mellem.
Hvis der er en leverandør, som din virksomhed foretrækker, at underskrivere bruger, så vælger indstillingen Foretrukken leverandør af cloudsignaturer automatisk denne leverandør, når modtageren bliver bedt om at underskrive. Modtageren har stadig mulighed for at vælge en anden leverandør på den liste, du har tilladt.
Muligheden for at sende aftaleoplysningerne tilbage til din leverandør af cloudsignaturer lader signaturleverandøren associere dine aftaler med forbruget af de signaturer, som din virksomhed har købt.
Men kunder, der ønsker en detaljeret forståelse af, hvordan deres signaturleverandør sporer deres brug, kan finde det værdifuldt for leverandøren at knytte brug direkte til identificerbare aftaler. Indstillingen Send aftaleoplysninger til leverandør af cloudsignaturer giver signaturleverandøren tre dataelementer, når signaturprogrammet forsøges:
- AccountID – dit overordnede konto-id i Acrobat-systemet.
- Gruppe-id – den specifikke gruppe, som aftalen blev sendt fra. Dette er nyttigt, hvis forskellige grupper har forskellige leverandører tilgængelige, eller konto-id'et ikke er konfigureret til at aktivere alle grupper med de samme leverandører.
- Transaktions-id – det individuelle aftaleniveau, der giver mest granularitet i forståelsen af, hvordan signaturer forbruges.
Eksterne underskrivere defineres som enhver mailadresse, der ikke er på din Acrobat Sign-konto.
- Interne underskrivere er alle de brugere, der er defineret på din Acrobat Sign-konto
Hvis du gerne vil skabe en forskel mellem signaturoplevelsen for eksterne og interne underskrivere, kan du aktivere et ekstra sæt af ovenstående indstillinger, der kun gælder for eksterne underskrivere.
Hvis du f.eks. gerne vil have flere muligheder, når det gælder signaturleverandører for eksterne underskrivere, eller give forskellige anvisninger i, hvordan en signatur fremskaffes for interne underskrivere.
Vis årsag til underskrivelse
Visse overholdelseskrav kræver, at underskriveren angiver en årsag til at anvende en digital signatur. Eksempel: Title 21 CFR Part 11- og SAFE-BioPharma-overholdelse.
Hvis digitale signaturer bruges til at opfylde et overholdelseskrav, skal du kontakte din juridiske afdeling for at afgøre, om du også bør kræve en underskrivelsesårsag i signaturprocessen.
Du kan få adgang til funktionerne ved at klikke på linket Indstillinger for biomedicin
Hvis du har brug for avancerede signaturfunktioner, skal du gå til Biomedicin-siden >
RSA-PSS
RSA-PSS er et signatursystem, der er baseret på RSA-kryptosystemet og giver bedre sikkerhed i forhold til det ældre RSA-PKCS#1 v.1.5-system.
Acrobat Sign-implementeringen af RSA-PSS kræver ikke nogen konfiguration hos kontoadministratoren.
- Når "Cloudsignatur" er valgt, og underskriverens digitale ID understøtter både RSA-PSS og RSA-PKCS#1, benyttes RSA-PSS-signatursystemet som standard.
- Når "Underskriv med Acrobat" er valgt, afhænger brugen af RSS-PSS eller RSA-PKCS#1 af underskriverens indstillinger i deres Acrobat-program
- Acrobat Sign understøtter fuldt ud CRL- og OCSP-svar, der er underskrevet med RSA-PSS-systemet.
- Brugen af RSA-PSS-systemet kræves for at overholde Tyskland-specifikke krav for kvalificerede elektroniske signaturer.
Indstillinger for digitalt signaturformat
PKCS#7 er det standardformat, der styrer den digitale signatur for de fleste (ikke EU) Acrobat Sign-konti.
- Konti på det europæiske (EU1) shard anvender PAdES-format (ETSI EN 319142) som standard for at overholde eIDAS.
- Enhver kontoadministrator kan anmode om, at denne indstilling ændres fra ét format til et andet, ved at sende en anmodning til Acrobat Sign Support-teamet.
- Denne funktion kan aktiveres og konfigureres på gruppe- eller kontoniveau.
Det digitale signaturforløb gennemtvinger aftalen ind i en unik proces. Pga. af den særlig håndtering, der kræves for at tilføje signaturen, er der flere begrænsninger at være opmærksom på.
- Hver underskriver kan kun have ét digitalt signaturfelt tilknyttet sig, når dokumentet downloades og underskrives med Acrobat. Cloudbaserede signaturer kan understøtte op til 10 digitale signaturfelter pr. modtager. (Aadhaar og Singpass understøttes ikke).
- Webformularer understøtter ikke digitale signaturer.
- Send i massevis understøtter ikke signaturer til Download og underskriv med Acrobat. Cloudbaserede digitale signaturer fungerer som forventet.
- Digitale signaturer understøttes ikke i Microsoft Office Desktop-apps, da de er designet til at fungere i et browsermiljø. Alternativt kan du bruge Office Web-apps fra din browser.
- Digitale signaturer deaktiverer begrænset dokumentsynlighed. Alle modtagere vil se alle sider.
- Underskrivere på mobilenheder kan kun sætte en cloudbaseret digital signatur.
- Cloudbaseret digitalt id, der bruger OAuth-godkendelsestilstand, understøttes ikke i funktionen Udfyld og underskriv.
- Udfyld og underskriv-funktionen understøtter ikke signering med Aadhaar-tjenesteudbyder.
- Brugere, der deler deres indhold, eller konti, der har avanceret deling aktiveret, kan ikke bruge digitale signaturer.
- eVaulting kan ikke bruges i kombination med digitale signaturer.
- Vedhæftede filer kan kun bruges af den første underskriver. Efterfølgende underskrivere, der vedhæfter nye filer, ugyldiggør alle tidligere digitale signaturer.
- Hvis revisionsrapporten er vedhæftet en digitalt underskrevet aftale, oprettes der en PDF-portefølje ved hjælp af de to dokumenter.
- Felterne med transaktionsnummer vil konvertere en digital signatur til en elektronisk signatur.
- Hvis indstillingen for at vedhæfte revisionsrapporten er aktiveret, oprettes der en PDF-portefølje (der indeholder aftalen og en separat PDF til revisionsrapporten, begge indkapslet i PDF-porteføljen, også kaldet PDF-konvolut), når en digital signatur er anvendt, kan der ikke foretages nogen ændringer af aftalen.