Sähköinen sinetöinti asiakkaan digitaalisella varmenteella

Yleiskatsaus

Sähköiset leimat (e-leimat) ovat laillisesti yhtä sitovia kuin yrityksen kumiset leimat paperilla, joissa yksittäisen allekirjoittajan henkilöllisyys ei käy ilmi. Suurin ero leiman ja allekirjoituksen välillä on se, että allekirjoitus on tarkoitettu yksityishenkilöille (luonnollisille henkilöille), kun taas leimaa käyttää oikeushenkilö (yritys tai organisaatio). E-leimoja voi käyttää useampi kuin yksi henkilö tai järjestelmä oikeushenkilön hallinnan tai valvonnan alaisena.

Adobe Acrobat Signin sähköisen sinetöintiominaisuuden avulla organisaatiot voivat käyttää e-sinettejä oikeushenkilöilleen myönnettyjen digitaalisten varmenteiden kanssa laskujen, ilmoitusten tai muiden virallisten asiakirjojen eheyden ja aitouden varmistamiseen. Sinettejä voidaan sijoittaa käyttämällä pelkkää grafiikkaa, leiman aiheen, syyn, päivämäärän ja kellonajan sisältävää tekstilohkoa tai yhdistelmää, jossa on sekä graafinen sinetti että tekstiä.

Käyttäjille määritetään erityiset oikeudet lisätä dokumenttiin organisaationsa puolesta automaattisesti sähköinen sinetti käyttämällä luottamuspalvelujen tarjoajalta (TSP) hankittua digitaalista varmennetta sekä Cloud Signature Consortiumin (CSC) API-integraatiota ja OAuth 2.0 Client Credential -valtuutustyönkulkua. Tätä toimintoa tukevat tällä hetkellä seuraavat palveluntarjoajat:

• Intesi Group
  
• GlobalSign
• Entrust
• TrustPro

Edellytykset

• API:n käyttöön ja leiman määrittämiseen tarvitaan konsernitason tili.
  
• Hanki seuraavat asiat luottamuspalvelujen tarjoajalta (katso mahdolliset TSP:t edellä)
  
  • OAuth 2.0 client_id ja client_secret: Adobe käyttää näitä arvoja luodakseen käyttöoikeustietueen, jolla esitetään etäallekirjoituskutsuja TSP:lle. Käyttöoikeustietue luodaan kutsumalla oauth2/token-päätepiste, jonka grant_type on client_credentials. Lisätietoja on dokumentin https://cloudsignatureconsortium.org/wp-content/uploads/2020/01/CSC_API_V1_1.0.4.0.pdf osiossa 8.3.3.
  • Tunnistetietojen tunnus: tunniste, joka liittyy tietyn käyttäjän luottamuspalvelujen tarjoajan tunnistetietoihin. Tunnistetieto on salausobjekti, johon liittyviä tietoja käytetään tukemaan digitaalista etäallekirjoitusta Internetin kautta. Se muodostuu julkisesta ja yksityisestä avainparista (katso CEN EN 419 241-1 [i.5], kutsutaan myös ”allekirjoitusavaimeksi”) ja julkisen avaimen X.509-varmenteesta, jota etäallekirjoituspalvelun tarjoaja hallinnoi käyttäjän puolesta. Tunnistetietoa käytetään entiteettinä, johon sähköinen leima liittyy.
  • Tunnistetietojen PIN-koodi: PIN-koodia käytetään tietyn luottamuspalvelujen tarjoajan tunnistetietojen suojatun käytön varmistamiseen.

Määritysasetukset

Sähköiset leimat ovat automaattisesti käytettävissä Adobe Acrobat Signin konsernitason tileillä, ja ne voidaan määrittää tili- tai ryhmätasolla.

Käyttäjän Lähetä-sivulla on määritettävä kaksi asetusta, jotta sähköisen leimauksen asetukset tulevat näkyviin.

1. Ota tili/ryhmä lähettäjiä varten käyttöön, jotta he voivat määrittää vastaanottajille sähköisen leimaajan roolin.
2. Valtuuta käyttäjät lisäämään sopimuksiinsa sähköisiä leimoja joko tili-/ryhmätason asetuksella tai yksitellen käyttäjän profiilin kautta.
   

Uuden sähköisen leiman luominen

Vähintään yksi sähköinen leima on määritettävä, aktivoitava ja otettava käyttöön ryhmälle, josta sopimus lähetetään. Muuten sähköisen leiman lisäysmahdollisuutta ei näytetä sivulla.

Sähköisen leiman luonti edellyttää, että hankit ensin digitaalisen varmenteen luottamuspalvelujen tarjoajalta CSC API -integraatiolla. (Katso Edellytykset)

Kun sinulla on varmenne, voit määrittää sähköisen leiman seuraavasti:

1. Valitse Tilin asetukset > Sähköiset leimat.

2. Napsauta pluskuvaketta, jonka ympärillä on ympyrä .

Käyttöliittymä uuden e-leiman määrittämiseen avautuu.

3. Anna sähköisen leiman parametrit luottamuspalvelujen tarjoajalta saamiesi tietojen perusteella:

• Nimi – Anna sähköiselle leimalle intuitiivinen nimi. Tämä nimi esitetään lähettäjille Lähetä-sivulla.
• Pilviallekirjoituksen tarjoaja – Valitse varmenteen myöntänyt palveluntarjoaja.
  • OAuth-asiakastunnus – Anna luottamuspalvelujen tarjoajalta saatu asiakastunnus.
  • Asiakashjelman OAuth-salasana – Anna luottamuspalvelujen tarjoajalta saatu asiakasohjelman salasana.
    
  • Tunnistetietotunnus – Anna luottamuspalvelujen tarjoajalta saatu tunnistetietotunnus.
    
  • Tunnistetietojen PIN-koodi – Anna luottamuspalvelujen tarjoajalta saatu tunnistetietojen PIN-koodi.
• Syy – Lisää tekstiä, josta selviää e-leimasovelluksen käytön syy. Tämä merkkijono näkyy dokumentin sähköisessä leimassa ja valvontaraportissa.
  
• Ryhmä – Valitse ryhmä, joka voi käyttää sähköistä leimaa.
• Graafinen ulkoasu -  Jommankumman tai molempien iskuvaihtoehtojen on oltava käytössä, jotta sinetin tallennus ja käyttö onnistuu:
  
  • Näytä Aihe, Syy, Päivämäärä, Aika ja Acrobat-logo - Kun käytössä, sinetin tekstikomponentit lisätään allekirjoitukseen. Jos se ei ole käytössä, käytetään vain sinetin grafiikkaa.
    
  • Lataa graafinen tiedosto muokataksesi tämän sinetin ulkoasua - Kun kuva on ladattu, sitä käytetään allekirjoitukseen. Jos kuvaa ei ladata, käytetään vain tekstiä.
• Näkyvä sähköpostiosoite – Anna sähköpostiosoite, joka e-leimaan tulisi liittää. Tämä sähköpostiosoite näkyy sähköpostimallissa sähköisen leiman vastaanottajan osoitteena.

4. Valitse Tallenna, kun olet valmis.

Määritetty sähköinen leima luodaan Aktiivinen-tilassa, ja se näkyy leimojen luettelon Sähköiset leimat -sivulla.

Sähköistä leimaa voidaan heti käyttää sopimuksissa.

Olemassa olevien leimojen hallinta

Leiman sisältävän uuden sopimuksen luominen vastaanottajana

Kun ryhmä, käyttäjä ja sähköinen leima on määritetty täydellisesti, Lisää sähköinen leima -linkki ilmestyy Recipients (Vastaanottajat) -pinon ylävalikkopalkkiin.

• Jos saatavana on useita leimoja, sähköisen leiman nimen kohdalla on avattava luettelo.
• Sähköisiä leimoja voidaan lisätä milloin tahansa allekirjoitusjakson aikana, ja niitä voidaan lisätä useampia.

Kun sopimus on lähetetty, sähköisen leiman vastaanottajaa ei voi muokata tai delegoida.

Sisällönluonti

Kaikki sähköiset leimat on lisättävä dokumenttiin käyttämällä digitaalista allekirjoituskenttää.

• Kaikilla sähköisen leiman vastaanottajilla voi olla vain yksi digitaalinen allekirjoituskenttä.
  • Jos halutaan lisätä toinen sähköinen leima, kyseisen sähköisen leiman lisäykselle on määritettävä toinen vastaanottaja.
• Kaikki muut kenttätyypit on poistettu sähköisen leiman vastaanottajalla käytöstä.
• Kaikki ladatuilla ja kentillä valmiiksi määritetyillä malleilla olevat, sähköisen allekirjoituksen vastaanottajalle määritetyt kentät poistetaan.

Kaikkia muita vastaanottajan rooleja voidaan muokata normaalisti.

Sähköposti-ilmoitus ja leiman käyttö

Sähköinen leima lisätään heti, kun sähköisen leiman vastaanottajasta tulee allekirjoitusjakson aikana aktiivinen vastaanottaja.

Sähköinen leima lisätään ohjelmallisesti digitaalisen allekirjoituskentän sijaintiin, ja seuraavalle vastaanottajalle (jos sellainen on) lähetetään ilmoitus.

Allekirjoitustapahtuman sähköposti-ilmoituksessa noudatetaan samoja sääntöjä ja samaa muotoa kuin muissa vastaanottajien sähköpostiviesteissä.

Lisätty sähköinen leima sisältää allekirjoituksen syyn (määritetty leiman kokoonpanossa) sekä leiman lisäämisen päivämäärän ja kellonajan.

Sähköisen leiman sisältävä digitaalinen allekirjoitusobjekti on korkeudeltaan hieman suurempi kuin tavallinen sähköisen allekirjoituksen kenttä:

Valvontaraportti

Sähköisen leiman vastaanottajan sisältävien sopimusten tapauksessa leimausprosessi on selkeästi ilmoitettu valvontaraportissa.

Tallennettuihin tietoihin kuuluvat muun muassa

• allekirjoituksen syy (määritetty sähköisen leiman kokoonpanossa)
• pilvipalveluntarjoaja
• palveluntarjoajan IP-osoite
• palveluntarjoajan URL-osoite
• varmenteen myöntäjä
• leimasovelluksen aikaleima
• aikaleiman tarjoaja