Digitale handtekeningen gebruiken

Overzicht van digitale handtekeningen in Adobe Acrobat Sign

Digitale handtekeningen zijn een type elektronische handtekening die gebruikmaakt van een certificaatgebaseerde digitale ID. Deze wordt verkregen van een cloudgebaseerde trustserviceprovider of van het lokale systeem van de ondertekenaar.

Op vergelijkbare wijze als bij een normale, geschreven handtekening kan met een digitale handtekening de persoon die een document ondertekent, worden geïdentificeerd. In tegenstelling tot een geschreven handtekening is een digitale handtekening op basis van een certificaat echter moeilijk te vervalsen, omdat deze versleutelde gegevens bevat die uniek zijn voor de ondertekenaar. Het kan eenvoudig worden geverifieerd en informeert de ontvangers of het document is gewijzigd nadat de ondertekenaar het in eerste instantie heeft ondertekend.

Adobe Acrobat Sign ondersteunt digitale handtekeningen door het veld Digitale handtekening op een formulier te plaatsen (ofwel via Tekstcodes, via slepen en neerzetten in de Acrobat Sign-authoringomgeving of door authoring in Adobe Acrobat met Acroforms).

Beschikbaarheid:

Digitale handtekeningen zijn beschikbaar bij licentielidmaatschappen voor Acrobat Standard, Acrobat Pro en Acrobat Sign Solutions.

Configuratiebereik:

Digitale handtekeningen kan worden ingeschakeld op account- en groepsniveau.

Digitale handtekeningen kunnen via de Acrobat Sign-service op twee manieren worden toegepast:

• Download een zelfondertekend certificaat voor Acrobat en pas dit toe.
• Gebruik een cloudgebaseerde digitale handtekening die wordt geleverd door een van de ondersteunde handtekeningservices.

Tijdstempels voor digitale handtekeningen

Bij het toepassen van digitale handtekeningen zijn tijdstempels een kritieke component van de standaarden voor handtekeningcompatibiliteit in zowel de EU als in de VS. 

De tijdstempel fungeert als een vergrendelmechanisme voor zowel de identiteit van de ondertekenaar als het document zelf. De identiteit kan op verschillende manieren worden vastgesteld (certificaat, aanmelding, identiteitskaart, enz.), maar de tijdstempel moet door een vertrouwde en bevoegde TSA (Time Stamping Authority, ofwel tijdstempelautoriteit) worden geleverd. 

De tijdstempel waarborgt de LTV (Long-Term Validity, ofwel geldigheid op lange termijn) van de ondertekende overeenkomst door zowel de handtekening als het document te vergrendelen. In feite wordt zo een slot verschaft voor het slot. Dit is essentieel voor de compatibiliteit van digitale handtekeningen, omdat persoonlijke certificaten kunnen verlopen terwijl de LTV van de tijdstempel in de loop der tijd kan worden verlengd zonder de geldigheid van de handtekening te wijzigen. De LTV-tijdstempel garandeert dat het certificaat geldig was toen het werd toegepast en verlengt de geldigheid van de ondertekende overeenkomst tot na het tijdsbestek van het feitelijke certificaat van de ondertekenaar.

Gekwalificeerd tijdstempel voor e-IDAS-conformiteit in de Europese Unie

Op alle accounts in de Acrobat Sign EU1-instantie in Europa wordt standaard een gekwalificeerde tijdstempel toegepast dat voldoet aan de e-IDAS-normen. (In welke instantie wordt mijn account uitgevoerd?)

Gebruik

.

Configuratie

De functiebesturingselementen bekijken en bewerken:

1. Meld u aan als beheerder en ga naar het menu Accountinstellingen.
2. Selecteer het tabblad Digitale handtekeningen.

De volgende configureerbare opties zijn beschikbaar:

RSA-PSS

RSA-PSS is een ondertekeningsschema dat is gebaseerd op het RSA-cryptosysteem en dat veiliger is dan het oudere RSA-PKCS#1 v.1.5-schema. 

De accountbeheerder hoeft niets te configureren voor de Acrobat Sign-implementatie van RSA-PSS.

• Wanneer Cloudondertekening wordt gekozen en de digitale id van de ondertekenaar ondersteuning biedt voor zowel RSA-PSS als RSA-PKCS#1, wordt standaard het RSA-PSS-schema gebruikt.
• Wanneer Ondertekenen met Acrobat wordt gekozen, is het gebruik van RSS-PSS of RSA-PKCS#1 afhankelijk van de instellingen van de ondertekenaar in zijn of haar Acrobat-toepassing
• Acrobat Sign biedt volledige ondersteuning voor CRL- en OCSP-reacties die met het RSA-PSS-schema zijn ondertekend.
• Het gebruik van het RSA-PSS-schema is vereist om te voldoen aan de specifiek in Duitsland geldende vereisten voor gekwalificeerde elektronische handtekeningen.

Opties voor opmaak van digitale handtekeningen

PKCS#7 is de standaardindeling voor digitale handtekeningen voor de meeste Acrobat Sign-accounts (buiten de EU).

• Accounts op de Europese locatie (EU1) gebruiken standaard de PAdES-indeling (ETSI EN 319142) om compatibiliteit met eIDAS-normen te verkrijgen.
• Een beheerder op accountniveau kan de technische ondersteuning van Acrobat Sign vragen deze instelling te wijzigen in een andere indeling.
• Deze functie kan op groeps- of accountniveau worden ingeschakeld en geconfigureerd.

In de digitale-handtekeningworkflow moet de overeenkomst een uniek proces doorstaan. Er gelden enkele beperkingen vanwege de speciale behandeling die nodig is om de handtekening toe te passen.

• Aan elke ondertekenaar kan maximaal één digitaal handtekeningveld worden toegewezen tijdens het downloaden van het document en het ondertekenen met Acrobat. Cloudgebaseerde handtekeningen bieden ondersteuning voor maximaal 10 digitale handtekeningvelden per ontvanger.(Aadhaar en Singpass worden niet ondersteund.)
  
• Webformulieren bieden geen ondersteuning voor digitale handtekeningen.
• In bulk verzenden biedt geen ondersteuning voor handtekeningen van Downloaden en ondertekenen met Acrobat. Digitale cloudhandtekeningen werken zoals verwacht.
• Digitale handtekeningen worden niet ondersteund in desktop-apps voor Microsoft Office, omdat ze zijn ontworpen voor gebruik in een browseromgeving. U kunt ook de Office-webapps vanuit uw browser gebruiken.
• Digitale handtekeningen schakelen de functie Beperkte documentzichtbaarheid uit. Alle ontvangers zien alle pagina's.
• Ondertekenaars op mobiele apparaten kunnen alleen cloudgebaseerde digitale handtekeningen toepassen.
• De modus voor een digitale cloud-id met OAuth-verificatie wordt niet ondersteund door de functie Invullen en ondertekenen.
• De functie Invullen en ondertekenen ondersteunt geen ondertekening met de serviceprovider van Aadhaar.
• Gebruikers die hun content delen of accounts waarvoor geavanceerd delen is ingeschakeld, kunnen geen digitale handtekeningen gebruiken.
• eVaulting kan niet worden gebruikt in combinatie met digitale handtekeningen.
• Bestandsbijlagen kunnen alleen door de eerste ondertekenaar worden toegepast. Wanneer volgende ondertekenaars een nieuw bestand toevoegen als bijlage, worden alle eerdere digitale handtekeningen ongeldig.
• Als het controlerapport is bij een digitaal ondertekende overeenkomst is gevoegd, wordt met behulp van de twee documenten een PDF-portfolio gemaakt.
  
• In de velden voor transactienummers wordt een digitale handtekening geconverteerd naar een elektronische handtekening.
• Als de optie om het controlerapport bij te voegen is ingeschakeld, wordt er een PDF-portfolio gemaakt (met daarin de overeenkomst en een apart PDF-bestand voor het controlerapport, beide ingesloten in de PDF-portfolio, ook wel PDF-envelop genoemd). Zodra een digitale handtekening is toegepast, kunnen er namelijk geen wijzigingen meer worden aangebracht in de overeenkomst.