Składanie pieczęci elektronicznej za pomocą certyfikatu cyfrowego należącego do klienta

Omówienie

Pieczęcie elektroniczne zapewniają taką samą ważność prawną jak gumowa pieczęć firmowa na papierze, gdzie nie jest zawarta tożsamość indywidualnego sygnatariusza. Główną różnicą między pieczęcią a podpisem jest to, że podpis jest przeznaczony dla osób fizycznych, podczas gdy pieczęć jest używana przez osobę prawną (przedsiębiorstwo lub organizację). Pieczęcie elektroniczne mogą być stosowane przez więcej niż jedną osobę lub system pod kontrolą albo nadzorem osoby prawnej.

Funkcja składania pieczęci elektronicznej w programie Adobe Acrobat Sign umożliwia organizacjom stosowanie pieczęci elektronicznych za pomocą certyfikatów cyfrowych wystawionych ich podmiotowi prawnemu w celu przekazywania integralności i autentyczności faktur, oświadczeń lub innych oficjalnych dokumentów. Pieczęci mogą być umieszczane tylko za pomocą grafiki, bloku tekstowego zawierającego temat, powód, datę i godzinę pieczęci lub kombinacji pieczęci graficznej i tekstu.

Użytkownicy przypisali określone uprawnienia organizacji do automatycznego składania pieczęci elektronicznej na dokumencie przy użyciu certyfikatu cyfrowego uzyskanego od dostawcy usług zaufania (TSP) i integracji API Cloud Signature Consortium (CSC) z przepływem autoryzacji poświadczeń klienta OAuth 2.0. Obecnie ta funkcja jest obsługiwana przez następujących dostawców:

• Intesi Group
  
• GlobalSign
• Entrust
• TrustPro

Wymagania wstępne

• Aby uzyskać dostęp do API i skonfigurować pieczęć, wymagane jest konto na poziomie Enterprise.
  
• Uzyskaj następujące informacje od dostawcy usług zaufania (opcje TSP znajdują się powyżej)
  
  • OAuth 2.0 client_id i client_secret: Adobe wykorzystuje te wartości do wygenerowania tokenu dostępu, który umożliwia zdalne nawiązywanie połączeń z TSP. Token dostępu jest generowany przez wywołanie punktu końcowego oauth2/tokenu dla grant_type „client_credentials”. Szczegółowe informacje można znaleźć w sekcji 8.3.3 dokumentu https://cloudsignatureconsortium.org/wp-content/uploads/2020/01/CSC_API_V1_1.0.4.0.pdf.
  • Identyfikator poświadczeń: identyfikator powiązany z poświadczeniami danego użytkownika dla dostawcy usług zaufania. Poświadczenie jest obiektem kryptograficznym z powiązanymi danymi wykorzystywanymi do obsługi zdalnego podpisu cyfrowego przez Internet. Składa się ono z połączenia pary publicznych/prywatnych kluczy (zwanych również „kluczem podpisywania” w CEN EN 419 241-1 [i.5]) i certyfikatu klucza publicznego X.509, zarządzanego przez dostawcę usług zdalnego podpisywania w imieniu użytkownika. Poświadczenie jest używane jako element, z którym powiązana jest pieczęć elektroniczna.
  • PIN do poświadczeń: kod PIN służy do zabezpieczania dostępu do danych poświadczeń TSP.

Opcje konfiguracji

Pieczęcie elektroniczne są automatycznie dostępne dla kont na poziomie Enterprise w Adobe Acrobat Sign i mogą być konfigurowane na poziomie konta lub grupy.

Aby wyświetlić opcje elektronicznej pieczęci, należy skonfigurować dwa ustawienia na stronie Wyślij użytkownika.

1. Włącz konto/grupę dla nadawcy, aby oznaczyć odbiorców rolą osoby składającej pieczęć elektroniczną.
2. Autoryzuj użytkowników, aby mogli dodawać elektroniczne pieczęci do swoich umów, poprzez ustawienie poziomu konta/grupy lub indywidualnie, przez profil użytkownika.
   

Tworzenie nowej pieczęci elektronicznej

Co najmniej jedna pieczęć elektroniczna musi być skonfigurowana, aktywna i dostępna dla grupy, z której wysyłana jest umowa. W przeciwnym razie opcja dodania pieczęci elektronicznej nie będzie widoczna na stronie.

Tworzenie pieczęci elektronicznej wymaga uzyskania certyfikatu cyfrowego z TSP z integracją API CSC. (Patrz Wymagania wstępne)

Po uzyskaniu certyfikatu można skonfigurować pieczęć elektroniczną w następujący sposób:

1. Przejdź do opcji Ustawienia konta > Pieczęcie elektroniczne.

2. Kliknij ikonę plusa wpisanego w okrąg .

Otworzy się interfejs do konfiguracji nowej pieczęci elektronicznej.

3. Wprowadź parametry pieczęci elektronicznych na podstawie informacji od usługodawcy TSP:

• Nazwa – wprowadź intuicyjną nazwę dla pieczęci elektronicznej. Ta nazwa jest wyświetlana nadawcom na stronie Wyślij.
• Dostawca podpisów w chmurze – wybierz dostawcę, który wydał certyfikat.
  • Identyfikator klienta OAuth – wprowadź identyfikator klienta uzyskany od usługodawcy TSP.
  • Tajny klucz klienta OAuth – wprowadź tajny klucz klienta uzyskany od usługodawcy TSP.
    
  • Identyfikator poświadczeń – wprowadź identyfikator poświadczeń uzyskany od usługodawcy TSP.
    
  • Kod PIN poświadczeń – wprowadź kod PIN poświadczeń uzyskany od usługodawcy TSP.
• Powód – wprowadź tekst, który określa przyczynę dodania pieczęci elektronicznej. Ten ciąg znaków jest wyświetlany w elektronicznej pieczęci na dokumencie oraz w raporcie kontroli.
  
• Grupa – wybierz grupę, dla której dostępna jest pieczęć elektroniczna.
• Wygląd grafiki — aby pieczęć została pomyślnie zapisana i użyta, musi być włączona jedna lub obie opcje poniżej:
  
  • Wyświetl temat, powód, datę, godzinę i logo programu Acrobat — gdy ta opcja jest włączona, do podpisu stosowane są składniki tekstowe pieczęci. Jeśli opcja nie jest włączona, używana jest tylko grafika pieczęci.
    
  • Prześlij plik graficzny, aby dostosować wygląd tej pieczęci — po przesłaniu obrazu zostaje on zastosowany do podpisu. Jeśli nie zostanie przesłany żaden obraz, zostanie użyty tylko tekst.
• Wyświetlany adres e-mail – podaj adres e-mail, który ma być powiązany z pieczęcią elektroniczną. Ten adres e-mail jest wyświetlany w szablonie wiadomości e-mail jako adres dla odbiorcy pieczęci elektronicznej.

4. Na koniec kliknij przycisk Zapisz.

Skonfigurowana pieczęć elektroniczna jest tworzona w stanie aktywnym i jest wyświetlana na stronie pieczęci elektronicznych na liście pieczęci.

Pieczęć elektroniczną można od razu dodawać do umów.

Zarządzanie istniejącymi pieczęciami

Tworzenie nowej umowy z pieczęcią jako odbiorca

Po prawidłowym skonfigurowaniu grupy, użytkownika i pieczęci elektronicznej łącze Dodaj pieczęć elektroniczną jest widoczne na górnym pasku menu stosu Odbiorców.

• Jeśli dostępna jest więcej niż jedna pieczęć, rozwijana lista jest dostępna z poziomu nazwy pieczęci elektronicznej.
• Pieczęcie elektroniczne można dołączyć na dowolnym etapie cyklu podpisywania. Dozwolone jest też dodanie więcej niż jednej pieczęci.

Po wysłaniu umowy nie można edytować ani oddelegować odbiorcy pieczęci elektronicznej.

Tworzenie

Wszystkie pieczęci elektroniczne muszą być jawnie umieszczone w dokumencie za pomocą pola podpisu cyfrowego.

• Dla każdego odbiorcy pieczęci elektronicznej dozwolone jest tylko jedno pole podpisu elektronicznego.
  • Jeżeli konieczne jest umieszczenie drugiej pieczęci elektronicznej, należy określić drugiego odbiorcę tej pieczęci.
• Wszystkie inne typy pól są wyłączone dla odbiorcy pieczęci elektronicznej.
• Wszystkie pola przypisane do odbiorcy podpisu elektronicznego w przesłanych szablonach ze wstępnie skonfigurowanymi polami zostaną usunięte.

Wszystkie inne role odbiorców mogą być tworzone normalnie.

Powiadomienie e-mail i dodanie pieczęci

Pieczęć elektroniczna jest dodawana natychmiast po tym, jak odbiorca pieczęci elektronicznej stanie się aktywnym odbiorcą w cyklu podpisywania.

Pieczęć elektroniczna jest dodawana programowo w miejscu, w którym znajduje się pole podpisu cyfrowego, a następny odbiorca zostaje o tym powiadomiony (jeśli taki istnieje).

Powiadomienie e-mail o zdarzeniu podpisywania jest zgodne z tymi samymi regułami i ma taki sam format jak w przypadku innych wiadomości e-mail do odbiorców.

Dodana pieczęć elektroniczna zawiera powód złożenia podpisu (zdefiniowany w konfiguracji pieczęci) oraz datownik nałożenia pieczęci.

Obiekt podpisu cyfrowego zawierający pieczęć elektroniczną jest nieco wyższy niż standardowe pole podpisu elektronicznego:

Raport kontroli

Umowy zawierające odbiorcę pieczęci elektronicznej wyraźnie identyfikują proces dodawania pieczęci w raporcie kontroli.

Uchwycone szczegóły obejmują:

• Powód podpisania (określony w konfiguracji pieczęci elektronicznej)
• Dostawca usług w chmurze
• Adres IP dostawcy usług
• Adres URL dostawcy usług
• Wydawca certyfikatu
• Znacznik czasowy dodania pieczęci
• Dostawca znacznika czasowego