Elektronisk försegling via kundägt digitalt certifikat

Översikt

Elektroniska sigill (e-sigill) ger samma juridiska giltighet som en företagets gummistämpel på papper, där ingen enskild signerares äkthet förmedlas. Den största skillnaden mellan en sigill och en underskrift är att en underskrift är avsedd för enskilda personer (fysiska personer), medan en sigill används av en juridisk person (företag eller organisation). E-sigill kan användas av mer än en person eller ett system under kontroll eller övervakning av den juridiska personen.

Med funktionen elektroniska sigill i Adobe Acrobat Sign kan organisationer använda e-sigill med digitala certifikat som skickas till juridiska personer för att förmedla äktheten och integriteten hos fakturor, kontoutdrag eller andra officiella dokument. Sigill kan placeras med endast grafik, ett textblock som innehåller ämnet, anledningen, datumet och tiden för sigillet, eller en kombination av både det grafiska sigillet och texten.

Användare tilldelas specifika privilegier för att automatiskt tillämpa ett e-sigill för sin organisation på ett dokument med hjälp av ett digitalt certifikat som erhållits från en betrodd tjänsteleverantör (TSP) med en API-integrering för Cloud Signature Consortium (CSC) med auktoriseringsflödet OAuth 2.0-klientautentisering. Följande leverantörer stöder för närvarande den här funktionen:

• Intesi Group
  
• GlobalSign
• Entrust
• TrustPro

Förutsättningar

• Ett företagskonto krävs för att få åtkomst till API:et och konfigurera sigillet.
  
• Erhåll följande från din leverantör av betrodda tjänster (se ovan för TSP-alternativ)
  
  • OAuth 2.0 client_id och client_secret: Adobe använder dessa värden för att generera en åtkomsttoken som används för att göra fjärrsigneringsanrop till TSP. Åtkomsttoken genereras genom att anropa slutpunkten oauth2/token med grant_type av client_credentials. Se avsnitt 8.3.3 i https://cloudsignatureconsortium.org/wp-content/uploads/2020/01/CSC_API_V1_1.0.4.0.pdf för mer information.
  • Autentiserings-ID: En identifierare som är associerad med autentiseringsuppgifter för en viss användare för TSP-leverantören. En autentiseringsuppgift är ett kryptografiskt objekt med relaterade data som används för att stödja en digital fjärrsignatur över Internet. Den består av en kombination av ett nyckelpar (även kallat ”signeringsnyckel” i CEN EN 419 241-1 [i.5]) och ett certifikat med offentlig nyckel X.509 som hanteras av en leverantör av fjärrsigneringstjänster för en användares räkning. Autentiseringsuppgiften används som den enhet som det elektroniska sigillet är associerat med.
  • PIN-kod för autentiseringsuppgifter: En PIN-kod används för att säkra åtkomsten till en viss TSP-autentiseringsuppgift.

Konfigurationsalternativ

Elektroniska stämplar är automatiskt tillgängliga för Adobe Acrobat Sign Enterprise-konton och kan konfigureras på konto- eller gruppnivå.

Två inställningar måste konfigureras för att visa alternativen för e-sigill på användarens sida Skicka.

1. Aktivera kontot/gruppen där avsändare kan markera mottagare med en roll som kan ange elektroniska sigill.
2. Ge användare behörighet att lägga till elektroniska sigill i sina avtal, antingen via konto-/gruppnivåinställningen eller individuellt via användarens profil.
   

Skapa nytt e-sigill

Minst ett e-sigill måste vara konfigurerat, aktivt och tillgängligt för gruppen som avtalet skickas från. Annars visas inte alternativet att lägga till e-stämpeln på sidan.

Om du vill skapa ett e-sigill måste du först erhålla ett digitalt certifikat från en TSP med en CSC API-integrering. (Se Förutsättningar)

När du har certifikatet kan du konfigurera e-sigillet genom att:

1. navigera till Kontoinställningar > Elektroniska sigill.

2. klicka på plusikonen med en cirkel runt .

Gränssnittet för att konfigurera det nya e-sigillet öppnas.

3. ange parametrarna för e-sigill med hjälp av informationen från din TSP:

• Namn – Ange ett namn på e-sigillet. Namnet visas för avsändarna på sidan Skicka.
• Leverantör av molnsignaturer – Välj den leverantör som utfärdade certifikatet.
  • Klient-ID för OAuth – ange det klient-ID som du fick från TSP:n.
  • Klienthemlighet för OAuth – ange den klienthemlighet som du fick från TSP:n.
    
  • Autentiserings-ID – ange det autentiserings-ID som du fick från TSP:n.
    
  • PIN-kod för autentiseringsuppgifter – ange PIN-koden för autentiseringsuppgifter som du fick från TSP:n.
• Anledning – skriv en kort förklaring till varför du ansöker om e-sigill. Den här strängen visas i dokumentets e-sigill och i granskningsrapporten.
  
• Grupp – Välj gruppen som e-sigillet är tillgängligt för.
• Grafiskt utseende – Ett eller båda av alternativen nedan måste vara aktiverade för att sigillet ska kunna sparas och användas:
  
  • Visa ämnet, anledningen, datumet, tiden och Acrobat-logotypen – När det här alternativet är aktiverat tillämpas textkomponenterna för sigillet i signaturen. Om det inte är aktiverat används bara det grafiska sigillet.
    
  • Ladda upp en grafikfil för att anpassa utseendet på sigillet – när en bild laddas upp tillämpas den på signaturen. Om ingen bild laddas upp används bara texten.
• Visa e-post – ange en e-postadress som ska kopplas till e-sigillet. Det här e-postmeddelandet visas i e-postmallen som e-postmottagarens adress.

4. Klicka på Spara när det är klart.

Den konfigurerade e-stämpeln skapas i Aktiv och visas på sidan Elektroniska sigill i listan över sigill.

E-sigillet är redo att användas för avtal direkt.

Hantera befintliga sigill

Skapa ett nytt avtal med sigillet som mottagare

När gruppen, användaren och e-sigillet är korrekt konfigurerade visas länken Lägg till elektroniskt sigill i den övre menyraden på högen Mottagare.

• Om det finns mer än ett sigill är en listruta tillgänglig från e-sigillets namn.
• E-sigill kan inkluderas när som helst under signaturcykeln och det är tillåtet att lägga till fler än ett.

När avtalet har skickats kan e-sigillmottagaren inte redigeras eller delegeras.

Redigering

Alla e-sigill måste uttryckligen placeras i dokumentet med hjälp av ett fält för digital signatur.

• Endast ett fält för digital signatur är tillåtet för varje e-sigillmottagare.
  • Om ett andra e-sigill måste placeras måste en andra mottagare definieras för denna e-sigillplacering.
• Alla andra fälttyper är inaktiverade för e-sigillmottagaren.
• Alla fält som tilldelats en e-signeringsmottagare i överförda mallar som förkonfigurerats med fält tas bort.

Alla andra mottagarroller kan skapas på normalt sätt.

E-postavisering och tillämpning av sigill

E-sigillet läggs på omedelbart efter att e-sigillmottagaren blir den aktiva mottagaren i signaturcykeln.

E-sigillet tillämpas programmässigt på platsen för det digitala signaturfältet, och nästa mottagare meddelas (om någon).

E-postmeddelanden om signeringshändelsen följer samma regler och format som andra mottagares e-postmeddelanden.

Det tillämpade e-sigillet anger orsaken till underskriften (enligt definitionen i sigillkonfigurationen) och tids-/datumstämpeln för när sigillet applicerades.

Det digitala signaturobjektet som innehåller e-sigillet är något högre än ett vanligt e-signaturfält:

Granskningsrapport

Avtal som innehåller en e-sigillmottagare identifierar tydligt sigillprocessen i granskningsrapporten.

Några exempel:

• Signeringsanledningen (enligt konfigurationen av e-sigill)
• Molntjänstleverantören
• Tjänstleverantörens IP-adress
• Tjänstleverantörens URL
• Certifikatutfärdaren
• Tidsstämpel för sigillapplicering
• Tidsstämpelleverantören