Digitala signaturer är en typ av elektronisk signatur som använder sig av ett certifikatbaserat digitalt ID som antingen kommer från en molnbaserad betrodd tjänsteleverantör eller från signerarens lokala system.

En digital signatur, precis som en vanlig handskriven underskrift, identifierar personen som undertecknar ett dokument. Till skillnad från en traditionell underskrift på papper är en certifikatbaserad underskrift svår att förfalska eftersom den innehåller krypterad information som är unik för signeraren. Den kan lätt verifieras och informerar mottagarna om dokumentet har ändrats eller inte efter det att signeraren signerade dokumentet.

Adobe Acrobat Sign stöder digitala signaturer genom att placera det digitala signaturfältet i ett formulär (antingen via textetiketter, dra och släpp i Acrobat Sign-redigeringsmiljön eller genom redigering i Adobe Acrobat med Acroforms).

Tidstämplar

Tidstämplar är en kritisk komponent för överensstämmelse med signeringsstandarderna vid användning av digitala signaturer i både USA och Europa. 

Tidsstämpeln fungerar som en låsningsmekanism för både signerarens identitet och själva dokumentet.  Identiteten kan fastställas på flera sätt (certifikat, inloggning, ID-kort osv.) men tidsstämpeln måste tillhandahållas av en betrodd och godkänd tidsstämpelutfärdare (TSA). 

Tidsstämpeln garanterar det signerade avtalets långsiktiga giltighet (LTV) genom att låsa signaturen och dokumentet.  Den låser i princip låset.  Det är viktigt för de digitala signaturernas överensstämmelse eftersom personliga signeringscertifikat kan gå ut, medan tidsstämpelns LTV kan förnyas utan att signaturens giltighet ändras.  LTV-tidstämpeln garanterar att certifikatet var giltigt när det tillämpades och det utökar giltigheten för det signerade avtalet utöver det tidsintervall som gäller för signerarens certifikat.

Kvalificerad tidsstämpel för e-IDAS-överensstämmelse inom EU

Alla konton på Acrobat Signs EU1-instansen i Europa använder e-IDAS-kompatibla kvalificerade tidsstämplar som standard. (Ta reda på vilken serverinstans som du använder)

Så här fungerar det

För avsändare

Från avsändarperspektivet är allt som krävs för en digital signatur att ett fält för elektronisk underskrift placeras i dokumentet som skickas.

För skapare av dokument/mallar

Varje mottagare kan ha högst ett fält för elektronisk underskrift som tilldelats dem i ett avtal. Alla ytterligare fält för underskrifter som är nödvändiga kan ha standardinställningen för e-signatur.

Observera att bara för att en signerare använder en digital signatur, innebär det inte att andra signerare också krävs. Det går bra att endast interna signerare använder digitala signaturer, medan externa signerare använder e-signatur (eller vice versa).

Redigera med dra och släpp

Mallskapare hittar fältet för digital signatur i avsnittet om Signaturfält i utvecklingsmiljön.

Nedan kan du se fältet för e-signatur till vänster och fältet för digital signatur till höger.

Syntax för texttaggar

Syntaxen för fältet för elektronisk signatur använder argumentet :digitalsignature

Till exempel: {{digsig1_es_:signer1:digitalsignature}}

Skapa formulär i Acrobat

Som med alla fälttyper kan du återge funktionerna i en texttagg när du skapar dina dokument i Acrobat genom att byta namn på fältet för att få plats med texttaggen med alla argument (men inte klammerparen i ändarna).

Signerarens upplevelse

Eftersom digitala signaturer är certifikatbaserade, måste undertecknaren hämta ett digitalt ID innan de kan använda signaturen. Det här digitala ID:t kan erhållas från en av flera molnsignaturleverantörer, eller genom att använda signaturen med Adobe Acrobat eller Acrobat Reader med ett lokalt digitalt ID.

Acrobat Sign-lösningen guidar signeraren genom processen:

• Öppna avtalet och fyll i alla obligatoriska fält
• Välj bland befintliga Digitala ID eller skapa ett nytt
  
• Tillämpa signaturen

När underskriften har tillämpats, fortsätter signaturcykeln som vanligt.

Öppna avtalet och fyll i fälten …

Signeraren meddelas via e-post och instrueras att öppna avtalet genom att klicka på länken Granska och signera

När dokumentet är öppet kan signeraren läsa dokumentet och fylla i obligatoriska fält. Alla obligatoriska fält måste slutföras innan signeraren kan gå vidare i signeringsprocessen.

När du hovrar över fältet för den digital signaturen visas en textballong med ytterligare instruktioner.

När du klickar på fältet öppnas en överlagring som uppmanar signeraren att välja en av två metoder:

• Molnsignatur (instruktionerna nedan gäller den metoden)
• Hämta och signera med Acrobat (klicka här för att gå till nedladdningsinstruktionerna)

Välj lämpligt alternativ och klicka på Nästa

En ny överlagring visas som uppmanar signeraren att välja en identitetsleverantör i en listruta.

• Endast leverantörer som listas i listmenyn kan användas 
• Undertecknare som inte har ett godtagbart digitalt ID kan klicka på länken Klicka för att skaffa ett nytt digitalt ID, vilket skickar dem för att få ett nytt digitalt ID från en av flera molnsignaturleverantörer. 
• När det har fastställt ett nytt digitalt ID, kan de återgå till signeringsprocessen.

Identitetsleverantören uppmanar signeraren att autentisera med tjänsten

När autentiseringen är klar visas undertecknaren en lista med giltiga digitala ID att välja mellan.

• Välj digitalt ID
• Klicka på Nästa

En förhandsgranskning av signaturen visas.

• Klicka på Redigera signatur när du vill:
  • Signera manuellt med musen eller en pekplatta
  • Ladda upp en signaturbild
• Klicka på OK när du vill gå vidare

Signeraren återgår till avtalet och uppmanas att Signering.

Identitetsleverantören kan därefter kräva en ytterligare andrafaktorsautentisering.

Nedanstående leverantör kräver till exempel en statisk PIN-kod vid konfiguration av det digitala ID:t och ett engångslösenord.

• Ange alla nödvändiga värden och klicka på OK

När andrafaktorsautentisering anges, signeras dokumentet och ett meddelande visas att det har lyckats.

Historik och revideringsrapport

Fliken Historik och den närliggande Revideringsrapport skiljer sig åt en aning från en standardrapport för e-signatur eftersom de har en extra händelse: Dokument digitalt signerat

I exemplet nedan kan du se att den första signeraren har en ”e-signerad” händelse och det är allt.

Den andra har både en e-signerad händelse och en digitalt signerad händelse.

Orsaken till detta är att digitala signaturer utförs i två delar.  Den del som du gör i webbläsaren (fyller i fälten) och den del som du gör på din dator (som använder det digitala signaturcertifikatet).

Om signeraren slutför fältdelen och klickar på knappen Skicka och fortsätt till signera laddas innehållet upp och överförs till PDF-filen. Detta är vad händelsen e-signerad anger.

När det digitala certifikatet används postas händelsen digitalt signerad.

I Historik-informationen kan du se att revideringsrapporten även visar de två stegen i signeringsprocessen.

Så konfigurerar du

Arbetsflödet för digital signatur kan aktiveras på kontonivå av kontoadministratören för Acrobat Sign.

• Inställningar på gruppnivå tillåts och åsidosätter värdena på kontonivå.

Om du vill komma åt inställningarna på kontonivå går du till: Konto > Kontoinställningar > Digitala signaturer

Det finns flera alternativ som kan konfigureras för att hantera signaturupplevelsen:

Visa anledning till signering

Vissa kompatibilitetskrav kräver att orsaken för en tillämpad digital signatur ska anges av signeraren. t.ex.: Avsnitt 21 CFR del 11 och SAFE-BioPharma-överensstämmelse.

Om digitala signaturer används till att uppfylla kompatibilitetsbegäran, kan du fråga den juridiska avdelningen om du också ska begära en signaturorsak i signeringsprocessen.

Klicka på länken Bioläkemedelskrav för att få åtkomst till kontrollerna

Om du behöver avancerade signaturkontroller, se BioPharma-sidan >

Begränsade leverantörer av molnsignaturer

Det finns vissa leverantörer som begränsar åtkomsten till sina tjänster till förhandsgodkända kunder. Det innebär att tjänsten inte kommer att vara tillgänglig förrän leverantören har auktoriserat kontot för användning.

BankID Sweden är en sådan kommersiell tjänst. Företagsspecifika leverantörer är också begränsade till godkända konton.

Under aktiveringsprocessen kräver leverantörerna att det prenumererande kontot anger konto-ID så att tjänsten kan konfigureras. Efter godkännande av leverantören kommer dina användare att kunna använda den begränsade tjänsten. Tills dess visas vanligtvis ett felmeddelande från leverantören om dina användare försöker använda en begränsad tjänst.

Formatalternativ för digital signatur

PKCS#7 är standardformatet som styr den digitala signaturen för de flesta Acrobat Sign-konton (ej EU).

Konton på den europeiska sharden (EU1) använder PAdES-formatet (ETSI EN 319142) som standard vilket uppfyller eIDAS-överensstämmelse.

Alla kontonivåadministratörer kan begära att den här inställningen ändras från ett format till ett annat genom att skicka en begäran till den Acrobat Signs supportteam.

Den här funktionen kan aktiveras och konfigurera för gruppen eller kontonivån.

RSA-PSS

RSA-PSS är ett signaturschema som är baserat på RSA-kryptosystemet och ger ökad säkerhet i förhållande till det äldre RSA-PKCS#1 v.1.5-schemat. 

Acrobat Sign-implementeringen av RSA-PSS kräver ingen konfiguration av kontoadministratören.

• När ”Molnsignatur” är valt och signerarens digitala ID stöder både RSA-PSS och RSA-PKCS#1, används RSA-PSS-signaturschemat som standard.
• När ”Logga in med Acrobat” är valt beror användningen av RSS-PSS eller RSA-PKCS#1 på signerarens inställningar i sitt Acrobat-program
• Acrobat Sign har fullt stöd för CRL- och OCSP-svar som har signerats med RSA-PSS-schemat.
• Användningen av RSA-PSS-schemat måste följa de Tyskland-specifika kraven för kvalificerade elektroniska signaturer.

Bra att veta

Det digitala signaturarbetsflödet tvingar avtalet till en unik process. På grund av den speciella hantering som krävs för att hämta signaturen finns det flera begränsningar som är bra att veta om.

• Varje signerare kan endast ha ett fält för elektronisk underskrift som tilldelats dem
• Webbformulär har inte stöd för digitala signaturer
• Massutskick stöder inte Ladda ner och signera med Acrobat-signaturer. Molnbaserade digitala signaturer fungerar som förväntat
• Digitala Signaturer inaktiverar begränsad dokumentsynlighet. Alla mottagare kan se alla sidor
• Signerare på mobila enheter kan bara använda sig av en molnbaserad digital signatur
• Molnbaserat digitalt ID med OAuth-auktoriseringsläge stöds inte i funktionen Fyll i och signera
• Fyll i och signera-funktionen stöder inte signering med tjänsteleverantören Aadhaar.
• Användare som delar innehåll eller konton där avancerad delning är aktiverad kan inte använda digitala signaturer
• eVaulting kan inte användas tillsammans med digitala signaturer
• Filbilagor kan endast tillämpas av den första undertecknaren. Följande undertecknare som bifogar nya filer gör alla tidigare digitala signaturer ogiltiga
• Transaktionsnummerfält konverterar en digital signatur till en elektronisk signatur
• Den valfria inställningen för Behåll dokument separerade (när fler än ett används för att skapa avtalet) stöds inte för närvarande. Dokumentet kan endast returneras som en enskild, komplett fil