Adobejev odobren seznam zaupanja

Oglejte si naše trenutne člane AATL.

Kaj je to?

Adobejev odobren seznam zaupanja je program, ki milijonom uporabnikov po vsem svetu omogoča, da si ustvarijo zaupanja vredne digitalne podpise kadarkoli se odpre podpisan dokument v programski opremi Adobe® Acrobat® ali Reader®. V bistvu sta programa Acrobat in Reader programirana tako, da dostopata do spletne strani za občasno prenašanje seznama zaupanja vrednih »korenskih« digitalnih potrdil. Acrobat in Reader zaupata vsakemu digitalnemu podpisu, ki je ustvarjen s poverilnico, ki lahko odnosu (»verigi«) sledi nazaj do zaupanja vrednih potrdil z visoko varnostjo na tem seznamu.

Kako deluje?

Overitelji potrdil (CA), subjekti, ki drugim organizacijam in uporabnikom zagotavljajo poverilnice za digitalno podpisovanje, ter vlade in podjetja, ki zagotavljajo potrdila svojim državljanom in zaposlenim, lahko pri Adobeju zaprosijo za pridružitev programu AATL, tako da predložijo prijavno dokumentacijo in svoja korenska potrdila (ali drugo ustrezno potrdilo). Po preverjanju, ali storitve in poverilnice prosilca ustrezajo ravni zagotovil, ki jo določajo tehnične zahteve AATL, Adobe doda potrdila na seznam zaupanja, digitalno podpiše seznam zaupanja z Adobejevo poslovno digitalno identiteto, ki je povezana z Adobejevim korenskim potrdilom, vgrajenim v Adobejeve izdelke, nato pa objavi seznam na spletnem mestu, ki ga gosti Adobe.

Ko nato poljubni uporabnik prejme digitalno podpisan dokument od podpisnika, katerega digitalno potrdilo lahko sledi svoje poreklo (verigo) nazaj do potrdila na seznamu AATL, bo ta podpis samodejno zaupanja vreden.

Zakaj je ta funkcija pomembna?

Ko prejmete digitalno podpisan dokument, programa Reader in Acrobat postavita tri ključna vprašanja za preverjanje veljavnosti podpisa:

1. Ali je digitalno potrdilo, s katerim je podpisan dokument, še vedno veljavno? Ali je poteklo ali je bilo preklicano?
2. Ali je bil dokument spremenjen po podpisu? Ali je bila celovitost dokumenta prizadeta? Če obstajajo spremembe, ali so to dovoljene spremembe ali ne?
3. Ali je to potrdilo povezano s potrdilom, navedenim na seznamu zaupanja vrednih identitet? Če je tako, bo podpis samodejno zaupanja vreden.

Odgovore na prvi dve vprašanji obdelata Acrobat in Reader na podlagi analize informacij, ki jih vsebujeta potrdilo in podpisani dokument. Vendar je odgovor na tretje vprašanje vedno predstavljal izziv na trgu elektronskih podpisov. Kako veste, ali lahko zaupate digitalnemu podpisu? Katere vidike podpisnikovega digitalnega potrdila/poverilnice je treba upoštevati? Kako pomembno je preverjanje podpisnikove identitete in kako kritično je shranjevanje samega ključa za podpisovanje?

Adobe razume, da mora stranka, ki se zanaša na podpis, svobodno sprejemati lastne odločitve o zaupanju na podlagi svojih edinstvenih okoliščin. Vendar Adobe išče tudi načine, kako strankam pomagati pri tej odločitvi in s tem olajšati postopek uporabe digitalnih podpisov. Adobejev odobren seznam zaupanja je tako preprosto najnovejši v teh prizadevanjih.

Kako se ta program primerja s programom CDS?

Leta 2005 je Adobe predstavil program Certified Document Services (CDS), ki samodejno zaupa novim digitalnim ID-jem, ki so povezani z (del družine) Adobejevim korenskim potrdilom, vgrajenim v Adobejeve izdelke. CDS, predhodnik AATL, ima pet certifikacijskih organov, ki izdajajo potrdila. Medtem ko so koristi programa Adobejevega odobrenega seznama zaupanja na visoki ravni podobne, se lahko obstoječe certifikacijske skupnosti, kot so vladni programi eID, pridružijo seznamu zaupanja, saj povezava z Adobejevim korenskim potrdilom ni potrebna.

Zakaj bi se moja organizacija želela pridružiti?

Če predstavljate organizacijo ali vlado, ki že ima znatno naložbo v digitalna potrdila (to je na stotisoče uporabnikov) in se ta potrdila uporabljajo za podpisovanje dokumentov PDF, potem že poznate pomen zaupanja in kako lahko zmeda glede digitalnega podpisa privede do klicev za podporo, vprašanj in splošne nelagodnosti glede uporabe digitalnega podpisa. Program AATL vsem vašim imetnikom potrdil pod pogojem, da izpolnjujejo tehnične zahteve, omogoča enostaven način za zanesljivo podpisovanje dokumentov, saj vedo, da bodo prejemniki poleg prihranjenih stroškov in posledične »zelene« koristi elektronskega dokumenta deležni tudi preverjanja celovitosti in izkušnje z zaupanja vredno zeleno kljukico/modrim trakom, ko odprejo dokument.

Kako pridobim poverilnico za podpisovanje, omogočeno za AATL?

Adobe teh poverilnic ne prodaja, ampak upravlja program, prek katerega se tem poverilnicam zaupa. Za nakup potrdil, omogočenih za AATL, stopite v stik z enim od članov. Prav tako na seznamu preverite, ali je vaša organizacija morda že del AATL.

Kako konfiguriram funkcijo za uvedbe v podjetju?

Za podrobnosti o konfiguraciji v podjetju glejte Pregled lastnosti. Možnosti vključujejo: 

• Onemogočanje funkcije.
• Omogočanje tihega uvoza potrdil, tako da končni uporabniki ne vidijo pogovornega okna za uvoz.

Tehnične zahteve AATL

To je uradni repozitorij tehničnih zahtev AATL. Trenutno velja najnovejša specifikacija, objavljena tukaj.

Pridružite se zdaj!

Če vas zanima pridružitev programu AATL, najprej preglejte tehnične zahteve. Če izpolnjujete zahteve, za več informacij stopite v stik z ekipo AATL pri Adobeju, tako da kliknete spodnjo povezavo:

• Stopite v stik z ekipo AATL

Trenutno imamo zaostanek pri obdelavi zahtev. Vloge obdelujemo kar se da hitro, časovni roki pa se lahko razlikujejo glede na zahtevnost in druge operativne dejavnike. Vse vloge pregledujemo v skladu z dokumentiranimi internimi postopki in jih obravnavamo pravično in dosledno.