Preverjanje elektronskih podpisov

Kaj je elektronski podpis?

Elektronski podpisi so varen in učinkovit način elektronskega podpisovanje in dokazovanja pristnosti dokumentov, kar zagotavlja njihovo pristnost in celovitost. Z elektronskimi podpisi lahko dokumente podpišete hitro in preprosto. Hkrati boste vedeli, da jih ni mogoče spreminjati ali ponarejati.

Zakaj preverjati elektronske podpise?

Ko prejmete podpisan dokument, boste morda želeli preveriti njegove podpise in se prepričati o pristnosti podpisnika ter podpisane vsebine. Odvisno od načina konfiguracije aplikacije se lahko preverjanje izvede samodejno. Veljavnost podpisa se ugotovi s preverjanjem pristnosti stanja potrdila elektronskega ID-ja podpisnika in celovitosti dokumenta.

Za preverjanje pristnosti pripomoček za preverjanje preveri, ali so potrdilo podpisnika ali njegova nadrejena potrdila zaupanja vredna. Veljavnost potrdila za podpisovanje se preveri tudi glede na nastavitve uporabnikovega Acrobata ali Acrobat Readerja.

Za zagotavljanje celovitosti dokumenta se preveri, ali je bila podpisana vsebina spremenjena po podpisu. Če so bile spremembe narejene, se s preverjanjem zagotovi, da je podpisnik dovolil spremembe.

Nastavljanje preverjanja elektronskih podpisov

Nastavitve preverjanja lahko nastavite vnaprej, da so elektronski podpisi veljavni, ko PDF odprete in se ob podpisu prikažejo podrobnosti preverjanja. Ko so elektronski podpisi preverjeni, se v sporočilni vrstici dokumenta pojavi ikona, ki prikazuje stanje podpisa.

Nastavljanje stopnje zaupanja potrdilu

V programu Acrobat ali Acrobat Reader je podpis potrjenega ali podpisanega dokumenta veljaven, če je med vami in podpisnikom vzpostavljeno zaupanje. Raven zaupanja potrdilu določa dejanja, za katera zaupate podpisniku.

Nastavitve zaupanja potrdil lahko spremenite in tako omogočite posamezna dejanja. Nastavitve lahko spremenite in tako v potrjenem dokumentu omogočite dinamično vsebino ter vdelan JavaScript™.

Za več informacij si oglejte Navodila za elektronske podpise na naslovu www.adobe.com/go/acrodigsig.

Podpisovanje v načinu predogleda za celovitost dokumentov

Ko je celovitost dokumentov ključna za vaš potek podpisovanja, lahko omogočite možnost »Ogled dokumentov v načinu za predogled« in nato podpišete dokument. Ta funkcija pregleda, ali je v dokumentu vsebina, ki lahko spremeni videz dokumenta. Tako vsebino onemogoči, da si lahko dokument ogledate in podpišete v statičnem in varnem stanju.

Pri podpisovanju v načinu predogleda lahko ugotovite, ali:

• Je v dokumentu dinamična vsebina ali zunanje odvisnosti.
• So v dokumentu elementi, kot so polja obrazca, večpredstavnost ali JavaScript™, ki lahko vplivajo na videz. 

Po pregledu poročila se lahko obrnete na avtorja dokumenta glede težav, ki so navedene v poročilu.

Potrjevanje dokumenta PDF

S potrditvijo PDF-ja odobrite njegovo vsebino in določite, katere spremembe dokumenta so dovoljene, da ta še ostane potrjen. Vladni urad lahko na primer ustvari obrazec s polji za podpis in ga potrdi, s čimer uporabnikom dovoli le spreminjanje polj obrazca in podpisovanje dokumenta. Če odstranijo strani ali dodajo komentarje, dokument ne bo več potrjen.

Potrditveni podpis je mogoče uporabiti le, če v PDF-ju ni drugih podpisov. Ti podpisi so lahko vidni ali nevidni, ikona modrega traku  na plošči Podpisi pa potrjuje, da je potrditveni podpis veljaven. Če želite dodati potrditve elektronski podpis, morate imeti elektronski ID.

Dodajanje časovnega žiga dokumentu

Acrobat uporabnikom omogoča, da PDF-ju dodajo časovni žig, ne da bi zahteval podpisa na osnovi identitete. Če želite PDF-ju dodati časovni žig, potrebujete strežnik časovnih žigov. Oglejte si, kako konfigurirate strežnik s časovnimi žigi.
Časovni žig zagotavlja pristnost in obstoj dokumenta ob določenem času. Jamči tudi za skladnost s standardom ETSI 102 778 PDF Advanced Electronic Signatures (PAdES). 

Preverjanje digitalnega podpisa

Če stanje podpisa ni znano ali preverjeno, ga ročno preverite, da najdete napake in možno rešitev. Če stanje podpisa ni veljavno, se morate za odpravljanje težave obrniti na podpisnika.

Za več informacij o opozorilih glede podpisov ter veljavnih in neveljavnih podpisih si oglejte Navodila za elektronske podpise.

Odstranjevanje elektronskega podpisa

Elektronskega podpisa ne morete odstraniti, če ga niste vstavili sami ali imate nameščen elektronski ID za podpisovanje.

• Digitalni podpis lahko odstranite tako, da z desno miškino tipko kliknete polje podpisa in izberete Počisti podpis.
• Če želite iz PDF-ja odstraniti vse elektronske podpise, izberite  > Počisti vse podpise na plošči Podpisi. 

Ogled prejšnjih različic elektronsko podpisanega dokumenta

Kadar koli za podpis dokumenta uporabite potrdilo, se ustvari podpisana različica PDF-ja in shrani skupaj z izvirnim PDF-jem. Shranjene različice so v obliki, kjer je mogoče samo dodajanje vsebine. To pomeni, da izvirnega PDF-ja ni mogoče spreminjati. Na plošči Podpisi je na voljo dostop do vseh elektronskih podpisov in njihovih ustreznih različic.

Če si želite ogledati prejšnje različice, odprite ploščo Podpis in izberite  > Poglej podpisano različico. 

Prejšnja različica se odpre kot nov PDF z informacijami o različici in imenom podpisnika v naslovni vrstici. Če se želite vrniti na izvirni dokument, izberite ime dokumenta v meniju Windows®.

Primerjava različic podpisanega dokumenta

Ko podpišete dokument, lahko prikažete seznam sprememb, ki so nastale od zadnje različice.

Če želite primerjati prejšnje različice, odprite ploščo Podpisi in izberite podpis. Izberite še   > Primerjaj podpisano različico s trenutno.

Ko končate, zaprite začasni dokument.

Zaupanje potrdilu podpisnika

Če želite zaupati potrdilu, ga morate dodati na uporabnikov seznam zaupanja vrednih identitet v upravitelju zaupanja vrednih identitet. Raven zaupanja morate nastaviti ročno. Končni uporabniki lahko potrdila zamenjujejo ali jih dodajajo neposredno iz podpisanih dokumentov in nastavljajo njihove ravni zaupanja. Vendar pa lahko podjetja od zaposlenih zahtevajo, da podpise preverijo brez izvajanja ročnih opravil. Acrobat zaupa vsem potrdilom, ki jih podpiše in potrdi sidro zaupanja. Zato lahko skrbniki vnaprej konfigurirajo odjemalske namestitve ali končnim uporabnikom dovolijo, da dodajo sidro zaupanja. Za več informacij o zaupanju potrdilom si oglejte razdelek Podpisi s potrdilom.

Podpisovanje sestavnih PDF-jev in portfeljev PDF

Podpišete lahko sestavne dele portfelja PDF ali pa portfelj kot celoto. Če podpišete sestavni PDF, ga zaklenete za urejanje in zaščitite njegovo vsebino. Po podpisovanju vseh sestavnih PDF-jev lahko podpišete celoten portfelj PDF in ga tako zaključite. Lahko pa podpišete celoten portfelj PDF in tako celotno vsebino podrejenih PDF-jev zaklenete hkrati.

• Če želite podpisati sestavni PDF, si oglejte razdelek Podpisovanje PDF-jev. Podpisani PDF se samodejno shrani v portfelj PDF.

• Če želite portfelj PDF podpisati kot celoto, podpišite naslovnico (Pogled > Portfelj > Naslovnica). Ko podpišete celoten portfelj PDF, sestavnim dokumentom ne morete več dodajati podpisov. Lahko pa podpise dodate naslovnici.

Elektronski podpisi prilog sestavnih PDF-jev

Pred podpisom naslovnice lahko podpise dodate prilogam. To naredite tako:

1. PDF odprite v ločenem oknu.
2. Z desno miškino tipko kliknite prilogo in izberite Odpri datoteko. 
3. Če si želite ogledati podpise v portfelju PDF, pojdite na naslovnico in si oglejte sporočilno vrstico ter ploščo s podpisi dokumenta.

Ogled podpisanih in potrjenih portfeljev PDF

Pravilno podpisan ali potrjen portfelj PDF ima enega ali več podpisov, ki odobravajo ali potrjujejo portfelj PDF. Najpomembnejši podpis je v znački podpisa v orodni vrstici. Podrobnosti vseh podpisov so prikazane na naslovnici.

• Če si želite ogledati ime organizacije ali osebe, ki je podpisala portfelj PDF, kazalec postavite nad značko s podpisom.

• Če si želite ogledati podrobnosti podpisa v znački, kliknite značko s podpisom. Odpreta se naslovnica in podokno Podpisi (na levi) skupaj s podrobnostmi.

Če odobritev ali potrditev portfelja PDF ni veljavna ali pride do težav, se v znački s podpisom pojavi ikona z opozorilom. Če si želite ogledati obrazložitev težave, kazalec postavite nad značko s podpisom z ikono z opozorilom. Za različne težave se prikažejo različne ikone.

Seznam in razlago vseh opozoril si lahko ogledate v skrbniških navodilih za elektronske podpise.

Podpisi s podatki XML

Acrobat in Acrobat Reader podpirata podatkovne podpise XML, ki se uporabljajo za podpisovanje podatkov v obrazcih XFA (XML Forms Architectures). Avtor obrazca zagotovi podpise XML, preverjanje ali navodila za čiščenje dogodkov obrazca, na primer klike gumbov, shranjevanja datotek ali pošiljanje.

Podatkovni podpisi XML ustrezajo standardu W3C za podpise XML. Podobno kot elektronski podpisi PDF zagotavljajo elektronski podpisi XML celovitost, pristnost in sprejetje dokumentov.

Podpisi PDF imajo več stanj preverjanja podatkov. Nekatera stanja se nastavijo, ko uporabnik spremeni vsebino s podpisom PDF. Nasprotno imajo podpisi XML samo dve stanji preverjanja, veljavno in neveljavno. Neveljavno stanje se nastavi, ko uporabnik spremeni vsebino s podpisom XML.

Dodelitev dolgoročnega preverjanja veljavnosti podpisa

Dolgoročno preverjanje veljavnosti podpisa omogoča preverjanje veljavnosti podpisa še dolgo po podpisu dokumenta. Če želite to doseči, morajo biti vsi zahtevani elementi preverjanja podpisa vdelani v podpisani dokument PDF. Te elemente je mogoče vdelati med podpisovanjem dokumenta ali dodati pozneje.

Če določene informacije niso vključene v PDF, je mogoče veljavnost podpisa preveriti samo za omejen čas, saj potrdila, povezana s podpisom, sčasoma potečejo ali so preklicana. Ko potrdilo poteče, overitelj, ki ga je izdal, ni več odgovoren za zagotavljanje stanja preklica potrdila, zato veljavnosti podpisa ni več mogoče preverjati.

Zahtevani elementi za zagotavljanje veljavnosti podpisa vključujejo podpisovanje verige potrdila, stanje preklica potrdila in, če je to mogoče, časovni žig. Če se ti elementi vdelajo med podpisovanjem, je mogoče podpis preveriti, ne da bi bili za to potrebni zunanji viri.

Acrobat in Acrobat Reader lahko vdelata potrebne elemente, če so ti na voljo. Ustvarjalec PDF-ja mora uporabnikom Acrobat Readerja dodeliti pravice za uporabo tako, da v meniju s tremi črtami   (Windows) ali meniju Acrobat (macOS) izbere Shrani kot drugo > PDF z razširjenimi funkcijami za Acrobat Reader.

Dodajanje informacij o preverjanju veljavnosti ob podpisu

Dodajanje informacij o preverjanju med podpisovanjem:

1. Zagotovite, da lahko računalnik vzpostavi povezavo z ustreznimi omrežnimi viri.
2. Odprite Nastavitve > Podpisi > Ustvarjanje in videz: Več in se prepričajte, da je možnost Vključi stanje za preklic podpisaizbrana.
3. Podpišite PDF.

Če so na voljo vsi elementi verige potrdila, so informacije samodejno dodane dokumentu PDF. Če je strežnik časovnih žigov konfiguriran, je dodan tudi časovni žig.

Dodajanje informacij o preverjanju veljavnosti po podpisu

V nekaterih potekih dela informacije o preverjanju veljavnosti podpisa morda niso na voljo ob podpisovanju, vendar jih je mogoče pridobiti kasneje. Uradnik v podjetju na primer podpiše pogodbo na prenosnem računalniku, medtem ko potuje in nima internega dostopa. Pozneje, ko je povezava z internetom na voljo, lahko kdor koli, ki preverja veljavnost podpisa, PDF-ju doda te informacije o časovnih žigih in preklicih. Prihodnja preverjanja veljavnosti podpisa lahko prav tako uporabljajo te informacije.

Dodajanje informacij o preverjanju veljavnosti po podpisovanju:

1. Zagotovite, da se lahko računalnik poveže z ustreznimi omrežnimi viri in nato v dokumentu PDF z desno miškino tipko kliknite podpis.
2. Izberite Dodaj informacije o preverjanju.

Informacije in metode, ki se uporabljajo za dodajanje teh informacij za dolgoročno preverjanje (LTV) v PDF-je, so skladni s 4. delom standarda ETSI 102 778 PAdES (PDF Advanced Electronic Signatures).

Ukaz ni na voljo, če je podpis neveljaven ali je podpisan s samopodpisanim potrdilom. Ukaz ni na voljo tudi, če je čas preverjanja enak trenutnemu času.