שבעת השלבים של מחזור החיים של מסמך חתום אלקטרוני

זרימה מלאה ב-7 שלבים

כל שלב מייצר (או לא) אירוע באודיט eIDAS שביל. 6 השלבים החובה הם משותפים לכל הפתרונות התואמים eIDAS; ביטול הוא אופציונלי (משמשמש עבור CDIs וכרזות לאחר חתימה).

1. שלב1

   הכנת המסמך

   המסמך נוצר (Word, PDF, Markdown) לפני כל מעבר למתקן.

   ⏱ 5 minחובה
2. שלב2

   הכנה על המסלול

   העלאת ה-PDF, מיקום שדות חתימה, מינוי החתומים, בחירת רמת eIDAS (SES / AES / QES). אירוע ראשון נרשם: envelope.created .

   ⏱ 2 minחובה📜 אירוע במסלול
3. שלב3

   שלוח לחתומים

   החותם מקבל דוא"ל עם קישור מאובטח (טוקן JWT לתקופה מוגבלת). האירוע envelope.sent נרשם עם פותחן זמן וכתובת IP של המשלח.

   ⏱ 30 sחובה📜 אירוע במסלול
4. שלב4

   חתימה של המקבל

   זיהוי (סמס קוד, סריקה של תעודת זהות או QES), קריאת המסמך, חתימה. האירוע envelope.signed רישום IP, מיקום, חותמת זמן, שיטת זיהוי.

   ⏱ 3 minחובה📜 אירוע במסלול
5. שלב5

   סוד קריפטוגרפי

   יצירת ההאש SHA-256 של המסמך חתום, חתימת ההאש עם מפתח ה- HSM Certyneo, שילוב של חותמת הזמן המקצועית RFC 3161. המסמך הופך ללא משתנה מבחינה קריפטוגרפית. אירוע envelope.sealed .

   ⏱ 1 sחובה📜 אירוע במסלול
6. שלב6

   ארכיון ראיות

   ה-PDF החתום + אודיט טרייל + תעודת החתימה מאוחסנים בהתאם לתקן AFNOR Z42-013 במשך 10 שנים. אירוע envelope.archived .

   ⏱ autoחובה📜 אירוע במסלול
7. שלב7

   ביטול (אופציונלי)

   עבור מסמכים מסוימים (CDI שבור, שכירות פוסקת), ניתן לרשום ביטול ללא שינוי המסמך החותם. האירוע envelope.revoked מוסיף שכבת ביקורת ללא שבר את שרשרת הראיות המקורית.

   ⏱ n/aלא הכרחי📜 אירוע במסלול

כדי להמשיך הלאה.

• מסלול החתימה eIDAS
• ארכיטקטורה אבטחה חתימה
• עץ החלטה של ה-SES/AES/QES
• מדריך eIDAS מלא
• דף האבטחה Certyneo