Stafrænt undirskrift: skilgreining, starfsemi og munur á því og rafrænu undirskriftinni
Margir rugla saman stafrænu undirskriftinni og rafrænu undirskriftinni . Þótt þau skilgreini ekki sama hlutina, er hér skýr skýring án jargóns til að skilja muninn og velja rétta lausnina.
Í stuttu máli
Rafræn undirskrift er nákvæm dulkóðunarvél (einka lykill + vottorð + skjalspjald) sem sannar að viðkomandi sé undirritaður og að skjalið sé heilbrigð. Rafræn undirskrift er víðtækt lögfræðilegt hugtak sem merkir hvaða tæki sem er til þess fallin að undirrita skjal á óþýðvirkan hátt.
Hvað er stafrænt undirskrift?
Stafræn undirskrift er dulkóðuð gögn sem eru fest við rafræn skjal. Hún er búin til úr skjalafarinu (hash) og einka lykli sem er í eigu undirritara. Hver sem hefur viðkomandi opinberan lykil getur þá athugað tvö atriði: að skjalið hafi ekki verið breytt eftir undirritun og að undirskriftin hafi verið sett af eiganda einka lykilsins. Stafræn undirskrift er notuð í flestum rafrænna undirritunarlausnum sem uppfylla reglugerðina eIDAS.
Stafræn undirskrift vs rafræn undirskrift
Þessi orð eru oft notuð í staðinn fyrir annað en þau hafa ekki nákvæmlega sama merkingu.
| Skilyrði | Stafræn undirskrift | Rafræn undirskrift |
|---|---|---|
| Náttúrur | Tæknilegur verklag (kryptó) | Lögfræðilegt hugtak (eIDAS) |
| Áfanginn | Þrengt: nákvæm aðferð | Stór: öll tækni sem eru með ótölduðu undirritun. |
| Tryggingar | Persónuupplýsing + heilbrigði, stærðfræðilega sannað. | Breytir eftir stigi (SES, AES, QES) |
| Dæmi um það | PAdES undirritun PDF með X.509 vottorði | Fylkið Ég samþykki , músarstig, stafræn undirskrift með vottorði |
| Lögfræðileg gildi | Stór (samhæft handritnum undirskriftum á AES/QES stigi) | Breytilegt eftir því hvaða stigi er valið |
Hvernig virkar stafræn undirskrift?
Fjórar skrefar ferli Einfaldaður.
- 1
Reiknaður skjalafar
Skjalið er farið í hash (SHA-256) og niðurstaðan er einstakt fingramerki af nokkrum bita sem breytist verulega ef einn stafur skjalsins breytist.
- 2
Fingrafar dulkóðað með einka lyklinum
Fóðrunarmerkið er dulkóðað með einka lyklinum sem undirritandi hefur, sem geymdur er á öruggum miðli (HSM, smástigskort eða eIDAS-samkvæmt netþjónum fyrir fjarundirritun).
- 3
Undirritaður og vottorð sett
Skráða fótspor er fest við skjalið, ásamt stafrænu vottorði undirritanda (sem inniheldur opinberan lykil hans og skilríki hans sem staðfest er af vottunarstofnun).
- 4
Verification af viðtakanda
Viðtakandi notar opinberan lykil vottorðsins til að afkóða undirritaða einkunnina og samanburðar hana síðan við endurreiknuða einkun skjala. Ef þau samræma sig er skjalið ektað og ekki breytt.
Hvenær er notaður stafrænur undirritun?
- Undirritun fjarvinnusamnings
- Ef við erum að fara í gegnum tölvupóst, skaltu hafa samband við okkur.
- Undirtekt á óþrifnum skírteini
- Vottun bankakjölda
- Undirritun fjarverslunarsamnings
- Greiðsla á verðlagningu eða kaupskírteini
- Undirritun leigusamnings eða fasteignasamninga
- Læknaleg skjöl og samþykki sjúklinga
Viltu skrifa undir skjöl þín stafrænt?
Certyneo býður upp á eIDAS-samkvæmt rafrænt undirskrift (með notkun stafræns undirmerkis) ókeypis í allt að 5 umsláttarkjöl á mánuði án greiðslukorts.
Oft að spurðir spurningar
Er stafrænt undirskrift og rafrænt undirskrift það sama?
Ekki, en þau eru nær tengd. Rafræn undirskrift er lagalegt hugtak sem skilgreint er í reglugerðinni um eIDAS það merkir hvaða tækni sem er sem er sem snýr að því að skrifa undir. Stafræn undirskrift er dulkónaþróun sem gerir flestar samræmdar rafrænnar undirritanir mögulegar (svo sérstaklega AES og QES-stig).
Hefur stafrænt undirskrift löglegt gildi?
Já, þegar það er notað í framfara rafrænni undirskrift (AES) eða hæfilegt rafrænni undirskrift (QES) í skilningi eIDAS, er það með sama löglega gildi og handskrifað undirskrift.
Hvernig sannar maður ef stafræn undirskrift er sönn?
Flestir PDF lesendur (Adobe Acrobat Reader, Foxit) sýna undirritunarstöðu þegar undirritað skjal er opnað. Þú getur einnig notað staðfestingarþjónustu ANSSI fyrir evrópsk skilyrði.
Þarftu sérstakan hugbúnað til að skrifa inn stafræna undirskrift?
Ekki fyrir undirritara. Smiðjan eins og Certyneo sér um tæknilega hluti: gerð vottorðs, tölvun á fingraframlagi, dulkóðunarfyrirtæki, tímastimplag. Undirritaður þarf bara að smella á hnappinn Signar í vafranum sínum.