Elektronisk underskrift av PDF eller transaktion med BankID, Freja eID eller annan MFA-metod.
Smidig och säker hantering av multipla elektroniska underskrifter genom workflow.
Lösningen följer riktlinjer, standarder samt krav från EU och ETSI. Vi bevakar noga DIGG's initiativ för området.
Eliminera manuell hantering, ett viktigt steg i digitalisering
Minskad pappershantering, utskrifter och arkivering.
Minskade kostnader för post, snabbare utbyte av information.
PhenixID erbjuder ett API som möjliggör att det förtjänstfullt går att integrera elektroniska underskrifter till de applikationer som ni redan använder.
PhenixID kan alltså utföra en avancerad elektronisk underskrift genom integration till ett annat verksamhetssystem. Detta innebär att användarna kan arbeta vidare i befintliga lösningar för hantering av digitala dokument.
En elektronisk underskrift gör det möjligt att bevisa att en handling är underskriven av en eller flera personer:
En attest av att någonting är korrekt och giltigt styrks vanligtvis med en underskrift, i regel utan vidimering.
Vid elektronisk attestering sker i regel någon form av säkerställande av att rätt person utför uppgiften.
Attestering innebär att information om vem som utfört en viss uppgift och när sparas i tjänst/applikation.
E-stämpel kan påföras för dokument som används officiellt utanför organisationen.
Är inte personlig utan representerar organisationen (t.ex. kommunen).
En e-stämpel garanterar att informationen är oförvanskad vid tillfället för skapandet
Uppladdat dokument visas för användare så att innehåll kan verifieras innan underskrift påföres
“What You See Is What You Sign”
Sammanfattning av signaturer
På sista sidan i en avancerad elektronsikt underskriven PDF kan en sammanfattning automatiskt adderas. Detta kan underlätta för mottagaren att enkelt få information om vilka parter som har skrivit under dokumentet. Vidare hjälper denna visuella sammanfattning om dokumentet ska skrivas ut på papper
Signatur och innehåll kontrolleras så att ingen förändring är tillförd. Utfärdande CA verifierar att certifikat vid underskrift var giltigt.
En publik url kan användas för att externa personer skall kunna verifiera ett utgivet dokumentet.
Verifikationen visar att dokumentet är oförändrat och visar inkluderade signaturer
Indirekt underskrift innebär att användaren inte behöver ha en lokal klient, som t.ex. BankID, när hen utför en elektronisk underskrift.
Detta kräver att användaren bevisar sin identitet med en stark autentiseringsmetod, t.ex. ett e-ID från alla godkända medlemsstater inom EU. När e-ID utfärdas från andra EU-länder är det omöjligt att stödja alla olika lokala klienter som finns.
Utifrån den starka autentiseringen skapas sedan förutsättningarna för en elektronisk underskrift.
Använd applikationen Adobe Reader för att öppna dokumentet. Om dokumentet har en elektronisk underskrift är dokumentet låst för redigering och en blå informationsruta visas upp. Om någon försöker redigera dokumentet bryts den elektroniska underskriften och underskriften anses inte vara giltig längre!
Dokument som har en elektronisk underskrift kan i vänster marginal i Adobe Reader visa en ”penna”. Här kan man se vilka elektroniska signaturer som finns på dokumentet. Observera att det kan vara från enskilda personer och/eller ett sigill som visar att en organisation står bakom dokumentets elektroniska underskrift.
Detta sigill eller stämpel som det kallas ibland är inte bundet till en fysisk person.
En underskrift av en transaktion skiljer sig ifrån underskrift av ett dokument av typen PDF. För att exemplifiera skillnaden använder vi nedan ett exempel med ”Swish” som applikation från en mobil.
I sin enklaste form kan en e-underskrift bestå av en inskannad namnteckning som klistras in i till exempel ett Word-dokument. En sådan ”enkel” e-underskrift är dock lätt att förfalska och kan inte knytas till undertecknaren.
Vi rekommenderar därför att en så kallad avancerad elektronisk underskrift används när det ställs höga krav på säkerhet.
En avancerad elektronisk underskrift kräver att användaren identifierar sig och kan knytas exklusivt till undertecknaren. Den kan dessutom användas för att kontrollera om dokumentet ändrats efter att det undertecknats.
För dokument med inbäddad signering kan programvara användas för verifiering. exempelvis Acrobat Reader. Dock stödjer Adobe en begränsad mängd certifikat initialt. På grund av detta är det viktigt att slutanvändarna är medvetna om att Adobe Reader inte flaggar dokumentet med ”en grön ikon” om Adobe Reader inte känner igen använt certifikat. Observera att detta inte betyder att använda signeringar är ogiltiga utan endast att Adobe Reader inte litar på inblandade certifikat!
En variant som ofta ses är en textruta på sista sidan i det undertecknade dokumentet där det kan stå digital signatur, dag och klockslag, samt namn på undertecknare: Detta för att underskriften ska upplevas som mer lättillgänglig.
Det är dock ingen juridiskt giltig underskrift utan bara information som måste verifieras.
Källa: Sambruks dokument ”Praktisk erfarenhet kring e-underskrifter, kapitel 5
Den juridiska utgångspunkten för användandet av PDF/A för myndigheter är kap. 3 § 4 i RA-FS 2009:2, där giltig format för arkivering av kontorsdokument är PDF/A-1. Det finns därmed inget rättsligt stöd för att använda PDF/A-2 eller -3. Riksarkivet utreder dock frågan om att använda PDF/A-2 eller -3 för långtidslagring av digitala allmänna handlingar.
Källa: Riksarkivet om PDF/A i avsnittet ”Frågor och svar om PDF/A”
Word for Windows har en funktion att spara som PDF/A.
Välj ”Options”.
En översikt av modulen för att kunna skapa underskriftsärenden som inbegriper multipla personer i ett flöde. Varje person måste individuellt skriva under dokumentet elektroniskt. Notifieringar skickas ut genom e-post.
En demo av hur PhenixID Elektroniska underskrifter (Signing Services) är integrerad i TDialog's lösning för säker kommunikation.