Електронен подпис (или електронен подпис) И цифров подпис са много сходни термини, което води до известно объркване между тях. И двете посочват, че е извършен вид законно призната операция по подписване с електронен документ. Приетото определение за „електронен подпис“ е много по-широко от това на „цифров подпис“ и между тях има важни разлики.
Ще обсъдим тези разлики по-долу, но изводът е, че базираните на сертификати цифрови подписи (като тези, направени с SSL.com Сертификати за подписване на документи) предлагат гаранции за автентичност, почтеност, и без отричане които не се предлагат от обикновени електронни подписи.
Какво е електронен подпис?
Съединените Щати Закон за електронните подписи в глобалната и националната търговия (ESIGN) (2000) определя „електронен подпис“ като „електронен звук, символ или процес, прикрепен към или логично свързан с договор или друг запис, генериран, изпратен, съобщен, получен или съхранен по електронен път.“
На практика електронният подпис често е просто изображение на ръкописен подпис (най-често се прави с пръст или стилус върху тъчпад или екран). Решенията за електронно подписване могат също да включват едно- или многофакторни методи за електронно удостоверяване (напр. ПИН, парола, имейл удостоверяване и др.)
Без по-конкретна информация за използваните процеси и технологии, терминът „електронен подпис“ не предполага никаква гаранция за валидиране от страна на трети лица на подписалия документ или за целостта на съдържанието на документа, откакто е подписан. Това може да доведе до някои лоши практики - например собственикът на фирма, за която работех, просто направи сканиране на подписа им, който може да бъде поставен в договори. Това е технически „електронен подпис“ според американското законодателство, но лесно можем да се справим по-добре от това!
Какво е цифров подпис?
За разлика от обикновен електронен подпис, a цифров подпис Използва a PKI- базиран цифров сертификат, издаден от сертифициращ орган (CA), който обвързва идентичност (като лице или компания) към двойка криптографски ключове. Когато документ е подписан цифрово с личния ключ на подписалия, точното съдържание на документа и самоличността на подписващия го са свързани заедно, за да образуват уникален цифров отпечатък, гарантирайки:
• Удостоверяване. Идентичността на подписалия документ е потвърдена от публично доверен CA.
• Интегритет. Съдържанието на документ не е променено от момента на подписването му.
• Без отричане. Подписателят не може да отрече правдоподобно, че е подписал документ.
Обърнете внимание, че в Adobe Acrobat, специален вид цифров подпис, известен като a подпис на сертификат може по избор да разреши ограничени изменения на подписан документ, като добавяне на подписи за одобрение от други страни.
Какво е сертификат за подписване на документ?
Сертификатът за подписване на документ е вид X.509 сертификат, цифров файл, който обвързва самоличността на човек или организация с двойка криптографски ключове, състояща се от публичен и частен ключ. Обикновено заявителят генерира двойка ключове и след това предоставя публично доверен публичен ключ, заедно с проверяема информация за тяхната самоличност сертификатен орган (CA) като SSL.com. В зависимост от предвиденото приложение, двойката ключове може да бъде генерирана на компютъра на кандидата или в защитен токен или хардуерен модул за сигурност (HSM). СО проверява информацията и, ако е валидна, издава подписан сертификат на заявителя. След това сертификатът може да се използва за създаване на цифрови подписи.
Какво мога да подпиша със сертификат за подписване на документ?
Много видове общи електронни документи могат да бъдат цифрово подписани, включително Microsoft Office (Word документи, електронни таблици в Excel и презентации на PowerPoint) и Adobe PDF. Не всички сертификати за подписване на документи обаче са създадени еднакви. Доверителният магазин на Microsoft не е същият като този на Adobe, а изискванията на Adobe за сертификати за подписване на документи са по-строги. Когато купувате сертификат за подписване на документи от CA, важно е да се уверите, че той може да се използва за създаване на надеждни подписи за типовете документи, които трябва да подпишете.
Дали цифров подпис съвпада с електронен или е-подпис?
№ електронен подпис (или електронният подпис) е много широко дефиниран от САЩ Електронни подписи в глобалната и националната търговия (ESIGN) действа като „електронен звук, символ или процес, прикрепен към или логично свързан с договор или друг запис, генериран, изпратен, съобщен, получен или съхранен по електронен път.“ За разлика от тях, a цифров подпис изисква цифров сертификат, издаден от СА и осигурява сигурност на самоличността на подписалия и целостта на подписания документ.
Законни и изпълними ли са цифровите подписи?
Да. В Съединените щати Електронни подписи в глобалната и националната търговия (ESIGN) Законът дава на електронните подписи (включително цифрови подписи) същия правен статут като на саморъчните подписи. Федералният закон на САЩ, както е дефиниран в Закона за ESIGN, е като цяло разрешителен по отношение на приложимостта както на електронните, така и на цифровите подписи. Обаче простите електронни подписи не осигуряват гаранциите за автентичност, цялост и неотричане, предлагани от цифровите подписи, базирани на сертификат.
Точно както в Съединените щати, електронният подпис също е законно допустим в Европейския съюз. The Регламент за електронната идентификация и доверителните услуги на Европейския съюз (eIDAS) разпознава всички електронни подписи, но дава по-голяма тежест на PKI-базирани цифрови подписи. eIDAS разпознава три различни вида електронни подписи, както и електронни печати, предназначени за използване от юридически лица като корпорации и други организации:
- Електронни подписи. eIDAS определя „електронен подпис“ като „данни в електронна форма, които са прикачени или логически свързани с други данни в електронна форма и които се използват от подписващия за подписване“.
- Разширени електронни подписи трябва да бъде уникално свързана и идентифицираща подписващия, трябва да бъде създадена с използване на данни за подпис, които подписващият може да използва под техния единствен контрол, и всички подписани данни трябва да са незабележими. Тези условия могат да бъдат изпълнени с издаден от CA сертификат за цифров сертификат, като SSL.com Сертификати за подписване на документи.
- Квалифицирани електронни подписи имат същото юридическо положение като ръкописни подписи. Квалифицираният електронен подпис изисква цифров идентификационен номер, базиран на сертификат, издаден от квалифициран доставчик на ЕС за доверителни услуги (TSP) и трябва да бъде направен с „квалифицирано устройство за създаване на електронен подпис“, като USB маркер.
- Електронни печати са подобни на електронния подпис, но обикновено се свързват с юридически лица, а не с физически лица. eIDAS прави разлика между електронен, напреднал, и квалифицирани пломби по същите критерии, използвани за подписите.
Както е дефинирано от eIDAS, квалифицираните електронни подписи и базираните на сертификати усъвършенствани електронни подписи също биха се считали за видове цифрови подписи, тъй като този термин обикновено се използва в САЩ.
Какво е облачен цифров подпис?
Подписването на облачни документи е метод за цифрово подписване на електронни документи с помощта на цифрови сертификати, чиито двойки криптографски ключове се съхраняват сигурно в облака, а не на локално устройство. По този начин произведените цифрови подписи се наричат цифрови подписи в облак или дистанционни цифрови подписи.
При този метод сертифициращ орган, като SSL.com, получава хеширана версия на документа, след което го подписва цифрово и го маркира с дата, преди да изпрати хеша обратно на клиентското устройство. Чрез използване на двуфакторно удостоверяване (т.е. еднократна парола от приложение за удостоверяване или SMS код.), само оторизираният потребител може да получи достъп и да използва сертификата за подписване на документ за подписване.
Създаване на защитени цифрови подписи в облака с SSL.com eSigner
SSL.com Облачна услуга за подписване на документи eSigner ви позволява удобно да добавяте глобално надеждни цифрови подписи и времеви клейма към вашите електронни документи без нужда от USB токени, HSM или друг специален хардуер. Сертификатите и ключовете за подписване се съхраняват сигурно в базираните на облак FIPS-съвместими хардуерни устройства на SSL.com. eSigner е достъпен за всички клиенти на SSL.com Document Signing, които могат да прилагат доверени от Adobe подписи към PDF файлове, интегрирани с знак Adobe и също така може да подписва документи на Microsoft..
Има три начина за използване на eSigner. Първият е чрез интуитивното eSigner Express уеб приложение. Второто приключи eSigner DocSignTool, помощна програма за команден ред, която може да се използва със скриптове и процеси за автоматизация. Третият е през API на Cloud Signature Consortium (CSC) който лесно се интегрира с предни приложения като AdobeSign. За да научите повече за SSL.com eSigner и Adobe Acrobat Sign Integration, моля посетете нашия сервизна страница.
Цифровите подписи, създадени чрез SSL.com eSigner, са законни и изпълними в Съединените щати Електронни подписи в глобалната и националната търговия (ESIGN) действат, както и законите на много други нации света.
По-долу са статии, демонстриращи как eSigner може да се използва за различни процеси на подписване на документи, които имат за цел да създадат облачни цифрови подписи:
Отдалечено подписване на документи с eSigner CSC API
eSigner DocSignTool Командно ръководство
Подписвайте документи в облака с eSigner Express
Подписване на документи Гледайте ръководство за папка
Подписване на документи с голям обем с електронно запечатване с цифров подпис
Какво е заверен подпис?
Сертифицираните подписи осигуряват по-високо ниво на контрол на документите от обикновените цифрови подписи. Както е обяснено от Кирпич, „когато сертифицирате документ, можете да контролирате видовете промени, които други хора могат да направят.“
Записването в подписването в облака на eSigner предоставя опция за генериране на сертификат за подписване на документ SSL.com заверени подписи.
Сертифицираните подписи от сертификати за подписване на документи, регистрирани от eSigner, лесно отговарят на стандарта за усъвършенстван електронен подпис PDF (PAdES).
За клиенти, които искат подписи, които отговарят на Европейския институт за телекомуникационни стандарти (ETSI), SSL.com предлага съдействие за придобиване на сертификати за подписване на документи по стандарт ETSI от европейски организации. След като тези сертификати бъдат придобити, те могат да бъдат записани в eSigner за създаване на сертифицирани подписи.
Как сертификатите за подписване на PDF документи на SSL.com могат да бъдат изпратени на защитени хардуерни токени?
Техническите изисквания на Adobe за цифрови подписи изискват частните ключове за подписване на документи да се генерират и съхраняват на защитено устройство с двуфакторно удостоверяване, като USB токен или хардуерен защитен модул (HSM). Поради тази причина SSL.com предоставя опцията за изпращане на своите сертификати за подписване на документи on YubiKey FIPS 140-2 валидирани ключове за сигурност. Тези добавени слоеве на защита пазят вашия ключ и вашата цифрова идентичност.
Ако вече притежавате YubiKey FIPS, можете да използвате удостоверяване процес, за да поръчате и инсталирате сертификати на устройството. За корпоративни клиенти SSL.com може да хоства ключове за подписване на документи на HSM за операции по подписване на обем. При поискване можем да изпратим и сертификати за подписване на документи върху жетони на Gemalto.
Как мога да видя информация за цифров подпис в Adobe Acrobat?
Ако PDF, отворен в Acrobat или Acrobat Reader, включва някакви валидни цифрови подписи, ще видите синя лента с известия в горната част на документа с надпис „Подписан и всички подписи са валидни. За да видите информация за подпис, включително неговия верига на доверие:
• Щракнете върху бутона Signature Panel в горния десен ъгъл на лентата за известия.
• Разгънете Подробности за подпис ... като щракнете върху каретката вляво.
• Щракнете Подробности за сертификата ... за да отворите Преглед на сертификати.
За информация относно цифровото подписване на PDF, моля, вижте Подпишете PDF в Acrobat Reader.
Как мога да видя информация за цифров подпис в Microsoft Word?
Ако вашият документ включва панел за подпис:
• Щракнете двукратно върху панела, за да отворите Подробности за подписа прозорец
• Щракнете върху Гледка за да отворите сертификат прозорец.
• Използвайте разделите, за да навигирате в информацията за сертификата, включително неговия верига на доверие (Път за сертифициране).
За повече информация относно проверката на цифровите подписи в Microsoft Office (включително невидими подписи), моля, вижте Преглед на информацията за сертификати в подписани документи на Microsoft Office 365.
Какво представлява одобреният от Adobe списък на доверие (AATL)?
- Списък на доверие, одобрен от Adobe (AATL) се състои от сертифициращи органи (CA), които отговарят на стандартите на Adobe за издаване на сертификати за подписване на документи за използване с Adobe Acrobat, Acrobat Reader и други продукти на Adobe. SSL.com е член на програмата AATL и е доверен от всички продукти на Adobe за цифрово подписване.
