Podpis Profilem Zaufanym tam, gdzie liczy się tożsamość
Niektóre umowy wymagają czegoś więcej niż kod SMS. sign.yt łączy się z Węzłem Podpisu i z dostawcami usług kwalifikowanych, więc podpisujący korzystają z narzędzi, które już mają.
Węzeł Podpisu w obiegu dokumentu
Dla każdego odbiorcy wybierasz metodę z Węzła Podpisu: Profil Zaufany, e-dowód, podpis osobisty, mObywatel albo podpis kwalifikowany. Odbiorca przechodzi do rządowego procesu, podpisuje tam dokument, a sign.yt zapisuje podpisany PDF i przekazuje go kolejnej osobie.
Kolejność równoległa i sekwencyjna działa tak samo jak przy zwykłych podpisach. Odbiorca nie zakłada konta w sign.yt, korzysta z logowania, które już zna. Metodę wybierasz osobno dla każdego odbiorcy.
Kwalifikowany podpis elektroniczny
Podpis kwalifikowany to poziom eIDAS równoważny podpisowi własnoręcznemu. sign.yt obsługuje dwie ścieżki: zdalny podpis u kwalifikowanego dostawcy przez API Cloud Signature Consortium albo wgranie pliku, gdy podpisujący podpisze PDF dowolnym narzędziem kwalifikowanym i odeśle go do platformy.
Zdalny podpis działa z dostawcami udostępniającymi interfejs CSC v2. Ścieżka z wgraniem pliku działa z kartą kryptograficzną, certyfikatem w chmurze i innymi narzędziami kwalifikowanymi, więc podpisujący nie jest przywiązany do jednego dostawcy.
Wcześniejsze podpisy pozostają nienaruszone
Podpisy kwalifikowane są dokładane przyrostowo do najnowszej wersji dokumentu. Wgrany plik akceptujemy tylko wtedy, gdy rozszerza dokładnie te bajty, które wysłał sign.yt, a certyfikat podpisu figuruje jako kwalifikowany na unijnej liście zaufanych dostawców.
Dzięki temu w jednym dokumencie możesz łączyć metody: jedna strona podpisuje Profilem Zaufanym, druga certyfikatem kwalifikowanym, a trzecia zwykłym podpisem sign.yt, a dziennik audytu zapisuje każdy krok.
Najczęstsze pytania
Czy potrzebuję podpisu kwalifikowanego?
Tylko gdy przepis wymaga formy pisemnej albo druga strona tego oczekuje. Dla większości umów handlowych wystarczy zwykły podpis elektroniczny z weryfikacją. W konkretnych sprawach skonsultuj się z prawnikiem.
Czy podpisujący coś płaci?
Profil Zaufany, e-dowód i mObywatel to bezpłatne narzędzia państwowe podpisującego. Certyfikaty kwalifikowane wydają dostawcy usług zaufania na własnych zasadach.
Czy to działa na każdym koncie?
Węzeł Podpisu i połączenia z dostawcami kwalifikowanymi włączamy dla organizacji. Napisz na sales@sign.yt, aby je skonfigurować.
Jakie narzędzia kwalifikowane działają przy wgrywaniu pliku?
Każde, które tworzy kwalifikowany podpis PAdES uznawany na unijnej liście zaufania, np. karta kryptograficzna albo certyfikat w chmurze.
Inne funkcje
- Dziennik audytu
Każda czynność trafia do dziennika audytu, w którym wpisy są tylko dopisywane i powiązane łańcuchem skrótów. Do PDF dołączamy certyfikat ukończenia.
- RODO
Eksport i usuwanie danych na żądanie wbudowane w produkt, pliki PDF szyfrowane osobnym kluczem dla każdej organizacji i ścisła izolacja klientów.
- Podpis PAdES
Każdy podpisujący dostaje kryptograficzny podpis PAdES w pliku PDF, a dokument pieczęć platformy i certyfikat ukończenia. Każda zmiana jest widoczna.