Державний рівень ідентифікації для документів, яким він потрібен
Деякі договори потребують більшого, ніж код. sign.yt підключається до Węzeł Podpisu (польського державного сервісу підписання) та до кваліфікованих надавачів довірчих послуг, тож підписанти можуть використовувати інструменти ідентифікації, які вже мають.
Węzeł Podpisu в процесі підписання
Для кожного одержувача можна обрати метод Węzeł Podpisu: Profil Zaufany (польський державний профіль eID), e-dowód (польська електронна ID-картка), особистий підпис (podpis osobisty), mObywatel (польський державний мобільний застосунок ID) або кваліфікований підпис. Одержувача перенаправляють до державного сервісу, він підписує там, а sign.yt зберігає підписаний PDF і передає документ наступному підписанту.
Паралельний і послідовний порядок підписання працюють так само, як і зі звичайними підписами.
Кваліфіковані електронні підписи
Кваліфікований підпис (QES) є рівнем eIDAS, рівнозначним власноручному підпису. sign.yt підтримує два шляхи: віддалене підписання в кваліфікованого надавача через Cloud Signature Consortium API або завантаження, коли підписант підписує PDF будь-яким інструментом QES і завантажує його назад.
Віддалене підписання працює з надавачами, які мають endpoint CSC v2. Шлях із завантаженням працює зі смарт-картками, хмарними сертифікатами та іншими кваліфікованими інструментами, тож підписант не прив'язаний до одного постачальника.
Попередні підписи залишаються цілими
Кваліфіковані підписи додаються інкрементально до останньої редакції документа. Завантажені файли приймаються, лише якщо вони доповнюють саме ті байти, які надіслав sign.yt, а сертифікат підписання має бути внесений як кваліфікований до довірчого списку ЄС.
Це означає, що на одному документі можна поєднувати методи: одна сторона підписує через Profil Zaufany, інша кваліфікованим сертифікатом, а третя звичайним підписом sign.yt, і журнал аудиту фіксує кожен крок.
Поширені запитання
Чи потрібен мені кваліфікований підпис?
Лише там, де закон вимагає письмової форми або цього просить ваш контрагент. Для більшості комерційних угод достатньо звичайного електронного підпису з перевіркою. У конкретних випадках проконсультуйтеся з юристом.
Чи платить щось підписант?
Profil Zaufany, e-dowód і mObywatel є власними державними інструментами підписанта. Кваліфіковані сертифікати видають надавачі довірчих послуг на власних умовах.
Чи доступно це в кожному обліковому записі?
Węzeł Podpisu та підключення кваліфікованих надавачів вмикаються для кожної організації окремо. Напишіть на sales@sign.yt, щоб їх налаштувати.
Які кваліфіковані інструменти працюють зі шляхом завантаження?
Будь-який інструмент, що створює кваліфікований підпис PAdES, визнаний у довірчому списку ЄС, наприклад смарт-картка або хмарний сертифікат.
Інші функції
- Журнал аудиту
Кожна дія записується в журнал аудиту лише з додаванням і хеш-ланцюгом. Підписи пов'язані в ланцюг, а до кожного PDF додається сертифікат завершення.
- Відповідність GDPR
Запити на експорт і видалення даних обробляються в продукті, PDF шифруються окремим ключем для кожної організації, а дані клієнтів суворо ізольовані.
- Підписи PAdES
Кожен підписант отримує криптографічний підпис PAdES у PDF, а документ ще й печатку платформи та сертифікат завершення. Будь-яку зміну видно.