Podpis cyfrowy to narzędzie, które pozwala podpisywać dokumenty elektroniczne (np. Pliki w formacie PDF) dodając do nich wartość autentyczności i integralności Opiera się na trzech podstawowych zasadach: autentyczności, która świadczy o tożsamości osoby podpisującej, integralności, która gwarantuje, że podpisane dokumenty nie zostały zmodyfikowane po podpisie i "nieodrzuceniu" , która zamiast tego gwarantuje prawną ważność dokumentu i uniemożliwia jego odrzucenie przez podpisującego po podpisie

"Podpisu cyfrowego" nie należy mylić z "podpisem elektronicznym", ponieważ ogólny podpis elektroniczny może nie być zgodny ze wszystkimi cechy wymienione powyżej, a zatem mogą nie gwarantować tej samej wartości prawnej (omówimy to lepiej wkrótce). Ponadto, nie wolno mylić podpisu cyfrowego i podpisu ttronica z PEC, który jest instrumentem, dzięki któremu nadajemy wartość prawną wiadomościom e-mail, a nie poszczególnym dokumentom podpisanym przez osobę: Powiedziałem bardziej szczegółowo w moim samouczku, jak zarejestrować PEC.

Aby skorzystać z podpisu cyfrowego, musisz kupić specjalne zestawy, które możesz łatwo znaleźć w Internecie (sprzedawane przez certyfikowane firmy), musisz je aktywować i musisz użyć odpowiedniego oprogramowania do sprawdzania dokumentów za pomocą certyfikatów zawartych w zestawach. Wiem, że to może wydawać się bardzo skomplikowane, ale zapewniam cię, że jest o wiele prostsze, niż możesz sobie wyobrazić. Jeśli chcesz dowiedzieć się więcej i chcesz dowiedzieć się, jak podpisać cyfrowoswoje dokumenty, czytaj dalej. Znajdź wszystkie potrzebne informacje poniżej.Indeks

Różnice między różnymi rodzajami podpisu elektronicznego

  • Jak uzyskać podpis cyfrowy
  • Jak korzystać z podpisu cyfrowego
  • Różnice między różnymi rodzajami podpisu elektronicznego

Zanim przejdziemy do sedna tego samouczka i odkrywania

jak podpisywać cyfrowodokument , dobrze jest określić, że istnieją różne rodzaje podpisu elektronicznego, z których każdy ma inną charakterystykę i różne poziomy prawne.Podpis elektroniczny

  • - jest najprostszym rodzajem podpisu. Nie przewiduje wdrożenia szczególnych środków bezpieczeństwa, a zatem nie pozwala uzyskać pewności co do integralności i oryginalności podpisanego dokumentu. W kwestiach prawnych od sędziego zależy ocena oryginalności dokumentu podpisanego prostym podpisem elektronicznym.Zaawansowany podpis elektroniczny
  • - jest nieco bezpieczniejszą wersją prostego podpisu elektronicznego. Przewiduje on możliwość podpisywania dokumentów za pomocą środków, za pomocą których składający petycję może zachować wyłączną kontrolę (np. Swojego tabletu) i który pozwala mu wykazać integralność i oryginalność podpisanego dokumentu. Dokumenty podpisane zaawansowanym podpisem elektronicznym mają wartość prawną (z wyjątkiem umów o nieruchomości).Kwalifikowany podpis elektroniczny is - to rodzaj podpisu utworzonego za pomocą wykwalifikowanych środków (np. Zestawy sprzedawane przez takie firmy, jak Aruba lub Poste Italiane), dzięki czemu można mieć pewność co do integralności i oryginalności podpisanego dokumentu. Dokumenty podpisane tym podpisem mają wartość prawną.
  • Cyfrowy podpis elektroniczny- jest to rodzaj zaawansowanego podpisu elektronicznego, który wymaga użycia asymetrycznego systemu szyfrowania, tj. Użycia dwóch kluczy kryptograficznych (jednego publicznego i jednego prywatnego), które pozwalają zarówno nadawcy, jak i odbiorcy dokument potwierdzający jego integralność i oryginalność. Dokumenty podpisane cyfrowym podpisem elektronicznym mają wartość prawną.
  • Podsumowując: dokumenty podpisane zaawansowanym podpisem elektronicznym, kwalifikowanym podpisem elektronicznym i cyfrowym podpisem elektronicznym mają wartość prawną, a dokładnie taką samą wartość prawną, co prywatne pismo. Z drugiej strony dokumenty podpisane prostym podpisem elektronicznym mają "zmienną" wartość prawną, którą każdy sędzia musi ocenić indywidualnie.Oddzielny rozdział zasługuje więc na

National Service Card (CNS)

: certyfikat, który pozwala użytkownikowi (posiadaczowi certyfikatu) uwierzytelnić się w usługach administracji publicznej. Oferuje również możliwość elektronicznego podpisywania dokumentów, ale należy zachować ostrożność, ponieważ nie wszystkie OUN mają takie same właściwości: niektóre pozwalają na zastosowanie tylko prostego podpisu elektronicznego, podczas gdy inne obsługują również zaawansowany podpis elektroniczny.Jak uzyskać podpis cyfrowyPo dokonaniu tego niezbędnego rozróżnienia między różnymi rodzajami podpisu elektronicznego zobaczmy, czego potrzebujemy i jak należy postępować, aby aktywować zestaw. Kroki, które należy podjąć, są stosunkowo proste.

1. Zakup zestawu podpisów cyfrowych

- zestawy podpisów elektronicznych (mówimy o kwalifikowanym i cyfrowym podpisie) są sprzedawane przez różne firmy, takie jak Aruba, Poste Italiane i InfoCert (pełna lista znajduje się na strona Agencji Cyfrowych Włoch). Mają ceny na ogół między 40 a 50 euro i mogą składać się z różnych urządzeń: zobaczmy, które.

Klucz USB- są to klucze USB z kartą inteligentną z certyfikatem podpisu elektronicznego, oprogramowaniem do podpisywania dokumentów i, w niektórych przypadkach, certyfikatem dla National Services Card. Są najłatwiejszym rozwiązaniem, ponieważ nie wymagają instalacji i mają w sobie wszystko, czego potrzeba do podpisania i weryfikacji dokumentów elektronicznych. W razie potrzeby można je przekształcić w urządzenia CCID (np. W proste czytniki kart inteligentnych) w celu zaimportowania cyfrowego podpisu na komputerze i podpisania dokumentów za pomocą aplikacji innych niż zawarte w kluczu.

  • Token USB- to pamięć USB zawierająca kartę inteligentną, certyfikat podpisu elektronicznego oraz, w niektórych przypadkach, certyfikat dla National Services Card. Zapewnia instalację sterownika i osobne pobieranie oprogramowania do podpisywania dokumentów. Jak łatwo zrozumieć, tokeny USB są nieco bardziej skomplikowane w użyciu niż klucze typu all-inclusive, ale są również tańsze.
  • Czytnik kart inteligentnych- czytniki kart inteligentnych w połączeniu z kartami inteligentnymi z certyfikatami podpisów cyfrowych i, w niektórych przypadkach, CNS. Zapewniają one oddzielnie instalację sterowników i oprogramowania do podpisu. Są tańsze niż tokeny, ale są słabo przenośne, warto więc wziąć je pod uwagę tylko wtedy, gdy trzeba użyć podpisu elektronicznego z ustalonej lokalizacji (np. Pojedynczy komputer stacjonarny).
  • Zestaw do zdalnego podpisu cyfrowego- są to zestawy alternatywne do wymienionych powyżej, które umożliwiają umieszczanie podpisu elektronicznego w dokumentach za pomocą wirtualnej karty inteligentnej, hasła OTP (tj. Hasła do użycia i odrzucenia otrzymanego za pośrednictwem wiadomości SMS o generowane przez klucze podobne do tych dostarczanych przez banki) oraz oprogramowanie do podpisywania i weryfikacji. W praktyce pozwalają na stosowanie podpisu cyfrowego do dokumentów bez użycia kluczy lub innych urządzeń fizycznych (wszystko odbywa się zdalnie). Są droższe niż "fizyczne" zestawy wymienione powyżej. Verificare 2. Zweryfikuj swoją tożsamość
  • - aby otrzymać zestaw do podpisu cyfrowego, musisz zweryfikować swoją tożsamość. Rozpoznanie może się odbywać na różne sposoby.Identyfikacja visu z urzędnikiem publicznym

- jeśli wybierzesz tę ścieżkę, musisz udać się do Miasta z ważnym dokumentem tożsamości, dokumentacją otrzymaną od firmy, która wystawia podpis cyfrowy (otrzymany pocztą e-mail) i musi być zidentyfikowana przez Oficjalny publiczny w celu uwierzytelnienia żądania podpisu cyfrowego (za pomocą znaczka skarbowego, do nabycia osobno). Po zakończeniu operacji należy wysłać uwierzytelnioną dokumentację do firmy wydającej podpis cyfrowy.Identyfikacja wizy w urzędzie pocztowym lub w centrum wysyłkowym

  • - w zależności od metod przewidzianych przez każdą firmę podpisu cyfrowego, można zidentyfikować swoją tożsamość również przechodząc na pocztę lub centrum kurierskie, któremu powierzono dostarczenie zestawu. Oczywiście musisz przynieść ze sobą dokumenty otrzymane pocztą e-mail i ważny dokument tożsamości. Operacja identyfikacji ma zmienną cenę.Identyfikacja adresu zamieszkania
  • - po wybraniu tej opcji możesz zostać zidentyfikowany bezpośrednio przez listonosza, który dostarczy zestaw do podpisu cyfrowego (podając ważny identyfikator i podpisując wszystkie otrzymane dokumenty).3. Aktywuj zestaw podpisów elektronicznych
  • - po otrzymaniu zestawu podpisu cyfrowego musisz go uwierzytelnić na stronie internetowej firmy, która dostarczyła zestaw. Procedura jest wystarczająco szybka i obejmuje wstawienie informacji, takich jak numer seryjny karty inteligentnej, kod fiskalny i osobisty kod aktywacyjny (który jest zwykle odbierany za pośrednictwem wiadomości SMS podczas procesu aktywacji zestawu).Po aktywacji certyfikaty podpisu cyfrowego spełniają

termin ważności(zwykle ustawiony na 3 lata) i dlatego muszą zostać przedłużone poprzez wspieranie skromnego wydatku, zawsze za pośrednictwem firmy, która wydała zestaw do podpisu.

Jak korzystać z podpisu cyfrowegoPo zakupie i aktywacji zestawu podpisów cyfrowych możnacyfrowo podpisywać dokumenty na różne sposoby. Najprostszym sposobem, jak już wspomniano powyżej, jest użycie

klucza USB

, który zawiera całe niezbędne oprogramowanie do uwierzytelniania dokumentów (i weryfikacji dokumentów już podpisanych) i nie trzeba pobierać zewnętrzne sterowniki do pracy: są automatycznie rozpoznawane przez komputer przy pierwszym wpisie i są odpowiednio skonfigurowane. Zwykle są kompatybilne z Windows, MacOS i Linux.Jeśli preferujesz wszystkie tokeny USBlubczytniki kart inteligentnych do Kluczowego urządzenia wielofunkcyjnego, przed podpisaniem dokumentów musisz pobrać sterowniki i oprogramowanie do podpisu z witryny firmy. zestaw (np. Aruba lub Poste Italiane).Po prawidłowym skonfigurowaniu zestawu cyfrowego podpisu, po prostu uruchom zintegrowane oprogramowanie do podpisu w tym drugim (lub pobrane z firmy dostarczającej zestaw) i kliknij ikonę dla aplikacji do składania podpisu cyfrowego.

. Następnie wybierz plik, do którego chcesz zastosować podpis, wprowadźPINkarty inteligentnej i wybierz typ podpisu do zastosowania w dokumencie. Zazwyczaj dostępne są trzy rodzaje podpisu.P7M Encryption Envelope (CAdES)- tworzy nowy plik w formacie P7M, który zawiera oryginalny dokument oraz pliki podpisów cyfrowych. Ten rodzaj podpisu ma zastosowanie do wszystkich typów dokumentów.

Zaloguj się PDF- utwórz plik PDF z podpisem. Podpis może być niewidoczny lub graficzny, a więc widoczny graficznie w dokumencie. Oczywiście można to zastosować tylko do plików PDF.Podpis XML (XAdES)- tworzy nowy plik w formacie P7M. Ma zastosowanie do wszystkich rodzajów dokumentów.Podczas podpisywania można uwierzytelnić dokument, stosując

  • sygnaturę czasową, tj. Certyfikat, który wiąże dokładną (i prawnie ważną) datę i godzinę z dokumentem IT. Zastosowanie znacznika czasu pozwala zachować wartość prawną dokumentu, nawet jeśli został podpisany certyfikatem, który wygasł lub został unieważniony.
  • Jeden podpisany wolt, dokumenty można zweryfikować za pomocą odpowiedniej funkcji znajdującej się w oprogramowaniu do podpisu. Jeśli chcesz dowiedzieć się więcej, zrób "skok" na stronach firm takich jak Aruba i Poste Italiane, na których znajdują się szczegółowe instrukcje na temat działania ich oprogramowania do podpisu cyfrowego.Jak już wspomniano w poprzednim kroku samouczka, możesz importować certyfikaty podpisów cyfrowych na swoim PC i konwertować Key USB dostarczane przez firmy takie jak Aruba i Poste Italiane
  • od urządzeń HID do urządzeń CCID. Umożliwia to używanie kluczy jako popularnych czytników kart inteligentnych i cyfrowe podpisywanie dokumentów za pomocą

alternatywnego oprogramowaniado tych zawartych w zestawach, takich jak Adobe Acrobat, Microsoft Office lub LibreOffice.Aby przekonwertować zestaw cyfrowego podpisu USB na urządzenie CCID, należy uruchomić jego oprogramowanie i kliknąć odpowiedni wpis. Na przykład w oprogramowaniu Aruba należy przejść do Utilities

i kliknij „Importuj” świadectwo, podczas gdy w oprogramowaniu włoski Poczty trzeba iść dowiórów Zarządzanie i kliknij HIDCCID

. Następnie musisz postępować zgodnie z proponowanym kreatorem (po prostu kliknijDalej) i gotowe.Po przekonwertowaniu klucza z HID na CCID należy skonfigurować certyfikat z podpisem cyfrowym w aplikacji, której chcesz używać do podpisywania dokumentów.Na przykład, jeśli chcesz zapisać swoje dokumenty w programie Adobe Acrobat, trzeba przejść w menuEdycja> Preferencje, po którym należy wybraćPodpisylewym pasku bocznym i trzeba nacisnąć przyciskWięcej ...

dla

pola Tożsamość i wiarygodne certyfikaty.W oknie, które się otworzy, trzeba rozwinąć głoscyfrowy identyfikator, który znajduje się w lewym pasku bocznym, należy udać się doModuły i PKCS tokena i trzeba nacisnąć formularzprzycisk Dodaj. Po zakończeniu operacji wybierz plik, który umożliwia przywołanie modułu zestawu USB, a następnie skorzystaj z podpisu cyfrowego. W zależności od zestawu masz, aby wybrać plik może być

C: Windows System32 bit4ipki.dll,C: Windows System32 bit4opki.dlllub X: System Firma4NG_Windows Firma4.Po aktywacji formularza PKCS, należy wybrać go z tokena i PKCS modułówmenu Acrobat i trzeba uruchomić logowaniewprowadzeniu kodu PIN swojego podpisu cyfrowego. Po tym kroku powinieneś móc korzystać z podpisu cyfrowego, wywołując odpowiednią funkcję z menu Acrobat.Aby użyć podpisu cyfrowego w programie Microsoft Word

należy kliknąć na przycisk Plikumieszczonym w lewym górnym rogu i wybierz Dodaj podpis cyfrowy

z menu Chroń dokument. Aby użyć go wLibreOffice, wybierz elementPodpisy cyfrowez menuPlik(u góry po lewej).słownego i LibreOffice „widzieć” certyfikatów podpisu cyfrowego może trzeba importować je w przeglądarceMozilla Firefox lub Internet Explorer. Aby zaimportować certyfikat w Firefoksie trzeba przejść do menu≡> Opcje> Zaawansowane> Certyfikaty

i kliknij przycisk Zabezpieczenia, aby zaimportować go w programie Internet Explorer trzeba iść na stronie internetowej wskazanej przez producenta podpisem. Aby zapoznać się z praktycznymi przykładami tego, co właśnie zostało powiedziane, sprawdź oficjalny przewodnik po Arubie dotyczący importowania certyfikatów w przeglądarkach.Jeśli zmienisz zdanie, aby przywrócić klucz USB do urządzenia HID, musisz go usunąć z komputera i podłączyć ponownie do komputera. Jeśli urządzenie jest nadal rozpoznawane jako czytnik kart inteligentnych, spróbuj odinstalować oprogramowanie zainstalowane po włączeniu trybu CCID (np.klucz Ak Switcher na Arubie).