Wydawane przez rząd elektroniczne karty identyfikacyjne, zwane eID, krajowe dowody tożsamości z wbudowanymi certyfikatami cyfrowymi lub karty obywatelskie, w zależności od kraju, służą dwóm celom. Pełnią funkcję identyfikacji fizycznej i są opatrzone certyfikatem cyfrowym, który umożliwia podpisywanie dokumentów elektronicznych o tej samej mocy prawnej, co podpis odręczny. Podpisanie pliku PDF za pomocą wydanego przez rząd dokumentu elektronicznego powoduje powstanie kwalifikowanego podpisu elektronicznego, czyli najwyższego poziomu podpisu elektronicznego uznawanego na mocy przepisów takich jak ramy Unii Europejskiej eIDAS. Skonfigurowanie przepływu pracy Podpisz PDF za pomocą rządowego identyfikatora elektronicznego wymaga czytnika kart, oprogramowania pośredniczącego do eID oraz aplikacji PDF, która może uzyskać dostęp do certyfikatów z systemowego magazynu certyfikatów.
Czym rządowe podpisy eID różnią się od innych podpisów elektronicznych
Ramy prawne i techniczne dotyczące rządowych podpisów elektronicznych odróżniają je od prostszych podpisów elektronicznych. Prosty podpis elektroniczny to dowolny znak elektroniczny wskazujący zamiar złożenia podpisu, obejmujący wpisane imię i nazwisko, wklejony obraz podpisu lub zawijas narysowany palcem na ekranie dotykowym. Zaawansowany podpis elektroniczny jest jednoznacznie powiązany z osobą podpisującą, umożliwia identyfikację osoby podpisującej i jest tworzony przy użyciu środków, nad którymi osoba podpisująca ma wyłączną kontrolę. Kwalifikowany podpis elektroniczny spełnia wszystkie kryteria podpisu zaawansowanego, a ponadto składany jest za pomocą kwalifikowanego urządzenia do składania podpisu i opiera się na kwalifikowanym certyfikacie wydanym przez zaufanego usługodawcę.
Rządowy eID z możliwością podpisywania wytwarza kwalifikowany podpis elektroniczny, ponieważ certyfikat na karcie został wydany w drodze procesu tożsamości zweryfikowanego przez rząd, a klucz prywatny jest przechowywany w bezpiecznym chipie na fizycznej karcie. Podpis niesie za sobą prawne domniemanie integralności i autentyczności. Zakłada się, że dokument podpisany kwalifikowanym Podpis cyfrowy z rządowego dokumentu elektronicznego jest tym, za co się podaje i został podpisany przez osobę wskazaną w certyfikacie. Domniemanie to można zakwestionować w sądzie, ale ciężar dowodu zostaje przeniesiony na osobę kwestionującą.
Wypróbuj opcję Podpisz PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Konfiguracja sprzętu i oprogramowania
Pierwszym wymaganiem jest czytnik kart inteligentnych, który może komunikować się z chipem znajdującym się na karcie eID. Wiele rządowych programów eID zapewnia czytnik kart USB jako część pakietu wydawniczego. Jeżeli nie został dostarczony, w sklepach z elektroniką można nabyć standardowe czytniki kart inteligentnych zgodne ze standardem PC/SC. Zainstaluj sterownik czytnika kart, podłącz czytnik i włóż kartę eID. Komputer powinien rozpoznać czytnik i kartę.
Zainstaluj oprogramowanie pośredniczące eID dostarczone przez rządowy organ wydający. To oprogramowanie działa jako pomost pomiędzy chipem karty eID a magazynem certyfikatów systemu operacyjnego. W systemie Windows oprogramowanie pośredniczące umieszcza certyfikat podpisywania w magazynie certyfikatów systemu Windows w obszarze Certyfikaty osobiste. W systemie macOS certyfikat pojawia się w pęku kluczy. Po instalacji sprawdź, czy certyfikat jest widoczny. W systemie Windows uruchom plik certmgr.msc i w obszarze Osobiste, Certyfikaty znajdź certyfikat zawierający Twoje imię i nazwisko oraz cel, który obejmuje podpisywanie dokumentów lub podpis cyfrowy.
Podpisywanie pliku PDF za pomocą certyfikatu eID
Otwórz plik PDF w aplikacji obsługującej podpisy cyfrowe oparte na certyfikatach. Adobe Acrobat Pro, platformy PDF oparte na przeglądarce i narzędzia do podpisywania udostępniane przez rządy współpracują z certyfikatami eID. Przejdź do narzędzia Podpisz PDF i wybierz opcję podpisu cyfrowego za pomocą certyfikatu. Aplikacja przeszukuje systemową bazę certyfikatów i prezentuje dostępne certyfikaty podpisujące. Wybierz certyfikat ze swojej karty eID. W szczegółach certyfikatu należy podać organ rządowy wydający certyfikat i okres ważności certyfikatu.
Umieść blok podpisu na stronie i skonfiguruj wygląd. W oknie dialogowym podpisu zostanie wyświetlony monit o podanie kodu PIN eID. Wpisz PIN, który został dostarczony wraz z kartą eID lub ustawiony podczas aktywacji. Karta wykonuje wewnętrznie podpisywanie kryptograficzne przy użyciu klucza prywatnego zapisanego w chipie. Klucz prywatny nigdy nie opuszcza karty. Podpisany plik PDF zawiera teraz kwalifikowany podpis elektroniczny, który może sprawdzić każdy czytnik plików PDF. Panel podpisu wyświetla nazwę osoby podpisującej, wystawiający urząd certyfikacji, godzinę podpisania i status ważności.
Weryfikacja podpisu elektronicznego identyfikatora rządowego jako odbiorcy
Po otrzymaniu pliku PDF podpisanego za pomocą rządowego identyfikatora elektronicznego przeglądarka plików PDF automatycznie sprawdza poprawność podpisu. Ważny podpis kwalifikowany jest oznaczony zielonym znacznikiem wyboru i dodatkową informacją wskazującą, że certyfikat pochodzi od kwalifikowanego dostawcy usług zaufania. Kliknij podpis, aby otworzyć panel walidacji. Sprawdź, czy certyfikat jest powiązany z zaufanym katalogiem głównym, czy był ważny w momencie podpisywania i czy dokument nie został zmodyfikowany od czasu podpisania.
Jeśli podpis jest nieprawidłowy lub niezweryfikowany, przeglądarka plików PDF odbiorcy może nie ufać głównemu urzędowi certyfikacji wystawiającego podpis. Każdy krajowy program eID korzysta z własnego urzędu certyfikacji, który musi znajdować się na listach zaufanych certyfikatów, do których odwołują się przeglądarki plików PDF. Firma Adobe prowadzi listę zaufanych Unii Europejskiej (EUTL) dla certyfikatów kwalifikowanych eIDAS. Jeśli rządowy certyfikat główny nie znajduje się na liście zaufanych, podpis jest wyświetlany jako niezweryfikowany, mimo że jest ważny kryptograficznie.
Transgraniczne uznawanie podpisów elektronicznych
Rozporządzenie Unii Europejskiej eIDAS wymaga, aby kwalifikowane podpisy elektroniczne z jednego państwa członkowskiego były uznawane we wszystkich pozostałych państwach członkowskich. Plik PDF podpisany estońskim eID musi być prawnie uznawany w Niemczech, Francji i każdym innym kraju UE. Poza UE uznanie zależy od umów dwustronnych i konkretnych ram prawnych każdego kraju. Podpis kwalifikowany, który ma pełną wagę prawną w państwie wydającym, może być traktowany jako mniej formalny podpis elektroniczny w państwie, w którym nie obowiązują umowy o wzajemnym uznawaniu.
Wysyłając za granicę plik PDF z podpisem elektronicznym, dołącz notatkę tytułową wyjaśniającą status prawny podpisu w kraju wydającym. Daje to odbiorcy kontekst do oceny ważności podpisu. WukongPDF i podobne platformy obsługują weryfikację Podpis cyfrowy, w tym kontrolę łańcucha certyfikatów niezbędną do weryfikacji podpisów elektronicznych wydawanych przez rząd.
Zarządzanie eID PIN i odnawianiem certyfikatów
PIN eID chroni klucz podpisujący przed nieuprawnionym użyciem. Traktuj PIN z taką samą ostrożnością jak PIN karty bankowej. Po ograniczonej liczbie błędnych prób karta eID blokuje funkcję podpisywania i może wymagać resetowania PUK (klucza odblokowującego PIN). PUK jest dostarczany wraz z dokumentami wydania karty. Przechowuj kod PUK w bezpiecznym miejscu, innym niż karta.
Rządowe certyfikaty eID mają datę ważności, zazwyczaj od trzech do pięciu lat od wydania. Odnów certyfikat za pośrednictwem organu wydającego przed jego wygaśnięciem. Podpis złożony z wygasłym certyfikatem nie jest kwalifikowanym podpisem elektronicznym w rozumieniu eIDAS, nawet jeżeli podpis ten jest ważny kryptograficznie. Zaplanuj datę wygaśnięcia i rozpocznij proces odnawiania z co najmniej miesięcznym wyprzedzeniem.
Zachowaj kopię zapasową klucza publicznego certyfikatu, który nie zawiera klucza prywatnego i można go swobodnie udostępniać. Kopia zapasowa klucza publicznego pozwala na kontynuację weryfikacji podpisów z Twojego certyfikatu, nawet jeśli dowód osobisty zostanie zgubiony lub uszkodzony, a proces odnawiania nie został jeszcze zakończony.
Przetestuj cały proces podpisywania na niekrytycznym dokumencie, zanim zaczniesz na nim polegać w przypadku ważnego podpisu. Podpisz testowy plik PDF, wyślij go współpracownikowi i poproś o sprawdzenie podpisu. Ten kompleksowy test potwierdza, że czytnik kart eID działa, oprogramowanie pośredniczące jest skonfigurowane, certyfikat zostaje rozpoznany, a odbiorca może zweryfikować uzyskany podpis.
Jeśli karta eID jest również używana do innych celów, takich jak składanie zeznań podatkowych online lub uwierzytelnianie w portalu rządowym, należy pamiętać, że ten sam kod PIN może sterować wieloma funkcjami. Niektóre systemy eID używają różnych kodów PIN do uwierzytelniania i podpisywania. Przed próbą podpisania sprawdź, jaki PIN jest wymagany do funkcji podpisywania.
Podróżując za granicę z rządowym czytnikiem eID i kart, zapoznaj się z lokalnymi przepisami dotyczącymi stosowania podpisów elektronicznych w dokumentach tożsamości wydawanych za granicą. Niektóre kraje akceptują zagraniczne kwalifikowane podpisy elektroniczne w ramach umów o wzajemnym uznawaniu. Inne wymagają wydawanego lokalnie certyfikatu dla dokumentów składanych agencjom rządowym.
Przepływ pracy Podpisz PDF za pomocą rządowego identyfikatora elektronicznego jest coraz częściej obsługiwany przez platformy PDF oparte na przeglądarce, co zmniejsza zależność od lokalnie zainstalowanego oprogramowania do podpisywania. Obsługa dostępu do kart inteligentnych przez przeglądarkę za pośrednictwem standardów WebAuthn i PKCS#11 umożliwia aplikacjom internetowym dostęp do certyfikatów z włożonych kart eID, umożliwiając podpisywanie bezpośrednio w przeglądarce bez konieczności instalowania oprogramowania komputerowego.
Podpis cyfrowy z rządowego dokumentu elektronicznego ma wagę prawną, której nie ma zwykły podpis elektroniczny. Zrozumienie różnicy i wybór odpowiedniego rodzaju podpisu dla każdego dokumentu jest częścią odpowiedzialnego zarządzania dokumentami.
Infrastruktura do podpisywania przez rząd dokumentów elektronicznych stale się rozwija, w miarę jak coraz więcej krajów wydaje swoim obywatelom elektroniczne dowody tożsamości z możliwością podpisywania
WukongPDF obsługuje przepływy pracy Sign PDF z podpisami opartymi na certyfikatach, w tym z elektronicznymi identyfikatorami wydanymi przez rząd
Rządowy eID stanowi znaczącą inwestycję kraju wydającego w infrastrukturę tożsamości cyfrowej. Używanie go do podpisywania plików PDF jest jednym z najbardziej praktycznych zastosowań tej infrastruktury, przekształcającym dowód tożsamości w narzędzie codziennych transakcji elektronicznych.
Kwalifikowany podpis elektroniczny z rządowego eID jest cyfrowym odpowiednikiem notarialnie poświadczonego podpisu odręcznego. niesie ze sobą pełną wagę ram prawnych, które ją wspierają.
Możliwość podpisania pliku PDF przy użyciu tych samych danych uwierzytelniających, które identyfikują Cię w rządzie, stanowi potężną konwergencję infrastruktury tożsamości fizycznej i cyfrowej.
Wypróbuj opcję Podpisz PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.