Elektronické podpisy
Dokument podepisujete tam, kde jste zvyklí. AdmisHUB ověří výsledek a teprve potom započítá váš hlas ve workflow.
Podpis v kroku workflow
U schvalovacího kroku workflow zapnete volbu, že se má schválit elektronickým podpisem.
Podepisující si soubor výhradně zarezervuje a stáhne. Čtení ostatním funguje dál, obsahové změny jsou po dobu rezervace blokované.
Dokument podepíšete mimo AdmisHUB, ve svém programu a svým certifikátem. Klíč, PIN ani token se do AdmisHUBu nedostanou.
Podepsané PDF nahrajete zpět. Serverová validace přes DSS ověří podpis i to, že se obsah dokumentu nezměnil a dřívější podpisy zůstaly.
Hlas se započítá až po úspěšné validaci. Podepsaný dokument se uloží jako neměnný artefakt s validační zprávou.
Bezpečnostní hranice
- AdmisHUB nikdy nedostává privátní klíč, PIN ani obsah tokenu
- Podepisuje se mimo aplikaci, ve vlastním programu uživatele
- Validaci provádí serverová služba DSS
Co se ověří
- Platnost podpisu
- Že podepisující nezměnil obsah vydaného dokumentu
- Že zůstaly zachované dřívější podpisy
- Vazba podpisu na konkrétní úkol a uživatele
Podepsaný dokument
Platným dokumentem je autorizovaný dokument s podpisy. Razítko by podpisy zneplatnilo, proto je kopie s razítkem jen tisková.
Co je dobré vědět
- Podporované jsou podpisy PAdES v PDF.
- Jakou úroveň podpisu vyžaduje konkrétní úkon, rozhoduje organizace, ne aplikace.