Dokumentets integritet og digitale signaturer
En digital signatur forsegler det elektronisk signerte dokumentet slik at det ikke kan manipuleres.
Hva betyr dokumentintegritet?
Integritetsbeskyttelse er helt nødvendig både når det gjelder fysiske og digitale dokumenter. Du kan ta vare på originalen av et fysisk dokument, men hvem som helst kan manipulere et elektronisk dokument og si at det er originalen. Derfor er integritetsspørsmålet spesielt viktig når du bruker elektroniske signaturer.
Dokumentintegritet betyr at du kan bevise følgende dersom det skulle oppstå en tvist:
- At ingen har endret på originaldokumentet
- At dokumentet du presenterer ikke er en forfalskning
For å sikre integriteten så snart et dokument er elektronisk signert, har Scrive tidligere forseglet dokumenter ved hjelp av Guardtimes Keyless Signature Infrastructure (KSI), men vår nåværende standard for alle nye kunder er PAdES (PDF Advanced Electronic Signatures), som bygger på Public Key Infrastructure (PKI).
Digital signatur vs. elektronisk signatur
Før vi går videre, la oss forklare noe som ofte skaper forvirring:
- En dokumentunderskriver, for eksempel en person som signerer en avtale, oppretter en elektronisk signatur når vedkommende signerer dokumentet ved å klikke for å signere, eller ved å tegne signaturen og deretter klikke for å signere.
- En digital signatur er som et fingeravtrykk som er unikt for det aktuelle dokumentet. En digital signatur brukes når man forsegler et Scrive-dokument for å gjøre det manipulerings- og forfalskningssikkert. På samme måte som med våre egne menneskelige fingeravtrykk, er det umulig for noe annet dokument å ha den samme digitale signaturen.
En digital signatur er derimot ikke:
- En metode for å kryptere dokumenter. Hvem som helst kan se det forseglede dokumentet med en PDF-leser.
- En metode for trygg arkivering av dokumentene dine. Backup og oppbevaring er ditt eget ansvar.
Hvorfor PAdES?
PAdES er en europeisk standard som er utviklet spesielt for bruk av digitale signaturer på PDF-dokumenter. Den er utviklet for eIDAS-samsvar, noe som gjør den ideell for bruk på tvers av landegrenser og bransjer der rettssikkerhet og langsiktig dokumentverifisering er avgjørende.
Med PAdES:
- Dokumentet forsegles ved hjelp av et kvalifisert digitalt sertifikat, som knytter signaturen til en verifisert identitet.
- Signaturen er innebygd i selve PDF-filen, slik at det ikke kreves noen eksterne systemer for å validere den.
- Langtidsvalidering (LTV) sikrer at signaturen og tidsstempelet forblir verifiserbare selv flere tiår inn i fremtiden.
PAdES gir dermed de samme kjernefordelene som KSI, som dokumentintegritet, tidsstempling og beskyttelse mot forfalskning, med den ekstra fordelen at det er en bredt vedtatt, forskriftsbasert standard i hele Europa.
Enten dokumentene dine er forseglet med KSI eller PAdES, sørger Scrive for at de er kryptografisk beskyttet og uavhengig verifiserbare, i dag og på lang sikt.
Prøv gratis
Prøv eSign Online i 14 dager, uten kredittkort, uten forpliktelser.
Start gratis prøveperiode