Dokumentintegritet och digitala signaturer
En digital signatur förseglar det signerade dokumentet för att skydda det mot manipulering
Vad är dokumentintegritet?
Integritetsskydd är ett viktigt krav för både pappers- och digitala dokument. Man kan bevara ett pappersoriginal, men vem som helst kan enkelt manipulera ett elektroniskt dokument och hävda att det är originalet. Detta gör integritetsaspekten ännu viktigare när man använder elektroniska signaturer.
Dokumentintegritet innebär att man, vid en eventuell tvist, kan bevisa att:
- ingen har ändrat originaldokumentet
- det dokument man presenterar inte är en förfalskning
För att säkerställa integriteten, så snart ett dokument är elektroniskt signerat, har Scrive historiskt förseglat dokument med hjälp av Guardtimes Keyless Signature Infrastructure (KSI), men vår nuvarande standard för alla nya kunder är PAdES (PDF Advanced Electronic Signatures), som bygger på Public Key Infrastructure (PKI).
Digital signatur kontra elektronisk signatur
Innan vi fortsätter, låt oss reda ut en vanlig förvirring:
- En dokumentundertecknare, t.ex. en person som skriver under ett avtal, skapar en elektronisk signatur när han eller hon skriver under dokumentet genom att klicka för att skriva under eller rita sin signatur och sedan klicka för att skriva under.
- En digital signatur är som ett fingeravtryck som är unikt för det aktuella dokumentet. En digital signatur används vid försegling av ett Scrive-dokument för att göra det manipulations- och förfalskningssäkert. Precis som med våra egna mänskliga fingeravtryck är det omöjligt för något annat dokument att ha samma digitala signatur.
Vad en digital signatur inte är:
- en metod för kryptering av dokument: vem som helst kan se ett förseglat dokument med en PDF-läsare
- en metod för säker förvaring av dokument: säkerhetskopiering och lagring är ditt ansvar
Varför PAdES?
PAdES är en europeisk standard som är särskilt utformad för att använda digitala signaturer på PDF-dokument. Den är byggd för eIDAS-efterlevnad, vilket gör den idealisk för användning över gränser och branscher där rättssäkerhet och långsiktig dokumentverifiering är avgörande.
Med PAdES:
- Dokumentet förseglas med hjälp av ett kvalificerat digitalt certifikat som kopplar signaturen till en verifierad identitet.
- Signaturen är inbäddad i själva PDF-filen, så det krävs inga externa system för att validera den.
- Långtidsvalidering (LTV) säkerställer att signaturen och tidsstämpeln förblir verifierbara även decennier in i framtiden.
Detta innebär att PAdES ger samma fördelar som KSI, t.ex. dokumentintegritet, tidsstämpling och förfalskningsskydd, med den extra fördelen att det är en allmänt antagen, regelbaserad standard i hela Europa.
Oavsett om dina dokument förseglas med KSI eller PAdES säkerställer Scrive att de är kryptografiskt skyddade och oberoende verifierbara, både idag och på lång sikt.
Starta en kostnadsfri provperiod
Prova eSign Online i 14 dagar, inget kreditkort, inga förpliktelser
Prova gratis