» »

Digitalno podpisovanje dokumentov

Digitalno podpisovanje dokumentov

Curious ::

V podjetju razmišljamo o tem, da bi vodstvo namesto, da vsak dokument natisne, ga podpiše, skenira in pošlje, to lahko naredilo z varnim elektronskim podpisom.

Nimam pojma kako se tega lotiti, kaj sploh potrebujemo, kdo to zagotovi, kakšni so postopki pridobivanja, podpisovanja in na drugi strani preverjanja, da je bilo podpisano in od koga.
Nekateri uporabniki že imajo digitalna potrdila na USB ključkih s strani Halcom-a (uporablja se eBank), vsi pa uporabljajo Office 2010 (Outlook, Word...).

Kakršnakoli pomoč je dobrodošla.

Tomas 33 ::

Za začetek:

Vsak podpisnik rabi kvalificirano digitalno potrdilo (SigenCA, PostarCA, Halcom, ACNLB), oz. internega, če definirate v internih aktih uporabo internih nekvalificiranih potrdil.

Če podpisujete office dokumente, ima MS Office ze vgrajene mehanizme. Za pdf pa rabite Adobe Acrobat proffesional oz. kakšen produkt, ki omogoča podpisovanje pdf dokumentov (npr. jSign).

fm13 ::

Npr. ePero

jype ::

Pametne kartice, če hočte met kakršnokoli resno zaupanje v podpise. Če ključ za podpisovanje "leži" na računalniku, to ni dovolj dobro.

Curious ::

Hvala vsem za dosedanje odgovore.

Ker imajo nekateri v podjetju že USB ključke Halcom-a ali potem za njih ne potrebujem ničesar več, razen da se samo nastavi Outlook (npr. http://sposoben.blogspot.com/2010/10/di..., Word in kot je omenil Tomass 33 Adobe Acrobat oz. alternativa.

ePero izgleda super, vendar bo pri nas teh podpisnikov zelo malo in če lahko uporabljajo že obstoječe USB ključke, potem se izognemo strošku.

gunserman ::

Pozdravljeni.

Ima kdo izkušnje s programom XolidoSign desktop? Je varen software?

Hvala za odgovor.

mat xxl ::

A v vordu ali v kakem Officevem programu se pa ne da podpisovati z npr Poštarco ali Halcomom na kartrici ?

SeMiNeSanja ::

mat xxl je izjavil:

A v vordu ali v kakem Officevem programu se pa ne da podpisovati z npr Poštarco ali Halcomom na kartrici ?

http://office.microsoft.com/en-us/word-...

mat xxl ::

HVALA !!!! :)

cesnja ::

A smo deset let kasneje ze v kaj boljsi situaciji?

Iscem resitev za elektronsko podpisovanje dokumentov v neprofitnem drustvu, da bi se v cim vecji meri izognili papirjem. Ze obstaja kaksna resitev, kjer zraven pripeljes svoj certifikat, ni pa treba skrbeti za ostalo (PKI) infrastrukturo?

MadMen ::

Rabiš javno veljavni certifikat(tipa Sigenca, Halcom, poštarca) in to je to.

cesnja ::

MadMen je izjavil:

Rabiš javno veljavni certifikat(tipa Sigenca, Halcom, poštarca) in to je to.

Kaj pa drugi del, v katero programje naj bi potem pripeljal ta certifikat?

MadMen ::

Kaj pa želiš podpisat? Adobe Acrobat omogoča podpisovanje npr. PDF dokumentov, Office programski paket prav tako mogoča podpisovanje stvari v njegovem formatu, za ostalo moraš pa preveriti pri izdajatelju programske opreme.

primoz4p ::

Iz office programskih paketov izvozim/preprintam v pdf in podpišem z JSignPdf

cesnja ::

Podpisoval bi pdf dokumente. Ni povsem jasno, kako se potem te podpise preverja, ker izgleda, da rabis povsem isti software kot prej za podpis.

Invictus ::

Adobe Acrobat ima notri možnost podpisovanje, če imaš certifikat.

Zadnje čase vse papirje s stranko podpisujem na ta način...
"Life is hard; it's even harder when you're stupid."

http://goo.gl/2YuS2x

cesnja ::

Kar konkreten vendor lock-in. Adobe Acrobat in zraven se MS Windows. Tega ne morem podtaknit sodelavcem neprofitnega drustva.

primoz4p ::

cesnja je izjavil:

Podpisoval bi pdf dokumente. Ni povsem jasno, kako se potem te podpise preverja, ker izgleda, da rabis povsem isti software kot prej za podpis.

"Elektronski podpis deluje s pomočjo asimetrične kriptografije, kjer imamo dva ključa: javnega, ki ga lahko vidijo vsi in zasebnega, katerega lahko vidi samo lastnik elektronskega podpisa. Za delovanje digitalnega podpisa moramo imeti tudi digitalno potrdilo, ki je naš javni ključ. S svojim zasebnim ključem podpišemo dokument, katerega mehanizmi za overjanje povežejo z digitalnim potrdilom. Če se ključa po izračunanih matematičnih funkcijah ujemata, lahko zagotovimo, da je oseba, ki je nek dokument podpisala, res tista, za katero je dokument bil namenjen."
https://www.tutorsoum.si/feri/digitalno...

Ne rabiš niti isti software niti digitalnega potrdila za preverjanje podpisa pdf dokumenta; potrebuješ pa dostop do spleta - overitelja digitalnega potrdila.

cesnja ::

To seveda ni nobena umetnost. Ampak podpis je potem se vedno zelo netransparentno, v nekem proprietary formatu, zadelan v dokument. Overitelja digitalnega potrdila ne bi smel potrebovat - dovolj je javni kljuc podpisnika in recimo nek openssl ukaz za preverjanje tega podpisa. In tocno to manjka vsem tem Adobe Acrobat / MS office resitvam.

primoz4p ::

"Overitelja digitalnega potrdila" lahko imenuješ tudi "skrbnik javnega ključa" oz. "ponudnik kvalificiranih storitev zaupanja" :P

Invictus ::

cesnja je izjavil:

Kar konkreten vendor lock-in. Adobe Acrobat in zraven se MS Windows. Tega ne morem podtaknit sodelavcem neprofitnega drustva.

Par 10 EUR na leto bodo pa že zbrali za licence, poleg tega je Adobe Acrobat zastonj.

Bodo člani društva pač spili par pirov manj...
"Life is hard; it's even harder when you're stupid."

http://goo.gl/2YuS2x

Zimonem ::

cesnja je izjavil:

To seveda ni nobena umetnost. Ampak podpis je potem se vedno zelo netransparentno, v nekem proprietary formatu, zadelan v dokument. Overitelja digitalnega potrdila ne bi smel potrebovat - dovolj je javni kljuc podpisnika in recimo nek openssl ukaz za preverjanje tega podpisa. In tocno to manjka vsem tem Adobe Acrobat / MS office resitvam.

Pdf je kar iso standardiziran. Ravno tako metode podpisa.
In več programov podpira tudi podpisovanje.

Zgodovina sprememb…

  • spremenilo: Zimonem ()

cesnja ::

Nasel sem pdfsig iz poppler-utils. Moram bolj podrobno pogledat, kako se uporablja. Sicer pa zgleda, da te stvari dobro skrivajo.

Zimonem ::

Skrivajo pred kom?
Vsak programski jezik ima praktično knjižnice za podpisovanje PDF dokumentov. Nekatere bolje dokumentirane , nekatere slabše.
Samo en primer
https://medium.com/fcats-blockchain-inc...

Definitivno pa ne gre za kakšno črno magijo ali Black box.

Sicer pa https://www.pdfa.org/resource/pdf-speci...

Zgodovina sprememb…

  • spremenilo: Zimonem ()

Zimonem ::

kuall ::

Zimonem ::

Tukaj gre za specifično knjižnico. Kar smo podali že zgoraj. Ampak češpla nekaj trapa , da gre za neko skrivnostno zadevo. Ob enem pa niti ne specificira problema.

Slipi ::

Če bi malo pobrskal po spletu in vpisal recimo: 'digitalni podpis v office' ali kaj podobnega,
bi dobil konkretna navodila kako zadevo izdelaš in ne nekih odgovorov s katerimi si v glavnem nimaš kaj pomagati.
Malo se je pa le treba znajti in znati poiskati.
Potem pa zahtevajo za bon od 55+ starosti tečaj za digitalno izobraževanje. Zakaj le?

cesnja ::

Iskal sem na ene par razlicnih nacinov in vedno so bili odgovori ali Adobe Acrobat ali nek bullshit SaaS. Pa se pri teh je izgleda slo bolj za čačko v dokumentu podpis kot digitalni podpis s certifikatom. Adobe Acrobat mi poljubnega PDFja ne dovoli podpisat - verjetno bi se moral registrirat in dokumente izrecno poslat na njihove serverje.

Kakorkoli ze, pdfsign sem usposobil in Adobe za podpisan pdf pove, da vse stima. Prilagam ukaz:
# ID
pdfsig -list-nicks
# sign
pdfsig in.pdf -add-signature -nick "Ime Priimek's Republika Slovenija ID" -reason "podpis pogodbe, ime priimek" out.pdf
# verify
pdfsig out.pdf


Pa hvala za pomoc.

Zgodovina sprememb…

  • spremenilo: cesnja ()

shm ::

Zadnje čase za podpisovanje pdf-jev uporabljam kar SI-PASS, ker je zastonj in ne rabim dodatnega software-a na računalniku.


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Halcom ena za vse kako z njo podpisovati pošto v Thunderbirdu in drugje

Oddelek: Informacijska varnost
152983 (2380) mat xxl
»

Elektronsko podpisovanje pdf dokumentov

Oddelek: Pomoč in nasveti
123444 (3132) St753
»

Digitalni podpis dokumentov na Mac OS

Oddelek: Pomoč in nasveti
112521 (2326) noraguta
»

VPN server ?

Oddelek: Pomoč in nasveti
262293 (1871) NeMeTko
»

Preverjanje digitalnega podpisa

Oddelek: Informacijska varnost
338411 (6563) neki4

Več podobnih tem