tanda tangan digital adalah alat yang memungkinkan Anda untuk menandatangani dokumen elektronik (misalnya file dalam format PDF) menambahkan kepada mereka nilai keaslian dan integritas Hal ini didasarkan pada tiga prinsip dasar: yaitu keaslian yang membuktikan identitas penandatangan, integritas yang memastikan bahwa dokumen yang ditandatangani belum dimodifikasi setelah tanda tangan dan bahwa "penolakan non" , yang sebaliknya menjamin validitas hukum suatu dokumen dan mencegahnya ditolak oleh penandatangannya setelah tanda tangan. "Tanda tangan digital" tidak boleh disamakan dengan "tanda tangan elektronik", karena tanda tangan elektronik generik mungkin tidak sesuai dengan semua karakteristik yang disebutkan di atas dan, oleh karena itu, mungkin tidak menjamin nilai hukum yang sama (kita akan membahasnya lebih baik segera.) Selanjutnya, kita tidak boleh bingung tanda tangan digital dan tanda tangan ttronica dengan PEC, yang merupakan alat yang kami gunakan untuk menetapkan nilai legal untuk pesan email dan bukan untuk dokumen individual yang ditandatangani oleh seseorang: Saya telah memberi tahu Anda lebih detail dalam tutorial saya tentang cara mendaftar PEC.
Untuk memanfaatkan tanda tangan digital, Anda perlu membeli perangkat khusus yang dapat Anda temukan dengan mudah secara online (dijual oleh perusahaan yang bersertifikat), Anda harus mengaktifkannya dan Anda perlu menggunakan perangkat lunak yang sesuai untuk memvalidasi dokumen menggunakan sertifikat yang terdapat dalam kit. Saya tahu, hal itu disebut hal yang sangat rumit, tetapi saya jamin bahwa itu jauh lebih sederhana daripada yang dapat Anda bayangkan. Jika Anda ingin tahu lebih banyak dan ingin mengetahui cara menandatangani secara digital
dokumen Anda, baca terus. Temukan semua informasi yang Anda butuhkan tepat di bawah ini.IndeksPerbedaan antara berbagai jenis tanda tangan elektronik
Cara mendapatkan tanda tangan digital
- Cara menggunakan tanda tangan digital
- Perbedaan antara berbagai jenis tanda tangan elektronik
- Sebelum sampai ke inti tutorial ini dan menemukan
cara menandatangani secara digital
dokumen , baik untuk menentukan bahwa ada berbagai jenis tanda tangan elektronik, masing-masing dengan karakteristik dan derajat nilai hukum yang berbeda.Tanda tangan elektronik- adalah jenis tanda tangan yang paling sederhana. Ini tidak menyediakan untuk pelaksanaan langkah-langkah keamanan tertentu dan, karena itu, tidak memungkinkan untuk memastikan tentang integritas dan keaslian dokumen yang ditandatangani. Dalam masalah hukum terserah kepada seorang hakim untuk mengevaluasi keaslian dokumen yang ditandatangani oleh tanda tangan elektronik sederhana.
- Advanced electronic signature- adalah versi yang sedikit lebih aman dari tanda tangan elektronik sederhana. Ini menyediakan untuk penandatanganan dokumen dengan cara di mana pemohon dapat mempertahankan kontrol eksklusif (misalnya tabletnya) dan yang memungkinkan dia untuk menunjukkan integritas dan keaslian dokumen yang ditandatangani. Dokumen yang ditandatangani dengan tanda tangan elektronik canggih memiliki nilai legal (dengan pengecualian kontrak real estat).
- Tanda tangan elektronik yang terkualifikasi- adalah jenis tanda tangan yang dibuat dengan cara yang berkualitas (misalnya kit yang dijual oleh perusahaan seperti Aruba atau Poste Italiane), yang karenanya memungkinkan untuk memastikan integritas dan keaslian dokumen yang ditandatangani. Dokumen yang ditandatangani oleh tanda tangan ini memiliki nilai legal.
- Tanda tangan elektronik digital- adalah jenis tanda elektronik canggih yang melibatkan penggunaan sistem enkripsi asimetris, yaitu penggunaan dua kunci kriptografi (satu publik dan satu pribadi) yang memungkinkan pengirim dan penerima dokumen untuk memverifikasi integritas dan orisinalitasnya. Dokumen-dokumen yang ditandatangani oleh tanda tangan elektronik digital memiliki nilai legal.
- Menyimpulkan: dokumen yang ditandatangani dengan tanda elektronik canggih, tanda tangan elektronik yang berkualitas, dan tanda tangan elektronik digital semuanya memiliki nilai hukum, tepatnya, nilai hukum tulisan pribadi yang sama. Dokumen-dokumen yang ditandatangani oleh tanda tangan elektronik sederhana, di sisi lain, memiliki nilai hukum "variabel" yang harus dinilai kasus per kasus oleh hakim.Sebuah bab terpisah layak, kemudian,
National Service Card (CNS)
: sertifikat yang memungkinkan pengguna (pemegang sertifikat) mengotentikasi layanan dari Administrasi Publik. Ia juga menawarkan kemungkinan penandatanganan dokumen secara elektronik, tetapi perhatian harus diambil karena tidak semua CNS memiliki properti yang sama: beberapa memungkinkan, pada kenyataannya, untuk hanya menerapkan tanda tangan elektronik sederhana, sementara yang lain juga mendukung tanda elektronik canggih.Cara mendapatkan tanda tangan digitalSetelah membuat perbedaan penting antara berbagai jenis tanda tangan elektronik, mari kita lihat apa yang Anda butuhkan dan bagaimana Anda perlu melanjutkan untuk mengaktifkan perangkat Anda. Langkah-langkah yang harus diambil relatif sederhana.
1. Beli perangkat tanda tangan digital
- perangkat tanda tangan elektronik (kami berbicara tentang tanda tangan berkualitas dan digital) dijual oleh berbagai perusahaan, seperti Aruba, Poste Italiane dan InfoCert (daftar lengkap dapat ditemukan di situs Badan Digital Italia). Mereka memiliki harga umumnya antara 40 dan 50 euro dan dapat terdiri dari berbagai perangkat: mari kita lihat yang mana.
Key USB- ini adalah kunci USB yang memiliki kartu pintar dengan sertifikat tanda tangan digital, perangkat lunak untuk menandatangani dokumen dan, dalam beberapa kasus, sertifikat untuk Kartu Layanan Nasional. Mereka adalah solusi termudah untuk digunakan, karena mereka tidak memerlukan instalasi dan memiliki semua yang Anda butuhkan untuk menandatangani dan memverifikasi dokumen elektronik. Jika perlu, mereka dapat diubah menjadi perangkat CCID (yaitu dalam pembaca kartu pintar sederhana) untuk mengimpor tanda tangan digital pada PC dan menandatangani dokumen menggunakan aplikasi selain yang termasuk dalam kunci.
- USB token- ini adalah stik USB yang berisi kartu pintar, sertifikat tanda tangan digital dan, dalam beberapa kasus, sertifikat untuk Kartu Layanan Nasional. Menyediakan penginstalan driver dan unduhan perangkat lunak terpisah untuk menandatangani dokumen. Mudah dipahami, token USB sedikit lebih rumit untuk digunakan daripada kunci all-inclusive, tetapi harganya juga lebih murah.
- Pembaca kartu pintar- pembaca kartu pintar dikombinasikan dengan kartu pintar dengan sertifikat tanda tangan digital dan, dalam beberapa kasus, CNS. Mereka menyediakan instalasi driver dan perangkat lunak tanda tangan secara terpisah. Mereka lebih murah daripada token tetapi mereka tidak dapat diangkut dengan baik, jadi ada baiknya mempertimbangkannya hanya jika Anda harus menggunakan tanda tangan elektronik dari lokasi tetap (misalnya PC desktop tunggal).
- Kit tanda tangan digital jarak jauh- ini adalah kit, alternatif untuk yang disebutkan di atas, yang memungkinkan tanda tangan digital untuk ditempelkan pada dokumen menggunakan kartu pintar virtual, kata sandi OTP (yaitu kata sandi penggunaan-dan-lempar yang diterima melalui SMS o dihasilkan oleh kunci yang serupa dengan yang disediakan oleh bank) dan perangkat lunak tanda tangan dan verifikasi. Dalam prakteknya mereka memungkinkan Anda untuk menerapkan tanda tangan digital ke dokumen tanpa menggunakan kunci atau perangkat fisik lainnya (semuanya dilakukan dari jarak jauh). Mereka lebih mahal daripada paket "fisik" yang disebutkan di atas. Verificare 2. Verifikasi identitas Anda
- - untuk menerima perangkat tanda tangan digital Anda, Anda harus memverifikasi identitas Anda. Pengakuan dapat terjadi dalam berbagai cara.Identifikasi visu dengan pejabat publik
- jika Anda memilih jalur ini, Anda harus pergi ke Kota dengan dokumen identitas yang valid, dokumentasi yang diterima dari perusahaan yang mengeluarkan tanda tangan digital (diterima melalui email) dan harus diidentifikasi oleh Publik Resmi untuk mengotentikasi permintaan tanda tangan digital (dengan cap pendapatan, untuk dibeli secara terpisah). Ketika operasi selesai, Anda harus mengirim dokumen yang dikonfirmasi ke perusahaan yang menerbitkan tanda tangan digital.Identifikasi visu di kantor pos atau pusat pengiriman
- - tergantung pada metode yang dibayangkan oleh setiap perusahaan tanda tangan digital, adalah mungkin untuk mengidentifikasi identitas seseorang juga dengan pergi ke kantor pos atau pusat kurir di mana pengiriman kit dipercayakan. Tentunya Anda harus membawa dokumen yang Anda terima melalui email dan ID yang valid. Operasi identifikasi memiliki harga variabel.Identifikasi alamat rumah
- - dengan memilih opsi ini, Anda dapat diidentifikasi secara langsung oleh tukang pos yang memberikan kit untuk tanda tangan digital (memberikan ID yang valid dan menandatangani semua dokumen yang diterima).3. Aktifkan perangkat tanda tangan elektronik
- - setelah Anda menerima perangkat tanda tangan digital, Anda harus mengotentikasikannya di situs web perusahaan yang menyediakan perangkat tersebut. Prosedurnya cukup cepat dan termasuk penyisipan informasi seperti nomor seri kartu pintar, kode fiskal dan kode aktivasi pribadi (yang biasanya diterima melalui SMS selama proses aktivasi dari kit).Setelah diaktifkan, sertifikat untuk tanda tangan digital memenuhi
kedaluwarsa(biasanya ditetapkan pada 3 tahun) dan karena itu harus diperbarui dengan mendukung biaya sederhana, selalu melalui perusahaan yang mengeluarkan perangkat tanda tangan.
Cara menggunakan tanda tangan digitalSetelah Anda membeli dan mengaktifkan perangkat tanda tangan digital Anda, Anda dapatmenandatangani secara digital
dokumen Anda dengan berbagai cara. Cara paling sederhana, seperti yang sudah disebutkan di atas, adalah yang melibatkan penggunaan
Key USB, yang berisi semua perangkat lunak yang diperlukan untuk otentikasi dokumen (dan verifikasi dokumen yang sudah ditandatangani) dan tidak perlu mengunduh driver eksternal untuk bekerja: mereka secara otomatis dikenali oleh komputer pada entri pertama dan dikonfigurasi dengan sesuai. Mereka biasanya kompatibel dengan Windows, MacOS dan Linux.Jika Anda lebih suka semua token USBataupembaca kartu pintar untuk Kunci all-in-one, Anda harus mengunduh driver dan perangkat lunak tanda tangan dari situs web perusahaan sebelum menandatangani dokumen. kit (misalnya Aruba atau Poste Italiane).
Setelah Anda benar mengkonfigurasi perangkat tanda tangan digital Anda, cukup mulai perangkat lunak tanda tangan terintegrasi dalam yang terakhir (atau diunduh dari perusahaan yang menyediakan perangkat) dan klik ikon untuk aplikasi tanda tangandigital.. Selanjutnya, pilih file yang ingin Anda terapkan tanda tangan, masukkanPINkartu pintar Anda dan pilih jenis tanda tangan yang akan diterapkan pada dokumen. Biasanya ada tiga jenis tanda tangan yang tersedia.
P7M Encryption Envelope (CAdES)- membuat file baru dalam format P7M yang berisi dokumen asli ditambah file tanda tangan digital. Jenis tanda tangan ini berlaku untuk semua jenis dokumen.Masuk PDF- buat file PDF dengan tanda tangan disertakan. Tanda tangan dapat tidak terlihat atau grafis, oleh karena itu terlihat grafis dalam dokumen. Jelas itu hanya bisa diterapkan ke file PDF.Tanda tangan XML (XAdES)
- - membuat file baru dalam format P7M. Ini berlaku untuk semua jenis dokumen.Saat menandatangani, Anda dapat mengotentikasi dokumen dengan menerapkan
- time stamp, yaitu sertifikasi yang mengaitkan tanggal dan waktu yang tepat (dan sah secara hukum) dengan dokumen TI. Menerapkan cap waktu memungkinkan Anda untuk mempertahankan nilai hukum dokumen bahkan jika telah ditandatangani dengan sertifikat yang kemudian kedaluwarsa atau dicabut.
- Satu volt bertanda tangan, dokumen dapat diverifikasi melalui fungsi yang sesuai yang ada dalam perangkat lunak tanda tangan. Jika Anda ingin tahu lebih banyak, buat "lompatan" di situs perusahaan seperti Aruba dan Poste Italiane, di mana ada petunjuk terperinci tentang fungsi perangkat lunak tanda tangan digital mereka.Seperti yang sudah disebutkan di langkah sebelumnya dari tutorial, Anda dapat mengimpor sertifikat tanda tangan digital pada PC Anda dan mengkonversi USB Key disediakan oleh perusahaan seperti Aruba dan Poste Italiane
dari perangkat HID ke perangkat CCID. Ini memungkinkan Anda untuk menggunakan kunci sebagai pembaca kartu cerdas umum dan menandatangani dokumen Anda secara digital denganperangkat lunak alternatif
ke perangkat yang disertakan dalam kit, seperti Adobe Acrobat, Microsoft Office atau LibreOffice.
Untuk mengonversi perangkat tanda tangan digital USB ke perangkat CCID, Anda harus memulai perangkat lunaknya dan klik pada entri yang sesuai. Misalnya, dalam perangkat lunak Aruba Anda harus pergi ke Utilitasdan klik pada "Impor" sertifikat, sedangkan pada software Kantor Pos Italia Anda harus pergi ke
Chip Manajemen dan klik pada HIDCCID. Maka Anda harus mengikuti wizard yang diusulkan (cukup klik padaNext) dan selesai.Setelah Anda mengonversi kunci dari HID ke CCID, Anda harus mengonfigurasi sertifikat dengan tanda tangan digital dalam aplikasi yang ingin Anda gunakan untuk menandatangani dokumen.Misalnya, jika Anda ingin menandatangani dokumen Anda dalam Adobe Acrobat, Anda harus masuk menu Edit> Preferences, setelah itu Anda harus memilihSignatures
dari sidebar kiri dan Anda harus menekan tombol
Lebih ...untukbidang Identitas dan sertifikat yang dapat diandalkan.Pada jendela yang terbuka, Anda harus memperluas suaradigital ID yang terletak di sidebar kiri, Anda harus pergi keModul dan PKCS token dan Anda harus menekan tombol Add bentuk
. Ketika operasi selesai, Anda harus memilih file yang memungkinkan Anda untuk mengingat modul kit USB dan kemudian menggunakan tanda tangan digital. Tergantung pada kit yang Anda miliki, untuk memilih file mungkinC: Windows System32 bit4ipki.dll,C: Windows System32 bit4opki.dllatau X: System Firma4NG_Windows Firma4.Setelah mengaktifkan modul PKCS, Anda harus memilihnya dari menu menuAcrobat PKCSForms and Tokens dan Anda harusloginmemasukkan PIN tanda tangan digital Anda. Setelah langkah ini juga, Anda harus dapat menggunakan tanda tangan digital dengan memanggil fungsi yang sesuai dari menu Acrobat.
Untuk menggunakan tanda tangan digital di Microsoft Wordharus mengklik tombol Fileditempatkan di kiri atas dan pilih Add tanda tangan digital
dari menu Melindungi dokumen. Untuk menggunakannya diLibreOffice, sebagai gantinya, pilih itemDigital Signaturesdari menuFile(kiri atas).Agar Word dan LibreOffice dapat "melihat" sertifikat tanda tangan digital, Anda mungkin perlu mengimpornya ke browserMozilla FirefoxatauInternet Explorer. Untuk mengimpor sertifikat di Firefox Anda harus masuk ke menu
≡> Options> Advanced> Sertifikatdan klik pada tombol perangkat keselamatan, untuk impor di Internet Explorer Anda perlu pergi pada halaman Web yang ditunjukkan oleh produsen tanda tangan. Untuk contoh praktis dari apa yang baru saja dikatakan, lihat panduan Aruba resmi tentang mengimpor sertifikat di browser.Jika Anda berubah pikiran, untuk mengembalikan kunci USB ke perangkat HID, Anda harus menghapusnya dari PC dan menghubungkannya kembali ke PC. Jika perangkat masih diakui sebagai pembaca kartu pintar, coba hapus instalan perangkat lunak yang diinstal ketika mode CCID diaktifkan (misalnyaAk Switcheruntuk tombol Aruba).