Как часто необходимо менять ключи электронной подписи фссп
Обновлено: 21.11.2024
На этой странице рассматриваются вопросы, связанные с правилами постоянной цифровой подписи. Обратите внимание, что эти постоянные правила временно заменяются чрезвычайными правилами, действующими с 22.04.2020 по 20.10.2020, или до тех пор, пока эта дата не будет продлена или чрезвычайные правила не станут постоянными в результате постановления регулирующих органов. Информация на этой странице может не соответствовать правилам чрезвычайного положения. См. чрезвычайные правила
Содержание
Что такое цифровая подпись?
В соответствии с законодательством штата Калифорния цифровая подпись определяется как "электронный идентификатор, созданный компьютером, который, по замыслу стороны, использующей его, должен иметь ту же силу и действие, что и использование собственноручной подписи".
Раздел 16.5 Правительственного кодекса гласит, что цифровая подпись имеет ту же силу и действие, что и собственноручная подпись, только если:
- Он уникален для того, кто его использует.
- Его можно проверить.
- Он находится под исключительным контролем лица, его использующего.
- Он связан с данными таким образом, что в случае изменения данных цифровая подпись становится недействительной, и
- Он соответствует правилам, принятым Государственным секретарем.
В разделе 16.5 Правительственного кодекса также говорится, что использование или принятие цифровой подписи остается на усмотрение сторон сделки, и ничто в законе не требует от государственного органа использования или принятия представления документа, содержащего цифровую подпись. .
Правила, принятые государственным секретарем, определяют типы технологий, которые приемлемы для создания цифровых подписей для использования государственными организациями в Калифорнии. Они также содержат рекомендации для общедоступных организаций, которые хотят использовать цифровые подписи для определенных транзакций.
Что такое поставщик цифровой подписи?
Поставщик цифровой подписи — это организация, предоставляющая услуги по подписанию документов с использованием цифровых технологий. Adobe является авторизованным поставщиком цифровых подписей, которые выдаются совместно с уполномоченным центром сертификации.
Что такое центр сертификации цифровых подписей?
Центр сертификации цифровых подписей – это организация, которая выдает цифровые сертификаты, необходимые для цифровой подписи в соответствии с законодательством штата Калифорния. В соответствии с постановлением Государственный секретарь ведет на своем веб-сайте «Утвержденный список центров сертификации цифровой подписи», которые уполномочены выдавать сертификаты для сообщений с цифровой подписью с государственными организациями в Калифорнии.
Должен ли поставщик цифровой подписи быть в «утвержденном списке» государственного секретаря?
Нет, поставщик цифровых подписей не обязан быть в «Утвержденном списке органов по сертификации цифровых подписей» государственного секретаря, но этот поставщик обязан предлагать свои услуги по цифровой подписи с сертификатом, выданным центром по сертификации цифровых подписей. это в списке, если подпись будет использоваться для цифровой подписи сообщений с общедоступными объектами.
Каковы потенциальные области применения этой технологии?
Цифровые подписи можно использовать для многих транзакций, для которых в настоящее время требуется собственноручная подпись. Потенциальные варианты использования включают онлайн-заявки в колледжи и подачу заявок на получение разрешений на ведение бизнеса на местном уровне.
На кого распространяются правила Калифорнии в отношении цифровой подписи?
Раздел 16.5 Правительственного кодекса и постановления, принятые Государственным секретарем, касаются государственных организаций в Калифорнии, которые определяются Правительственным кодексом как штат, регенты Калифорнийского университета, округ, город, округ, орган государственной власти. , государственное учреждение и любое другое политическое подразделение или государственная корпорация в штате.
Мы хотим использовать цифровые подписи, чтобы автоматизировать заполнение табелей учета рабочего времени нашими сотрудниками. С чего начать?
В разделе 16.5 Правительственного кодекса указано, что использование цифровых подписей должно быть на усмотрение сторон, участвующих в транзакции. Прежде чем начать переход от бумажных документов к электронным, государственные органы должны убедиться, что все стороны сделки готовы использовать цифровые подписи.
Эти правила позволяют публичным организациям использовать цифровые подписи, созданные с помощью одной из двух разных технологий: "криптографии с открытым ключом (PKC)" и "динамики подписи".
- Документы, содержащие подписи, будут передаваться по "открытой" или "закрытой" сети?
- Нужно ли проверять подпись на документе?
- Сколько времени и ресурсов можно выделить для проверки?
- Нужно ли сравнивать подпись с собственноручной подписью на бумаге или цифровой сертификат может адекватно обеспечить универсальную проверку?
- Снизит ли немедленная проверка вероятность мошенничества?
- Нужно ли будет воспроизводить документы, содержащие цифровые подписи, для публичного доступа к записям?
- Должны ли документы, содержащие цифровые подписи, использоваться другим местным, региональным или федеральным агентством? Если да, то совместима ли эта технология с потребностями другого агентства?
Ответы на эти и множество других вопросов могут помочь государственным организациям определить подходящую технологию для использования в каждом приложении, включающем компонент цифровой подписи.
Как выбрать между системой криптографии с открытым ключом (PKC) и системой динамической подписи?
Подписи PKC обладают большей степенью проверяемости, чем подписи динамики подписи. PKC позволяет проверять подпись третьей стороной, в то время как подписи с динамикой подписи требуют дополнительных шагов (включая анализ почерка) для проверки лица, подписавшего документ.
Подписи PKC предназначены для немедленной проверки. Подписи, использующие технологию динамики подписи, предназначены для будущей проверки подписи (аналогично не нотариально заверенной подписи на бумажном носителе).
Подписи PKC добавляются к документам с помощью программных улучшений существующих приложений и веб-браузеров. Подписи динамики подписи требуют дополнительного оборудования для создания подписей.
Подписи динамики подписи легче понять рядовому пользователю, но они не обеспечивают уровень безопасности, который присущ подписям PKC, которые можно сразу проверить с помощью стороннего сертификата.
Государственные организации должны тщательно проанализировать свои потребности и сопоставить их с соответствующими технологиями, утвержденными для использования в утвержденных статс-секретарем правилах.
Почему в Калифорнии разрешено использование подписей, созданных с помощью динамики подписи?
Хотя подписи в динамике подписи требуют длительного процесса анализа почерка для достижения определенной проверки подписи, они по-прежнему «способны к проверке» в соответствии с требованиями раздела 16.5 Правительственного кодекса. Кроме того, некоторую степень достоверности можно получить путем непрофессионального сравнения собственноручных подписей, которые могут уже находиться в файлах определенного агентства.
Если общедоступному объекту требуется немедленная абсолютная проверка подписи, эта технология может оказаться не лучшим вариантом для таких транзакций.
Что такое электронная подпись?
В соответствии с законодательством штата Калифорния под "электронной подписью" понимается электронный звук, символ или процесс, прикрепленный к электронной записи или логически связанный с ней и выполненный или принятый лицом с намерением подписать электронную запись. Единый закон об электронных транзакциях (UETA) разрешает использование электронной подписи для транзакций и контрактов между сторонами в Калифорнии, включая государственные учреждения. Одна из наиболее распространенных форм электронной подписи, используемая сегодня, — это та, которую миллионы людей используют каждый год для подписания своих налоговых деклараций. Правила цифровой подписи, принятые Государственным секретарем, не применяются к определению или использованию электронных подписей, поскольку они регулируются UETA (разделы 1633.1–1633.17 Гражданского кодекса).
Что такое цифровая подпись и как ее создать?
Что такое цифровые подписи?
Цифровые подписи похожи на электронные "отпечатки пальцев". В форме закодированного сообщения цифровая подпись надежно связывает подписывающего с документом в записанной транзакции. Цифровые подписи используют стандартный общепринятый формат, называемый инфраструктурой открытых ключей (PKI), для обеспечения высочайшего уровня безопасности и всеобщего признания. Они представляют собой конкретную реализацию технологии подписи электронной подписи (eSignature).
В чем разница между цифровой подписью и электронной подписью?
Большая категория электронных подписей (eSignatures) включает множество типов электронных подписей. В категорию входят цифровые подписи, представляющие собой конкретную технологию реализации электронных подписей. Как цифровые подписи, так и другие решения для электронной подписи позволяют подписывать документы и аутентифицировать подписавшего. Однако существуют различия в назначении, технической реализации, географическом использовании, а также юридическом и культурном признании цифровых подписей по сравнению с другими типами электронных подписей.
В частности, использование технологии цифровой подписи для электронных подписей значительно различается между странами, которые следуют открытым, технологически нейтральным законам об электронных подписях, включая США, Великобританию, Канаду и Австралию, и странами, которые следуют многоуровневым моделям электронных подписей, которые предпочитают местные стандарты, основанные на технологии цифровой подписи, в том числе во многих странах Европейского Союза, Южной Америки и Азии. Кроме того, некоторые отрасли также поддерживают определенные стандарты, основанные на технологии цифровой подписи.
Хотите подписать онлайн, но вам не нужна цифровая подпись?
Как работают цифровые подписи?
Цифровые подписи, как и собственноручные подписи, уникальны для каждой подписывающей стороны. Поставщики решений для цифровой подписи, такие как DocuSign, используют специальный протокол, называемый PKI. PKI требует, чтобы провайдер использовал математический алгоритм для генерации двух длинных чисел, называемых ключами. Один ключ является открытым, а другой — закрытым.
Когда подписывающая сторона подписывает документ электронной подписью, подпись создается с использованием закрытого ключа подписывающей стороны, который всегда надежно хранится у подписывающей стороны. Математический алгоритм действует как шифр, создавая данные, соответствующие подписанному документу, называемому хэшем, и шифруя эти данные. Полученные зашифрованные данные представляют собой цифровую подпись. В подписи также указывается время подписания документа. Если документ изменяется после подписания, цифровая подпись становится недействительной.
Например, Джейн подписывает соглашение о продаже таймшера, используя свой закрытый ключ. Покупатель получает документ. Покупатель, получивший документ, также получает копию открытого ключа Джейн. Если открытый ключ не может расшифровать подпись (с помощью шифра, из которого были созданы ключи), это означает, что подпись не принадлежит Джейн или была изменена с момента подписания. После этого подпись считается недействительной.
Чтобы защитить целостность подписи, PKI требует, чтобы ключи создавались, использовались и сохранялись безопасным образом, и часто требуются услуги надежного центра сертификации (ЦС). Поставщики цифровых подписей, такие как DocuSign, соответствуют требованиям PKI для безопасной цифровой подписи.
Начать
Хотите узнать больше о наших стандартных подписях?
Нужно поговорить с кем-то или у вас более 10 пользователей?
Хотите попробовать DocuSign бесплатно? Получите бесплатную 30-дневную пробную версию.
Часто задаваемые вопросы о цифровой подписи
Как создать цифровую подпись?
Поставщики электронных подписей, такие как DocuSign, которые предлагают решения, основанные на технологии цифровой подписи, упрощают цифровую подпись документов. Они предоставляют интерфейс для отправки и подписания документов в Интернете и взаимодействуют с соответствующими центрами сертификации для предоставления надежных цифровых сертификатов.
В зависимости от центра сертификации, который вы используете, вам может потребоваться предоставить определенную информацию. Также могут быть ограничения и ограничения в отношении того, кому вы отправляете документы на подпись и в каком порядке вы их отправляете. Интерфейс DocuSign проведет вас через весь процесс и обеспечит выполнение всех этих требований. Когда вы получаете документ на подпись по электронной почте, вы должны пройти аутентификацию в соответствии с требованиями центра сертификации, а затем «подписать» документ, заполнив онлайн-форму.
Что такое инфраструктура открытых ключей (PKI)?
Инфраструктура открытых ключей (PKI) – это набор требований, которые позволяют (среди прочего) создавать цифровые подписи. Через PKI каждая транзакция цифровой подписи включает пару ключей: закрытый ключ и открытый ключ. Закрытый ключ, как следует из названия, не является общим и используется только подписывающей стороной для электронной подписи документов. Открытый ключ находится в открытом доступе и используется теми, кому необходимо проверить электронную подпись подписавшего. PKI предъявляет дополнительные требования, такие как центр сертификации (CA), цифровой сертификат, программное обеспечение для регистрации конечных пользователей и инструменты для управления, обновления и отзыва ключей и сертификатов.
Что такое центр сертификации (ЦС)?
Цифровые подписи основаны на открытых и закрытых ключах. Эти ключи должны быть защищены, чтобы обеспечить безопасность и избежать подделки или злонамеренного использования. Когда вы отправляете или подписываете документ, вам необходимо убедиться, что документы и ключи созданы безопасно и что в них используются действительные ключи. Центры сертификации, тип поставщика услуг доверия, являются сторонними организациями, которые широко признаны надежными для обеспечения безопасности ключей и которые могут предоставить необходимые цифровые сертификаты. И лицо, отправляющее документ, и получатель, подписывающий его, должны согласиться на использование данного ЦС.
DocuSign также является ЦС, когда подписывающие лица используют цифровую подпись DocuSign Express. Это означает, что вы всегда можете отправить документ с цифровой подписью, используя DocuSign в качестве центра сертификации. Кроме того, вы можете безопасно создать собственный ЦС с помощью DocuSign Signature Appliance и при этом получить доступ к богатым функциям облачных сервисов DocuSign для управления транзакциями. Некоторые организации или регионы полагаются на другие известные центры сертификации, и платформа DocuSign их также поддерживает. К ним относятся OpenTrust, который широко используется в странах Европейского Союза, и SAFE-BioPharma, представляющий собой учетную запись, которую могут использовать организации, занимающиеся наукой о жизни.
Зачем мне использовать цифровую подпись?
Многие отрасли и географические регионы установили стандарты электронной подписи, основанные на технологии цифровой подписи, а также специальные сертифицированные центры сертификации для деловых документов. Соблюдение этих местных стандартов, основанных на технологии PKI, и работа с доверенным центром сертификации могут обеспечить применимость и признание решения электронной подписи на каждом локальном рынке. Используя методологию PKI, цифровые подписи используют хорошо известную международную технологию, основанную на стандартах, которая также помогает предотвратить подделку или изменение документа после подписания.
Какие решения для цифровой подписи предлагает DocuSign?
Подписи на основе стандартов DocuSign позволяют автоматизировать и управлять всеми цифровыми рабочими процессами с помощью мощных бизнес-возможностей DocuSign, сохраняя при этом соответствие местным и отраслевым стандартам электронной подписи, включая CFR, часть 11, и регламент ЕС eIDAS. В ЕС DocuSign предоставляет все типы подписей, определенные в eIDAS, включая расширенные электронные подписи ЕС (AdES) и квалифицированные электронные подписи ЕС (QES).
Имеют ли электронные подписи, основанные на технологии цифровой подписи, юридическую силу?
Да. ЕС принял Директиву ЕС об электронных подписях в 1999 году, а Соединенные Штаты приняли Закон об электронных подписях в глобальной и национальной торговле (ESIGN) в 2000 году. Оба закона сделали подписанные электронным способом контракты и документы юридически обязательными, как и бумажные контракты. С тех пор законность электронных подписей неоднократно подтверждалась.
К настоящему времени большинство стран приняли законы и правила, созданные по образцу США или Европейского союза, при этом во многих регионах предпочтение отдается ЕС. модель локально управляемых электронных подписей на основе технологии цифровой подписи. Кроме того, многие компании улучшили соблюдение правил, установленных в их отраслях (например, FDA 21 CFR Part 11 в отрасли наук о жизни), что было достигнуто с помощью технологии цифровой подписи. Эти нормативные акты для конкретных стран и отраслей постоянно совершенствуются. Ключевым примером является нормативный акт об электронных услугах идентификации и доверия (eIDAS), недавно принятый в Европейском союзе.
Что такое цифровой сертификат?
Цифровой сертификат — это электронный документ, выданный центром сертификации (ЦС). Он содержит открытый ключ для цифровой подписи и указывает идентификатор, связанный с ключом, например название организации. Сертификат используется для подтверждения того, что открытый ключ принадлежит конкретной организации. ЦС выступает гарантом. Цифровые сертификаты должны быть выданы доверенным органом и действительны только в течение определенного времени. Они необходимы для создания цифровой подписи.
Мгновенно и безопасно отправляйте даже самые важные документы на электронную подпись — с любого устройства — с помощью электронной подписи (DocuSign). Кроме того, упростите процесс утверждения и сократите объем бумаги благодаря этому быстрому и простому способу отправки, подписания и хранения документов в облаке.
Основные преимущества:
- Тратьте меньше времени на управление конвертами, шаблонами и подписями.
- Используйте комментарии для обмена отзывами о подписании.
- Улучшите логику формы с помощью необязательных полей.
- Быстро создавайте шаблоны из существующих конвертов.
- Войдите в My Pitt (my.pitt.edu), используя имя пользователя и пароль своей университетской вычислительной учетной записи.
- Поиск DocuSign в верхней строке поиска
- Выберите соответствующий результат
Дополнительные ресурсы
Краткий обзор, чтобы узнать, как работает электронная подпись:
Работа с шаблонами и PowerForms
Шаблоны электронной подписи
Шаблоны упрощают процесс частой отправки одних и тех же или похожих документов. Используйте шаблоны для создания стандартного документа с заданными ролями получателей, подписью и информационными полями. Параметры шаблонов позволяют включать инструкции по подписанию документа и любые вложения для подписи.
Если для документа требуется дополнительная информация, которой нет в шаблоне, используйте шаблон, чтобы предоставить информацию о ключевом получателе и полях, а затем внесите необходимые дополнения и изменения перед отправкой.
Узнайте больше о работе с шаблонами>, включая:
- Создание, редактирование и публикация шаблонов
- Защита шаблонов паролем
- Скачивание и загрузка шаблонов
PowerForms электронной подписи
PowerForms — это документы для самообслуживания, созданные с использованием шаблонов электронной подписи, для заполнения которых требуется одна или несколько подписей. Как подписант, вы получаете доступ к PowerForms и заполняете их по уникальным защищенным URL-ссылкам, размещенным на вашем веб-сайте или в электронной почте. Формы, которые вы создаете, доступны по запросу, что делает PowerForms отличным способом сбора подписей и данных от новых и знакомых контактов.
Примечание. Создание PowerForm доступно только администраторам. Чтобы преобразовать существующий шаблон в PowerForm, обратитесь в круглосуточную службу технической поддержки по телефону 412-624-HELP (4357).
Работа с полями
Поля
Поля — это места в документе, где получатель должен предоставить информацию или проверить ее точность.
При добавлении полей вы можете установить параметры для поля. Выбранное поле отображает свои свойства в правом окне.
- Одобрить
- Приложение
- Флажок
- Компания
- Дата подписания
- Отклонить
- Раскрывающийся список
- Электронная почта
- Идентификатор конверта
- Формула
- Исходный
- Имя
- Примечание
- Радио
- Подпись
- Штамп
- Текст
- Название
Юридические аспекты
Юридические аспекты
Федеральный закон об электронных подписях в мировой и национальной торговле
30 июня 2000 г. Конгресс принял Закон об электронных подписях в глобальной и национальной торговле (ESIGN) (15 U.S.C. §§ 7001-7006 (2000)). Цель ESIGN — обеспечить действительность и юридическую силу электронных контрактов и подписей, используемых в транзакциях, которые связаны с межгосударственной или внешней торговлей или затрагивают ее.
Юридическая сила электронных подписей
Согласно ESIGN, для любой транзакции, связанной с межгосударственной или внешней торговлей, связанным контрактам не может быть отказано в юридической силе, действительности или исковой силе только потому, что:
- Подпись, контракт или другая запись, относящаяся к транзакции, находится в электронной форме.
- При заключении договора использовалась электронная подпись или запись.
(15 USC § 7001(a) (2000).)
ESIGN Определение электронной подписи
Согласно ESIGN, электронная подпись может быть электронным звуком, символом или процессом, который одновременно:
- Приложен к договору или записи или логически связан с ними.
- Выполнено или принято с намерением подписать протокол.
(15 USC § 7006(5) (2000).)
Намерение стороны подписать соглашение с использованием электронной подписи имеет решающее значение для определения того, существует ли действительная подпись и действующий договор в соответствии с ESIGN.
Особые исключения
ESIGN не применяется к транзакциям, на которые распространяются:
- Законы, регулирующие завещания, кодицилы или завещательные трасты.
- Законы, регулирующие усыновление, развод или другие вопросы семейного права.
- Все статьи UCC, принятые в любом штате, кроме разделов 1-107, разделов 1-206 и статей 2 и 2A.
- Судебные постановления или уведомления или официальные судебные документы, которые должны быть оформлены в связи с судебным разбирательством (15 U.S.C. § 7003(b)(1) (2000)).
- Уведомление:
- отмена или прекращение коммунальных услуг;
- дефолт, ускорение, возврат права собственности, обращение взыскания или выселение по кредитному договору, обеспеченному основным местом жительства физического лица;
- дефолт, ускорение, возврат права собственности, обращение взыскания или выселение по договору аренды основного места жительства физического лица;
- аннулирование или прекращение страхования здоровья или жизни или льгот; или
- отзыв продукта или материальный отказ, который может поставить под угрозу здоровье или безопасность.
(15 USC § 7003(b)(2) (2000).)
- Любой документ, который должен сопровождать транспортировку или обращение с опасными материалами, пестицидами или другими опасными материалами (15 U.S.C. § 7003(b)(3) (2000)).
Дополнительные ограничения:
- Если электронная подпись используется сторонами за пределами США и Великобритании, следует проконсультироваться с офисом юрисконсульта университета.
Использование электронных подписей для любого типа информированного согласия или другой клинической исследовательской работы должно быть одобрено Управлением по защите исследований человека (HRPO) и Управлением по соблюдению требований к исследованиям.
Часто задаваемые вопросы
Общие вопросы об электронных подписях и электронной подписи
Здесь также доступны учетные записи DocuSign для внешних пользователей.
Можно ли изменить стандартные уведомления, которые я получаю от eSignature?
Уведомление по умолчанию о статусе конверта создает много сообщений электронной почты. Эти уведомления можно уменьшить или даже исключить. Чтобы изменить уведомления по умолчанию, перейдите в раздел «Управление уведомлениями по электронной почте», выберите «Мои настройки» и измените свои уведомления в соответствии со своими потребностями.
Могу ли я отправить документ кому-то за пределами университета?
Да, но имейте в виду, что электронная подпись предназначена только для деловых целей.
Как предотвратить возврат документов неполными?
Лучший способ предотвратить возврат документа в неполном виде — сделать все поля обязательными для заполнения там, где вы ожидаете ввод данных от подписавшего или подписывающих лиц. Конверт не сможет двигаться дальше, пока все обязательные поля не будут заполнены каждой подписывающей стороной.
Можно ли отправить один и тот же документ нескольким лицам одновременно?
Если вам нужно отправить один документ нескольким людям, используйте кнопку «Добавить массовый получатель» в окне «Отправить». Это похоже на слияние почты Word. Вам будет предложено загрузить файл CSV, содержащий данные для объединения с документом. Лучше всего подготовить такие документы заранее и загрузить их как шаблоны из окна «Управление», потому что вам нужно разместить теги и назвать их теми же именами, что и заголовки в вашем CSV-файле. Полная информация о массовой рассылке доступна в разделе Массовая рассылка для одного или нескольких пользователей>.
Где найти номер моей учетной записи eSignature?
Сначала войдите в свою учетную запись eSignature. Номер вашей учетной записи указан в правом верхнем углу консоли eSignature.
Какие веб-браузеры поддерживает eSignature?
Пожалуйста, посетите Системные требования> для получения актуальной информации о поддерживаемом браузере.
Как мне управлять своим удостоверением электронной подписи? (Изменить мою фотографию, подпись и личную информацию)
Информацию о том, как обновить цифровое удостоверение, см. на странице Управление моим цифровым удостоверением>.
Насколько безопасны документы, хранящиеся в электронной подписи?
eSignature обеспечивает безопасность и операции банковского уровня. Узнайте больше о безопасности документов>.
Где хранятся мои документы?
Пока ваша учетная запись eSignature активна, конверты в вашей учетной записи будут храниться в eSignature неограниченное время.
*Важное примечание. Информационные технологии рекомендуют загружать и сохранять документы в предпочтительном репозитории вашего отдела. После перемещения конвертов в удаленную папку они очищаются в полночь того же дня и не могут быть восстановлены.
Как скачать и сохранить готовый документ?
eSignature объединяет все загруженные вами файлы в PDF-файл для безопасного подписания. Вы добавляете файлы в любом из наших многочисленных поддерживаемых форматов файлов>, таких как документы Word, электронные таблицы или изображения, и eSignature объединяет их все в один PDF-файл с защитой от несанкционированного доступа. Просмотрите изображение документа непосредственно в приложении или загрузите файл PDF для просмотра, обмена и хранения.
Когда вы загружаете документ из eSignature, он отображает текущее состояние вашего документа. Только заполненные документы показывают информацию о подписи. Все заполненные поля для подписи включены в PDF-файл. Для неполных документов PDF включает только те файлы, которые вы добавили в документ; ни одно из полей для подписи не отображается в PDF-файле.
Чтобы скачать документ:- Нажмите значок "Загрузить" в верхней части представления.
- Выберите Отдельные PDF-файлыилиОбъединенный PDF-файл. Отдельные PDF-файлы — это ZIP-файл, содержащий все файлы документа электронной подписи в виде отдельных PDF-файлов.
- Выбранный файл загружается в локальную папку «Загрузки».
Куда обращаться, если у меня есть вопросы об электронной подписи?
При входе в eSignature нажмите на вопросительный знак в правом верхнем углу, чтобы получить доступ к онлайн-поддержке и учебным материалам. Обратитесь за помощью в круглосуточную службу технической поддержки по телефону 412-624-HELP (4357).
Существует ли максимальный размер файла или максимальное количество получателей для конверта?
Максимальный общий размер файла для конверта составляет 25 МБ. Максимальное количество получателей для конверта не ограничено.
Что такое электронная подпись?
Электронная подпись определяется Федеральным законом ESIGN как «электронный звук, символ или процесс, прикрепленный к контракту или другой записи или логически связанный с ним и выполненный или принятый лицом с намерением подписать запись». ». Все 50 штатов имеют законы, которые определяют электронные подписи практически одинаково.
Для чего используются электронные подписи?
Электронные подписи используются для многих видов документов и транзакций, как для личного, так и для делового использования. Некоторые примеры включают контракты и соглашения, кредиты и лизинг, формы и заказы и многое другое. eSignature предлагает услуги, адаптированные к потребностям клиентов, от частных лиц до предприятий.
Чем электронные подписи лучше рукописных?Обработка бумаги, печать, хранение, отправка по почте и факс.
Доставка в ночное время стоит дорого.Обработка без бумаги.
Доставка через Интернет исключает стоимость доставки.Доставка почты может занять до нескольких недель.
Пропущенная форма или потерянные документы создают дополнительные задержки.
Часто требует присутствия нотариуса.Мобильный доступ в любом месте и в любое время.
Все поля должны быть заполнены до того, как документ можно будет подписать, что приведет к меньшему количеству «плохих» документов.Фальсификация — задним числом, изменения или подделка.
Высокая вероятность человеческой ошибки при вводе или копировании данных.Шифрование и контрольный журнал обеспечивают защиту документов от несанкционированного доступа.
Неизменный захват данных подписи; электронное хранилище.Являются ли электронные подписи законными?
Да, электронные подписи> имеют юридическую силу в США. Законность электронных подписей устанавливается двумя законами: Законом США об электронных подписях в глобальной и национальной торговле (ESIGN, 2000 г.) и Единым законом об электронных транзакциях (UETA, 1999 г.). И ESIGN, и UETA устанавливают, что электронные записи и подписи имеют такой же вес и юридическую силу, как и традиционные бумажные документы и собственноручные подписи. Документу или подписи нельзя отказать в юридической силе или исковой силе только потому, что они представлены в электронной форме. Узнайте больше о том, как eSignature гарантирует соответствие федеральным требованиям ESIGN и UETA>.
Безопасность и технические требования
Использование электронной подписи было одобрено группой IT Security and Policy Университета Питтсбурга. Передовой опыт включает в себя двойную проверку имен и адресов электронной почты получателей, отказ от пересылки уведомлений eSignature, запрашивающих вашу подпись, и отказ от загрузки подписанных форм из eSignature, если только ноутбук или настольный компьютер не зашифрованы. Документы, отправляемые с помощью электронной подписи, шифруются как при передаче, так и при хранении.
eSignature имеет 100-процентную юридическую силу и обеспечивает полное шифрование документов, защищенный от несанкционированного доступа контрольный журнал, избыточные и географически распределенные центры обработки данных и полностью соответствует Закону ESIGN. Вы можете узнать больше о безопасности eSignature здесь>.Начало работы с электронной подписью
Как начать использовать электронную подпись?
Чтобы использовать электронную подпись, посетите My Pitt (my.pitt.edu), нажмите DocuSign в правой части страницы.
Какие мобильные устройства можно использовать?
Электронную подпись можно использовать на устройствах iPad, iPhone, Android или Windows 8, если у вас установлено приложение DocuSign. В настоящее время подписание документов — единственная функция электронной подписи, доступная для мобильных устройств. Другие функции, такие как отправка документов или управление ими, недоступны. См. раздел Загрузка для мобильных устройств>.Отправка документа в электронной подписи
- Заполните форму в Adobe Acrobat.
- Распечатайте его в файл PDF (выбранный в меню «Печать» в Acrobat).
- Загрузите «распечатанный» файл в eSignature.
Файлы PDF размером более 5 МБ, как правило, небезопасны для использования с электронной подписью. В Adobe Acrobat Pro вы можете использовать функцию «Сохранить как», чтобы сохранить файл в формате PDF с уменьшенным размером или в виде оптимизированного PDF, оба из которых позволят вам уменьшить размер файла.
Как узнать, куда направляется документ после того, как я его подписал?
Вы можете просмотреть статус маршрутизации и порядок документа, войдя в службу электронной подписи через My Pitt (my.pitt.edu).- Перейдите на вкладку "Управление" в верхней части главного окна.
- Выберите Входящие.
- Выберите (щелкните один раз) конверт, о котором вы хотите узнать.
Подписание документа в электронной подписи
Как подписать документ?
Когда кто-то отправляет вам документ для вашей электронной подписи, вы сначала получаете электронное письмо от eSignature, отправленное от имени отправителя.
Инструкции о том, как подписать документ, см. в разделе Как подписать документ?>
Примечание. Когда вы впервые подписываете документ электронной подписью, процесс немного отличается от ваших последующих подписей. Если вы подписываетесь впервые, нажмите на ссылку «(НОВОЕ)», чтобы получить правильные инструкции. Чтобы получить инструкции по последующим подписаниям, выберите ссылки с пометкой (ПРЕДЫДУЩАЯ).
Как узнать, кто подписал?
Используйте вкладку «Управление» в eSignature, чтобы проверить статус подписей и конвертов.Управление документами в электронной подписи
Как мне просмотреть свой документ?
Вкладка "Управление" позволяет просматривать конверты и документы.
- В разделе "Конверты" просмотрите конверты, находящиеся в папках "Входящие", "Отправленные", "Черновики" и "Удаленные".
- В разделе "Папки поиска" просмотрите документы с пометками "Требуется действие", "Ожидает других", "Срок действия скоро истекает" и "Завершено".
- Нажмите "Документ".
Как проверить статус документа?
Используйте вкладку «Управление» в электронной подписи, чтобы проверить статус документа. Проверьте статус с помощью функции «Поиск конвертов», расположенной в правом верхнем углу.
Чтобы узнать больше, см. Статус документа>.
Как скачать или распечатать документ?
Просматривайте документы непосредственно в eSignature или загрузите PDF-файл для просмотра, совместного использования и печати.- Чтобы просмотреть документ: в разделе «Управление» в электронной подписи выберите документ, который хотите загрузить или распечатать.
- Чтобы загрузить документ, нажмите значок «Загрузить» и выберите один из следующих вариантов:
- Комбинированный документ, чтобы открыть PDF-версию ваших документов. Вы можете просмотреть и сохранить PDF-файл из окна.
- Архивировать все документы, чтобы сохранить все ваши документы в виде ZIP-файла. Следуйте инструкциям по загрузке для вашего браузера.
Примечание. Когда вы загружаете или печатаете PDF-файл из eSignature, в нем отображается текущее состояние вашего документа. Информация о подписи отображается только в завершенных документах.
Какие отчеты доступны?
Отчеты eSignature позволяют пользователям и администраторам учетных записей легко просматривать информацию об их учетных записях. Отчеты доступны в разделе «Отчеты» в электронной подписи.
Подробнее см. в разделе Использование отчетов>.Термины "цифровая подпись" и "электронная подпись" иногда путают или используют как синонимы. Хотя цифровые подписи являются формой электронной подписи, не все электронные подписи являются цифровыми подписями. Электронные подписи, также называемые электронными подписями, — это любой звук, символ или процесс, которые показывают намерение что-то подписать. Это может быть скан вашей собственноручной подписи, печати или записанное устное подтверждение. Электронной подписью может быть даже ваше имя, напечатанное в строке подписи документа.
Что такое цифровая подпись?
Цифровая подпись — разновидность электронной подписи — представляет собой математический алгоритм, обычно используемый для проверки подлинности и целостности сообщения (например, электронного письма, транзакции по кредитной карте или цифрового документа). Цифровые подписи создают виртуальный отпечаток пальца, который уникален для физического или юридического лица и используется для идентификации пользователей и защиты информации в цифровых сообщениях или документах. В электронных письмах само содержимое электронной почты становится частью цифровой подписи. Цифровые подписи значительно более безопасны, чем другие формы электронных подписей.
Зачем использовать цифровую подпись?
Цифровые подписи повышают прозрачность онлайн-взаимодействия и укрепляют доверие между клиентами, деловыми партнерами и поставщиками.
Как работают цифровые подписи?
Ознакомьтесь со следующими терминами, чтобы лучше понять, как работают цифровые подписи:
- Хеш-функция. Хеш-функция (также называемая «хеш») представляет собой строку фиксированной длины из цифр и букв, сгенерированную с помощью математического алгоритма, и файл произвольного размера, такой как электронное письмо, документ, изображение или другой тип файла. данные. Эта сгенерированная строка уникальна для хэшируемого файла и представляет собой одностороннюю функцию — вычисленный хэш нельзя обратить вспять, чтобы найти другие файлы, которые могут генерировать такое же значение хеш-функции. Некоторые из наиболее популярных алгоритмов хэширования, используемых сегодня, — это алгоритм безопасного хеширования-1 (SHA-1), семейство алгоритмов безопасного хеширования-2 (SHA-2 и SHA-256) и дайджест сообщения 5 (MD5).
- Криптография с открытым ключом. Криптография с открытым ключом (также известная как асимметричное шифрование) — это криптографический метод, использующий систему пар ключей. Один ключ, называемый открытым ключом, шифрует данные. Другой ключ, называемый закрытым ключом, расшифровывает данные. Криптография с открытым ключом может использоваться несколькими способами для обеспечения конфиденциальности, целостности и подлинности. Криптография с открытым ключом может
- Обеспечьте целостность, создав цифровую подпись сообщения с помощью закрытого ключа отправителя. Это делается путем хэширования сообщения и шифрования хэш-значения с помощью их закрытого ключа. При этом любые изменения в сообщении приведут к другому значению хеш-функции.
- Обеспечьте конфиденциальность, зашифровав все сообщение с помощью открытого ключа получателя. Это означает, что только получатель, у которого есть соответствующий закрытый ключ, может прочитать сообщение.
- Подтвердить личность пользователя с помощью открытого ключа и сверить его с центром сертификации.
Цифровые подписи доказывают, что цифровое сообщение или документ не были изменены — преднамеренно или непреднамеренно — с момента его подписания. Цифровые подписи делают это, генерируя уникальный хэш сообщения или документа и шифруя его с помощью закрытого ключа отправителя. Сгенерированный хэш уникален для сообщения или документа, и изменение любой его части полностью изменит хэш.
После завершения сообщение или цифровой документ подписывается цифровой подписью и отправляется получателю. Затем получатель генерирует собственный хэш сообщения или цифрового документа и расшифровывает хэш отправителя (включенный в исходное сообщение) с помощью открытого ключа отправителя. Получатель сравнивает сгенерированный им хэш с расшифрованным хэшем отправителя; если они совпадают, сообщение или цифровой документ не были изменены и отправитель аутентифицирован.
Почему следует использовать PKI или PGP с цифровыми подписями?
Использование цифровых подписей в сочетании с PKI или PGP усиливает их и снижает возможные проблемы безопасности, связанные с передачей открытых ключей, путем проверки принадлежности ключа отправителю и проверки личности отправителя.Безопасность цифровой подписи почти полностью зависит от того, насколько хорошо защищен закрытый ключ. Без PGP или PKI невозможно подтвердить чью-либо личность или отозвать скомпрометированный ключ; это может позволить злоумышленникам выдавать себя за кого-то без какого-либо метода подтверждения.
Благодаря доверенной третьей стороне цифровые подписи можно использовать для идентификации и проверки личности и обеспечения целостности сообщения.
Поскольку безбумажные онлайн-взаимодействия используются все шире, цифровые подписи могут помочь вам защитить и защитить целостность ваших данных. Понимая и используя цифровые подписи, вы можете лучше защитить свою информацию, документы и транзакции.
Авторы
Этот продукт предоставляется в соответствии с настоящим Уведомлением и настоящей Политикой конфиденциальности и использования.
Читайте также: