Digital signatur
Vad är en digital signatur?
Hur fungerar SP-koncernens lösning för digitalt signerade dokument?
Vad är fördelen med ett digitalt signerat dokument framför ett manuellt underskrivet dokument?
Legala krav på digitala signaturer
Vilka legala krav finns för en digital signatur?
Vilka legala krav uppfyller SP-koncernens lösning för digital signering?
Verifiering av SP-koncernens digitalt signerade dokument
Vad krävs för att verifiera SP-koncernens digitalt signerade dokument?
Den automatiska installationen av verifieringsinställningarna fungerar inte på min maskin?
Varifrån kan jag installera SP-koncernens rotcertifikat?
Hur ser jag att dokumentet är verifierat?
En av två signaturer i mitt dokument indikerar att dokumentet har ändrats?
Kontakt
Vart vänder jag mig med mina frågor?
Digital signatur
En digital signatur är en elektronisk signatur som kan användas för att styrka identiteten på avsändaren av ett meddelande eller den som har signerat ett dokument och för att säkerställa att det ursprungliga innehållet i meddelandet som har skickats är oförändrad. PKI bygger på att varje användare har två nycklar, en publik nyckel och en privat nyckel. Dessa nycklar används för att kryptera och dekryptera information, för att elektroniskt signera elektronisk information och för att verifiera nycklarnas ägare. Medans den publika nyckeln distribueras ut, så förvaras den privata nyckeln på en säker plats av sin ägare.
SP-koncernens lösning för att digitalt signera dokument bygger på produkten CoSign från ARX (Algorithmic Research). Lösningen är en traditionell PKI-lösning där varje person som kan signera dokument har ett eget certifikat utfärdat för sig, med en egen privat nyckel som enbart den enskilde certifikatsanvändaren kan använda.
Genom att signera våra dokument digitalt istället för manuellt så kan du som mottagare efter validering av signaturen garanteras att innehållet i dokumentet inte ändrats och att du genom signaturen kan identifiera den som signerat. Genom en rationellare hantering vid signering kan SP också säkerställa en enklare och snabbare distribution till dig som mottagare.
Legala krav på digitala signaturer
Sverige och övriga länder inom EU har implementerat EU-direktivet (1999/93/EG av den 13 december 1999) som ett ramverk för elektroniska signaturer i nationell lag.
I direktivet definieras vad som krävs för att en elektronisk signatur skall anses som avancerad elektronisk signatur. Sverige och övriga länder inom EU har implementerat EU-direktivet (1999/93/EG av den 13 december 1999) som ett ramverk för elektroniska signaturer i nationell lag. Grundläggande krav för en avancerad digital signatur enligt EU direktivet är:
a) Den är knuten uteslutande till en undertecknare.
b) Undertecknaren kan identifieras genom den.
c) Den är skapad med medel som undertecknaren kan behålla under uteslutande sin egen kontroll.
d) Den är kopplad till de uppgifter den avser på ett sådant sätt att alla efterföljande ändringar av uppgifterna kan upptäckas.
CoSign skapar rättsligt bindande digitala signaturer i enlighet med:
Verifiering av SP-koncernens digitalt signerade dokument
OBS! Du kan alltid säkerställa att dokumentet inte ändrats efter signering, utan att göra någon form av klientinstallation. Du gör detta lättast i Adobe Reader genom att högerklicka på signaturfältet och välja "Validera underskrift". Du skall då hitta texten "Dokument har inte ändrats sedan den här underskriften tillämpades".
Se den manuella installationsguiden för mer information.
Det finns ett antal faktorer som gör att den automatiska installationen inte fungerar i alla lägen. Kända begränsningar med den automatiska installationen är:
- Installationen bygger på s.k. ActiveX-kontroll vilket gör att den enbart fungerar för Internet Explorer 6.0 och uppåt
- Installationen stöder inte 64-bitars system
- Installationen kräver att din maskin tillåter installation av ActiveX-kontroller.
- Om dina säkerhetsinställningar i din Internet Explorer är satta till Hög, så är det inte möjligt att genomföra en automatiskt installation.
I de fall den automatiska installationen inte fungerar hänvisar vi till den manuella installationsguiden för mer information. Känner du dig osäker när det gäller installationen så kontakta gärna din systemadministratör.
SP-koncernens rotcertifikat hittar du på adressen http://aia.sp.se/sp.crt. Du hittar även tillhörande CRL (Certificate Revocation List) fil på adressen http://crl.sp.se/sp.crl.
Öppna PDF dokumentet. Högerklicka på signaturfältet i PDF dokumentet och välj "Validera underskrift". Ser du den gröna bocken så är signaturen giltig.
För att dokumentet skall vara giltigt så skall inte dokumentet ha ändrats efter signering och undertecknares identitet skall kunna säkerställas.
I dokument innehållande två signaturer, så kommer den första signaturen visas med anmärkningen att dokumentet har ändrats efter signering. Detta har sin naturliga förklaring genom att när den andra signaturen lagts till i dokumentet, så har en förändring av dokumentet skett. Dokumentet är dock giltigt i och med att den sista signaturen anges som korrekt.
Kontakt
Har du funderingar kring SP-koncernens digitala signaturer så vänd dig i första hand till din kontaktperson på SP. Har du allmänna frågor så kan du vända dig till SP-koncernens kvalitets- och miljöchef Magnus Holmgren. Har du frågor av mer teknisk karaktär så vänd dig till Fredrik Lorén.