Notarius - podpis kwalifikowany

Przebieg

Od karty do pieczęci - w trzech krokach.

Do tokenu trafia wyłącznie skrót dokumentu (digest). Sam PDF nie musi opuszczać serwera, a podpis kwalifikowany składa sprawdzony silnik DSS.

1
Wepnij token

Notarius rozpoznaje Twoją kartę kwalifikowaną i odczytuje certyfikat. Bez Javy, bez konfiguracji.
2
Podpisz PIN-em

Token liczy surowy podpis nad skrótem. Klucz prywatny nigdy nie opuszcza karty ani chmurowego HSM.
3
Gotowe - pieczęć

DSS domyka podpis do PAdES-B-LTA i osadza kwalifikowany znacznik czasu z zaufanego TSA. Dokument jest ważny długoterminowo.

Zakres

Funkcje spisane jak akt.

Notarius · specyfikacja Zakres podpisu kwalifikowanego

Rozdział I Podpis

§ 1

Token USB - standard PKCS#11

Podpis kartą kwalifikowaną przez standard PKCS#11. Architektura niezależna od dostawcy - Notarius sam wykrywa właściwą bibliotekę po karcie. Wspieramy Certum, SimplySign, Szafir i mSzafir.

PKCS#11

§ 2

Podpis w chmurze

Ten sam proces bez fizycznego tokenu - chmurowy QES z autoryzacją z telefonu. Klucz prywatny w certyfikowanym HSM dostawcy.

Cloud QES

§ 3

PDF i dowolny plik: PAdES, XAdES, CAdES, ASiC

PDF domykamy w najwyższym PAdES-B-LTA (znacznik czasu i dane unieważnień osadzone w pliku, weryfikowalny przez lata). Dowolny inny plik podpiszesz w XAdES, CAdES albo w kontenerze ASiC (ASiC-E / ASiC-S) - który pakuje oryginał i podpis w jeden plik.

PAdES · XAdES · CAdES · ASiC

§ 4

Kwalifikowany znacznik czasu

Czas podpisu poświadczony przez kwalifikowane TSA (RFC 3161). Dowód „kiedy", którego nie da się podważyć.

RFC 3161

§ 5

Prywatność z założenia

Do urządzenia podpisującego trafia tylko skrót dokumentu. W trybie portalowym PDF nie ląduje na dysku klienta - sesje są ulotne, treść nie jest logowana.

Digest

§ 6

Podpis wizualny

Widoczna pieczęć na wybranej stronie i pozycji - z imieniem, datą i statusem. Każdy, kto otworzy plik, widzi, że jest podpisany.

WYSIWYS

Rozdział II Weryfikacja

§ 7

Walidacja wobec list zaufania UE - każdy format

Nie tylko „podpis poprawny kryptograficznie". Notarius sprawdza status kwalifikowany wg eIDAS wobec unijnych list zaufania (EU LOTL): certyfikat, kwalifikowane TSA, unieważnienia online (OCSP / CRL), tożsamość i czas podpisu - dla wszystkich formatów (PDF, ASiC, CAdES, XAdES), pojedynczo i wsadowo. Zweryfikujesz też podpisy odłączone (wskazujesz oryginał), a z podpisu zawierającego dokument jednym kliknięciem zapiszesz oryginał.

eIDAS · EU LOTL

§ 8

Raport walidacji w PDF

Wynik pobierzesz jako czytelny raport PDF z brandingiem Notariusa oraz jako standardowy ETSI Validation Report.

ETSI

Rozdział III Aplikacja

§ 9

Podpis wsadowy - jednym PIN-em

Wrzuć wiele PDF-ów naraz z dysku albo odbierz całą paczkę z portalu jednym deep-linkiem - i podpisz wszystko jednym PIN-em. Walidację też uruchomisz wsadowo.

Wsadowo · 1 PIN

§ 10

Trzy tryby pracy

Dokument z portalu (deep-link), lokalny plik wgrywany do systemu albo dedykowany serwis Notarius. Ten sam, spójny proces.

3 tryby

§ 11

Windows, macOS, Linux

Jedna paczka na każdy system, z bundlowaną biblioteką dostawcy. Na Linuksie pcscd instaluje się jako zależność - bez ręcznej konfiguracji.

Multi-OS

§ 12

Trzy oprawy graficzne

Wybierz charakter: Pieczęć (atrament i wosk), Atrament i złoto albo Czysty urząd. Jasny i ciemny motyw. Dopracowana aplikacja, nie techniczne narzędzie.

Weryfikacja

Nie „ważny". Kwalifikowany.

Różnica jest zasadnicza. Podpis może być poprawny kryptograficznie i wciąż nie mieć statusu kwalifikowanego. Notarius waliduje dokument wobec unijnych list zaufania i pokazuje wprost, czy to podpis kwalifikowany w rozumieniu eIDAS.

Certyfikat kwalifikowany w chwili podpisu
Znacznik czasu z kwalifikowanego TSA
Status unieważnienia sprawdzany online (OCSP / CRL)
Tożsamość i czas podpisu w czytelnym raporcie

Walidacja dokumentu Podpis ważny

WynikPodpis ważny

KwalifikacjaQESIG - podpis kwalifikowany

Format podpisuPAdES-BASELINE-LTA

Znacznik czasu1× · kwalifikowany

Listy zaufania (EU LOTL)gotowe

Raport zgodny z ETSI · podpis kwalifikowany wg eIDAS

Podpisz dokument.
Pieczęć, która ma moc prawną.