Controfirma in una firma qualificata: cos'è, quando è utile e come farla in proCertum SmartSign (Certum Mini / SimplySign)
In breve: controfirma è una firma apposta sopra sopra una firma esistente. Non si tratta di una semplice "seconda firma su un documento" (co-firma), bensì di una conferma della firma di un altro - Ad esempio, quando un supervisore, un consulente legale o il direttore finanziario approva formalmente la firma di un dipendente o di un membro del consiglio di amministrazione.
Nella circolazione aziendale, una semplice co-firma sotto il documento, ma quando la procedura richiede una "firma su firma", si usa una controfirma.
Quando ha senso la controfirma?
- Accettazione della firma di un'altra persona (conformità, audit): si riconosce una specifica azione di firma da parte di una persona.
- Controllo formale e legale: l'avvocato/responsabile finanziario (CFO) controfirma la firma del direttore su un documento chiave.
- Politiche interne: quando le istruzioni dicono "convalidare la firma di X" piuttosto che "firmare il documento insieme a X".
Se l'atto costitutivo menziona semplicemente la rappresentanza congiunta (due firme), i PDF (PAdES) di solito utilizzano una una seconda firma indipendente. Una controfirma è a volte la scelta naturale quando XAdES/CAdES(firme esterne) e procedure di conferma specifiche.
Certum Mini o SimplySign? Entrambi funzionano
- Certum Mini (scheda + lettore USB): consente di firmare offline (senza internet) - utile in ambienti con un regime di sicurezza più elevato.
- SimplySign (firma mobile/cloud): comodità e velocità, funziona online (insieme a SimplySign Desktop sul computer).
proCertum SmartSign supporta entrambe le soluzioni: è possibile controfirmare sia con la carta (Certum Mini) che con la firma mobile (SimplySign).
Come apporre una controfirma in proCertum SmartSign - passo dopo passo
Il diagramma seguente segue le istruzioni ufficiali istruzioni ufficiali Certum.
Preparare gli strumenti
- Inserire la scheda Certum Mini o accedere a SimplySign Desktop.
- Assicuratevi di avere un proCertum SmartSign aggiornato (controllate la versione nella schermata iniziale; scaricate l'ultima versione dal sito web di Certum).
2. determinare il tipo di firma precedente
- Se il documento ha firma esterna (file di firma separato) - passare direttamente alla fase di firma.
- Se il documento ha firma interna (contenuto e firma in un unico file), utilizzare l'opzione "Salva contenuto"per estrarre il contenuto firmato, se il pulsante è attivo.
3 Avviare la controfirma
- In SmartSign, andare su Firma → Aggiungi file → Firma.
- Selezionare il certificato (dalla carta o da SimplySign).
- Il programma rileva che un documento è già stato firmato e chiede un'azione - selezionare "Controfirma".
- Si prega di indicare una firma specificache si desidera controfirmare, inserire il PIN e confermare. Dopo qualche istante verrà visualizzato un messaggio di successo.
Nota pratica: in ambito PDF (PAdES) di solito si utilizza una seconda firma sotto il documento (co-firma), poiché è più leggibile nel pannello delle firme.
Controfirma è utilizzata più frequentemente in XAdES/CAdES (firme esterne).
Controfirma vs. marcatura temporale e archiviazione: cosa fare per far vivere un documento per anni?
Una firma qualificata di per sé non garantisce la verificabilità perpetua. Un certificato scade (di solito dopo 1-3 anni) e le fonti di verifica non vengono mantenute indefinitamente. Pertanto, per un lungo periodo di conservazione, una marca temporale qualificata. Confermache documento specifico esisteva in un determinato momento e non è stato alterato - anche se il certificato del firmatario è già scaduto.
Come realizzarlo in pratica (secondo la nostra guida "offline")
La nostra guida qui
- Regola 1: Aggiungere un timestamp qualificato a ogni documento valido. In SimplySign e Certum Mini, è possibile allegarlo automaticamente durante la firma o aggiungerlo in un secondo momento. aggiungerlo in un secondo momento (quando si dispone di un accesso a Internet).
- Regola 2: "L'aggiunta di un'etichetta a un file finito non esiste: tecnicamente si aggiunge un'altra firma. si aggiunge un'altra firma contenente il timestamp, oppure (per una firma esterna) si si sostituisce la firma esistente con una versione con marca temporale o si aggiunge una controfirma con una marca temporale.
- Regola 3: Archiviare localmente (offline) secondo la procedura: formato PDF/PAdES come predefinito "a scaffale", archiviazione di file esterni (XAdES/CAdES) insieme al file di firmamantenere i metadati (firma, data, tipo, hash) e i backup.
Buone pratiche dall'esperienza di podpisano.pl
- Verifica prima della controfirma. In SmartSign è possibile verificare le firme "in vista": prima di aggiungere un altro livello, controllate che quello precedente sia corretto.
- Includere sempre una marca temporale sui documenti che si prevede abbiano una vita più lunga del certificato. Questo è il modo più semplice per ottenere la LTV (validazione a lungo termine).
- Offline/online senza conflitti. Certum Mini: è possibile firmare offlinee aggiungere il tag in un secondo momento come un'altra firma o controfirma (per una firma esterna). SimplySign: funziona online - allegare il contrassegno "a mano".
- Leggibilità per il destinatario. Nei PDF, di solito si sceglie seconda firma (co-firma) - il destinatario vede "due firmatari". La controfirma ha senso quando si vuole mostrare chiaramente l'approvazione di un'altra persona. l'approvazione della firma di qualcun altro (ad esempio, conformità formale).
- Impostazioni in SmartSign sotto controllo. In Impostazioni → Firma è possibile indicare il tipo di firma(interna/esterna), impostare il PAdES per il PDF e visualizzare il motivo della firma.
FAQ
La controfirma richiede un altro certificato?
No. Si utilizza lo stesso certificato qualificato - su Certum Mini o su SimplySign. SmartSign stesso riconosce la firma precedente e propone l'azione "Controfirma"..
È necessario effettuare una controfirma in PDF (PAdES)?
Nella pratica commerciale, raramente. Il più delle volte si aggiunge una seconda firma sotto il documento (co-firma). La controfirma è più comune in XAdES/CAdES (firma esterna) e nei casi in cui la politica richiede la conferma di una una firma specifica.
Come aggiungere una marca temporale dopo la firma?
Per una firma interna (ad es. PAdES) - si aggiunge un'altra firma con una marca temporale.
Per esterna (XAdES/CAdES) - è possibile sostituire con una versione con marcatura temporale, aggiungere un'altra firma con un segno di spunta o controfirmare con un segno di spunta. Podpisano.pl
È possibile firmare e archiviare "completamente offline"?
Sì - la vera e propria firma si può fare offline (Certum Mini + SmartSign). La marca temporale richiede una connessione a Internet; è possibile aggiungerla in un secondo momento come altra operazione. Podpisano.pl
Firme qualificate SimplySign e Certum Mini
In caso di dubbi o domande, vi preghiamo di contattarci
Risponderemo alle vostre domande, vi troveremo una data adatta e un consulente a Danzica, Gdynia, Cracovia, Varsavia o Breslavia.
Potete anche inviarci un'e-mail podpisano.plcontatto@ .
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.