Controfirma in una firma qualificata: cos'è, quando è utile e come farla in proCertum SmartSign (Certum Mini / SimplySign)
In poche parole: controfirma è una firma apposta su una firma esistente. Non si tratta di una semplice "seconda firma su un documento" (co-firma), ma di una Conferma della firma di un'altra persona - Ad esempio, quando un supervisore, un consulente legale o il CFO approva formalmente la firma di un dipendente o di un membro del consiglio di amministrazione.
Nel circuito aziendale, il più delle volte, una semplice co-firma sotto il documento, ma se la procedura richiede una "firma su firma", si utilizza la controfirme.
Quando ha senso la controfirma?
- Accettazione della firma di un'altra persona (conformità, audit): si conferma un atto di firma specifico della persona interessata.
- Controllo formale e legale: avvocato/finanza (CFO) controfirmano la firma del direttore sul documento chiave.
- Politiche interne: quando le istruzioni dicono "convalidare la firma di X" piuttosto che "firmare il documento insieme a X".
Se lo statuto della società prevede semplicemente la rappresentanza congiunta (due firme), nei PDF (PAdES) di solito si usa seconda firma indipendente. La controfirma è a volte la scelta naturale quando XAdES/CAdES (firme esterne) e procedure di conferma specifiche.
Certum Mini o SimplySign? Entrambi funzionano
- Certum Mini (scheda + lettore USB): consente di firmare offline (senza Internet) - utile in ambienti con un regime di sicurezza più elevato.
- SemplicementeSegno (firma mobile/cloud): comodità e velocità, funziona online (insieme a SimplySign Desktop sul vostro computer).
proCertum SmartSign supporti entrambi soluzioni: è possibile controfirmare sia con una carta (Certum Mini) che con una firma mobile (SimplySign).
Come apporre una controfirma in proCertum SmartSign - passo dopo passo
Il seguente schema è in linea con quello ufficiale istruzioni Certum.
Preparare gli strumenti
- Inserire la scheda Certum Mini o collegarsi a SimplySign Desktop.
- Assicuratevi di avere attuale proCertum SmartSign (Controllare la versione nella schermata iniziale; scaricare la versione più recente dal sito web di Certum).
2. determinare il tipo di firma precedente
- Se il documento ha firma esterna (file di firma separato) - passa direttamente alla fase di firma.
- Se il documento ha firma interna (contenuto e firma in un unico file), utilizzare l'opzione "Salva contenuto"per separare il contenuto firmato, se il pulsante è attivo.
3 Avviare la controfirma
- In SmartSign, andare su Firma → Aggiungi file → Segno.
- Selezionare il certificato (dalla carta o da SimplySign).
- Il programma rileva che il documento è già stato firmato e visualizza la domanda di azione - selezionare "Controfirma".
- Punta a firma specificache si desidera controfirmare, inserire il PIN e confermare. Dopo qualche istante verrà visualizzato un messaggio di successo.
Nota pratica: in ambito PDF (PAdES) di solito si usa seconda firma sotto il documento (co-firma), poiché è più leggibile nel pannello della firma.
Controfirma è più comunemente usato in XAdES/CAdES (firme esterne).
Controfirma vs. marca temporale e archiviazione: cosa fare per far vivere un documento per anni?
Firma qualificata in sé non garantisce la verificabilità perpetua. Il certificato scade (di solito dopo 1-3 anni) e le fonti di verifica non vengono mantenute a tempo indeterminato. Pertanto, per un lungo periodo di conservazione, la chiave timbro temporale qualificato. È lui che confermache il documento specifico esisteva all'epoca e non è stato modificato - anche se il certificato del firmatario è già scaduto.
Come realizzarlo in pratica (secondo la nostra guida "offline")
La nostra guida qui
- Principio 1: Aggiungete una marca temporale qualificata a ogni documento importante. In SimplySign e Certum Mini, è possibile allegarlo automaticamente quando si firmano i documenti aggiungere in seguito (quando si ha accesso a Internet).
- Principio 2: La "semplice apposizione" di un'etichetta su un file finito non esiste - tecnicamente la si aggiunge un'altra firma contenente una marca temporale, oppure (per una firma esterna) si sostituisce la firma esistente con una versione etichettata o si aggiunge una controfirma con un contrassegno.
- Principio 3: Archiviare localmente (offline) in conformità con la procedura: formato PDF/PAdES come predefinito "a scaffale", i file esterni (XAdES/CAdES) memorizzano i file insieme al file di firmamantenere i metadati (firma, data, tipo, hash) e i backup.
Buone pratiche dall'esperienza di podpisano.pl
- Verificare prima della controfirma. In SmartSign è possibile verificare le firme "in vista": prima di aggiungere un altro livello, controllate che quello precedente sia corretto.
- Includere sempre una marca temporale con documenti che dovrebbero vivere più a lungo del certificato. Questo è il modo più semplice per LTV (convalida a lungo termine).
- Offline/online senza conflitti. Certum Mini: è possibile firmare offlinee aggiungere il marcatore in seguito come un'altra firma o controfirma (per la firma esterna). SimplySign: funziona online - si allega il marcatore "a mano".
- Leggibilità per il destinatario. Nei PDF, di solito si sceglie seconda firma (co-firma) - il destinatario vede "due firmatari". La controfirma ha senso quando si vuole mostrare chiaramente la convalida della firma di un'altra persona (ad esempio, conformità formale).
- Impostazioni di SmartSign sotto controllo. W Impostazioni → Firma è possibile indicare il tipo (interno/esterno.), impostare il PAdES per il PDF e visualizzare il motivo della firma - vale la pena di configurarlo una volta, in base alla politica aziendale.
FAQ
La controfirma richiede un altro certificato?
No. Si usa dello stesso certificato qualificato - su Certum Mini sia in SemplicementeSegno. SmartSign stesso riconosce una firma precedente e propone un'azione "Controfirma".
È necessario effettuare una controfirma in PDF (PAdES)?
Nella pratica commerciale, raramente. Il più delle volte si aggiunge seconda firma sotto il documento (co-firma). Controfirma è più comune in XAdES/CAdES (firma esterna) e quando la polizza richiede una prova di firma specifica.
Come aggiungere una marca temporale dopo la firma?
Per la firma interno (ad es. PAdES) – aggiungere un'altra firma con una marca temporale.
Per esterno (XAdES/CAdES) - è possibile sostituire didascalia della versione con un marcatore, aggiungere un'altra firma con un pennarello o controfirma contenente il tag. Podpisano.pl
È possibile firmare e archiviare "completamente offline"?
Sì - da solo firma è possibile inviare offline (Certum Mini + SmartSign). Timbro temporale richiede una connessione a Internet: è possibile aggiungerla in un secondo momento come altra operazione. Podpisano.pl
Firme qualificate SimplySign e Certum Mini
In caso di dubbi o domande, vi preghiamo di contattarci
Risponderemo alle tue domande, troveremo una data adatta a te e un consulente in una delle nostre sedi in tutta la Polonia.
Potete anche inviarci un'e-mail [email protected].
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.