Podpisywanie dokumentów cyfrowych w Zoho Sign

Zoho Sign:

podpisywanie dokumentów oparte na tokenach USB i plikach PFX

Szybko rozwijające się firmy na całym świecie podpisują setki dokumentów każdego dnia. Śledzenie i uwierzytelnianie każdego dokumentu i sygnatariuszy może być trudnym i mozolnym procesem. Dlatego wiele firm preferuje teraz podpisy elektroniczne zamiast tradycyjnych. Pojawia się więc pytanie: w jaki sposób zapewniamy autentyczność składanych podpisów cyfrowych i jak zapewniamy bezpieczeństwo tych dokumentów podczas przesyłania?

Branże podlegające regulacjom, w tym bankowość, finanse, ubezpieczenia, opieka zdrowotna i prawnicze, codziennie podpisują strategiczne i poufne dokumenty zgodnie z własnymi standardami zgodności. Dokumenty te wymagają nie tylko najwyższego poziomu bezpieczeństwa danych, ale także jednoznacznego ustalenia tożsamości osoby podpisującej. W takich przypadkach zaleca się organizacjom w branżach regulowanych stosowanie podpisów cyfrowych opartych na certyfikatach, takich jak tokeny USB lub pliki PFX, w których tożsamość osoby podpisującej jest weryfikowana przez dostawcę usług zaufania (TSP), a klucze podpisywania są zarządzane przez użytkowników końcowych.

Aby rozszerzyć wsparcie dla użytkowników w tych regulowanych branżach, z przyjemnością przedstawiamy obsługę podpisów cyfrowych opartych na certyfikatach wZoho Sign.Użytkownicy Zoho mogą teraz podpisywać dokumenty jedną z następujących metod:

• Poprzez certyfikat Zoho i klucze podpisujące, które są przechowywane w module bezpieczeństwa Zoho (HSM) zgodnym ze standardem FIPS.
• Za pomocą własnego certyfikatu lub certyfikatu organizacji za pośrednictwem tokenów USB lub plików PFX, w których certyfikaty i klucze podpisywania są przechowywane i zarządzane przez samych użytkowników końcowych.

Jak przebiega weryfikacja?

1. Sygnatariusz najpierw weryfikuje swoją tożsamość u zweryfikowanego TSP w swoim regionie.

1. TSP dostarcza podpisującemu certyfikat cyfrowy, zwykle w pliku PFX lub jako token USB, który zawiera klucz prywatny i klucz publiczny. Plik zawiera również certyfikat podpisu cyfrowego osoby podpisującej oraz dane urzędu certyfikacji.
2. Każdy dokument jest szyfrowany, a następnie podpisany przy użyciu klucza prywatnego, który jest unikalny dla użytkownika, a kopia klucza publicznego jest osadzona wraz z dokumentem. Dzięki temu podczas przesyłania nie zostaną wprowadzone żadne zmiany w dokumencie. Jeśli dokument zostanie zmieniony po jego podpisaniu, skróty dokumentu nie będą tam pasować, co spowoduje unieważnienie podpisu cyfrowego.

Jeśli jeszcze nie zapoznałeś się z funkcją podpisów cyfrowych opartych na certyfikatach, konieczniewypróbuj Zoho Sign. Zarejestruj się, aby skorzystać zbezpłatnej 15-dniowej wersji próbnej.

Miłego podpisywania!