Tänapäeval ei ole vaja tehingu vormistamiseks või protseduuri lõpuleviimiseks kontorisse minna ega päevi oodata, kuni dokument postiga saabub. Maailm on muutunud digitaalseks ja sellega on kaasnenud vajadus oma identiteeti veebis sama usaldusväärselt kinnitada kui paberile kritseldamine.
Selle saavutamiseks on loodud tööriistad, mis võimaldavad meil igale failile elektrooniliselt alla kirjutada , kõrvaldades tülika bürokraatia ja võimaldades meil kõike hallata mugavalt diivanil istudes või mobiiltelefoniga käes. Kuid selleks, et seda õigesti teha, peame muidugi mõistma, mis nende failide taga peitub ja kuidas nendega segadusse sattumata ümber käia.
Mis täpselt on digitaalne sertifikaat?
Segaduse vältimiseks kujutleme digitaalset sertifikaati kui elektroonilist isikut tõendavat dokumenti . See on fail, mis seob isiku (kas eraisiku või ettevõtte tema esindaja kaudu) avaliku ja privaatvõtmega. Selle dokumendi väljastab usaldusväärne üksus ehk sertifitseerimisasutus.
Sõltuvalt sellest, kuidas meile meeldib end korraldada, saab neid sertifikaate salvestada erinevatele füüsilistele või virtuaalsetele andmekandjatele , näiteks arvuti enda brauserile, USB-seadmele või isegi mobiiltelefoni digitaalse ID-kaardi krüptograafilisele kaardile , mille toimimiseks on vaja lugejat.
Sertifikaadi ja digitaalallkirja peamine erinevus
Paljud inimesed kasutavad neid termineid vaheldumisi, kuid need ei ole samad. Sertifikaat on tööriist, akrediteering; digitaalallkiri aga selle sertifikaadi praktiline rakendamine konkreetsele dokumendile.
Tehniliselt põhinevad digitaalallkirjad avaliku võtme krüptograafial. Selleks, et protsess ei oleks faili suuruse tõttu äärmiselt aeglane, kasutatakse räsifunktsioone . Need funktsioonid loovad dokumendist unikaalse ja fikseeritud kokkuvõtte; kui tekstis muudetakse isegi ühte koma, muutub räsi täielikult, võimaldades tuvastada igasuguse manipuleerimise.
Elektrooniliste allkirjade turvalisuse kolm sammast
Digitaalselt allkirjastades ei pane me mitte ainult nime, vaid aktiveerime ka kolm veebisuhtluse põhilist tagatist:
- Allkirjastaja identifitseerimine: Dokumendi allkirjastaja on täpselt teada, mis on samaväärne käsitsi kirjutatud allkirjaga, kuid ilma võltsimisohuta.
- Andmete terviklikkus: Oleme täiesti kindlad, et sisu ei ole allkirjastamise ajast alates muudetud.
- Keeldumine: Autor ei saa hiljem väita, et ta ei saatnud sõnumit või et ta ei allkirjastanud seda dokumenti, kuna ainult temal on privaatvõti.
Millistel juhtudel on digitaalallkirja kasutamine kasulik?
Selle kasulikkus on tohutu ja see hõlmab peaaegu kõiki ülesandeid, mis varem nõudsid füüsilist kohalolekut. Näiteks on see ideaalne tööriist maksudeklaratsiooni esitamiseks veebis või tööajaloo tõendi taotlemiseks kodust lahkumata.
Lisaks on see oluline avaliku haldusega suhtlemiseks elektrooniliste haldusdokumentide kaudu , ametlike teadete digitaalseks vastuvõtmiseks või füüsilisest isikust ettevõtjate ja ametialaste e-kirjade elektroonilistele arvetele õigusliku kehtivuse andmiseks.
Kuidas dokumenti samm-sammult allkirjastada
Allkirjastamiseks vajame esmalt kehtivat sertifikaati ja tarkvaratööriista. Kasutades näiteks selliseid rakendusi nagu IvSign, on protsess üsna intuitiivne:
Esimene samm on sertifikaadi importimine rakendusse. Kui seda kasutajate loendis ei kuvata, kasutage impordivalikut, leidke fail oma arvutist ja kinnitage toiming vastava PIN-koodi sisestamisega.
Järgmisena peame üles laadima PDF-faili, mida soovime allkirjastada. Saame dokumendi lihtsalt programmi aknasse lohistada või kasutada üleslaadimise nuppu. Mobiilseadmetes avage lihtsalt PDF ja jagage seda otse allkirjastamisrakendusega.
Lõpuks valime sertifikaadi, mida soovime kasutada, ja klõpsame allkirjastamisnupul. Süsteem küsib meie tehingu PIN-koodi uuesti meie isikusamasuse kinnitamiseks. Kui dokument on vastu võetud, allkirjastatakse see. Mõned tööriistad võimaldavad meil isegi lisada ajatempli, et kinnitada allkirja täpset aega või lisada oma käsitsi kirjutatud allkirja visuaalne esitus.
Privaatsus ja andmekaitse
Oluline on mainida, et nende andmete töötlemine toimub rangete eeskirjade kohaselt, näiteks andmekaitseseaduse alusel . Valideerimiseks esitatud sertifikaatidega seotud isikuandmeid tuleb kasutada ainult sel eesmärgil ja need tuleb ajutistest andmetest kustutada pärast toimingu edukat lõpuleviimist.
Nende tehnoloogiate kasutamine võimaldab meil liikuda paberivaba ühiskonna poole, kus autentsuse ja turvalisuse tagavad matemaatilised algoritmid, muutes haldusprotseduuride ja lepingute haldamise palju paindlikumaks, turvalisemaks ja ökoloogilisemaks kui traditsiooniline süsteem.
