Nyhetsbrev november 2018

För att en signatur ska kunna anses som säker och hållbar så behöver den kunna stå för sig själv, utanför den tjänsteleverantör där signeringen utfördes.

En fristående tredje part måste kunna verifiera en signaturs riktighet, utan hjälp av specialverktyg, även efter att tjänsteleverantören som skapade det signerade dokumentet försvunnit från marknaden. Säkerheten och kvaliteten på formatet måste också vara så bra att det kan användas under längre tid.

PAdES (PDF Advanced Electronic Signature) är ett sådant format. Det är baserat på en standardteknik för PDF och kan därmed läsas av alla PDF-läsare. Signaturen verifieras automatiskt med hjälp av Adobe Reader. Dokumentet är skyddat mot ändring, uppfyller kraven i eIDAS och är en internationellt accepterad standard för elektronisk signerade dokument.

För att Adobe Reader ska kunna verifiera PAdES-filen måste den vara låst och signerad av ett certifikat utfärdat av en Trust Service Provider(TSP) från The European Union Trusted List (EUTL).

TellusTalk har ett sådant certifikat som används för att låsa och signera våra PAdES-filer.

För att det signerade dokumentet ska kunna anses hållbart under en längre tid har ETSI definierat en standard (ETSI TS 103 172) med flera nivåer av tekniker för att säkerställa att PAdES-dokument kan verifieras över tid.

Vi använder den högsta nivån, LTA (Long Term Archival), vilket bland annat inkluderar en tidstämpel som bevisar att certifikatet var giltigt vid tiden för signeringen. Det innebär att signaturen anses som giltig även om certifikatet i framtiden skulle ändras.

Våra signerade PAdES-filer är därmed fullt eIDAS compliant.