Elektronické podepisování stojí na zkratkách. Tady je, co každá z nich doopravdy znamená, bez právničiny. Každé heslo má vlastní odkaz, takže můžete někoho poslat rovnou na to, které potřebuje.
Zaručený elektronický podpis (AES)
Prostřední úroveň podpisu podle práva EU. Je jednoznačně spojený s podepisujícím, zapečetí dokument proti pozdějším změnám a podepisujícího identifikuje nepřímo: přes e-mailovou adresu a kód poslaný na telefon. Dobrý na běžné firemní dokumenty. Viz AES a QES vysvětleny.
Kvalifikovaný elektronický podpis (QES)
Nejvyšší úroveň a jediná, kterou právo v celé EU staví naroveň vlastnoručnímu podpisu. Vyžaduje pořádné ověření totožnosti kvalifikovaným poskytovatelem služeb vytvářejících důvěru a certifikát vystavený osobně podepisujícímu. Použijte ho na všechno, co může skončit před soudem.
Prostý elektronický podpis (SES)
Napsané jméno, naskenovaný klikyhák, zaškrtávací políčko. Právně je to podpis, ale o tom, kdo ho udělal, nedokazuje skoro nic. swipesign ho nenabízí: viz Proč nenabízíme prosté podpisy.
eIDAS
Nařízení EU, které definuje tři úrovně podpisu a zajišťuje jejich uznávání v každém členském státě. Je důvodem, proč se Kvalifikovaný podpis vytvořený v Rakousku musí uznat v Portugalsku.
Kvalifikovaný poskytovatel služeb vytvářejících důvěru (QTSP)
Firma auditovaná a dozorovaná podle eIDAS, která smí vydávat kvalifikované certifikáty a časová razítka. swipesign podpisy sám nevydává: spolupracuje s QTSP, kteří to dělají. Viz Naši poskytovatelé služeb vytvářejících důvěru.
eID
Národní elektronická identita: ID Austria, Smart-ID, itsme, MitID, BankID a desítky dalších. Když nějakou máte, prokázání totožnosti zabere vteřiny. Viz Všechna eID, kterými můžete podepisovat.
Ověření totožnosti (KYC)
„Know Your Customer“: kontrola, která připoutá podpis ke skutečné osobě. Provádí se jednou, u poskytovatele služeb vytvářejících důvěru, obvykle krátkým videohovorem nebo přes eID, které už máte. swipesign snímky vašeho pasu nikdy nevidí. Viz Co obnáší ověření totožnosti.
Auditní stopa
Záznam s časovými razítky o všem, co se s dokumentem stalo: kdo byl pozvaný, kdo ho otevřel, kdo podepsal, kdy a odkud. Putuje spolu s podepsaným souborem a je to, co předložíte, když někdo proces zpochybní. Viz Auditní stopa.
Stránka s certifikátem podpisu
Stránka připojená k hotovému dokumentu, která vypisuje podpisy, jež dokument nese. Sem podpis dosedne, když pro něj nebylo umístěno pole, a je čitelná pro člověka: na rozdíl od samotného kryptografického podpisu.
PAdES
PDF Advanced Electronic Signatures: evropský standard pro vkládání podpisů dovnitř PDF tak, aby je uměla zkontrolovat každá kompatibilní čtečka, včetně Adobe Readeru. Stanovuje ho ETSI v normě EN 319 142 a má čtyři úrovně, z nichž každá přidává důkazy: B-B (podpis), B-T (navíc důvěryhodné časové razítko), B-LT (navíc validační data) a B-LTA (navíc obnovitelné archivní časové razítko). swipesign uplatňuje B-LTA po každém podpisu. Viz Proč váš podpis zůstává platný desítky let.
Dlouhodobé ověřování (LTV)
Doplňující důkazy zapečené do souboru v okamžiku podpisu, stav certifikátu a kvalifikované časové razítko, aby se podpis dal ověřit i po letech, až certifikátům za ním vyprší platnost. Bez toho se starý podpis nakonec zobrazí jako „neznámý“ místo „platný“.
Časové razítko
Nezávislý důkaz od důvěryhodné autority, že dokument v tomto přesném stavu v daném okamžiku existoval. Právě to zarazí dohady o tom, kdy se něco podepsalo.
Pole pro podpis
Políčko, které umístíte na stránku, abyste určili, kde se má objevit podpis konkrétní osoby. Nepovinné: podpis bez pole místo toho jde na stránku s certifikátem. Viz Umístění polí podpisu.
Podepisující, prohlížející, kontrolor
Tři věci, které po někom můžete chtít. Podepisující podepisuje. Prohlížející dostane odkaz ke čtení a nemá co podepisovat. Kontrolor dokument schválí nebo odmítne dřív, než se začne podepisovat. Váš limit podpisů čerpají jen podepisující.
Podepisující společnost
Příjemce, který je organizací, ne člověkem. Kdo otevře její odkaz, určí až tři lidi, kteří za ni podepíšou, a každý z nich dostane vlastní pozvánku. Viz Podpis za společnost.
Přístup k dokumentu chráněný PIN
Nastavení procesu, které nutí příjemce prokázat, kdo jsou, ještě než se dokument vůbec otevře: kód přes SMS, PIN, nebo jejich vlastní heslo ke swipesign. Viz Otevření chráněného dokumentu.
Safe Transfer
Posílání souborů místo podpisů: příjemce musí projít kontrolou, než si může něco stáhnout. Oddělené od podepisování, pod kapotou stejná identitní mašinerie. Viz Co je Safe Transfer.
PDF/A
Archivní varianta PDF: všechno potřebné k vykreslení souboru je v něm zabudované, takže za dvacet let vypadá stejně. Chtějí ji archivy, soudy a úřady. Viz Převod PDF do PDF/A.