Coraz więcej osób i organizacji w codziennych transakcjach używa dokumentów cyfrowych zamiast papierowych. Przez zmniejszenie zależności od dokumentów papierowych chronimy środowisko i oszczędzamy zasoby Ziemi. Tę zmianę wspomagają podpisy cyfrowe przez dostarczanie gwarancji autentyczności i ważności dokumentu cyfrowego.
Aby uzyskać więcej informacji, zobacz Dodawanie i usuwanie podpisu cyfrowego w plikach pakietu Office.
Co chcesz zrobić?
Co to jest podpis cyfrowy?
Podpis cyfrowy to elektroniczny zaszyfrowany znak autentyczności na informacjach cyfrowych, takich jak wiadomości e-mail, makra lub dokumenty elektroniczne. Podpis potwierdza, że informacje pochodzą od osoby, która je podpisała, i że nie zostały zmienione.
Poniższy obraz przedstawia przykład wiersza podpisu.
Certyfikat podpisywania i urząd certyfikacji
Certyfikat podpisywania Aby utworzyć podpis cyfrowy, należy mieć certyfikat podpisywania, który potwierdza tożsamość. Gdy jest wysyłany podpisany cyfrowo dokument lub makro, jest również wysyłany certyfikat i klucz publiczny. Certyfikaty są wystawiane przez urząd certyfikacji i mogą zostać odwołane, podobnie jak na przykład prawo jazdy. Certyfikat jest z reguły ważny przez rok, po upływie którego podpisujący musi odnowić certyfikat podpisywania lub uzyskać nowy, aby ustanowić tożsamość.
Uwaga: Więcej informacji o kluczach publicznych i prywatnych można znaleźć w tym artykule.
Urząd certyfikacji Urząd certyfikacji to instytucja podobna do kancelarii notarialnej. Zajmuje się wystawianiem certyfikatów cyfrowych, podpisywaniem certyfikatów w celu potwierdzenia ich prawidłowości oraz śledzeniem certyfikatów, które zostały odwołane lub wygasły.
Gwarancje dotyczące podpisów cyfrowych
Poniższe terminy i definicje wskazują, jakie gwarancje dają podpisy cyfrowe.
-
Autentyczność Podpis cyfrowy gwarantuje, że osoba podpisująca jest rzeczywiście tym, za kogo się podaje.
-
Integralność Podpis cyfrowy gwarantuje, że zawartość nie została zmieniona od czasu złożenia tego podpisu.
-
Niemożność wyparcia się Podpis cyfrowy jest dowodem dla wszystkich stron, że podpisana zawartość pochodzi z określonego źródła. „Możliwość wyparcia się” odnosi się do sytuacji, w której osoba podpisująca odrzuca jakiekolwiek powiązanie z podpisaną zawartością.
-
Poświadczenie notarialne Podpisy w plikach programów Microsoft Word, Microsoft Excel i Microsoft PowerPoint, które są oznaczone sygnaturą czasową przez bezpieczny serwer sygnatur czasowych, w niektórych okolicznościach mają ważność poświadczenia notarialnego.
Aby dać te gwarancje, autor zawartości musi podpisać ją cyfrowo, korzystając z podpisu spełniającego następujące warunki:
-
Podpis cyfrowy jest prawidłowy.
-
Certyfikat związany z podpisem cyfrowym jest aktualny (nie wygasł).
-
Osoba lub organizacja podpisująca, zwana wydawcą, jest zaufana.
Ważne: Przyjmuje się, że podpisane dokumenty z prawidłową sygnaturą czasową mają poprawne podpisy, niezależnie od wieku certyfikatu podpisywania.
-
Certyfikat skojarzony z podpisem cyfrowym jest wydawany podpisującemu wydawcy przez godny zaufania urząd certyfikacji.
