Procedury dla zespołu korzystającego z podpisu kwalifikowanego
Każdy tekst rozwiązuje inny problem na styku prawa, techniki i organizacji. Pierwszy oddziela tożsamość podpisującej osoby od umocowania oraz pieczęci organizacji. Drugi prowadzi przez wersję pliku, format i załączniki przed terminem. Trzeci porządkuje odejście pracownika, utratę urządzenia i zastępstwo bez współdzielenia danych do podpisu.
Podpis osoby, pieczęć organizacji i umocowanie
Pozytywny wynik walidacji identyfikuje podpisującego i stan danych, lecz nie rozstrzyga sam, czy osoba mogła wykonać konkretną czynność za organizację.
Format, plik i załączniki przed terminem
PAdES, XAdES, CAdES i ASiC rozwiązują różne problemy techniczne. Liczy się zgodność z wymaganiem odbiorcy oraz komplet danych rzeczywiście objętych podpisem.
Odejście pracownika lub utrata urządzenia
Planowane przekazanie obowiązków i nagły incydent potrzebują różnych ścieżek, ale wspólnej ewidencji certyfikatów, systemów, otwartych spraw i dowodów.
-
Podpis osoby, pieczęć organizacji i umocowanie
Certyfikat podpisu wskazuje osobę, pieczęć wiąże dane z osobą prawną, a umocowanie odpowiada na jeszcze inne pytanie. Artykuł porządkuje te warstwy i pokazuje, czego nie wolno wywnioskować z zielonego raportu.
-
Format, plik i załączniki: próba przed terminem
Rozszerzenie pliku nie mówi jeszcze, co zostało podpisane i co przyjmie system. Na przykładzie warszawskiego KRS przygotuj matrycę formatu, załączników, podpisów, złożenia i potwierdzenia wniesienia.
-
Odejście pracownika lub utrata urządzenia
Odejście można zaplanować, utrata urządzenia wymaga natychmiastowej triage. Obie sytuacje potrzebują spisu certyfikatów, kont, otwartych spraw, dowodów i zastępcy działającego własnym podpisem.