Source: http://signosoft.cz/biometrickepodpisy.php?partToLoad=introduce
Timestamp: 2017-07-25 20:43:01+00:00
Document Index: 31541527

Matched Legal Cases: ['zákona č. 227', 'zákona č. 40', '§ 40', 'zákona č. 89', '§ 561', '§ 562', '§ 2', '§ 2', '§11', '§ 2', '§ 2', '§ 2', '§ 2', 'čl. 1', '§ 3', '§ 2', '§ 2', '§ 40', 'zákona č. 40', '§ 40', '§ 2', 'zákona č. 227', '§ 2', 'zákona č. 227', 'zákona č. 227', 'zákona č. 40', 'zákona č. 227']

SignoSoft - Biometrický podpis
PřínosyVlastnoruční biometrický podpis
Jak to fungujeBiometrický podpis
VyužitíDynamický podpis
SW Produktye-Sign
HW ZařízeníSignPad
BezpečnostSignature Pad
LegislativaeSign
FAQPodpisové pero
PřínosyPodepisovací tablet
Úspora nákladů - na tisk, kopírování, skenování, distribuci a archivaci dokumentů. Průměrná úspora 25 Kč na dokument.
Rychlá návratnost investic - průměrně se investice vrací do 12 měsíců po zavedení řešení.
Úspora času - výrazné zrychlení obchodních a interních procesů.
Vlastnoruční podepisování elektronických dokumentů - možnost vlastnoručního podepisování různých typů elektronických dokumentů s využitím stejného zabezpečení elektronických dokumentu, jaké je požadováno pro elektronické podepisování. Pomocí našeho řešení můžete podepisovat žádosti, nabídky, objednávky, smlouvy, faktury, výkazy apod.
Rychlé nasazení a snadná integrace - naše řešení nabízí snadnou integraci se stávajícími informačními systémy, firemními dokumenty a firemními procesy.
Zvýšení bezpečnosti - dokumentů a procesů.
Uznatelnost - naše řešení pro podeposování elektronických dokumentů odpovídá legislativním požadavkům, které jsou na elektronocké podepisování kladená v právním prostředí ČR i EU.
Ekologie - řešení přispívá k šetrnějšímu využívání přírodních zdrojů a energií.
Řešení SignoSoft je postavené na produktech SignDoc, SignWare a SignPlus společnosti SOFTPRO a našich vlastních modulech a jejich integraci. Společnost SOFTPRO se již více jak 25 let věnuje vývoji produktů pro:
Vlastnoruční biometrické podepisování (e-Signing) elektronických dokumentů a
Ověřování vlastnoručních biometrických podpisů.
Naše řešení vám pomůže snížit náklady tím, že při práci s elektronickými dokumenty a jejich podepisování nemusíte vytvářet jejich papírovou podobu, ale můžete je důvěryhodně, bezpečně a právně závazně podepisovat přímo v jejich elektronické (digitální) podobě.
Řešení SignoSoft vám může také nabídnout zabezpečení automatického ověřování podpisu proti referenční databázi podpisů a realizovat ověření identity osoby, která chce provést úkon, jež takovému ověření podléhá.
Jak to fungujeStylus
Řešení vlastnoručních biometrických podpisů SignoSoft umožňuje vložit do elektronického dokumentu (např. formátu PDF) vlastnoruční podpis. Tím vznikne vlastnoručně podepsaný a zabezpečený elektronický dokument, který je po právní stránce plně srovnatelný s vlastnoručně podepsaným dokumentem papírovým. Vlastnoručně podepsaný elektronický dokument je možné velmi snadno zpracovávat v rámci stávajících obchodních procesů a s využitím stávajících informačních systémů společnosti.
Sejmuté a zaznamenané biometrické charakteristiky vlastnoručního podpisu se využijí pro:
grafické zobrazení podpisu v elektronickém dokumentu,
zabezpečení elektronického dokumentu proti možnému falšování nebo padělání.
Varianta A: Vlastnoruční podepsání elektronického dokumentu
V základním informačním systému se vygeneruje finální elektronický dokument (*.PDF) určený k podpisu. Tento PDF dokument je možné generovat z libovolných informačních systémů nebo aplikací – ERP, CRM, MS Office, HTML apod.
Vygenerované PDF se vlastnoručně podepíše pomocí speciálního podepisovacího zařízení (např. podpisového padu). Při podepisování na pad se snímají a zpracovávají biometrické (statické a dynamické) charakteristiky vlastnoručního podpisu (viz obrázek Biometrie podpisu).
Uložení a uzamčení
Během vložení vlastnoručního biometrického podpisu do dokumentu dojde k jeho elektronickému podepsání a tedy zabezpečení integrity dokumentu proti neoprávněné změně.
Uložený, elektronicky-biometricky podepsaný elektronický dokument je možné dále zpracovávat v rámci podnikových informačních systémů a systémů pro správu elektronických dokumentů a procesů.
Naše řešení je také možné použít pro uzavřené systémy (například bankovní sektor, zdravotnictví apod.), kde by se dalo využít nejen možnosti vlastnoručního podepisování elektronických dokumentů, ale zároveň by se dalo využít vlastnosti ověřování vlastnoručního podpisu proti podpisovému vzoru. Tato vlastnost našeho řešení nabízí zvýšení bezpečnosti v procesech, při kterých je potřeba ověřit, s pravděpodobností limitně se blížící 100 %, identitu nějaké osoby, která identitu předkládá a po jejím kladném ověření osobu autorizovat k další aktivitě - např. uzavření dodatku ke smlouvě.
Varianta B: Ověření vlastnoručního podpisu a podepsání el. dokumentu
Tvorba báze referenčních podpisů
V rámci jedné z komponent našeho řešení (SignArchive) dojde k vytvoření báze referenčních podpisů pro všechny uživatele (interní, externí apod.), kteří využívají služby uzavřeného systému. Tato báze se může v čase doplňovat o další referenční podpisy a standardně spravovat.
Vlastnoruční podpis a ověření podpisu
Vygenerované PDF vlastnoručně podepisuje osoba, která o sobě tvrdí, že je např. osobou LM. Po zachycení jejího podpisu dojde v reálném čase k automatickému ověření tohoto podpisu proti referenční bázi a referenčnímu podpisu osoby LM, který je v ní uložený. Systém porovnává biometrické (statické a dynamické) charakteristiky podpisů. Pokud systém ověří zachycený podpis proti referenci, dochází k ověření (prokázání) identity osoby LM a systém osobu autorizuje k podepsání dokumentu.
Uložený, vlastnoručně biometricky podepsaný elektronický dokument je možné dále zpracovávat v rámci podnikových informačních systémů a systémů pro správu elektronických dokumentů a procesů.
V případě, kdy jde o uzavřený systém a velmi kritické informace se takto podepsaný dokument (s ověřením podpisu proti referenci) může objevit např. v internetovém bankovnictví mezi uzavřenými smlouvami.
Řešení SignoSoft je zároveň integrováno s technologiemi a všemi (i bezpečnostními) standardy elektronických certifikátů a podpisů. To znamená, že naše řešení je primárně dodáváno a instalováno s vlastním elektronickým certifikátem. Při implementaci je ovšem možné SignoSoft integrovat s interně vytvořenou Public Key Infrastructure (PKI), která je postavená na vlastních (podnikových) elektronických certifikátech.
Naše řešení vlastnoručního biometrického podpisu může být také integrováno s kvalifikovanými elektronickými certifikáty vydanými kvalifikovaným poskytovatelem certifikačních služeb nebo akreditovaným poskytovatelem certifikačních služeb dle zákona č. 227/2000 Sb., zákon o elektronickém podpisu.
Z výše uvedeného vyplývá, že řešení SignoSoft je primárně dodáváno s elektronickým podpisem (EP), ale umožňuje využít i vlastností a specifikace, které nabízí zaručený elektronický podpis (ZEP) a uznávaný elektronický podpis (UEP), což dále rozšiřuje možnosti využití našeho řešení i v rámci orgánů veřejné moci (OVM).
VlastnostiZachycení podpisu
Vlastnoruční biometrický podpis je připojen k elektronickému (digitálnímu) dokumentu se stejným vizuálním efektem, jako by byl napsán na papíře.
U takto vytvořeného podpisu lze provádět jeho verifikaci a to na základě zaznamenané biometrie. Následně lze provést i autentizaci podepisující osoby.
K podpisu lze viditelně připojit také časové razítko.
K dokumentu lze kromě podpisu připojit i fotografii podepisující se osoby nebo ofocený identifikační doklad (např. OP, Cestovní pas nebo ŘP).
K dokumentu lze inkrementálně připojovat další podpisy s tím, že s každým novým podpisem se vytvoří nový otisk dokumentu, který uchovává historii stavů dokumentu.
Podepisující osoby se při podepisování dokumentu nemusí nutně sejít na jednom místě. Dokument lze podepisovat i vzdáleně (např. pomocí Internetu).
Vlastnoruční biometrický podpis je jednoznačně svázán s podepisující osobou ve smyslu požadavků Zákona o elektronickém podpisu.
Tento podpis lze použít také jako alternativu k elektronickému podpisu nebo kombinovat obě formy podpisu - tzn. vlastnoruční biometrický podpis a zaručený (nebo uznávaný) elektronický podpis.
VyužitíBiometrické charakteristiky
Řešení SignoSoft (vlastnoruční biometrický podpis) je možné využít všude, kde:
podepisujete dokumenty při osobním jednání nebo v rámci jiného úkonu, při kterém jsou známé (ověřené) identity podepisujících se osob,
chcete zrychlit a zjednodušit procesy,
chcete zlevnit provoz a snížit náklady s ním související,
chcete více zabezpečit dokumenty a informace v nich obsažené.
Všude, kde chcete ušetřit provozní náklady za:
tisk podepisovaných dokumentů,
distribuci podepsaných papírových dokumentů (poštovné a jiné doručovací a kurýrní služby),
kopírování, skenování (indexování a vytěžování) podepsaných dokumentů,
skladování a archivaci – papírových dokumentů.
Využití řešení SignoSoft v rámci některých odvětví:
Autentizace identity klienta podle podpisu před vlastním provedením transakce metodou biometrické verifikace podpisu.
Automatizace a zrychlení procesů – podepisování dokladů (žádosti, smlouvy, dodatky apod.).
Zvýšení zabezpečení proti zneužití (zfalšování) podpisu.
Zvýšení zabezpečení integrity dokumentu - nemožnost zfalšování informací uložených v dokumentu.
Obchodní sektor, služby a školy
Vlastnoruční podepisování různých typů elektronických dokumentů.
Automatizace a zrychlení procesů – podepisování dokladů (žádosti, výdejky, předávací protokoly, referátníky, spisy, objednávky, faktury, smlouvy apod.).
Vlastnoruční podepisování elektronických dokumentů s citlivými a osobními údaji (např. neschopenky, lékařské zprávy).
Vlastnoruční podepisování elektronických receptů.
Zabezpečení integrity všech vlastnoručně podepsaných elektronických dokumentů.
Orgány státní správy (samosprávy) a soudy
Využití biometrie pro interní ověřování podepisujících se osob.
Na základě ověření podpisu provedení autentizace osoby a nastavení její autorizace – k podepsání dokumentu, nastavení přístupových práv do systémů, objektů apod.
Při integraci vlastnoručního biometrického podpisu s uznávaným elektronickým podpisem možnost vyměňovat si podepsané elektronické dokumenty mezi OVM a OVM a právnickými osobami navzájem.
LegislativaPorovnání podpisu
Písemný právní úkon a podpis
V současné době je stanoveno podle našeho základního právního předpisu, zákona č. 40/1964 Sb., občanského zákoníku, ve znění pozdějších předpisů, § 40 odst. 3, že písemný právní úkon je platný, je-li podepsán jednající osobou, přičemž se tímto podpisem zásadně rozumí podpis vlastnoruční; podpis může být nahrazen mechanickými prostředky pouze v případech, kdy je to obvyklé. Jak říká ObčZ dále v odst. 4, písemná forma je zachována, je-li právní úkon učiněn telegraficky, dálnopisem nebo elektronickými prostředky, jež umožňují zachycení obsahu právního úkonu a určení osoby, která právní úkon učinila.
Obdobně podle nového občanského zákoníku účinného od 1. ledna 2014, zákona č. 89/2012 Sb., § 561, jiný právní předpis stanoví, jak lze při právním jednání učiněném elektronickými prostředky písemnost elektronicky podepsat. Podle § 562 odst. 1 písemná forma je zachována i při právním jednání učiněném elektronickými nebo jinými technickými prostředky umožňujícími zachycení jeho obsahu a určení jednající osoby. Podle odst. 2 má se za to, že záznamy údajů o právních jednáních v elektronickém systému jsou spolehlivé, provádějí-li se systematicky a posloupně a jsou-li chráněny proti změnám. Byl-li záznam pořízen při provozu závodu a dovolá-li se jej druhá strana k svému prospěchu, má se za to, že záznam je spolehlivý.
Je-li tedy právní úkon učiněn elektronickými prostředky, může být podepsán podle obou občanských zákoníků elektronicky podle zvláštních předpisů (jiného právního předpisu).
Podpis dle zákona o elektronickém podpisu
Předpisem, na který se odvolávají oba výše uvedené občanské zákoníky, je zákon č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění pozdějších předpisů.
Podle tohoto zákona rozlišujeme tři kategorie elektronického podpisu:
elektronický podpis podle § 2 písm. a)
zaručený elektronický podpis podle § 2 písm. b),
zaručený elektronický podpis a kvalifikovaný certifikát vydaný akreditovaným poskytovatelem certifikačních služeb ("uznávaný elektronický podpis") podle §11.
Podle Směrnice Evropského parlamentu a Rady 99/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy, z níž zákon vychází, i zákona samotného jsou:
Elektronickým podpisem údaje v elektronické podobě, které jsou připojené k datové zprávě nebo jsou s ní logicky spojené, a které slouží jako metoda k jednoznačnému ověření identity podepsané osoby ve vztahu k datové zprávě (§ 2 písm. a),
Zaručeným elektronickým podpisem elektronický podpis, který splňuje následující požadavky:
je jednoznačně spojen s podepisující osobou,
umožňuje identifikaci podepisující osoby ve vztahu k datové zprávě,
byl vytvořen a připojen k datové zprávě pomocí prostředků, které podepisující osoba může udržet pod svou výhradní kontrolou,
je k datové zprávě, ke které se vztahuje, připojen takovým způsobem, že je možno zjistit jakoukoliv následnou změnu dat (§ 2 písm. b).
Z výše uvedeného vyplývá, že elektronickým podpisem podle § 2 písm. a) zákona (dále také jen „EP“) se rozumí podpis, který slouží jako metoda k jednoznačnému ověření identity podepsané osoby ve vztahu k datové zprávě, a to bez další specifikace konkrétní technologické realizace. Ani zaručený elektronický podpis není podle definice v § 2 písm. b) zákona vázán na určitou technologii, jakkoliv se v současnosti používá metoda asymetrické kryptografie se soukromým a veřejným klíčem a certifikátem, resp. kvalifikovaným certifikátem.
Členské státy zajistí, aby zaručené elektronické podpisy založené na kvalifikovaných certifikátech a vytvořené pomocí prostředků pro bezpečné vytváření podpisu:
splňovaly právní požadavky na podpis ve vztahu k datům v elektronické podobě stejně, jako vlastnoruční podpisy splňují tyto požadavky ve vztahu k datům na papíře; a
byly přijímány jako důkazy v soudním řízení.
Členské státy zajistí, aby elektronickým podpisům nebyla odpírána právní účinnost a aby nebyly odmítány jako důkazy v soudním řízení pouze z toho důvodu, že:
jsou v elektronické podobě, nebo
nejsou založeny na kvalifikovaném certifikátu, nebo
nejsou založeny na kvalifikovaném certifikátu vydaném akreditovaným poskytovatelem certifikačních služeb, nebo
nejsou vytvořeny pomocí prostředku pro bezpečné vytváření podpisu.
Podle Rozhodnutí Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu, čl. 1 odst. 4. „Odstavec 2 nebrání členským státům v přijímání jiných elektronických podpisů, než jsou zaručené elektronické podpisy založené na kvalifikovaném osvědčení, ať již s prostředkem pro bezpečné vytváření podpisu nebo bez něj.“.
Dle dikce § 3 zákona – Soulad s požadavky na podpis, odst. 1 datová zpráva je podepsána, pokud je opatřena elektronickým podpisem. Pokud se neprokáže opak, má se za to, že se podepisující osoba před podepsáním datové zprávy s jejím obsahem seznámila.
Vlastnoruční biometrický podpis (dále také jen BVP) je zcela jistě elektronickým podpisem podle § 2 písm. a), přičemž při vhodné technologické a procesní realizaci VBP lze splnit i požadavky podle § 2 písm. b) na zaručený elektronický podpis. Použití certifikátu není podmínkou, pokud je splněn požadavek dle § 40 odst. 4 ObčZ, tj. určení osoby, která právní úkon učinila.
Dle právního rozboru biometrický podpis splňuje požadavky kladené na právní úkon dle zákona č. 40/1964 Sb., občanského zákoníku, ve znění pozdějších předpisů, § 40 odst. 3 a na elektronický podpis dle ustanovení § 2 písm. a) zákona č. 227/2000 Sb., tedy je elektronickým podpisem ve smyslu zvláštního zákona. Biometrický podpis pak dle našeho názoru splňuje i požadavky kladené na tzv. zaručený elektronický podpis dle ustanovení § 2 písm. b) zákona č. 227/2000 Sb. Požadavek jednoznačného spojení s podepisující osobou je dán tím, že každá osoba se podepisuje v zásadě nezaměnitelným způsobem. Biometrický podpis nelze od elektronického dokumentu oddělit a podepisující osoba může být při podpisu jednoznačně identifikována. Díky zachycení biometrických charakteristik vlastnoručního podpisu a díky možnosti porovnání těchto dat s referenčním podpisem, je možné identifikaci osoby a verifikaci jejího podpisu zlepšit a automatizovat. Z výše uvedeného plyne také jednoznačné splnění požadavku na identifikaci podepisující se osoby ve vztahu k datové zprávě (dokumentu).
S ohledem na rozbor, podle něhož je vlastnoruční biometrický podpis elektronickým podpisem ve smyslu zákona č. 227/2000 Sb., bude možné považovat elektronický dokument podepsaný biometrickým podpisem za dokument, u něhož je splněna písemná forma ve smyslu zákona č. 40/1964 Sb., občanského zákoníku.
Nasazení vlastnoručního biometrického podpisu není v rozporu s komunitárním ani českým právem a představuje rozšíření možností elektronického podepisování podle zákona č. 227/2000 Sb., o elektronickém podpisu.
Z hlediska dokazování pravosti vlastnoručního biometrického podpisu umožňuje doplnit stávající způsob dokazování prostřednictvím srovnávání statických podpisových vzorů a pomocí posudků písmoznalců o další údaje (o dynamice podpisu), které zvýší pravděpodobnost jednoznačného výroku písmoznalci. Případně je možné ještě zpracovat znalecký posudek z oboru kybernetiky a ochrany dat, umožňující doložit správnost použité technologie.
Právní rozbor vznikl ve spolupráci s Prof. Ing. Vladimírem Smejkalem, CSc. LL.M., Ing. Jindřichem Kodlem a Mgr. Janem Zimmerem
SW ProduktyTablet PC
Softwarové řešení SignoSoft obsahuje kompletní sadu aplikací pro vybudování systému biometrických podpisů.
Řešení SignoSoft lze nasadit ve dvou základních konfiguracích:
Samostatné (stand-alone) aplikace SignoSoft, které se instalují na koncová zařízení uživatele (PC, notebook, tablet).
Komplexní SignoSoft Client/Server řešení, které obsahuje jak klientské aplikace SignoSoft, tak serverovou komponentu SignoSoft Server. Tato varianta je vhodná pro implementaci v rozsáhlých korporátních řešeních a nabízí možnost komplexní správy celého systému, integraci do stávající infrastruktury zákazníka, robustní zabezpečení celého systému a řadu dalších funkcí. Samostatným modulem C/S řešení je pak komponenta pro správu podpisových vzorů a on-line ověřování biometrických podpisů. Kromě těchto dvou základních řešení je možné využít vývojové nástroje systému SignoSoft pro přímou integraci funkcí biometrických podpisů do stávajících aplikací zákazníka. Pro integraci na úrovni „tlusté“ aplikace lze použít knihovny SignoSoft SignDOC SDK a pro integraci na úrovni webového rozhraní („tenký“ klient) lze využít komponenty SignoSoft pro Web.
Samostatná (stand-alone) aplikace SignoSoft Aplikace SignoSoft obsahuje všechny klíčové funkce pro zpracování a biometrické podepsání elektronického (PDF) dokumentu:
Aplikace umožňuje nastavit ověření uživatele při spuštění aplikace pomocí přihlašovacího jména a hesla. Tyto údaje jsou bezpečně uloženy v lokálním profilu uživatele. Autentizační údaje (přihlašovací jméno) je možné vložit do parametrů PDF dokumentu, případně do generovaných xml souborů (viz dále) a použít tyto informace na prověření původu dokumentu. Větší význam má použití autentizace v řešení SignoSoft Client / Server, kde lze pomocí této funkce (autentizace a uživatelské profily) řídit a spravovat uživatelské účty (například certifikáty, sady PDF formulářů, atd.).
Otevření PDF dokumentu nebo PDF formuláře
Aplikace umožňuje otevřít buď hotový (vyplněný) PDF dokument nebo PDF formulář s editovatelnými poli. V řešení SignoSoft Client/Server je možné automaticky na SignoSoft Clienta distribuovat centrálně spravovaný seznam PDF formulářů – toto zabezpečuje okamžitý přístup uživatelů (např. Door2Door obchodní zástupci) k aktuálním PDF formulářům.
Pokud je dokument vytvořen v jiném než PDF formátu (např. MS Office, HTML, apod.) je možné využít virtuální tiskárnu, která převede daný dokument do formátu PDF a následně ho otevře pro další zpracování (biometrické podepsání, vložení příloh, atd.). Tato funkce je k dispozici pouze ve verzi SignoSoft pro Windows.
Vložení pole pro biometrický podpis
Aplikaci lze snadno nakonfigurovat tak, aby se pole pro podpis vkládala automaticky na požadované pozice. Vždy je možné vložit pole pro biometrický podpis ručně.
Možnost vyplnit PDF formulář
Aplikace umožňuje vyplňovat editovatelné PDF formuláře. Pro jednotlivá editovatelná pole lze nadefinovat kontrolní mechanismy, které neumožní vložit do příslušného pole nekorektní hodnotu (např. kontrola na formát datumu, rodného čísla, telefonního čísla, mailu, apod.). Aplikace SignoSoft může automaticky ukládat vložené údaje do rozšířených parametrů PDF dokumentu a generovat z nich xml soubor s obsahem vyplněného PDF formuláře. Vložené údaje do PDF formuláře, které jsou automaticky uloženy v parametrech PDF dokumentu, případně v samostatném xml souboru lze pak snadno zpracovat v navazujících systémech (obchodní aplikace, back-office, DMS, elektronický archiv, atd.).
Možnost vkládat obrázkové přílohy k dokumentu
Do dokumentu je možné vložit libovolný počet obrazových příloh (např. kopie identifikačního dokladu). Aplikace umožňuje automatickou konverzi vložených obrázků na vícestránkový tiff a dále automatickou komprimaci obrázků (snížením počtu barev a rozlišení) pro snadné posílání souborů např. mailem. Přiložené obrázky je možné připojit k dokumentu v samostatném souboru (například pro oddělené zpracování ofocených ID dokladů od zpracování samotného dokumentu). Ve verzi SignoSoft pro Android lze vkládat obrázky přímo z fotoaparátu tabletu.
Možnost vložení elektronického podpisu
Do PDF dokumentu je možné vložit kromě biometrického podpisu též elektronický podpis založený na elektronickém certifikátu. Toto může v některých případech přispět k důvěryhodnému prověření původu dokumentu. Nejčastěji se pro tyto účely používá firemní certifikát – elektronická značka.
Zpracování podepsaného dokumentu
Biometricky podepsaný dokument lze dále zpracovat těmito způsoby: - Uložení podepsaného dokumentu na lokální disk
- Odeslání dokumentu mailem
- V režimu Client/Server: odeslání dokumentu na SignoSoft server pro další zpracování
Podpora on-line i off-line režimu aplikace
Aplikaci lze provozovat v on-line i off-line (bez připojení k Internetu) režimu. Z hlediska uživatele je celý proces otevření a zpracování dokumentu (včetně biometrického podepsání, vložení obrazových příloh, atd.) zcela identický v obou režimech. Po podepsání dokumentu v off-line režimu není možné tento dokument odeslat e-mailem ani ho okamžitě poslat na SignoSoft Server, dokument je možné uložit na lokální disk nebo se automaticky šifrovaně uloží do lokálního úložiště a po připojení k Internetu se automaticky odesílá na SignoSoft server (v případě řešení SignoSoft Client/Server). Podpora on-line i off-line režimů je k dispozici pro obě verze aplikace – SignoSoft pro Windows a SignoSoft pro Android.
Aplikace SignoSoft je nabízena v několika verzích podle operačního systému: - SignoSoft pro Windows (pro PC, notebooky, tablety o OS Windows, podpora Citrixu)
- SignoSoft pro Android (pro tablety)
- SignoSoft pro iOS zařízení (v přípravě).
SignoSoft Client-Server
Řešení SignoSoft Client/Server obsahuje klientské aplikace SignoSoft se všemi funkcemi popsanými v předchozí kapitole. Kromě klientských aplikací obsahuje toto řešení klíčovou komponentu SignoSoft Server. Tato komponenta zásadním způsobem rozšiřuje funkcionalitu celého řešení a umožňuje robustní integraci celého řešení do zabezpečené infrastruktury zákazníka. SignoSoft Server umožňuje navíc jednoduchou dálkovou správu všech zařízení, zajišťuje autorizovanou distribuci dokumentů, kontrolu integrity a následné předání uživatelem vyplněných dokumentů do dalších systémů.
Mezi klíčové funkce SignoSoft Serveru patří:
Centrální dispečer biometricky podepsaných dokumentů (elektronická podatelna)
SignoSoft Proxy Server – bezpečná integrace systému do infrastruktury zákazníka
Zajištění centralizovaného „předzpracování“ všech biometricky podepsaných dokumentů
Možnost nastavení work-flow jednotlivých typů dokumentů
Bezpečná komunikace s klientskými aplikacemi – všechny elektronické dokumenty jsou posílány na SignoSoft server pomocí zabezpečené komunikace
SignoSoft server došlé dokumenty zkontroluje (ověří integritu dokumentů, platnost certifikátů, atd.)
Korektní dokumenty jsou bezpečně odeslány do dalšího zpracování – elektronický archiv, back-end systémy, back-office, atd. (dle procesního schématu zpracování dokumentu)
Pomocí administrace SignoSoft serveru lze spravovat klíčové parametry řešení:
- Správa verzí aplikací (automatizovaný update)
- Správa PDF formulářů (pokud se budou používat v klientských aplikacích)
- Správa certifikátů
- Logování všech činností s dokumenty
- Tvorba metadat z dokumentů
SignoSoft server může opatřovat elektronické dokumenty časovým razítkem SignoSoft Server snižuje celkové náklady na správu a údržbu biometrických systémů a umožňuje napojení různých typů klientských biometrických aplikací pro různé prodejní kanály a různé typy dokumentů a obchodních systémů – například on-line/ off-line verze SignoSoft klienta pro Windows aplikace (napojené na další obchodní systémy), on-line / off-line verze SignoSoft klienta pro Android. Další výhodou tohoto řešení je možnost napojení nových back-endů bez nutnosti úprav klientských a obchodních aplikací.
SignoSoft SignBase – komponenta pro ověřování podpisů
Naše řešení také umožňuje rozšíření serveru o komponentu SignBase, jež obsahuje 2 základní funkce:
- správa referenčních podpisů (podpisových vzorů).
srovnávání (ověřování) vlastnoručních - biometrických podpisů vůči referenčním podpisům. Vývojové nástroje SignoSoft SignoSoft pro Web
Umožňuje podepsat PDF dokument v tenkém klientovi integrovaném v internetovém prohlížeči. SignoSoft SignDOC SDK SignoSoft SDK je vývojový nástroj, který podporuje procesy, ve kterých může docházet k zachytávání nebo ověřování podpisů (např. transakce) s následujícími funkcemi:
- Umožňuje zaznamenat vlastnoruční podpis i s biometrickými charakteristikami.
- Podporuje konverzi dat do obrázků pro jejich zobrazení a jejich přenos v binármím formátu pro následné uložení do databází.
HW ZařízeníPodpisové charakteristiky
Pro snímání vlastnoručního podpisu můžete použít zařízení, která jsou schopná snímat biometrické (zvykové) charakteristiky, které se promítají do psaného projevu a tedy i do podpisu.
SPECIÁLNÍ PODEPISOVACÍ PADY
(Signpady)	FAQ sheets podporovaných signpadů
Wacom STU 300 | Wacom STU 430 | Wacom STU 500 | Wacom STU 520 | Wacom STU 530 | StepOver Pad Mobile | StepOver Pad Classic PC A KIOSKY
FAQ sheets podporovaných PC a kiosků
Lenovo ThinkPad X230 | DESKO Tablet Kiosk TABLETY, SMARTPHONY A INTERAKTIVNÍ PERA
FAQ sheets podporovaných tabletů, smartphonů a interaktivních per
Wacom Intuos Creative Stylus | Apple iPad | Samsung Galaxy note 10.1
Soudní znalci se domnívají, že různé úrovně tlaku použité pisatelem při tvorbě vlastnoručního podpisu jsou pravděpodobně tím nejzákladnějším a nejindividuálnějším faktorem, ze kterého se dá usuzovat o pravosti či padělku podpisu. Nicméně nejen tlak, ale i ostatní biometrické charakteristiky mohou, s pravděpodobností blížící se 100 %, napomoci prokázat pravost podpisu či jeho falsifikát.
V celém svém komplexu poskytují biometrické charakteristiky informace, ze kterých jde jednoznačně stanovit, zda jde o podpis pravý nebo padělek a to jak pomocí SW analýzy a srovnání podpisových vzorů, tak pomocí zkoumání, které využije metody soudních znalců v oblasti písmoznalectví.
V tzv. surových (biometrických) podpisových datech existují hned čtyři důležité důkazy, které jsou jen velmi obtížně zjistitelné z pouhého grafického zobrazení podpisu. Jde o:
Časové rozdělení jednotlivých segmentu (tahů) podpisu (nejlépe s přesností 1/100 s a vyšší).
Přesnou posloupnost vzniku jednotlivých tahů podpisu (včetně diakritiky) a jejich vzájemné umístění – jak přesně vznikají jednotlivá přeškrtnutí, křížení, smyčky a křivky.
Přesné změření zrychlení a zpomalení ruky (pera) při tvorbě podpisu.
Přesné změření tlaku pera na podložku v jednotlivých „x-y“ souřadnicích při tvorbě podpisu.
Šifrování a zachování integrity dokumentu
Řešení SignoSoft umožňuje podepsat elektronický dokument jedním nebo více biometrickými podpisy. Počínaje prvním podpisem se aktuální stav elektronického dokumentu spočte jako referenční hodnota (otisk dokumentu – tzv. HASH) a uloží se do dokumentu. Pomocí bezpečného mechanismu pro udržení integrity dokumentu je v budoucnu vždy možné určit, zda byl dokument po podpisu změněn nebo nikoli. Elektronický dokument může obsahovat jeden nebo více podpisů. Všechna biometrická data podpisů jsou uložená v zašifrované podobě v podepsaném elektronickém dokumentu.
Při snímání a vkládání biometrického podpisu provádí řešení SignoSoft následující kroky:
Vlastnoruční podpis je získán s využitím řešení pro snímání podpisu a dále zpracován aplikací pro řízení dokumentu.
Obrázek podpisu, který je spočítán ze zachycených biometrických dat, je uložen a zobrazen v dokumentu.
Biometrická data jsou zašifrována asymetricky (RSA-2048 a AES-256) a uložena do dokumentu.
První otisk - HASH (SHA-256) je spočítán z dokumentu a šifrovaných biometrických dat a je uložen do dokumentu.
Druhý otisk – HASH (SHA-256) je spočítán z prvního HASHe a surových biometrických dat a je také uložen do dokumentu.
Podepsaný elektronický dokument je uložen na paměťové médium.
Často kladené dotazyPodpis
Může být Adobe Acrobat Professional použit pro návrh PDF formulářů?
Ano, může. Adobe Acrobat Professional poskytuje možnosti (funkce) pro návrh a distribuci PDF formulářů. Nezapomeňte prosím, že použitá verze PDF definuje verzi potřebného Adobe Readru.
Podporuje SignPad ovladač WinTab (standard)?
SignPady potřebují dvousměrnou komunikaci. Jednu pro četní podpisových dat z podložky (SignPadu) a druhou pro zobrazení dat na podložce. To je důvod proč nemůže být použit ovladač WinTab (standard). Nicméně, interně SOFTPRO implementuje WinTab specifikace. Ovladač je dodáván společně s SignPad hardwarem.
Podporuje SignDoc dlouhý text v polích formuláře?
Ano, SignDoc podporuje dlouhé (volné) texty v polích formuláře.
Podporuje SignDoc Web víceřádková textová pole v PDF formuláři?
Ne. V současné době SignDoc Web nepodporuje víceřádková textová pole v PDF formulářích pro manuální vkládání dlouhých textů.
Zvládne SignDoc Web předvyplněné víceřádkové pole v PDF formulářích?
Ano, SignDoc Web umí zobrazit předvyplněné víceřádkové pole PDF formuláře.
Jakým způsobem SignDoc Web analyzuje (parsuje) PDF formuláře?
SignDoc Web analyzuje (parsuje) nativní data (XMP, … je standard pro metadata) PDF formuláře.
Pozná Adobe Reader, že se obsah PDF dokumentu změnil?
Ano, Adobe Reader pozná, dojde-li ke změně v PDF dokumentu. Může se tedy použít pro ověření platnosti dokumentu, která je založená na standardu SHA-1, SHA-256 a vlastnoručním podpisu. Samozřejmostí je také zobrazení verze (otisku dokumentu - HASH) k danému podpisu. Stejné vlastnosti vykazují i aplikace SignDoc a SignDoc Web.
Jak Adobe Reader zjistí, že je narušena (kompromitována) integrita dokumentu - podpisu?
Adobe Reader kontroluje hodnoty HASH vložené do dokumentu. Stejné kontrolní mechanismy využívají i SignDoc a SignDoc Web.
Jaký se používá HASH algoritmus pro hashování (otiskování) dokumentů?
Naše společnost využívá standardních mechanismů se standardními algoritmy, které jsou doporučené německou BSI (Bundesamt für Sicherheit in der Informationstechnik). Jde o HASH algoritmus SHA-256.
Jaký šifrovací algoritmus je použit pro šifrování podpisu?
SOFTPRO využívá standardních mechanismů se standardními algoritmy, které jsou doporučené německou BSI (Bundesamt für Sicherheit in der Informationstechnik). Jde o kombinaci následujících kryptografických algoritmů: - AES-128 (-256); - RSA-2048 (-4096).
Jak SignDoc a SignDoc Web spravují klíče pro dešifrování podpisu?
V případě velkých (rozsáhlých) implementací bude privátní/veřejný klíč pro dešifrování dokumentů v péči provozovatele těchto implementovaných systémů. Řešení bude nastaveno pro snadné použití odpovídajícího klíče pro uzamčení dokumentu. Po podpisu dokumentu aplikací bude mít pouze vlastník veřejného klíče možnost dešifrovat dokument. (Poznámka: Při podpisu dokumentu jsou role privátního/veřejného klíče opačné ve srovnání s šifrováním dokumentu.)
Jak pracuje Diffie-Hellman metoda?
Diffie-Hellman (D-H) výměna klíče je kryptografický (šifrovací) protokol, který dovoluje dvěma stranám, které o sobě nemají žádné předchozí znalosti, vytvořit a sdílet tajný klíč a to přes nezabezpečený komunikační kanál. Takto vytvořený symetrický klíč může být použit pro následné zašifrování zbývající komunikace v komunikačním kanálu.
Nejjednodušší a originální implementace tohoto protokolu využívá tzv. multiplikativní grupu (Multiplicative Group) celých čísel Modulo „p“, kde „p“ je prvočíslo a „G“ je primitivní kořen „mod. P“.
Popis protokolu:
Zuzana a Luboš se domluvili na konečné cyklické grupě „G“ a vytvoření elementu „g“ v grupě „G“. To se obvykle provádí dlouho před zbývajícími výpočty a předpokládá se, že „g“ je a bude známo všem potenciálním útočníkům. Grupu „G“ napíšeme multiplikativně.
Příklad: Zuzana a Luboš se domluví na použití prvočísla p = 23 a základu g = 5.
Zuzana si vybere náhodně přirozené číslo „a“ a zveřejní „ga“ – pošle to Lubošovi.
Příklad: Zuzana si vybere a = 6, spočte A = (ga mod p) = 8 a to pošle Lubošovi)
Luboš si náhodně vybere číslo „b“ a zveřejní „gb“ – pošle to Zuzaně.
Příklad: Luboš si vybere b = 15, spočte B = (gb mod p) = 19 a to pošle Zuzaně
Zuzana si spočte (gb)a.
Příklad: s = (B)a mod p 196 mod 23 = 2
Luboš si spočte (ga)b.
Příklad: s‘ = (A)b mod p 815 mod 23 = 2
Čísla „s“ a „s‘“ jsou stejná, jelikož grupa je silně asociativní. Číslo „s“ nebo „s‘“ nemůže nikdo zjistit. Třetí strana by musela hádat čísla „a“ a „b“ a doufat, že správné číslo uhodne.