Pro některé typy dokumentů legislativa nebo vaše firemní pravidla vyžadují kvalifikovaný elektronický podpis (QES), který je běžně uložený "fyzicky" na hardware:
čipové kartě / tokenu: což je kvalifikované zařízení a vytváří kvalifikovaný elektronický podpis (QES).
na svém PC: což je nekvalifikované zařízení a vytváří uznávaný elektronický podpis, který je pouze v ČR uznávaný stejně jako kvalifikovaný elektronický podpis.
V DigiSign máte možnost podepisovat certifikátem, který je uložený v cloudu a podepisovat tak odkudkoliv.
Proč cloud místo počítače nebo čipové karty
Podepisování certifikátem, který je uložený v zabezpečeném cloudovém uložišti (HSM) přináší několik výhod.
Podepisujete odkudkoli: Podepsat můžete bez problému z počítače, notebooku, tabletu i z mobilu, bez vazby na konkrétní zařízení a různě mezi nimi přecházet.
Žádná instalace: Nepotřebujete čtečku, ovladače ani nastavování prohlížeče. Pouze mobilní aplikací autorizujete podepsání dokumentů.
O certifikát nepřijdete s notebookem: Výměna, ztráta nebo porucha počítače podepisování nezastaví. Navíc platnost certifikátu můžete prodloužit vzdáleně na jedno kliknutí.
Přehled na jednom místě: Víte, kdo má přiřazený jaký certifikát a dokdy platí. Spravujete certifikáty centrálně z jednoho místa.
Klíč k certifikátu nejde zneužít kopií: Privátní klič k certifikátu nelze vyexportovat ani nainstalovat jinam.
Pro objednání možnosti podepisovat certifikátem uloženým v cloudu nás můžete kontaktovat na podpora@digisign.cz.
Jaké možnosti v DigiSignu máte
Nabízíme dvě varianty jak podepisovat certifikátem v cloudu, které se liší hlavně úrovní podpisu, kde je reálně uložený a kdo certifikáty spravuje.
1) I.CA RemoteSign: kvalifikovaný elektronický podpis
Kvalifikovaný certifikát vydává certifikační autorita I.CA (První certifikační autorita) a je uložený v jejím kvalifikovaném zařízení pro vytváření podpisu.
Jde o kvalifikovaný elektronický podpis, nejvyšší úroveň podle evropského nařízení eIDAS. Službu můžete získat dvěma způsoby:
Vlastní smlouva s I.CA. Máte se službou I.CA vlastní smlouvu a administrační rozhraní, ve kterém spravujete certifikáty a žádosti o jejich vydání. V DigiSignu službu jen propojíte a podepisujete. Vhodné pro střední, velké a enterprise firmy s větším počtem podepisujících.
Zprostředkovaně přes DigiSign. Procesem získání certifikátu, včetně ověření totožnosti, vás provedeme my a certifikát vám přidělíme k používání v DigiSignu. Bez vlastní administrace a smluv s I.CA. Vhodné pro jednotlivce a malé firmy.
👉 Jak certifikát získat a nastavit pro používání v DigiSign se dočtete v tomto článku.
2) Azure Key Vault: uznávaný elektronický podpis
Certifikát uložíte do Azure Key Vault ve vašem vlastním prostředí Microsoft Azure a DigiSignu povolíte s ním podepisovat. V Česku jde o uznávaný elektronický podpis, který má stejnou právní sílu jako podpis certifikátem uloženým v počítači.
Azure Key Vault ale není kvalifikované úložiště, proto nejde o kvalifikovaný elektronický podpis. V ostatních zemích EU bude podpis uznán jako zaručený, nikoli kvalifikovaný. Pokud podepisujete v zahraničí, tak zvolte I.CA RemoteSign.
Výhody Azure Key Vault:
Nezávislost na certifikační autoritě. Do úložiště nahrajete kvalifikovaný certifikát od kterékoli české/zahraniční certifikační autority.
Vše pod vaší správou. Certifikáty, přístupy i uživatele řídí vaše IT ve vašem Azure, se všemi bezpečnostními politikami a záznamy, které už používáte.
Navazuje na Microsoft prostředí, které ve firmě máte, včetně přihlašování přes Microsoft účet pro podpis.
Vhodné pro firmy s vlastním Microsoft Azure a IT oddělením, které podepisují v Česku.
👉 Jak můžete získat a uložit certifikát do Azure Key Vault se dočtete v tomto článku.
Jaká varianta je vhodná pro vás?
Připravili jsme pro vás srovnávací tabulku, abyste si mohli sami rozhodnout, který varianta je pro vás správná.
| Azure Key Vault | I.CA RemoteSign |
Uznávaný v ČR jako kvalifikovaný podpis | ANO, ale ve speciální kategorii uznávaný (stejně jako certifikát v PC) | ANO |
Uznávaný v EU jako kvalifikovaný podpis | NE, pouze jako zaručený podpis | ANO |
Vyžaduje instalaci speciálního SW pro podpis | NE | NE, pouze mobilní aplikaci pro autorizaci podpisu |
Jak probíhá potvrzení podpisu | Přihlášením přes firemní SSO | Potvrzením v mobilní aplikaci I.CA RemoteSign |
Kdo vydává certifikát | libovolná certifikační autorita | I.CA |
Kde je uložený privátní klíč k certifikátu | ve vašem Azure | na kvalifikovaném zařízení I.CA |
Kdo službu spravuje | vaše IT | vy přes administraci I.CA, nebo DigiSign |
Pro koho | firmy s Microsoft Azure a podepisováním v ČR | od jednotlivců po enterprise |