Assinaturas digitais, visuais e selos em PDF

A versão 1.5.1 melhora a preservação da aparência da assinatura e do carimbo ao salvar e reabrir PDFs, incluindo arquivos editados em outros aplicativos PDF. Inspecione a aparência salva e o resultado da validação da assinatura separadamente; uma marca visível não estabelece validade criptográfica.

Uma marca visual colocada em um campo de assinatura não assinado continua sendo uma obra de arte visual. O campo ainda pode ser relatado como não assinado por um verificador. Uma assinatura de certificado posterior é uma ação separada; não deve herdar uma falsa reivindicação de validade da obra de arte anterior.

Crie um carimbo de revisão interativo

Escolha com base no que o destinatário deve verificar. Uma aparência visual pode satisfazer um requisito de apresentação. Para detectar se os bytes protegidos foram alterados, use uma assinatura apoiada por certificado. Quando for necessário um selo profissional, revise sua arte de acordo com as regras aplicáveis ​​do conselho e, em seguida, assine separadamente se a integridade criptográfica também for necessária.

Este guia explica o comportamento do produto, e não se uma marca satisfaz um contrato, estatuto, conselho de licenciamento ou tribunal. Confirme esses requisitos com a autoridade responsável.

PolyPDF usa um ID digital para criar uma assinatura CMS em intervalos de bytes de PDF definidos. Um verificador recalcula o resumo e o compara com os dados assinados. Se os bytes não corresponderem mais, a integridade falhará. Isso é diferente de inspecionar uma marca de seleção ou o nome do signatário desenhado na página.

Integridade e confiança são questões distintas. A identidade neste exemplo é autoassinada, por isso é lida como Confiável somente em um computador que tenha sido configurado para confiar nela. Isso não é confiança pública da autoridade de certificação e nem um endosso do signatário. A decisão de um destinatário pode depender de suas próprias âncoras de confiança, cadeia de certificados, política, autoridade de assinatura, horário de assinatura e informações de revogação.

O modo visual pode colocar uma assinatura salva, um estilo padrão ou uma marca desenhada, e a versão atual permite escolher sua cor. O posicionamento é uma edição que pode ser revertida. Isso pode ser adequado para uma aprovação interna ou para um processo em que outro sistema registre identidade e consentimento. Ele não cria uma assinatura CMS e não pode informar a um visualizador posterior se os bytes da página foram alterados.

• Não descreva uma marca visual como assinada digitalmente apenas porque parece escrita à mão ou inclui uma data.
• Uma marca visual registra a aparência da página. Ele não registra quem o aplicou ou se os bytes foram alterados posteriormente.
• Se a integridade for importante, combine o layout visual final com uma etapa de assinatura apoiada por certificado ou com a plataforma de assinatura aprovada pela organização.
• O efeito jurídico depende do contexto e das regras aplicáveis; a capacidade criptográfica por si só não decide a aplicabilidade.

O Professional Seal Maker solicita uma profissão, jurisdição e os campos de que seu selo precisa e, em seguida, coloca o selo finalizado na página como uma anotação de carimbo de imagem. O selo é uma arte gráfica: não contém assinatura criptográfica e o PolyPDF não verifica o status da licença ou a conformidade da placa. Decidir que um documento pode ser selado e defender essa decisão permanece responsabilidade do profissional licenciado.

• Compare a ortografia, o número da licença, a profissão, a jurisdição e quaisquer datas com os registros oficiais do profissional.
• Verifique as regras atuais do conselho de licenciamento quanto à aparência, tamanho, texto, selo eletrônico, controle responsável e documentos permitidos.
• Mantenha o selo editável durante o rascunho e conclua todas as alterações no conteúdo da página antes da assinatura do certificado.
• Assinar depois é uma etapa separada. Uma assinatura de certificado protege os bytes finalizados; isso não torna o selo em si correto, atual ou permitido.

Um gráfico de selo pode ser visualmente preciso e ainda assim ser usado de forma inadequada. O profissional licenciado cuja identidade nele conste é responsável pela decisão de requerê-lo e emiti-lo.

1. Comece com uma cópia de trabalho não assinada autorizada e conclua primeiro as revisões, anotações, operações de página, cabeçalhos, marcas d'água e limpeza de dados ocultos de PDF.
2. Gere a arte do selo, compare cada campo e sua aparência com os requisitos aplicáveis do quadro e coloque-o na página.
3. Peça ao profissional responsável que analise todo o documento final, não apenas a área do lacre.
4. Abra o painel Assinaturas, importe ou selecione a ID Digital aprovada do profissional, em seguida utilize Aplicar Assinatura no modo certificado e coloque a aparência da assinatura.
5. Salve a saída assinada com o nome do arquivo do problema, feche-o, abra-o novamente e inspecione o painel Assinaturas para obter o resultado da integridade e os detalhes do certificado.
6. Envie o arquivo exato salvo sem mais edições no conteúdo da página. Peça ao destinatário para validá-lo em seu próprio visualizador de PDF e de acordo com sua política de confiança.

Esta sequência mantém as funções claras: o selo comunica uma designação profissional, o profissional apoia a decisão de emissão e a assinatura do certificado protege os intervalos de bytes assinados. Nenhum substitui o outro.

Válido com alterações não é a mesma afirmação que Válido e inalterado. No exemplo acima, o intervalo de bytes, o CMS Digest e a assinatura CMS da revisão assinada são válidos. Posteriormente, o documento recebeu uma atualização incremental permitida por sua política DocMDP nível 3, de modo que o painel diz Modificado após assinatura: Sim e Documento de capa: Não. Esses campos exatos – e não um ícone verde por si só – definem o que foi verificado.

Se, em vez disso, um resultado futuro relatar um intervalo de bytes, um resumo do CMS ou uma assinatura do CMS inválidos, o conteúdo verificado criptograficamente não passou no teste. Não cubra o aviso nem substitua a aparência. Retorne à fonte autorizada, determine se a alteração era esperada, preencha a nova edição e assine novamente com a identidade adequada.

• Conclua a edição do conteúdo antes de assinar. Algumas assinaturas certificadas permitem ações posteriores limitadas, mas as alterações no conteúdo da página podem ser bloqueadas ou invalidar a assinatura.
• Verifique o arquivo salvo reaberto, não apenas o documento ainda aberto após a assinatura.
• Revise os campos de integridade, confiança do certificado, cobertura de revisão, permissões, carimbo de data/hora, LTV e revogação separadamente; um campo que passa não fornece o que falta em outro.
• Uma identidade autoassinada é confiável apenas quando alguém a instalou. Os destinatários avaliam-no de acordo com a sua própria política de confiança.
• Preservar o original assinado. Não use impressão em PDF ou exportação de imagem como substituto quando dados de assinatura verificáveis ​​precisarem sobreviver.