Jiří Filip Een elektronische handtekening, of een gekwalificeerd certificaat, dat wordt gebruikt voor een elektronische handtekening, heeft tegenwoordig een zeer breed scala aan toepassingen, nu de populariteit van het uitwisselen van informatie via internet groeit. Het kan op bijna elk gebied worden gebruikt, u kunt er bijvoorbeeld online mee communiceren met de overheidsadministratie, verzekeringsmaatschappijen of aanvragen indienen voor EU-subsidies. Hoezeer het uw leven ook gemakkelijker kan maken, het kan uw leven ook ingewikkelder maken als u niet precies weet hoe u het moet gebruiken. Het werken met speciale tokens en certificaten kan soms wat ingewikkeld zijn en daarom hebben wij een gids voor u opgesteld die u door alle valkuilen loodst. Omdat de meesten van jullie waarschijnlijk Apple-producten bezitten, zullen we ons vooral concentreren op de specifieke kenmerken van het gebruik van een elektronische handtekening op Mac OS.
Gegarandeerd vs. gekwalificeerde elektronische handtekening - kent u het verschil ertussen?
Voordat u met elektronische handtekeningen gaat werken, moet u duidelijk maken welk type u moet gebruiken.
Gegarandeerde elektronische handtekening
Gegarandeerde elektronische handtekening Hiermee kunt u PDF- of MS Word-bestanden ondertekenen en communiceren met de staatsadministratie. Het is gebaseerd op een gekwalificeerd certificaat dat moet worden afgegeven door een geaccrediteerde certificeringsinstantie. Binnen Tsjechië is het de eerste certificeringsinstantie,
PostSignum (Tsjechische post) of eIdentity. De adviezen en tips op de volgende regels zullen echter vooral gebaseerd zijn op ervaringen met PostSignum.
Hoe vraagt u een gekwalificeerd certificaat aan voor het instellen van een gegarandeerde elektronische handtekening?
U kunt een aanvraag indienen voor een gekwalificeerd certificaat op Mac OS in Klicenka. Daar vindt u via het hoofdmenu de certificeringsgids en vraagt u vervolgens een certificaat aan bij de certificeringsinstantie. Zodra u het openbare deel van het certificaat met succes heeft verkregen, moet u het gemaakte certificaat naar uw computer importeren. Het is noodzakelijk om het in de sleutelhanger in te stellen en het de zogenaamde betrouwbaarheid te geven - selecteer "altijd vertrouwen".
Gekwalificeerde elektronische handtekening
Gekwalificeerde elektronische handtekening Vanaf 20 september 9 moet het door alle overheden gebruikt worden, maar in sommige gevallen is het ook nodig voor gebruikers uit de private sector. Hieraan kan bijvoorbeeld worden voldaan door advocaten en notarissen die met CzechPOINT moeten samenwerken bij het uitvoeren van geautoriseerde documentconversies.
Het gaat over elektronische podpis, dat wordt gekenmerkt door een hoog beveiligingsniveau – het moet worden gegarandeerd op basis van een gekwalificeerd certificaat voor elektronische handtekeningen, en bovendien moet het worden aangemaakt met behulp van een gekwalificeerd middel voor het aanmaken van handtekeningen (USB-token, smartcard). Simpel gezegd: een gekwalificeerde elektronische handtekening staat niet rechtstreeks op uw pc, maar wordt gegenereerd in een token of kaart.
Het verkrijgen van een gekwalificeerde elektronische handtekening is niet zonder kleine complicaties
Als u een gekwalificeerde elektronische handtekening wilt gaan gebruiken, kunt u helaas niet zo eenvoudig een certificaataanvraag genereren als met een gegarandeerde handtekening. Daar is hij voor nodig het iSignum-programma, dat niet wordt ondersteund door Mac OS. De aanvraag en daaropvolgende installatie moet daarom worden gedaan op een computer met een Windows-besturingssysteem.
Hoe elektronische handtekeningen gebruiken op Mac OS?
Als u alleen de gebruikelijke ondertekening van documenten en communicatie met de autoriteiten hoeft op te lossen, kunt u hier in de meeste gevallen gebruik van maken gegarandeerde elektronische handtekening. Het gebruiken ervan is net zo eenvoudig als het verkrijgen ervan. Het enige wat u hoeft te doen is de sleutelhanger te gebruiken waarin u het verzoek en de instellingen heeft afgehandeld.
Voor het geval je dat nodig hebt gekwalificeerde elektronische handtekening, het hele proces is iets ingewikkelder. Het grootste probleem is de beveiliging van de sleutelhanger, die in Mac OS, vooral sinds de Catalina-versie, zodanig is aangepast dat geeft geen certificaten weer die buiten zijn opgeslagen, d.w.z. die gevonden op het token, bijvoorbeeld. Het hele systeem compliceert dus het instellen van een gekwalificeerde handtekening voor gewone gebruikers tot het punt dat het bijna onmogelijk is. Gelukkig is er een uitweg. Als u het certificaat op het token al hebt geïmporteerd en de servicesoftware (bijvoorbeeld Safenet Authentication Client) hebt geïnstalleerd, heeft u twee mogelijkheden om verder te gaan, afhankelijk van waar u uw elektronische handtekening precies voor gaat gebruiken.
Als u van plan bent een gekwalificeerde elektronische handtekening te gebruiken bij deelname aan subsidieprogramma's of bij communicatie met autoriteiten uit andere EU-lidstaten, of als u bijvoorbeeld een advocaat bent die met CzechPOINT werkt en geautoriseerde documentconversies uitvoert, Mac OS alleen zal niet genoeg voor je zijn. Voor deze handelingen heeft u naast tokens en smartcards met een gekwalificeerd en commercieel certificaat ook een programma nodig 602XML Filler, die alleen functioneel is op het Windows-besturingssysteem.
Dit betekent echter niet dat u een nieuwe computer met een ander besturingssysteem nodig heeft om met een gekwalificeerde elektronische handtekening te kunnen werken. De oplossing is een programma Parallels Desktop, waarmee u een tweede bureaublad krijgt waarop Windows kan worden uitgevoerd. Om alles goed te laten werken, is het ook nodig om het bureaublad na de eerste installatie aan te passen voorwaarden voor het delen van tokens en smartcards tussen de twee systemen, zodat Windows toegang heeft tot alles wat het nodig heeft. Het enige waar u rekening mee moet houden voordat u Parallels Desktop koopt (momenteel € 99,- per jaar) zijn de mogelijkheden van uw computer. Het programma heeft ongeveer 30 GB ruimte op de harde schijf en ongeveer 8 tot 16 GB geheugen nodig.
Als u alleen met het certificaat op het token hoeft te ondertekenen en u het 602XML Filler-programma niet gebruikt, u hoeft niet eens een tweede Parallels Desktop aan te schaffen. In Adobe Acrobat Reader DC stelt u eenvoudigweg het token in als Module in de toepassingsvoorkeuren en maakt u gedeeltelijke instellingen in de Terminal-toepassing.
Hoe de instellingen vereenvoudigen?
De hierboven beschreven hints en tips behoren niet tot de gemakkelijkst in te stellen en vereisen een meer geavanceerde gebruikerservaring. Als u het hele proces aanzienlijk wilt vereenvoudigen, kunt u zich tot professionals wenden. U kunt gebruik maken van een van de IT-experts die zich op dit gebied toelegt, of u kunt een beroep doen op een gespecialiseerde externe registratieautoriteit, b.v. electronickypodpis.cz, wiens medewerkers rechtstreeks naar uw kantoor komen en u met alles helpen.
Eigenlijk een kopie van het artikel https://advokatnidenik.cz/2020/10/31/elektronicky-podpis-na-mac-os-dobre-rady-advokatum/ zonder enige toegevoegde waarde. Triest.
Eigenlijk een reclame voor een commerciële dienst. Welke parameters en hoe u deze via de terminal kunt instellen, staat daar niet vermeld?
Waarom schrijft u niet direct hoe u een PDF- of Word-document op Mac ondertekent? Informatie uit het artikel is ook te vinden op de website van het openbaar bestuur...