Underskriftstjänsten

Underskriftstjänsten är en tjänst som erbjuder din organisations användare att digitalt underteckna ett eller flera dokument via en ansluten e-tjänst. Den här tjänsten vänder sig till verksamheter med behov att undvika onödig pappershantering, effektivisera dokumenthantering och elektroniskt signera viktiga dokument som sedan ska arkiveras.

Lösningen är en fristående underskriftstjänst utan egna grafiska gränssnitt som kräver viss teknisk implementation och anpassning av  den egna e-tjänsten i din organisation. Den hanterar att underteckna ett eller flera dokument.

Denna sida ger en överblick över tjänstens förmågor och möjligheter. Längst ner på sidan finns hänvisningar till ytterligare information.

Många fördelar

 För din organisation innebär ett antal fördelar, t ex:

• Det går inte att ändra ett signerat dokument utan att bryta signaturen.
• Det finns en stark koppling till vem som signerat och när.
• Andra organisationer kan verifiera det signerade dokumentet.
• Äldre lösningar bygger på teknologi som håller på att fasas ut, Underskriftstjänsten tar bort detta beroende. 
• Även e-tjänster från Inera, som t ex Webcert, kommer att använda Underskriftstjänsten.

En förutsättning är att din organisation har infört autentisering via SITHS eID, med den nya OOB-tekniken (out-of-band). Längre ner i texten kan du hitta referenser till Identifieringstjänst SITHS där denna teknik realiseras.

Om du är en användare av en e-tjänst som är integrerad med Underskriftstjänsten så kan du med några få steg göra en digital signatur. Filmen nedan visar hur detta går till när en användare nyttjar mobilt SITHS eID men det fungerar lika bra med ett SITHS eID-kort. Användarupplevelsen är i princip densamma. I exemplet så visar vi hur det går via den testportal som finns för att verifiera att autentisering och underskrift fungerar i din organisation. Ställ gärna in upplösningen i filmen till HD 1080p för bästa kvalité genom att trycka på denna knapp i filmen. Tryck på CC-ikonen i fall du vill ha textning på filmen.

Underskrift med mobilt SITHS eID

Följsamhet till standard

Som en konsekvens av att Underskriftstjänsten är realiserad efter Referensarkitekturen för elektronisk underskrift och stämpel, följer tjänsten en rad standarder.

• Underskriftstjänsten räknas som en avancerad elektronisk underskrift enligt eIDAS.
• Underskriftstjänsten stödjer standardiserade dokumentformat och elektroniska signaturer enligt listan nedan.
  • Formatet PDF i kombination med signaturformatet PAdES (stödjer Riksarkivets regler för långtidsarkivering)
  • Formatet XML i kombination med signaturformatet XAdES

Verksamhetens ansvar

Underskriftstjänsten från Inera i kombination med Stödtjänsten och Ineras IdP ger sammantaget dig som kund en bra teknisk utgångspunkt för en lyckad integration. Trots det är det en hel del utveckling som ska göras i den anslutna e-tjänsten. Det finns också ett juridiskt ansvar för dig som kund, som du kan läsa i den juridiska vägledningen från eSAM.

Anslutning till Stödtjänsten och IdP från Inera tillsammans med Underskriftstjänsten

Det är lämpligt att de eller de e-tjänster i din organisation som ska anslutas till Underskriftstjänsten även ansluter till Ineras IdP för autentisering av användarna. Dock är det inget krav, det går att använda en lokal IdP för autentiseringen.

Inera tillhandahåller även ett applikationspaket Stödtjänsten som underlättar integrationen med Underskriftstjänsten om e-tjänsten integreras mot den tjänsten. Stödtjänsten hanteras i kundens miljö.

Nedan en bild som översiktligt beskriver IT-arkitekturen när din organisation väljer att nyttja hela Ineras erbjudande, där anslutningen till Ineras IdP för autentisering är valbar (den streckade pilen).

Kundens e-tjänst är ansluten till Underskriftstjänsten, Ineras IdP och Stödtjänsten

Kundens lokala IdP med Underskriftstjänsten

Tanken är att det på sikt ska gå att ansluta en egen IdP till Underskriftstjänsten. Dock rekommenderar Inera i första hand att använda Ineras IdP både för autentisering och som IdP för elektronisk underskrift. 

Alternativet är att ansluta kundens lokala IdP:n som en IdP-proxy till Ineras IdP för att på så sätt undvika att realisera både hanteringen av SITHS eID och integrationen med Underskriftstjänsten. Den lösningen ger fortfarande möjligheten att kunna hämta användarinformation från den lokala katalogtjänsten och ge SSO, Single Sign-On, vid autentisering. Detta är analogt med att använda en lokal IdP som IdP-proxy för autentisering. IdP-proxy:n uppträder som en IdP gentemot de anslutna e-tjänsterna och som en SP gentemot Ineras IdP. Att notera är att även i det fallet är det Ineras IdP som är integrerad mot Underskriftstjänsten, inte kundens IdP.

Kundens IdP ansluten till Ineras IdP som IdP-proxy

För- och nackdelar med de olika anslutningssätten där e-tjänsten är ansluten till Underskriftstjänsten men olika IdP:er nyttjas i lösningen

Referenser och vidare läsning

• Att ansluta en lokal IdP som IdP-proxy, se avsnittet Olika sätt att ansluta e-tjänster.
• eSAMs juridiska vägledning 
• Filmer
• Riksarkivet om dokumentformatet PDF.
• Testportalen
• Underskriftstjänsten följer Refererensarkitektur – Elektronisk underskrift och stämpel som i sin tur bygger på Referensarkitektur – Identitet och åtkomst.
• Underskriftstjansten - en övergripande presentation.
• Utgivning och användning av SITSH e-legitimation med hjälp av Identifieringstjänst SITHS

Detaljerad information om Underskriftstjänsten, inklusive priser och hur man ansluter till den (komplett teknisk information får du som kund först efter beställning):

OBS denna information blir helt tillgänglig först när Underskriftstjänsten är beställningsbar.