Försegling och slutdokument

Underskriften registrerar deltagarens godkännande med den valda metoden. Därefter får varje huvuddokument ett förseglat PDF-resultat med en läsbar signaturbilaga och inbäddat original och bevisunderlag. Använd slutfilen när du behöver dokumentet tillsammans med underlaget för signeringen. En händelse i arbetsytan och en uppgift i PDF-filens bevisunderlag är inte alltid samma sak. Alla undertecknare klara betyder inte att förseglingen redan är färdig; kontrollera slutstatus och dokumenten.

När alla undertecknare är klara behandlas huvuddokumenten var för sig. Varje dokument får ett eget PDF-resultat med signaturbilaga och inbäddat original och bevisunderlag; flera huvuddokument slås inte ihop till en fil. Statusen förseglad sätts efter dokumentbehandlingen. Kontrollera både status och slutfiler. Statusen ensam bekräftar inte att PDF-filens digitala certifikatsignatur har verifierats; en sådan kontroll behöver göras på den faktiska slutfilen.

Vid förseglingen kontrollerar signeringstjänsten PDF-signaturen och dess signatur- och arkivtidsstämplar. Kontrollen är inställd för PAdES-BASELINE-LTA, ett format med underlag för långtidsvalidering. När du behöver bedöma en viss nedladdad fil ska kontrollen gälla just den filen och dess certifikat och tidsstämplar. Försändelsens status eller uppgiften att alla har skrivit under ersätter inte en sådan filkontroll. Följ eventuella felmeddelanden i ärendet och kontrollera att slutdokumentet är tillgängligt.

Den vanliga dokumentbehandlingen gör ett nytt försök efter en kort paus vid fel. Om behandlingen ändå misslyckas registreras ett förseglingsfel. I en försändelse med flera huvuddokument kan tidigare dokument ha hunnit få slutfiler innan ett senare dokument misslyckas. Felet betyder inte i sig att undertecknarna behöver signera om. Utgå från det faktiska resultatet och supportens besked innan du begär nya underskrifter.

Bilagan sammanställer undertecknarna; granskare och kopiemottagare ingår inte som undertecknare. Tidpunkterna formateras med Stockholms tidszon. För BankID och Freja maskeras personnumrets sista del, och censureringsvalet maskerar även födelsedatumdelen. Maskeringen ändrar inte originaldokumentets innehåll eller allt inbäddat bevisunderlag. Vid SMS-signering kan telefonnummer och, vid e-postinbjudan, e-postadress visas i bilagan.

Loggen kan innehålla publicering, inbjudningar, öppningar, autentisering, signering och dokumentbyten, beroende på vad som har registrerats. Deltagarhändelser registreras här för undertecknare, inte för granskare eller kopiemottagare. Den inbäddade loggen är en ögonblicksbild vid förseglingen och får inte senare händelser automatiskt. Uppgiften om att försegling startar är inte i sig en kontroll av slutfilens digitala certifikatsignatur.

Öppna slutfilens inbäddade bilagor i en PDF-läsare som stöder dem. original.pdf är PDF-underlaget före signaturbilaga och sidmarkeringar. För ett dokument som laddades upp i Word-format avser det alltså PDF-versionen som användes vid förseglingen. evidence-ledger.html innehåller sparat signeringsunderlag. Dessa inbäddade filer är separata från försändelsens vanliga bilagor. Om webbläsaren inte visar dem kan du behöva öppna slutfilen i en annan PDF-läsare.

Jämför avtryck för samma filversion. Avtrycket i bevisloggen kan jämföras med det inbäddade original.pdf, inte med hela slutfilen som också innehåller signaturbilaga och bevisunderlag. Avtrycken beräknas med SHA-256 och lagras som Base64. Ett dokumentbyte under processen registrerar tidigare och nytt avtryck. Ett avtryck identifierar filinnehåll men visar inte ensamt vem som godkände det eller personens behörighet.

Certifikatet och tidsstämplarna hör till PDF-filens tekniska försegling. De är separata från den metod som deltagaren använder för att skriva under, till exempel BankID eller SMS. När du kontrollerar en nedladdad PDF behöver du bedöma filens egen signatur, certifikatkedja och tidsstämplar. En allmän produktbeskrivning visar inte vilket certifikat en viss fil har eller om den filen har godkänts vid kontroll.