Podpisy elektroniczne

Szafir SDK Web Module

Abyśmy mogli w Logito uruchamiać możliwość podpisywania dokumentów różnymi podpisami, zakupiliśmy licencję na Szafir SDK Web Module. Jest to komponent, którego dostawcą jest Krajowa Izba Rozliczeniowa. Licencja została zakupiona w modelu zapewniającym wykorzystanie go w każdym naszym wdrożeniu. Klient nie musi ponosić dodatkowych opłat z tym związanych. Opis tego komponentu znajduje się tutaj <https://www.elektronicznypodpis.pl/produkty/komponenty-programistyczne-sdk,452>

Poprzez SDK Web Module będziemy mogli wykorzystać do podpisu wszystkie certyfikaty kwalifikowane wydawane na terenie wspólnoty europejskiej.

Obecnie Web Module wykorzystujemy do podpisywania dokumentów z wykorzystaniem podpisu Szafir, natomiast komponent ten pozwala na podpisywanie dokumentów również innymi podpisami elektronicznymi (np. Certum, mSzafir). W przypadku wykorzystania podpisu mSzafir, na komputerze użytkownika potrzebne jest zainstalowanie CloudSigner w celu wykreowania wirtualnej karty.

W przyszłości będziemy chcieli zaimplementować również:

• weryfikację podpisu,
• znakowanie pism pieczęcią elektroniczną.

• Brak opłata za API (licencja zbiorcza dla Logito redystrybucyjna)
• Brak opłaty za podpis dokumentu

Przeznaczone do podpisów osób wewnątrz organizacji (prezes, dyrektor, kadry)

Certum

Web Module pozwala podpisać dokument przez podpis Certum. Wówczas należy wskazać odpowiednią bibliotekę podczas podpisu.

SimplySign

Przeznaczone do podpisów osób wewnątrz organizacji (prezes, dyrektor, kadry)

Dwa modele pracy

• Połączenie bezpośrednio z API
• Z bramką pośrednią koszt x2
• Opłata za API
• Brak opłaty za podpis dokumentu

W celu ustalenia cen konieczny kontakt z Asseco przez Marcin Kandefer

mSZafir

Przeznaczone do podpisów osób wewnątrz organizacji (prezes, dyrektor, kadry)

Dwa modele pracy

• Połączenie bezpośrednio z API
• Z bramką pośrednią koszt x2
• Opłata za API
• Brak opłaty za podpis dokumentu

W celu ustalenia cen konieczny kontakt z KIR przez Marcin Kandefer

Docusign

Przeznaczone do podpisów osób na zewnątrz organizacji (kontrahent, pracownik)

- Połączenie bezpośrednio z API

• Opłata za API
• Opłata za podpis d (koperty)
• Cennik na stronie

Autenti

Przeznaczone do podpisów osób na zewnątrz organizacji (kontrahent, pracownik)

- Połączenie bezpośrednio z API

• Opłata za API
• Opłata za podpis dokument (koperty)
• Cennik na stronie ale - przez Marcin Kandefer

Pieczęć elektroniczna - KIR

Są dwie opcje:

• Opcja 1
  • wykorzystanie Szafir Web Module + zakupiona pieczęć w KIR (koszt jednej pieczęci na ich stronie to około 1400 zł netto)
  • aby to zrobić musimy napisać jakiś "krótki" dodatek w Java, podobno kilka linijek kodu (słowa osoby z KIR)
  • pieczęć taką musimy podpiąć pod serwer (pieczęć musi być podpięta fizycznie do portu USB. Jak to serwerowo jest rozwiązane, zależy od Was)
  • znakowanie czasem - Co do znakowania czasem, opcja wykupiona i włączona oczywiście jest dostępna do pieczęci. I w trakcie automatyzacji jest możliwa do zastosowania
  • Czas pieczętowania w ten sposób jednego dokumentu to 1-2 sekundy.
• Opcja 2
  • W zależności od skali klienta i ilości pieczęci można pomyśleć o rozwiązaniu masowego pieczętowania serwerowego gdzie certyfikat jest przechowywany na kwalifikowanym urządzeniu klasy HSM. Koszt z tym związany to około 100 tys jednorazowo + 20 tys rocznie

Weryfikacja podpisów

Z użycie Szafir Web Module po stronie serwera.