Din sikkerhed og tillid er for os vores højeste prioritet. I nedenstående afsnit vil vi derfor fortælle hvad vi aktivt gør, for at sikre dig som kunde men også for at give dig indsigt i sikkerheden ved digitale underskrifter.

1. Bruger- og tilladelsesstyring
2. Du logges automatisk ud, hvis du er inaktiv
3. Opbevaring af dokumenter
4. Krypteret transmission af data og industristandarder
5. Gyldigheden af underskriften
6. Teknisk sikkerhed omkring signaturen i Addo Sign
7. Identifikation af underskriveren
8. Integritet
9. At underskriften ikke bliver afvist

Bruger- og tilladelsesstyring

Med Addo Sign er det muligt at kontrollere tilladelser, der er knyttet til de brugerprofiler, der er knyttet til din konto. Hver bruger modtager et brugernavn og en adgangskode, der skal bruges, når de logger ind. Som administrator kan du tildele tilladelser til forskellige brugerprofiler alt efter den adgang, brugeren har brug for.

Du logges automatisk ud, hvis du er inaktiv

Hvis du er inaktiv i 15 minutter, logges du automatisk ud af Addo Sign. Dette er for at sikre, at ingen andre end brugerne har adgang til deres Addo Sign-konto, hvis de har glemt at logge af.

Opbevaring af dokumenter

Addo Sign er en transaktionsbaseret løsning, derfor gemmer Addo Sign kun dokumenter op til 10 dage efter, at transaktionen er indstillet til at udløbe, hvorefter dokumenterne slettes.
Det er meget vigtigt, at du sørger for at gemme en kopi af de underskrevne dokumenter eller gemme dem direkte i dit digitale arkiv.

Krypteret transmission af data og industristandarder

Addo Sign benytter sikker kryptering af vores system, sådan at al kommunikation og adgangskoder krypteres og transmitteres via https. Denne kryptering sikrer, at de forskellige parter kun kan få adgang til deres egne data og ikke har mulighed for at se data som ikke er tilegnet dem, hvilket sikrer sikkerheden af ​​følsomme personlige oplysninger. Kun administratoren af ​​Addo Sign-kontoen får adgang til de dokumenter, som brugerne sender via Addo Sign.
For at etablere sikker kommunikation bruger Addo Sign en lang række industristandarder. Du kan læse mere om kryptering i denne artikel om TLS her.

Gyldigheden af ​​underskriften

En elektronisk signatur, der er teknisk implementeret i et dokument, der er baseret på PAdES-standarden, kaldes en AES (Advanced Electronic Signature). Dette betyder, at signaturen opfylder kravene i eIDAS-forordningen for en AES og derfor ikke kan nægtes dens gyldighed af nogen organisation i et europæisk land. En elektronisk signatur, der overholder PAdES-standarden, kan derfor bruges som bevis for ægthed på grund af den sikre underskrivers identitet ved hjælp af et eID, der er brugt til at underskrive eller identificere sig med. Det er også underskriveren samt modtageren af ​​dokumentets sikkerhed, at der ikke er foretaget ændringer, efter at underskriften er lavet, og at vist at underskriveren havde til hensigt at underskrive dokumentet.

Der er derfor nogle krav, der gælder for en elektronisk signatur for at være gyldig:

• Underskriften er direkte knyttet til underskriveren, da underskriften er unik og kan spores tilbage til underskriveren.
• Det er muligt at identificere underskriveren, da underskriveren har enekontrol over de data, der er brugt til at lave den elektroniske signatur.
• Det er muligt at identificere den mindste ændring i dokumentet, efter at det er underskrevet og dokumentet synes derfor ugyldigt såfremt der er foretaget en ændring.
• Dokumentet har vedhæftet et certifikat for den elektroniske signatur. Dette stempel er bevis på underskriverens identitet og forbinder de validerede data for den elektroniske signatur til underskriveren.
  
  

Addo Sign overholder derfor alle krav for digitale signaturer og kan garantere underskriftens gyldighed.

Teknisk sikkerhed omkring signaturen i Addo Sign

For at en signatur skal være gyldig, enten digital eller fysisk, skal signaturen opfylde følgende tre grundlæggende krav:

• identifikation af underskriver
• integritet
• Underskriften ikke bliver afvist

Disse tre grundlæggende krav vil blive beskrevet nedenfor og vi vil derfor også forklare, hvordan Addo Sign opfylder disse krav med digital signatur.

Identifikation af underskriver

Dette krav forudsætter, at vi har sikkerhed for underskriverens identitet. Addo Sign leverer forskellige godkendelsesmetoder, dvs. NemID, SMS-kode, BankID eller SITHS for at godkende underskriverens identitet og demonstrere bevis for signering.

For yderligere at øge sikkerheden, når du bruger Nemid, er den unikke PID (Personal Identifier) ​​også trykt på dokumentet, hvilket sikrer, at underskriverens certifikat er kryptografisk bundet til dokumentet.

Desuden vil det underskrevne dokument altid være låst for ændringer uanset signeringsmetoden, dokumentet har et tidsstempel med et certifikat fra en betroet tredjepart. Alle kryptografisk signaturbeviser er indlejret i PDF-filen, hvis det skulle bruges til at validere signaturen i fremtiden.

I Norge og Sverige er BankID den mest anvendte løsning, og i Danmark er NemID den sikreste måde at vedhæfte en digital signatur til en fysisk person. Disse signeringsmetoder understøttes alle af Addo Sign.

Integritet

Addo Sign er designet til at beskytte dine dokumenter og forhindre manipulation af dokumenterne. Når et dokument underskrives med Addo Sign, udskrives et unikt Addo Sign-identifikationsnummer på dokumentet. Der oprettes også en "kontrolsum" baseret på dokumentindholdet inklusive det unikke identifikationsnummer. Addo Sign fungerer som en slags notar på det underskrevne dokument. Hvert trin fanges i et sikret revisionsspor og gør det ekstremt let at kontrollere, om det underskrevne dokument er blevet ændret, siden det blev underskrevet. Hvis dokumentet ændres efter underskrift, annulleres den digitale signatur.

At underskriften ikke bliver afvist

At underskriften ikke bliver afvist er vigtig for Addo Sign. 

Ikke-afvisning kan opnås ved hjælp af en af ​​de officielle offentlige underskrifter (Nemid, BankID osv.) - enten underskrive direkte med en offentlig signatur eller i kombination med andre former for signatur i Addo Sign. Dette er da underskrifter med en eID, som er godkendt af eIDAS forordringen, bekræfter dens validitet og at dette ikke gøre det muligt at afvise dets ægthed i forhold til en digital signatur.