Paano lagyan ng digital signature ang PDF at suriin ang certificate

Pangkalahatang ideya

Kapag kailangan mong lagyan ng digital signature ang isang PDF, hindi sapat na maglagay lamang ng nakikitang pirma sa pahina. Sa certificate-based digital signature, mahalaga ring matiyak na tama ang bersyon ng file, ang certificate ay tumutugma sa signer at ang dokumento ay hindi nabago pagkatapos ng pagpirma.

Sa Pilipinas, kinikilala ng Republic Act No. 8792 o Electronic Commerce Act ang electronic signatures kapag natutugunan ang mga kondisyong itinakda ng batas. Samantala, tinutukoy ng A.M. No. 01-7-01-SC o Rules on Electronic Evidence ang digital signature bilang isang uri ng electronic signature na gumagamit ng asymmetric o public-key cryptography. Hindi nito ibig sabihin na awtomatikong pare-pareho ang legal na epekto ng lahat ng signed PDF; nakadepende pa rin iyon sa dokumento, transaksyon, paraan ng pagpirma at mga naaangkop na legal o internal na kinakailangan.

Ang praktikal na workflow ay simple: ihanda ang tamang PDF, piliin ang certificate-based signing method, pirmahan ang final na bersyon, i-verify ang signature at certificate, at panatilihin ang original signed PDF kasama ng validation evidence. Ito ang gabay na susundan sa artikulong ito.

Ihanda ang tamang PDF bago pumirma

Magsimula sa dokumentong talagang kailangang aprubahan. Kung may ilang kopya ng parehong kontrata, form o approval document, tukuyin muna kung alin ang final na bersyon bago ipadala o buksan para sa pagpirma.

Makakatulong na panatilihin ang file name, version number o document ID na ginagamit ng iyong workflow. Kung galing ang PDF sa isang client o ibang departamento, maaari ring itala ang source at petsa ng pagtanggap para madaling ma-trace kung saan nanggaling ang dokumento.

Iwasang magpatuloy kung may hindi pa malinaw na pagbabago sa nilalaman. Kapag napirmahan na ang PDF gamit ang digital signature, ang anumang pagbabago sa protected content ay maaaring lumabas sa validation bilang pagbabago pagkatapos ng pagpirma.

Hindi rin kailangang gumawa ng hiwalay na manual hash para sa bawat PDF maliban kung bahagi iyon ng internal control ng organisasyon. Ang mas mahalaga ay mapanatili ang mismong file na pinirmahan at ang validation evidence na nauugnay rito.

Piliin ang signing method at kumpirmahin ang signer

Bago pumirma, linawin kung certificate-based digital signature ba talaga ang kailangan ng dokumento o sapat ang ibang electronic-signature method. Magkaiba ang mga ito sa teknikal na ebidensya, identity assurance at certificate requirements.

Kung digital signature ang gagamitin, tukuyin kung aling signer ang dapat gumamit ng certificate at kung anong certificate route ang naaangkop sa workflow. Hindi dapat ipalagay na sapat ang pangalan lamang sa certificate para sa lahat ng identity checks; maaaring mangailangan ang organisasyon ng karagdagang authentication o identity verification depende sa risk at policy.

Sa Nota Sign, maaaring i-enable ang Digital Signature para sa isang signing workflow at italaga ito sa recipient na kailangang pumirma. Ang aktuwal na certificate, identity process at trust setup ay nakadepende sa digital-signature configuration na ginagamit ng organisasyon.

Kapag maraming signer, tukuyin din ang tamang signing order. Nakakatulong ito para malinaw kung sino ang pumirma sa bawat yugto at kung aling bersyon ng PDF ang nakita ng bawat participant.

Ilagay ang digital signature sa final na PDF

Kapag handa na ang dokumento at signer, gamitin ang final na PDF bilang source ng signing event. Ang visible signature field o signature appearance ay maaaring ilagay sa napiling bahagi ng dokumento, ngunit hindi iyon ang mismong cryptographic proof.

Sa certificate-based digital signature, ang mahalagang bahagi ay ang digital signature data na naka-link sa certificate at sa nilalaman ng PDF. Ito ang nagbibigay-daan sa validator na suriin kung ang dokumento ay nabago pagkatapos ng pagpirma at kung anong certificate ang ginamit.

Pagkatapos pumirma, huwag i-flatten, i-convert, i-merge o muling i-save ang file nang hindi kailangan bago ito i-validate. Ang ganitong pagbabago ay maaaring makaapekto sa signature status o magpahirap sa pagsusuri ng original signed revision.

Kung may higit sa isang signer, panatilihin ang signing sequence at huwag palitan ang signed file ng ibang kopya sa kalagitnaan ng workflow.

Suriin ang signature at certificate pagkatapos pumirma

Buksan ang original signed PDF sa isang tool na kayang magpakita ng digital-signature at certificate details. Huwag umasa lamang sa nakikitang pangalan o larawan ng pirma sa pahina.

Sa validation, tingnan ang mga signal na available sa tool, gaya ng:

• kung valid, invalid o unknown ang signature status;
• kung nabago ang protected content pagkatapos pumirma;
• kung sino ang subject o signer na nakasaad sa certificate;
• kung sino ang issuer ng certificate;
• ang validity period ng certificate;
• ang certificate chain o trust status, kapag available;
• revocation o iba pang certificate-status information, kapag sinusuportahan ng validator;
• signing time o trusted timestamp, kapag mayroon.

Ang certificate name na tumutugma sa inaasahang signer ay mahalagang check, pero hindi ito dapat maging tanging basehan. Ang validation ay kailangang tingnan bilang kombinasyon ng document integrity, certificate status, signer information at anumang karagdagang identity evidence na hinihingi ng iyong proseso.

Kung hindi malinaw ang resulta—halimbawa, unknown ang trust status o hindi ma-validate ang certificate chain—huwag agad ituring na valid o invalid ang buong transaksyon. I-escalate ang dokumento para sa karagdagang pagsusuri batay sa signing method, certificate provider at policy ng organisasyon.

Panatilihin ang signed PDF at validation evidence

Kapag kumpleto na ang validation, itago ang original signed PDF nang hindi binabago ang file. Kasama nito, panatilihin ang sapat na evidence para maipaliwanag sa susunod na reviewer kung ano ang sinuri at ano ang naging resulta.

Depende sa workflow, maaaring kabilang dito ang certificate details, validation result, signing timestamps, signer at recipient information, audit trail at anumang authentication evidence na available. Hindi kailangang pare-pareho ang lahat ng record para sa bawat use case, ngunit dapat sapat ang mga ito para maiugnay ang signed document sa signing event.

Kung ipapadala ang PDF sa kabilang partido, gamitin ang parehong signed file na na-validate at na-archive. Ang paggawa ng bagong kopya, conversion o reconstruction pagkatapos ng validation ay maaaring lumikha ng kalituhan kung alin ang authoritative signed record.

Para sa mga organisasyong gumagamit ng Nota Sign, maaaring isama ang certificate-based digital signature sa isang structured signing workflow upang mapanatiling magkakaugnay ang dokumento, mga recipient at signing records.