15 Jun 2025
Pengenalan
Semakan kunci awam bergantung pada sijil sah dan niat penandatangan yang direkodkan.
Semakan kunci awam diterima bukan dengan kunci itu sendiri, tetapi dengan sijil sah yang menyenaraikannya. Kunci awam tanpa sijil tidak menyokong pengesahan tandatangan digital.
Nota Sign menyokong aliran ini dengan menghubungkan dokumen, identiti penandatangan, sijil, tandatangan dan rekod peristiwa dalam satu jejak bukti yang boleh disemak. Pasukan boleh mengkonfigurasi kaedah mengikut dokumen, risiko dan bidang kuasa.
Tetapkan tandatangan dan sijil
Tetapkan tandatangan digital yang disemak dan sijil yang dikaitkan dengannya. Sijil yang diperiksa ialah sijil yang menyenaraikan kunci awam yang digunakan untuk pengesahan.
Catatkan pemegang sijil, pihak berkuasa pensijilan berlesen dan tempoh sah sijil. Rekod ini diletakkan di sebelah tandatangan yang disemak.
Rekodkan dokumen yang ditandatangani dan versi akhirnya. Versi yang berubah selepas tandatangan memerlukan semakan semula kunci awam.
Tetapkan tujuan semakan dalam laporan: penerimaan tandatangan atau audit selepas kejadian. Tujuan itu menentukan rekod yang disimpan.
Baca kunci awam dalam sijil sah
Semak kunci awam yang tersenarai dalam sijil sah penandatangan.
Laporan pengesahan membaca kunci awam yang tersenarai dalam sijil sah yang dikeluarkan oleh pihak berkuasa pensijilan berlesen, seperti yang dikehendaki seksyen 62(1)(a) Akta 562.
Sahkan sijil yang mengeluarkan kunci awam itu dikeluarkan oleh pihak berkuasa pensijilan berlesen. Sijil tanpa lesen dalam skop Akta 562 tidak memenuhi semakan.
Catatkan nombor sijil dan nilai rujukan kunci awam dalam laporan. Nilai itu membolehkan pengesahan diulang selepas semakan selesai.
Rekodkan niat penandatangan
Rekodkan niat penandatangan semasa tandatangan dilekatkan.
Laporan pengesahan merekodkan niat penandatangan semasa tandatangan dilekatkan pada mesej, selaras dengan seksyen 62(1)(b) Akta 562.
Hubungkan niat itu kepada dokumen yang ditandatangani, bukan kepada dokumen lain dalam folder. Hubungan yang salah menukar maksud semakan.
Catatkan masa dan peristiwa tandatangan di sebelah rekod niat. Rekod lengkap menjelaskan siapa yang menandatangani dan apa yang disetujui.
Hubungkan kunci dengan dokumen
Hubungkan kunci awam kepada dokumen yang ditandatangani dalam laporan. Hubungan ini menjadi asas pengesahan selepas penerimaan.
Rekodkan perubahan dokumen selepas tandatangan apabila ada. Perubahan itu direkodkan berasingan daripada kunci awam yang asal.
Sahkan hubungan kunci, sijil dan dokumen sebelum semakan diluluskan. Hubungan yang tidak lengkap menghentikan kelulusan.
Simpan nama dokumen dan nombor versi dalam hubungan. Nama dan versi membolehkan juruaudit lain mencari dokumen yang sama.
Luluskan semakan kunci awam
Semak semula sijil, kunci awam, niat dan dokumen sebelum kelulusan. Laporan yang tidak lengkap kembali ke langkah bacaan kunci awam.
Catatkan nama juruaudit, tarikh dan hasil semakan. Hasil diterima atau ditolak direkodkan bersama sebab.
Serahkan laporan kepada pemilik dokumen selepas kelulusan. Pemilik dokumen menyimpan laporan bersama dokumen yang ditandatangani.
Gunakan semakan kunci dalam aliran Nota Sign
Selepas sijil dan kunci awam disahkan, Nota Sign menyokong penghalaan dokumen, tindakan penandatangan dan penyimpanan hasil pengesahan bersama jejak audit. Bincangkan aliran berasaskan sijil anda dengan pasukan Nota Sign.
