Omówienie podpisów elektronicznych
Ten artykuł zawiera omówienie podpisów elektronicznych, a także opis sposobu ich używania.
Co to jest podpis elektroniczny?
Podpis elektroniczny potwierdza tożsamość osoby, która ma rozpocząć lub zatwierdzić jakiś proces obliczeniowy. W przypadku niektórych branż podpis elektroniczny jest tak samo prawnie wiążący jak podpis odręczny.
Podpisy elektroniczne są wymagane przepisami w przypadku kilku branż regulowanych, takich jak przemysł farmaceutyczny, spożywczy oraz lotniczy i obronny. Wymagają ich również przepisy 21 CFR część 11 wydane przez amerykańską Agencję ds. Żywności i Leków (FDA).
Uwaga
Sam podpis elektroniczny nie jest tym samym, co podpis cyfrowy. Podpis elektroniczny jest po prostu substytutem podpisu odręcznego, podczas gdy podpis cyfrowy stanowi dodatkowy środek zabezpieczeń. Podpis cyfrowy pomaga w ustaleniu, czy inny użytkownik lub proces nie naruszył danych. Podpis cyfrowy może być również weryfikowany i ta weryfikacja nie może zostać zakwestionowana przez właściciela certyfikatu użytego do podpisania danych. Jak opisano poniżej, podpisy elektroniczne mają wbudowaną funkcjonalność podpisu cyfrowego.
Podpisy elektroniczne
Można używać podpisów elektronicznych w przypadku procesów biznesowych o podstawowym znaczeniu. Niektóre procesy mają wbudowane możliwości podpisu elektronicznego. Można również tworzyć niestandardowe wymagania dotyczące podpisu cyfrowego dla dowolnej tabeli lub pola bazy danych.
Podpisy elektroniczne mają wbudowaną funkcjonalność podpisu cyfrowego. Każdy użytkownik, który podpisuje dokumenty, musi uzyskać prawidłowy certyfikat kryptograficzny. Podczas podpisywania dokumentu sprawdzana jest poprawność klucza prywatnego skojarzonego z tym certyfikatem. Informacje dotyczące podpisów elektronicznych są rejestrowane w dzienniku inspekcji. Aby skonfigurować podpisy elektroniczne, zobacz Konfigurowanie podpisów elektronicznych.
Użytkownicy, którzy potrzebują dostępu do podpisów elektronicznych
Trzy rodzaje użytkowników zwykle wymagają dostępu zabezpieczeń do podpisów elektronicznych: administratorzy podpisów elektronicznych, osoby podpisujące i audytorzy podpisów elektronicznych.
Administrator podpisów elektronicznych
Administrator podpisów elektronicznych konfiguruje wymagania dotyczące podpisów, parametry ogólne i osoby zatwierdzające, a ponadto otrzymuje alerty w przypadku, gdy nie można sprawdzić poprawności podpisu. Domyślnie każdy użytkownik, który należy do roli zabezpieczeń Menedżer ds. informatyki ma uprawnienie do zarządzania podpisami elektronicznymi.
Osoba podpisująca
Osoba podpisująca składa podpisy elektroniczne w przypadku dokumentów i procesów wymagających podpisów. Domyślnie każdy użytkownik, który należy do roli zabezpieczeń Użytkownik systemu, ma uprawnienie do korzystania z elektronicznych podpisów dokumentów.
Uwaga
Osoba podpisująca może wymagać dodatkowych uprawnień, aby uzyskać dostęp do danych związanych z podpisywanym dokumentem lub procesem. Użytkownik, który wprowadza zmiany w danych i musi je następnie podpisać, musi mieć uprawnienie do modyfikacji danych. Użytkownik, który ma podpisywać zmiany w imieniu innego użytkownika, może nie wymagać dostępu do danych. Przykładem tego rodzaju użytkownika jest inspektor, który podpisuje zmiany pracownika.
Audytorów podpisów elektronicznych
Audytor podpisów elektronicznych przegląda dziennik bazy danych oraz dziennik przeglądu podpisów, który jest dostępny z dziennika bazy danych. Domyślnie każdy użytkownik, który należy do roli zabezpieczeń Menedżer ds. informatyki ma uprawnienie do inspekcji podpisów elektronicznych.
Jeśli używasz innych ról niż Menedżer ds. informatyki, upewnij się, że przypisano roli następujące uprawnienia:
- Przeglądanie błędów podpisu elektronicznego
- Przeglądanie dziennika bazy danych
Elektroniczne podpisywanie dokumentów
Uzyskiwanie certyfikatu
Aby móc elektronicznie podpisywać dokumenty, musisz zażądać certyfikatu.
Uwaga
Funkcje Microsoft SQL Server są używane do tworzenia certyfikatów i włączania funkcjonalności podpisu cyfrowego. Nie jest wymagana żadna dodatkowa infrastruktura certyfikatów czy kluczy publicznych (PKI).
Gdy zażądasz certyfikatu, są dla Ciebie tworzone klucze publiczny i prywatny. Klucz prywatny jest zaszyfrowany przy użyciu hasła znanego tylko Tobie. Gdy podpisujesz dokument elektronicznie, Twoja tożsamość jest weryfikowana podczas wprowadzenia hasła.
Aby zażądać certyfikatu, na stronie Opcje na karcie Konta kliknij przycisk Pobierz certyfikat.
Musisz wprowadzić i potwierdzić hasło, którego będziesz używać do składania podpisu. To hasło służy do ochrony klucza prywatnego i upoważnia do użycia certyfikatu. Nie jest ono przechowywane w bazie danych i nie jest dostępne nikomu innemu, w tym również administratorowi.
W razie zapomnienia hasła połączonego z certyfikatem należy zresetować certyfikat. Zresetowanie certyfikatu nie wpływa na dokumenty podpisane przy użyciu poprzedniego certyfikatu. Aby zresetować certyfikat, na stronie Opcje kliknij przycisk Resetuj certyfikat.
Elektroniczne podpisywanie dokumentu
W przypadku dokonania zmiany wymagającej podpisu elektronicznego wyświetlana jest strona Podpisz dokument.
- Na stronie Podpisz dokument kliknij kartę Dokument, aby przejrzeć zmiany dokonane w dokumencie.
- Na karcie Podpis wybierz kod przyczyny.
- Wprowadź komentarz, jeśli jest wymagany.
- Jeśli Twój identyfikator użytkownika nie jest wyświetlany w polu Osoba podpisująca, wybierz go z listy.
- Wprowadź swoją lokalizację, jeśli ta informacja jest wymagana.
- Kliknij przycisk OK
Podpisywanie zmian dokonanych przez innego użytkownika
Czasami możesz chcieć podpisać zmiany dokonane przez innego użytkownika. Na przykład przełożony może mieć obowiązek podpisywania zmian wprowadzonych przez pracownika na liście składowej (BOM). Niniejszej procedury należy użyć, aby wyznaczyć użytkownika na osobę podpisującą dla innego użytkownika.
Uwaga
Jeśli użytkownik podpisuje zmianę dokonaną przez innego użytkownika, podpis musi zostać złożony na stacji roboczej użytkownika, który dokonał zmiany. Użytkownik ten będzie miał możliwości zapisania zmiany dopiero po złożeniu podpisu.
Aby wyznaczyć osoby zatwierdzające, wykonaj następujące kroki:
- Na stronie Opcje na karcie Konta kliknij opcję Wyznacz osobę zatwierdzającą.
- W polu Identyfikator użytkownika osoby zatwierdzającej wybierz identyfikator użytkownika, który ma podpisywać zmiany dokonane przez innego użytkownika.
- W polu Identyfikator użytkownika osoby potrzebującej podpisu wybierz identyfikator użytkownika, którego zmiany mają być podpisywane.