Elektroniska underskrifter – översikt
Det här avsnittet innehåller en översikt över elektroniska signaturer samt en beskrivning av hur de kan användas.
Vad är en elektronisk signatur?
En elektronisk signatur bekräftar identiteten hos en person som ska påbörja eller godkänna en dataprocess. I vissa branscher är en elektronisk signatur lika juridiskt bindande som en handskriven signatur.
Elektroniska signaturer är ett juridiskt krav för flera reglerade branscher som läkemedelsbranschen, livsmedelsbranschen, samt rymd- och försvarsbranschen. De krävs även för att överensstämma med reglerna i 21 CFR del 11 som utfärdades av Food and Drug Administration (FDA) i USA.
Notering
En elektronisk signatur är inte det samma som en digital signatur. En elektronisk signatur ersätter helt enkelt en handskriven signatur, medan en digital signatur innehåller ytterligare säkerhetsfunktioner. Med en digital signatur kan det vara möjligt att identifiera om en annan användare eller process har manipulerat data. En digital signatur kan även verifieras och denna verifiering kan inte tillbakavisas av ägaren av certifikatet som användes för att signera data. Som beskrivs nedan har elektroniska signaturer en inbyggd funktion för digital signatur.
Elektroniska signaturer
Du kan använda elektroniska signaturer för kritiska affärsprocesser. Vissa processer har inbyggda funktioner för elektronisk signatur. Du kan även skapa anpassade signaturkrav för alla databastabeller och fält.
Elektroniska signaturer har en inbyggd funktion för digital signatur. Alla användare som signerar dokument måste få ett giltigt kryptografiskt certifikat. När ett dokument signeras verifieras den privata nyckeln som är associerad med certifikatet. Information om elektroniska signaturer registreras i en logg för att tillhandahålla ett redovisningsspår. Om du vill ställa in elektroniska signaturer, se Ställ in elektroniska signaturer.
Användare som behöver åtkomst till elektroniska signaturer
Tre typer av användare kräver normalt säkerhetsåtkomst till elektroniska signaturer: elektronisk signaturadministratörer, undertecknare och elektronisk signaturrevisorer.
Administratör för elektronisk signatur
Administratören för elektronisk signatur konfigurerar signaturkrav, allmänna parametrar och godkännare samt tar emot aviseringar när signaturverifieringen misslyckas. Som standard har en användare som tillhör säkerhetsrollen IT-chef, behörighet att administrera elektroniska signaturer.
Undertecknare
En undertecknare tillhandahåller elektroniska signaturer för dokument och processer som kräver signaturer. Som standard har en användare som tillhör Systemanvändare säkerhetsrollen, behörighet att signera dokument elektroniskt.
Notering
Undertecknaren kan behöva ytterligare behörigheter innan åtkomst beviljas till de data som rör dokumentet eller processen som signeras. En användare som ändrar data och sedan måste signera ändringarna måste ha behörighet att ändra data. En användare som signerar på uppdrag av en annan användare behöver eventuellt inte ha åtkomst till data. Ett exempel på den här typen av användaren är en arbetsledare som signerar en medarbetares ändringar.
Revisor för elektronisk signatur
Revisorn för elektronisk signatur granskar databasloggen och den signaturgranskningslogg som finns i databasloggen. Som standard har en användare som tillhör säkerhetsrollen IT-chef, behörighet att granska elektroniska signaturer.
Om du använder en annan roll än IT-chef, se till att tilldelas rollen följande behörigheter:
- Visa fel för elektroniska signaturer
- Visa databaslogg
Signera dokument elektroniskt
Hämta ett certifikat
Innan dokument signeras elektroniskt måste varje undertecknare begära ett certifikat.
Notering
Microsoft SQL Server-funktioner används för att skapa certifikat och aktivera elektronisk signering. Ingen annan infrastruktur för certifikat eller offentliga nycklar (PKI) krävs.
När du begär ett certifikat skapas en offentlig och en privat nyckel för dig. Den privata nyckeln är krypterad med hjälp av ett lösenord som bara du känner till. När du signerar ett dokument elektroniskt, verifieras din identitet när du anger lösenordet.
Om du vill begära ett certifikat, gå till sidan Alternativ och sedan till fliken Konton och klicka på Hämta certifikat.
Ange och bekräfta det lösenord du ska använda för signeringen. Lösenordet används för att skydda din privata nyckel och godkänna användningen av certifikatet. Detta lösenord lagras inte i databasen och det är inte tillgängligt för någon annan, inte ens administratören.
Om du har glömt lösenordet som är kopplat till ditt certifikat måste certifikatet återställas. När du återställer certifikatet påverkas inte dokument som du signerat med hjälp av det föregående certifikatet. Om du vill återställa ett certifikat, gå till sidan Alternativ och klicka på Återställ certifikat.
Underteckna ett dokument elektroniskt
Sidan Signera dokument visas när du gör en ändring som kräver en elektronisk signatur.
- Gå till sidan Signera dokument och klicka på fliken Dokument om du vill granska ändringarna i dokumentet.
- Välj en orsakskod på fliken Signatur.
- Skriv in en kommentar om en kommentar är obligatorisk.
- Om ditt användar-ID inte visas i fältet Undertecknare ska du välja det i listan.
- Ange din plats, om denna information är obligatorisk.
- Klicka på OK.
Underteckna en annan användares ändringar
Ibland kanske du vill att en användare ska signera en annan användares ändringar. Exempelvis kan det vara nödvändigt för en arbetsledare att signera ändringar som en medarbetare gör i en strukturlista. Använd denna procedur när du vill ange en användare som undertecknare för en annan användare.
Notering
När en användare signerar en annan användares ändringar, måste signaturen göras på arbetsstationen för den användare som gjort ändringen. Användaren kan inte spara ändringen förrän signaturen har tillhandahållits.
Följ dessa steg om du vill utse godkännare.
- Gå till sidan Alternativ och sedan till fliken Konton och klicka på Utse godkännare.
- Välj ID för den användare som ska signera för andra användarens ändringar i fältet Godkänn användar-ID.
- Välj ID för den användare vars ändringar måste signeras i fältet Signera för användar-ID.