AES eli kehittynyt sähköinen allekirjoitus

Lähetettyäsi allekirjoitetun PDF-dokumentin, vastaanottaja avaa sen usein toisessa ohjelmassa (kuten Adobe Readerissa). Silloin on tärkeintä, että dokumentista näkee selkeästi kaksi asiaa: kuka sen on allekirjoittanut ja onko dokumenttiin tehty muutoksia allekirjoituksen jälkeen.

AES-lyhenne tulee sanoista Advanced Electronic Signature, eli kehittynyt sähköinen allekirjoitus. AES-allekirjoitetussa PDF-tiedostossa näkyy allekirjoittaneen henkilön nimi – ei allekirjoituspalvelun nimeä, kuten perusmuotoisissa e-allekirjoituksissa. Se on siis käytännössä henkilökohtainen sähköinen allekirjoitus.

Näet Adobe Readerista:

Allekirjoittajan nimen
Jos dokumenttiin on tehty muutoksia allekirjottamisen jälkeen
Todistejäljen auditointeja ja mahdollisia riitatilanteita varten

Ratkaisu sopii erityisesti organisaatioille, jotka lähettävät sopimuksia ja haluavat, että henkilökohtaisen allekirjoituksen pätevyys voidaan tarkistaa suoraan Adobessa.

Mihin AES-allekirjoituksia tarvitaan?

Moni allekirjoitusratkaisu päättyy käytännössä siihen, että dokumentti on allekirjoitettu. Me keskitymme siihen, mitä tapahtuu sen jälkeen: mitä vastaanottaja näkee, miten allekirjoitus tarkistetaan ja miten allekirjoituksen pätevyys voidaan varmentaa myöhemmin.

Kun vastaanottaja avaa PDF:n Adobe Readerissa, ohjelma hakee allekirjoittajan nimen suoraan tiedoston varmenteesta. Perinteisessä sealing-allekirjoituksessa varmenne kuuluu allekirjoituspalvelulle, jolloin Adobe näyttää palvelun tai yrityksen nimen.

AES-allekirjoituksessa varmenne kuuluu allekirjoittajalle, ja juuri siksi allekirjoittajan nimi on luettavissa Adobessa.

Yhteenvetona:

Allekirjoittajan nimi näkyy selkeästi Adobessa
Dokumentin eheys ja muutosten havaitseminen toimivat kuten muissakin allekirjoituksissa
Sopii tilanteisiin, joissa sopimuksessa pitää näkyä nimenomaan allekirjoittajan henkilöllisyys

Varaa 20-minuutin esittely

Mikä AES on?

Pohjoismaissa sekä yleisemmin EU:n alueella on käytössä pääasiassa kolme eri sähköisen allekirjoituksen tasoa:

Sealing eli perusmuotoinen sähköinen allekirjoitus: Varmenne myönnetään allekirjoituspalvelulle → Adobessa näkyy palvelun tai yrityksen nimi
AES eli kehittynyt sähköinen allekirjoitus: Varmenne myönnetään allekirjoittajalle → Adobessa näkyy allekirjoittajan nimi
QES, Qualified Electronic Signature: Hyväksytty sähköinen allekirjoitus → käytetään, kun vaaditaan käsinkirjoitettuun allekirjoitukseen rinnastettava taso

Sealing-allekirjoitus

Varmenne on myönnetty allekirjoituspalvelulle tai organisaatiolle
Adobe näyttää yleensä palvelun tai yrityksen nimen
Sopii tilanteisiin, joissa tärkeintä on dokumentin alkuperä ja eheys

AES-allekirjoitus

Varmenne myönnetään allekirjoittajalle
Adobe näyttää allekirjoittajan nimen
Soveltuu sopimuksiin ja todistuksiin, joiden tulee sisältää allekirjoittajan henkilöllisyys

Mitä saat käyttöösi ennakkokäyttäjänä

AES yhdistää henkilökohtaisen allekirjoituksen ja yritystason vaatimukset: jäljitettävyyden, todisteet ja luotettavan allekirjoitusprosessin. Ratkaisu sopii tilanteisiin, joissa on tärkeää tietää sekä kuka allekirjoitti että mitä allekirjoitettiin.

Allekirjoittajan nimi näkyy Adobe Signatures -näkymässä
PDF-allekirjoitus, josta voi nähdä mahdolliset muutokset
Audit trail ja todistepaketti (kun käytät Iduran allekirjoituspalvelua)
Integraatio Iduran kautta nykyisellä allekirjoitus API:lla

Selvitä, sopiiko AES yrityksellesi

Frequently asked questions

No - AES is not the same as QES. If you require QES, we'll tell you upfront.

Typically: which countries, identity levels, and where the signature will be used (contracts, HR, etc.).

We're running early access for a limited number of customers and are accepting cases on an ongoing basis.

AES eli kehittynyt sähköinen allekirjoitus

Kuinka AES toimii?

1. Allekirjoittajan henkilöllisyys varmennetaan valitun tunnistautumismenetelmän mukaisesti

2. Remote Signing Service, eli etäallekirjoituspalvelu luo allekirjoittajalle henkilökohtaisen varmenteen allekirjoituksen yhteydessä

3. Idura liittää varmenteen PDF-tiedostoon ja luo allekirjoituksen

4. Vastaanottaja voi validoida allekirjoituksen Adobe Readerissa ja nähdä allekirjoittaneen henkilön nimen