Penneo understøtter nu QES (Qualified Electronic Signature) gennem MitID og MitID Erhverv. Denne artikel forklarer, hvordan MitID QES adskiller sig fra almindelig MitID (AdES), hvordan underskrivningsprocessen ser ud, og hvordan det konfigureres for din virksomhed.
MitID QES er tilgængelig for både MitID Private og MitID Erhverv (erhverv).
MitID QES vs. MitID AdES
Fra underskriverens perspektiv ligger hovedforskellen mellem de to underskrivningsmetoder i identitetsbekræftelsestrinnet. Den vigtigste forskel er dog underskriftens juridiske gyldighed: en QES antages at være gyldig — hvilket betyder, at bevisbyrden vendes i tilfælde af tvist — fordi QES udstedes efter certificerede processer og komponenter.
| Funktion | Almindelig MitID (AdES) | MitID QES |
|---|---|---|
| Juridisk gyldighed | Gyldig elektronisk underskrift, men dens gyldighed skal påvises, hvis den anfægtes. | Antages gyldig: bevisbyrden vendes, da QES udstedes efter certificerede processer og komponenter. |
| Identitetsbekræftelse | Underskriveren indtaster deres MitID-legitimationsoplysninger. Der kræves ikke CPR-nummer fra underskriveren under forløbet. |
Underskriveren indtaster deres MitID-legitimationsoplysninger. Underskrivere skal manuelt indtaste deres CPR-nummer under forløbet. |
| Penneo Backend | Underskriverens navn hentes fra MitID. | Underskriverens navn hentes fra CPR-registeret via MitID. |
| Underskriftsside | Viser underskriverens navn, rolle, certifikatets serienummer, maskeret IP-adresse og underskriftstidspunkt (UTC). Intet QES-logo. | Viser de samme underskriveroplysninger plus et QES-logo. Vigtigt: Underskriverens CPR-nummer vises aldrig på underskriftssiden. |
| Underskrivers identifikator (serialNumber) | Standard visning af serialNumber. | Det serialNumber, der vises på PDF-underskriftssiden, er en forkortet repræsentation. Det komplette serialNumber er altid inkluderet i underskriftscertifikatet, som er indlejret i XML-filen vedhæftet den færdiggjorte PDF. |
| Penneo Validator (CPR-match) | Feltet til CPR-match verifikation er kun tilgængeligt, hvis afsenderen eksplicit har anmodet om CPR-validering før underskrivelse af dokumentet. | Et felt til CPR-match verifikation er automatisk tilgængeligt for alle QES-underskrevne dokumenter. Afsenderen kan til enhver tid indtaste underskriverens CPR-nummer i Validatoren for øjeblikkeligt at tjekke for match. |
| Navne- og adressebeskyttelse (NAP) | Hvis underskrivelse med skjult navn er tilladt: kræves en separat MitID-identifikation med CPR-indtastning. | Hvis underskrivelse med skjult navn er tilladt: kræves ikke en anden MitID-identifikation. |
Underskrivers arkiv
Når underskrivere har adgang til et personligt Penneo arkiv, kan de gemme deres dokumenter i det samme arkiv ved brug af både MitID AdES og MitID QES.
Sådan aktiveres MitID QES (for administratorer)
Virksomhedsadministratorer kan administrere disse indstillinger fra virksomhedsindstillingspanelet.
-
Aktiver underskrivningsmetoder individuelt: Administratorer kan aktivere Almindelig MitID og MitID QES uafhængigt af hinanden, afhængigt af virksomhedens behov.
-
Forbundne NAP-indstillinger: Hvis begge underskriftsmetoder er aktiveret, vil aktivering af Navne- og Adressebeskyttelse (NAP) for Almindelig MitID automatisk aktivere NAP for MitID QES også.
- Fleksibelt valg af underskrivningsmetode: Når MitID QES er aktiveret af en administrator, kan afsendere vælge underskrivningsmetode for hver enkelt underskriver. Denne mulighed er kun tilgængelig, når forsendelsen oprettes via Simple Casefile Creation-interface eller via API. Den er ikke tilgængelig i den avancerede forsendelses work-flow.