Enterprise
Archive
Softvérový komponent na bezpečné dlhodobé uchovávanie elektronických podpisov a pečatí v súlade s nariadením eIDAS, nasaditeľný priamo vo vašej lokálnej infraštruktúre.
Archivácia podpisov pod vašou kontrolou
Enterprise Archive predstavuje spoľahlivé a bezpečné riešenie pre organizácie, ktoré vyžadujú najvyššiu úroveň ochrany údajov a súlad s legislatívnymi normami pre elektronickú identifikáciu a dôveryhodné služby.
Hlavné benefity
eIDAS compliance
Zabezpečuje súlad s európskymi normami a legislatívou pre dlhodobé uchovávanie elektronických podpisov a pečatí.
Flexibilné nasadenie
Nasadenie priamo vo vašej infraštruktúre pre plnú kontrolu nad dátami.
Integrácia s platformou 4SIGNER
Režim SaaS cez cloudovú platformu 4SIGNER alebo On-Premise s internou certifikačnou autoritou zákazníka.
Dlhodobá overiteľnosť
Podpora dokumentov podpísaných kvalifikovaným elektronickým podpisom, s dôveryhodnou časovou pečiatkou alebo bez nej.
Základný princíp fungovania
Ako zostáva podpis
overiteľný roky
Dlhodobá platnosť elektronicky podpísaných dokumentov je zabezpečená kryptografickým hašovaním, pravidelným opätovným podpisovaním a reťazením podpisov na základe času.
Kryptografické hašovanie dokumentu
Každý archivovaný dokument alebo jeho kryptografický hash sa bezpečne uloží ako základ dlhodobého dôkazu platnosti podpisu.
- Hash dokumentu alebo hash spolu s dokumentom
- Optimalizácia veľkosti archívu
- Zachovanie kryptografického dôkazu
Pravidelné opätovné podpisovanie
Dokument sa pravidelne (zvyčajne raz ročne) opätovne podpisuje, čím sa predlžuje jeho overiteľnosť.
- Automatizovaný ročný cyklus
- Technický certifikát 4SIGNER alebo certifikát zákazníka
- Nekvalifikovaná aj kvalifikovaná archivácia
Reťazenie podpisov na základe času
Opätovné podpisy vytvárajú kryptografický reťazec, ktorý chráni integritu a umožňuje spätné overenie kedykoľvek.
- Ochrana integrity dokumentu
- Zabezpečená nemennosť obsahu
- Spätné overenie platnosti podpisu
Pre koho je riešenie určené
Archív
pre
každú úroveň dôvery
Enterprise Archive podporuje nekvalifikovanú aj kvalifikovanú archiváciu, podľa potrieb organizácie a jej systém
Interné archivačné procesy
Systémy bez požiadavky na kvalifikovanú dôveryhodnú službu, s certifikátmi v správe zákazníka.
Regulované subjekty a audit
Organizácie vyžadujúce dôveryhodný archív vhodný na regulačné, právne a audítorské účely.
Integrácie s DMS
Bezproblémová integrácia so systémami správy dokumentov cez REST rozhrania.
Organizácie s vlastnou PKI
Zníženie nákladov a zložitosti vďaka integrácii do existujúcich infraštruktúr PKI.
Prínosy riešenia
Čo firme prinesie
nasadenie Archive
Od dlhodobej overiteľnosti dokumentov po jednoduchú integráciu s existujúcimi systémami.
Dlhodobá overiteľnosť
Podpora dokumentov podpísaných kvalifikovaným elektronickým podpisom, s časovou pečiatkou alebo bez nej.
Jednoduchá integrácia s DMS
Bezproblémová integrácia so systémami správy dokumentov cez REST rozhrania.
Škálovateľnosť a flexibilita
Jednoduché prispôsobenie riešenia veľkosti a potrebám organizácie.
Znížené náklady a zložitosť
Vďaka integrácii do existujúcich infraštruktúr PKI.
Technické špecifikácie
Plná podpora formátov
a kryptografických štandardov
Formáty elektronického podpisu
Podpora pokročilých formátov podpisu pre PDF, XML, CMS a JSON.
ZAHŔŇA:
- PAdES: PAdES-B, PAdES-T, PAdES-LT, PAdES-LTA
- XAdES: XAdES-B, XAdES-T, XAdES-LT, XAdES-LTA
- CAdES: CAdES-B, CAdES-T, CAdES-LT, CAdES-LTA
- JAdES: JAdES-B, JAdES-T, JAdES-LT, JAdES-LTA
Kryptografické štandardy a algoritmy
Podpora časových pečiatok, Trusted Lists a širokého spektra algoritmov.
ZAHŔŇA:
- RFC 5280 — Infraštruktúra verejných kľúčov X.509
- Podpora časových pečiatok a Trusted Lists (EUTL)
- RSA, DSA, EC, ECDSA
- MD2, MD4, MD5, RIPEMD, SHA-1 — SHA-512
API a autentifikácia
Prístup k archivačným funkciám cez štandardizované rozhranie 4SIGNER Hash Archive API.
ZAHŔŇA:
- Archivácia a overenie hash-u dokumentu
- Vyhľadávanie a správa archívov
- Autentifikácia cez certifikát alebo Basic OAuth
- Kompatibilita s QSCD a certifikovanými HSM
PODPOROVANÉ FORMÁTY SÚBOROV
Dokumenty
.PDF · .DOC · .DOCX
Tabuľky
.XLSX · .XLSM
Obrázky
.JPEG · .PNG
Súlad s nariadením eIDAS
Aplikácia spĺňa požiadavky nariadenia (EÚ) č. 910/2014 aj slovenskú legislatívu.
Podpora protokolu OCSP
Overovanie certifikátov v reálnom čase podľa RFC 6960.
Robustná integrácia
Riešenie môže fungovať s akoukoľvek certifikačnou autoritou.
Podpora viacerých inštancií
Vysoká dostupnosť a spoľahlivosť vďaka škálovateľnej architektúre.
Kompatibilita s QSCD a HSM
Priama integrácia so zariadeniami QSCD a certifikovanými HSM.
Prístup cez REST/SOAP
Štandardizované API pre integráciu do existujúcich systémov a DMS.
Referencie – vybrané projekty
Dôvera firiem
a inštitúcií
OKTE
Spoločnosť, ktorá pôsobí na Slovensku ako regulovaný subjekt zodpovedný za fungovanie trhu s energiami.
- Systém pokrývajúci kompletnú správu procesov podpisovania
- Kvalifikovaný elektronický podpis
- Integrácia s externým DMS a bezpečnostným modelom hardvéru virtuálneho HSM zákazníka
- Dlhodobé uloženie dokumentov v kvalifikovanom archíve
BVS
Digitalizovaná komunikácia, online formuláre a zmluvy, elektronické podpisovanie prostredníctvom infraštruktúry alebo API.
Tatraleasing
Znížená pracovná záťaž, nižšie hardvérové požiadavky, úspora času a nákladov a vysoká právna istota.
Medante
Digitálne podpisy pre lekársku dokumentáciu a zmluvy, implementované v existujúcom systéme MEDANTE.
Čo presne Enterprise Archive rieši?
Zabezpečuje bezpečné dlhodobé uchovávanie elektronických podpisov a pečatí v súlade s eIDAS — dokumenty sa pravidelne opätovne podpisujú, čím sa predlžuje ich overiteľnosť.
Aký je rozdiel medzi kvalifikovanou a nekvalifikovanou archiváciou?
Pri nekvalifikovanej archivácii si zákazník spravuje vlastné certifikáty a kľúče. Kvalifikovaná archivácia beží cez 4SIGNER Hash Archive API s technickým certifikátom 4SIGNER a je vhodná na regulačné, právne a audítorské účely.
Dá sa Archive nasadiť on-premise?
Áno. V režime On-Premise sa využíva rozhranie 4SIGNER PKI API spolu s internou certifikačnou autoritou zákazníka — všetky operácie prebiehajú výlučne v infraštruktúre zákazníka.
Ukladá sa celý dokument, alebo len jeho hash?
Riešenie podporuje oba scenáre — archiváciu samotných hashov dokumentov, alebo hashov spolu s dokumentmi, podľa požiadaviek na veľkosť archívu a bezpečnosť.
Ako sa dá Archive integrovať s existujúcim DMS?
Cez štandardizované REST rozhranie 4SIGNER Hash Archive API — integrácia je bezproblémová a nevyžaduje zásadné zmeny vo vašom systéme správy dokumentov.
Nasaďte Archive
vo vašej architektúre
— bez záväzkov.
Súvisiace riešenia
Ďalšie moduly
z Enterprise ekosystému
Enterprise Web Signer
nasadené vo vašej infraštruktúre.
Podpis · On-premise
Enterprise PKI API
Podpisový modul bez vlastného rozhrania — zabudovateľný priamo do vašich aplikácií cez CertificateProvider.
PKI · Integrácia
Enterprise RemoteHSM
na mieste pre Portal, PKI API a Archive s bezpečným pripojením.
Infraštruktúra