Sari la conținut
TapSign
English Română
Descarcă

Ghiduri

Cum semnezi un PDF pe telefon

Ghiduri pentru ce face aplicația astăzi: token USB pe iPhone sau Mac, semnătură cu cartea electronică de identitate (CEI) prin NFC, și cum verifici o semnătură. Dacă există informații neclare sau greșite, te rugăm să ne scrii pentru a le corecta.

Semnare cu token USB pe iPhone sau iPad

Certificatul nu părăsește niciodată tokenul. Telefonul îi trimite o amprentă a documentului și primește înapoi semnătura.

  1. Deblochează întâi telefonul

    Apoi conectează tokenul în portul USB-C. iOS vorbește cu cipul doar când telefonul e deblocat, așa că nu se întâmplă nimic dacă îl conectezi la un telefon blocat.

  2. Folosește un adaptor dacă tokenul este USB-A

    Majoritatea tokenurilor emise în România, printre care și eToken 5110, au mufă USB clasică. Este suficient un adaptor simplu USB-C la USB-A, nu este necesar un hub alimentat.

  3. Deschide documentul

    Trimite orice PDF către TapSign din Mail, Fișiere, WhatsApp sau de oriunde există opțiunea de partajare. Poți deschide și aplicația întâi, apoi alegi fișierul.

  4. Plasează semnătura în poziția dorită

    Atinge pagina ca să așezi ștampila, apoi trage de ea pentru a o muta sau de un colț pentru a o redimensiona. Dacă preferi să nu alegi manual poziția, activează semnarea automată, iar ștampila va fi plasată în colțul obișnuit.

  5. Introdu parola tokenului

    Este aceeași parolă pe care ai stabilit-o când ți-a fost emis certificatul și pe care ți-o cere și programul furnizorului. Merge către token și nicăieri altundeva.

  6. Trimite documentul semnat

    Copia semnată se salvează cu un sufix pe care îl poți schimba în Setări, iar meniul de partajare se deschide direct din ecranul de confirmare.

Semnare cu token USB pe Mac

TapSign vorbește direct cu tokenul, deci nu este necesar să instalezi programe de la producător și nu rămâne nimic pornit în fundal.

  1. Conectează tokenul

    În orice port USB. macOS are deja driverul pentru cititoarele și tokenurile standard, deci nu instalezi nimic.

  2. Deschide TapSign

    Numele de pe certificat apare sus, în dreapta, imediat ce tokenul este recunoscut. Dacă nu apare, apasă pe Scanează din nou.

  3. Adaugă documentul

    Trage PDF-ul peste fereastră sau apasă Command-O ca să îl alegi.

  4. Așază semnătura și semnează

    Dă clic pe pagină ca să pui ștampila, mută-o în poziția dorită, apoi introdu parola tokenului.

  5. Găsește copia semnată

    Se salvează lângă original. Prima dată când semnezi dintr-un anumit folder, macOS solicită să confirmi folderul o singură dată; după aceea salvează fără să mai întrebe.

Semnare cu cartea electronică de identitate

Cartea de identitate semnează prin NFC, deci este suficient un iPhone. Pe Mac, aceeași carte funcționează printr-un cititor cu contact, deoarece computerele Mac nu au un cititor NFC compatibil.

  1. Introdu CAN-ul o singură dată

    Sunt șase cifre tipărite pe fața cardului, dreapta jos, sub data expirării. Setările îl rețin, ca să nu trebuiască să îl introduci de fiecare dată. Fără el, cipul nu deschide conexiunea.

  2. Deschide documentul și așază semnătura

    Exact ca la token.

  3. Introdu PIN-ul de semnare, de șase cifre

    Cel ales la activarea cardului, la ghișeu. Nu cel de patru cifre, care e pentru autentificare pe site-uri.

  4. Ține cardul lipit de partea de sus a telefonului

    Nu îl mișca până când telefonul spune că a terminat. Durează câteva secunde.

  5. Pe Mac, folosește un cititor cu contact

    În rest e la fel: pui cardul în cititor, introduci CAN-ul o dată, apoi PIN-ul de semnare de șase cifre.

Este important de știut înainte de a utiliza această metodă: certificatul pe care statul îl înscrie pe card este pentru semnătură electronică avansată. Legea română îi dă același efect ca semnăturii de mână, deci poate fi folosită pentru contracte, declarații și corespondență. Nu este semnătură calificată, iar portalurile statului - ANAF, ONRC, SEAP - acceptă doar semnături calificate, așa că pentru ele ai nevoie în continuare de un certificat de la un furnizor de servicii de încredere. Adobe Acrobat va arăta apoi o bandă galbenă care spune că cel puțin o semnătură are probleme. Asta înseamnă că Acrobat nu recunoaște Ministerul Afacerilor Interne, nu că fișierul este corupt. Cipul are însă și o a doua pereche de chei, goală, rezervată pentru un certificat calificat, deci lucrurile se pot schimba din momentul în care un furnizor se oferă să îl înscrie pe card.

Cum verifici o semnătură

Poți verifica orice PDF semnat, indiferent cine l-a semnat, iar pentru asta nu se încarcă nimic nicăieri.

  1. Deschide fila Verifică și alege fișierul

    TapSign recalculează amprenta documentului și compară semnătura cu certificatul din interiorul fișierului.

  2. Citește rezultatul

    Îți spune dacă documentul e neatins de la semnare, dacă semnătura acoperă tot fișierul, cine a semnat și când.

Dispozitive compatibile

Pentru TapSign nu contează marca, atâta timp cât e un dispozitiv standard cu cip. Acestea sunt cele utilizate în mod curent în România.

Tokenuri USB

Se vând împreună cu un certificat calificat de certSIGN, DigiSign, Trans Sped, CertDigital și AlfaSign. Cele mai multe sunt același hardware Thales, de obicei un SafeNet eToken 5110, și merg pe iPhone cu un adaptor USB-C.

  • SafeNet eToken 5110, cel mai des livrat în România
  • SafeNet eToken 5110 CC, varianta certificată Common Criteria
  • SafeNet eToken 5110+ FIPS
  • Thales IDPrime MD 940, care este un card, nu stick, deci are nevoie de cititor
  • Athena IDProtect Key, mai vechi, dar încă în circulație

Cititoare de carduri

Sunt necesare pe calculator dacă certificatul este stocat pe un card, nu pe stick. Orice cititor CCID merge pe macOS și Windows fără să instalezi drivere, prin urmare poți alege după preț și mufă.

  • Identiv uTrust 2700 R sau mai vechiul SCR3310 v2
  • ACS ACR39U și ACR38U dinaintea lui
  • Thales IDBridge CT30 sau CT40
  • HID Omnikey 3021 și 3121
  • Gemalto PC Twin Reader

Aproape toate sunt USB-A. Pe un Mac recent merge un adaptor USB-C obișnuit sau poți alege direct varianta cu USB-C, unde producătorul o are.

Întrebări pe care le primim

Înainte să începi

Trebuie să cumpăr un certificat de la TapSign?

Nu. TapSign nu emite certificate și nu intenționează să facă acest lucru. Folosește certificatul pe care îl ai deja, pe token sau pe carte de identitate electronică.

Merge tokenul SafeNet de la certSIGN, DigiSign sau Trans Sped pe telefon?

Da. Aplicația vorbește cu cipul, nu cu programul furnizorului. Majoritatea certificatelor calificate din România vin pe un SafeNet eToken 5110. Îl conectezi la USB-C, cu adaptor dacă stickul este USB-A, deblochezi telefonul și semnezi. Același token merge pe iPad și pe Mac.

Pot semna cu cartea electronică de identitate (CEI)?

Da. Pe iPhone, cartea semnează prin NFC. Pe Mac are nevoie de un cititor cu contact. Este semnătură avansată, nu calificată, deci poate fi folosită pentru contracte și declarații, dar nu pentru ANAF, ONRC sau SEAP.

Este o semnătură calificată PAdES?

Cu un token calificat, da: fișierul e o semnătură PAdES și în Uniunea Europeană are valoarea juridică a unei semnături olografe. Cu cartea electronică de identitate tot PAdES e, dar avansată, nu calificată.

Am nevoie de cont?

Nu. Semnarea merge complet și fără cont. Contul sincronizează setările și poate ține un seif criptat cu documentele pe care le pui tu acolo.

Sunt transmise date de pe dispozitivul meu?

Semnarea nu încarcă fișierul: semnătura o produce tokenul sau cardul tău, iar PDF-ul semnat se scrie local. Dacă pornești seiful, documentele acelea stau la noi ca text cifrat pe care nu îl putem citi.

Când ceva nu merge

Dispozitivul nu apare când conectez tokenul

Pe iPhone, verifică dacă telefonul e deblocat și reconectează-l. Pe ambele platforme, intră în Setări și apasă Scanează din nou. Cititoarele de birou care consumă mult au uneori nevoie de un hub alimentat; un token simplu, de regulă, nu.

Câte încercări de PIN am?

Cinci, la majoritatea tokenurilor. Acolo unde dispozitivul raportează contorul, TapSign îl citește înainte să trimită ceva și refuză să consume ultima încercare, pentru că un token calificat blocat înseamnă să cumperi altul.

Am blocat PIN-ul cărții electronice de identitate

Cardul nu are PUK. Orice serviciu de evidență a persoanelor îl resetează gratuit, iar acolo stabilești PIN-uri noi.

Cardul nu este detectat

Verifică CAN-ul din Setări, scoate telefonul dintr-o husă groasă și ține cardul lipit chiar de partea de sus a telefonului, nu de mijloc.

Adobe afișează mesajul că „cel puțin o semnătură are probleme”

Dacă ai semnat cu cartea electronică de identitate, acest avertisment este de așteptat și nu înseamnă că fișierul este corupt. Acrobat verifică două lucruri diferite: dacă documentul mai corespunde semnăturii și dacă recunoaște emitentul. Prima verificare este în regulă: octeții nu s-au schimbat, iar cardul a produs o semnătură validă. A doua verificare eșuează pentru că Ministerul Afacerilor Interne nu este pe lista de autorități de încredere a Adobe, deci nu apare bifa verde. Același fișier, deschis în fila Verifică din TapSign, confirmă că documentul este intact. Un certificat calificat de la certSIGN, DigiSign sau Trans Sped primește de regulă bifa verde, pentru că acei emitenți sunt pe listă. Nimic din ce scrie TapSign în fișier nu schimbă lista Adobe.

Despre semnătura în sine

O acceptă Adobe?

Adobe verifică partea criptografică oriunde în lume. Bifa verde este o chestiune separată: apare doar dacă autoritatea ta de certificare e pe lista de încredere a Adobe. Certificatele calificate de la furnizorii din România o primesc de regulă. O semnătură de pe cartea electronică de identitate, nu, iar Acrobat arată în loc un avertisment galben: „cel puțin o semnătură are probleme”. Ține de certificat, nu de aplicația TapSign.

Ce înseamnă "acoperă tot documentul"?

O semnătură protejează un interval de octeți. Dacă s-a adăugat conținut după aceea, semnătura rămâne valabilă pentru ce a acoperit, dar nu și pentru tot fișierul. Într-un document semnat de mai multe persoane, fiecare semnătură în afară de ultima acoperă, pe bună dreptate, mai puțin decât tot.

Pot semna mai multe persoane același document?

Da. Fiecare semnătură se adaugă fără să atingă octeții deja existenți, deci semnăturile anterioare rămân valabile.

Unde se salvează fișierul semnat?

Pe Mac, lângă original, cu un sufix pe care îl poți schimba în Setări. Pe iPhone ajunge în folderul aplicației și îl trimiți de acolo.