如何在KYC之后使用高级电子签名签署文档

Question

为了加入用户，我们必须识别他们，他们需要签署合同(通过我们的web应用程序)。签署的合同必须符合eIDAS AdES，因此是PAdES。

用户可以通过SPID或onfido进行识别(但也可以是任何其他KYC服务)。

为了生成有效的PAdES，我们需要做些什么？我们可以在没有第三方的情况下自己生产一个吗？

据我所知，我们不能创建签名的PDF，因为我们没有用户的私钥。如果我们创建一个自签名证书，签名将无效，我们将不能证明任何东西。

Answer 1

在符合KYC的流程中进行文档签名通常需要合格的签名。在所有情况下，在欧盟QSCD列表中列出的QSCD设备上都会创建“合格签名”。我为一家公司工作，该公司有一个组件，可以使用用户x.509证书(存储在卡上，USB roken上或操作系统上的本地证书存储)，根据PADES和XADES签名标准对PDF或XML文件进行签名，使web应用程序能够获得签署的文档或只需几行代码的CADES签名。最重要的是，它可以在Windows和MacOS操作系统上的大多数现代浏览器上运行。如果您感兴趣，请查看我们的签名扩展开发者门户https://developers.nextsense.com了解更多详细信息。