Ratkaistu Execution Target
Ratkaise ennen Preparea lähdejärjestelmä, asiakirjan identiteetti, muuttumaton versiomerkkari kuten versio/eTag, toteutussisällön hash ja ratkaisuaika. Muuttunut lähdeversio vaatii uuden kohteen.
Toisen sukupolven arkkitehtuuri
Vahvempi perusta digitaaliselle allekirjoittamiselle. Identiteettiohjattu. Todisterikas. Tietuejärjestelmän huomioiva.
Ennen toteutusta SignumEra ratkaisee Execution Targetin lähdejärjestelmästä, asiakirjan identiteetistä, muuttumattomasta versiomerkkauksesta ja sisältötiivisteestä, ja jäädyttää sitten kohteen ja seremoniäännöt manifestiin. Kirjekuoresta tulee kuljetuksen yksityiskohta — ei tietoturvaraja.
Keskeiset kontrollit
Ratkaise tietue. Jäädytä säännöt. Toteuta yhtä manifestia vasten.
Puolustettava toteutus alkaa ennen ensimmäistä allekirjoitusta: tunnista auktoritatiivinen lähdeversio, laske sen hash, jäädytä osallistuja- ja seremoniäännöt ja hylkää olennaiset poikkeamat.
Jäädytetty toteutusmanifesti
Jäädytä Execution Target, osallistujat ja roolit, järjestys, seremoniamoodi, todistajasäännöt ja viimeistelijä. Olennaiset muutokset vaativat uuden revision ja manifestin.
Auktoritatiivinen lähdeasiakirja
Ratkaise lähdejärjestelmästä tarkka asiakirjaversio ennen allekirjoittamista sen sijaan, että ladattua kopiota käsiteltäisiin totuuden lähteenä.
Auktoritatiivisen PDF:n eheys
Valmistellut/ladatut tavut tarkistetaan toteutushashia vasten, katselin näyttää vain jäädytetyn kohteen ja viimeistelty tulos pysyy sidottuna seremonian eheysketjuun.
Suoritettava seremoniakäytäntö
Määritä vaadittu järjestys, verifiointi, todistajasuhteet, läsnäolo, passkey-toiminnot ja viimeistely ennen toteutuksen alkua.
Append-only-seremoniatapahtumat
Läsnäolon muutokset ja olennaiset toimet kirjataan append-only-palvelintapahtumiksi aikaleimoineen ja tarvittaessa syykoodeineen.
Yksinomainen palautus tietuejärjestelmään
Viimeistellyt asiakirjat ja konfiguroitu evidenssi palautetaan nimenomaisesti valittuun tietuejärjestelmään. Identiteetti tai Teams-/Zoom-konteksti eivät luo lisätallennuskohdetta.
Pienempi hyökkäyspinta
Minimoi tarpeeton pitkäaikainen asiakirjojen säilytys ja pidä julkinen allekirjoituskerros keskittyneenä hallittuun toteutukseen.
Rakennettu Gibraltarilla
Varmennettu allekirjoitus. Hallittu toteutus.
Minimoi tarpeeton pitkäaikainen asiakirjojen säilytys ja pidä julkinen allekirjoituskerros keskittyneenä hallittuun toteutukseen. Viimeistellyt asiakirjat ja konfiguroitu evidenssi palautetaan nimenomaisesti valittuun tietuejärjestelmään. Identiteetti tai Teams-/Zoom-konteksti eivät luo lisätallennuskohdetta.
Sujuva käyttöönotto