'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
Jenis tanda tangan
Lapisan tanda tangan yang dilewati sebagian besar panduan DPP
Setiap DPP bergantung pada tanda tangan elektronik yang layak di dua titik kritis: membuktikan pendaftar (QSeal) dan membuktikan keaslian data (XAdES-LTA). Tidak ada satupun dari 10 hasil Google teratas yang menyebutkan tanda tangan elektronik.
eIDAS
Penyimpanan DPP
Timestamp LTA
Stack dua tanda tangan
Dua layanan kepercayaan yang berbeda dengan fungsi regulasi berbeda.
Stempel elektronik pada PDF registrasi. Membuktikan identitas hukum organisasi. Sekali per operator.
Tanda tangan XML dengan timestamp arsip jangka panjang. Menjamin verifiabilitas 10 tahun.
Tertanam dalam tanda tangan LTA. Referensi waktu tepercaya dari TSA.
Hanya hash yang meninggalkan server produsen.
Detail QSeal
Langkah 4 dari 7 adalah langkah QSeal kritis.
Langkah 1–3
Buat akun, kirim data organisasi, verifikasi identitas awal.
Langkah 4
Nama subjek sertifikat harus cocok persis dengan nama organisasi terdaftar.
Langkah 5–7
Validasi dan aktivasi akun.
Detail XAdES-LTA
10.000 unit/hari = 10.000 tanda tangan yang layak per hari.
Mengapa LTA?
LTA menyematkan timestamp arsip untuk verifiabilitas 10 tahun.
Batch
API: hash → sign → assemble lokal. 1.000+ operasi/menit.
JAdES-LTA
Alternatif JSON untuk arsitektur REST native.
Memilih QTSP: 5 kriteria
Yurisdiksi HSM, throughput API, siklus sertifikat, RA regional, audit trail.
1. HSM
HSM di luar UE dapat dipertanyakan auditor.
2. Throughput
Butuh 1.000+/menit. Beberapa QTSP batasi 50/menit.
3. Sertifikat
Notifikasi perpanjangan otomatis, rollover API.
4. RA lokal
Mempercepat verifikasi identitas.
5. Audit
Log bertanda tangan, kuitansi TSA, snapshot TSL.
Checklist pre-deployment
Verifikasi setiap item sebelum go-live.
Valid, nama cocok.
Terintegrasi, tes 100+ tanda tangan.
Dikonfigurasi, tertanam di LTA.
Hanya SHA-256 keluar server.
Pendaftaran operator teruji.
Terdokumentasi, zero downtime.
FAQ
Tidak. ESPR mewajibkan tanda tangan layak per eIDAS.
Implementasi eSign.AI
RA untuk ANF AC. QSeal, API XAdES-LTA/JAdES-LTA (100 DPP/panggilan, 1.000+/menit), timestamp, PKCS#1.
