'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
Jenis tandatangan
Lapisan tandatangan yang dilangkau kebanyakan panduan DPP
Setiap DPP bergantung pada tandatangan elektronik yang layak di dua titik kritikal: membuktikan pendaftar (QSeal) dan membuktikan keaslian data (XAdES-LTA). Tiada antara 10 hasil Google teratas yang menyebut tandatangan elektronik.
eIDAS
Penyimpanan DPP
Timestamp LTA
Stack dua tandatangan
Dua perkhidmatan kepercayaan berbeza dengan fungsi regulasi berbeza.
Mohor elektronik pada PDF pendaftaran. Membuktikan identiti undang-undang. Sekali sahaja.
Tandatangan XML dengan timestamp arkib jangka panjang. Verifiabiliti 10 tahun.
Terbenam dalam tandatangan LTA.
Hanya hash meninggalkan pelayan pengeluar.
Detail QSeal
Langkah 4 daripada 7 ialah langkah QSeal kritikal.
Langkah 1–3
Cipta akaun, hantar data organisasi, pengesahan identiti awal.
Langkah 4
Nama subjek sertifikat mesti sepadan tepat dengan nama organisasi berdaftar.
Langkah 5–7
Validasi dan pengaktifan akaun.
Detail XAdES-LTA
10.000 unit/hari = 10.000 tandatangan layak setiap hari.
Mengapa LTA?
LTA membenam timestamp arkib untuk verifiabiliti 10 tahun.
Batch
API: hash → sign → assembel tempatan. 1.000+ operasi/minit.
JAdES-LTA
Alternatif JSON untuk senibina REST native.
Pemilihan QTSP: 5 kriteria
Bidang kuasa HSM, throughput API, kitaran sertifikat, RA serantau, audit trail.
1. HSM
HSM luar UE boleh dipersoalkan auditor kastam.
2. Throughput
Perlu 1.000+/minit. Sesetengah QTSP hadkan 50/minit.
3. Sertifikat
Notis pembaharuan auto, API rollover.
4. RA tempatan
Mempercepat pengesahan identiti.
5. Audit
Log bertandatangan, resit TSA, snapshot TSL.
Senarai semakan pre-deployment
Sahkan setiap item sebelum go-live.
Sah, nama sepadan.
Bersepadu, uji 100+ tandatangan.
Dikonfigurasi, terbenam dalam LTA.
Hanya SHA-256 keluar pelayan.
Pendaftaran operator diuji.
Terdokumentasi, zero downtime.
Soalan lazim
Tidak. ESPR mewajibkan tandatangan layak per eIDAS.
Implementasi eSign.AI
RA untuk ANF AC. QSeal, API XAdES-LTA/JAdES-LTA (100 DPP/panggilan, 1.000+/minit), timestamp, PKCS#1.
