Phần II — FES & Facsimile

Trình kích hoạt S3/S4: Một đối tác hợp đồng bên ngoài yêu cầu một chữ ký điện tử nâng cao; chữ ký phải xuất hiện dưới dạng đồ họa được định vị trong lớp PDF (kiểu DocuSign).

Tổng quan các bài viết (DS06–DS11)

Bài Tiêu đề (DE) Câu hỏi cốt lõi
DS06 eIDAS-Kiến thức cơ bản: eS đơn giản, nâng cao, đủ điều kiện Có những cấp độ nào, và khi nào cấp độ nào là đủ?
DS07 Phương pháp Facsimile: đồ họa được định vị trong lớp PDF Làm thế nào để đồ họa chữ ký đến đúng vị trí trong PDF?
DS08 Signaturplatte và neo hash Làm thế nào để đồ họa trở thành tuyên bố chữ ký có thể chứng minh?
DS09 Báo cáo FES-Envelope Làm thế nào chúng ta ghi lại một quy trình kiểu DocuSign ngay trong repo?
DS10 Gói container FES (gcpn.zip) Làm thế nào để cung cấp toàn bộ chuỗi chữ ký ở dạng vật lý?
DS11 Kết nối đối tác bên ngoài: Gitea, GitCover.IdP, API/MCP Làm thế nào doanh nghiệp nhỏ mở rộng quy mô truy cập vào các quyền truy cập và bằng chứng cho đối tác (khách hàng, bên giao việc, Co-Worker)?

Các cấp độ của chữ ký điện tử

einfache eS ────► FES/ADES ────► QES
   │                 │             │
Grafik/E-Mail    Signaturplatte   Zertifikat der
(Facsimile)      + Kryptobindung  EU-Trust-Liste
   │                 │             │
"Textform"        "fortgeschritten" "qualifiziert"
(GCBoK Teil I)    (Teil II)        (extern, § 126a BGB)

Phần I kết thúc ở hình thức văn bản — đồ họa là eS đơn giản. Phần II gắn với FES: Đồ họa chữ ký (Facsimile) được định vị trong một lớp PDF và được neo bằng một Signaturplatte (hash chứng chỉ, dấu thời gian, vai trò ký) — kiểu DocuSign, nhưng được ghi lại ngay trong repo.

Vai trò của repo vẫn giữ nguyên

Cũng trong Phần II: Repo là cấp độ bằng chứng. Dịch vụ FES (hoặc phần mềm ký PDF riêng) tạo ra PDF đã ký; repo ghi lại:

  1. Báo cáo FES-Envelope (ai được yêu cầu, ký khi nào, với hash chứng chỉ nào) — DS09
  2. Bản vật lý (PDF đã ký) trong gói container — DS10
  3. Liên kết đến container hình thức văn bản từ Phần I (cùng SHA của tài liệu nguồn, chuỗi mở rộng)

Thứ tự đọc

  1. DS06 — Các cấp độ eIDAS và giá trị chứng minh của chúng (AdES, AdEE, QES).
  2. DS07 — Phương pháp Facsimile: PNG/SVG, định vị, height=40.
  3. DS08 — Signaturplatte: chứng chỉ, hash, dấu thời gian, vai trò.
  4. DS09 — Báo cáo Envelope: tài liệu quy trình kiểu DocuSign trong repo.
  5. DS10 — Gói container: *.gcpn.zip như một bộ xác minh có thể bàn giao.
  6. DS11 — Kết nối đối tác bên ngoài: ba cấp độ mở rộng quy mô (gói offline → Gitea qua Internet → GitCover.IdP/API/MCP).

Tiếp theo: Phần III — Lược đồ container GCPN (Kết quả nghiên cứu từ quy trình đầu tiên: lược đồ JSON gcpn-container-2.7).


Đã tạo: 260913 | Phần II của loạt bài digital-signage