Dokumentácia pre používateľov

Po prihlásení sa zobrazí prehľadová stránka so štatistikami vašich dokumentov a rýchlymi skratkami na najčastejšie akcie.

Ukážka obrazovky

Sekcia "Moje dokumenty" zobrazuje všetky jednotlivé dokumenty (PDF, XML, ASiC-E...) nahrané na váš účet. Dokumenty môžete filtrovať podľa stavu a triediť podľa dátumu.

Stavy dokumentov

Dostupné akcie pri dokumente

• Podpísať — Podpíšte dokument vlastným kvalifikovaným podpisom cez aplikáciu Autogram alebo eIdentitu.
• Požiadať o podpis — Odošlite dokument iným osobám na podpis emailom — systém vytvorí balík a rozošle pozvánky.
• Pridať časovú pečiatku — Na dokument s existujúcim podpisom bez pečiatky môžete doplniť kvalifikovanú časovú pečiatku.
• Stiahnuť — Stiahnite podpísaný dokument do svojho zariadenia.
• Zmazať — Natrvalo odstráňte dokument. Dokument, ktorý je súčasťou balíka, nie je možné zmazať samostatne.

Balík je kolekcia jedného alebo viacerých dokumentov odoslaných na podpis príjemcom. Tu nájdete všetky balíky, ktoré ste vy vytvorili.

Postup pri vytváraní balíka

1. 1

   Nahrajte dokument

   Nahrajte PDF alebo iný súbor cez sekciu "Nový dokument". Po nahraní vyberte akciu "Požiadať o podpis".

2. 2

   Nastavte typ a formát podpisu

   Zvoľte úroveň podpisu (bez/s časovou pečiatkou) a formát (PAdES, XAdES, CAdES, ASiC-E).

3. 3

   Pridajte príjemcov

   Zadajte emailové adresy osôb, ktoré majú dokument podpísať. Nastavte pravidlo podpisovania.

4. 4

   Odošlite

   Príjemcovia dostanú emailovú notifikáciu s odkazom na podpísanie. Môžete tiež skopírovať odkaz ručne.

5. 5

   Stiahnite podpísané dokumenty

   Po dokončení balíka si stiahnete podpísaný súbor priamo z detailu balíka.

Stavy balíka

Pravidlá podpisovania

V sekcii "Prijaté balíky" nájdete všetky balíky, na ktorých podpisovanie ste boli pozvaní — či už emailom alebo cez verejný odkaz.

Vaše stavy v prijatom balíku

Pri podpisovaní dokumentu vyberiete úroveň podpisu a formát. Následne si zvolíte podporovanú podpisovú aplikáciu.

Úrovne podpisu

Formáty podpisov

Metódy podpisovania

Kvalifikované podpisovanie — čo vás čaká

Pred samotným podpisom vás onboarding prevedie niekoľkými kontrolami, aby ste mohli úspešne vytvoriť kvalifikovaný elektronický podpis.

• Výber konkrétneho QSCD zariadenia (najčastejšie eID, ale aj doklad o pobyte).
• Potvrdenie, že poznáte bezpečnostné kódy (BOK/PIN/KEP PIN podľa typu dokladu).
• Potvrdenie, že máte na doklade vydané podpisové certifikáty.

Podporované QSCD karty a kompatibilita

Ukážka obrazovky

V nastaveniach účtu (ikona ozubeného kolieska v ľavom menu) spravujete základné údaje profilu a bezpečnostné možnosti.

• Meno — Vaše zobrazované meno, ktoré vidia odosielateľa a príjemcovia v notifikačných emailoch.
• Email — Prihlasovací email je v nastaveniach iba zobrazený (read-only) a nie je možné ho meniť.
• Spôsoby prihlásenia — Prihlásenie je možné cez Google OAuth alebo jednorazový odkaz (magic link) zaslaný na email.
• Zmazať účet — V sekcii Danger Zone môžete účet natrvalo zmazať po potvrdení bezpečnostnej frázy.

Ukážka obrazovky

Autogram Portal dokáže odovzdávať požiadavky na podpis medzi inštanciami portálu. Pôvodný portál zostáva vlastníkom balíka, zatiaľ čo domáci portál adresáta pomáha s lokálnym prihlásením a prevzatím požiadavky.

Kto sa procesu zúčastňuje

Ako celý proces funguje

1. 1

   Administrátori nastavia smerovanie pre odosielateľov

   Administrátori zaregistrujú domáce portály, na ktoré môžu lokálni odosielatelia cielene smerovať federovaných adresátov.

2. 2

   Odosielateľ vyberie vzdialený portál

   Pri vytváraní adresáta v balíku môže odosielateľ ponechať adresáta lokálneho alebo ho priradiť ku konkrétnej dôveryhodnej vzdialenej inštancii portálu.

3. 3

   Pôvodný portál vytvorí odkaz na požiadavku

   Odosielateľ stále pracuje s bežným podpisovým odkazom balíka na pôvodnom portáli. Táto URL zostáva kanonickou referenciou na požiadavku.

4. 4

   Adresát otvorí požiadavku na svojom domácom portáli

   Adresát môže vložiť URL pôvodnej požiadavky do domáceho portálu. Domáci portál odkaz spracuje, načíta metadáta pôvodného portálu a vyžiada si náhľad požiadavky.

5. 5

   Domáci portál prevezme požiadavku

   Po lokálnom prihlásení adresáta odošle domáci portál portálom autentifikovanú požiadavku na prevzatie. Ak sa adresát stále zhoduje, požiadavka je aktívna a domáci portál je ten, ktorý bol priradený adresátovi, pôvodný portál ju prijme.

6. 6

   Pôvodný portál vráti krátkodobý grant

   Pôvodný portál vydá krátkodobý prístupový grant a vráti podpisovú URL s parametrom grant=.... Tým sa vyhne zdieľaniu dlhodobých tokenov v kopírovaných odkazoch.

7. 7

   Podpis pokračuje na pôvodnom portáli

   Adresát je presmerovaný späť na pôvodný portál, ktorý grant overí a pokračuje štandardným podpisovým procesom.

8. 8

   Granty sa rušia pri zmene požiadavky

   Ak je adresát stiahnutý alebo je balík dokončený bez neho, aktívne granty sa zrušia a staré odkazy prestanú fungovať.

Aké URL a požiadavky sa používajú

Pravidlá dôvery a bezpečnosti

• Smerovanie od odosielateľa používa explicitne nakonfigurovaný zoznam dôveryhodných portálov. Takto pôvodný portál rozhoduje, ktorý domáci portál smie prevziať federovaného adresáta.
• Otvorenie vloženého cudzieho odkazu na domácom portáli je voľnejšie: domáci portál si môže pôvodný portál objaviť dynamicky cez jeho metadátový dokument aj bez lokálneho záznamu dôvery.
• Portálové API volania sú autentifikované samostatným JWT tvrdením s issuerom, audience, exspiráciou, unikátnym ID a federovaným scope.
• Pôvodný portál overuje, že preberajúci portál sa zhoduje s portálom priradeným adresátovi a že email preberajúceho používateľa sa stále zhoduje s emailom adresáta.
• Dokončenie balíka, stiahnutie adresáta, superseding aj uloženie podpísaných dokumentov zostávajú vždy na pôvodnom portáli.
• Krátkodobé prístupové granty sa rušia automaticky, keď požiadavka už pre daného adresáta nie je platná.

Ak chcete Autogram Portal integrovať do vlastnej aplikácie, použite SDK ukážku a API dokumentáciu.