לאחרונה רכשנו לנו חתימה דיגיטלית מאושרת של חברת קומסיין.
המטרה הייתה להתנסות בשלבים של רכישת החתימה ולבדוק את ההתאמה שלה למודול החתימה הדיגיטלית של כספית.
האמת היא שאנחנו לא ממש צריכים אותה משום שאנחנו לא שולחים בעצמנו את הקובץ PCN874 למע"מ. את זה עושה עבורינו רואה החשבון שלנו, שלו אנחנו מעבירים את הנתונים בפורמט Movein של חשבשבת.
את המסמכים של כספית (החשבוניות שאנחנו מפיקים עבור רכישה של רישיונות הפעלה לכספית) אנחנו חותמים בחתימה מאובטחת שהפקנו לעצמנו.
מה ההבדל בין חתימה מאושרת לחתימה מאובטחת? נא קיראו בלינק שצרפתי.
העלות של "התענוג" (מעודכן ל-22/6/2011) היא 450 ש"ח כולל מע"מ.
נחזור לתהליך הרכישה.
אנחנו חברה בע"מ לכן התהליך מורכב יותר מאשר לעוסק מורשה רגיל.
ראשית פנינו לקומסיין וקיבלנו מהם PDF שמכיל טפסים שונים שצריך למלא.
מאד חשוב ליצור את הפרוטוקלים (מה זה פרוטוקול? בכל פעם שחברה בע"מ מחליטה החלטה חשובה, מתעדים את ההחלטה בפרוטוקול של הישיבה שבה הוחלטה ההחלטה), שמסמיכים מי ממנהלי החברה לרכוש ולהשתמש בחתימה הדיגיטלית.
זאת משום שהחתימה היא אישית. כלומר, במקרה שלנו, זו החתימה של אסנת סדן, מחברת כספית.
בנוסף חייבים לפנות לעורך דין שיחתום על המסמך המתאים (שנמצא ב-PDF של קומסיין).
התהליך לקח לנו 3 שבועות.
בסופם קבענו מועד להפקת החתימה במשרדי קומסיין, ברמת החי"ל בתל-אביב.
וכן, צריך להגיע אליהם אישית. הם לא באים אליך ובודאי שלא מבצעים את ההליך במייל או בטלפון.
העומס בקומסיין הוא גדול וילך ויגדל ככל שהשנה תסתיים. כדאי מאד לתאם מועד מראש.
מי שנבחר, צריך להתייצב במשרדי קומסיין עם כל הניירת וחמוש בשתי תעודות מזהות. לדוגמה: רישיון נהיגה ותעודת זהות. כדאי להביא גם דרכון למקרה הצורך.
מה מקבלים מקומסיין?
תמורת התשלום מקבלים חתימה דיגיטלית שתקפה לשנתיים. אפשר לרכוש גם חתימה לארבע שנים.
החתימה מגיעה כשהיא צרובה על כרטיס פלסטיק מכוער (מודה שזה לטעמי האישי) בצבע אדום . שימו לב שהחתימה אישית לאסנת סדן:
שימו לב שבניגוד למודול החתימה הדיגיטלית של כספית, התוכנה "אורזת" את המסמך החתום בקובץ חדש עם הסיומת signed. מי שיקבל את הקובץ יצטרך להתקין על המחשב שלו את התוכנה Sign & Verify בכדי לפתוח את הקובץ שקיבל.
לעומת זאת, החתימה הדיגיטלית של כספית מוסיפה את החתימה הדיגיטלית לקובץ PDF וכל מי שיש לו קורא PDF (למעשה, 100% מהמחשבים בעולם) יכול לקרוא אותו.
חובה להכניס את ה-PIN בזמן החתימה
כדאי לדעת שבזמן החתימה (עם המודול של כספית או עם Sign & Verify) התוכנה של הכרטיס תבקש את ה-PIN (סיסמה אישית שבחנו בזמן ההנפקה של החתימה בקומסיין). כלומר, לא ניתן להשאיר את הכרטיס במשרד לשימוש על-ידי אחרים, אלא אם ניתן להם גם את ה-PIN.
אם מנסים להתחכם ולהחתים את המסמך, כשהכרטיס מחוץ לקורא הכרטיסים הפעולה נכשלת:
המטרה הייתה להתנסות בשלבים של רכישת החתימה ולבדוק את ההתאמה שלה למודול החתימה הדיגיטלית של כספית.
האמת היא שאנחנו לא ממש צריכים אותה משום שאנחנו לא שולחים בעצמנו את הקובץ PCN874 למע"מ. את זה עושה עבורינו רואה החשבון שלנו, שלו אנחנו מעבירים את הנתונים בפורמט Movein של חשבשבת.
את המסמכים של כספית (החשבוניות שאנחנו מפיקים עבור רכישה של רישיונות הפעלה לכספית) אנחנו חותמים בחתימה מאובטחת שהפקנו לעצמנו.
מה ההבדל בין חתימה מאושרת לחתימה מאובטחת? נא קיראו בלינק שצרפתי.
העלות של "התענוג" (מעודכן ל-22/6/2011) היא 450 ש"ח כולל מע"מ.
נחזור לתהליך הרכישה.
אנחנו חברה בע"מ לכן התהליך מורכב יותר מאשר לעוסק מורשה רגיל.
ראשית פנינו לקומסיין וקיבלנו מהם PDF שמכיל טפסים שונים שצריך למלא.
מאד חשוב ליצור את הפרוטוקלים (מה זה פרוטוקול? בכל פעם שחברה בע"מ מחליטה החלטה חשובה, מתעדים את ההחלטה בפרוטוקול של הישיבה שבה הוחלטה ההחלטה), שמסמיכים מי ממנהלי החברה לרכוש ולהשתמש בחתימה הדיגיטלית.
זאת משום שהחתימה היא אישית. כלומר, במקרה שלנו, זו החתימה של אסנת סדן, מחברת כספית.
בנוסף חייבים לפנות לעורך דין שיחתום על המסמך המתאים (שנמצא ב-PDF של קומסיין).
התהליך לקח לנו 3 שבועות.
בסופם קבענו מועד להפקת החתימה במשרדי קומסיין, ברמת החי"ל בתל-אביב.
וכן, צריך להגיע אליהם אישית. הם לא באים אליך ובודאי שלא מבצעים את ההליך במייל או בטלפון.
העומס בקומסיין הוא גדול וילך ויגדל ככל שהשנה תסתיים. כדאי מאד לתאם מועד מראש.
מי שנבחר, צריך להתייצב במשרדי קומסיין עם כל הניירת וחמוש בשתי תעודות מזהות. לדוגמה: רישיון נהיגה ותעודת זהות. כדאי להביא גם דרכון למקרה הצורך.
מה מקבלים מקומסיין?
תמורת התשלום מקבלים חתימה דיגיטלית שתקפה לשנתיים. אפשר לרכוש גם חתימה לארבע שנים.
החתימה מגיעה כשהיא צרובה על כרטיס פלסטיק מכוער (מודה שזה לטעמי האישי) בצבע אדום . שימו לב שהחתימה אישית לאסנת סדן:
בנוסף מקבלים קורא כרטיסים USB של חברת athena שנראה כך:
ההתקנה של קורא הכרטיסים היא קצת מורכבת ודורשת מספר שלבים:
חשוב: לא מחברים את הקורא למחשב, אלא קודם כל מתקינים את התוכנה שלו.
גולשים לאתר http://www.gov.il/ ומשם מורידים את ההתקנה של התוכנה.
הנה הקונפיגורציה שאני בחרתי:
לאחר שהתוכנה מותקנת, מחברים את קורא הכרטיסים, אם הכל תקין המחשב מזהה אותו, ואז נדלק בו אור ירוק שמציין שהוא מוכן לעבודה.
תוקעים את הכרטיס ובזה סיימנו.
כיצד משתמשים בחתימה הדיגיטלית?
אפשר גם לחתום מסמכים כמו Word, או PDF בעזרת תוכנת Sign & Verify שהותקנה במחשב במהלך ההתקנה של קורא הכרטיסים:
לעומת זאת, החתימה הדיגיטלית של כספית מוסיפה את החתימה הדיגיטלית לקובץ PDF וכל מי שיש לו קורא PDF (למעשה, 100% מהמחשבים בעולם) יכול לקרוא אותו.
חובה להכניס את ה-PIN בזמן החתימה
כדאי לדעת שבזמן החתימה (עם המודול של כספית או עם Sign & Verify) התוכנה של הכרטיס תבקש את ה-PIN (סיסמה אישית שבחנו בזמן ההנפקה של החתימה בקומסיין). כלומר, לא ניתן להשאיר את הכרטיס במשרד לשימוש על-ידי אחרים, אלא אם ניתן להם גם את ה-PIN.
אם מנסים להתחכם ולהחתים את המסמך, כשהכרטיס מחוץ לקורא הכרטיסים הפעולה נכשלת:
