Versions Compared

Version Old Version 5 New Version Current
Changes made by

Eivin Peter Hansen

Lise Kristoffersen

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Old - Archived 2025.02.10 QCeSeal på eToken (

QCSD

QSCD) for produksjon av Kvalifisert Elektronisk Segl

English: QES-QSCD (EN)

Info


Kom

igang

i gang

Buypass QC eSeal i eskeImage Added

Gratulerer med kjøpet av dette kvalifiserte sertifikatet for elektronisk segl (QCeSeal) utstedt til din bedrift. Sertifikatet leveres til deg på et USB-token (eToken) fra Buypass. Med dette kan du virksomhet.

Med QCeSeal kan du etter en enkel installasjon generere et kvalifisert elektronisk segl på et et hvilket som helst PDF-dokument fra fra en ordinær kontor PC, på vegne av virksomheten. Hvis

Nedenfor finner du støter på problemer, se vår elektroniske dokumentasjon eller kontakt vårt støttesenter på kundeservce@buypass.noveiledning på hvordan du setter opp enheten du har mottatt, hvordan den benyttes for forsegling og verifisering, viktig informasjon rundt sikkerhet, samt tips dersom det oppstår feil.

For ytterligere hjelp, kontakt Buypass Kundeservice.

Panel
panelIconIdatlassian-light_bulb_on
panelIcon:light_bulb_on:
panelIconText:light_bulb_on:
bgColor#DEEBFF


Hva er et kvalifisert elektronisk segl?


Et "elektronisk segl" ligner på en digital signatur, men representerer din organisasjon/bedrift og ikke deg som en fysisk person

.For å kunne opprette et kvalifisert elektronisk segl (QES) er det nødvendig å ha både et kvalifisert sertifikat for elektronisk segl og en enhet for opprettelse av kvalifisert signatur (QSCD)

.

Mange EU-baserte mottakere av formelle dokumenter som avtaler, erklæringer osv. krever at

dokumentet

dokumenter forsegles med et kvalifisert elektronisk segl.

Ved å følge disse instruksjonene er du snart klar til å produsere

For å opprette et kvalifisert elektronisk segl

på et hvilket som helst PDF-dokument.

Sikkerhet og beskyttelse

Den USB eToken du har mottatt, er en avansert HW-enhet som inneholder et digitalt sertifikat som representerer din organisasjon/bedrift på samme måte som delegerte signatur- og prokurarettigheter for organisasjonen/bedriften og må derfor lagres trygt. Vi anbefaler at dette eToken oppbevares i esken, på et trygt sted, når det ikke er i bruk.

De medfølgende PIN- og PUK-kodene må også oppbevares på et trygt sted og ikke på samme sted som eToken for å unngå utilsiktet bruk. Vær oppmerksom på at Buypass så ikke lagre en kopi av PIN/PUK-kodene, så hvis du går tapt vil du ikke kunne produsere det elektroniske seglet.

Vi anbefaler at du kun deler tilgangen til eToken og PIN-koden med autorisert personell.

USP enheten er fri for skadevare ved distribusjon fra Buypass AS. Siden enheten er levert i en sikker og kontrollert kanal er også risikoen for skadevare minimal.

Image Removed

Hvordan mottar vi sertifikatet?

Etter å ha bestilt

(QES) er det nødvendig med både et kvalifisert sertifikat for elektronisk segl og en enhet for opprettelse av kvalifisert signatur (QSCD).

Distribusjon av sertifikat og PIN-kode

Etter bestilling av Buypass kvalifisert sertifikat for elektronisk segl på QSCD, vil du motta produserer Buypass nødvendige sertifikater og installerer disse på en USB basert eToken, i en dedikert eske inne i en umerket boblekonvolutt via ID .

Personlig oppmøte på Posten:
Enheten sendes i egen forsendelse som krever oppmøte på Posten med personlig ID-verifisering (PUM).

Du (eller noen som er oppnevnt av din bedrift) vil motta en Eget brev med PIN og PUK-kode:
6-sifret PIN-kode og PUK-kode mottas i et eget brev fra Buypass .

Merk at denne pakken har en levetid på 3 år. Etter sertifikatets utløpsdato kan enheten og sertifikatet kasseres. Det er ingen informasjon på enheten som kan skade din bedrift, så sikker avhending er ikke nødvendig, men alltid anbefalt.

Vi anbefaler at du noterer datoen for mottak av denne pakken på esken for enkel kontroll av utløpsdatoen.

Installasjon Microsoft-brukere

Fjern eToken fra esken og sett den inn i en kontordatamaskin. Vi anbefaler at du oppbevarer esken for oppbevaring av eToken.

Tilgang til USB-token er normalt ferdig integrert i Microsoft-operativsystemet. En driver er nødvendig for å få tilgang til sertifikatet, men vil normalt installeres automatisk på Windows-operativsystemer. (se drivere nedenfor)

For å kunne til den som er oppnevnt som mottager.

Installasjon for Microsoft-brukere

For å produsere et dokument som inneholder et kvalifisert elektronisk segl, må du bruke en dokumentapplikasjon. Vanligvis krever de fleste mottakere av dokumenter PDFDe fleste mottagere krever PDF-dokument, og den mest brukte PDF- applikasjonen er Adobe Acrobat. Se Konfigurere PDF-leser (Acrobat DC) nedenfor for instruksjoner om førstegangsoppsett.

Drivere

Når du setter inn eToken USB-pinnen i Windows-maskinen din, skal den nødvendige driveren automatisk lastes ned til datamaskinen og installeres. Det vil av operativsystemet bli nevnt som et "smartkort", og datamaskinen din vil normalt gi deg varsler om installasjon av driveren. Avhengig av sikkerhetsinnstillingene dine kan du bli bedt om å godta installasjonen av driveren.

Hvis du ikke finner sertifikatet som er oppført når du konfigurerer PDF-leser (Acrobat DC eller lignende), har sannsynligvis driveren mislyktes i å installere riktig og må installeres manuelt. For Windows-operativsystemer må du laste ned og installere den nyeste driveren fra denne siden: SafeNet Minidriver (Thales - Drivere )

Det beste alternativet er å søke etter "Thales SafeNet minidriver". last deretter ned driverpakken og følg instruksjonene fra driverleverandøren.

Datamaskiner med andre sertifikatlagringsdrivere installert kan oppleve noen problemer. Se våre FAQ eller kontakt din interne IT-støtte eller Buypass-kundestøtte for å få hjelp.

Drivers

When inserting the eToken USB stick into your windows computer the required driver shall automatically be downloaded to your computer and install. It will by the operating system be mentioned as a “Smartcard” and your computer will normally give you notifications on installation of the driver. Depending on your security settings you might be prompted to accept installation of the driver.

If you cannot find the certificate listed when setting up PDF reader (Acrobat DC or similar) then the driver probably has failed to install correctly and need to be manually installed. For windows operating systems you need to download and install the latest driver from this page: SafeNet Minidriver (thalesgroup.com)

Best option is to search for “Thales SafeNet minidriver”. then download the driver package and follow the driver supplier instructions.

Computes with other certificate storage drivers installed may experience some trouble. See our FAQ or contact your internal IT support or Buypass support for help.

Du kan laste ned driver fra:

  1. Sett inn eTokenet i USB-port på datamaskinen som skal benyttes.

  2. Installer nødvendige drivere for Safenet Minidriver (se avsnittet om Drivere)

  3. Konfigurer Adobe Acrobat (eller annen dokumentapplikasjon) (se avsnittet “Sette opp PDF-leser” for å konfigurerer førstegangsoppsett for Acrobat DC)

Table of Contents
minLevel2
maxLevel4
excludeKom i gang
typeflat
Driveren er en .zip-fil. Åpne den.

Installasjon av drivere

  • Last ned den nyeste filen

    • Åpne filen. Avklar evt. med din systemadministrator om eventuelle begrensninger for nedlasting av .zip filer.

    • Velg mappen /MSI og deretter pakken for enten 64-biters eller 32-biters operativsystem (

    hvis du ikke vet,

    • kontakt din systemadministrator dersom du ikke er kjent med hvilke alternativ du skal velge)

    • Velg SafeNet-Minidriver Windows Installer Package (det skal være den eneste filen i denne mappen)

  • Følg instruksjonene.

  • Hvis du har problemer: 1) kontakt systemadministratoren for å få hjelp. 2) Kontakt Buypass Support på kundeservice@buypass.no

    • You can download the windows driver from SafeNet Minidriver (thalesgroup.com)

    • Download the latest one

    • The Driver is a .zip file. Open it.

    • Select the folder /MSI and then the package for either 64bit or 32 bit operating system ( if you do not know, contact your system administrator)

    • Select the SafeNet-Minidriver Windows Installer Package ( it should be the only file in this folder)

    • Follow the instructions.

    • If you have problems: 1) contact your System Administrator for help. 2) Contact Buypass Support on kundeservice@buypass.no

    Image Removed

    Sette opp

    • og følg instruksjonene for installlering i programvaren.

    • Vi anbefaler å restarte PC’en for å aktivere eToken driveren etter fullført installasjon.

    Problemer med installasjon:

    1. Kontakt din systemadministratoren for hjelp.

    2. Kontakt eventuelt Buypass Kundeservice for ytterligere bistand.

    Oppsett av PDF-leser (Acrobat DC)

    Acrobat Reader DC (PRO) er det mest brukte programmet for PDF-basert dokumentbehandling og det som brukes i denne beskrivelsen. Hvis du ikke har Adobe Acrobat

    DC

    , gå til http://adobe.com , last ned programmet og følg instruksjonene for installasjon eller kontakt systemadministrator for råd om redigering av .PDF-dokumenter.

    Sertifikatet på eToken skal vises i sertifikatlisten i Adobe automatisk. Du kan bekrefte dette ved å:

    • Åpne Acrobat Reader-applikasjonen.

    • Velg: Rediger>Innstillinger>Signaturer

    • Velg Sertifikater" og bekreft at firmanavnet ditt er på listen (i eksemplet som vises er firmanavnet "Test AS"

    Setting up PDF reader (Acrobat DC)

    Acrobat Reader DC is the most widely used application for PDF based document management and the one used in this description. If you do not have Adobe Acrobat DC , go to adobe.com and download this application and follow the instructions for installation or contact your system administrator for advice on editing .PDF documents.

    The certificate on the eToken shall appear in the certificate list in Adobe automatically. You can verify this by:

    • Open Acrobat Reader application.

    • Select: Edit>Preferences>Signatures: (NO: rediger->Innstillinger → Signaturer)

    • Select “Identities and Trusted Certificates Settings” and verify that your company name is on the list (in the example shown the company name is “Test AS”

    Image Removed

    Installasjon MAC brukere

     

    Drivere for MAC

    Vil bli lagt til

    Sette opp PDF-leser (Acrobat DC)

    Samme prosedyre som for Microsoft

    Installation MAC users

     

     

    Drivers for MAC

    To be added

    Setting up PDF reader (Acrobat DC)

    Same procedure as for Microsoft

    Forsegle et dokument

     

    • )

    Skjermdump av settings for sertifikat for Test ASImage Added

    Forsegle dokument

    Adobe Acrobat Reader DC er det mest brukte programmet for PDF-basert dokumentbehandling

    og det som brukes i denne beskrivelsen.Last inn .

    . Beskrivelsen her tar utgangspunkt i Acrobat Reader DC.

    1. Åpne pdf-dokumentet som skal forsegles

    forsegle

    • Velg sertifikatikonet (du må kanskje velge "flere verktøy) hvis sertifikatverktøyet ikke er synlig:

    • En meny vises på toppen av dokumentet

    • Velg Sertifiser

    • Plasser rammen i den foretrukne delen av dokumentet

    • Følg instruksjoner for dokument og velg ditt firmasertifikat.

    Sealing a document

    Acrobat Reader DC is the most widely used application for PDF based document management and the one used in this description.

    Load the .pdf document to seal

    Select the Certificates icon (you may have to select “more tools) if the Certificate”tool is not visible:

    A menu appear on top of the document

    Select Certify

    Place the frame in preferred part of the document

    Follow instructions for document and select your company certificate (here Test AS)

    Image Removed

    Verifisering av forseglet dokument

     

    Slik bekrefter du at du har et dokument som inneholder et kvalifisert elektronisk segl:

    1. i Acrobate

    2. Klikk på ikonet “Sertifikater / Certificates” i Verktøy / Tools-menyen

    3. I sertifikat-menyen klikker du på “Sertifiser / Certify (Visible Signature)”

    Image AddedImage Added

    • Velg Sertifiser eller Digital Signatur

    • Plasser signaturen der du ønsker den skal være synlig på dokumentet

    • Du får nå spørsmål om å velge hvilke sertifikat du skal signere med. Velg sertifikatet med navnet til din virksomhet.

    • Tast PIN tilhørende sertifikatet. Denne finner du på kodebrevet du har fått tilsendt fra Buypass.

    • Dokumentet er ferdig forseglet, og klart til å distribueres videre.

    Verifisere forseglet dokument

    Du kan også bruke Adobe Acrobate Reader til å verifisere at et dokument er forseglet med et kvalifisert elektronisk segl.

    1. Åpne dokumentet i Acrobat Reader eller lignende applikasjon (se eksempel til høyre)

    Bekreft

    1. Kontroller at den blå linjen under menyen viser grønt valideringssymbol

    og tekst

    1. , samt teksten: Signert og alle signaturer er gyldige.

    Velg pennesymbolet og utvid informasjonsfeltet. Bekreft

    1. Klikk på penn-symbolet i menyen til venstre. Utvid linjen som viser informasjon om signaturen

      pennsymbolImage Added

      Kontroller at teksten viser: Dette er et kvalifisert elektronisk segl i henhold til EU-registrering 910/2014

    Verifying a sealed document

    To verify that you have a document containing a Qualified Electronic Seal:

    • Open the document in Acrobat Reader or similar application (se example right)

    • Confirm that the blue line show green validation symbol and tekst: Signed and all signatures are valid.

    • Select the pen symbol and expand the information field. Verift that the text show: This is a Qualified Electronic Seal according to EU registration 910/2014

    Image Removed

    Feilsøking

    1. .
      Dette bekrefter at dokumentet er forseglet med et kvalifisert elektronisk segl.

    Image Added

    Panel
    panelIconIdatlassian-warning
    panelIcon:warning:
    bgColor#FFEBE6

    Sikkerhet og beskyttelse

    Den USB eToken du har mottatt, er en avansert HW-enhet som inneholder et digitalt sertifikat som representerer din organisasjon/bedrift på samme måte som delegerte signatur- og prokurarettigheter for organisasjonen/bedriften og må derfor lagres trygt. Vi anbefaler at dette eToken oppbevares i esken, på et trygt sted, når det ikke er i bruk.

    De medfølgende PIN- og PUK-kodene må også oppbevares på et trygt sted og ikke på samme sted som eToken for å unngå utilsiktet bruk. Vær oppmerksom på at Buypass så ikke lagre en kopi av PIN/PUK-kodene, så hvis du går tapt vil du ikke kunne produsere det elektroniske seglet.

    Vi anbefaler at du kun deler tilgangen til eToken og PIN-koden med autorisert personell.

    USB enheten er fri for skadevare ved distribusjon fra Buypass AS. Siden enheten er levert i en sikker og kontrollert kanal er også risikoen for skadevare minimal.

    Sertifikatet har en levetid på 3 år. Etter sertifikatets utløpsdato kan enheten og sertifikatet kasseres. Det er ingen informasjon på enheten som kan skade din bedrift, så sikker avhending er ikke nødvendig, men alltid anbefalt.

    Vi anbefaler at du noterer datoen for mottak av denne pakken på esken for enkel kontroll av utløpsdatoen.

    Warning


    Tips for feilsøking

    1. Mottakeren av dokumentet finner ikke organisasjonsnummer eller påstår at dette er feil i formatet: Buypass benytter internasjonal/EU standard for sertifikater og virksomhetens identitet er i formatet: NTRNO-XXXXXXXX som ligger i feltet Subject: under sertifikatdetaljer.

    2. PDF-programmvare-en finner ikke sertifikatet: Hvis du har installert andre sertifikater på datamaskinen din (lokalt på din maskin eller på et smartkort eller lignende, kan driveren ha forrang til driveren for denne eToken. Kontakt din IT-støtte.

    3. Adobe kjører i beskyttet modus og kan ikke vise sertifikatet: fjern markeringen av beskyttet modus og start Adobe Reader DC på nytt.

    4. Driveren er ikke lastet ned: Last ned driver SafeNet Minidriver 10.8 R6 (Post GA)

  • Jeg bruker en MAC:

    • Et annet sertifikat på datamaskinen min vises:

    2. Datamaskinen min har NETid-driver installert: NETid-driveren din vil ha forrang fra eToken-driveren, og i de fleste tilfeller vil dette fungere. Hvis sertifikatet ikke er synlig, må du fjerne to registerinnstillinger relatert til NETid. Start Regedit.exe som administrator og slett følgende to nøkler

    :

  • \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\Acc Net iD - GPK 34

  • \HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Cryptography\Calais\SmartCards\Acc Net iD - GPK 34

    • Troubleshooting

  • The PDF SW cannot find the certificate: If you have installed other certificates on your computer (locally on your HD or on a smartcard or similar, the driver may have precedence to the driver for this eToken. Contact your IT support or read FAQ 5

  • Adobe is running protected mode and cannot show the certificate: un-select protected mode snd restart Adobe Reader DC.

  • The driver is not downloaded: Download driver SafeNet Minidriver 10.8 R6 (Post GA)

  • I am using a MAC:

  • Another certificate on my computer is shown:

    • My computer has NETid driver installed: Your NETid driver will take precedence from the eToken driver and in most instances wil this work. If the Certificate is notvisible You need to remove two registry settings related to NETid. Start Regedit.exe as Administrator and delete the following two keys

    1. :

      1. \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\Acc Net iD - GPK 34

      2. \HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Cryptography\Calais\SmartCards\Acc Net iD - GPK 34