Tanda Tangan Digital pada PDF: Tanda Visual, Sertifikat, atau Tersertifikasi?

Tiga dokumen bisa terlihat bertanda tangan dan berarti hal yang sangat berbeda. Satu memiliki tanda tangan gambar di halaman. Satu memiliki tanda tangan kriptografis yang menjadi tidak valid jika satu karakter berubah. Satu memiliki tanda tangan elektronik tersertifikasi yang didukung sertifikat dan layanan kepercayaan. Hanya yang terakhir yang mungkin dimaksud bank, pengadilan, atau portal pemerintah ketika meminta “tanda tangan digital”.

Kebingungan umum karena kata yang sama dipakai untuk gambar tanda tangan, kolom tanda tangan PDF, dan instrumen hukum. Panduan ini memisahkan ketiganya, menjelaskan apa yang bisa diverifikasi pembaca, dan menunjukkan kapan tanda visual cukup dan kapan tidak.

Tanda tangan visual

Tanda tangan visual adalah gambar atau coretan yang diletakkan di halaman. Bisa terlihat seperti tanda tangan tangan, nama yang diketik dengan font script, atau stempel perusahaan. Itu tanda, bukan bukti kriptografis.

Alat Tandatangani PDF OpenToola membuat tanda tangan visual. Anda menggambar atau mengetiknya, meletakkannya di halaman, dan mengunduh PDF. File terlihat bertanda tangan, dan banyak penerima akan menerimanya untuk dokumen sehari-hari. Tetapi PDF tidak berisi sertifikat, dan pembaca tidak bisa tahu apakah halaman diubah setelah tanda tangan ditempatkan.

Tanda tangan visual wajar untuk kontrak sewa antara dua orang, kontrak freelance, surat jalan, atau formulir sekolah. Itu bukan pengganti tanda tangan tersertifikasi ketika hukum atau penerima membutuhkannya.

Tanda tangan PDF kriptografis

Tanda tangan kriptografis memakai kunci privat dan sertifikat. Perangkat lunak penandatangan menghitung hash dokumen, menandatangani hash dengan kunci privat, dan menyematkan tanda tangan serta sertifikat ke PDF. Pembaca bisa memverifikasi bahwa dokumen tidak berubah sejak ditandatangani dan bahwa sertifikat milik penandatangan yang dinyatakan, jika rantai sertifikat tepercaya.

Tanda tangan valid biasanya menampilkan centang hijau atau indikator serupa di Adobe Acrobat atau pembaca PDF lain. Pembaca juga bisa menampilkan nama penandatangan, waktu penandatanganan, penerbit sertifikat, dan apakah sertifikat tepercaya.

Jika dokumen diubah setelah ditandatangani, tanda tangan menjadi tidak valid. Beberapa modifikasi diizinkan di kolom tertentu, seperti menambahkan tanda tangan lain atau mengisi formulir, tergantung cara tanda tangan dibuat dan izin yang ditetapkan. Perubahan pada konten yang ditandatangani merusak tanda tangan.

Tanda tangan kriptografis tidak otomatis tersertifikasi. Itu bisa menjadi tanda tangan elektronik lanjutan, tersertifikasi, atau perusahaan, tergantung sertifikat dan prosesnya. Efek hukum tergantung yurisdiksi dan jenis dokumen.

Tanda tangan elektronik tersertifikasi

Di Uni Eropa, eIDAS mendefinisikan tanda tangan elektronik sederhana, lanjutan, dan tersertifikasi. Tanda tangan tersertifikasi dibuat oleh perangkat pembuatan tanda tangan elektronik tersertifikasi dan didasarkan pada sertifikat tersertifikasi. Itu memiliki efek hukum khusus: diperlakukan setara dengan tanda tangan tangan dalam banyak konteks.

Tanda tangan tersertifikasi sering digunakan melalui penyedia layanan kepercayaan, kartu pintar, token USB, atau layanan penandatanganan jarak jauh. Penandatangan mengautentikasi, penyedia menerapkan tanda tangan, dan hasilnya mencakup sertifikat serta sering stempel waktu.

Di Amerika Serikat, ESIGN dan UETA memberi validitas luas pada tanda tangan elektronik, dengan pengecualian seperti wasiat, beberapa dokumen hukum keluarga, dan pemberitahuan tertentu. Tanda tangan tersertifikasi dalam arti eIDAS bukan konsep hukum AS, tetapi tanda tangan berbasis sertifikat tetap bisa menjadi bukti kuat integritas dan identitas.

Negara lain punya kerangka kepercayaan sendiri. Tanda tangan yang tersertifikasi di satu negara belum tentu diakui tersertifikasi di negara lain. Jika penerima menentukan rezim hukum, ikuti.

Apa yang bisa dan tidak bisa diketahui pembaca

Pembaca bisa memverifikasi integritas kriptografis dokumen bertanda tangan jika mempercayai rantai sertifikat. Ia bisa menunjukkan dokumen tidak berubah sejak tanda tangan diterapkan. Ia bisa menunjukkan nama penandatangan seperti tercantum di sertifikat, yang mungkin atau mungkin bukan orang yang Anda pikirkan.

Pembaca tidak bisa tahu apakah penandatangan berwenang, memahami dokumen, atau menandatangani di bawah tekanan. Itu pertanyaan hukum dan faktual, bukan kriptografis.

Tanda tangan visual tidak memiliki integritas kriptografis. Pembaca bisa melihat gambar, tetapi tidak bisa membuktikan bahwa orang yang disebutkan menempatkannya, atau dokumen tidak diubah setelahnya. Tangkapan layar halaman bertanda tangan bahkan lebih lemah; itu gambar dari gambar.

Stempel waktu dan validasi jangka panjang

Tanda tangan bisa menyertakan stempel waktu dari otoritas stempel waktu tepercaya. Stempel membuktikan tanda tangan ada pada waktu tertentu, yang penting jika sertifikat kemudian kedaluwarsa atau dicabut.

Validasi jangka panjang (LTV) menambahkan informasi ke PDF agar tanda tangan masih bisa diverifikasi bertahun-tahun kemudian, meskipun rantai sertifikat atau layanan stempel waktu berubah. LTV penting untuk kontrak yang harus tetap dapat diverifikasi untuk waktu lama.

Tidak setiap tanda tangan menyertakan stempel waktu atau LTV. Jika dokumen adalah catatan jangka panjang, tanyakan kepada penyedia apakah tanda tangannya PAdES-LTV atau setara, dan bagaimana data validasi disimpan.

Kolom tanda tangan dan beberapa penandatangan

PDF bisa berisi kolom tanda tangan. Kolom bisa kosong atau berisi tanda tangan. Dokumen bisa memerlukan beberapa tanda tangan dalam urutan tertentu. Beberapa alur kerja memakai tanda tangan sertifikasi yang mengunci dokumen setelah ditandatangani; yang lain mengizinkan tanda tangan tambahan.

Tanda tangan visual yang diletakkan di halaman tidak mengisi kolom tanda tangan. Jika formulir memiliki kolom tanda tangan, pembaca PDF mungkin masih menampilkannya sebagai belum ditandatangani meskipun ada gambar di atasnya. Jika sistem penerima memeriksa kolom, dokumen bisa ditolak.

Untuk beberapa penandatangan, gunakan alur kerja yang membuat kolom tanda tangan terpisah untuk setiap orang. Satu tanda tangan visual di bagian bawah halaman tidak membuktikan siapa yang menandatangani atau kapan.

Apa yang dilakukan OpenToola dan tidak

Alat Tandatangani PDF OpenToola menambahkan tanda tangan visual ke halaman. Ia tidak membuat sertifikat, tidak memakai kunci privat, tidak menambahkan stempel waktu, dan tidak mengisi kolom tanda tangan kriptografis. Ini alat praktis untuk dokumen yang membutuhkan tanda tangan terlihat, bukan layanan penandatanganan tersertifikasi.

PDF tetap di browser. Tanda tangan disematkan sebagai gambar. File tidak diunggah dan tidak ada akun yang dibuat.

Jika penerima meminta tanda tangan kriptografis atau tersertifikasi, gunakan penyedia atau portal yang mereka tentukan. Jangan meletakkan tanda tangan visual dan menyebutnya tanda tangan digital; itu bisa menyesatkan dan menyebabkan dokumen ditolak. Jika persyaratannya tidak jelas, tanyakan kepada penerima secara tertulis dan simpan jawabannya bersama file.

Kapan tanda tangan visual cukup

Tanda tangan visual sering cukup untuk dokumen internal, kontrak informal, surat jalan, persetujuan, dan formulir yang hanya membutuhkan tanda terlihat. Juga cukup ketika kedua pihak sepakat memakai tanda tangan elektronik sederhana dan tidak ada persyaratan hukum untuk yang tersertifikasi.

Itu tidak cukup ketika hukum, pengadilan, notaris, bank, atau portal publik meminta tanda tangan tersertifikasi. Itu juga bukti lemah jika dokumen disengketakan dan pihak lain mengklaim tanda tangan disalin atau file diubah.

Cara memverifikasi PDF bertanda tangan

Buka PDF di pembaca yang mendukung tanda tangan, seperti Adobe Acrobat Reader. Cari panel tanda tangan atau properti tanda tangan. Tanda tangan valid harus menampilkan penandatangan, waktu penandatanganan, dan status sertifikat.

Periksa apakah dokumen diubah setelah ditandatangani. Pembaca bisa menampilkan “tanda tangan valid” tetapi juga “dokumen telah diubah”; baca kedua pesan dan periksa status sertifikat. Periksa penerbit sertifikat dan apakah tepercaya oleh organisasi Anda.

Jika pembaca menampilkan peringatan kuning atau sertifikat tidak dikenal, jangan menganggap tanda tangan valid. Minta penandatangan memberikan rantai sertifikat atau gunakan layanan validasi yang ditentukan pengirim. Simpan file bertanda tangan asli; mencetak dan memindai ulang merusak tanda tangan kriptografis.

Privasi dan pilihan praktis

Tanda tangan tersertifikasi sering melibatkan penyedia layanan kepercayaan yang memproses data identitas dan metadata penandatanganan. Baca kebijakan privasi penyedia. Tanda tangan visual di alat browser menyimpan file secara lokal, tetapi tidak memberikan jaminan hukum tanda tangan tersertifikasi.

Pilih alat berdasarkan persyaratan, bukan kata “tanda tangan”. Jika persyaratannya “tanda tangan terlihat”, alat visual cukup. Jika persyaratannya “tanda tangan elektronik tersertifikasi”, gunakan penyedia tersertifikasi.

Apa yang terjadi saat dokumen diubah?

Jika Anda mengubah halaman yang ditandatangani secara kriptografis, verifikasi gagal. Tanda tangan visual mungkin tetap di tempatnya, tetapi pembaca menampilkan peringatan bahwa dokumen berubah. Jangan mencoba menyembunyikan perubahan dengan menandatangani ulang file; itu membuat tanda tangan baru dan tidak memperbaiki yang lama.

Jika perubahan diizinkan, seperti menambahkan tanda tangan kedua atau mengisi kolom, tanda tangan pertama mungkin tetap valid jika izin tanda tangan mengizinkannya. Baca pesan pembaca dan jangan berasumsi.

Tanda tangan di ponsel

Di iPhone dan Android, Anda bisa menambahkan tanda tangan visual melalui browser: simpan PDF ke Files atau Downloads, buka alat tanda tangan, dan gambar dengan jari. Itu cocok untuk tanda tangan visual, bukan kriptografis.

Tanda tangan tersertifikasi di ponsel biasanya melalui aplikasi penyedia layanan kepercayaan atau portal pemerintah. Itu mungkin memakai identitas digital atau kode sekali pakai. Ikuti prosedur penyedia; jangan menggantinya dengan gambar tanda tangan.

Jika penerima menolak tanda tangan

Tanyakan alasannya. “Tanda tangan tidak terlihat” mungkin berarti gambar tidak tersemat atau pembaca tidak menampilkan lapisan. “Tanda tangan tidak valid” berarti verifikasi kriptografis gagal atau dokumen diubah. “Kami membutuhkan tanda tangan tersertifikasi” berarti tanda visual tidak cukup sejak awal.

Jangan mengirim file yang sama berulang kali. Perbaiki penyebab spesifik atau gunakan penyedia yang diminta.

Daftar periksa sebelum menandatangani

• Apakah penerima menerima tanda tangan visual atau meminta sertifikat?
• Apakah dokumen memiliki kolom tanda tangan kriptografis?
• Apakah file akan dikirim lewat email atau diunggah ke portal?
• Apakah membutuhkan stempel waktu atau validasi jangka panjang?
• Apakah saya menyimpan asli dan salinan bertanda tangan?
• Apakah saya tahu cara memverifikasi tanda tangan di pembaca PDF?

Jika jawaban pertanyaan pertama tidak jelas, tanyakan sebelum menandatangani. Memperbaiki tanda tangan salah setelah dikirim lebih sulit daripada memeriksa sebelumnya.

Perbedaan hukum dalam praktik

Dalam sengketa, tanda tangan yang terlihat benar tidak cukup. Pengadilan atau lawan bisa meminta bukti bahwa dokumen tidak berubah, sertifikat valid, dan penandatangan adalah orang yang diklaim. Tanda tangan kriptografis dengan stempel waktu dan data validasi memberikan bukti itu. Tanda tangan visual tidak.

Itu tidak berarti setiap dokumen membutuhkan tanda tangan tersertifikasi. Banyak transaksi sehari-hari diselesaikan dengan tanda tangan sederhana dan kesepakatan. Tetapi ketika uang, properti, atau kewajiban hukum besar, tanyakan tingkat bukti yang dibutuhkan sebelum menandatangani.

Saran praktis

Jangan meletakkan tanda tangan visual pada dokumen yang membutuhkan tanda tangan tersertifikasi lalu berharap lolos. Baca persyaratan otoritas, tanyakan jika tidak jelas, dan gunakan penyedia yang disetujui. Waktu yang Anda habiskan untuk memverifikasi lebih sedikit daripada waktu untuk mengulang permohonan.

Simpan salinan bertanda tangan, jangan hapus, dan periksa di pembaca. Periksa sertifikat dan baca peringatan; jangan abaikan.

Alat yang disebut

• Tandatangani PDF
• OCR PDF
• Kompres PDF
• Panduan OpenToola