Hoe onderteken ik een document m.b.v. PKIsigning? (SBR Assurance)

Benodigdheden

Voor de koppeling met PKIsigning wordt er een onderscheid gemaakt tussen accountants die gebruik maken van de HSM en accountants die ondertekenen met een hardware token.

Wanneer je gebruik maakt van een hardware token is de PKIsigning Agent benodigd die fungeert als middleware tussen Client Online en de hardware token. De benodigde software hiervoor kan worden opgevraagd bij PKIsigning.

LET OP: De PKIsigning Agent wordt niet automatisch opgestart in Windows. Start deze dus handmatig voordat je begint met ondertekenen.

Daarnaast dien je te beschikken over de software van de hardware token. Deze kun je opvragen bij de verstrekker van het token (Quovadis / KPN).

Wanneer je gebruik maakt van de HSM heb je de hier boven genoemde software niet nodig.

Logingegevens waarmee je je kan aanmelden bij PKIsigning zijn altijd benodigd.

Aanmelden bij PKIsigning

1. Ga naar Accordering -> Autoriseren en vink het document aan.

2. Wanneer er nog geen accountantsverklaring toegevoegd is dan kan deze nu worden toegevoegd. Upload de accountantsverklaring en klik op Opslaan.

3. Om een handtekening te kunnen zetten moet er ingelogd worden op PKIsigning. Voer uw inloggegevens in en klik op Aanmelden.

LET OP! Wanneer je als autoriserende kantoorgebruiker een jaarrekening voorzien van een verklaring aanvinkt in het overzicht te autoriseren documenten in de Client Online 4 layout, dan opent er een venster (popup, zie afbeelding hieronder) waarin je wordt gevraagd in te loggen met de gegevens van PKIsigning. Wanneer je dit doet, en je meld je voor het eerst aan, dien je toestemming te geven aan Client Online dat Client Online namens jou documenten mag voorzien van een digitale handtekening.

Wanneer je op Akkoord klikt, wordt het venster gesloten en volgt Client Online het reguliere proces.

Let wel, wanneer men gebruik maakt van de HSM, wordt niet gevraagd om een hardware token, maar om een authenticatiecode, welke gegenereerd kan worden door een token generator app (zoals Google Authenticator), welke door de gebruiker aan zijn account bij PKIsigning is toegevoegd.

4. Klik op Verstuur SMS-code om een code op te vragen, voer de code in en klik op Verzend.

5. Het document is nu aangeboden ter accordering aan de client.

Ter info

• PKIsigning controleert de certificaat-keten op het hardware token op geldigheid, net zoals Digipoort dit doet. Hierdoor kan het voorkomen dat er geen handtekening kan worden gezet met een token dat wel over een certificaat beschikt maar welke verlopen en/of ingetrokken en/of niet verlengd is.
• Om PKIsigning te gebruiken in een Citrix omgeving zijn wat extra zaken benodigd. Neem hiervoor contact op met PKIsigning.