Dokumentide allkirjastamine ja turvalisus

DIGI::FIRMA tagab paindlikud võimalused süsteemi kasutamiseks ja ka kindla kaitse võõraste juurdepääsu eest süsteemile ja andmete muutmisele. Iga DIGI::FIRMA süsteemiga liitunud ettevõte saab kehtestada oma ettevõttes vastuvõetud dokumentide ettevalmistamise ja allkirjastamise korra.

Vajalike allkirjade loetelu

Vajalike allkirjade loetelu määrab, mitu ja millise klassi allkirja on vaja süsteemis ette valmistatud maksedokumentide või korralduste lõplikuks kinnitamiseks, et Pank võtaks need täitmisele. Loetelu koostatakse ettevõttes ja see on ära toodud ka DIGI::FIRMA liitumis- ja hoolduslepingu lisas.

Vajalike allkirjade loetelu koostamisel saab kombineerida 8 eri allkirjaklassi, mida tähistatakse tähtedega (A–H), näiteks: 1A+2B või 1A+1B+1C.

On võimalus kehtestada üks ühine allkirjade kombinatsioon kõigile ettevõtte dokumentidele ja kontodele või kehtestada igale kontole eri kombinatsioonid.

Kasutajate õigused

Ettevõtte juhtkond annab töötajatele vastavalt nende volitustele allkirjaklassi (ühe 8 klassist). Ühesuguse klassi võib anda mis tahes hulgale kasutajaile.

Ettevõtte juhtkond võib piirata töötajate juurdepääsu finantsinfole, sätestades, et kasutajal ei ole juurdepääsu ettevõtte ühele või teisele kontole. On ka võimalus piirata kasutaja tegevust DIGI::FIRMA süsteemis, andes talle vaatamisõiguse või õiguse kasutada üht või mitut ettevõtte kontot või hoopis keelates juurdepääsu teatud kontodele.

Dokumentide allkirjastamine

DIGI::FIRMA süsteemis allkirjastatakse dokumente elektrooniliselt, kasutades selleks süsteemi kasutaja isiklikku võtit, mis on kaitstud salasõnaga.

Igale DIGI::FIRMA süsteemi kasutajale annab Pank allkirjastamiseks võtmepaari, mis koosneb kasutaja isiklikust võtmest ja avalikust võtmest ning mida kasutatakse elektroonilise allkirja loomiseks ja kontrollimiseks. Panga väljastatud sertifikaat kinnitab nende võtmete õigsust.

Andmevahetus Pangaga

Pärast koostatud dokumendi täielikku allkirjastamist vajalike allkirjade loetelu alusel, mis on märgitud lepingus, saadetakse dokument järgmise ühenduse ajal Panka täitmiseks. Pank omakorda saadab ühenduse ajal ettevõttele teavet kontol tehtud tehingute, kontojäägi, maksete staatuse ja päeva valuutakursside kohta. Samuti uuendatakse Teile paigaldatud katalooge, juhul kui need on aegunud.

Andmevahetuse turvalisuse huvides kodeeritakse andmesideseanss Panga ja ettevõtte vahel 128-bitise SSL-protokolli abil.

Süsteemi kaitsmine kõrvaliste isikute juurdepääsu eest

Selleks, et kaitsta süsteemi lubamata juurdepääsu eest, kasutatakse kasutajanime ja salasõna. Süsteemis saab ka kehtestada ajavahemikud, mille tagant DIGI::FIRMA nõuab salasõna vahetamist.