KROK 1 Podpisać z KIR S.A. umowę na świadczenie usług znakowania czasem.
KROK 2 Wypełnić i przekazać do KIR S.A. podpisany formularz zamówienia usługi znakowania czasem.
KROK 3 Użyć aplikacji SZAFIR lub komponentów programistycznych SZAFIR SDK do pobierania znaczników.
Po przejściu procesu należy dokonać płatności na podstawie przesłanej przez KIR S.A. faktury. Faktury VAT z tytułu świadczenia usług znakowania czasem w naliczaniu standardowym wystawiane są raz na kwartał, po zakończeniu kwartału. Natomiast w przypadku opłat abonamentowych wystawiane są zgodnie z okresem wynikającym z abonamentu, na początku tego okresu. Po zakończeniu okresu abonamentu naliczane są opłaty za dodatkowe znaczniki, które ewentualnie zostały wydane po wyczerpaniu limitu z abonamentu. Faktury za dodatkowe znaczniki wystawiane są w ciągu 7 dni po dokonaniu naliczenia. Opłaty za dodatkowe znaczniki mogą zostać również doliczone do faktury za kolejny abonament. Termin płatności wynosi 14 dni od dnia wystawienia faktury VAT.
KROK 1
Podpisanie z KIR S.A. umowy na świadczene usług znakowania czasem.
W standardowej umowie na świadczenie usług certyfikacyjnych są już zapisy dotyczące znakowania czasem, więc jeśli taka umowa została już podpisana, to nie trzeba podpisywać dodatkowej. Umowę powinny podpisać osoby uprawnione do reprezentowania firmy lub instytucji.
KROK 2
Wypełnienie i przekazanie do KIR S.A. podpisanego formularza zamówienia usługi znakowania czasem.
W formularzu należy wpisać osoby, które będą mogły korzystać ze znaczników czasu i numery seryjne
ich certyfikatów. Certyfiakty posłużą do weryfikacji dostępu do usługi znakowania czasem. Do tego celu mogą być wykorzystane zarówno certyfikaty kwalifikowane, jak i niekwalifikowane. Ten sam formularz może służyć do odwoływania osób upoważnionych do dostępu do usługi znakowania czasem lub zmieniania dla nich certyfikatów dostępowych.
KROK 3
Pobieranie znaczników czasu.
W praktyce, aby uzyskać znacznik czasu z KIR S.A. należy posłużyć się aplikacją SZAFIR lub komponentami programistycznymi SZAFIR SDK, które pozwalają na automatyczne uzyskiwanie znaczników czasu dla podpisu elektronicznego pod danym dokumentem.
Każdy podpis elektroniczny może być oznakowany czasem zarówno w momencie jego tworzenia, jak i weryfikacji.
Znacznik czasu pod podpisanym dokumentem może uzyskać każdy (nie tylko osoba, która złożyła podpis pod tym dokumentem) w szczególności może się to odbywać automatycznie poprzez odpowiednie wygenerowanie zapytania do serwera znakowania czasem udostępnianego przez KIR S.A.
Udostępnianie usługi znakowania czasem odbywa się za pośrednictwem protokołu HTTP. Subskrybent usługi wysyła na określony adres WWW podpisane żądanie o wydanie znacznika czasu, które następnie jest weryfikowane przez serwery dostępowe usługi znakowania czasem i w przypadku pozytywnej weryfikacji podpisu pod żądaniem (sprawdzenie, czy dany subskrybent ma prawo do uzyskania znacznika czasu na podstawie umowy z KIR S.A.) przekazywane do serwera TSA (Time Stamping Authority). Wygenerowany znacznik trafia do subskrybenta usługi tą samą drogą, którą zostało wysłane żądanie.
Żądanie o wydanie znacznika czasu musi być zgodne ze składnią Time-Stamp Protocol - RFC 3161 oraz Time Stamping Profile - ETSI TS 101 861. Poza zdefiniowanym w RFC 3161 formatem zapytania stosowany jest mechanizm podpisywania zapytań do systemu znakowania czasem zgodny z CMS (PKCS#7) TimeStampReq.
