Jak to działa

Architektura i proces podpisywania

XignAll działa na Państwa komputerze. Dokumenty nie opuszczają środowiska. Oto co dzieje się w każdym kroku.

Faza 1 — Przygotowanie dokumentów

Przed podpisaniem pliki źródłowe muszą być PDF. Karta Pipeline automatyzuje konwersję i czyszczenie.

01
Konwersja źródeł do DOCX. Obsługa .doc, .docx, .odt, .rtf, .txt, .html, .xlsx, .xls, .ods, .csv przez LibreOffice lub Microsoft Word.
02
Dodanie strony DOCX. Zwykle lista podpisujących lub strona tytułowa, przed konwersją do PDF.
03
Konwersja DOCX do PDF. Tworzy finalny PDF gotowy do podpisu.
04
Dodanie strony PDF. Dołącza przygotowaną stronę SEAL, okładkę lub załącznik.
05–07
Czyszczenie treści. Usuwa tekst od znacznika lub ostatnie N stron z DOCX/PDF.

Pliki źródłowe nie są modyfikowane. Każdy krok zapisuje do osobnego folderu wyjściowego.


Faza 2 — Podpis cyfrowy

XignAll używa pyhanko do podpisów PAdES. Każdy podpis jest osadzany jako przyrostowa aktualizacja PDF i zachowuje istniejące podpisy.

Format podpisu

  • → PAdES — PDF Advanced Electronic Signatures
  • → Zgodny z eIDAS w UE
  • → QES z kwalifikowanym certyfikatem na tokenie
  • → Opcjonalny znacznik czasu RFC 3161
  • → Aktualizacja przyrostowa

Poświadczenia

  • → PKCS#12: .p12/.pfx + PIN na sesję
  • → PKCS#11: token USB po numerze seryjnym
  • → PIN nigdy nie jest zapisywany
  • → Wykrywanie błędnego PIN-u chroni token
  • → Automatyczne wykrywanie sterowników

Położenie podpisu

  • → Drag-and-drop na podglądzie PDF
  • → Pozycja zapisana per profil
  • → Wszystkie strony, parzyste/nieparzyste lub zakres
  • → Wygląd: nazwa, powód, miejsce, data, logo
  • → Logo PNG/JPG, także przezroczyste PNG

Wydajność

  • → 20–60 dokumentów na minutę
  • → Przetwarzanie równoległe
  • → Postęp per plik i całkowity
  • → Atomowy zapis wyjścia

Faza 3 — Szeregowy workflow wielu podpisujących

Gdy partia wymaga podpisów w określonej kolejności, karta Workflow prowadzi cały łańcuch.

  1. 1.
    Uporządkowana lista. Administrator definiuje podpisujących i ich profile XignAll.
  2. 2.
    Kolejne powiadomienia. Każdy podpisuje, a XignAll powiadamia następną osobę.
  3. 3.
    Ciągłość. Nieobecny podpisujący może zostać pominięty.
  4. 4.
    Opcjonalny SEAL na końcu. Podpis organizacyjny certyfikuje finalną partię.
  5. 5.
    Odbudowa tabeli podpisów. Przy znaczniku stara tabela jest usuwana i tworzona ponownie.

Server Edition — Automatyczny Folder Watch

Server Edition działa w tle. Dokumenty umieszczone w monitorowanym folderze są automatycznie konwertowane i podpisywane.

Struktura folderów monitorowana przez XignAll
/SEAL/
├── Department-A/
├── document.docx   ← upuść tutaj
├── Signed/        ← podpisany PDF
└── Failed/        ← błędy z logiem
├── Department-B/
└── ...
Wykrycie nowego pliku. Monitorowany jest każdy podfolder /SEAL/.
Automatyczna konwersja. Pliki inne niż PDF konwertuje LibreOffice, w tym dokumenty Office i obrazy.
Podpis SEAL. Profil PKCS#12 lub PKCS#11, po podpisach workflow jeśli skonfigurowano.
Kontrolowane wyjście. Podpisany plik trafia do Signed/. Błędy do Failed/ z wpisem w dzienniku.

Bot Telegram — Zdalny podpis SEAL

Server Edition zawiera bota Telegram dla uprawnionych użytkowników wysyłających dokumenty z dowolnego urządzenia.

Przebieg

  1. Użytkownik wysyła plik lub zdjęcie do bota
  2. XignAll odbiera plik na serwerze
  3. Konwertuje do PDF, jeśli trzeba
  4. Podpisuje skonfigurowanym profilem SEAL
  5. Odsyła podpisany PDF w kilka sekund

Obsługiwane wejście

  • → Dokumenty Office: .docx, .doc, .odt, .rtf, .txt, .xlsx, .xls, .ods, .csv
  • → Obrazy: .jpg, .png, .bmp, .tiff, .gif, .webp
  • → Zdjęcia z telefonu przesłane przez Telegram
  • → PDF-y podpisywane bez konwersji

Dostęp przez whitelist: tylko autoryzowane ID Telegram mogą używać bota. Komendy admin: /status, /users, /log.


Narzędzia pomocnicze

Wbudowane w XignAll — bez zewnętrznego oprogramowania.

Scalanie i dzielenie

Łącz wiele PDF-ów lub dziel je według zakresów stron. Operacje wsadowe.

Obrót i znak wodny

Obracaj wybrane strony lub dodawaj znaki wodne tekstowe/obrazowe do całych partii.

Anonimizacja

Automatycznie redaguj e-maile, IBAN-y, telefony, paszporty i karty przez wzorce regex.

Ekstrakcja tekstu i obrazów

Wyodrębniaj tekst do .txt lub obrazy osadzone z dowolnego PDF.

Edycja metadanych

Przeglądaj i edytuj tytuł, autora, temat, słowa kluczowe i producenta PDF.

Szyfrowanie / odszyfrowanie

Zabezpieczaj PDF hasłem lub usuwaj ochronę wsadowo.

Ekstraktor pieczęci

Zdjęcie podpisu lub pieczęci → usunięte tło → przezroczysty PNG.

Weryfikacja podpisów

Sprawdź podpisującego, certyfikat, znacznik czasu i wykryte zmiany.

Profile podpisujących

Zapisuj nieograniczone profile z certyfikatem, pozycją i wyglądem.

Częste pytania

Czy dokumenty trafiają do chmury?

Nie. XignAll podpisuje lokalnie; dokumenty, certyfikat i PIN pozostają w Państwa środowisku.

Czy mogę użyć kwalifikowanego tokena USB?

Tak. XignAll obsługuje PKCS#11 dla eToken, SafeNet i urządzeń zgodnych.

Co dzieje się przy błędzie?

Partia jest kontynuowana, błąd trafia do dziennika, a plik jest izolowany.

Jakie platformy są obsługiwane?

Windows, macOS i Linux.

Gotowi podpisać pierwszą partię?

Edycja bezpłatna jest dostępna bez limitu czasu na Windows, macOS i Linux.