Безплатен инструмент · 5 минути

Съгласни ли сте с eIDAS?Оценявайте вашето МСП за 5 минути

12 въпроса, насочени към вашия процес на електронно подписване.Получавайте оценка от 100, списък с вашите слабости и конкретни препоръки безплатно и без регистрация.

Без регистрация · Отговорите ви не са съхранявани · 100% безплатно

Защо да оценявате съответствието на вашето МСП с eIDAS?

Регламентът за електронната идентификация (eIDAS) (ЕС No 910/2014) е рамка за електронния подпис в целия Европейски съюз.За МСП спазването на изискванията означава, че вашите онлайн подписани договори имат същата правна стойност като хартиен договор решаващо предимство в случай на спор.

Този инструмент е разработен от нашия правен екип и технически експерти.Той обхваща 12-те точки, които променят електронния подпис от "приемлив" до "споримо".В края на въпросника ще знаете точно къде сте и какво трябва да промените, ако е необходимо.

Отговори на въпросите.12Всички те са необходими за изчисляване на резултата.

1
Издават ли се електронно подписаните ви договори чрез решение, отговарящо на eIDAS (а не просто сканиран имейл)?
Правни · 12 точки
2
Електронните подписи на вашата компания са на ниво поне AES (Advanced)?
Правни · 10 точки
3
Подписаните документи архивирани ли са във формат PAdES (подписан PDF) или стандартен еквивалент?
Техника · 10 точки
4
Подписът ви ли е хронографски заверен от доверени лица (RFC 3161)?
Техника · 8 точки
5
Имате ли аудитния следа, който може да бъде изтеглен за всеки подписан документ?
Техника · 8 точки
6
Подписващият ли е удостоверен чрез поне един силен фактор (SMS код, сертификат)?
Процес · 10 точки
7
Обучени ли са служителите ви в процеса на електронно подписване (кой може да подпише какво, за какви суми)?
Процес · 8 точки
8
В Вашите ОК сключени с клиенти договори има ли изрично споменаване за електронния подпис?
Процес · 7 точки
9
Съхранявате ли подписаните си документи най-малко 10 години (френският законен срок за търговски договори)?
Доказателства · 10 точки
10
Подписаните от вас документи достъпни ли са при данъчен контрол или съдебни производства?
Доказателства · 7 точки
11
Имате ли план за обратна връзка, ако вашият доставчик на подписи прекрати дейността си?
Доказателства · 5 точки
12
Вашият доставчик на услуги ли е хостван в Европейския съюз (извън обхвата на Закона за облаците)?
Доказателства · 5 точки

0- Какво?12Отговори на въпросите

Как да прочетете резултата си

Три нива на съответствие, изчислени на 100 точки, претеглени по правен въпрос.

Стойност ≥ 80

Уверено съответствие

Вашата eIDAS система е зрела. Вашите подписи са оспорвани и повечето от добрите практики са в сила.

Стойност 50 79

Частично съответствие

Основите са налице, но има някои слабости, които могат да подкопаят договора при спор.

Резултат < 50

Рисково съответствие

Няколко критични елемента липсват. Конкретният риск е: значим договор да бъде обявен за невалиден в съда.

Рамката за eIDAS за малките и средните предприятия

Регламентът за електронната идентификация (eIDAS) (ЕС No 910/2014) влезе в сила през 2016 г. и бе засилен с eIDAS 2.0 през 2024 г. Той определя три нива на електронни подписи: просто (SES), напреднало (AES) и квалифицирано (QES). За МСП нивото AES е достатъчно в 95 % от случаите — той е допустим като доказателство пред френските съдилища, а надеждността му се доказва с доказателственото досие. Само QES се ползва от презумпцията за надеждност и от равностойността с ръчно написания подпис.

Освен изборът на нивото на подписване, съответствието се основава на пет стълба: идентификация на подписващия (KYC, OTP), целост на документа (хаширане, часово печатане), доказателство за одит (кой, кога, откъде), срок на съхранение (10 години за търговските договори) и достъпност (способност да се предоставят документи на администрацията или на съда).

Специфичните препятствия за малките и средните предприятия

Във връзка с спазването на eIDAS МСП са изправени пред три повтарящи се капана: първо - използването на сканирани подписи, изпратени по електронна поща, които нямат никаква доказателна стойност; второ - липсата на вътрешна политика за това кой може да подпише какво (недостатъчно голям търговец с правомощия да подпише договор за 200 000 евро, а договорът да бъде отменен); трето - зависимостта от американски доставчик, който е обект на Cloud Act, което създава проблеми за чувствителните данни (HR, здравеопазване, отбрана).

Какво ще правим след тази оценка?

Ако резултатът ви е в червено, започнете с въпросите, на които сте отговорили Не по отношение на юридическите и доказателствените измерения това са точките, които променят договора между приемлив и оспорван. Ако сте в оранжево, съсредоточете се върху идентифицираните безсъзнателни ъгли. Ако сте в зелено, наблюдавайте промените в eIDAS 2.0 (EUDI Wallet, квалифициран архивиране), които разширяват изискванията от 2027 г. нататък.

За да разберете всяко ниво на подпис преди да изберете, прочетете ръководството за електронния подпис: правна стойност и нива eIDAS.

Не се интересувайте от въпросите

Замества ли този инструмент професионалния правен одит?

За официален одит, който може да бъде оспорван (например в отговор на съдебен процес или търг), използвайте специализиран адвокат или фирма за одит на съответствието.

Отговорите ми записани ли са?

Не. Инструментът работи изцяло в браузъра ви. Няма отговор, който да бъде изпратен до нашите сървъри. Ако затворите страницата, вашите отговори ще бъдат изгубени. Това е доброволно, тъй като данните ви остават изцяло у вас.

На какво се основава този списък?

Регламент eIDAS (ЕС 910/2014), eIDAS 2.0 (ЕС 2024/1183), Френският граждански кодекс (членове 1366 и 1367), Търговският кодекс (членове L123-22), както и техническите стандарти ETSI EN 319 122 (PAdES) и ETSI TS 119 511 (политиката за подписване).

Колко време ще отнеме да преминем от червено към зелено?

За стандартен МСП привеждането в съответствие обикновено отнема от 1 до 4 седмици, като по-голямата част от времето се отделя за вътрешно обучение и актуализиране на ОУЗ.

Включен ли е вече eIDAS 2.0 / EUDI Wallet резултатът?

Тази версия 1 на контролната листа се фокусира върху eIDAS 1.0 (2016), която покрива 100% от настоящите изисквания.