Безплатен инструмент · 5 минути

Съгласни ли сте с eIDAS?Оценявайте вашето МСП за 5 минути

12 въпроса, насочени към вашия процес на електронно подписване.Получавайте оценка от 100, списък с вашите слабости и конкретни препоръки безплатно и без регистрация.

Без регистрация · Отговорите ви не са съхранявани · 100% безплатно

Защо да оценявате съответствието на вашето МСП с eIDAS?

Регламентът за електронната идентификация (eIDAS) (ЕС No 910/2014) е рамка за електронния подпис в целия Европейски съюз.За МСП спазването на изискванията означава, че вашите онлайн подписани договори имат същата правна стойност като хартиен договор решаващо предимство в случай на спор.

Този инструмент е разработен от нашия правен екип и технически експерти.Той обхваща 12-те точки, които променят електронния подпис от "приемлив" до "споримо".В края на въпросника ще знаете точно къде сте и какво трябва да промените, ако е необходимо.

Отговори на въпросите.12Всички те са необходими за изчисляване на резултата.

1
Издават ли се електронно подписаните ви договори чрез решение, отговарящо на eIDAS (а не просто сканиран имейл)?
Правни · 12 точки
2
Електронните подписи на вашата компания са на ниво поне AES (Advanced)?
Правни · 10 точки
3
Подписаните документи архивирани ли са във формат PAdES (подписан PDF) или стандартен еквивалент?
Техника · 10 точки
4
Подписът ви ли е хронографски заверен от доверени лица (RFC 3161)?
Техника · 8 точки
5
Имате ли аудитния следа, който може да бъде изтеглен за всеки подписан документ?
Техника · 8 точки
6
Дали самоличността на подписалия се проверява с поне един силен фактор (SMS OTP, видео KYC, сертификат)?
Процес · 10 точки
7
Обучени ли са служителите ви в процеса на електронно подписване (кой може да подпише какво, за какви суми)?
Процес · 8 точки
8
В Вашите ОК сключени с клиенти договори има ли изрично споменаване за електронния подпис?
Процес · 7 точки
9
Съхранявате ли подписаните си документи най-малко 10 години (френският законен срок за търговски договори)?
Доказателства · 10 точки
10
Подписаните от вас документи достъпни ли са при данъчен контрол или съдебни производства?
Доказателства · 7 точки
11
Имате ли план за обратна връзка, ако вашият доставчик на подписи прекрати дейността си?
Доказателства · 5 точки
12
Вашият доставчик на услуги ли е хостван в Европейския съюз (извън обхвата на Закона за облаците)?
Доказателства · 5 точки

0- Какво?12Отговори на въпросите

Как да прочетете резултата си

Три нива на съответствие, изчислени на 100 точки, претеглени по правен въпрос.

Стойност ≥ 80

Уверено съответствие

Вашата eIDAS система е зрела. Вашите подписи са оспорвани и повечето от добрите практики са в сила.

Стойност 50 79

Частично съответствие

Основите са налице, но има някои слабости, които могат да подкопаят договора при спор.

Резултат < 50

Рисково съответствие

Няколко критични елемента липсват. Конкретният риск е: значим договор да бъде обявен за невалиден в съда.

Рамката за eIDAS за малките и средните предприятия

Регламентът за електронната идентификация (eIDAS) (ЕС No 910/2014) влезе в сила през 2016 г. и бе засилен с eIDAS 2.0 през 2024 г. Той определя три нива на електронни подписи: просто (SES), напреднало (AES) и квалифицирано (QES).

Освен изборът на нивото на подписване, съответствието се основава на пет стълба: идентификация на подписащия (KYC, OTP), целост на документа (хаширане, часово печатане), доказателство за одит (кой, кога, откъде), срок на съхранение (10 години за търговските договори) и достъпност (способност да се предоставят документи на администрацията или на съда).

Специфичните препятствия за малките и средните предприятия

Във връзка с спазването на eIDAS МСП са изправени пред три повтарящи се капана: първо - използването на сканирани подписи, изпратени по електронна поща, които нямат никаква доказателна стойност; второ - липсата на вътрешна политика за това кой може да подпише какво (недостатъчно голям търговец с правомощия да подпише договор за 200 000 евро, а договорът да бъде отменен); трето - зависимостта от американски доставчик, който е обект на Cloud Act, което създава проблеми за чувствителните данни (HR, здравеопазване, отбрана).

Какво ще правим след тази оценка?

Ако резултатът ви е в червено, започнете с въпросите, на които сте отговорили Не по отношение на юридическите и доказателствените измерения това са точките, които променят договора между приемлив и оспорван. Ако сте в оранжево, съсредоточете се върху идентифицираните безсъзнателни ъгли. Ако сте в зелено, наблюдавайте промените в eIDAS 2.0 (EUDI Wallet, квалифициран архивиране), които разширяват изискванията от 2027 г. нататък.

Не се интересувайте от въпросите

Замества ли този инструмент професионалния правен одит?

За официален одит, който може да бъде оспорван (например в отговор на съдебен процес или търг), използвайте специализиран адвокат или фирма за одит на съответствието.

Отговорите ми записани ли са?

Не. Инструментът работи изцяло в браузъра ви. Няма отговор, който да бъде изпратен до нашите сървъри. Ако затворите страницата, вашите отговори ще бъдат изгубени. Това е доброволно, тъй като данните ви остават изцяло у вас.

На какво се основава този списък?

Регламент eIDAS (ЕС 910/2014), eIDAS 2.0 (ЕС 2024/1183), Френският граждански кодекс (членове 1366 и 1367), Търговският кодекс (членове L123-22), както и техническите стандарти ETSI EN 319 122 (PAdES) и ETSI TS 119 511 (политиката за подписване).

Колко време ще отнеме да преминем от червено към зелено?

За стандартен МСП привеждането в съответствие обикновено отнема от 1 до 4 седмици, като по-голямата част от времето се отделя за вътрешно обучение и актуализиране на ОУЗ.

Включен ли е вече eIDAS 2.0 / EUDI Wallet резултатът?

Тази версия 1 на контролната листа се фокусира върху eIDAS 1.0 (2016), която покрива 100% от настоящите изисквания.