Signatura electrònica: RGPD, eIDAS i prova
L'essencial de la conformitat de la signatura electrònica: marc eIDAS, RGPD, allotjament de dades i carpeta de prova.
El reglament eIDAS regula la signatura electrònica a tota la Unió Europea i li dóna un valor jurídic. Defineix tres nivells — simple, avançada i qualificada — a escollir segons la importància del document. Una signatura conforme amb eIDAS és reconeguda davant els tribunals dels Estats membres.
RGPD i allotjament de dadesUn document per signar sovint conté dades personals. La conformitat RGPD suposa dades allotjades a la Unió Europea, xifrades en trànsit i en repòs, accessos controlats, i un acord de tractament de dades (DPA) entre vosaltres i el vostre proveïdor. Verificau sempre la localització de les dades i la llista dels subcontractants.
La carpeta de prova, la vostra xarxa de seguretatA cada signatura, es genera una carpeta de prova: identitat dels signataris, horodat de les accions, adreces IP, empremta del document i nivell de signatura. És la peça que, en cas de contestació, demostra qui ha signat què, quan i com. Conservau-la amb el document, idealment en una caixa forta a valor probatori.