Elektronisk underskrift: GDPR, eIDAS og bevis

eIDAS: den europæiske tillidsramme

Forordningen eIDAS regulerer elektronisk underskrift i hele Den Europæiske Union og giver den juridisk værdi. Den definerer tre niveauer – simpelt, avanceret og kvalificeret – som du vælger efter dokumentets betydning. En eIDAS-kompatibel underskrift anerkendes ved medlemsstaternes domstole.

GDPR og datahostingsted

Et dokument, der skal underskrives, indeholder ofte personlige data. GDPR-overensstemmelse kræver data, der er hostet i Den Europæiske Union, krypteret under transit og i hvile, kontrolleret adgang og en databehandlingsaftale (DPA) mellem dig og din udbyder. Kontroller altid dataplaceringen og listen over underbehandlere.

Bevismappen, dit sikkerhedsnet

Ved hver underskrift genereres en bevismappe: identitet på underskrivere, tidsangivelse af handlinger, IP-adresser, dokumentets fingeraftryk og underskriftsniveau. Det er det stykke, som ved indsigelse beviser hvem der underskrev hvad, hvornår og hvordan. Gem det sammen med dokumentet, ideelt i en elektronisk boks med bevisværdi.