Μετάβαση στο κύριο περιεχόμενο
Certyneo
Δωρεάν εργαλείο · 5 λεπτά

Είστε σύμφωνοι με το eIDAS; Αξιολογήστε την επιχείρησή σας σε 5 λεπτά

12 ερωτήσεις για την ηλεκτρονική υπογραφή σας.Πληρώστε βαθμολογία από 100, λίστα των αδυναμιών σας και συγκεκριμένες συστάσεις δωρεάν και χωρίς εγγραφή.

Χωρίς εγγραφή · Οι απαντήσεις σας δεν αποθηκεύονται · 100% δωρεάν

Γιατί να αξιολογήσετε την συμμόρφωση της επιχείρησής σας με το eIDAS;

Ο κανονισμός eIDAS (ΕΕ αριθ. 910/2014) καθορίζει τη διαδικασία ηλεκτρονικής υπογραφής σε όλη την Ευρωπαϊκή Ένωση.Για μια SME, η συμμόρφωση σημαίνει ότι οι συμβάσεις που υπογράφονται στο διαδίκτυο έχουν την ίδια νομική ισχύ με μια χαρτιά ένα αποφασιστικό πλεονέκτημα σε περίπτωση διαφοράς.

Το εργαλείο αυτό έχει σχεδιαστεί από τη νομική ομάδα μας και τους τεχνικούς εμπειρογνώμονες. Καλύπτει τα 12 σημεία που κάνουν μια ηλεκτρονική υπογραφή να αλλάζει μεταξύ "απαράδεκτη" και "αμφισβητήσιμη".

Απάντησε στα12Όλα είναι απαραίτητα για να υπολογιστεί η βαθμολογία σας.

  1. 1

    Οι ηλεκτρονικά υπογεγραμμένες συμβάσεις σας εκδίδονται μέσω μιας λύσης που συμμορφώνεται με το eIDAS (και όχι απλά μέσω ηλεκτρονικού ταχυδρομείου που έχει σαρωθεί);

    Νομική · 12 Επικεφαλής

  2. 2

    Οι ηλεκτρονικές υπογραφές της επιχείρησής σας είναι τουλάχιστον του επιπέδου AES (Advanced)

    Νομική · 10 Επικεφαλής

  3. 3

    Τα υπογεγραμμένα έγγραφα σας αρχειοθετούνται σε μορφή PAdES (PDF υπογεγραμμένο) ή ισοδύναμο τυποποιημένο;

    Τεχνική · 10 Επικεφαλής

  4. 4

    Οι υπογραφές σας έχουν χρονογραφήσει από ένα αξιόπιστο τρίτο μέρος (RFC 3161);

    Τεχνική · 8 Επικεφαλής

  5. 5

    Έχετε ένα downloadable audit trail για κάθε υπογεγραμμένο έγγραφο;

    Τεχνική · 8 Επικεφαλής

  6. 6

    Η ταυτότητα του υπογράφοντα επαληθεύεται με τουλάχιστον έναν ισχυρό παράγοντα (OTP SMS, βίντεο KYC, πιστοποιητικό);

    Δοκιμασία · 10 Επικεφαλής

  7. 7

    Οι εργαζόμενοι σας έχουν εκπαιδευτεί στη διαδικασία ηλεκτρονικής υπογραφής (ποιος μπορεί να υπογράψει τι, για ποια ποσά);

    Δοκιμασία · 8 Επικεφαλής

  8. 8

    Οι ΓΣΔ ή οι συμβάσεις των πελατών σας αναφέρονται ρητά στην ηλεκτρονική υπογραφή;

    Δοκιμασία · 7 Επικεφαλής

  9. 9

    Διατηρείτε τα υπογεγραμμένα έγγραφα σας για τουλάχιστον 10 έτη (φρανσική νομική διάρκεια για τις εμπορικές συμβάσεις);

    Πιστοποιητικά · 10 Επικεφαλής

  10. 10

    Είναι διαθέσιμα τα υπογεγραμμένα έγγραφα σας σε περίπτωση φορολογικού ελέγχου ή δικαστικής διαδικασίας;

    Πιστοποιητικά · 7 Επικεφαλής

  11. 11

    Έχετε κάποιο σχέδιο αναστροφής σε περίπτωση που ο πάροχος υπογραφής σας σταματήσει τη λειτουργία του;

    Πιστοποιητικά · 5 Επικεφαλής

  12. 12

    Ο πάροχος σας φιλοξενείται στην Ευρωπαϊκή Ένωση (εκτός του πεδίου εφαρμογής του νόμου για το cloud);

    Πιστοποιητικά · 5 Επικεφαλής

0- Τι;12απαντήσεις σε ερωτήσεις

Πώς να διαβάσετε το σκορ σας

Τρεις σειρές συμμόρφωσης, υπολογιζόμενες σε 100 βαθμούς, με νομική στάθμιση.

Αριθμός ≥ 80

Στερεή συμμόρφωση

Η συσκευή eIDAS σας είναι ώριμη. Οι υπογραφές σας είναι αντιφατικές και οι περισσότερες από τις καλές πρακτικές είναι σε ισχύ. Ελέγξτε ιδιαίτερα τις ρυθμιστικές εξελίξεις (eIDAS 2.0 / EUDI Wallet).

Σκορ 50 79

Εμμετάβαση

Οι βασικές αρχές είναι εδώ, αλλά υπάρχουν κάποια αδύναμα σημεία που μπορούν να υπονομεύσουν μια σύμβαση σε περίπτωση διαφοράς.

Σκορ < 50

Ασφαλής συμμόρφωση

Το συγκεκριμένο ρίσκο είναι ότι μια σημαντική σύμβαση θα κηρυχθεί άκυρη από το δικαστήριο.

Το πλαίσιο eIDAS για τις MME το βασικό

Ο κανονισμός eIDAS (ΕΕ αριθ. 910/2014) τέθηκε σε ισχύ το 2016 και ενισχύθηκε από το eIDAS 2.0 το 2024. Ορίζει τρία επίπεδα ηλεκτρονικής υπογραφής: απλή (SES), προηγμένη (AES) και ειδική (QES).

Πέρα από την επιλογή του επιπέδου υπογραφής, η συμμόρφωση βασίζεται σε πέντε πυλώνες: ταυτοποίηση του υπογράφοντος (KYC, OTP), ακεραιότητα του εγγράφου (χασάρισμα, χρονοσήμανση), απόδειξη ελέγχου (ποιος, πότε, από πού), διάρκεια διατήρησης (10 έτη για τις εμπορικές συμβάσεις) και προσβασιμότητα (δυνατότητα παροχής των εγγράφων στην κυβέρνηση ή σε δικαστή).

Τα εμπόδια που αντιμετωπίζουν οι μικρές και μεσαίες επιχειρήσεις

Οι μικρές και μεσαίες επιχειρήσεις αντιμετωπίζουν τρεις συχνές παγίδες όσον αφορά την συμμόρφωση με το eIDAS: Πρώτον: τη χρήση σαρωμένων υπογραφών που αποστέλλονται μέσω ηλεκτρονικού ταχυδρομείου, οι οποίες δεν έχουν καμία ενισχυμένη τεκμηριωτική αξία. Δεύτερον: την έλλειψη εσωτερικής πολιτικής σχετικά με το ποιος μπορεί να υπογράψει τι (ένας νεότερος έμπορος υπογράφει μια σύμβαση 200 χιλιάδων ευρώ χωρίς εξουσία, η σύμβαση ακυρώνεται). Τρίτον: την εξάρτηση από έναν αμερικανό πάροχο υπηρεσιών που υπόκειται στον νόμο Cloud, γεγονός που δημιουργεί πρόβλημα για ευαίσθητα δεδομένα (Αρ, υγεία, άμυνα).

Τι θα κάνουμε μετά την αξιολόγηση;

Εάν η βαθμολογία σας είναι κόκκινη, ξεκινήστε με τις ερωτήσεις στις οποίες απαντήσατε Όχι στις νομικές και αποδεικτικές διαστάσεις αυτές είναι οι μονάδες που κάνουν τη διαφορά μεταξύ παραδεκτού και αμφισβητήσιμου συμβολαίου. Εάν είστε πορτοκαλί, επικεντρωθείτε στις αδιέξοδες γωνίες που εντοπίστηκαν. Εάν είστε πράσινος, παρακολουθήστε τις εξελίξεις eIDAS 2.0 (EUDI Wallet, Επαγγελματική Αρχειοθέτηση) που επεκτείνουν τις απαιτήσεις από το 2027.

Γάμα τις ερωτήσεις

Αντικαθιστά αυτό το εργαλείο έναν επαγγελματικό νομικό έλεγχο;

Για την επίσημη αξιολόγηση που μπορεί να αμφισβητηθεί (για παράδειγμα, σε απάντηση δικαστικής διαδικασίας ή προσφοράς), χρησιμοποιήστε ειδικό δικηγόρο ή εταιρεία ελέγχου συμμόρφωσης.

Οι απαντήσεις μου είναι καταγεγραμμένες;

Όχι. Το εργαλείο λειτουργεί εξ ολοκλήρου στο πρόγραμμα περιήγησης σας. Δεν στέλνεται καμία απάντηση στους διακομιστές μας. Αν κλείσετε την σελίδα, οι απαντήσεις σας θα χαθούν. Είναι εθελοντικό τα δεδομένα σας μένουν αυστηρά στο σπίτι σας.

Σε ποιες πηγές βασίζεται αυτή η λίστα ελέγχου;

Ο κανονισμός eIDAS (ΕΕ 910/2014), ο κανονισμός eIDAS 2.0 (ΕΕ 2024/1183), ο γαλλικός πολιτικός κώδικας (άρθρα 1366 και 1367), ο εμπορικός κώδικας (άρθρα L123-22), και τα τεχνικά πρότυπα ETSI EN 319 122 (PAdES) και ETSI TS 119 511 (πολιτική υπογραφής).

Πόσο καιρό θα πάρει να περάσεις από το κόκκινο στο πράσινο;

Για μια τυπική SME, η συμμόρφωση συνήθως διαρκεί 1 έως 4 εβδομάδες, με την πλειοψηφία του χρόνου να δαπανάται για εσωτερική κατάρτιση και ενημέρωση των ΓΚΠ. Η τεχνική ανάπτυξη μιας λύσης όπως η Certyneo γίνεται σε λίγες ώρες.

Η βαθμολογία eIDAS 2.0 / EUDI Wallet περιλαμβάνεται ήδη;

Η παρούσα έκδοση 1 του checklist επικεντρώνεται στο eIDAS 1.0 (2016) το οποίο καλύπτει το 100% των σημερινών απαιτήσεων.