Ziurtagiriaren autentikotasuna egiaztatu: nazioarteko merkataritza

Merkataritza internazionalak urtero milioika kontratua, kreditu-testuak, koneixamentu eta jatorriko ziurtagiriak sortzen ditu, jurisdikzio desjberdinetan zehar sinatuta elektronikoki. Hala ere, ICC-k (Nazioarteko Merkataritzaren Kamera) 2024an argitaratutako ikerketa erakusten du nazioarteko merkataritza-litigioaren %34ak sinatutako dokumentuen autentikotasuna edo osotasuna zalantzan jartzea dakartza. Erronka horren aurrean, nola egiaztatu sinadura elektronikodun dokumentu baten autentikotasuna merkataritza internazionalaren sektorean estrategiko-konpetentzia bihurtu da zuzenbide, finantza eta logistika direktorentzako. Artikulu honek gidatu egingo zaitu mekanismo teknikoetan, nazioarteko araueetan eta 2026an hartu beharko dituzun praktika onak zehar.

Sinadura elektronikoaren autentifikazio-mekanismoak ulertu

Sinatutako dokumentu baten autentikotasuna egiaztatu aurretik, ezinbestekoa da ulertu zer den autentikotasun hori plano teknikoan. Sinadura elektronika kualitatua hiru oinarri nagusitan datzatzela esaten dugu: kriptografia asimetrikoan (PKI), ziurtagiri digitaletan eta denbora-marka kualitatuetan.

Asimetriako kriptografia: egiaztapenaren funtsazioa

Sinagileak sinadura elektronikoa ezartzean, algoritmo kriptografiko batek dokumentuaren aztarna bakarra sortu (hash). Aztarna hau sinagilaren gako pribatuz enkriptatu egiten da, sinadura digitala sortuz. Merkataritza internazionalean sinatutako dokumentu baten autentikotasuna egiaztatzeko, egiaztataileak dagokion gako publikoa erabildu egiten du aztarna deshifratzeko eta jasotzea den dokumentuaren hasha berregiteko hasharekin konparatzeko. Biek bat badatoz, bi zerteza behartzen zaie: dokumentua ez da aldatu sinaduraaren geroztik (osotasuna), eta bere gako pribatua duena bakarrik sinatzeaz galbidetzea (autentikotasuna).

2026an gehien erabiltzen diren algoritmoak RSA-2048, ECDSA eta, kriptografia post-kuantikoa aurreikusten duten inguruetan, CRYSTALS-Dilithium dira, NIST-ek estandartu ditzakezko.

Ziurtagiri digitalak: konfiantza-katea

Gako publikoa bakarra ez dugu dute. Haren fidagarritasuna barnean datza duen ziurtagiri digitalean, Ziurtagiri Autorite (CA) bat ari erkidetzean. eIDAS araua arautzen duten europar batasunean, soilik konfiantza-zerbitzuak ematen dituzten kualitatuzko aurregileak (QTSP) zerrenda zintzo nazionaletan (Portale ofizialean EU argitaratutako Trusted Lists) ziruditzen dira.

Merkataritza internazionalaren babesa, gaur egun konplexutagoa da jurisdikzioen artean bietatik ezagutzea. Amerikan CA batek emandako ziurtagiri bat (adibidea: DigiCert edo Sectigo) ez lezake benetakotasun-presuntzioa lortzen eIDAS-ko ziurtagiri kualitatuak Europan eskaintzen dute. Alderantziz, eIDAS-ko ziurtagiri kualitatua ez da automatikoki onartzen bezala kualitatua Japonian edo Txinan, nahiz legezko froga gisa orohar datzarkozela ere.

Denbora-marka kualitatua: aurrekotasunaren froga

Denbora-marka kualitatua (Qualified Time Stamp, QTS) hirugarren zutabea da. Dokumentua bere forma sinatuan une zehatz batean zeuden aski ditzake egiten du. Nazioarteko merkantzia-transakziouetan, aurrekotasun-froga hau kritikoa da kontratu-epeak, garantien sarrera-daten edo entregatze-epearen arazoak konpontzen ditutenean. ETSI EN 319 421 araua denbora-marken kualitatuzko autoriteen politikak eta prozedureak arautzen ditu eIDAS batasunean.

Merkataritza internazionalean egiaztapen praktikoak

Kriptografia teorioa prozedura oparazio konkretuetan itzuli behar dugu. Hauek dira merkataritza internazionalaren sektorean sinatutako dokumentuen autentikotasuna egiaztatzeko frogatutako metodoak.

Egiaztapena ziurtatutako sinadura-plataformen bidez

Zuzenena metodoa jatorrizko sinadura-plataforma edo hirugarren mailako egiaztapen-tresna bat erabiltzea da. eIDAS-arekin bat egiten duten sinadura elektronikoaren irtenbide SaaS gehienek integratu egiten dute egiaztapen-ataria publiko edo egiaztapen-APIa. Certyneo-ak adibidez sortu egiten du sinatutako dokumentu bakoitza froga-txostena (Audit Trail) PDF/A-tik jaitsitzekoa, ziurtagiri kriptografikoa, sinagilaren identitatea egiaztatua, denbora-marka kualitatua eta konexio-metadatuak dituena.

PDF formatuko dokumentuentzat, Adobe Acrobat Reader idazlea (%11 eta bertsio altuagoetan) natiboki erabiltzea ditza PAdES estandarren arabera sinatutako PDF/A sinadura (ETSI EN 319 132). Egiaztapen-zerrenda bat erakusten du sinadura baliozkoa den adierazten du, ziurtagiri bat egunean dagoela eta dokumentua aldatu ez dela sinaduraaren ondoren.

Egiaztapena erakundeen tresnen bidez

Europako Batzordeak eskaintzera jarri DSS (Digital Signature Services), kode-itxia erreferentzia-tresna PAdES, XAdES, CAdES eta ASiC formatuetako sinadura balioztatzeko. ec.europa.eu/cefdigital/DSS portalan linean eskuragarri, automatikoki europar Trusted Lists-en sinadura egiaztatu egiten du.

Gai-herrialdeak etorritako dokumentuentzat, hainbat nazioarteko autoritiek tresnak eskaini egiten dituzte:

• Adobe Approved Trust List (AATL) portala munduko ziurtagiriak erkidetzaile

• ETSI-ren Trust List Browser europar QTSP-entzat

• Nazioarteko Merkataritzaren Kameraren (ICC) egiaztapen-tresna merkantzia-dokumentu estandarrentzat (Incoterms, letra-kreditu elektronikoak eLCs)

Sinaduraren paperean sinadura elektronikoak dituztela digitalizatu dokumentuen egiaztapena

Merkataritza internazionalean, dokumentu hibridoak hainbat agertzen dira: papergabeko jatorria sinadurarik manuscriptoan digitalizatu bat dituena, sinaduraren segelu elektronikoa batekin edo gabe. Kasu honetan, egiaztapena berbeak dira:

1. Segelua elektronikoa egiaztapena (eSealing) agentziak argitaratu PDF digitalizatuan

1. QR kode-a egiaztapena edo 2D kodea-barran integratua, bilaketa gordetze bat gidatua

1. Jatorrizko erregestroak kontsulta (jatorriko ziurtagirientzat, ziurtagiri fitosanitarioentzat, etab.) konpetentziako agentzietan (doatuak, merkantzia-kamerak)

Koneixamen elektronikoetarako (eBL), egiaztapena orain gehienetan plataforma espezializatuetan BOLERO, essDOCS edo DCSA (Digital Container Shipping Association) bitartez joaten da, zeintzuek elkarleen beste tituluak erregestratu egiten dituzte.

Merkataritza internazionalaren arazo espezifikoak

Interoperabilitatea jurisdikzioen eta estandarren artean

Merkataritza internazionalean autentikotasun-egiaztapenaren arazo nagusia estandar mundiala bakarra ez izatea. Hiru marko nagusiak 2026an batera daude:

• Europa: eIDAS 2.0 araua (UE 2024/1183 Araua, maiatzean 2024 aurrera), bietak bietatik erkidetzea zabaltzen ditu eta Europako identitate digital bilaketa (EUDIW) sartzen ditu

• Amerikak: ESIGN Legea (2000) eta UETA, teknologia-alea neutroa duen bortxakin zentralizatu listari

• Asia-Pazifikoa: APEC Markoa (e-Commerce Steering Group), baten mailaren oso desberdintasunarekin kide bakoitzaren artean

UNCITRAL-ek (Nazioarteko Merkataritza-Legearen Nazio Batuen Batzordeak) 2017an argitaratu Txantiloiko Legea Dokumentu eta Sinadura Elektronikoen Transfe Daitezkeenekin (MLETR), Bahreina, Singapur, Erresuma Batua, EAU, Alemania, Frantzia (2024-872 Ordenantza) eta hamar kide gehiago hari heldu du. Legea funtzioen oinarri bihurtzen da dokumentu merkantzia elektroniko komertziale egiaztapenaren etorkizuneko estandarrean.

Hizkuntzak eta formatuak dituztela arazoa

Shangain kokatutako enpresa batek mandarinean sinatutako kontratua, MIIT-en (Txinako Industriaren eta Informazio-Teknologiaren Ministerioaren) ziurtagiri duen CA bat erabiliz, arazo espezifikoak aurkezten ditu. Ez europar tresnak eta ez Adobe-k automatikoki sartuko dute CA hau bietatik konfiantza-listeen. Egiaztapena orduan dakartza:

• Legalizazioko ziurtagiria eskaera (dagoen e-Apostille HCCH bateratu bada)

• Erreferentziazko bilaketa bat edo nazioarteko merkantzia-kamera

• Berdin-neurria egiaztapen-plataforma bi aldeetatik kontratuan onartua izatea

Ziurtagirien baliogabetuaren baten arriskua

Dokumentua ziurtagiri baliozkoen batekin sinatua egon lezake unean, ondoren ziurtagiri hori ezeztatu lezake (gakoaren pribatua deitzen da, sinagilaren egoera aldaketa, CA agentzien faltsua). Autentikotasun-egiaztapena, beraz, Ziurtagiri-Balidatzean Zerrendaren (CRL) kontrola edo OCSP (Online Certificate Status Protocol) eskaria egiaztapen unean sartu behar du.

ETSI EN 319 102-1 arauak eskatzen du sina kualitatuak handi-datze-froga sartua izatea (LTV - Long Term Validation), sinaduraaren elengatik beren baliozkotasuna egiaztatzea ahal duena, ziurtagiriaren ondoren egoera balea errespetarainez. Lehen eIDAS 2.0-ko gidakiaren gidakoa kontsultatu dezake konfiantza-mekanismo hauek sakonago aztertzeko.

Egiaztapen-prozedura sistematiko bat osatu

Barneko egiaztapen-politika neurtzea

Nazioarteko testuinguruan egiaztapenaren konplexutasunaren aurean, enpresen behar dute sinadura elektronikoaren egiaztapen-politika (PVSE) bietatik dokumentu-kudeaketa-sistemara integratua. Politika honek zehaztu behar ditu:

• Dokumentuaren naturaren arabera onartutako sinadura maila (SES, AES edo QES eIDAS arabera)

• Aitortzat sinadura-formatuak (PAdES, XAdES, CAdES, JAdES)

• CA-zerrenden kontua zona geografikoaren bikoitza bakoitzean

• Berezi-kasuetarako atzaldia egiaztapen manualean

• Autentikotasun-frogan kontserbazio-epeak

API bidez egiaztapena automatizatu

Dokumentu internazionalen bolumen handiak tratatzako antolakuntzetarako, egunerokoa egiaztapena ezinezkoa. Modernoaren platforma sinaduren, Certyneo barne, (REST API egiaztapena kalean automizasion egiaztapena balioztatu dokumentuaren (ERP, TMS, plataforma doatuak) dokumentu-fluxuetan. Integrazio segun honen egiaztapenaren bitartez erregeblera datuak atondu eta alerta egiten du anomalia kasuan.

Certyneo-ko ROI kalkulagileak produktibitate-irabaziak estimatzen dituzte autentikotasun egiaztapenari automizaziorari bera agentzian.

Operazionalen entzuteak ikastolak egin

Teknologia bakarra ez dute nahikoa. Doatu, erosketak, zuzenbidea eta finantza-entzuteek alertzioak identifikatu behar dituzte: froga-txostenak ez izatea, sinadura irudiago kriptografikoa ez izatea, ziurtagiriak ez izatea edo ez-erkidetzapen CA batetik emana. Urteko ikastola, prozedurekin batera dokumentatuta, dokumentu-trukarenaren arriskua murrizten du nabarmen. Sinadura elektronikaren glosariotik beren entzuteetan ikastarotzearen baliabide pedagogikoa dute.

Merkataritza internazionalean autentikotasun-egiaztapenari baten baliteke marko legala

eIDAS arauen eta beren eIDAS 2.0 arteko bilaketa

Europan, sinadura elektronikoaren autentikotasun-egiaztapenaren oinarria Arauen (UE) n°910/2014 Parlamentu Europaren eta Kontseiluaren 23 uztaila 2014, eIDAS arauen gaia dute. 25. artikulua funtsezko printzipioak: sinadura elektronika kualitatua (SEQ) sinadura-eskuzkoen efektu jutikela eta fidagarritasun-presuntzioa onartzen dute. 32. artikulua sinatutako sinadura elektronikoaren balidazioaren eskakizunak argitzen du, ETSI arauetara erreferentzia egiten duena.

2024ko maiatzean, Arauen (UE) 2024/1183 (eIDAS 2.0) esparruari indartu egiten du Europako Identitate Digital Bilaketa (EUDIW), elektronikoko kualitatuzko atributuaren ziurtagiriak eta QTSP-en gobernu indartsua sartu dituena. Europako sinaduraren kualitatuzko sinadura onartzen ere zabaldu du sektore pribatuko entitateetan.

Frantziako zuzenbidea: Zibil Kodearen eta transposizioa

Frantziako zuzenbidean, Zibil Kodeak 1366 eta 1367 artikuluak (2016-131 ordenantzatik) elektronikoaren idazkiak eta sinaduraren balioak konsagratu egiten dituzte. 1366. artikulua zehaztzen du elektronikoaren idazkiak berdina balioen dituztela paperaren idazkiaren baliogabetuaren baldin-baldinetan: nork etorrita den diren pertsona nola identifikatu diren behartzen dituzte eta dituzte integritate baldintzetan ezarri eta gordeta dituzte. 1367. artikulua sinaduraren definitzen du eta araudian dekretoak finkatu dituztela erreferentzia egiten du (2017-1416 Dekretua 2017ko irailaren 28) .

MLETR eta nazioartekoak zuzenbidean

Nazioarteko planoan, UNCITRAL-en Txantiloiko Legea Dokumentu eta Sinadura Elektronikoen Transfeerdinekin (MLETR, 2017) erreferentzia osatzen da demasiatu merkantzia dokumentuentzat (koneixamentu, letra-aldaketak, biltegi-agiriak). 10. artikulua diktamen egiten du dokumentu elektronikoak dokumentuen kontrola-sistemaren fidagarria eta testuinguruaren egokia izatea. Frantzia 2024-872 Ordenantza 2024ko irailaren 27an transpositu du.

GDPR-ak eta froga-artea kontserbazioaren

Autentikotasun-egiaztapena maiz pertsonak izaenak (sinagilaren identitatea, datuen portaera biometrikoak) datu prozesua dirudi. Arauen (UE) 2016/679 (GDPR), bereziki 5. artikuluak (datu-prozesuearen printzipioak), 17. artikuluak (baliogabetzeko zuzentasuna) eta 89. artikuluak (bilaketa) dituzte: kontserbazioaren denbora eta modua. Praktikan, sinaduraren auditoria-txostenak denbora-dokumentuaren kontserbatu behar dituzte zehaztutako denbora-zintzo aplikagarria den bitartean — merkantzia-kontrearen lehena 10 urtetan (Merkatariaren Kodeak 110-4 artikulua) — hau datu-minimize printzipioaren tebean sortzen dute.

Egiaztapen-gaitza kasuan bestearen ardura

Sinadurari ez den duen behartzen dokumentu bat onartea enpresen kontratua eta kausa ardura sortzen du. Dokumentuaren fraudea egiaztapen-faltsaren etab zutik bada, Zibil Kodeak 1240 eta 1241 artikuluak itzul lezakete. Dena den, Direktiba NIS2 (UE) 2022/2555), Frantzia 2024-659 legearen bidez (2024-eko uztailaren 22) transposatuta, garrantzitsua operatzaileen eta entitate esentialeen balioen sistemaren segirentzia-eskakizunak dituzte elektronikoaren trukean osotasun egiaztapena barne dituena.

Kasuen szenarioak: egiaztapen autentikotasuna merkataritza internazionalean

Szenarioa 1: Europako inportazio-esportatzaile bat hainbat ehunka kontratu-aldi egiten du

Osagai elektronikoen inportazio-exportean espezializatutako europar industriaren industria-enpresa txikiak gutxi osoan 350 kontratua-aldia kudeatu ditu urteko, Asia Hegoaldetik, Ipar Amerikatik eta Ekialdean kokatuta dituena. Sinaduraren elektronikoren sistematiko-prozeduraren aurretik beren erosketak entzuteek onartzen zuen kontratua ziurtagiriaren balioztazioa egiaztatu gabe edo denbora-markaren presuuntzia gabe. Malaisiako hornitzaile baten arazakekin arazoa edo argibidea zalantzatu egindako merkantzia-argibidearen denboran, enpreak hainbat ehun ehun milioika eurotan estimatutako kalte baten sufritua.

Automatikoa egiaztapen-APIa integratu ERP bera eta onartzearen politika SES maila minima zenbatean kontratuentzat edo QES montante handituetarako adoptatu ez zela 50.000 € azpian, enpreak laburtu egin zuen %90 dokumentu-arazoen tratamendu-denborak eta mugatua zertifikatzea gaur egunaren eginaren kasuak. Investiu itzulitakoa lortu zen 8 asteko baino gutxiagoan.

Szenarioa 2: Itzulpen doatuak elebizioa elektronikoa eskaera kudeatu dituzte

Doatua itzulpena eragile 80 kliente aktiben gutxi osoan opera egiten duen enprearen 15 herrialdetan zehar joaten ditu egunero jatorriko ziurtagiriak, biltegi-biletak eta fakturen merkantzia sinadura elektronikoen arabera emandako. Formatuen desberdintasuna (PAdES dokumentu europarrentzat, XML sinadura dokumentu asiatikorentzat, hibrido paperaren dokumentuak zenbait afrikan herrialdarentzat) egiaztapen manualaren ez egin ari zen kronofago — hurbildu 45 minutu dossier konplexuaren orduko.

Sinadura elektronikoaren plataforma eIDAS-arekin bat egiten duten modulu saguera multi-formatua integratua ez den itzulpen, itzulpenak laburtu egin zuen denbora 5 minutu baino gutxiagoan dossier okinazen arabera, hau da denbora-tratamenduan %89 laburtzea. Doatuaren konpliantasuna (sinplifikatutako dedikonamendu-regime OEA) ere indartzea honi arazoa, doatuan blokeatzea %40 berdineztatu garrantzian labur.

Szenarioa 3: Nazioarteko zuzenbide kabinetea merkataria-arau kontratuen espezializatua

Asoziatu 20 eta transfronterako merkataria-transakzioen Europa-Asia espezializatua duten abokatuen negozioak ohartzen dira sinaduraren autentikotasunaren egiaztapenaren beharra zerbitzua ez den herrialdetan kokatzearen aldetik baten ari zaren eIDAS. Due diligencies-en ordutan, sinatutako dokumentuak (NDA, argibidearen txostenak, akordioen protokoloak) denbora-egiaztapena egiaztatu behar dira expedientean sartzea aurretik.

Kabineteak prozedura bietatik maila hartu zuen: plataforma bidez automatiko egiaztapena digitala dokumentuentzat, eta hirugarren ziurtagiritzada erreferentziari berria (bilatake merkantzia-kamera edo notaria elektronikoa) herrialdetatik eIDAS-ren dagokio gaberik. Eta salbuespenaren duen prozesua ez egin diligencia-txostenak sendo, jasotzera gutxituta presuntzioak akabamenduetan %35 eta mugitzen gutxituta batez 12 lan-egunen orduko. Zuzenbidearen profesionalentzat ikastu behar duena, behatzen dezake sinadura elektronikoak kabineteak zuzenbidea.

Ondorioa

Merkataritza internazionalaren sektore sinatutako dokumentuen autentikotasunaren egiaztapena teknikoa, juridikoa eta antolakuntza baten beten dira. Kriptografiako mekanismoak (PKI, ziurtagiri digitalak, denbora-marka kualitatua), legezko arauak (eIDAS 2.0, MLETR, Zibil Kodea) eta egiaztapen-tresnak (DSS, balidatzean APIak, audit-trails) baten koherentzia batzen da bere osoagoa kontuan duten denboran.

Egiaztapen-prozedureak automatizatzen eta formaliza duten antolakuntzen drastikoki murrizten dituzte fraude-dokumentua arriskuak, azkartzen dituzte kontratua-zikloak eta sendotzen dituzte legezko konformizoa. Aitzitik, prozeduraren autzea kontuan hartzen da arriskua eta erreputazioa arazoak aukeren argia.

Certyneo-k laguntza egiten dizu merkataritza internazionalaren behaketa-agintean sinadura-infrastruktura baten osatza. Sortu libregabeko kontua eta aurkitu nola gure plataformak sinplifikatzen dituzte zure transfronterako dokumentuen autentikotasun-egiaztapena gaur egun batera.