Bidalketako mandatua: sicheratu itzazu elektronikoa sinaduraz...

Zergatik daude bidalketako mandatuak fraudularien xarma-guneetan?

Bidalketako mandatuak sibernekrimenek gehien aprobetxatzen duten ahultasun-puntuetako bat da. Frantziako Bankuaren 2025ko urteetako txostenak ordainketaren segurtasunean, bankuko transferentziaren fraude 1,2 milioioi euroko kalte-gutxiena da Frantziako enpresei. "Emakumeko transferentzia faltsua" (FOVI) deiturikoa edo presidentearena fraude-mota bereziki dokumentu-onarpena katean zuzentzen da: gaizki aseguratutako mandata, parafo-eskanearen bidez sinatuak edo emailaz autentikaziorik gabe bidaliak, ate-ideia perfektua izatea.

Errealitate horri aurre egiteko, enpresentzako elektronikoa sinadura teknika eta zuzenbideko erantzun sendoa balitutzat jasotzen da. Ez da sinadura-irudia PDF batean jartzea baino: kriptografia-atzarra bakarra sortzen du, denbora-zigilua du, sinatuariaren identitate egiaztatuarekin lotua. Gida honetan bidalketako mandatuaren espezifikoak aztergai ditugu, erabili beharreko sinadura-mailak, bankuko autentikazioaren zenbakia eta zerbitzuetan agerpena. finantzarian eta kontablean.

---

Bidalketako mandatua mota desberdina eta beraien arriskua

Bidalketako mandatu puntualak vs mandatu iraunkorrak

Bidalketako mandata puntuala transferentzia bakarreko baimena emankorren, zehaztuarentzat, zenbaki zehatza eta egun zehatza. Mandatu iraunkor (ordena errepikariko ere deitua) denbora bat bidalketa errepikatuak baimendu behar du. Arriskua ez da simetrikoa: ez-atzera bueltatu bihurritako mandatu iraunkor, edo agente bihurtua fraude-bihurtuaren bidez, hilabete batean galera egin dezake aurkitu aurretik.

SEPA-ko preziostako mandatuak (SDD — SEPA Direct Debit) bereziko kasua da: entsua-agenteak debitorearena kontuan zuzenki geratu ahal izatea, mandatu batetik aurrera bat egina. SEPA Scheme-ren araubideak mandate-honetan gorde beharreko artxibatze-araubideak, eta azkena ukitzearen 14 hilabete geroago — dokumentuaren konpromiso asko dagoen ahala, desmaterializazioa aseguratze.

Dokumentua-gatazka bektore

Hiru bektore ditu gehiena ikustea deklaratua:

1. Faltsifikazio ondoren-sinatuari: RIB aldaketa edo guztzietan aldeaketa sinatua eta emailez bidaliak, kriptografia-zigilua gabe.
2. Sinatua-nortasuna kalteen: sinatua bihurria zigilua bihurgabearen bidez, ez denbora-erreala identitate egiaztagabearekin.
3. Audit-pistuaren esamena: nork sinatua nola eta nola. Eskaena bidez enportuta bihurria.

Elektronikoa sinaduriaren zuzenbideko balioa hiru bektoreak aldi berean neuretzeko gaitasunean dago.

---

Zein maila elektronika sinadura bidalketako mandata?

EIDASa araubidea (910/2014) hiru maila elektronikoa sinadura definitzen du: sinplea (SES), aurreratua (AdES) eta kalifikatua (QES). Bidalketako mandata, maila aukeran araubidearen arabera dagoen zehaztasunaren, errekurrenziaren eta operazioaren arrisku-profilearen.

Aurreratutako elektroniko sinadura (AdES): ebaketa operatiboa

Enpresen arteko bidalketako mandatu gehienerako, aurreratutako elektronikoa sinadura osasun-segurtasunaren eta erabilgarritasunaren arteko orekaren estandar onena da. EIDASak ezarritako beharrean erantzuten du:

• Sinatua univokoa zigia
• Sinatua identifikatzeko gai
• Sinatua sinatuariaren babesean datua sortuari aritik
• Sinatua ondorengo aldaketa antzematen duen moduan datua

Zehazki, multi-faktore autentikazio ditu (OTP SMS, aplikazio mugikorra TOTP edo substantzial-mailaako sertifikatua), PAdES-ean bat datorren PDF sigilua (ETSI EN 319 132), eta Elektronika denbora-zigilua kalifikatua data eta ordua sinatua fakitzeko dagaita.

Sinadura kalifikatua (QES): zailtasun handien eragikeratzean

Transferentzia-apur batzutan (sarritan 50 000 € edo 100 000 € talde handien barruan kontrolaren arabera) edo konpartitura sentikorrean (estrangeruaren hornitzaile-arrisku-eremuetan, agentea sorberri-erregistratua) oinarri duten Sinadura kalifikatuak. Hau agentea aurpegia aurpegi aurrean edo bideo-identifikazioaren aurrean egiaztatzea behar du agentea-konfiantzako prestataria (QTSP) kalifikatuaren aurrean erkidego ANSSI.

QES da sinadura bakarra oihartzun-berdintasunarekin europar batasunean honi sartua gabe, sinaduraren oinarrian kontes dezakete. Trezarera edo DAFetzat, kontseil administrazioarekiko irrefutable garantia da.

Bankuko autentikazio sendoa osagarri-mailakotzat

DSP2 direktibak (DSP3 2026n aldatuari) agentea-autentikazio sendoa (SCA — Strong Customer Authentication) transferentziaren banku-aldetik egiaztapenean. Autentikazio honek gutxienez bi faktore uste beharko dute: erabiltzaileak badakien edozer (pasahitz), abendu (telefonoa), edo da (biometria).

Garrantzitsua da bi interbentzioa maila bereiztea:

• Mandatuaren sinadura (dokumentuaren zuzenbidea) : eIDASa eta kontrattuaren zuzenbidea darama.
• Ordainketaren ordenaren egiaztapena (bankuko instrukzioa) : DSP2/DSP3 eta bankuko kontratua darama.

Bi geruza ditu osagarriak, ez ordezkagarri. Certyneo bezalako plataforma-batek lehena aseguratzen du; zure bankuak bigarrena ditu. Biak, hortik mandatua bidaltzeko erabakia hasieran ordenarenak zarean artean proba osoa eraikitzen da.

---

Agerpena operatiboa: elektroniko sinadura bidalketako mandatuaren egiaztapen-zirkuituan barneratzea

Egonda dokumentuaren fluxuak

Desblokeoan aurretik, fluxuak kartografatu behar dira: nork mandatua? Nork baieztatu? Nork artxibatu? PME eta ETI askotan, zirkuitu honek oraindik emailen entzulea, saretu-barneko bideak eta ahozko baieztapenetan zehar joaten da. Opakotasun hau operatiboa arriskua da COSO hobearena (Committee of Sponsoring Organizations of the Treadway Commission) barruan kontrolaren arabera.

Elektroniko sinadurak soluzioaren konparatiboa plataforma-egokia identifikatzean lagunduko zaizu zure bolumena eta integrazio-murrizketak (ERP, TMS, hornitzaile-saila) egiteko.

Multi-sinatua enpprobazioaren fluxuak-konfiguratu

Lau begida (bikoitz egiaztapena) eta bulego-praktika onetan batasunaren barranetik jasotzen da AMFak eta kommisaiek bidalketako mandatuetan. Modernoaren plataformak konfiguratzea ahal da:

• Sinadura-sekuentziak (sinatua A egiaztatu behar du B sinatua aurretik)
• Delegazioaren atalak (zuzendaritza-finantzarioan bakarrik sinatu x € arte, zuzendaritza-orokorra artean)
• Alerta eta automatikoa-salaketa denbora-sartzea edo ekintza-bakoitza
• Elektroniko-prokurazioak falta-aldia, gida detaliatuan zehaztua prokurazio eta mandata

Artxibatze eta pist-trazua: dokumentuaren beharrizanak

Bidalketako mandata sinatua elektronikoa archibatuak sinatua-frogatze (certificate chain, audit-txostena, SHA-256 artxiboa) dute. Archibo honek frogagarri ditu: irakurlea, osoa eta utziak kontserbazio-aldi osoan (10 urte-dokumentu konplabideak 123. artikulua. Code-baten arabera).

Konformatutako soluzioak automatikoa frogatze-agiriak (LTV — Long Term Validation) diseinua integratuari PDF-ari ekin, sinaduraren egiaztatzea bat daiteke agindua zitigatze ondoren. ETSI EN 319 132 arauk eskatutako (PAdES-LTV).

---

Neurgarria onura-direkzio finantziaroan

Fraude-arrisku gutxitzea eta kalteen artean

2024ko ACFEren (Association of Certified Fraud Examiners) azterketaren aurrean, organisazioa kontrola-numeralari kontronumeralari egonak erregistratzen dute batez-beste 52 % kalte gutxiago fraude-barruan eta kanpoko adabakian basatu papera-prozesua eta paperza da. Elektroniko sinadura aurreratua bereziki haulko bihurgabea baldintzak estaltzen ezabatzen du, aldearen falsifikazio egiteko.

Enpprobazioaren zikloaren abiadura-kontrol

Bidalketako mandata-papera egiaztapen-zirkuitua batez-beste 3-7 eguna obro denbora batez enpresen tarte-neurrian (Kyriba/Ipsos 2025ko galdeketa-arabera enpresentzako tresore). Zirkuitu-numerala pasaaldian zenbait ordu-ekin, ehunaren erabilgarri errutina denbora-aurreratua. Trezarera-kudeatzaileen denbora-fluxu askatudean, irabazi hau estrategikoa da.

Frogakoi eta audita errazten bada

Zergaldia-kontrola edo aditore-legala aldean, bidalketako mandatuaren babarrean begikada-berrikusteak ditu dokumentu-berreskuratzea. Elektroniko sinadurak, mandatu bakoitza audit-artxiba aldaezina darama: data, ordua, IP helbidea, sinatua-identifikatzaile, autentikazioe-emaitza. Trazeabilitate-maila honek zuzenean erantzuten daki kommisaiek eta DGFiPak zeina pist-audit fidagarri (PAF) itxaroten dute.

Zuzenbidea markoa bidalketako mandatua elektroniko sinadu

Kontrattuaren zuzenbide arrunta eta frogatze-indarra

Frantziako zuzenbidean, artikulu 1366. Zibila-kodearen oinarri orokorren jartzea: "Elektroniko-idatzia papera-idatziarena frogatze-indar berdina du, nola bada identifikatu pertsona nork datorren eta gorde ezarpenetan osotasuna bermatuko gauza. " Artikulu 1367 nabarmentzen du sinatua elektroniko batik batean erabili batik ertzean nork sinatua akordua.

Disposizio hauek dekretua n° 2017-1416 baten 28 irailean 2017 osatzen ditu elektroniko sinadura erlazionatua, fiabilitate honek enbosagarria dute nabarmentzen dute electroniko sinadura elektroniko kalifikatuari eIDAS-ean araubidearen aldean.

EIDASa 910/2014 araubidea eta berritzea eIDAS 2.0

Araubidea eIDAS n° 910/2014 europar zuzenbide batasunaren oinarri-sail. Honek batasun-sartzea sinadurak elektroniko-batean ezartzen du 27 estatuan. 25(1) artikulu elektroniko sinadura ezezik juridiko-ondorioa arte-bihurgabe forma elektrikoa dute. 25(2) artikuluak sinadura kalifikatuak sinaduraren handitu-balora berdineko zaintzea. 2024an, araubidean eIDAS 2.0 (araubidea UE 2024/1183) markoa sendotzen du identitate-portakola europar digitala (EUDIW) eta kalifikatu-tresore praktikazioa list zabalduz.

Bidalketako SEPA-ko prezelazioetan, Scheme Rules EPC (European Payments Council) sinatua-mandatua debitorearen aurrean, agenteak kontserbatua, identifikazio-estandarraren ondoren eta sinatua-elektroniko adabakea EPC gidetan jatorria agortua da.

Direktiba DSP2 / DSP3 eta autentikazio sendoa

Direktiba DSP2 (2015/2366/UE), transferitzea frantziako zuzenbidean finantzariaren moneta 133-44 L. artikuluan, autentikazio sendoa (SCA) transferentzien 30 € gainditzeekin egiaztapenean. Berritze-prozesua DSP3 (legearen paketea egina 2024an, aplikazio-sartzea 2025-2026) segurtasun-behartzeak sendotzen eta zerbitzuen prestatu kalteen-ardura ordainketaren 2026 hauxean.

RGPD eta autentikazio-datua kudeaketa

Biometrika-datua eta autentikazio-datua kudeatzea sinaduraren bitartez jasoa 9. artikulua RGPD n° 2016/679 (datua sentikorra) eta oinarria legala esplizita beharko du. Prestatariak kalifikatuak (QTSP) analisia dute (AIPD/DPIA) dokumentaturik. Sinatua-datua gutxitu, chifra isilean eta transitetan, eta garbitu dute kontserbazio-denboran arabera.

ETSI arauak teknikoak

Europar sinadura onartua formatuak ETSI EN 319 132 (PAdES PDFrentzat), ETSI EN 319 122 (CAdES) eta ETSI EN 319 162 (XAdES) arauetan definitu dute. Bidalketako mandatua artxibatzen diren aldi luzerako, formatua PAdES-LTV (Long Term Validation) gomendatua da zertifikatua hasiera-geroa independentera egiaztapen-behartzeak integratzen baititu.

Erabilera-scenario: Bidalketako mandatua elektroniko sinaduraz aseguratua

Scenario 1 — Hornitzaile-mandatu 400 trimestre kudeatzeko industriako ETI

Enpresa neurrian emakumea fabrikazio-sektore, 350 enplegatu eta funtzioak 120 aktiboen hornitzaile, bidalketako mandatuak hybrid prozesuan: ebasketa ERP-en, inprimaketa PDF, zuzendaritza-finantzariaaren eskuzkoa sinadura edo laguna, eskanea eta artxibatze partekatuean.

Fraude-saiakera bidalketa faltsuari identifikatu (RIB aldaketa PDF-ean ez-sigilua sinatua emailez transmititua), zuzendaria elektroniko sinadura aurreratua soluzioa diseinua ERP-erako API bidez. 6 hilabete ondoren emaitzak:

• Egiaztapen batez-bestekoa denbora: 4,2 egunetik 6 ordura pasa
• Kudeaketa-prezioa mandatua: %38 gutxitu (inprimaketaren, eskaneen, barneko korroen desagertze)
• Pist-audit osoa: komisiariaren kontu azpian denbora-erralean, eskuzko berrikusta gabe
• Zero fraude-ikustea dokumentuaren aldia egiaztapen-ondoren

Scenario 2 — Koalizio-talde bat udalerei eta beraien laguntza-bidalketei

Elkarteen talteen bat hamar udaleren koalizio udalera-bidalketako mandatua kudeatu laguntza-enpresek, urtean 2 000 operazio-bolumen batean. Signatura arduradunen aurrean kontseiluan zehar efektua, elkarte-kalendarien ezarritza eta dokumentu-galerako arriskua.

Bidalketako mandatuaren desmaterializazioa elektroniko sinatura aurreratua, konplabide-logika publikoan integratu, ahaldu ziren:

• Sinatua distantzia elekaren armik pribatuan segurua, ez-derrigorrezkoa aurpegi-egoitza
• Konplabide Héliosa markoko (protokolo-truke baterekikoa pubiletan)
• Ordainketaren jarrera 60 % denborak oraindik: 22 eguna batez-bestean 9 egunekin
• Automatikoaren artxibatze cámara erregionalaren baldarekiko

Scenario 3 — Patrimonia-kudeatzaile-kabinetea eta klienre-mandata

Patrimonia-kudeatzaile independentea (gutxi gorabehera 25 kontakte, 800 klienre aktibo) bidalketako mandatua jasoa zeregin-signearaen aurrean konposaket-agenteetan eta bizitza-kontratua. Prozesua 8 eguna batez-bestean, itzuera-ehunekoaren 15 % osatua (sinatua falta, data desagertua, etab.).

Sinatua elektroniko-soluzioa diseinua identifikazio-bihurgabea (identifikatze-pieza egiaztapen + OTP) ondoren, indikazioa eraldatu ditu:

• Sinatua-mandatuaren jasotza denbora: 2 ordu baino gutxiago batez-bestean
• Mandatuaren osotasun-ehunekoa: 1 % ingururaino gutxitu sinadura aurreratua-kontrol automatikoen esker
• Klienren astetasuna NPS-etik neurtua: 18 puntu irabazia "administratiboen erraztasunean"
• Sendotu duten konplabidea AMFaren behartzak klienren instrukalden trazean (MiFID II artikulua 16)

Amaiera

Bidalketako mandatua elektroniko sinadura ez diren enpresa-luzeetan luxua: segurtasunaren eta konplabidearena oinarri minima estandara dagoe oraingoan-fluxu finantzarraren kudeatzaile guztientzat. Sinadura elektroniko aurreratua edo kalifikatua, autentikazio sendoa eta denbora-zigilua frogatze konbinatuz, fraude-batazbesteak neurtu zirkitzean aldiz abiadura ziklo-lainkorran eta audita erraztasunetean.

Europar zuzenbide-markoak — eIDAS, DSP2/DSP3, Zibila-kodearen — eta oraindik hamatzen eta neurtua eta bankuek, kommisaiek eta auzitegiek aitua. Argitzen ez da gehiago than implementazioak.

Certyneo zure bidalketako mandatuak elektroniko sinadura-aurreratu gailua eIDAS-en konplabidea, zure tresore orokoradiaren arabera integratzaila eta teknika formaziourik gabe gaitzaila ematen zaitu. Aurkitu Certyneo-tarifikoa edo estimatu zu inbertsioarearen itzulketa zure proiektua gaur egun hasteko.