Joan eduki nagusira
Certyneo
Doako tresna · 5 minutu

EIDAS arauak betetzen dituzu?

12 galdera zure sinadura elektronikoaren prozesuan zuzenduta. 100etik puntuazioa, zure ahultasunen zerrenda eta gomendio zehatzak jasoko dituzu doan eta inskripziorik gabe.

Erregistroa gabe · Erantzunak ez daude gordeak · % 100 doan

Zergatik aztertu zure enpresaren eIDAS araubidea?

Euskarri elektronikoak sinatzeko araudia da eIDAS araudia (EU 910/2014).Eusko Jaurlaritzaren laguntzarekin egindako azpitituluak, 2014ko apirilaren 12an, Europar Batasunean.

Gure lege taldeak eta aditu teknikoek diseinatu dute tresna hau. 12 puntuak hartzen ditu kontuan sinadura elektroniko bat "onargarria" eta "eztabaidagarria" artean aldatzeko. Galdetegiaren amaieran, zehazki jakingo duzu non zauden eta zer aldatu behar duzun.

Erantzun.12Galdera guztiak behar dira zure puntuazioa kalkulatzeko.

  1. 1

    Kontratu elektronikoak eIDAS arabera egiten dira (ez eskaneratu gabeko e-mail bat)?

    Legezkoak · 12 Zentzugabekeria

  2. 2

    Zure enpresaren sinadura elektronikoak AES mailakoak dira gutxienez?

    Legezkoak · 10 Zentzugabekeria

  3. 3

    Zure dokumentu sinatuak PAdES formatua dute (PDF sinatua) edo baliokide estandarizatua?

    Teknika · 10 Zentzugabekeria

  4. 4

    Zure sinadurak fidagarri diren hirugarrenen bidez sinatzen dira (RFC 3161)?

    Teknika · 8 Zentzugabekeria

  5. 5

    Ba al duzu deskarga daitekeen audit trail bat sinatutako dokumentu bakoitzeko?

    Teknika · 8 Zentzugabekeria

  6. 6

    Sinatzailearen nortasuna gutxienez faktore sendo batekin egiaztatzen da (OTP SMS, KYC bideoa, ziurtagiria)?

    Prozesua · 10 Zentzugabekeria

  7. 7

    Zure langileak prest daude sinadura elektronikoaren prozesuan (nork sinatu dezake zer, zenbatekoan)?

    Prozesua · 8 Zentzugabekeria

  8. 8

    Zure GSAk edo bezeroen kontratuek sinadura elektronikoa aipatzen dute?

    Prozesua · 7 Zentzugabekeria

  9. 9

    Sinatutako dokumentuak 10 urtez gordetzen dituzu gutxienez?

    Frogak · 10 Zentzugabekeria

  10. 10

    Zure dokumentu sinatuak ikusgai daude zerga-aitorpen edo epaiketa batean?

    Frogak · 7 Zentzugabekeria

  11. 11

    Ba al duzu planik zure enpresak porrot eginez gero?

    Frogak · 5 Zentzugabekeria

  12. 12

    Zure zerbitzaria Europar Batasunean dago (Hodei Legearen esparrutik kanpo)?

    Frogak · 5 Zentzugabekeria

0-Ez, ez.12Galdera guztiei erantzunak

Nola irakurri zure puntuazioa

Hiru bateratze-maila, 100 puntutik kalkulatuta, lege-inplementarioa kontuan hartuta.

Puntuazioa ≥ 80

Konformitate sendoa

Zure eIDAS sistema heldua da, zure sinadurak kontrakoak dira eta praktika on gehienak daude.

50 puntu 79

Konformitate partziala

Oinarriak daude, baina puntu ahulek kontratua ahuldu dezakete gatazka baten kasuan.

50 puntu baino gutxiago.

Konformitate arriskutsu bat

Hainbat elementu kritiko falta dira. Arrisku konkretu bat: kontratu garrantzitsu bat baliogabetzat jo daiteke auzitegian. Konformitatea azkar hasi behar da. Albiste ona da, orokorrean, azkarra dela.

EIDASen funtsezko funtsa

EIDAS araudia (EU 910/2014) 2016an sartu zen indarrean eta eIDAS 2.0k sendotu zuen 2024an. Hiru sinadura maila zehazten ditu: sinplea (SES), aurreratua (AES) eta kualifikatua (QES).

Sinadura maila aukeratzeaz gain, konformitateak bost oinarri ditu: sinatzailearen identifikazioa (KYC, OTP), dokumentuaren osotasuna (hash, ordutegia), auditorearen frogak (nor, noiz, nondik), gordetze-denbora (10 urte negozio kontratuetan) eta irisgarritasuna (dokumentuak administrazioari edo epaile bati emateko gaitasuna).

Enpresa txikien aurkako arriskuak

E-IDASren konpliantziaren inguruan, enpresek hiru tranpa ohiko dituzte: lehenengoa: e-mail bidez bidalitako sinadura eskaneatuak erabiltzea, eta horiek ez dute ebidentzia balio handirik; bigarrena: nork zer sinatu dezakeen ez dago barne politikarik (merkatari gazte batek 200 mila euroko kontratu bat sinatzen du baimenik gabe, kontratua bertan behera uzten dute); hirugarrena: datu sentiberentzat arazoak sortzen dituen zerbitzu emaile estatubatuarra izatea, zeina Cloud Act-aren arabera den.

Zer egingo dugu azterketa hau egin ondoren?

Gorrian baloratzen baduzu, hasi ezezkoa erantzun duzun galdera horiekin. Legezko eta Froga dimentsioetan, kontratu bat onargarri eta zalantzarik gabekoaren artean aldatzen duten puntuak dira. Laranjan baloratzen baduzu, identifikatu diren puntu itxietan zentratu. Berde baloratzen baduzu, eIDAS 2.0 (EUDI Wallet, Fitxategi kualifikatua) garapenak zaindu behar dira, zeinek 2027. urtetik aurrera eskakizunak handitzen dituen.

Galdera asko egin dizkidate.

-Oso ondo. -Oso ondo.

Ez. Automazioa aztertzeko modu bat da, indarguneak eta ahultasunak azkar identifikatzeko.

Erantzun guztiak grabatuak daude?

Ez. Tresna zure nabigatzailean dabil erabat. Ez da erantzunik bidaltzen gure zerbitzarietara. Orrialdea ixten baduzu, zure erantzunak galduko dira. Borondatezkoa da, zure datuak zeuretzat dira.

Zer iturri erabili ditu zerrenda honek?

EIDAS araudia (EU 910/2014), eIDAS 2.0 (EU 2024/1183), Frantziako Kode Zibila (artikuluak 1366 eta 1367), Merkataritza Kodea (artikuluak L123-22), eta ETSI EN 319 122 (PAdES) eta ETSI TS 119 511 (sinadura politika) estandar teknikoak.

Zenbat denbora behar da gorritik berde egotera?

ETE batentzat, 1-4 aste behar izaten dira konformitatea lortzeko, gehiena barne prestakuntzan eta GKB eguneratzean ematen baita.

EIDAS 2.0 / EUDI Wallet puntuazioa dagoeneko barne dago?

Checklistaren 1. bertsioak eIDAS 1.0 (2016)-ri ematen dio arreta, egungo eskakizunen %100 estaltzen baitu. 2. bertsioa 2027an argitaratuko da, eIDAS 2.0 (Europako nortasun-zorroa) eskakizunak barne hartzeko.