Vaatimustenmukaisuus (compliance)
Määritelmä
Usein kysyttyjä kysymyksiä
Mitkä säädökset säätelevät sähköistä allekirjoitusta Ranskassa?
Kolme tasoa limittyvät. Euroopan eIDAS-asetus määrittelee allekirjoitustyypit ja niiden vaikutukset. Siviililaki, artiklat 1366 ja 1367, vahvistavat kirjallisen ja sähköisen allekirjoituksen arvon, täydennettynä 28. syyskuuta 2017 annetulla asetuksella luotettavuuden olettamuksesta. GDPR-asetus koskee lopulta käsiteltäviä henkilötietoja.
Riippuuko vaatimustenmukaisuus toimialasta?
Kyllä. Yhteiseen perusosaan lisätään kunkin toimialan omia sääntöjä. Työoikeus säätelee sopimusten ja palkkalaskelmien toimittamista, kiinteistöoikeus määrää ilmoituksia ja liitteitä, rahoitussektori vaatii asiakkaiden vahvennettua tunnistamista, ja säännellyt ammatit noudattavat niiden elinten määrittelemiä sääntöjä.
Mitä riskejä on vaatimustenmukaisuuden laiminlyönnissä?
Ensimmäinen riski on todistusongelma: huonosti tehty allekirjoitus voidaan hylätä tuomioistuimessa, ja sitoutuminen, jonka se oli määrä vahvistaa, tulee vaikeaksi todistaa. Niihin lisätään hallinnollisia seuraamuksia, kun henkilötietoja ei ole suojattu kunnolla, GDPR-asetus määrää sakkoja, jotka voivat nousta kahteenkymmeneen miljoonaan euroon tai neljään prosenttiin maailmanlaajuisesta liikevaihdosta.
Kuinka osoittaa vaatimustenmukaisuus?
Dokumentaation kautta. On voitava perustella kunkin asiakirjatyypille valittu allekirjoituksen taso, säilytettävä todistusdokumentit, pidettävä henkilötietojen käsittelyn rekisteriä ja varmistettava sopimuksella palveluntarjoajan antamista takuista. Valvonnan tai riidan yhteydessä nämä asiat pyydetään.
Liittyvät oppaat
Aiheeseen liittyvät termit
Valmis soveltamaan näitä käsitteitä käytäntöön?
Certyneon avulla voit luoda eIDAS-yhteensopivia allekirjoituskuoria muutamalla klikkauksella, ilman asennusta.