Sanastotermis · V
Todistusvoimaisuus (allekirjoitus)
Määritelmä
Todistusvoimaisuus on sähköisen asiakirjan kyky tulla hyväksytyksi todisteeksi oikeudessa samalla tavalla kuin paperinen asiakirja. Se on keskeinen oikeudellinen käsite, joka määrittää, voidaanko sähköisesti allekirjoitettu sopimus käyttää vastaan asiakastasi, työntekijääsi tai toimittajaasi riidantapauksessa.
Oikeusperusta Ranskassa : 13. maaliskuuta 2000 annettu laki otti Siviililakiin käyttöön artiklan 1366, joka asettaa periaatteen paperin ja sähköisen asiakirjan välisestä vastaavuudesta, edellyttäen että (1) asiakirjan lähettäjä voidaan tunnistaa asianmukaisesti, ja (2) asiakirja on laadittu ja säilytetty tavalla, joka takaa sen eheyden. Artikla 1367 täsmentää, että eurooppalaisen asetuksen eIDAS mukainen sähköinen allekirjoitus nauttii tästä vastaavuudesta.
Neljä kumulatiivista ehtoa sille, että sähköisesti allekirjoitetulla asiakirjalla on todistusvoimaisuus :
• Allekirjoittajan tunnistaminen : Mahdollistiko todentaminen nimetyn luonnollisen henkilön tunnistamisen? Mekanismit : OTP SMS AES:lle, videoiden tunnistaminen + KBIS QES:lle.
• Asiakirjan eheys : Onko sisältöä muutettu allekirjoituksen jälkeen? Taataan salaushetkellä upotetuilla allekirjoituksella.
• Prosessin luotettavuus : Noudattaako allekirjoituspalveluntarjoaja hyviä käytäntöjä (salaus, avainten hallinta HSM-kautta, jäljitettävyys)? Pätevä palveluntarjoaja (QTSP), joka on merkitty eurooppalaiselle luotettavuusluettelolle, tarjoaa vahvimman takuun.
• Jäljitettävyys : Onko olemassa auditointi jolla on aikaleima ja oikeusvaikutus (kuka allekirjoitti, milloin, mistä IP-osoitteesta, minkä todentamisen jälkeen)?
Oikeudellinen olettama : eIDAS vahvistaa eheyden ja alkuperän olettaman edistyneille (AES) ja päteville (QES) allekirjoituksille. Käytännössä tämä kääntää todistustaakan: on sen puolen, joka kiistää allekirjoituksen, osoitettava, että se on mitätön, eikä allekirjoittajan osoitettava, että se on. Pätevä allekirjoitus nauttii lisäksi täysimääräisestä vastaavuudesta käsinkirjoitetun allekirjoituksen kanssa (Siviililaki art. 1367 al. 2).
Todistusvoimaisuuden kesto : Allekirjoitetulla asiakirjalla on todistusvoimaisuus niin kauan kuin säilytys täyttää ehdot (eheys, pysyvyys, jäljitettävyys). Sopimuksille, joiden säilytys on > 5 vuotta, PAdES B-LTA -profiili säännöllisillä säilytysaikaeroilla mahdollistaa todistusvoimaisuuden jatkamisen alkuperäisten varmenteiden voimassaolon päätyttyä. Katso myös kieltämisen poissulkeminen ja LTV.
Oikeusperusta Ranskassa : 13. maaliskuuta 2000 annettu laki otti Siviililakiin käyttöön artiklan 1366, joka asettaa periaatteen paperin ja sähköisen asiakirjan välisestä vastaavuudesta, edellyttäen että (1) asiakirjan lähettäjä voidaan tunnistaa asianmukaisesti, ja (2) asiakirja on laadittu ja säilytetty tavalla, joka takaa sen eheyden. Artikla 1367 täsmentää, että eurooppalaisen asetuksen eIDAS mukainen sähköinen allekirjoitus nauttii tästä vastaavuudesta.
Neljä kumulatiivista ehtoa sille, että sähköisesti allekirjoitetulla asiakirjalla on todistusvoimaisuus :
• Allekirjoittajan tunnistaminen : Mahdollistiko todentaminen nimetyn luonnollisen henkilön tunnistamisen? Mekanismit : OTP SMS AES:lle, videoiden tunnistaminen + KBIS QES:lle.
• Asiakirjan eheys : Onko sisältöä muutettu allekirjoituksen jälkeen? Taataan salaushetkellä upotetuilla allekirjoituksella.
• Prosessin luotettavuus : Noudattaako allekirjoituspalveluntarjoaja hyviä käytäntöjä (salaus, avainten hallinta HSM-kautta, jäljitettävyys)? Pätevä palveluntarjoaja (QTSP), joka on merkitty eurooppalaiselle luotettavuusluettelolle, tarjoaa vahvimman takuun.
• Jäljitettävyys : Onko olemassa auditointi jolla on aikaleima ja oikeusvaikutus (kuka allekirjoitti, milloin, mistä IP-osoitteesta, minkä todentamisen jälkeen)?
Oikeudellinen olettama : eIDAS vahvistaa eheyden ja alkuperän olettaman edistyneille (AES) ja päteville (QES) allekirjoituksille. Käytännössä tämä kääntää todistustaakan: on sen puolen, joka kiistää allekirjoituksen, osoitettava, että se on mitätön, eikä allekirjoittajan osoitettava, että se on. Pätevä allekirjoitus nauttii lisäksi täysimääräisestä vastaavuudesta käsinkirjoitetun allekirjoituksen kanssa (Siviililaki art. 1367 al. 2).
Todistusvoimaisuuden kesto : Allekirjoitetulla asiakirjalla on todistusvoimaisuus niin kauan kuin säilytys täyttää ehdot (eheys, pysyvyys, jäljitettävyys). Sopimuksille, joiden säilytys on > 5 vuotta, PAdES B-LTA -profiili säännöllisillä säilytysaikaeroilla mahdollistaa todistusvoimaisuuden jatkamisen alkuperäisten varmenteiden voimassaolon päätyttyä. Katso myös kieltämisen poissulkeminen ja LTV.
Liittyvät oppaat
Aiheeseen liittyvät termit
Valmis soveltamaan näitä käsitteitä käytäntöön?
Certyneon avulla voit luoda eIDAS-yhteensopivia allekirjoituskuoria muutamalla klikkauksella, ilman asennusta.