Kirjanpitokirjat ja sähköinen allekirjoitus: vaatimustenmukaisuusopas 2026
Kirjanpitokirjojen sähköistäminen asettaa tiukat vaatimukset sähköiselle allekirjoitukselle. Tutustu Ranskassa vuonna 2026 sovellettaviin sääntöihin.
8 min
Täydellinen opas · Päivitetty 2026
Mikä on sähköinen allekirjoitus? Täydellinen opas 2026
Päivitetty
Sähköinen allekirjoitus (tai e-signature) mahdollistaa asiakirjojen digitaalisen allekirjoituksen tekemisen, jolla on sama oikeudellinen arvo kuin käsinkirjoitetulla allekirjoituksella. Tämä opas selittää sen toiminnan, eIDAS-asetuksen määrittelemät kolme tasoa, sen oikeudellisen pätevyyden Ranskassa ja Euroopassa sekä sähköisen allekirjoituksen käyttöönottoa organisaatiossasi.
Lyhyesti
- Oikeudellinen pätevyys = käsinkirjoitettu allekirjoitus (Ranskan siviililain (Code civil) art. 1367 + eIDAS-asetus EU 910/2014)
- 3 tunnustettua tasoa: Yksinkertainen (SES), Laajennettu (AES) ja Pätevä (QES)
- Voimassa kaikissa 27 EU:n jäsenvaltiossa — suora soveltaminen ilman siirtämistä
- Toiminta: allekirjoittajan tunnistaminen + asiakirjan kryptografinen hajauttaminen (hash)
- Keskimääräinen ROI < 3 kuukautta — sopimus valmis muutamassa tunnissa vs. 5 päivää postitse
Määritelmä: mikä on sähköinen allekirjoitus?
Sähköinen allekirjoitus on sähköisessä muodossa oleva tietojoukko, joka on liitetty tai loogisesti yhdistetty muihin sähköisessä muodossa oleviin tietoihin ja jota allekirjoittaja käyttää allekirjoittamiseen. Tämä määritelmä, joka on peräisin eIDAS-asetuksesta (asetus (EU) N:o 910/2014), kattaa laajan kirjon teknisiä mekanismeja, yksinkertaisimmista (ruudun valinta, nimen kirjoittaminen) monimutkaisimpiin (hyväksytty kryptografinen varmenne).
Ranskan lainsäädännössä siviililain pykälä 1367 määrää, että "allekirjoitus, joka on tarpeen oikeustoimen täydellistymiseen, tunnistaa sen antajan" ja että sähköinen allekirjoitus "muodostuu luotettavan tunnistusmenetelmän käytöstä, joka takaa sen yhteyden siihen toimeen, johon se liittyy". Menetelmän luotettavuus oletetaan eIDAS-asetuksen mukaisille hyväksytyille allekirjoituksille.
Käytännössä sähköinen allekirjoitus täyttää kolme toimintoa: se tunnistaa allekirjoittajan, ilmaisee hänen suostumuksensa asiakirjan sisältöön ja takaa asiakirjan eheyden (kaikki muutokset allekirjoituksen jälkeen ovat havaittavissa).
Sähköinen allekirjoitus vs digitaalinen allekirjoitus
Termit sekoitetaan usein. Sähköinen allekirjoitus on oikeudellinen käsite (se, mikä sitoo allekirjoittajaa). Digitaalinen allekirjoitus on taustalla oleva kryptografinen tekniikka (asiakirjan hajautus, epäsymmetrinen salaus yksityisellä avaimella), jota voidaan käyttää kehittyneen tai hyväksytyn sähköisen allekirjoituksen toteuttamiseen. Jokainen digitaalinen allekirjoitus on sähköinen allekirjoitus, mutta päinvastoin ei ole aina totta.
Miten sähköinen allekirjoitus toimii?
Mekanismi perustuu kahteen pilariin: allekirjoittajan tunnistukseen ja asiakirjan eheyteen.
Allekirjoittajan tunnistamiseen käytetään yhtä tai useampaa tunnistustekijää: luotettu sähköpostiosoite (kertakäyttöinen linkki), SMS:llä vastaanotettu OTP-koodi, henkilökohtainen kryptografinen varmenne jne. Eheyden takaamiseksi lasketaan asiakirjan tiiviste (hash) allekirjoitushetkellä. Jos asiakirjaa muutetaan myöhemmin, tiiviste ei enää vastaa — allekirjoitus mitätöityy.
Certyneon kaltaisissa ratkaisuissa prosessi perustuu PDF-käsittelykirjastoihin, jotka integroivat nämä kryptografiset metatiedot suoraan tiedostoon. Aikaleimattu tarkastusjälki (toimintaloki) täydentää järjestelmää kirjaamalla jokaisen vaiheen: lähetys, avaaminen, OTP:n vahvistus, allekirjoitus jne.
Teknisesti useita turvatoimintoja vahvistaa prosessin muuttumattomuutta: l'RFC 3161 -aikaleima lisää aikaleiman jokaiselle allekirjoitukselle; TLS 1.3 -salaus suojaa tietoja siirron aikana; maantieteellinen sijainti ja allekirjoittajan l'IP-osoite tallennetaan jäljitettävyyttä varten; lopuksi tietyissä kulkuissa (AES/QES) käyttäytymisen biometriset tiedot (kirjoittumisnopeus, paine) täydentävät l'tunnistusominaisuutta.
Kiistonalaistamisen mahdottomuuden käsite on keskeinen: aikaleimalla varustetun ja kryptografisesti allekirjoitetun tarkistuspolun ansiosta on teknisesti mahdotonta, että allekirjoittaja voisi kiistää asiakirjan allekirjoittamisen muuttamatta todistusten ketjua. Arkistoinnin osalta Ranskan lainsäädäntö (asetus 2016-1673) määrää 10 vuoden säilyttämisen useimmille kaupallisille dokumenteille – Certyneo varmistaa tämän arkistoinnin todistusvaikutuksella EU:n alueella sijaitsevassa palvelimessa.
Mitkä ovat 3 sähköisen allekirjoituksen tasoa eIDAS:n mukaan?
eIDAS-asetus määrittää kolmen tason hierarkian. Mitä korkeampi taso, sitä vahvemmat tunnistusvaatimukset ja sitä vahvempi oikeudellinen olettama.
SES — Vakio
Yksinkertainen allekirjoitus
Yksinkertainen sähköinen allekirjoitus
Esimerkit
Verkkolomake, valintaruutu, näppäimistöllä kirjoitettu nimi
Tyypilliset käyttötapaukset
Tarjoukset, sisäiset tilaukset, matalan riskin asiakirjat
Certyneo
Saatavilla kaikissa Certyneo-paketeissa
AES — Vahvennettu
Kehittynyt allekirjoitus
Laajennettu sähköinen allekirjoitus
Esimerkit
OTP-koodi tekstiviestillä, allekirjoittajan oma varmenne
Tyypilliset käyttötapaukset
Työsopimukset, NDA:t, tärkeät kaupalliset sopimukset
Certyneo
Personal-paketista alkaen (9 €/kk) — OTP-koodi tekstiviestillä
QES — Laillinen maksimi
Hyväksytty allekirjoitus
Hyväksytty sähköinen allekirjoitus
Esimerkit
QTSP-varmenne + turvattu luontilaite
Tyypilliset käyttötapaukset
Viralliset asiakirjat, erittäin arvokkaat sopimukset, julkiset hankinnat
Certyneo
Kumppani-QTSP:n kautta pyynnöstä — alkuperäinen integraatio etenemissuunnitelmassa
eIDAS:n 3 tason vertailutaulukko
| Kriteeri | SES — Yksinkertainen | AES — Edistynyt | QES — Hyväksytty |
|---|---|---|---|
| Allekirjoittajan tunnistus | Vain sähköposti | OTP SMS + sähköposti | QTSP-sertifikaatti + QSCD |
| Asiakirjan eheys | Perus | Kryptografinen (hash) | Kryptografinen (hash) |
| Hyväksytty sertifikaatti vaaditaan | Ei | Ei | Kyllä (eIDAS-palveluntarjoaja) |
| Oletus käsinkirjoitetun allekirjoituksen vastaavuudesta | Ei | Osittain | Täydellinen (art. 25 eIDAS) |
| Todistustaakan kääntyminen | Ei | Ei | Kyllä (allekirjoittajan hyväksi) |
| Tyypillinen käyttötapaus | Tarjoukset, tilaukset | HR-sopimukset, NDA, työsopimukset | Notaarinvarmentamat asiakirjat, julkiset hankinnat |
| Certyneo:n saatavuus | Kaikki paketit | Standard ja Business | QTSP-kumppanin kautta |
Keskeinen oikeudellinen huomio — todistustaakan kääntyminen: Vain QES:lle eIDAS-asetuksen 25 artikla vahvistaa laillisen olettaman vastaavuudesta käsinkirjoitettuun allekirjoitukseen. Riitatilanteessa kiistäjän on todistettava, että allekirjoitus on virheellinen — ei allekirjoittajan todistaa sen pätevyyttä. Tämä todistustaakan kääntyminen on merkittävä etu sopimusriidoissa.
Mikä on sähköisen allekirjoituksen juridinen pätevyys Ranskassa ja EU:ssa?
Ranskassa sähköinen allekirjoitus on tunnustettu 13. maaliskuuta 2000 annetusta laista N:o 2000-230 lähtien, joka muutti siviililakia vahvistamaan sähköisen kirjoituksen ja sähköisen allekirjoituksen paperisten vastineidensa kanssa. Pykälä 1366 täsmentää, että sähköisellä kirjoituksella "on sama todistusvoima kuin paperisella kirjoituksella".
Euroopan tasolla eIDAS-asetus (EU) N:o 910/2014 luo yhtenäisen oikeudellisen kehyksen sähköisille allekirjoituksille. Sen artikla 25 asettaa syrjimättömyysperiaatteen: "sähköiseltä allekirjoitukselta ei saa evätä oikeusvaikutusta ja hyväksyttävyyttä todisteena oikeudellisissa menettelyissä pelkästään sillä perusteella, että se on sähköisessä muodossa". Hyväksytyt allekirjoitukset (QES) hyötyvät lisäksi oikeudellisesta olettamasta, joka vastaa käsin kirjoitettua allekirjoitusta kaikissa 27 jäsenvaltiossa.
Tavallisissa asiakirjoissa (kauppasopimukset, työsopimukset, tarjoukset, NDA:t, toimeksiannot) kehittynyt allekirjoitus (AES) tarjoaa erinomaisen tasapainon käytettävyyden ja oikeudellisen turvallisuuden välillä. Hyväksytty allekirjoitus (QES) on varattu erittäin arvokkaisiin asiakirjoihin tai tilanteisiin, joissa alakohtainen sääntely sen nimenomaisesti vaatii.
Ranskalaiset viitetekstit
- Siviililain pykälä 1366 (sähköinen kirjoitus)
- Siviililain pykälä 1367 (sähköinen allekirjoitus)
- Asetus N:o 2017-1416 28. syyskuuta 2017 (luotettavuusolettama)
Eurooppalaiset viitetekstit
- Asetus (EU) N:o 910/2014 (eIDAS)
- Direktiivi 1999/93/EY (kumottu, edellinen kehys)
- eIDAS-asetus 2.0 (2024 — digitaalinen identiteettilompakko)
Sähköinen allekirjoitus EU:ssa: kelvollinen allekirjoitus kaikissa 27 jäsenvaltiossa?
Kyllä. eIDAS-asetus on suoraan sovellettava asetus: se koskee sellaisenaan kaikkia 27 jäsenvaltiota ilman kansallista täytäntöönpanoa. Ranskassa laadittu sähköinen allekirjoitus noudattaa siis samoja sääntöjä Saksassa, Espanjassa tai Italiassa, eikä mikään jäsenvaltion tuomari voi hylätä sitä pelkästään sillä perusteella, että se on sähköinen (25 artiklan 1 kohta).
- Pätevä allekirjoitus (QES): tunnustetaan sellaisenaan kaikissa jäsenvaltiossa, kunhan sen pätevä sertifikaatti on myönnetty yhdessä niistä (25 artiklan 3 kohta), ja sillä on käsinkirjoitetun allekirjoituksen oikeudellinen vaikutus (25 artiklan 2 kohta).
- Yksinkertainen tai kehittynyt allekirjoitus (SES, AES): hyväksyttävä kaikkialla EU:ssa; sen todistusarvo arvioidaan siihen saaksi asiasta päättävän maan tuomarin toimesta, mistä johtuu täydellisen todistusaineiston merkitys (aikaleima, valvontalokin, allekirjoittajan henkilöllisyys).
- Hallinnolliset toimet: jäsenvaltion hallinnon on hyväksyttävä kehittyneet allekirjoitukset AdES-muodoissa (PAdES, XAdES, CAdES), jotka on määritelty täytäntöönpanopäätöksessä (EU) 2015/1506.
- Palveluntarjoaja: varmista, että se on EU:n luottamusluettelossa (EU Trust List), joka sisältää 27 jäsenvaltion pätevät palveluntarjoajat.
Yhdistynyt kuningaskunta: Brexitin jälkeen se soveltaa omaa kehikkoa (UK eIDAS) ja jäsenvaltion välinen automaattinen tunnustaminen ei enää koske sitä. Sopimukselle, joka on allekirjoitettu brittiläisen osapuolen kanssa, tarkista tapauskohtaisesti odotetun allekirjoituksen taso.
Varmistaakseen palveluntarjoajan vaatimustenmukaisuuden, ANSSI julkaisee ranska luottamusluettelon (TSL — Trust Service List) pätevistä palveluntarjoajista QES-sertifikaattien myöntämiseen. Euroopan tasolla jokainen jäsenvaltio julkaisee oman TSL:nsä, kaikki saatavilla Euroopan komission virallisen portaalin kautta (eidas.ec.europa.eu). Certyneo isännöi tietojaan Euroopan unionissa ja valmistautuu ISO 27001 -sertifiointiin (suunniteltu Q4 2026).
Mitkä ovat sähköisen allekirjoituksen edut yrityksille?
Oikeudellisuuden lisäksi sähköinen allekirjoitus muuttaa perusteellisesti sopimus- ja hallintoprosesseja.
Ajansäästö
Sopimus, joka kesti 5 päivää (tulostus, postitus, palautus), viimeistellään keskimäärin alle 2 tunnissa. Automaattiset muistutukset poistavat manuaalisia seurantoja. Toimialatutkimusten mukaan allekirjoitusaika putoaa 5 päivästä alle 4 tuntiin — 80 % säästö.
Vahvennettu turvallisuus
Aikaleimattu audit trail (RFC 3161), TLS 1.3 -salaus, tekstiviestin OTP-koodi ja SHA-256-kryptografinen tiiviste tarjoavat paperia korkeamman todistustason. Kryptografinen kiistämättömyys tekee allekirjoituksen kiistämisestä vaikeasti perusteltavaa — ratkaiseva etu riitatilanteessa.
Oikeudellinen arvo
eIDAS- ja siviililain pykälän 1367 mukaisuus. Allekirjoitetuilla asiakirjoilla on sama todistusvoima kuin käsin kirjoitetulla allekirjoituksella ja ne ovat hyväksyttäviä ranskalaisissa tuomioistuimissa.
Kustannussäästöt
Poistetaan tulostuksen, lähetysten (suositeltava AR : 5-8 €), fysikalisen arkistointia ja manuaalista hallintaa. Sopimuksen paperin kustannus arvioidaan olevan 30-50 € (tulostus, postitoimisto, numeerointi) vastaavan 1-3 € elektronisesti. ROI saavutetaan yleensä alle kolme kuukautta.
Täydellinen jäljitettävyys
Jokainen asiakirjan elinkaaren vaihe tallennetaan. Tiedät täsmälleen, kuka avasi, luki ja allekirjoitti, ja mihin aikaan ja mistä IP-osoitteesta.
GDPR-yhteensopivuus
Tiedot isännöidään Euroopan unionissa, säilytysaika on dokumentoitu, pääsy- ja poistooikeus. RGPD-yhteensopivuus sisältyy luontaisesti.
Mitkä asiakirjat ja sektorit voivat käyttää elektronista allekirjoitusta?
Lähes kaikki sopimukset ja oikeudelliset asiakirjat voidaan allekirjoittaa elektronisesti. Joitakin poikkeuksia on olemassa (notaarin vahvistamat asiakirjat, käsin kirjoitetut testamentit, perhe- ja perintöoikeuteen liittyvät yksityisesti allekirjoitetut asiakirjat), mutta ne koskevat alle 5 % tavanomaisista kaupallisista asiakirjoista. Siviililain 1175 § ei 1. tammikuuta 2022 alkaen enää sulje pois vakuuksia koskevia asiakirjoja: takaussitoumus voidaan allekirjoittaa elektronisesti.
Henkilöstöhallinto
- Työsopimukset (toistaiseksi, määräaikaiset, oppisopimukset)
- Muutokset ja toimenkuvien muutokset
- Työjärjestys, säännöt
- Työntekijöiden salassapitosopimukset (NDA)
Juridinen ja kaupallinen
- Salassapitosopimukset (NDA)
- Palvelu- ja sopimussopimukset
- Tilausvahvistukset ja tarjoukset
- Oikeuksien luovutussopimukset
Kiinteistö
- Myynti- ja hallintavaltakirjat
- Asunto- ja liiketilasopimukset
- Kauppasopimukset (ilman notaarin vahvistamia asiakirjoja)
- Tarkastusraportit
Rahoitus ja pankkitoiminta
- Tilin avaaminen ja asiakkaan tunteminen
- SEPA-poliisin maksumääräykset
- Lainasopimukset (ilman notaarin vahvistamia kiinteistölainoja)
- Yleiset ehdot ja muutokset
Poissuljetut asiakirjat (vaativat notaarin vahvistusta)
- ×Lopulliset kiinteistönmyynnit (notaarin vahvistus on pakollinen)
- ×Käsin kirjoitetut testamentit
- ×Avioliitto- ja avioeroasiakirjat (virallinen asiakirja)
- ×Sopimukseen perustuva kiinnitys (notaarin vahvistama asiakirja pakollinen)
Mitkä ovat 5 yleistä virhettä, jotka tulee välttää sähköisessä allekirjoituksessa?
Vaikka se olisi laillisesti tunnustettu, sähköinen allekirjoitus voidaan riitauttaa, jos se on toteutettu väärin. Tässä ovat yleisimmät sudenkuopat yrityksissä.
1
Liian heikon tason käyttäminen sopimukselle
CDI:n tai luovutusasiakirjan allekirjoittaminen SES:llä (yksinkertaisella klikillä) asettaa työnantajan riitautusriskin alttiiksi. Sääntö: jokainen sopimus, jonka arvo > 1 500 € tai jolla on merkittäviä HR-seurauksia, on käytettävä vähintään AES:ää OTP SMS:llä.
2
Lokitietueen (todistusloki) sivuuttaminen
Allekirjoitettu asiakirja on vain osa todistetta. Lokitietue — joka dokumentoi jokaisen vaiheen (lähetys, avaus, OTP vahvistettu, aika, IP) — on pääosassa riidassa. Ilman sitä on mahdotonta rekonstruoida tapahtumien ketjua tuomarin edessä.
3
Palveluntarjoajan GDPR-vaatimuksenmukaisuuden tarkistamatta jättäminen
Allekirjoittajien biometriset ja tunnistetiedot ovat herkkiä henkilötietoja. Palveluntarjoajasi on ehdottomasti isännöitävä tiedot Euroopan unionissa ja sillä on oltava GDPR-vaatimuksenmukaisuuden mukainen DPA (tietojen käsittelypalvelu). Varo amerikkalaisia ratkaisuja ilman EU-isännöintiä.
4
Sähköisen allekirjoituksen ja digitalisoidun allekirjoituksen sekoittaminen
Käsinkirjoituksesi skannaaminen ja PDF:ään lisääminen ei ole eIDAS-asetuksen sähköisellä allekirjoituksella mitään oikeudellista arvoa. Aito sähköinen allekirjoitus perustuu kryptografisiin integriteetti- ja todennusmekanismeihin — ei kuvaan.
5
Pitkäaikaisen arkistoinnin laiminlyönti
Asetus 2016-1673 edellyttää allekirjoituksen todisteiden säilyttämistä sopimuksen koko laillisen voimassaoloajan (10 vuotta kaupallisille asiakirjoille, 5 vuotta työsopimuksille). Ratkaisusi on taattava arkistointi todistusarvolla, ei vain standardi pilvitallennuksella.
Kuinka ottaa käyttöön sähköinen allekirjoitus yrityksessä? Vaihe vaiheelta -opas
Käytämme meille electroniikan allekirjoitusratkaisumme, jolla lähettääte ensimmäisen dokumenton allekirjoittamiseen alle 5 minuutin ajan.
01
Luo tilisi
Rekisteröidy Certyneoon muutamassa sekunnissa sähköpostilla tai Googlen/Microsoftin kautta. Aloitukseen ei vaadita luottokorttia.
02
Tuo asiakirjasi
Tuo PDF- tai Word-tiedostosi. Certyneo muuntaa Word-tiedostot automaattisesti allekirjoitukseen optimoiduksi PDF:ksi.
03
Lisää allekirjoittajat
Syötä kunkin allekirjoittajan nimi ja sähköposti. Määritä allekirjoitusjärjestys tarvittaessa ja sijoita allekirjoituskentät asiakirjaan.
04
Lähetä kuori
Turvallinen sähköposti lähetetään jokaiselle allekirjoittajalle ainutlaatuisella linkillä. Kehittyneelle allekirjoitukselle allekirjoittaja saa myös OTP:n SMS:llä.
05
Seuraa reaaliajassa
Hallintapaneelistasi seuraat kunkin kuoren tilaa: lähetetty, avattu, allekirjoitettu tai hylätty. Automaattiset muistutukset palauttavat passiiviset allekirjoittajat toimimaan.
06
Arkistoi lopullinen asiakirja
Kun kaikki allekirjoittajat ovat allekirjoittaneet, lopullinen PDF (integroidulla tarkastusjäljellä) arkistoidaan automaattisesti 10 vuodeksi ja on saatavilla milloin tahansa.
Usein kysytyt kysymykset sähköisestä allekirjoituksesta
Mikä on sähköinen allekirjoitus?
Sähköinen allekirjoitus on tekninen menetelmä, joka mahdollistaa digitaalisen asiakirjan laatijan tunnistamisen ja asiakirjan eheyden takaamisen. Se on laillinen vastine käsin kirjoitetulle allekirjoitukselle eIDAS-asetuksen (EU) N:o 910/2014 ja Ranskan siviililain pykälän 1367 mukaan.
Onko sähköinen allekirjoitus laillinen Ranskassa?
Kyllä. Sähköinen allekirjoitus on tunnustettu oikeudellisesti Ranskassa 13. maaliskuuta 2000 annetusta laista (siviililain pykälä 1367) lähtien ja koko Euroopan unionissa eIDAS-asetuksen ansiosta. Sillä on sama oikeudellinen arvo kuin käsin kirjoitetulla allekirjoituksella, kun allekirjoittajan tunnistuksen ja asiakirjan eheyden ehdot täyttyvät.
Mikä on ero yksinkertaisen, kehittyneen ja hyväksytyn allekirjoituksen välillä?
eIDAS-asetus määrittää kolme tasoa. Yksinkertainen allekirjoitus (SES) vastaa perustasoa: klikkaus, valintaruudun merkitseminen tai nimen syöttäminen. Kehittynyt allekirjoitus (AES) edellyttää allekirjoittajan tunnistusta (esimerkiksi SMS-/sähköposti-OTP) ja ainutlaatuista yhteyttä asiakirjaan. Hyväksytty allekirjoitus (QES) vaatii lisäksi hyväksytyn luottamuspalveluntarjoajan (QTSP) myöntämän varmenteen ja turvatun allekirjoituksen luontilaitteen — se tarjoaa vahvimman oikeudellisen olettaman.
Mitä asiakirjoja voi allekirjoittaa sähköisesti?
Lähes kaikki sopimus- ja kauppa-asiakirjat voidaan allekirjoittaa sähköisesti: työsopimukset, tarjoukset ja tilaukset, NDA:t, palvelusopimukset, lisäykset, toimeksiannot, yleissopimukset, luovutusasiakirjat. Tietyt viralliset asiakirjat (notaarin asiakirjat, väestörekisteriasiakirjat) vaativat erityisiä ehtoja.
Miten Certyneon sähköinen allekirjoitus toimii?
Certyneo: allekirjoittaja lähettää PDF:n, lisää allekirjoittajat ja määrittelee kentät. Jokaiselle allekirjoittajalle saa turvallinen linkki sähköpostilla. Edistynyt elektroninen allekirjoitus (AES): allekirjoittaja vastaanottaa OTP-koodin sähköpostissa ennen allekirjoittamista: linkki tulee sähköpostilla ja koodi SMS:ssa, erilliset kanavat. Lopullinen PDF sisältää aikaleimattisen audittorivin footerin ja tallennetaan 10 vuotta.
Onko sähköinen allekirjoitus pätevä koko EU:ssa?
Kyllä. eIDAS-asetus on suoraan sovellettava 27 Euroopan unionin jäsenvaltiossa. Yhdessä jäsenvaltiossa myönnetty hyväksytty allekirjoitus tunnustetaan kaikissa muissa jäsenvaltioissa. Yksinkertaisilla ja kehittyneillä allekirjoituksilla on myös todistusarvo, mutta ne voivat olla tuomarin arvioitavana.
Paljonko sähköinen allekirjoitus maksaa Certyneolla?
Certyneo tarjoaa ilmaisen paketin (5 kirjekuorta 14 päivän ajan, sitten 2/kk), Personal-paketin hintaan 9 €/kk, Standard-paketin hintaan 19 €/kk ja Business-paketin hintaan 39 €/kk (Business) tai 99 €/kk (Business Pro). Kehittynyt eIDAS-allekirjoitus (AES) on saatavilla Personal-paketista (9 €/kk) alkaen.
Mikä on tarkastusjälki ja mihin sitä käytetään?
Tarkastusjälki on aikaleimattu loki kaikista kuoreen kohdistuneista toiminnoista: lähetys, avaaminen, katselu, allekirjoitus, hylkäys, vanheneminen. Se muodostaa todisteen tapahtumien aikajärjestyksestä ja vahvistaa allekirjoitetun asiakirjan todistusvoimaa kiistatilanteessa.
Onko sähköinen allekirjoitus todella turvallinen?
Kyllä, eIDAS-yhteensopiva sähköinen allekirjoitus on teknisesti turvallisempi kuin käsinkirjoitettu allekirjoitus. Se yhdistää: (1) allekirjoittajan tunnistamisen SMS OTP:llä tai varmentajalla, (2) asiakirjan kryptografisen otoksen (SHA-256-tiiviste) — mikä tahansa muutos allekirjoituksen jälkeen kumoaa allekirjoituksen välittömästi, (3) RFC 3161 -aikaleiman varmistaen tarkan ajan, (4) allekirjoitetun ja salatun auditointi-rekisterin, joka säilyttää täydellisen historian. Yksikään näistä suojauksista ei ole paperille tehdylle allekirjoitukselle.
Kuinka kauan sähköisesti allekirjoitettuja asiakirjoja on säilytettävä?
Kesto riippuu asiakirjan luonteesta: 10 vuotta kaupallisille sopimuksille (kauppalaki art. L.110-4), 5 vuotta työsopimuksille, 30 vuotta kiinteistöasioita koskeville asiakirjoille. Asetus 2016-1673 määrää, että arkistointi on suoritettava tavoilla, jotka takaavat asiakirjojen eheyden ja luettavuuden. Certyneo varmistaa tämän arkistoinnin todistusarvolla EU:ssa sijaitsevalla isännöinnillä.
Mikä on kiistämättömyys ja miksi se on tärkeää?
Kiistämättömyys on oikeudellinen ja tekninen ominaisuus, joka estää allekirjoittajaa kiistämästä allekirjoituksensa tekemistä. Sen takaa: aikaleimalla varustettu ja kryptografisesti allekirjoitettu lokitietue, OTP allekirjoittajan puhelinnumeroon (hallussapito-osoitus) ja asiakirjan ainutlaatuinen sormenjälki. Oikeudellisissa riidoissa kiistämättömyys on vahva olettama allekirjoituksen saajalle edullisesti.
Mitä sertifiointeja ja vaatimuksenmukaisuusstandardeja on tarkastettava palveluntarjoajalla?
Luotettavan ja yhteensopivan ratkaisun tarkistamiseksi: eIDAS-pätevyys (ANSSI:n luottamusluettelo QES-standardille), ISO 27001 -sertifikaatti (tietoturva), RGPD-noudattaminen EU:ssa tapahtuvalla isännöinnillä, HDS-vaatimustenmukaisuus jos käsittelet terveystietoja, ja mieluiten ANSSI:n SecNumCloud-pätevyys pilvipalveluratkaisuille. Certyneo isännöi kaikki tietonsa Euroopan unionissa.
Certyneon lakitiimi
Sähköisen allekirjoituksen ja sopimusoikeuden asiantuntijat
Tämän oppaan on kirjoittanut ja ylläpitää Certyneön oikeudellinen ja tekninen tiimi, joka on erikoistunut sähköisen sopimusoikeuden, eIDAS-vaatimustenmukaisuuden ja tietosuojan (GDPR) alalla. Jokainen artikkeli tarkistetaan neljännesvuosittain uusimpien sääntelymuutosten huomioon ottamiseksi.
- Asiantuntemus eIDAS-asetuksesta (EU) n:o 910/2014
- GDPR-vaatimustenmukaisuus ja palvelin Euroopan unionissa
- Yli 50 000 sähköisesti allekirjoitetun asiakirjan käsittely
Viimeisin tarkistus :
