Conas a oibríonn an síniú leictreonach in 2026

Réamhrá

Tá an síniú leictreonach i lár an chroí de athrú digiteach na ngnó inniu: in 2025, bhí os cionn 70% de mhórghréine na hEorpa gur dhíorthaigh sí i bpróiseas conarthach ar a laghad amháin (foinse: Gartner, Digital Process Automation Survey 2025). Ar ndóigh, is beag na cinntitheoirí a thuigeann go soiléir na meicníochtaí a dhéanann go bhfuil sé bailí go dlíthiúil agus doréir-infhálaithe go teicniúil. A thuiscint conas a oibríonn an síniú leictreonach go teicniúil — cripteagrafaíochta, PKI, teastas — cumasaíonn duit an soláthair cheart a roghnú, na riosca dlíthiúla a laghdú agus a glacadh ar bharr barrthír ann a bhrostú. Treorú thú an t-alt seo, céim ar chéim, trí ailtireacht theicniúil agus na caighdeáin a rialann síniú leictreonach in 2026.

---

Bonn-staid chripteagrafaíocha an tsiniu leictreoin

Braitheann an síniú leictreonach ar phrimitifí cripteagrafaíocha daingean. A thuiscint na meicníochtaí, is ionann sin a thuiscint cén fáth go bhfuil sé níos iontaofa ná síniú lámhscríofa a dhigitíonn.

Forghealadh neamhiomarcach: eochair dhomhain agus eochair dhomhain

Is é an prionsabal bunúsach ná cripteagrafaíochta neamhiomarcach, a bhí aimsithe sna 1970idí agus caighdeánaithe ag algartaim ar nós RSA (Rivest–Shamir–Adleman) nó cuairí dhísheolach (ECDSA). Bíonn dhá eochair dhá mhála cheannaithe ag gach sínitheoir:

• An eochair dhomhain: coimeáin go rúnda ag an sínitheoir, ar ghléas slánaithe (cárta crua, token HSM, nó modúl bhogearraí cosanta). Úsáideann sé a chruthú an síniú.
• An eochair dhomhain: dáileadh go saor, san áireamh i dteastas digiteach. Úsáideann sé a fhíorú an síniú.

Braitheann an prionsabal slándála ar neamhchothromaitheacht ríomhthonnaithe: is ríomhairíonn neamhbhríathartha í a bhíonn den síniú a fhíorú leis an eochair dhomhain, ach gur beagnach dodhéanta an eochair dhomhain a atógáil ó an eochair dhomhain (faidhb an logarithm scoite nó fachtóirí de dhéantúis ollmhór).

Feidhmeanna scagtha: fianaise dhigiteach an doiciméid

Sula síníonn sé, ríomh an córas fianaise chripteagrafaíocha an doiciméid trí fheidhm scagtha (SHA-256 nó SHA-3 in 2026). Ainmnítear an fianaise seo, ar a dtugtar hash nó condensat, i slabhra carachtar de mhéid seasta (256 giotán ar SHA-256) agus ionadaítear an ábhar an doiciméid go uathúil.

Maoin riachtanach: a bhogadh litir amháin den doiciméad a bhraistint hash go huathúil difriúil. Is sin atá ina bharrainn integriti an doiciméid sínithe: tá gach malairt ina dhiaidh sin ar an síniú insin a shamhlaítear ar an toirt.

Is é an síniú leictreonach i gceart an forgheal de an hash seo leis an eochair dhomhain an tsinitheoira. Nuair a bhíonn fíorú ann, an faidí:

1. Fosgailt an síniú leis an eochair dhomhain ar an hash a aimsiú arís;
2. Ríomh sé féin an hash den doiciméad glactha;
3. Coistigh na beirt: más ionann, tá an síniú bailí.

---

Foras a Ghealadh Poiblí (PKI): slabhra an iontaoibh

Ní leor an cripteagrafaíochta amháin: caithfear a léiriú freisin go bhfuil an eochair dhomhain ina bhraistint go bhfuil an duine atá ag iarr is ionann sin. Sin é an ról an PKI (Public Key Infrastructure) — nó Foras Gealadh Poiblí.

Údaráis a thabhairt isteach (CA)

Is Údarás Teastas (AC nó CA) a bhíonn tríú páirtí iontaofa gur leis a thugtar teastas digiteach. Is comhad caighdeánaithe (formáid X.509) a bhíonn i dteastas digiteach ar ina bhraistint:

• An aitheantas don cheannaí (ainm, eagraíochta, r-phost);
• A eochair dhomhain;
• An tréimhse bailíochta;
• An síniú digiteach ar an AC féin.

Sa Bhreatnain, tá ACs a bhíonn iomchuí tagartha sa Trusted Lists a fhoilsíonn gach Stát-bhall den AE de réir an rialacháin eIDAS. Sa Fhrainc, foilsíonn an ANSSI agus a choimeád an liosta seo. Tá an soláthraithe seirbhísí iontaoibh atá coibhéiseach (QTSP) — ar nós CertSign, Certigna, nó Universign — faoi réir iniúchta rialta de réir an chaighdeáin ETSI EN 319 401.

An slabhra teastas agus an cealú

Fheidhmíonn an PKI ar mhúnla ordlathaíoch:

• An AC fréamhaigh (Root CA) féin-shínithe, coimeáin as an spéir i gcoinníollacha slándála fisiceach ar a bhfuil an chuid is airde;
• ACs eatramhaíochta a thugtar teastas do dheireadh-úsáideoirí.

Is déroinnt na dteastas a bhíonn ina chomhartha criticiúil: má dhígníonn eochair dhomhain, foilsíonn an AC a neamhbhailíochtú trí CRL (Certificate Revocation List) nó trí phrótacal OCSP (Online Certificate Status Protocol), ag ceadú fíorúchán in am fíor.

Do shíniú leictreonach atá coibhéiseach de réir eIDAS, caithfear an eochair dhomhain a ghiniúint agus a choimeáint i QSCD (Qualified Signature Creation Device) — crua-earraí deimhnithe CC EAL4+ nó níos fearr, ar nós cairt chrua nó HSM (Hardware Security Module).

---

Na trí leibhéal sínithe de réir eIDAS

Sainmhíníonn an rialachán Eorpach eIDAS n° 910/2014 (agus a fhorbairt eIDAS 2.0 a bhíonn ag foluain faoi láthair) trí leibhéal sínithe, gach ceann ag brath ar bharrainneamh teicniúil méadú. Chun a dhoimhneofar an fhramh rialála seo, comhairle ár treoir iomlán ar an rialachán eIDAS.

Síniú leictreonach simplí (SES)

Tá an síniú simplí ar an bhfoirm ar a bhfuil an t-imeall ar bhraithis teicniúil. D'fhéadfadh sé a bheith i ngnáth le cás a sheiceáil, cód OTP (One-Time Password) a chuirtear tríd an SMS, nó íomhá de shíniú lámhscríofa. Ní gá go bhfuil teastas atá coibhéiseach ann.

Úsáid gnáth: bailíochtú na meastacháin, aontuithe margaidh, conarthaí ar a bhfuil cion íseal.

Riosca: luachanna fianaise teoranta i gcás go mbíonn gearán ann dlíthiúil. Is air sin atá an dualgas fianaise ar an duine atá ag gealladh síniú.

Síniú leictreonach ardleibhéal (AdES)

Glacann an síniú ardleibhéal ar cheithre riachtanas teicniúla beacht (article 26 eIDAS):

1. Tá sé nasctha don tsinitheoira go uathúil;
2. Ceadaíonn sé an siniteoir a aimsiú;
3. Cruthú sé ó shonraí faoi rialú an tsinitheoira amháin;
4. Ceadaíonn sé aon bhraistint ina dhiaidh sin de an doiciméad a bhraistint.

Go fírinneach, tugann sé sin a bheith úsáid ag teastas digiteach pearsanta agus meicníocht fíorúcháin dhaingeana. Na formáidí caighdeánacha a bhíonn sainmhínithe ag an ETSI: PAdES (ar PDF), XAdES (XML), CAdES (sonraí dhénártha) agus JAdES (JSON), gach ceann caighdeánaithe i sraith ETSI EN 319 100.

Síniú leictreonach atá coibhéiseach (QES)

Is é an leibhéal ar a bhfuil an t-uachtar an leibhéal ar a bhfuil an t-uachtar. Díobh:

• An teastas atá coibhéiseach a thugtar ag QTSP accrédité eIDAS;
• An QSCD ar a chruthaítear an síniú.

Taisteann sé ar ráth dlíthiúla ar bhraistint agus ar a thabhairt isteach dlíthiúil leis an síniú lámhscríofa san Aontas Eorpach ar fad (article 25 eIDAS). Sin é an leibhéal atá i riachtanais ar ghníomhartha daingean leictreonach, a thugtar ar shonraí notairí, nó na marcanna ar leas a bhíonn mothaithe. Ár comparatif na réitigh sínithe leictreonach a dhéanann anailís ar na difríochtaí praiticiúla idir na leibhéal seo ar a chabhróidh duit a thoghadh.

---

An próiseas ar fad de shíniú leictreonach céim ar chéim

Seo an chaoi ar dhéanann idirbhirt shínithe leictreonach ar phlataform SaaS ar nós Certyneo i ndáiríre:

Céim 1: ullmhúchán agus seoladh an doiciméid

Uachalaítear an doiciméad (conradh, amendment, ordú díola) ar an spréacharnach ag an tionscnóir sínithe. Gineann an córas ar an toirt hash SHA-256 an chomhaid bhunúsach, horaigthe agus coimeádta go neamh-ionannas. Beidh an fianaise seo mar thagairt ar a bhfuil fíorúchán ar fad.

Céim 2: fíorúchán an tsinitheoira

De réir an leibhéal sínithe a roghnú, a bhraistint an fíorúchán:

• SES : r-phost + nasc sínithe;
• AdES : fíorúchán neart (OTP SMS, app gluais FIDO2);
• QES : deimhniú aitheantas réamhtheannasach (aghaidh ar aghaidh nó ag fíorúchán físeán IDV), teastas atá coibhéiseach a thabhairt ar aon úsáid nó seasmhach.

Céim 3: cruthú an tsiniu cripteagrafaíocha

Spreann an sínitheoir an gníomh sínithe. Soláthraítear an feidhmchlár (nó an QSCD):

1. Ríomh an hash den doiciméad;
2. Forgheal an hash leis an eochair dhomhain an tsinitheoira;
3. Cuir an síniú agus an teastas isteach sa doiciméad (PDF sínithe i bhformáid PAdES-LTV ar a chabhróidh ar fhíorlíonn fada).

Céim 4: horaigheadh atá coibhéiseach

An seirbhís horaigheadh atá coibhéiseach (TSA) comhréireach leis an caighdeán RFC 3161 a chuireadh a timestamp cripteagrafaíocha, a bhraistint gur bhí an síniú ann ar tréimhse beacht. Cosnaíonn sé i gcoinne fálsúcháin dáta agus a bharrainn an luachanna fianaise in am — fiú má thréigann an teastas an tsinitheoira níos déanaí.

Céim 5: stór fianaise

Stóraítear an doiciméad sínithe leis a chuir iomlán fianaise: aitheantas an tsinitheoira, seoladh IP, horaigheadh, hash an doiciméad, teastas a úsáideadh. Tá an fhaidhb seo ar fianaise (audit trail) riachtanach i gcás go mbíonn gearán ann dlíthiúil. Coimeádann na réitigh atá comhréireach eIDAS an fhianaise seo i bhformáid PAdES-LTV (Long-Term Validation) a bhraistint na sonraí fíorúcháin ar an fhíorúchán na bhliain i ndiaidh síniú.

Do thuiscint conas a bhraistint an próiseas seo i do shreabhadh RH, faigh amach ár soláthair de síniú leictreonach ar a chabhróidh ar RH agus ár samhaltaí conarthach a íoslódáil.

Foras dlíthiúla ar a bhíonn síniú leictreonach

Braithfidh an síniú leictreonach ar fhoras normacach iomadúil, ar a raibh droit sibhialta náisiúnta agus droit Eorpach a bhraistint.

Cód sibhialta na Fraince

Leagann an t-alt 1366 an Chóid Sibhialta an prionsabal bunúsach: « Tá an scríobhinn leictreonach ar an neart céanna fianaise leis an scríobhinn ar thaca páipéir, faoi réir gur féidir an duine as ar a bhraistint a aithint go drogall agus gur a cuireadh agus coimeádta i gcoinníollacha ar a bhfuil sé ina bharrainn ar an integriti. » An t-alt 1367 a bhraistint gur « ionadaítear an síniú leictreonach i úsáid de próiseas iontaofa aitheantas ar a bhfuil a nasc le gníomhartha a raibh siad a shuim ».

Sainmhíníonn an t-ordú n° 2017-1416 an 28 Meán Fómhair 2017 an ráth ar fhiaisce ar na sínithe atá coibhéiseach agus ardleibhéal atá comhréireach le eIDAS.

Rialachán eIDAS n° 910/2014

Cloch chomhchosúil ar dhreoraigheacht Eorpach ar iontaoibh digiteach, an rialachán eIDAS (electronic IDentification, Authentication and trust Services) a leag an fhreamh dlíthiúla aontaithe ar na sínithe leictreonach, na seals leictreonach, an horaigheadh atá coibhéiseach, na seirbhísí seola a bhíonn leor riachtanach agus teastas an fhianaise suíomh gréine. A article 25, alinéa 2, a thabhairt isteach ar an síniú atá coibhéiseach a ráth dlíthiúla ar bhraistint leis an síniú lámhscríofa san Aontas Eorpach ar fad.

Leagann an rialachán eIDAS 2.0 (a ghabhála i bhfeidhm ag an 1ú ráithe 2026) a fhorlíonadh na forálacha le fodhola aitheantas digiteach Eorpach (EUDIW) agus a thrasnú na riachtanais ar na margaidh seirbhísí airgeadais agus sláinte.

Caighdeáin ETSI

Tá na formáidí sínithe caighdeánaithe ag an ETSI:

• ETSI EN 319 132 (XAdES), EN 319 122 (CAdES), EN 319 102 (PAdES) sainmhíníonn na próifílí teicniúla na sínithe ardleibhéal agus atá coibhéiseach;
• ETSI EN 319 421 a bhraistint na beartais seirbhísí horaigheadh atá coibhéiseach.

RGPD agus cosaint sonraí

An phróiseas sonraí aitheantas i bhfrámh sínithe leictreonach (ainm, r-phost, biometrics ar a bhfuil fíorúchán aitheantas) a bhíonn faoi réir an RGPD n° 2016/679. Caithfidh na daoine atá freagrach ar an próiseas: a bheith bunbhailí dlíthiúla (suim leor nó rith conarthach), a bhraistint an prionsabal íosta sonraí, agus a bharrainn an slándála ag barrainnigh oibrí teicniúil (forgheal, pseudonymisation).

Treoraigheacht NIS2

Cuireann an treoraigheacht NIS2 (2022/2555/AE), a ghabhála i bhfeidhm i ndlíthiúil na Fraince ó dheireadh Fómhair 2024, riachtanais a fhorlíonadh ar oibreoirí seirbhísí riachtanach agus ar soláthraithe seirbhísí digiteach (ar an gcuid ar soláthraithe sínithe leictreonach) ar chuspóirí dearbhaithe maidir le slándála sibhir, bainistiú riosca agus fógra thuairimí in laistigh 24 uair an chloig. Bríonn an easpa comhlíonadh i smachta ar ráth 10 milliún euro nó 2% den fhiomhais dhomhanda.

Radhairc úsáide fírinneach sínithe leictreonach

Radhairc 1: bainistiú dréachtaí gnó-bharrainnigh go huathoibríoch

Bhain bainistiú dréachtaí gnó-bharrainnigh ar a raibh dáréag oibrí a raibh thart ar 120 bhéartas ionadaíochta in aghaidh na míosa. Bhraistint an nós páipéir cló, seolachán nó tabhairt i lámha poiblí, agus ansin daingniú doiciméid fillte — ar bharrainneamh a bheith i riachtanais timthriall 4.5 lá oibre gach dréachta agus rátaí caillte doiciméad tuairimíochta ar 8%.

Nuair a thuig an bainistiú sínithe leictreonach ardleibhéal (AdES) le fíorúchán OTP, thug an chuir ar an tréimhse sínithe faoi 4 uair an chloig ar an meán, bhraistint an rátaí neamhfhoirfe doiciméad faoi 1%, agus bhraistint thart ar 2 200 € in aghaidh an bhliain i gcostais phoist agus cló. An trail fianaise a ghineadh go huathoibríoch a shímplithe freisin dhá nós a raibh gearán ann ar bhéartas ionadaíochta, ag tabhairt fianaise horaighe dodhobhraithe. Faigh amach ár réitigh atá dírithe ar chábinéid dhlíthiúla.

Radhairc 2: PME tionsclaíochta sínithe leictreonach ar conarthaí soláthraithe

Bhainistiú PME tionsclaíochta ar thart ar 200 chonarthaí soláthraithe in aghaidh an bhliain (coinníollacha ghinearálta ionchuir, avenants tarifaires, NDA) agus timthriall sínithe ar anonn thríocha seachtain ar na conarthaí transfreagraf le páirtnéirí na Gearmáine agus an Spáinn. Bhraistint na difríochtaí córa sibhialta agus an easpa aithinte frithpháirteach a athraigh na rátuithe.

Nuair a bhraistint an BME ar síniú atá coibhéiseach (QES) a thugtar ag QTSP accrédité eIDAS, ar a bhfuil a aithint san AE ar fad gan aon dlíthiúlacht ina dhiaidh sin, bhraistint an BME fianaise dlíthiúla uathoibríoch sa trí thír gan aon dlíthiúlacht ina dhiaidh sin. An timthriall meán sínithe transfreagraf ar ó 18 lá go 2.5 lá. An síniú leictreonach ar fhiontar leabhartha na buntáiste seo ar thuairiscí a dhíol.

Radhairc 3: grúpa ospidéal a dhínáil toileadh soiléir na bhreiseanna

Ghá dhoiciméad do bhreisigh chliniciúla a bhailiú toileadh soiléir na bhreiseanna. Bhraistint an chóir páipéir a bhraistint riosca comhlíonadh RGPD (doiciméad breise lochtach, dátaí gan a bhraistint) agus a bhraistint pearsonal altranais do dhualgas riaracháin.

Nuair a bhraistint an fhaidhb sínithe leictreonach simplí le aithneoirí cód SMS — leor ar a bhfuil an gníomhacht ar riachtanais coibhéiseach — an bhraistint an grúpa go huathoibríoch bailleadh, stóirfhiúchán agus trail a chuir ar na toillingí. An ama riaracháin in aghaidh an othar ar ó 12 nóiméad go níos lú ná 2 nóiméad, ag scaoileadh thart ar 800 uair an chloig altranais in aghaidh an bhliain. Tá an réasúnachadh ar fad a stórálann le horaigheadh atá coibhéiseach, a bhraistint go hiomlán ar cheanglais an CNIL. Faigh amach ár soláthair sínithe ar sláinte.

Críoch

A thuiscint conas a oibríonn an síniú leictreonach go teicniúil — ó chripteagrafaíochta neamhiomarcach go PKI, ar teastas atá coibhéiseach go horaigheadh fianaise — a dhéanann cinntitheoirí soiléire maidir le comhlíonadh agus éifeachtúlacht oibreoir. Freagraíonn an trí leibhéal eIDAS (simplí, ardleibhéal, atá coibhéiseach) ar dhualgas difríochta, agus caithfidh an rogha a bhraistint ar anailís an riosca dlíthiúil agus an luachanna fianaise a bheireaítear.

Tacaímid duit Certyneo san athrú seo le plataform SaaS atá comhréireach eIDAS, QTSP accrédité agus comhtháthú a shímplithe i do phróisis ann. A mheastachán na gnóthachan a d'fhéadfadh a bhraistint d'eagraíochta grinn ar ár calcaire ROI sínithe leictreonach, nó tosaítear ar dhíreach i do ofáil agus praganna a chomhairle. Ní comhbhreis a thuilleadh comhlíonadh agus feidhmíochta.