Tiomaintí Cumhachtaí: Sínithe Leictreonacha san Fhiontraigheacht

Réamhrá

I bhfiontraigheachtaí móra agus i SPBanna araon, is gné dlíthiúil agus oibríochtúil den chéad ordú a bhí i gcumhacht na cumhachtaí a thiomnú ar bhealach foirmiúil agus oscailte. Is féidir le tiomantas cumhachta a bhí scríofa go dona, gan a bheith sínithe nó gan a bheith rianaithe, an fhiontraigheacht a nochtadh d'fhontanna suntasacha: gníomhartha neamhbhailí, freagracht coiriúil an stiúrthóra, díospóireachtaí le páirtithe nó le húdaráis. Ó theacht i bhfeidhm rialachán eIDAS agus ó fhás an dlí Francach, is cleachtas aithnítc, slán agus indhéanta a dhréachtú atá i gceist le tiomantas cumhachta le sínithe leictreonacha. Míníonn an treoir seo an creat dlíthiúil, na leibhéil dhifriúla tiomantais, na dea-chleachtais bhainistithe airgeadais agus na réitigh phractúla chun an próiseas seo a dhigitíonn ar shlándáil iomlán.

---

Cad is tiomantas cumhachtaí i ndlí na gcomhlachta ann?

Is gníomh dlíthiúil a bhí i gceist le tiomantas cumhachtaí ar a bhunús go dtairgíonn tiomantóir — de ghnáth stiúrthóir dhlíthiúil an chomhlachta (PDG, DG, gerant) — cuid dá chuid tréithe agus dá fhreagracht chuig tríú páirtí, ar a dtugtar an té a fhaigheann an tiomantas, a bhunú. Bhreithníonn an sásúchán seo ar dhli coiteann an mandáit (ailt 1984 agus a leanas ó Chód Sibhialta) agus ar fhorálacha speisialta an Chóid Tráchtála.

Dhá phríomhfhoirm an tiomantais

Idirdhealú a dhéantar go clasaiceach idir dhá fhoirm:

• An tiomantas cumhachtaí: faigheann an té a fhaigheann an tiomantas údarás féin chun gníomhú ar son an chomhlachta, le trasfhuascailt páirtach ar fhreagracht choiriúil. Tugann sé sin isteach go bhfuil an cumhacht, an údarás agus na modhanna riachtanacha ag an té a fhaigheann an tiomantas chun a chur i gcrích.
• An tiomantas sínithe: níos teoranta, a bhí i gceist léi go bhféadfaidh an té a fhaigheann an tiomantas doiciméid a shíniú ar son an tiomantóir, gan an freagracht dlíthiúil a thabhairt ar an tiomantóir go riachtanach. Is minic an bhaint aici san fhiontraigheacht mhór chun na sreabhadh oibre riaracháin agus airgeadais a dheasú.

Is minic a bhíonn an dá mheicníochas seo ann ar an chéanna san orgáiniú riabhais, agus osclaíonn a gcomhcheangal le an luach dlíthiúil an tshínithe leictreonaigh tuairimí neamhspéisiúla de dhigitíonn na próisis chinnimh ann.

Coinníollacha bailíochta an tiomantais

Chun go bhféadfaidh tiomantas cumhachtaí a bheith oscailte agus a thairbhe a thabhairt ar an dlí, caithfidh sé a bheith ar réimse iolrach de bhreithnithe cumaisc a bhí ann:

1. Soiléire: caithfear na cumhachtaí a bhí á n-aistriú a bhíonn i ndáidh ar bhealach soiléir (nádúr, raon feidhme, úilliú is airde d'fhealtas airgeadais).
2. Cumhacht an té a fhaigheann an tiomantas: éilíonn fianaise ó Sheomra Choiriúil an Chúirt Chuardaigh go bhfuil na modhanna go hiomlán ag an té a fhaigheann an tiomantas chun a chur i gcrích ar an misean.
3. Foirmiúlacht oiriúnach: caithfear an tiomantas a bheith scríofa, dátaithe agus sínithe ag an dá pháirtí chun go bhféadfaidh sé a bheith gan amhras.
4. Fadtéarma agus aisghairm: is féidir an tiomantas a bheith ar thréimhse shocair nó ar thréimhse éiginnte, ach caithfear fíor a bhunú an ghealladh ar an aisghairm.

---

Bainistiú airgeadais, sprioc-fheidhm tosaíochta

Is ceann de na cásanna feidhmithe is straitéiseacha atá ann an tiomantas cumhacht sínithe leictreonaigh bainistiú airgeadais fiontraigheacht. I ngrúpaí a bhí ag mothú filíolaí, is iomaí tréimhse a bhíonn ag bainistiú ar na stiúrthóirí airgeadais na sreabhadh fealtas a raibh gá acu a bhailíochtú ar an dóigh thuaidh gasta agus rianúil.

Teorainneacha fealtas agus maitrísí údaraithe

Tugann gnóthaí móra an spéis don mata "maitrísí tiomantais airgeadais" (Delegation of Authority nó DOA), a bhíonn ag soilsiú:

• An méid teorainneacha de réir cineál oibríochta (orduithe soláthairt, conarthaí tráchtála, iasachtaí, ráthaíochtaí).
• An leibhéal bharrarthacha atá ceadaithe chun síniú de réir an méid seo (freagrachas seirbhíse, stiúrthóir BU, DAF, DG).
• An coinníollacha comh-sínithe i gcomhair an fealtas thar theorainn áirithe.

Nuair a bhítear i gceist na maitrísí seo i ndigiteoir agus go dtugtar isteach iad i bpláitfheirm sínithe leictreonacha san fhiontraigheacht, is féidir cuir go huathoibríoch ar an bhailíochtú a sceirde, a chinntiú an spéis ar an teorainneacha agus a fhair ar shrian na hanorc gan bhriseadh.

Na fhontanna de bhainistiú neamhfhoirmithe

Tuairisciúil ó IFACI (Institiúid Francach an leabhair agus an smachta inmheánach) a foilsíodh in 2024 tugann le fios go 47 % de fhiontraigheachtaí Frainceacha níos mó ná 250 oibrí a dhéanann ráiteas nach bhfuil cartlannú le bheith i bhfianaise ag an bhonn ar an uachtar. Is féidir leis na fothorthaí a bheith geal:

• Fealtas ar an chomhlacht ag oibrí gan an cumhacht dhóthain (gníomh gan a bheith ag slaodadh ar tríú páirtithe de dhea-fhiúntas, ach foinse díospóireachta inmheánach).
• Freagracht choiriúil an stiúrthóra i gcás loiceadh a raibh ann san raon feidhme tiomanta gan tiomantas rialta.
• Fiantas a dhiúltú ag páirtithe páiritíochta nó ag údaráis a thagann an fhiantas ar an chumhacht an tsuinn.

Is féidir an taispeántais trí réitigh dheimhnithe an bhreosla a phréachádh ach clár dinimiceach a chruthú, a thuiscint in am fíor agus a bheith ann i gcás scrúdaithe.

Comhintegration i bpróiseas ERP agus GED

Is comhpháirt na réitigh shimplí an tshínithe leictreonaigh le ERP (SAP, Oracle, Microsoft Dynamics) agus córais bhainistithe leictreonacha doiciméad (GED). Is féidir tiomantas a bheith ann go huathoibríoch nuair atá bheith ag soláthair orduithe thhar a spéis réamhshocraichte, rout chuig an té a fhaigheann an tiomantas ceart de réir an DÓ, agus curtha i bhfeidhm le stampa ama deimhnithe a bhí i gcomhréir le eIDAS.

Chun dul níos faide ar an pointe seo, soiléir an treoir a bhí fúithi ar an stampa ama leictreonaigh deimhnithe an coinníollacha ar fhiantas ama gan amhras.

---

Sínithe leictreonacha agus tiomantais: cén leibhéal le haghaidh cén doiciméad?

Idirdhealú idir rialachán eIDAS n°910/2014 trí leibhéil an tshínithe leictreonaigh, gach dune ag fáil a dhíocas slándála agus luach ar fhiantas difriúil. Is cinneadh straitéiseach an leibhéal oiriúnach a roghnú d'thiomantas cumhachtaí.

Sínithe leictreonacha simplí (SES)

Tá sé bunaithe ar dhóigh bhunúsach an aithinte (ríomhphost + OTP ar SMS). Tá sé dlíthiúil ann i gcomhair an ghníomhartha coiteann i mbaol íseal, ach easlántúil le haghaidh an tiomantais cumhachtaí a raibh ann an freagracht coiriúil an stiúrthóir. Is fhéidir an fiantas a bhíonn ann a bheith ard.

Sínithe leictreonacha thógála (SEA)

Tá sé ceangailte ar bhealach uathúil ar an siníonn, cuir a chur chun a aithint an t-údar agus a bhraistint ar an toradh níos deireanaí den doiciméad. Is fearr dó i gcomhair an chuid is fearr de na tiomantais laistigh i ngrúpaí, de na braistinti tráchtála agus de na tiomantais sínithe airgeadais. Is an leibhéal a bhí á thorastal ag an CNIL agus réitíonn le ag na treoraighe dlíthiúla.

Sínithe leictreonacha deimhnithe (SEQ)

Is an leibhéal is airde ann, bunaithe ar theastas deimhnithe a bhí ar fáil ag soláthairtí seirbhísí iontaobhta (TSP) cláraithe ar an liosta iontaobhta na hEorpa (Trust List EIDAS). Tá sé riachtanach i gcomhair na ngníomhartha dearbhú, a roinnt a dheineadh poiblí agus na braistinti dearbhú notairithe. Sa raon tiomantais, tá sé léirithe ar an fealtas is tromchúiseach nó na doiciméid ar bhealach a bhí ag feastó rialachán soiléir. Chun comparáid a dhéanamh idir na réitigh éagsúla an mhargaidh de réir an chritéir seo, féach ar ár comparáid na réitigh sínithe leictreonacha.

---

Dea-chleachtais chun tiomantais cumhachtaí a dhigitíonn

Ní théann an cur i bhfeidhm ar phróiseas digiteoir tiomantais cumhachtaí ar bhreis ar an roghnú ar thúl sínithe. Is ionann a inniu réasúnú orgáinithe agus dlíthiúla ar an tosach.

Mappáil agus a chur i lár i láir ar an tiomantais ann

Roimh dhigiteoir ar bith, is gá do dhíolúine ar líon ar fad de na tiomantais a bhí ann: cé atá á thiomnú cad, ar cé ar a shon, le haghaidh cén méid, ó thuaidh, le haghaidh cén fhad. Is foinse seo an soláthar ar an bhainistiú aontaobhach an fhiontraigheacht ann. Caithfear a bhíonn de dháthaig ar gach athrú ar a chur i gcrích, ar raon feidhme nó ar theorainn.

Foirmiú an tslabhraí ionadacha

Caithfidh an tiomantas an bhéim ar an bhféidearthacht d'fhuascailt nó d'fhuascailt ionadacha (ar féidir leis an té a fhaigheann an tiomantas a thiomnú go féin?). Is minic ar gealladh seo a bheith faillíochta agus is féidir go gcuirfidh sé stop ar phróiseas i gcontúirt a bhí neamhláithreach ar an té a fhaigheann an tiomantas phríomhúil.

Roghnú soláthairtí iontaobhta deimhnithe eIDAS

Caithfear an pláitfheirm atá ar fáil a bheith ar an Trust List eIDAS a foilsíodh ag an Choimisiún Eorpach, nó go mbunódh sé ar TSP ar a soláthraítear. Caithfidh sé a chur ar fáil:

• A leabhair-audit iomlán agus gan bhreisint.
• Fad-fhad a bhí ann i ndíolúine luach-ar-fhiantas (ar a laghad 10 bliana do ghníomhartha tráchtála de réir an Chóid Tráchtála).
• Sreabhadh pearsantúil a bhí ag meathú ar na maitrísí tiomantais airgeadais.

Má bhíonn tú i bhfeidhm ar bharr atá ar fáil agus ar do dhéanann do dhigiteoir, soiléireoidh ar ár treoir ar an imirt ó DocuSign nó YouSign go Certyneo tú lean.

Traenáil agus mothúchán ar na daoine a bhí á n-íoc

Is aontú a bhí ar éifeachta an tiomantais ar an thuiscint a bhí ar an té a fhaigheann an tiomantas a bhí ann. Is gá traenáil ar chéimeanna dlíthiúla agus ar na húirlisí digiteoire a bhí in úsáid a dhéanamh. Caithfidh an té a fhaigheann an tiomantas a bhíonn a bheirbheartú nach bhfuil sé ag síniú, san raon feidhme ina bhíonn sé ag gníomhú agus cad ina bhí ar fhreagracht tuairisceáin.

Creat dlíthiúil ar an tiomantais cumhachtaí agus ar a sínithe leictreonacha

Dlí sibhialta agus dlí na gcomhlachta

Is sa Chód Sibhialta Francach is gá do thúin phrioncipiúil an tiomantais cumhachtaí a bhraistint. Sainíteoinn an ailt 1984 an Chóid Sibhialta an mandáit mar an gníomh ar a bhunús go dtugann duine do dhuine eile an cumhacht a dhéanamh rud éigin don mandataire agus ar a son. Síochán na n-alt 1366 agus 1367 an Chóid Sibhialta an luach dlíthiúil an tshínithe leictreonaigh: "Tá an t-alt leictreonaigh an bhaint chéanna ar cruthúnú ar alt ar leabhar páipéir" agus "Is ionann an síniú agus gá a bheith ar a fheidhm ar gníomh dlíthiúil a aithint ar a údar agus a bhraistint ar a thuiscint." Is iad na forálacha seo ar bhraistint ag an deachlád n°2017-1416 bhí 28 Meán Fómhair 2017 ar ais do an tshínithe leictreonaigh, ar ar shíniú go soiléir na coinníollacha teicniúla ar bhailíochta.

Rialachán eIDAS agus liosta iontaobhta na hEorpa

Is an rialachán (AE) n°910/2014 ar a dtugtar eIDAS (Electronic Identification, Authentication and Trust Services) an t-iomláine dhíolúine na hEorpa. Bunaítear sé trí leibhéal an tshínithe (simplí, thógála, deimhnithe) agus a chur isteach ag soláthairtí seirbhísí iontaobhta deimhnithe a bheith ar liosta iontaobhta náisiúnta a foilsíodh ag ANSSI i gcomhair Frainc. Is an tuar eIDAS 2.0 (rialachán AE 2024/1183, ag feidhmiú ó 2026 ar aghaidh) dóibh na geasa ar an aithint agus a tabhairt isteach ar an spréachta digiteoir na hEorpa (EUDI Wallet), ina bhféadfaidh sé a dhul i bhfeidhm ar phróiseas tiomantais thras-teorannach.

Geasa ETSI agus seanleor theicniúla

Na seanleor ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) agus ETSI EN 319 162 (PAdES) sainíteoinn na fórmáidí an tshínithe leictreonaigh agus deimhnithe a bhí glactha san Eoraip. I gcomhair tiomantais ar luach ar fhiantas fad-fhad, is an fórmáid PAdES-LTA (Long Term Availability) a bhí leanbhá, toisc go bhfuil sé ag ionchorprú ar shonraí bailíochtaithe agus a cheadaíonn gur féidir leis an tshínithe a bhraistint san chéad 50 bliain tar éis a ghréine.

RGPD agus cosaint shonraí

Is gníomhartha na tiomantais cumhachtaí ar dhíolúine sonraí pearsantúla an tsuinn (aithint, fheidhm, sonraí biométrach iompraíochta i roinnt chásanna). Is an rialachán (AE) 2016/679 (RGPD) a chur a chur in iúl ar thúin dlíthiúil i gcomhair an bhainistithe seo (feidhmiú ar chonradh nó ar thoil dlíthiúil), ar fhad sonraí coimeádta go bhí ar gréine agus ar bhearta slándála oiriúnach. Caithfear an duine ábhartha ar an bhainistiú a bhraistint na rogha seo i spriocadh an bhainistithe taifeadta.

Freagracht choiriúil agus fianaise

Tá Seomra Coiriúil an Chúirt Chuardaigh bunaithe go fada (orduithe an 11 Márta 1993 agus ar aghaidh) go bhfuil an tiomantas cumhachtaí faoi dhroichead an stiúrthóir a raibh ann an chuid is fearr i bhfiantas coiriúil go bhfuil an té a fhaigheann an tiomantas cumhacht, údarás agus an modhanna riachtanacha. I bhfiantas oscailt, an ailt L.4122-1 an Chóid Oibre a chur isteach an ceannasaí ar an spríoc a raibh gá acu a ghlacadh ar bhearta chun a bhraistint agus a chosaint ar an mhuinín de shaothair, fhualang go minic do bhain ar riachtaineach. Caithfear gach tiomantas san réimse seo a bhíonn ar scríobh agus, ar bhealach is fearr, sínithe leictreonacha chun a chur i gcinntithe ar an bhfhíorúine.

Scéalta úsáide: tiomantas cumhachtaí agus sínithe leictreonacha i ndáidh

Scéal 1 — Grúpa fiontraigheacht le go leor filíolaí

Bhí grúpa fiontraigheacht Francach a bhí ag teagmháil deich filíolaí agus timpeall 3 500 oibrí ag gealladh fadbhriste: bhí tiomantais cumhachtaí airgeadais á mbainistiú i dtabhla Excel scartha, gan aon rianú lár i láir. Nuair a rinneadh scrúdú inmheánach, bhí sé ráite go 23 % de na tiomantais gníomhach ar bhealach daoine a raibh fágáil ar a bhpost níos mó ná sé mhí roimhe, a chruthú risc dlíthiúil agus bhainistithe mór.

Trí réitigh sínithe leictreonacha thógála comhpháirt lena ERP, ní raibh an grúpa ábalta:

• Lár 100 % de na tiomantais i bhfiantas digiteoir uathúil, le fógra uathoibríoch ag J-30 roimh fhormáid.
• Laghdú ar an thréimhse meáin sínithe tiomantais de 8 lá oibre go níos lú ná 4 uaire.
• Faigh amach ar ráta comhréireacht doiciméid 98 % ar an chéad scrúdú tar éis an roilí.
• Coigeal a dhéanamh ar timpeall 120 uaire/bhliana d'obair riaracháin ar bhainistiú láimhe na tiomantais.

Tá an spéis a bhí ann ar líon na gcomhlachta ag an fhoilsiú ag an spréachta McKinsey ina thuairisciúil 2024 ar an tharla digiteoir na bhfeidhmeanna airgeadais.

Scéal 2 — SPB seirbhísí gairme á mbainistiú mandáit chliant

Bhí SPB speisialta sa leabharlann ar bhainistiú oidhreachta airgeadais, a bhí ag ceileabhradh 20 chomhairlí, ar gá do bhraistint ar phrocúración agus tiomantais ar a chleachta chun gníomhú ar a son i mease institiúidí airgeadais. Bhí an próiseas páipéir ag gealladh a laghdú gan cuibheas ar an bhfreagracht a bhí ag na margaidh.

Trí ghabhail ar shínithe leictreonacha thógála ar shuíomh eIDAS, bhí an SPB ábalta:

• Bailigí na tiomantais i níos lú ná 10 nóiméad ar bhealach naisc slán a bhí seolaithe ar ríomhphost, i gcomhair 3 go 5 lá i bhfórmáid páipéir.
• Laghdú ar na mearbhall ar scríobh agus ar na doiciméid neamhiomlána de 74 % buíochas ar an spréachta thugtha.
• A bhraistint ar asgabháil uathoibríoch ar bhailíochta ar 10 bhliain, a bhríogadh ar an bhfiantas ar chailliúint doiciméid.
• Feabhaigh an sásamh ar an chleachta, le NPS ar bharóg 18 phointe sa bhliain tar éis an roilé.

Scéal 3 — Bheith ar ghrúpa spréachta poiblí ag teagmháil an mhargaidh phoiblí

Bhí grúpa spréachta ar timpeall 900 leapa, ar bhualadh ag an Chód ar an ordú poiblí, ar gá do fhormalú ar an tiomantais sínithe ar a stiúrthóirí phóil i gcomhair margaidh faoi bhun an teorainn na hEorpa. Bhí an go leor daoine ag bhaint (stiúrthóir ginearálta, stiúrthóir airgeadais, stiúrthóir phóil) á dhéanamh ar an bhbainistiú láimhe go speisialta casta.

Buíochas ar an mháitréis tiomantais airgeadais dígiteoir agus ar an chomhpháirt ar sreabhadh sínithe leictreonacha:

• Is í an tréimhse meáin sínithe orduithe maoin athrúaithe ó 6 lá go 18 uaire.
• Bhí laghdú ar an ghrúpa ar a gcostas páipéir agus ar asgabháil páipéir de beagnach 35 % ar an chleachta.
• Bhí an fiantas ar bhealach a dheachaigh chuig na geasa ar Dhúirt Stáit na Régiún nuair a bhí scrúdú, gan aon bhraistint ar an tslabhraí tiomantais.

Críoch

Is an tiomantas cumhachtaí an colún ar bhainistiú fiontraigheacht, gan an mhaighdean rófhada ar bhealach láimhe agus a bhraistint ar na fhontanna dlíthiúla. Is an comhcheangal ar formalú righin agus ar shínithe leictreonacha ar shuíomh rialachán eIDAS na próiseas seo a athrú i spréachta straitéiseach: fiantas gan amhras, laghdú ar an thréimhse, comhréireacht reachtúil agus cosaint an stiúrthóir. Is cuma ar bhealach go dtáinig tú (DAF grúpa fiontraigheacht, stiúrthóir dlíthiúil SPB nó freagrachóir comhréireachta san réimse poiblí), ní a athrú a thógáil ar do tiomantais an rogha in ionad gá oibríochtúil.

Is Certyneo ag tabhairt ar thí ar réitigh sreabhadh tiomantais slán, ar shuíomh eIDAS agus comhpháirt ar t-uirlisí ann. Faigh amach ar ár soláthraite nó measúnacht ar do bhogadh ar ár ríomhaire ROI sínithe leictreonacha, agus déan cruinniú ar dhúine geal ar ár leathanach ar dhuine a bhí i dteagmháil.