Mandáit Aistrithe: Slígheanna Leordhóthanach a Chosaint le Síniú Leictreonach

Cén fáth a bhíonn mandáit aistrithe i radharcán na n-aicseanóirí?

Déanann mandáit aistrithe a bheith ina bhfoinsí leochaileachta is mó a bhíonn saothraithe ag sciobairí sibeirneacha. De réir thuarascáil bhhliantúil 2025 Banc na Fraince ar thógáil slándála bhealaí íocaíochta, ionadaíonn calaois ar aistrithe bancáire díchumhdach measta ar 1.2 bhilliún euro do fhiriseach na Fraince. Díríonn an teicníc ar a dtugtar «ordú aistrithe bréagach» (FOVI) nó calaois an uachta go cruinn ar an slabhra glacdháil dhochumentúir: mandát go dona slánaithe, sínithe ag scan shimplí de bharúil nó a sheoltar trí ríomhphost gan fhíorú, tugann sé doras isteach ar fheidir.

Ós cionn an réadúchán seo, is gá go mbíonn síniú leictreonach do fhirmeannaí ann mar fhreagra láidir theicniúil agus dlíthiúil. Ní bhíonn sé ach ina chúpla pictiúr sínithe a chur ar PDF: cruthóidh sé méadh cripteagrafach uathúil, le stampa ama, ceangailte don aitheantas fíorúchán an tsínitheora. Sa threoir seo, déanaimid anailís ar ghéarghéarúlacht dhálta an tsláinte do mandáit aistrithe, ar leibhéal an tsíniú a bheith ag feidhmiú, ar ról an fhíorú bancáire agus ar chur i bhfeidhm oibríochtúil i seirbhísí airgeadais agus iomlánacha.

---

Na cineálacha éagsúla mandáit aistrithe agus a n-aireachtanna faoi seach

Mandáit aonagartha in aghaidh mandáit bhuan

Ceadaíonn mandát aistrithe aonagartha aistrithe amháin ar aghaidh a bhéarfair a sainmhínithe, ar suim agus ar dhátaí sonracha. Ceadaíonn mandát buan (ar a dtugtar ordú athchúrsach freisin) aistrithe athfhillte de réir minicíochta aontaithe. Ní bhíonn an riosca siméadrach: mandát buan nach raibh athbhreithnithe, nó ar athraithaodh an bhéarfair go caileach, is féidir dochar a dhéanamh i rith na míonna sula bhfiontar sé.

Cinn mandáit a tharraingt siar SEPA (SDD — SEPA Direct Debit) cás speisialta: ceadaíonn siad do chreidmheoir a thurraingt ar dhíreach ar chuntas an fhéarainn tar éis síniú mandáit i gcomhréir rialacha an Scheme SEPA. Éilíonn an socrú SEPA go gcumraítear an mandát seo le linn a ghairme dhíolúnaige go léir arna shíneadh ag 14 mhí tar éis an tarraingt dheireanach — conlachan dhochumentúir láidir a ghéarúchann do dhíghaolmhaoiniú slánaithe.

Na veicteoirí calaoise dhochumentúir

Gabhann trí veicteoir an chuid is mó d'ionróladh in iúl:

1. Falsuíochta tar éis síniú: modhnú an RIB nó an tsuim ar dhochument sínithe a láimh agus ar sheoltar trí ríomhphost, gan sealing cripteagrafach.
2. Usúrpáil aitheantas an tsínitheora: mandát a sheoltar ó dhealramh ríomhphoist a bhí go contúirteach, gan fhíorú aitheantas in am fíor.
3. Easpa rian gréasáin: neamhábaltacht a chruthú cé a shíníodh cad agus cathain, i gcás ceistíochán leis an bhanc nó le tríú páirtí.

Bíonn luach dlíthiúil an tsíniú leictreonach díreach i ngeall ar a chosc ar na trí veicteoir seo a bhheith ann ag an am céanna.

---

Cén leibhéal síniú leictreonach atá riachtanach do mandát aistrithe?

Sainmhíníonn an rialachán eIDAS (uimhir 910/2014) trí leibhéal síniú leictreonach: simplí (SES), ardleibhéal (AdES) agus ábhartha (QES). I dtaobh mandáit aistrithe, ba cheart go mbeadh rogha an leibhéal i gcomhréir leis an suim, an athchúrsachas agus an phróifíl riosca an oibríochta.

Síniú leictreonach ardleibhéal (AdES): an caighdeán oibríochtúil

I gcás formhór mandáit aistrithe fhirmeannaí-go-fhirmeannaí, is é an síniú leictreonach ardleibhéal an chothromaíochtaí is fearr idir slándáil agus feidhmitheacht. Tugann sé an riachtanais seo a leanas de réir eIDAS:

• Ceangailte go hiomlán don tsínitheora
• Ábalta aitheantas a thabhairt ar an tsínítheora
• Cruthaithe as sonraí faoi rialúchán eisclúsúir an tsínitheora
• Ceangailte do shonraí sínithe ar bhealach is féidir le gach modhnú níos déanaí a bhrath

Go praiticiúil, bíonn sé seo i dtrasraithe mar fhíorú iolrach-fhachtóirí (OTP SMS, aip dhomhanda TOTP nó teastas leibhéal substaintiúil), sealing PDF a ghealann an caighdeán PAdES (ETSI EN 319 132), agus stampa ama leictreonach ábhartha a shocrú an dáta agus an uair an tsínithe ar dhóigh doshúite.

Síniú ábhartha (QES): do ghealadh le heisiontúlacht arda

Tá aistrithe ag gealadh roinnt sprioc inmheánach (go minic 50,000 € nó 100,000 € de réir bearnaí rialúcháin inmheánach na ngrúpaí móra) nó a impleoidh comhpháirtithe mothaithe (soláthróirí iasachta i spásanna i mbaol, bhéarfairí nua-athloga) fiú síniú ábhartha a thuilleanadh. Éilíonn an dara ceann fíorú aitheantas aghaidh ar aghaidh nó trí fhíorú físi a dhéanamh ar an radhairc maidir le soláthróir muiníne ábhartha (QTSP) arna aithint ag ANSSI.

Is é an QES an t-aon síniú atá le luach comhionann leis an tsíniú láimhe ar fud an Aontais Eorpaigh, gan go mbeadh ar dhuine ar bith é a chonspóid ar an bhunús seo amháin. Do thréasaitheora nó DAF, is é seo ráthúchán doshéachta os cionn comhairle riaracháin nó iniúchóir seachtrach.

An fíorú bancáire láidir mar an chiseal forlíontach

Éilíonn an treorach DSP2 (athmheas i DSP3 in 2026) fíorú láidir an chustaiméara (SCA — Strong Customer Authentication) ar an bhfíorú orduithe aistrithe ar thaobh an bhainc. Braitheann an fíorú seo ar a laghad dhá fhachtóir i measc: rud a fhios ag an úsáideoir (focal fairsinge), a bhfuil sé nó í a bhfuil (gutháin) nó atá sé nó í (biométric).

Tá sé tábhachtach a dhealú idir dhá leibhéal idirghabháil:

• Síniú an mandáit (gníomh dlíthiúil dhochumentúir): tugann sé tábhacht do eIDAS agus do dhli na nconarthaí.
• An deimhniú orduithe íocaíochta (treorúchán bancáire): tugann sé tábhacht do DSP2/DSP3 agus do chonradh bancáire.

Bíonn an dá chiseal seo forlíontach, ní iad a chur in áit a chéile. Slándaíonn feidhmchláir ar nós Certyneo an chéad cheann; slándaíonn do bhanna an dara ceann. I dteannta a chéile, cruthóidh siad slabhra fianaise iomlán, ó chinneadh an ríonn a astharraingt ar a fhéadfaidh an virement a fheidhmiú.

---

Cur i bhfeidhm oibríochtúil: síniú leictreonach a chomhtháthú sa chiorcad deimhnithe mandáit

Na sruthanna doiciméadúir atá ann a léarscáiliú

Sula bhfeidhmiú ar bith, ba cheart duit sruthanna a léarscáil: cé a dhúisíonn an mandát? Cé a dheimhníonn sé? Cé a stórálann sé? I go leor SME agus ETI, téann an ciorcad seo tríd an tsúil fós ar thíolacadh ríomhphoist, ar fhaisnéis a roinnt ar dhíonra inmheánach agus ar dhea-fhéachaint dhíbh theirce. Tá an neamhléireachta seo ina riosca oibríochtúil féin a shonraíonn sa bharúil COSO (Committee of Sponsoring Organizations of the Treadway Commission) ar an rialúchán inmheánach.

Cuideoidh comparáid réitigh síniú leictreonach leat an ardán a bhfuil oiriúnach do do thoirt agus do do bhacainní comhtháthú (ERP, TMS, pháirc soláthraithe) a shainaithint.

Sreabhadh deimhnithe iolrach-shínitheora a chumrú

Is é an riail na ceithre súile (duoble deimhniú) ó riail dhea-bharúil de rialúchán inmheánach a moltar ag an AMF agus ag coimhéadaithe cuntais do mandáit aistrithe. Ceadaíonn ardáin dhíreach shinaithe nua-aimseartha cumrú:

• Sraitheanna sínithe (caithfidh sínítheora A a dhailte sula ndéanfaidh sínítheora B)
• Sprioc-dhíoláithin (síníonn an stiúrthóir airgeadais i ndiaidh air go dtí X €, co-síniú stiúrthóir ginearál thuas)
• Fógairt agus faighdeanna uathoibríoch le logáil horóathaim de gach gníomh
• Procúirt leictreonach i dtréimhse fhásadh, ar a bhfuil miondealú thug ár leide ar procúirt agus an mandát

Stóráil agus rian gréasáin: na gealarthaí doiciméadúir

Ba cheart gach mandát aistrithe sínithe go leictreonach a stóráil agus a fianaise sínithe (slabhra teastais, thuarascáil iniúchóra, hash SHA-256 an doiciméid). Ba cheart an stóráil seo a bheith ina bhfianaise: léite, iomlán agus inrochtana fad is bíonn an t-am dlíthiúil caomhnaithe ann (10 mbliana do dhoiciméid chuntas de réir alt L. 123-22 den Chód Tráchtála).

Gineann na réitigh dhéanach fhaisnéis fianaise (LTV — Long Term Validation) iristithe ar an PDF sínithe, ar a leithéid is féidir a bhíonn sínithe é go comhdhéan, ar bharr fad a bhíonn an teastas i dtosca. Is gealarta an caighdeán ETSI EN 319 132 (PAdES-LTV) a fhéadfaidh.

---

Na sochair intomhaiste do na treoracha airgeadais

Laghdú ar neamhiomlan calaoise agus a bhreathnú

Dar le staidéar ag Association of Certified Fraud Examiners (ACFE) de 2024, tugann fhormhór le rialacha doiciméadúir dhigiteacha measa ar 52 % níos lú go bhfeabhsaíonn i bhfabhraigh go calaois inmheánach agus seachtrach ná na cinn ag braitheadh ar phróisis pháipéir. Bainionn síniú leictreonach ardleibhéal an ghealadh a athrú doiciméid tar éis síniú, ag scrios go bhfírinneach an falsuíochta tar éis seolaidh.

Gealadh a chur ar bhriste dhéanachais agus soileoid

Baineann ciorcad deimhnithe páipéir do mandát aistrithe bhriste ar an méan 3 go 7 laethanta oibre i bhfirmean a bhíonn i lár an scála (de réir iniúchóra Kyriba/Ipsos 2025 ar thréasaitheacht fhirmheana). Téann an gluaiseacht ar ríomhdhream an sprioc ar cúpla uair an chloig, fiú nóiméad do na gealadh rúnach le sreabhadh réamhpharamhéadartha. Do thréasaitheora a bhíonn a bhainistiú ar riachtanais leachtúlachta in am fíor, tá an gealadh seo straitéiseach.

Maolú agus iniúchóra oiriúnach

In am a rialúcháin dhídeachais nó iniúchóra dlí, tá an athchóiriú ar bhailíochtú inmheánach ar mandáit aistrithe anmhar a réiteach tromchúiseach. Le córas síniú leictreonach, tá gach mandát i dteannta le logaireacht iniúchóra dosháraithe: dáta, uair an chloig, seoladh IP, aitheantas an tsínitheora, toradh an fhíorú. Tugann an dara leibhéal de thraceability seo freagra díreach ar dhroimchuairt na gcoimhéadaithe cuntais agus ar an DGFiP maidir le rian gréasáin iontaofa (PAF).

An fhráma dlíthiúil ina bhfuil i bhfeidhm ar mandáit aistrithe sínithe go leictreonach

Dli coitchianta na gconarthaí agus an fhórsa fianaise

I ndli na Fraince, leagan an t-alt 1366 den Chód Shibhialta an prionsabal ginearálta: « Tá an t-eolas leictreonach an fórsa fianaise céanna agus an t-eolas ar bhac páipéir, ar choinníoll gur féidir aithint a bhheith déanta go hiomlán ar an duine ar as a dtagann sé agus go bhfuil sé bunaithe agus caomhnaithe in imthosca ar a bhfuil nádúr ar a bhfuil a iomlánachta ar a bhfuil a bhraistint. » An t-alt 1367 baineann síniú leictreonach de úsáid próisis iontaofa aithinte a bhéarfas a cheangal leis an gníomh ar a bhfuil sí ag gabháil.

Bíonn an fhógraigh seo i dteannta ag díochlaonadh n° 2017-1416 de 28 Meán Fómhair 2017 maidir le síniú leictreonach, ar chinneann go bhfuil iontaofacht próisis síniú leictreonach barúil ar fhianaise a bheidh ar a bharraigint nuair a leag sé i bhfeidhm síniú leictreonach ábhartha de réir an rialacháin eIDAS.

Rialachán eIDAS n° 910/2014 agus a athmheas eIDAS 2.0

Tá an rialachán eIDAS n° 910/2014 ina bhunáit na socrúcháin Eorpaigh. Bunaíonn sé fráma aonair ar a bhfuil aithint dhúbailte síniú leictreonach sna 27 Stáit Bhallta. An t-alt 25(1) a chur ar a dtugtar nach bhféadfaidh síniú leictreonach a bhheith ar dhíultú dó ghealadh dlíthiúil ar an bhunús amháin go bhfuil sé i bhfoirm leictreonach. Tugann an t-alt 25(2) do síniú ábhartha an luach dlíthiúil céanna agus síniú láimhe. I 2024, thug an rialachán eIDAS 2.0 (rialachán AE 2024/1183) láidir ar an fhráma trí agus isteach ar an bhrotúchán Eorpach aitheantas dhigiteach (EUDIW) agus ag dúnadh an liosta de sholáthróirí muiníne ábhartha.

I gcomhair mandáit a tharraingt siar SEPA, éilíonn an Scheme Rules EPC (European Payments Council) mandát sínithe ag an fhéarainn, coimeádta ag an gcréidmheoir, comhréire do chaighdeáin aithine. Aithníonn na treorúcháin EPC an síniú leictreonach ardleibhéal go bheacht mar mhód sínithe bailí.

Treoraic DSP2 / DSP3 agus fíorú láidir

Éilíonn an treoraic DSP2 (2015/2366/AE), aistrithe i ndli na Fraince ar an alt L. 133-44 den Chód Airgead agus Airgeadais, fíorú láidir (SCA) do dheilbhíochán aistrithe ar líne ag barr 30 €. Díbheonn an athmheas i DSP3 (pacáiste reachtúil glactha i 2024, iontrádú i bhfeidhm go pairteach 2025-2026) a bhéarfas ar ghealadh slándála agus síneadh ar fhreagracht na soláthróirí seirbhísí íocaíochta i gcás calaoise nach raibh a bhraistint.

GDPR agus próiseáil sonraí fíorú

Thagann próiseáil shonraí bithmhéadracha agus sonraí fíorú a bhíonn baileadh ar am an tsínithe faoi alt 9 den GDPR n° 2016/679 (sonraí mothaitheach) agus cabhair ar dhúnlacht dlíthiúil soiléir. Ba cheart go mbeadh anailís imdhíonta (AIPD/DPIA) dhochumentúir ag na soláthróirí ábhartha (QTSP). Ba cheart sonraí sínithe a laghdú, a chriptiú ar fhos agus ar bhealach, agus dhealaítear de réir na fadanna caomhnú a bhí sainmhínithe.

Caighdeáin theicniúla ETSI

Tá na fformáidí sínithe arna aithint san Eoraip sainmhínithe ag na caighdeáin ETSI EN 319 132 (PAdES do PDF), ETSI EN 319 122 (CAdES) agus ETSI EN 319 162 (XAdES). I gcomhair mandáit aistrithe atá stórála ar a fhad fada, moltar an fhormáid PAdES-LTV (Long Term Validation) toisc go bhfuil sé an fhaisnéis fíorú ar shonraí dá fhéadfaidh go ndéanfar an sínithe a dheilbhíochán amach roimh ré, neamhspleách ar fhad a bhíonn an teastas i dtosca.

Spréacharnach úsáide: mandáit aistrithe slánaithe le síniú leictreonach

Spréacharnach 1 — ETI dhúshlannach a bhíonn a bhainistiú ar 400 mandáit soláthraithe in aghaidh an ráithe

Bhí gnó meana-gheal i gcosantóireacht déantúsachta, le thart ar 350 fostaí agus faisnéis 120 soláthraithe gníomhacha, ag próiseáil a mandáit aistrithe trí phróisis dhríobhúil: tosú sa ERP, priontáil PDF, síniú láimhe an stiúrthóir airgeadais nó a chumasc, scan agus stóráil ar an bhfreastalaí comhpháirt.

Tar éis dráchta a bhí ar chalaois ar an fhaux virement a aithint a bhí fúnártha (modhnú an RIB ar fhaisnéis PDF gan sealing ar seoltar trí ríomhphost), ina dhíomaite an stiúrthóir réitigh síniú leictreonach ardleibhéal comhtháite don ERP ar a thábhla API. Torthaí a bhraistint tar éis 6 mhí:

• Fad measta an bhailíochtú: ó 4,2 lá go 6 uair an chloig
• Costais próiseála in aghaidh an mandáit: laghdú ar 38 % (scrios ar phriontálacha, scanna, litreacha inmheánacha)
• Rian gréasáin iomlán: ar fáil in am fíor do an coimhéadaí cuntais, gan ath-shiúlóid láimhe
• Zéro insint de chalaois dhochumentúir ar an tréimhse leantóireachta

Spréacharnach 2 — Grúpáil de bhailte áitiúla agus a mandáit subvention

Bhí grúpáil idirghabháil ag an 10 bhailte ag a bhí ionracais ar shubvention aistrithe ar aghaidh de cheall áitiúla, ar thoirt bhliantúil thart ar 2,000 oibríochta. Bhí síniú na gceannasaithe tuisceannacha ag bheith ar thuairimí comhairle, le fada bhearta ag caighdeáin na gceannasaithe agus riosca caillithe doiciméadúir.

Dhíghaolmhaoiniú na mandáit le síniú leictreonach ardleibhéal, comhtháite san logáil bhainistíochta chuntais poiblí, bhain sé ar bharáil ar chumas:

• Síniú ar fhad ó na ceannasaithe ó a spás pearsanta slánaithe, gan fhreagal fisiciúil riachtanach
• Oiriúnacht an fhráma Hélios (comhréire leis an phrótacal malartaithe an Stáit do na bailte)
• Laghdú ar 60 % den fhad socrú fhálte na subventions (ó 22 lá ar an méan go 9 lá)
• Stóráil uathoibríoch i gcomhréir le gealarthaí an chamhairí réigiúnacha cuntais

Spréacharnach 3 — Oifeig bhainistíochta oidhreachta agus mandáit a chustaiméirí

Ba bhraistint oifeig bhainistíochta oidhreachta neamhspleách (thart ar 25 chóir-othaithe, 800 custaiméir gníomhacha) a bhí ag batáil mandáit aistrithe sínithe a bhíonn a custaiméirí chun feidhmithe a chur i bhfeidhm ar scór agus ar chonarthaí m-sábháilte. Thóg an próisis chéim ar an méan 8 laethanta, le ráta filleadh neamhiomlán de 15 % (síniú ar dhíth, dáta ar dhíth, etc.).

Tar éis ioncharrachtaithe réitigh síniú leictreonach le cosúlacht fhaisnéis dhocht (deilbhíochán bá cheart + OTP), athraithe na scéalta:

• Fad bailiú an mandáit sínithe: ó bhunaithe ar níos lú ná 2 uair an chloig ar an méan
• Ráta mandáit neamhiomlán: thit ar níos lú ná 1 % le cabháir rialúchán iomlántachta uathoibríoch roimh síniú
• Sásamh custaiméir tomhas ag NPS: sochar de +18 phointe ar an gciall « simplíochta na gealadh riaracháin »
• Oiriúnacht bhreise do ghealadh an AMF ar an dréachán-lochta na treorúchán custaiméir (alt 16 MiFID II)

Críochúntas

Ní léir go díreach gur sibhialtaí nach amháin a bhí mandáit aistrithe sínithe go leictreonach: is iad an caighdeán íosta slándála agus oiriúnachta do gach gníomhaire a bhí ag bainistiú sruthanna airgeadais mothaithe inniu. Ag réiteach síniú leictreonach ardleibhéal nó ábhartha, fíorú láidir agus stampa ama fianaise, tugann tú neamhiomlan na veicteoirí calaoise is mó, ach tú ag socrú agus ag simplíochú do iniúchóra ag an am céanna.

Tá an fráma dlíthiúil Eorpach — eIDAS, DSP2/DSP3, Códa Sibhialta — anois briste agus arna aithint ag na bannaí, na coimhéadaithe cuntais agus na cúirteanna. Níl mise ach an cur i bhfeidhm ar dhíth.

Cuideoidh Certyneo leat do mandáit aistrithe a shlándú le hardán atá i bhfabhraigh eIDAS, comhtháite ar do dhealraithe agus inúsáidte gan traenál theicniúil. Faigh amach na phraghsanna Certyneo nó meastóir do bhreise ar infheistíochta a thosú do do thionscadal inniu.