An bealach a théann sí ar aghaidh le síniú leictreonach eIDAS
Le haghaidh síniú leictreonach atá ag teacht le Rialachán eIDAS, leanann sé 8 chéim theicniúil a shainmhínítear go beacht in Airteagail 24 go 42 de Rialachán (AE) Uimh. 910/2014 agus in Airteagal 1366 den Chód Sibhialta.
Tá an leathanach seo ina doiciméadú ar gach céim lena luaitear go cruinn i ndáil le rialacháin. Tá sé deartha mar thagairt chobhsaí do iriseoirí legaltech, ceannaitheoirí B2B agus dlíodóirí is féidir gach alt a luaitear a fhíorú ar EUR-Lex nó Léigifrance trí na naisc a chuirtear ar fáil.
Na 8 Céim Theicniúla
Ón doiciméad a sheoladh go dtí an charchúchán a chruthaíonn 10 bliana, tagann an t-alt cruinn a rialaíonn an chéim i ngach céim.
- 1
1. Seol an doiciméad le síniú
Tá an doiciméad (PDF, íomhá, conradh) á uaslódáil ag an seoltóir agus á cheangal le seoladh ríomhphoist amháin nó níos mó de shínitheoirí. sainmhíníonn Rialachán eIDAS go bhfuil síniú leictreonach mar sonraí i bhfoirm leictreonach, a chuirtear le chéile nó a cheanglaítear go loighciúil le sonraí eile i bhfoirm leictreonach agus a úsáideann an síniúóir chun síniú (Airteagal 3 §10).
Luaiteoir rialacháin: Règlement (UE) n° 910/2014 (eIDAS) — art. 3 §10
Définition de la signature électronique
- 2
2. Fíoraitheacht aitheantais an sínitheoirí
Chun an leibhéal AES (sínithe chun cinn) a bhaint amach, éilíonn an Rialachán aitheantas uathúil don sínitheoir (Airteagal 26a). Go sonrach: OTP SMS ar ghuthán fíoraithe, seiceáil cáipéis aitheantais trí ghabháil físe, nó aitheantas láidir trí sholáthraí aitheantais arna nochtadh ag leibhéal AE (FranceConnect+, itsme, BankID).
Luaiteoir rialacháin: Règlement (UE) n° 910/2014 (eIDAS) — art. 24
Vérification d'identité du signataire (AES/QES)
- 3
3. Comhaireamh toiliú eolaithe
Ní mór don síniúóir a bheith ag léamh an t-ábhar agus a bheith toilteanach a shíniú. Éilíonn Airteagal 1366 den Chód Sibhialta go bhféadfar an duine a d'eisigh [an scríbhinn leictreonach] a aithint go cuí agus go bhfuil an síniú curtha leis i gcoinníollacha a d'fhéadfadh a n-inghreamú a ráthú . Go sonrach: taispeáint an doiciméid a luaitear, bosca toicce deontais, luaitear lámhdhéanta más gá do ghnéithe áirithe (árachas.
Luaiteoir rialacháin: Code civil — art. 1366
Force probante de l'écrit électronique (consentement éclairé)
- 4
4. Authentication cryptographic láidir
Éilíonn Airteagal 26 de Rialachán eIDAS don AES go mbeidh an síniú ceangailte go hunivocally leis an síniútóir (Airteagal 26 (b) agus cruthaithe ag baint úsáide as sonraí cruthaitheachta síniú leictreonach is féidir leis an síniútóir a úsáid, le leibhéal ard muiníne, faoina rialú amháin (Airteagal 26 (c).
Luaiteoir rialacháin: Règlement (UE) n° 910/2014 (eIDAS) — art. 26 (b) & (c)
Lien univoque signature–signataire + détection altération
- 5
5. Sínithe ar an doiciméad
Tá an síniú leictreonach nasctha go criptografach le hábhar an doiciméid trí hash SHA-256. Cuireann Airteagal 1367 den Chód Sibhialta an dóchas iontaofachta i bhfeidhm: meastar go bhfuil próiseas síniú leictreonach iontaofa bailí go dlíthiúil go dtí go mbreabhraítear a mhalairt is é an casadh ar an ualach fianaise a fhágann go bhfuil an síniú eIDAS chomh cumhachtach.
Luaiteoir rialacháin: Code civil — art. 1367
Présomption de fiabilité du procédé de signature électronique
- 6
6. Stáimáil ama leictreonach cáilithe
Tá amstáladh criptografach á chur i bhfeidhm trí sheirbhís cháilithe (QTSP timestamping). sainmhíníonn an Rialachán eIDAS amstáladh cháilithe in Airteagail 41 agus 42 : bunaíonn sé an fhianaise atá in ann a chur in aghaidh go dlíthiúil ar an dáta agus an t-am cruinn a síníodh, le cruinneas ar an ord millisecond. Gan amstáladh cháilithe, is féidir an dáta a dhíospóireacht leis, tá dóchas cruinneas air (Airteagal 41 §2).
Luaiteoir rialacháin: Règlement (UE) n° 910/2014 (eIDAS) — art. 41 & 42
Horodatage électronique qualifié (preuve de la date)
- 7
7. Sceitheadh criptografach agus braiteacht athruithe
Tá sé mar aidhm ag an Rialachán eIDAS (Airteagal 3540) seilbh leictreonach cáilithe a chur ar an doiciméad sínithe chun a lánscéal a chinntiú. Athraíonn aon athrú ina dhiaidh sin ar an ábhar fiú amháin ócht amháin go huathoibríoch an seilbh, agus dá bhrí sin an síniú. Is é an maoin chripteagrafach seo ( tamper evidence ) a fhágann go bhfuil síniú eIDAS níos fearr ná síniú lámha ar pháipéar: tá sé an-deacair athrú neamhchlaonta a bhrath; i eIDAS, tá sé dodhéanta a cheilt go meicniúil.
Luaiteoir rialacháin: Règlement (UE) n° 910/2014 (eIDAS) — art. 35–40
Cachet électronique qualifié + intégrité cryptographique
- 8
8. Clárú le luach fianaise
Tá an doiciméad sínithe + a thraice iniúchóireachta eIDAS (aitheantas, seastán ama, deimhnithe, seilbh) á stóráil de réir riachtanais chaighdeán AFNOR NF Z42-013 ( stóráil leictreonach le luach fianaise ). Is é an tréimhse íosta 10 bliana, i gcomhréir le hAirteagal L123-22 den Chód Tráchtála le haghaidh doiciméid chuntasaíochta agus le hAirteagal 2224 den Chód Sibhialta le haghaidh teorainneacha dlí coitianta.
Luaiteoir rialacháin: Norme AFNOR NF Z42-013
Archivage électronique à valeur probante (10 ans minimum)
Cén fáth go bhfuil na hAcht Céim seo indíreach
Tá riosca dlíthiúil ar leith ag gach céim. Gan fhíorú aitheantais, féadfaidh an sínitheoir a dhiúltú go bhfuil sé ina údar (chéim 2). Gan toiliú eolasach, féadfar an síniú a ionsaí mar chion de toiliú (Airteagal 1130 CCiv, céim 3). Gan fhíoraíocht chripteagrafach láidir, tá uathúlacht an nasc síniúsinadóir contestable (chéim 4). Gan stápáil ama cáilithe, féadfar an dáta a phlé (chéim 6). Gan séala, féadfar sláine an dhoiciméad a ionsaí a posteriori (chéim 7). Gan chartlann fianaise, imíonn an fianaise (chéim 8). Tagann neart eIDAS go beacht as slabhra na 8 ráthaíocht seo: níl aon cheann de na cinntí roghnach i sruth oibre AES a chuirtear i bhfeidhm i gceart.
Chun dul níos faide
Déan an tsraith eIDAS a phraiticiúil ar do dhoiciméid
Tá plean saor in aisce, gan chárta bainc, sínithe chun cinn AES eIDAS, 10 bliana stórála san áireamh.