U skladu s člankom 3. stavkom 1.
U skladu s člankom 3. stavkom 1. stavkom 2. ovog Pravilnika, elektronički potpis koji je usklađen s eIDAS-om slijedi osam tehničkih koraka, koje su točno definirane člancima 24. do 42.
Ova stranica dokumentira svaki korak s njegovim točnim regulatornim navodima. Osmišljena je kao stabilna referenca za legaltech novinare, B2B kupce i pravnike svaki naveden članak provjerljiv je na EUR-Lex-u ili Legifrance-u putem priloženih linkova.
Osam tehničkih koraka
Od slanja dokumenta do arhiviranja dokaza koji traje 10 godina, svaki korak navodi točan članak koji ga uređuje.
- 1
1. Pošiljanje dokumenta za potpisivanje
Dokumenti (PDF, slika, ugovor) se šalju od strane izdavatelja i povezuju s jednom ili više e-mail adresa potpisnika.
Zakonit citat: Règlement (UE) n° 910/2014 (eIDAS) — art. 3 §10
Définition de la signature électronique
- 2
2. Provjera identiteta potpisnika
U skladu s člankom 2. stavkom 2. ovog Pravilnika, ako je osoba koja podnosi zahtjev za izdavanje potvrde o potpisivanju, u skladu s člankom 2. stavkom 2. ovog Pravilnika, podliježe zahtjevu za izdavanje potvrde o potpisivanju.
Zakonit citat: Règlement (UE) n° 910/2014 (eIDAS) — art. 24
Vérification d'identité du signataire (AES/QES)
- 3
3. Prikupljanje informirane suglasnosti
U skladu s člankom 1366 Građanskog zakona, osoba koja je izdala elektronički zapis mora biti primjereno identificirana i potpis mora biti stavljen u uvjetima koji mogu osigurati njegov integritet. Konkretno: prikaz dokumenta koji se može prijaviti, potvrda o odobrenju, rukopis ako to zahtijeva određena područja (u osiguranju, članak L132-5-1 Zakona o osiguranju).
Zakonit citat: Code civil — art. 1366
Force probante de l'écrit électronique (consentement éclairé)
- 4
4. Snažno kriptografsko provjeravanje
U skladu s člankom 26. eIDAS-a, za EAS potpis mora biti jedinstveno povezan s potpisnikom (članak 26.b) I kreiran pomoću podataka za stvaranje elektroničkog potpisa koje potpisnik može s visokom razinom povjerenja koristiti pod svojom isključivom kontrolom (članak 26.c).
Zakonit citat: Règlement (UE) n° 910/2014 (eIDAS) — art. 26 (b) & (c)
Lien univoque signature–signataire + détection altération
- 5
5. Priključivanje potpisa na dokument
U članku 1367 Građanskog zakona postavljena je pretpostavka pouzdanosti: postupak elektroničkog potpisa pouzdan smatra se pravno valjanom dok se ne dokaže suprotno to je inverzija tereta dokaza što čini eIDAS potpis tako moćnim.
Zakonit citat: Code civil — art. 1367
Présomption de fiabilité du procédé de signature électronique
- 6
6. kvalificirano elektroničko vrijeme
U skladu s člankom 41. i 42. Uredbe o eIDAS-u, utvrđen je pravno primjenjivi dokaz o točnom datumu i vremenu potpisivanja, s preciznošću od milisekunde.
Zakonit citat: Règlement (UE) n° 910/2014 (eIDAS) — art. 41 & 42
Horodatage électronique qualifié (preuve de la date)
- 7
7. Kriptografsko čitanje i otkrivanje promjena
U skladu s člankom 35. stavkom 40. eIDAS-a, potpisani dokument mora biti označen kvalificiranim elektroničkim pečatom kako bi se osigurao njegov integritet. Sljedeća promjena sadržaja čak i jednog okta automatski poništava pečat i stoga potpis.
Zakonit citat: Règlement (UE) n° 910/2014 (eIDAS) — art. 35–40
Cachet électronique qualifié + intégrité cryptographique
- 8
8. Arhiviranje dokaza
Podpisani dokument + njegov eIDAS audit trail (identitet, vremenski žig, certifikati, pečat) arhivirani su u skladu s zahtjevima standarda AFNOR NF Z42-013 ( elektronička arhiva s dokaznom vrijednošću ).
Zakonit citat: Norme AFNOR NF Z42-013
Archivage électronique à valeur probante (10 ans minimum)
Zašto su ova osam koraka nedvojbena?
Bez potvrde identiteta potpisnik može poreći da je autor (korak 2). Bez informirane suglasnosti potpis može biti napadnut zbog nedostatka suglasnosti (članak 1130 CCiv, korak 3). Bez snažne kriptografske autentifikacije jedinstvenost veze potpisnika potpisnika je upitna (korak 4). Bez kvalificiranog vremenskog žigovanja datum može biti raspravljen (korak 6). Bez pečata integritet dokumenta može biti napadnut naknadno (korak 7).
Da bi se još više
Praktično provedite eIDAS pregled na svojim dokumentima
Plan je besplatan, bez kartice, napredni AES eIDAS potpis, 10 godina arhiviranja.