Samanburður HelloSign vs Certyneo: hvern á að velja árið 2026?

Inngangur: Af hverju að bera saman HelloSign og Certyneo árið 2026?

Með stöðugri innleiðingu reglugerðar eIDAS 2.0 og útbreiðslu blendins vinnu hefur val á rafrænum undirskriftarlausn orðið stefnumótandi málefni fyrir lagadeild, mannauðs- og fjármálastjórnun. HelloSign — endurnefnt Dropbox Sign árið 2023 en enn víða þekkt undir gömlu nafninu — og Certyneo sitja á þessum markaði með mjög ólíka hugmyndafræði. Annars vegar amerísk samþætt vettvangur með Dropbox vistkerfinu; hins vegar evrópsk SaaS-lausn sem var mynduð til að uppfylla reglugerðarkröfur meginlandsmarkaðarins. Þessi grein greinir báðar tilboðin út frá löglegum samræmi, viðskiptastarfsemi, verðlagningu og notendaupplifun, til að hjálpa þér að taka vel upplýsta ákvörðun fyrir 2026.

---

1. Kynning á tveimur vettvöngum

HelloSign (Dropbox Sign): amerískar rætur

Stofnað árið 2011 og keypt af Dropbox árið 2019, HelloSign er í dag markaðssett undir vörumerkinu Dropbox Sign. Lausnin er mjög vinsæl meðal KMU á ensku málasvæðunum vegna einfaldleika hennar og innbyggðrar samþættingar við Dropbox, Google Workspace og Slack. Hún býður upp á einfaldar rafrænar undirskriftir (SES) og, síðan 2022, framvindu form (AES) í gegnum þriðju aðila fyrir ákveðna evrópska markaði.

Hins vegar er HelloSign ennþá vettvangur sem hannaðist samkvæmt bandarískum stöðlum (ESIGN Act, UETA), sem skapar reglugerðarfriktin fyrir fyrirtæki sem falla undir evrópskan rétt. Gögn undirritara eru geymd á bandarískri skýjarvirkju — ekki óverulegt takmark frá ógildingu Privacy Shield og innleiðingu Data Privacy Framework, sem sumir lögfræðingar telja ennþá ótraust.

Certyneo: evrópsk SaaS-lausn sem byggir á samræmi

Certyneo er B2B rafrænnar undirskriftir SaaS sem er hannað og geymt í Evrópu, með byggingararkitektur sem byggist frá upphafi á reglugerð eIDAS nr. 910/2014 og þróun hennar eIDAS 2.0. Vettvangurinn býður upp á þrjú stig undirskrifta sem kveðið er á um í evrópska ramanum — einfalda (SES), framvindu (AES) og hæfu (QES) — með viðurkenndum veitendum traustsþjónustu (QTSP) á vatnslisti Evrópu.

Lausnin inniheldur innflutt ítarlegan leiðbeiningar um lagalegt gildi rafrænar undirskriftar sem lögdeild getur haft samráð um til að stilla viðeigandi undirskriftarstig fyrir hvert tegund skjals. Geymslustöðin er eingöngu framkvæmd í gagnasöfnum sem eru vottuð ISO 27001 í Evrópusambandinu, sem einfaldleika umtalsvert samræmi GDPR.

---

2. Reglugerðarsamræmi og lagalegt gildi

HelloSign andspænis evrópskt lög: skipulagðar annmarka

Aðalveikleiki HelloSign fyrir evrópska notkun er varðandi eIDAS. Vettvangurinn nýtur ekki úr sinni QES (Qualified Electronic Signature): til að ná þessu stigi verður notandi að nota blendna verkflæði með þriðja aðila, sem flókinni keðju trausts og dvelur rannsóknarmöguleika. Þó skal taka fram að sumir lagalegir aðgerðir — framsal hluta í félögum, rafræn opinber skjöl, ákveðnir lánasamninga — krefjast í frönsku og evrópskum lögum QES stigs eða opinberra skjala.

Ennfremur er spurning um staðsetning gagna miðlæg: án bindandi aðalreglna (BCR) eða án fullnægjandi skjalaðra samningalegra samkváma (SCC), má ekki útsetja gögn undirritara fyrir bandarískum miðstöðvum sem gætu brotið 44.-49. gr. GDPR. Aðstæðu sem hefur leitt til þess að nokkrir DPO í Evrópu hafa útilokkað HelloSign frá tilboðsgrunnum frá 2024 á.

Certyneo og eIDAS: innflutt samræmi á þremur stigum

Certyneo leggur til innflutt þrjú stig undirskriftar sem kveðið er á um í eIDAS, með sjálfvirkri stjórnun á stigi sem krafist er eftir tegund skjalsins sem stjórnandi stillir. Þessi nálgun minnkar hættu á mannlegum mistökum — undirrita leigusamninga með einfalda SES þegar AES er mælt með — og einfaldar endurskoðunarslóð fyrir samræmisdeild.

Reglugerðin eIDAS 2.0: allt sem þú þarft að vita gefur innleiðingu evrópsks stafræns auðkenniskvarts (EUDIW), og Certyneo hefur skuldbundið sig til samhæfingar farplani við þennan nýja staðal frá fyrsta ársfjórðungi 2026. HelloSign hefur hingað til ekki gefið út neinar opinberar farplög fyrir þennan markaðinn fyrir Evrópu.

---

3. Viðskiptastarfsemi eiginleika borið saman

Undirskriftarflæði og sjálfvirkni

| Viðmið | HelloSign (Dropbox Sign) | Certyneo | |---|---|---|| | Einföld undirskrift (SES) | ✅ | ✅ | | Framvindu undirskrift (AES) | ⚠️ Í gegnum þriðja aðila | ✅ Innflutt | | Hæf undirskrift (QES) | ❌ | ✅ Innflutt | | Geymslustöð ESB | ❌ | ✅ | | API REST | ✅ | ✅ | | Mynda samninga með gervigreind | ❌ | ✅ | | Hæf tímastimpill | ⚠️ Takmörkuð | ✅ | | Stuðningur á frönsku | ⚠️ Takmörkuð | ✅ |

Certyneo skil sér sérstaklega út vegna mynda samninga með gervigreind, sem gerir það mögulegt að framleiða lögfræðilega skipulögð skjöl fyrir undirskrift án þess að yfirgefa vettvanginn. HelloSign, sem einbeitir sér að kjarna sinni „undirskrift", boðar ekki jafngilda eiginleika.

Samþætting og API

HelloSign hefur þroskað API og innbyggð samþættingu við Salesforce, Google Workspace, Microsoft 365 og Dropbox. Þetta er ótvírætt styrkur fyrir teymi sem þegar eru samþætt þessum vistkerfum.

Certyneo leggur til REST API skjalavið OpenAPI 3.0, rauntíma webhooks og vottuð tengla fyrir helstu SIRH (Workday, Lucca, Factorial) og ERP (SAP, Sage). Fyrir mannauðslausnir er samþætting við verkflæði stjórnunar ráðningarsamninga, breytinga og rafstafaðra launaseðla sérstaklega skil.

Upplifun undirritara og farsími

Báðir vettvangir bjóða upp á undirskriftarupplifun án þess að búa til reikning fyrir undirritara. Certyneo gefur hins vegar að sér með fullri staðfæringu á frönsku, með samhengandi leiðbeiningum sem útskýra lagalegt gildi hvers tegundar undirskriftar — kostur sem margir deildu við útfærslu fyrir íbúa sem eru ekki flutt með stafræna tækni.

---

4. Verðlagning og efnahagslegt líkan

HelloSign: ristri með áherslu á magn undirskrifta

HelloSign leggur til þrjú verðlagningarflök: Essentials (~15 €/mán/notandi), Standard (~25 €/mán/notandi) og Premium (eftir tilboði). Verðlagningin byggist á fjölda sendra skjala á mánuði, sem getur orðið dýrt fyrir fyrirtæki með háan afkastan endurtekinnar skjala. Athugið: háþróaðir samræmieiginleikar eIDAS eru almennt aðeins fáanlegir frá Premium áætlunum, með viðbótarkostnaði.

Certyneo: gagnsæi og fyrirsjáanleg fjárhagsáætlun

Certyneo tekur upp verðlagningarlíkan notanda með undirskriftarumslögum sem eru með fylgdu, án reikningsingar fyrir vanleg not. Þú getur skoðað heildstæðar verðlista á Certyneo verðsíðu og hermað þinn arðsemisávöxtun með ROI reiknivélunni sem er fáanleg á netinu.

Fyrir fyrirtæki sem vilja flytja frá annarri lausn, flutningsframboð til Certyneo tekur með sér tæknilega og lagalega stuðning, sem og endurtöku á fyrirliggjandi verkflæðum — skuldbinding sem sjaldan er boðin af bandarískum aðilum.

---

5. Stuðningur, aðstoð og vistkerfið

Gæði frönsku stuðnings

HelloSign leggur til stuðning á ensku með mismunandi svarfresti eftir áætlun sem tekin er. Í raun- og vörum segja notendur frá erfiðleikum við að fá nákvæm svör við spurningum um evrópskan samræmi, þessi efni eru oft send til almennrar skjalavirkni.

Certyneo hefur stuðningsteymi með aðsetur í Frökkum, aðgengilegt með spjalli, síma og tölvupósti, með samningsskuldbindingu SLA frá miðhófi áætlunum. Certyneo hjálparsetur úrslitarheildarflokka með yfir 200 greinum á frönsku sem ná yfir notkunarflæðikerfi fyrirtækja, reglugerðaratriði og tæknisamþættingu.

Samstarfsviðskiptaliv og ábendingar

Certyneo virka saman við net sambylgjusamstarfsmanna, lagalögmanna og sérfræðinga sem eru þjálfaðir í samræmi eIDAS. Þessi ábendinga stærð — sem vantar í HelloSign tilboðið — er ákjósanleg fyrir fyrirtæki sem dreifa rafrænum undirskriftum í viðkvæmum samhengi: samruni-kaup, deilumál, heilbrigðisgeirinn eða fasteignaviðskipti.

Lagaleg rammi sem á við rafrænar undirskriftir árið 2026

Grundvallartextar Evrópu

Rafrænir undirskriftir í Evrópu eru stjórnað af reglugerð eIDAS nr. 910/2014 (Electronic IDentification, Authentication and trust Services), sem gildir beint á öllum aðildarríkjum án innlendrar framfærslu. Þessi reglugerð skilgreinir þrjú stig undirskrifta:

• SES (Simple Electronic Signature): öll gögn í rafrænu formi tengd eða tengd lógískt við önnur gögn, notuð til undirskriftar.
• AES (Advanced Electronic Signature): tengd á einstaka leið við undirritara, gerir ráð fyrir auðkenningu hans, búnar til með gögnum undir hinum einni stjórn hans, og greint allar breytingar síðar.
• QES (Qualified Electronic Signature): AES búin til með hæfu handriti búnaði (QSCD) og studd á hæfu vottorði gefið út af QTSP sem skráðu á Trusted List Evrópu. Aðeins QES nýtur þess að vera álitið jafngilt handskráðum undirskriftum um alla ESB (gr. 25§2 eIDAS).

Í frönsku lögum bera 1366. og 1367. gr. borgaralegra laga rafræna undirskrift sem jafngilda handskráðum undirskriftum um leið og hún leyfir auðkenningu undirritara og tryggir tengsl hans við skjalið. Tilskipun nr. 2017-1416 tilgreina tæknilegar skilyrði sem á við.

GDPR og gagnageymslustöð

GDPR-reglugerð nr. 2016/679 krefst þess að persónuleg gögn undirritara (auðkenni, IP-vistfang, tímastimpil, skírteini) séu meðhöndluð með lagalegum grundvöllum og, í tilviki flutnings utan ESB, á grundvelli ákvörðunar um fullnægjandi varðveislu eða viðeigandi tryggingarúrslita (gr. 44-49). Geymslustöð þessara gagna á bandarískum miðstöðvum, jafnvel innan Data Privacy Framework frá 2023, setur ábyrgðarmann fyrir vinnslu í áhætu sem er skjalfest af Evrópsku gagnverndunarráðinu (EDPB).

ETSI tæknistöðlar

Snið rafrænna undirskrifta framvindu og hæfu eru staðlað af ETSI: EN 319 132 (XAdES), EN 319 122 (CAdES) og EN 319 142 (PAdES fyrir PDF). Þessir staðlar tryggja millirekjanleika og varðveislu undirskrifta yfir tíma. Lausn sem framleiðir ekki undirskriftir í þessum staðlaðu sniðum setur notendur hennar í hættu á vanrkenningu við eftirlit eða deilumál.

Tímastimpill og varðveisla

Hæfur tímastimpill (gr. 41 eIDAS) veitir lagalegt forsendu um dagsetningu og tíma rafstafaðs atviks. Það er óaðkallandi fyrir langtíma sannanlegri gildi undirritaðra skjala. Rafræn sannanleg geymsla, stjórnað í Frökkum af staðli NF Z42-020, bætir við þennan búnað fyrir reglugerðarleg geymslutímamöt (10 ár fyrir viðskiptasamninga, 5 ár fyrir reikningsgögn, 50 ár fyrir ákveðin kaupskjöl).

Lagaleg áhætta af ósamhæfðri lausn

Að nota rafræna undirskriftarlausn sem virðir ekki eIDAS setur fyrirtækið í hættu á ógildingu undirritaðra skjala, erfiðleika við sannanir við deilumál og, hvað varðar vinnslu gagna, GDPR sektir sem geta náð 4% af árlegum heildarkjörkastajöfnum (gr. 83§5 GDPR).

Notkunaratburðir: HelloSign á móti Certyneo í raunverulegum aðstæðum

Atburðarás 1: Lögmanna lögmön um fyrirtækin með 20 samstarfsmenn

Lögmannadeildarleg sem voru sérhæfð í félögastarfsemi stjórna mánaðarlega dúsundum af sölu hluta, félögabundnum samningum og samningum um sátt. Þessi skjöl krefjast að lágmarki framvindu rafræns undirskriftar (AES) til að vera útveggjaðir, og oft QES fyrir næmari verkefni.

Með HelloSign auðkendu lögfræðileg teymi fljótt endalaust QES sem hindrun: fyrir hvert skjal sem krefðist þessa stigs þurfti að slíta yfir til þriðja aðila, myndi bilun í rannsóknarkjalasporum og viðbótardur af 24 til 48 klukktímum. Eftir flutning til Certyneo minnkaði deildin um 65% umvinnutíma hlutasölumála, með því að byggja saman allt verkflæðið — myndun skjals, val á undirskriftarstigi, sending, sjálfvirk innheimt, geymslustöð — í einu viðmóti.

Atburðarás 2: KMU iðnaðarsvið sem stjórnar 300 birgjasamninga á ári

KMU í framleiðslugeiranum með innkaupadeild með 5 manna stjórnun verða að setja undir undirskrift kaup-ramma samninga, innkaupapöntunina og leyndarsamning við birgja sem eru dreifðir um 12 lönd Evrópu. Margbreytileiki þátttakenda — þar á meðal sumir sem eru ekki þægilega með stafræna tækni — skyldir einfaldar notendaupplifun undirritara, fáanleg á mörgum tungumálum, án reiknings búnaðs.

HelloSign svaraði vel við „magn" víddina en bauð annmarka á staðfæringu á frönsku og á sjálfvirkjum endurtekningum sem hægt væri að stilla. Með Certyneo skipulagði innkaupateymið mismunandi verkflæði eftir samninga flokki, með undirskriftastigum sem hæf (SES fyrir innri NDA, AES fyrir ramma-samninga) og sjálfvirkum endurtekningu við D+3 og D+7. Meðal endurkomuflutningur undirritaðra samninga fór úr 8,2 dögum niður í 2,4 dagar, sem er minnkun um 70%, í samræmi við hlutfallsmæli sem birtar eru af fagfélögum geirans.

Atburðarás 3: Spítalisflokki um 1.200 rúm

Opinber heilbrigðisstofnun verður að deildu undirskriftir um margar tegundir skjala: samninga um skuldbindingu fyrir lækna, samskiptamerkja um rannsóknir á klíniku, samninga við kynþakta stofnanir. Reglugerðarramminn heilbrigðisgeirans krefst aukaðrar rakningar og geymslustöðvar heilbrigðisgagna sem er í samræmi við kröfur HDS (Gagnageymslustöð heilbrigðisgagna, vottunareiginleiki ASIP Heilbrigði).

HelloSign, geymt á bandarískum innviðum, var af fullu útilokaður frá reglugerðarramma HDS. Certyneo, sem heilbrigðistilboðið er byggt á HDS-vottuðum geymslustöðvum í Frökkum, gerði stofnuninni kleift að dreifa rafrænum undirskriftum fyrir allt sitt ferli stjórnenda og stjórnarsamfundum innan sex vikna, með aðlagaðum þjálfun notenda og sérstökum stuðningi. Mat áhrif á viðskiptaferla um ráðningu og skuldbindingu fyrir lækna var metið jafngilt 0,8 stjórnarsamfundum á ári, sem er jákvætt arðsemisávöxtun frá fjórðum mánuði notkunar.

Niðurstaða

Samanburður HelloSign á móti Certyneo sýnir tvær andstæðar hugmyndafræðiflokka: HelloSign er almenn bandarísk lausn, ábendingar fyrir einföld not í ensku tungumálum, en skipulagðlega takmörkuð gegn reglugerðarkröfum Evrópu árið 2026. Certyneo, hannaður frumútúrlega fyrir evrópska markaðinn, svarar þremur eIDAS stigum, tryggt geymslustöð sem er í samræmi við GDPR í Evrópusambandinu og aðlagaðan ítarlegri viðskiptamálum — mynda samninga með gervigreind, hæfur tímastimpill, stuðningur á frönsku — sem skortir bandaríska keppinaut hans.

Fyrir fyrirtæki sem falla undir frönsku og evrópskan rétt eru val skýrt: reglugerðarsamræmi er ekki sjálfkrá, og hvert skjal sem undirritað er með óviðeigandi lausn er dulmál lagaleg áhætta. Ef þú vilt meta Certyneo fyrir fyrirtæki þitt, biddu um sýningu eða búðu til reikning þinn á certyneo.com — flutningur frá annarri lausn er aðstoðaður og tekinn til sín.