Einföld, háþróuð og hæf undirskrift: munurinn

Þrjú stigin sem eIDAS skilgreinir

EvrópureglugerðineIDAS(n°910/2014) skipuleggur rafrænu undirskriftina í þrjú stig, sem samsvarar vaxandi kröfum hvað varðar auðkenningu undirritaðs og traustleika sönnunarinnar. Skilningur á þessum stigum gerir þér kleift að velja viðeigandi undirskrift fyrir hvert skjal, án þess að stóra ferlið.

Stig 1: Einföld rafræn undirskrift (SES)

Þarnaeinföld rafræn undirskrifter grunnstigið. Það samsvarar hvers kyns birtingarmynd rafræns samþykkis: smellur á „Ég samþykki“, gátreit, upphafsstaf teiknað á snertiskjá.

• Kröfur: skýrt samþykki, lágmarks auðkenni (tölvupóstur)
• Sönnunargögn: lágt til miðlungs, breytilegt eftir veitanda
• Notkunartilvik: tilboð, innkaupapantanir, innri samningar, almenn skilyrði
• Núningur undirritaður: næstum núll — undirritaður stofnar ekki reikning

SES nægir fyrir langflestum algengum viðskiptaviðskiptum þar sem ágreiningshættan er lítil. Það er áfram lagalega gilt þar sem dómari metur áreiðanleika ferlisins í hverju tilviki fyrir sig.

Stig 2: háþróuð rafræn undirskrift (AES)

Þarnaháþróaður undirritunstyrkir auðkenningu undirritaðs og kemur á einstökum tengslum milli hans og skjalsins. Það er byggt á fjórum forsendum sem settar eru í 26. grein eIDAS:

1. það er tengt undirritaða á einstakan hátt
2. það gerir kleift að bera kennsl á undirritaðan
3. það er búið til með aðferðum sem undirritaður heldur undir einkastjórn sinni
4. það er tengt við skjalið á þann hátt að það greini allar síðari breytingar

Í reynd fer AES í gegnum atvöfaldur þáttur auðkenning: einstakur hlekkur sendur með tölvupósti + OTP kóða móttekinn með SMS. Endanleg PDF inniheldur tímastimpil ogendurskoðunarslóðítarleg.

• Notkunartilvik: ráðningarsamningur, leigusamningur, umboð, viðskiptasamningur í húfi, NDA
• Núningur undirritaður: veikt — SMS-kóði til að slá inn til viðbótar við tölvupóstinn
• Sönnunargögn: sterk, hrekjanleg forsenda um gildi

Stig 3: hæf rafræn undirskrift (QES)

Þarnahæf undirskrifter hæsta stigið. Það er byggt á ahæft skírteinigefið út af viðurkenndum traustþjónustuveitanda (QTSP) sem skráð er á traustlista aðildarríkis ESB og á öruggu undirskriftarbúnaði (t.d. YubiKey, snjallkorti).

• Lagalegt gildi: jafngildir handskrifaðri undirskrift í öllu ESB
• Notkunartilvik: löggildir gerðir, opinberir samningar, ákveðin lögbókanda
• Núningur undirritaður: hátt — augliti til auglitis eða KYC auðkennisstaðfesting á myndbandi
• Kostnaður: verulega hærra en SES/AES

Fyrir flest fyrirtæki er QES sjaldan nauðsynleg frá degi til dags. Það verður nauðsynlegt þegar lög krefjast þess (réttarfar, tilteknir opinberir samningar) eða þegar samningurinn hefur óvenjulegt gildi.

Fljótleg samanburðartafla

Viðmiðun | Einfalt | Ítarlegri | Hæfur

Auðkenning | Tölvupóstur | Tölvupóstur + OTP SMS | Viðurkennt vottorð + auðkennisstaðfesting

Lagalegt gildi | Sönnunargögn til að þakka | Forsendan um réttmæti | Jafngildir handskrifaðri undirskrift ESB

Núningur | Næstum núll | Lágt | Hátt

Dæmigert notkunartilvik | Tilboð, innkaupapantanir | Ráðningarsamningur, leigusamningur | Lögbókandagerðir, opinberir samningar

Kostnaður | Lágt | Í meðallagi | Nemandi

Hvernig á að velja rétt stig

Einfalda reglan:samræma stigið við útgáfu skjalsins.

• Ef skjalinu er mótmælt, hvað er í húfi? Nokkur hundruð evrur eða samningur upp á nokkra tugi þúsunda?
• Er sambandið við undirritaðan þekkt (sögulegur viðskiptavinur) eða óþekkt (fyrsta samband)?
• Fellur skjalið innan lagaramma sem kveður á um ákveðið stig (t.d.ráðningarsamningi,leigja) ?

Að jafnaði: SES fyrir einfalda samninga, AES fyrir allt sem snýr að HR, fasteignum, fjármálum, QES aðeins þegar lög krefjast þess.

Algengar villur

• Taktu kerfisbundið QES„að fullvissa þig“: óþarfa núningur fyrir undirritaðan, hár kostnaður, oft í of stórum stærðum.
• Haltu þig við SES fyrir allt: ef ágreiningur er um ráðningarsamning getur skortur á sterkri auðkenningu veikt sönnunina.
• Ruglingsleg staðfesting og undirskrift: kvittun fyrir móttöku er ekki undirskrift.

Hvernig Certyneo hjálpar þér

Certyneo styður innbyggt einföld (SES) og háþróuð (AES) stig, með tvöföldum OTP tölvupósti + SMS í gegnum Twilio Verify fyrir AES. Fyrir tilvik sem krefjast QES tengist Certyneo nokkrum viðurkenndum evrópskum þjónustuaðilum (Docaposte Certigna, Universign, CertEurope) til að kveikja á viðurkenndu undirskriftinni án þess að breyta tólinu.

Þú getur skilgreint undirskriftarstigsskjalið eftir skjali eftir því hvernig málið er – eða eftir sniðmáti ef þú hefur iðnvætt ferli.

Uppgötvaðu Certyneo rafræna undirskriftarlausnina

Algengar spurningar

Get ég blandað borðum í sama umslagi?

Já. Fjölskjalaumslag getur innihaldið tilboð undirritað í SES og samning undirritað í AES, til dæmis. Hver undirritaður sér auðkenninguna aðlagað skjalinu sem hann verður að undirrita.

Er háþróuð undirskrift viðurkennd á alþjóðavettvangi?

Í ESB já, samkvæmt meginreglunni um gagnkvæma viðurkenningu eIDAS. Utan ESB er viðurkenning háð staðbundnum lagaumgjörðum – til að sannreyna í samræmi við viðkomandi lögsögu.

Þarf ég persónulegt vottorð til að skrá mig inn á AES?

Nei. AES er hægt að fá án fyrirfram persónulegs vottorðs þökk sé tvöföldu OTP. Þetta er það sem gerir AES mjög aðgengilegt, þar sem QES krefst hæfu vottorðs.

Er fullgild undirskrift skylda fyrir ráðningarsamning?

Nei. Ráðningarsamningurinn samþykkir háþróaða undirskrift (AES), sem gefur nú þegar sterka forsendu um gildi. Fyrir frekari upplýsingar, sjárafræna undirskrift ráðningarsamnings.

Hvernig á að athuga hversu undirritað skjal er?

Opnaðu PDF í Adobe Acrobat Reader: undirskriftareiginleikarnir sýna stig, undirritara og tímastimpil. Þú getur líka notað aafgreiðslumaður á netinu.

Niðurstaða

Að velja rétta rafræna undirskrift þýðir að finna jafnvægið milli sönnunargildis og núnings fyrir undirritaðan. Byrjaðu einfalt, taktu það upp þegar lagaleg vandamál krefjast þess.

Prófaðu Certyneo til að senda, undirrita og rekja skjölin þín á netinu á einfaldan, fljótlegan og öruggan hátt.