Rafrænt innsigli: auðkenna uppruna þinna útgefnu skjala
Skilgreint samkvæmt evrópskri reglugerð eIDAS (greinum 35 til 40), er rafræn innsigli jafngild hefðbundnum stimpli fyrirtækis fyrir stafræn skjöl. Ólíkt rafrænum undirskriftum sem auðkenna einstakling, auðkennir innsigli útgefandi stofnun og tryggir heilleika skjalsins. Þrjú stig (Einfalt, Háþróað, Hæft) ná til allra B2B og stjórnsýsluaðila.
Rafræn innsigli gegn rafrænum undirskriftum
Báðir verkfærin takast á við sérstaka þörf. eIDAS-reglugerðin skilgreinir þá samhliða: undirskrift skuldbindur einstakling sem auðkenndur er með nafni, innsigli skuldbindur útgefandi lögaðila. Tæknilega eru báðir háðir ósamhverfri dulmálun og tryggja heilleika skjalsins, en eðli lagalegrar skuldbindingar er mismunandi.
Rafræn innsigli (eIDAS gr. 35)
Gefin út af lögaðila (fyrirtæki, stjórnsýsluaðili, félagi). Auðkennir stofnunina, tryggir uppruna skjalsins og heilleika þess. Dæmigerð tilvik: rafrænar reikningar í magni, opinber bréf, skjöl mynduð sjálfkrafa af upplýsingakerfi.
Rafræn undirskrift (eIDAS gr. 25)
Gefin út af einstaklingi. Auðkennir undirritun og birtir samþykki hans. Dæmigerð tilvik: vinnusamningur, kaupáboð, NDA, umboðsbréf. Skuldbindur einstaklinginn lagalega, ekki aðeins stofnunina.
Þrjú stig rafrænnar innsigli
Eins og undirskrift er rafræn innsigli skipt í þrjú stig af eIDAS tryggingu. Rétt stig fer eftir eðli skjalsins og sannanlegri gildi sem ætlað er.
Einföld innsigli (SES)
Grunnflokk: auðkennir útgefandi stofnun og tryggir heilleika skjalsins. Nægum fyrir innri skjöl, algenga B2B samskipti og staðfestingu pantana. Flöt útfærsla, engar kröfur um sterka auðkenningu.
Hentugt algengum B2B
Háþróuð innsigli (AES)
Millistig: byggist á skírteini sem gefið er út eftir auðkenningu á auðkenni stofnunar (KBIS, löglegur fulltrúi). Veitir sterka forsendur um uppruna og heilleika, andstæða við þriðja aðila. Staðall fyrir rafræna reikninga B2B og samningabundin skjöl fyrirtækja.
Mælt með fyrir reikninga
Hæf innsigli (QES)
Hæsta stig: hæft skírteini gefið út af viðurkenndum traustsþjónustuveitanda (QTSP) sem skráð er á evrópska traustalista (EU Trusted List). Nýtur forsendu um uppruna og heilleika sem viðurkennd eru af fullu rétti í öllum aðildarlöndum. Krafist fyrir tiltekin stjórnsýsluskjöl og reikning við opinbera geira.
Hámarkslagaleg gildi
Notkun rafrænnar innsigli
Innsigli hentar sérstaklega fyrir skjöl gefin út í magni af upplýsingakerfi, án mannlegrar íhlutunar á hverju skjali.
Rafræn reikning
Frá og með september 2026 (frönsk umbót) verður rafræn reikningagerð milli fyrirtækja skyldubundin. Háþróuð eða hæf rafræn innsigli tryggir uppruna og heilleika reikninga sem útgefnir eru sjálfkrafa af bókhaldskerfinu þínu. Samhæfing PEPPOL, Factur-X og CTC.
Bréf og opinber skjöl
Skjöl gefin út af stjórnsýsluaðila, félagi eða stóru fyrirtæki: vottorð, tilkynningar, áskoranir, launaseðlar, samningir um skráningu. Innsigli kemur í stað líkamlegs stimpils og veitir sterka stafræna andstöðu.
Sjálfvirk B2B verkflæði
Skjöl mynduð í flæði frá ERP, CRM eða faglegri vettvangi þinni: innkaupapantanir, staðfestingar móttöku, samhæfingarskírteini, skattavottorð. Innsigli beitist án mannlegrar íhlutunar og samofnast API-inu.
Launaseðlar og starfsmannamál
Mánaðarlegir launaseðlar, launavottorð, starfslokaríkkar, samningir um skráningu í gegðir: rafræn innsigli sannanleiki hvert starfsmannaskjal gefið út sjálfkrafa frá SIRH þínu (Sage, Cegid, Lucca, PayFit) án mannlegrar íhlutunar, með sterku lagalegu gildi fyrir URSSAF og DREETS eftirlitsaðila.
Bankastarfsemi og fjármálaskjöl
Reikningsyfirlit, aðgerðatilkynningar, skattavottorð, uppfærð almenn skilyrði: bankar, vátryggjendur og fintechs setja inn skjöl í magni send til viðskiptavina sinna. Í samræmi við ACPR og DSP2 kröfur um áreiðanleika útgefanda.
Heilbrigðismál og rannsóknirstofur
Læknislegir skýrslur, rafrænar lyfseðlar, greiningarniðurstöður, CPAM vottorð, sjúkrahúsafyrirmæli: rafræn innsigli sannanleiki útgefandi stofnun (HDS hýst í Frakklandi) og tryggir heilleika skjalsins — krafa HDS staðals og tæknilegs handbókar Ségur stafræns heilbrigðismála.
Stig og verðlagning rafrænnar innsigli samanborið
Val stigs fer eftir eðli skjalsins, mánaðarlegu magni og lagalegu gildi sem leitað er. Verðlagning Certyneo fyrir innsigli beitt (mánaðarlegt magn), án fastrar notendakostnaðar útgefanda.
| eIDAS stig | Dæmigerð notkun | Lagalegt gildi | Verð Certyneo |
|---|---|---|---|
| Einföld innsigli (SES) | Innri B2B samskipti, staðfestingar móttöku, ósamningsbundin skjöl. | Einföld forsenda um uppruna og heilleika — andstæð en innleiðing frjáls fyrir dómara. | Innifalin í öllum áætlunum, frá Business áætluninni (39 €/mánuð). |
| Háþróuð innsigli (AES) | Rafræn reikning B2B (umbót 2026), launaseðlar, opinber bréf fyrirtækis. | Auknu forsenda um uppruna og heilleika — sterk innleiðing, breyting á sönnunarbyrði. | Frá og með 0,30 € fyrir innsigli beitt (lækkandi eftir magni) + AES skírteini innifalið. |
| Hæf innsigli (QES) | Reikningur á opinberan geira, stjórnsýslugernir, lagalega skuldbundin skjöl á alþjóðavettvangi ESB. | Viðurkenning af fullu rétti í öllum ESB aðildarlöndum — jafngilt innsigli útgefandi stofnunar. | Á tilboði (frá 1,90 €/innsigli eftir magni) + QES skírteini gefið út af viðurkenndum QTSP. |
Verð án virðisaukaskatts sem er í gildi árið 2026. Magn > 50 000 innsigla/mánuð njóta lækkandi stigs á tilboði. Útgáfa AES eða QES skírteinis felur í sér auðkenningu á auðkenni stofnunar (KBIS + löglegur fulltrúi).
Algengar spurningar
- Hver er munurinn á rafrænni innsigli og rafræni undirskrift?
- Rafræn undirskrift skuldbindur einstakling sem auðkenndur er með nafni (undirritari) — dæmigert framkvæmdarstjóri sem undirritar samning. Rafræn innsigli skuldbindur lögaðila (útgefandi stofnun) — dæmigert bókhaldskerfið sem gefur út reikninga fyrir hönd fyrirtækisins. Tæknilega eru báðir háðir ósamhverfri dulmálun og tryggja heilleika skjalsins. Lagalega er eðli skuldbindingarinnar mismunandi: samningur sem undirritaður skuldbindur einstaklinginn, reikningur sem innsigli skuldbindur fyrirtækið.
- Hefur rafræn innsigli lagalegt gildi?
- Já. eIDAS-reglugerð Evrópusambandsins (ESB nr. 910/2014, greinum 35 til 40) viðurkennir þrjú stig innsigli (Einfalt, Háþróað, Hæft) með auknu lagalegu áhrifum. Hæf innsigli nýtur forsendu um uppruna og heilleika sem viðurkennd eru af fullu rétti í öllum aðildarlöndum. Í Frakklandi er rafræn reikningagerð með innsigli skýrt heimil í kafla 289 VII Almenns skattalaga.
- Hvaða stig innsigli skal velja: SES, AES eða QES?
- Fyrir algenga B2B skjöl og innri samskipti nægir einföld innsigli (SES). Fyrir rafræna reikninga milli fyrirtækja (skyldubundin árið 2026) er háþróuð innsigli (AES) ráðlagði staðall. Fyrir reikning á opinberan geira og viðkvæm stjórnsýsluskjöl er hæf innsigli (QES) nauðsynleg. Valið er gert með því að taka í reikninginn stig lagalegrar tryggingar og útfærslukostnað.
- Er rafræn innsigli skyldubundin fyrir rafræna reikninga 2026?
- Franski rammi (umbót rafrænnar reikningagerðar) krefst tryggingar um heilleika og áreiðanleika uppruna hvers reiknings, án þess að setja fram einni tæknilegri aðferð. Háþróuð eða hæf rafræn innsigli er ein af þremur aðferðum sem skattyfirvöld samþykkja (með áreiðanlegri endurskoðunarslóð og EDI). Innsigli er almennt einfaldasta lausnin til útfærslu fyrir stór magn.
- Hvernig fæ ég skírteini fyrir rafræna innsigli?
- Háþróuð eða hæf innsigli krefst skírteinis gefins út af traustsþjónustuveitanda (TSP). Útgáfa felur í sér auðkenningu á auðkenni stofnunar (KBIS, umboð löglegra fulltrúa, eftirlitsathugun). Certyneo samofnar þessum ferli í innritun fyrirtækis — skírteini er útbúið innan nokkurra virka daga fyrir AES stig og 2 til 3 vikur fyrir QES stig.
- Get ég sett sjálfkrafa innsigli á skjöl í gegnum API?
- Já, þetta er algengasta notkun. REST API Certyneo útsetja endapunkt sem tileinkaður er innsigli í magni: ERP þinn eða fagleg vettvangur kallar á API við hvert útgáfu skjals (reikningur, innkaupapöntun, vottorð), innsigli er beitt á innan sekúndu og innsiglað skjal er skilað með endurskoðunarslóðu. Engin mannleg íhlutun, engin biðröð.
- Get ég sameinað innsigli og rafræna undirskrift á sama skjali?
- Já, og það er jafnvel algengt. Dæmigert dæmi: samstarfssamningur er innsiglað af útgefandi stofnun (sönnun um opinbera uppruna), síðan undirritaður rafrænt af stjórnendum beggja aðila (persónuleg skuldbinding). Innsigli og undirskrift samexista í lokaheildar-PDF, hver sannanlegur sérstætt. PAdES dulmálastaflar (PDF Advanced Electronic Signatures) styðja innfædda samanstöðu margra innsigla og undirskrifta í sama skjali með aðskilinni endurskoðunarslóðu.
- Hvað kostar rafræn innsigli?
- Þrjátir hlutir sem ber að skipuleggja. (1) Innsigli skírteini: ~50 € án skatts/ár fyrir AES skírteini, ~200 € án skatts/ár fyrir QES skírteini gefið út af viðurkenndum QTSP. (2) Kostnaður á einingu fyrir innsigli beitt: hjá Certyneo, frá 0,30 € fyrir AES innsigli í Business áætlun (lækkandi > 1 000 innsigla/mánuð), 1,90 € fyrir QES innsigli á tilboði. (3) API eða grafísk viðmótssameining: innifalin í Certyneo áskrift, án viðbótarkostnaðar. Til samanburðar kostar ad-hoc innsigli hjá hefðbundnum QTSP 2 til 5 € einingu án samnýtingar.
Til að komast ennþá lengra
Tilbúin til að beita rafrænni innsigli á skjöl þín sem gefin eru út?
Ókeypis áætlun til að prófa, REST API í boði frá Business áætlun. Meðfylgjandi innleiðing fyrir AES og QES skírteini.