주요 콘텐츠로 이동
Certyneo
무료 도구 · 5분

eIDAS를 준수하고 있나요? 5분 안에 여러분의 SME를 평가하세요

전자 서명을 위한 12가지 질문으로 100점점점점, 약점 목록, 구체적인 추천을 받을 수 있습니다.

등록 없이 · 답변은 저장되지 않습니다 · 100% 무료

왜 여러분의 SME의 eIDAS 준수 여부를 평가해야 할까요?

eIDAS 규정 (EU 910/2014) 은 유럽 연합 전체의 전자 서명에 대한 틀을 만듭니다. SME를 위해, 준수한다는 것은 온라인에 서명된 계약이 종이 계약과 동일한 법적 가치를 갖는다는 것을 의미합니다.

이 도구는 우리의 법률 팀과 기술 전문가들에 의해 설계되었습니다. 이 도구는 전자 서명을 '수용가능'과 '불합격성'으로 전환하는 12가지 점을 다루고 있습니다. 설문조사 끝에, 당신은 당신의 위치를 정확히 알고 있고 필요한 경우 무엇을 변경해야하는지 알 수 있습니다.

대답해12아래 질문들을 모두 계산할 필요가 있습니다.

  1. 1

    전자적으로 서명된 계약은 eIDAS를 준수하는 솔루션 (단순한 스캔된 이메일) 을 통해 발급되는가?

    법적인 · 12 요점

  2. 2

    여러분의 회사 전자 서명은 적어도 AES 수준 (첨단) 이나요?

    법적인 · 10 요점

  3. 3

    서명된 문서들은 PAdES (PDF 서명) 형식이나 표준화된 동등한 형식으로 보관되는가?

    기술 · 10 요점

  4. 4

    여러분의 서명은 신뢰할 수 있는 타사측에 의해 시시표가 되어 있습니까 (RFC 3161) ?

    기술 · 8 요점

  5. 5

    서명된 모든 문서에 대한 다운로드 가능한 감사 경로가 있습니까?

    기술 · 8 요점

  6. 6

    서명자의 신원은 적어도 한 가지 강력한 요소 (SMS OTP, 비디오 KYC, 인증서) 로 확인되는가?

    절차 · 10 요점

  7. 7

    직원들은 전자 서명 과정에 대해 훈련 받았나요? (누가 무엇을 서명하고, 어떤 금액에 서명할 수 있습니까?)

    절차 · 8 요점

  8. 8

    여러분의 GCS 또는 고객 계약에 전자 서명이 명시적으로 언급되어 있나요?

    절차 · 7 요점

  9. 9

    서명된 서류를 최소 10년 (프랑스 법적인 영업 계약 기간) 까지 보관하고 있나요?

    증거 · 10 요점

  10. 10

    세금 검사나 법정 절차에 있어서 서명된 서류가 공개될 수 있나요?

    증거 · 7 요점

  11. 11

    만약 당신의 서명이 종료되면 되돌릴 수 있는 계획이 있나요?

    증거 · 5 요점

  12. 12

    귀하의 서비스 제공자는 유럽 연합 (클라우드 법의 적용 범위에 포함되지 않습니다) 에 호스팅되어 있습니까?

    증거 · 5 요점

0/12질문들에 대한 답

점수를 어떻게 계산해야 할까요?

3개의 컴플라이언스 밸런스는 100점으로 계산됩니다.

80점 이상

확고한 준수

여러분의 eIDAS 시스템은 성숙해졌습니다. 여러분의 서명들은 대립가능하며 대부분의 좋은 관행들이 적용되어 있습니다. 특히 규제의 발전을 감시하세요 (eIDAS 2.0 / EUDI Wallet).

점수 50 79

부분적 준수

기본은 다 있지만, 분쟁이 발생할 경우 약점이 있을 수 있습니다. 우선적으로 "아니오"라고 답한 질문에 집중하세요.

점수 < 50

위험성 있는 준수

몇 가지 중요한 요소가 부족합니다. 구체적인 위험은: 중요한 계약이 법원에서 무효로 판명 될 수 있습니다.

SME를 위한 eIDAS 프레임워크

eIDAS 규정 (EU 910/2014) 은 2016년에 발효되었고, 2024년에 eIDAS 2.0로 강화되었습니다. eIDAS는 전자 서명을 세 단계로 정의합니다. 단순 (SES), 고급 (AES), 그리고 자격 (QES). SME의 경우 AES 레벨은 95%의 경우에 충분합니다.

서명 수준 선택 외에도, 준수는 다섯 가지 기둥에 기반합니다: 서명자의 식별 (KYC, OTP), 문서의 완전성 (해시, 시간표), 감사 증거 (누가, 언제, 어디서부터), 보존 기간 (상업 계약의 경우 10 년), 접근성 (공무원이나 법원에 문서를 제공하는 능력).

SME에 특화된 장애물

SME들은 eIDAS 준수에 대해 세 가지 반복적인 함정에 직면합니다. 첫째는 전자 메일로 전송된 스캔된 서명 사용, 증강된 증거 가치가 없는 것, 둘째는 누가 무엇을 서명할 수 있는지에 대한 내부 정책이 없다는 것 (소년 영업자가 권한 없이 200k에 대한 계약을 체결하면 계약이 취소됩니다), 셋째는 클라우드법에 따라 미국의 공급업체에 의존하는 것, 이는 민감한 데이터 (HR, 건강, 국방) 에 문제를 일으킨다.

그 평가 후에 어떻게 해야 할까요?

만약 당신의 점수가 빨간색이라면, 당신이 대답한 질문부터 시작하세요. 법적인 면과 증거에 대한 질문에서요. 이 점들은 계약이 수락과 수반되는 것을 구분하는 점입니다. 주황색이라면, 확인된 불명확한 부분에 집중하세요. 녹색이라면, 2027년부터 요구사항을 확장하는 eIDAS 2.0 (EUDI Wallet, Qualified Archive) 에 대해 주의하세요.

질문으로 다

이 도구가 전문적인 법률 감사의 대상이 될까요?

아니, 이것은 교육적인 자기 평가입니다. 당신의 강점과 약점을 빠르게 식별하기 위해서입니다. 불합리한 공식적인 감사 (예를 들어 법정 절차나 공모에 대한 응답) 를 위해 전문 변호사나 준수 감사 회사를 이용하세요.

내 대답이 녹음되었나요?

아니, 이 도구는 여러분의 브라우저에서 완전히 실행됩니다. 우리의 서버에 응답이 보내지지 않습니다. 페이지를 닫으면 답변이 사라집니다. 그것은 자발적입니다. 여러분의 데이터는 엄격히 여러분 안에 남아 있습니다.

이 체크리스트는 어떤 자료를 바탕으로 했나요?

eIDAS 규정 (EU 910/2014), eIDAS 2.0 (EU 2024/1183), 프랑스 민법 (법 제 1366 및 1367), 상법 (법 제 L123-22), ETSI EN 319 122 (PAdES) 및 ETSI TS 119 511 (서명 정책) 기술 표준. 공개, 확인할 수 있는 소스.

빨간색에서 녹색으로 갈 때까지 얼마나 걸릴까요?

표준 SME의 경우, 일반적으로 1~4주간의 컴플라이언스가 필요하며, 그 중 대부분은 내부 교육과 GCS 업데이트에 사용됩니다.

eIDAS 2.0 / EUDI Wallet 점수가 이미 포함되어 있나요?

이 체크리스트의 버전 1은 eIDAS 1.0 (2016) 에 초점을 맞추고 현재 요구 사항의 100%를 다루고 있습니다. eIDAS 2.0 (유럽 아이덴티티 지갑) 요구 사항을 포함하기 위해 버전 2는 2027년에 발표될 것입니다. 현재 eIDAS 1.0은 적용 가능한 기준으로 남아 있습니다.