eIDAS e-pirkuma ceļš
eIDAS atbilstīga e-pirkuma izstrāde ir saistīta ar astoņiem tehniskajiem posmiem, kas precīzi noteikti Regulas (ES) Nr. 910/2014 24. līdz 42. pantā un Civilprocesa kodeksa 1366 pantā.
Šī lapa dokumentē katru posmu ar precīzu regulatīvo citātu. Tā ir paredzēta kā stabils atsauces punkts juridisko tehnoloģiju žurnālistiem, B2B pircējiem un juristiem katru citētu rakstu var pārbaudīt EUR-Lex vai Legifrance ar sniegtajām saitēm.
8 tehniski pasākumi
No dokumentu nosūtīšanas līdz arhivēšanai, kas apliecina 10 gadus, ikviens posms min precīzu dokumentu regulējošo pantu.
- 1
1. Dokumenta nosūtīšana parakstīšanai
Dokumentu (PDF, attēlu, līgumu) uzglabā nosūtītājs un pievieno to vienam vai vairākiem parakstajiem e-pasta adresēm. eIDAS regulā e-pirkuma definīcija ir: dati elektroniski, kas logiškai pievienoti vai saistīti ar citiem datiem elektroniski un kurus parakstais izmanto parakstīšanai (§ 10 3. pants).
Regulators: Règlement (UE) n° 910/2014 (eIDAS) — art. 3 §10
Définition de la signature électronique
- 2
2. Par parakstītāja identitāti
Lai sasniegtu AES (avansēts paraksts) līmeni, regulā ir nepieciešama parakstītāja unikāla identifikācija (Arhīvs 26a). Konkrētāk: OTP SMS uz pārbaudītu tālruni, identitātes apliecības pārbaude ar video, vai spēcīga identifikācija ar ES līmenī paziņota identitātes sniedzēja palīdzību (FranceConnect+, itsme, BankID).
Regulators: Règlement (UE) n° 910/2014 (eIDAS) — art. 24
Vérification d'identité du signataire (AES/QES)
- 3
3. Informētā piekrišanas iegūšana
Parasti, ja ir nepieciešams, lai saņemtu informāciju par elektronisko dokumentu, kas ir publicēts, ir jāapstiprina, lai saņemtu informāciju par dokumentu, kas ir publicēts, un jāapstiprina, ka tas ir publicēts.
Regulators: Code civil — art. 1366
Force probante de l'écrit électronique (consentement éclairé)
- 4
4. Stipra kriptogrāfiskā autentifikācija
eIDAS regulas 26. pants prasa, lai EEZ parakstījums būtu vienreizēji saistīts ar parakstajam ( 26. pants b) un izveidots, izmantojot datu, kas ļauj izveidot e-sīmenis un kuru parakstajam var izmantot ar augstu uzticamības līmeni, izmantojot tikai savu kontroli ( 26. pants c).
Regulators: Règlement (UE) n° 910/2014 (eIDAS) — art. 26 (b) & (c)
Lien univoque signature–signataire + détection altération
- 5
5. Parakstīt dokumentu ar parakstu
Elektronisko parakstu kriptogrāfiskā veidā saista ar dokumentu saturu, izmantojot SHA-256 hašēšanu. Civilkodeksa 1367 pants nosaka uzticamības prezumpciju: elektronisko parakstu process ir uzskatāms par juridiski derīgu, kamēr nav pierādīts pretēji.
Regulators: Code civil — art. 1367
Présomption de fiabilité du procédé de signature électronique
- 6
6. Kvalificēta elektroniskā laika zīmēšana
Kriptogrāfiskās laika zīmēšanas sistēma tiek izmantota ar kvalificētu laiku zīmēšanas sistēmu (QTSP). eIDAS regulā ir definēts kvalificēts laika zīmējums 41. un 42. pantā: tas nodrošina juridiski pretrunājamus pierādījumus par precīzu parakstīšanas datumu un laiku, ar precizitāti millisekundes līmenī.
Regulators: Règlement (UE) n° 910/2014 (eIDAS) — art. 41 & 42
Horodatage électronique qualifié (preuve de la date)
- 7
7. Kriptogrāfiskais slēgums un izmainīšanas atklāšana
EIDAS regulas 3540 pants) tiek piestiprināts parakstītajam dokumentam, lai nodrošinātu tā integritāti. Katra turpmāka izmaiņas saturam, pat vien vienā okta, automātiski atceļ zīmi un tādējādi parakstu.
Regulators: Règlement (UE) n° 910/2014 (eIDAS) — art. 35–40
Cachet électronique qualifié + intégrité cryptographique
- 8
8. Arhivēšana, kas ir pierādījumu vērtība
Parasti, ja ir nepieciešams, lai nodrošinātu, ka personas dati ir pieejami, ir nepieciešams veikt elektronisko datu apstrādi, lai nodrošinātu, ka personas dati ir pieejami un ir pieejami.
Regulators: Norme AFNOR NF Z42-013
Archivage électronique à valeur probante (10 ans minimum)
Kāpēc šie astoņi soļi ir vienādi?
Katrs posms risina atsevišķu juridisko risku. Bez identitātes verifikācijas parakstajs var noliegt būt autors (posms 2). Bez informētas piekrišanas parakstu var apstrīdēt par piekrišanas pārkāpumu (CCiv 1130 str. 3. posms). Bez spēcīgas kriptogrāfiskās autentifikācijas paraksta/pirkuma vienotība ir apstrīdēta (posms 4). Bez kvalificētas laika zīmēšanas datums var tikt apsprakstīts (posms 6.). Bez zīmēšanas dokumenta integritāte var tikt apstrīdēta pēc tam (posms 7.). Bez pierādījumu arhivēšanas pierādījumu vērtība izzūd (posms 8.).
Lai sasniegtu vēl lielāku mērķi
Izmantojiet eIDAS ceļojumu savā dokumentā
Bezmaksas plāns, bez kredītkartes, AES eIDAS signāls, ar 10 gadu uzglabāšanas laiku.