Digitalt selvstyre og elektronisk signatur
Å signere et dokument forplikter organisasjonen din like mye som dataene det inneholder. Man må imidlertid vite hvem som til sist kan få tilgang til det. Digitalt selvstyre besvarer dette spørsmålet: det betegner en organisasjons, og mer generelt en stats, evne til å beholde kontrollen over dataene, behandlingen og infrastrukturen som bærer dem, uten avhengighet av en utenlandsk jurisdiksjon.
Juridisk ramme
Digitalt selvstyre er ikke et slagord: det avgjøres ved skjæringspunktet mellom flere tekster som konkret bestemmer hvem som har rett til å få tilgang til dine signerte data. Plasseringen av serveren, leverandørens nasjonalitet og jurisdiksjonen han er underlagt, er ofte viktigere enn kontraktlige løfter.
For å gå fra teori til praksis, oppdag den elektroniske signeringsløsningen Certyneo og tilbudet dedikert til din sektor — i samsvar med eIDAS, uten installasjon.
- GDPR : forordningen for EU regulerer behandlingen av personopplysninger og pålegger sterke garantier for enhver overføring utenfor Unionen, også når en europeisk leverandør er avhengig av et morselskap eller en ikke-europeisk infrastruktur.
- eIDAS : forordningen for EU om elektronisk identifikasjon og tillitsbaserte tjenester fastsetter nivåene på rettslig verdi for signaturer (enkel, avansert, kvalifisert) og strukturerer det europeiske markedet for tillitsbaserte tjenester.
- Ekstraterritoralitet : visse ikke-europeiske lovgivninger, som den amerikanske Cloud Act, tillater utenlandske myndigheter å kreve fra en leverandør som faller under deres lov at vedkommende kommuniserer data, uansett hvor de er lagret — også i Europa.
- Jurisdiksjon og hosting : en dato som er hostet i Europa, men drevet av en enhet som er underlagt en utenlandsk lov, unnslipper ikke nødvendigvis denne loven. Suverenitet forutsetter at hosting, operatør og jurisdiksjon er på linje med Den europeiske unionen.
Garantier som skal verifiseres hos en leverandør
Velge en selvstendig løsning
- 1
Kartlegge dine sensitiv data
Identifiser dokumentene og signaturene som involverer personopplysninger, kontraktsbaserte eller strategiske data, og risikograden som en ukontrollert tilgang ville representere.
- 2
Vérifikkere server og rettsstat
Sørg for at dataene forblir i EU og at tjenesteleverandøren er underlagt europeisk lov, uten avhengighet av ekstraterritoriale lovgivninger.
- 3
Kontrollere nivået av juridisk verdi
Bekreft at signaturmekanismen oppfyller dine bevisbehovbehov i henhold til eIDAS : enkel, avansert eller kvalifisert signatur avhengig av innsatsen.
- 4
Krav om transparens og omvendbarhet
Formalisér lokaliseigen av behandlinger, listen over underleverandører og vilkårene for gjenoppretting av dataene dine i kontrakten, for å beholde kontrollen over tid.
Vanlige spørsmål
- Hva er digital suverenitet ?
- Det er en organisasjons evne til å beholde kontrollen over dataene sine, behandlingene og infrastrukturen som hoster dem, uten avhengighet av en utenlandsk jurisdiksjon som kan pålegge tilgang til disse dataene.
- Er hosting i Europa nok til å være suveræn ?
- Ikke alltid. Hvis tjenesteleverandøren eller morselskapet faller under en utenlandsk lov med ekstraterritorial rekkevidde, kan data som er hostet i Europa, fortsatt være utsatt for utenlandske tilgangsforespørsler. Hosting og jurisdiksjon må være på linje med EU.
- Hvorfor gjelder suverenitet elektronisk signatur ?
- Signaturen ledsages av det signerte dokumentet, personopplysningene til undertegnerne og bevisjournaene. Lokaliseigen deres og loven som gjelder for leverandøren, avgjør hvem som til sist kan få tilgang til dem — et direkte spørsmål om konfidensialitet og samsvar.
- Hva er forholdet mellom suverænitet og eIDAS?
- eIDAS strukturerer det europeiske markedet for tillitsserviscer og definerer den juridiske verdien av signaturer. Å støtte seg på denne europeiske rammen er en pilar i en suverenitetstilnærming som utfyller valget av hosting og jurisdiksjon.
- Er Certyneo en suverenitetsløsning?
- Certyneo er en løsning for elektronisk signering designet i Europa og hostet i Den europeiske union, tenkt som et europeisk alternativ til aktører under jurisdiksjon utenfor Europa. Målet er å holde dokumenter, data og bevis under europeisk rett.
Vedlegg og løsninger knyttet
Utforsk relaterte ressurser fra vår elektroniske signeringsøkosystem.