Gå til hovedinnhold
Certyneo
Souverænetet

Digitalt selvstyre og elektronisk signatur

Å signere et dokument forplikter organisasjonen din like mye som dataene det inneholder. Man må imidlertid vite hvem som til sist kan få tilgang til det. Digitalt selvstyre besvarer dette spørsmålet: det betegner en organisasjons, og mer generelt en stats, evne til å beholde kontrollen over dataene, behandlingen og infrastrukturen som bærer dem, uten avhengighet av en utenlandsk jurisdiksjon.

Oppdatert den

Juridisk ramme

Digitalt selvstyre er ikke et slagord: det avgjøres ved skjæringspunktet mellom flere tekster som konkret bestemmer hvem som har rett til å få tilgang til dine signerte data. Plasseringen av serveren, leverandørens nasjonalitet og jurisdiksjonen han er underlagt, er ofte viktigere enn kontraktlige løfter.

For å gå fra teori til praksis, oppdag den elektroniske signeringsløsningen Certyneo og tilbudet dedikert til din sektor — i samsvar med eIDAS, uten installasjon.

  • GDPR : forordningen for EU regulerer behandlingen av personopplysninger og pålegger sterke garantier for enhver overføring utenfor Unionen, også når en europeisk leverandør er avhengig av et morselskap eller en ikke-europeisk infrastruktur.
  • eIDAS : forordningen for EU om elektronisk identifikasjon og tillitsbaserte tjenester fastsetter nivåene på rettslig verdi for signaturer (enkel, avansert, kvalifisert) og strukturerer det europeiske markedet for tillitsbaserte tjenester.
  • Ekstraterritoralitet : visse ikke-europeiske lovgivninger, som den amerikanske Cloud Act, tillater utenlandske myndigheter å kreve fra en leverandør som faller under deres lov at vedkommende kommuniserer data, uansett hvor de er lagret — også i Europa.
  • Jurisdiksjon og hosting : en dato som er hostet i Europa, men drevet av en enhet som er underlagt en utenlandsk lov, unnslipper ikke nødvendigvis denne loven. Suverenitet forutsetter at hosting, operatør og jurisdiksjon er på linje med Den europeiske unionen.

Garantier som skal verifiseres hos en leverandør

Datalokaliserig : dokumentene, signaturene og bevisjournaene er hostet i datasentre som ligger i Den europeiske unionen, uten replikering til et tredjeland.
Operatørens jurisdiksjon : selskapet som driver tjenesten og innehar nøklene, faller under loven i en medlemsstat i EU, uten morselskap som er underlagt ekstraterritoriale lovgivninger.
Underleverandørkjede : datasentre og tekniske underleverandører er også europeiske, eller hvis ikke, tydelig identifisert, med tilhørende overføringsgarantier.
eIDAS-samsvar : tjenesten bygger på signaturmekanismer som er i samsvar med EU-forordningen og dokumenterer nivået på rettslig verdi som oppnås.
Dokumenttransparens : personvernpolicy, register over underleverandører og lokaliserig av behandlinger er tilgjengelige og verifiserbare, ikke bare hevdet.
Reversibilitet og kontroll : du kan gjenopprette dokumentene og bevisene dine i åpne formater, og avslutte forholdet uten tap eller proprietær låsing.

Velge en selvstendig løsning

  1. 1

    Kartlegge dine sensitiv data

    Identifiser dokumentene og signaturene som involverer personopplysninger, kontraktsbaserte eller strategiske data, og risikograden som en ukontrollert tilgang ville representere.

  2. 2

    Vérifikkere server og rettsstat

    Sørg for at dataene forblir i EU og at tjenesteleverandøren er underlagt europeisk lov, uten avhengighet av ekstraterritoriale lovgivninger.

  3. 3

    Kontrollere nivået av juridisk verdi

    Bekreft at signaturmekanismen oppfyller dine bevisbehovbehov i henhold til eIDAS : enkel, avansert eller kvalifisert signatur avhengig av innsatsen.

  4. 4

    Krav om transparens og omvendbarhet

    Formalisér lokaliseigen av behandlinger, listen over underleverandører og vilkårene for gjenoppretting av dataene dine i kontrakten, for å beholde kontrollen over tid.

Vanlige spørsmål

Hva er digital suverenitet ?
Det er en organisasjons evne til å beholde kontrollen over dataene sine, behandlingene og infrastrukturen som hoster dem, uten avhengighet av en utenlandsk jurisdiksjon som kan pålegge tilgang til disse dataene.
Er hosting i Europa nok til å være suveræn ?
Ikke alltid. Hvis tjenesteleverandøren eller morselskapet faller under en utenlandsk lov med ekstraterritorial rekkevidde, kan data som er hostet i Europa, fortsatt være utsatt for utenlandske tilgangsforespørsler. Hosting og jurisdiksjon må være på linje med EU.
Hvorfor gjelder suverenitet elektronisk signatur ?
Signaturen ledsages av det signerte dokumentet, personopplysningene til undertegnerne og bevisjournaene. Lokaliseigen deres og loven som gjelder for leverandøren, avgjør hvem som til sist kan få tilgang til dem — et direkte spørsmål om konfidensialitet og samsvar.
Hva er forholdet mellom suverænitet og eIDAS?
eIDAS strukturerer det europeiske markedet for tillitsserviscer og definerer den juridiske verdien av signaturer. Å støtte seg på denne europeiske rammen er en pilar i en suverenitetstilnærming som utfyller valget av hosting og jurisdiksjon.
Er Certyneo en suverenitetsløsning?
Certyneo er en løsning for elektronisk signering designet i Europa og hostet i Den europeiske union, tenkt som et europeisk alternativ til aktører under jurisdiksjon utenfor Europa. Målet er å holde dokumenter, data og bevis under europeisk rett.
Guide over elektronisk signering · Sikkerhet & konformitet · Forstå eIDAS-reglementet · Observatorium for numerisk suverenitet basert på tall

Vedlegg og løsninger knyttet

Utforsk relaterte ressurser fra vår elektroniske signeringsøkosystem.

Signere med en europeisk løsning

Hold dine dokumenter, data og bevis under europeisk rett, med en elektronisk signatur som er i samsvar og hostet i unionen.

Certyneo-fellesskapet

Et spørsmål om elektronisk signatur?

Bli med i Certyneo-fellesskapet: still spørsmål, del svar og utveksle erfaringer med tusenvis av brukere og vårt team.