Gå til hovedinnhold
Certyneo
Gratis verktøy · 5 minutter

Er du eIDAS-kompatibel?

12 spørsmål rettet mot e-signeringsprosessen din. Få en score på 100, en liste over svakheter og konkrete anbefalinger gratis og uten registrering.

Ikke registrert · Svarene dine er ikke lagret · 100% gratis

Hvorfor vurdere eIDAS-overensstemmelse for din SMV?

For en SMV betyr at du er i samsvar at dine online-undertegnede kontrakter har samme juridiske verdi som en papirkontrakt en avgjørende fordel i tilfelle av tvist.

Dette verktøyet er utviklet av vårt juridiske team og våre tekniske eksperter. Det dekker de 12 punktene som gjør at en elektronisk signatur kan skifte mellom "tilgjengelig" og "diskutert". Ved slutten av spørreskjemaet vil du vite nøyaktig hvor du står og hva du bør endre om nødvendig.

Svar på12Alle er nødvendige for å beregne poengsummen din.

  1. 1

    Er dine elektroniske signerte kontrakter utstedt via en eIDAS-kompatibel løsning (og ikke bare en skannet e-post)?

    Juridisk · 12 andre punkter

  2. 2

    Er e-signaturene i din bedrift minst AES-nivå?

    Juridisk · 10 andre punkter

  3. 3

    Er dine underskrevne dokumenter arkivert i PAdES (signerte PDF) eller standardisert tilsvarende format?

    Teknikk · 10 andre punkter

  4. 4

    Er dine signaturer tidstemplet av en pålitelig tredjepart (RFC 3161)?

    Teknikk · 8 andre punkter

  5. 5

    Har du en nedlastbar audit trail for hvert dokument du har signert?

    Teknikk · 8 andre punkter

  6. 6

    Er underskriverens identitet bekreftet med minst én sterk faktor (SMS-OTP, KYC-video, sertifikat)?

    Prosessen · 10 andre punkter

  7. 7

    Er dine ansatte opplært i e-signeringsprosessen (hvem kan signere hva, for hvilke beløp)?

    Prosessen · 8 andre punkter

  8. 8

    Er det en eksplisitt melding om e-signering i dine GTC eller kundekontrakter?

    Prosessen · 7 andre punkter

  9. 9

    Oppbevarer du dine underskrevne dokumenter i minst 10 år (den franske lovlige varigheten for kommersielle kontrakter)?

    Bevis · 10 andre punkter

  10. 10

    Er dine underskrevne dokumenter tilgjengelige i tilfelle skattekontroller eller rettssaker?

    Bevis · 7 andre punkter

  11. 11

    Har du en reversibilitetsplan hvis din underskriftleverandør slutter å fungere?

    Bevis · 5 andre punkter

  12. 12

    Er din tjenesteleverandør hostet i EU (uten for skylovens ramme)?

    Bevis · 5 andre punkter

0/12spørsmål om livet besvart

Hvordan lese poengsummen din

Tre strekninger av samsvar, beregnet på 100 poeng, vektet etter juridisk betydning.

Resultat ≥ 80

Stærk samsvar

Din eIDAS-system er modent, dine signaturer er oppgjørlige og de fleste gode praksis er på plass.

Score 50 79

Delvis samsvar

Det er grunnlaget, men det er noen svakheter som kan svekke en kontrakt i tilfelle en tvist.

Score < 50

Risikofyllelse

Det er flere kritiske elementer som mangler: den konkrete risikoen for at en viktig kontrakt blir erklært ugyldig i retten.

eIDAS-rammeverket for små og mellomstore bedrifter det viktigste

eIDAS-forordningen (EU nr. 910/2014) trådte i kraft i 2016 og ble styrket med eIDAS 2.0 i 2024. den definerer tre nivåer for elektronisk signatur: enkel (SES), avansert (AES) og kvalifisert (QES). for en SMV er AES-nivået tilstrekkelig i 95% av tilfellene det gir en forutsetning om pålitelighet som kan sammenlignes med håndskrevet signatur og er bevisbart i franske domstoler.

I tillegg til valg av signaturnivå er samsvar basert på fem søyler: identifikasjon av signaturen (KYC, OTP), dokumentets integritet (hashing, tidsstempling), bevis på audit (hvem, når, hvorfra), oppbevaringsperiode (10 år for kommersielle kontrakter) og tilgjengelighet (evne til å gi dokumentene til myndighetene eller en domstol).

De spesifikke utfordringene for små og mellomstore bedrifter

SMV'er står overfor tre gjentatte feller når det gjelder eIDAS-overholdelse: For det første bruk av skannede signaturer sendt via e-post, som ikke har noen styrket bevisverdi; for det andre fraværet av intern politikk om hvem som kan signere hva (en junior selger signerer en kontrakt på 200 000 euro uten fullmakt, kontrakten blir annullert); for det tredje avhengighet av en amerikansk leverandør som er underlagt Cloud Act, noe som utgjør et problem for sensitiv data (HR, helse, forsvar).

Hva gjør vi etter denne vurderingen?

Hvis poengsummen din er i rødt, start med spørsmålene du svarte nei på på juridiske dimensjoner og bevis disse er punktene som gjør at en kontrakt skifter mellom mottakbar og tvilsom. Hvis du er i oransje, fokuser på de dødvinklene som er identifisert. Hvis du er i grønt, overvåk utviklingen av eIDAS 2.0 (EUDI Wallet, kvalifisert arkivering) som utvider kravene fra 2027.

Snakk om spørsmål

Er dette et verktøy som erstatter en profesjonell juridisk revisjon?

For en formell revisjon som kan bestrides (for eksempel i forbindelse med rettslige prosesser eller en tilbudsforespørsel) kan du bruke en spesialistjurist eller et samsvarsrevisjonsfirma.

Er mine svar på rekord?

Nei. Verktøyet kjører helt i nettleseren din. Ingen svar sendes til våre servere. Hvis du lukker siden, går svarene dine tapt. Det er frivillig dataene dine forblir strengt hjemme.

Hvilke kilder er denne sjekklisten basert på?

For å sikre at de som ønsker å registrere seg i EU-reglementet, er registrert i EU-reglementet, skal de være registrert i EU-reglementet.

Hvor lang tid tar det å gå fra rødt til grønt?

For en standard SMV tar det vanligvis 1 til 4 uker å komme i samsvar, hvorav mesteparten av tiden brukes på intern opplæring og oppdatering av GTC.

Er eIDAS 2.0 / EUDI Wallet-score allerede inkludert?

Denne versjonen 1 av sjekklisten fokuserer på eIDAS 1.0 (2016) som dekker 100% av dagens krav.En versjon 2 vil bli utgitt i 2027 for å inkludere eIDAS 2.0 (European Identity Wallet) krav.For øyeblikket er eIDAS 1.0 fortsatt det gjeldende referanseverktøyet.