Mergeți la conținutul principal
Certyneo
Instrument gratuit · 5 minute

Evaluați-vă IMM-urile în 5 minute

12 întrebări care vizează procesul dvs. de semnare electronică.

Fără înregistrare · Răspunsurile nu sunt stocate · 100% gratuit

De ce să evaluați conformitatea eIDAS a IMM-urilor?

Regulamentul eIDAS (UE nr. 910/2014) stabilește un cadru pentru semnătura electronică în întreaga Uniune Europeană. Pentru o IMM, conformitatea înseamnă că contractele semnate online au aceeași valoare juridică ca un contract pe suport de hârtie un avantaj decisiv în cazul litigiilor.

Acest instrument a fost conceput de echipa noastră juridică și de experții noștri tehnici. Acesta acoperă cele 12 puncte care schimbă o semnătură electronică între "admisibilă" și "contestabilă".

Răspunde la întrebări.12Toate acestea sunt necesare pentru a calcula scorul.

  1. 1

    Contractele dvs. semnate electronic sunt emise printr-o soluție conformă eIDAS (și nu printr-un simplu e-mail scanat)?

    Legislație · 12 puncte

  2. 2

    Sunt semnăturile electronice ale companiei dvs. cel puțin la nivelul AES (Advanced)?

    Legislație · 10 puncte

  3. 3

    Documentele semnate sunt arhivate în format PAdES (PDF semnat) sau în format echivalent standard?

    Tehnica · 10 puncte

  4. 4

    Semnăturile dvs. sunt timestampate de un terţ de încredere (RFC 3161)?

    Tehnica · 8 puncte

  5. 5

    Aveți o pistă de audit descărcabilă pentru fiecare document semnat?

    Tehnica · 8 puncte

  6. 6

    Este identitatea semnatarului verificată cu cel puțin un factor puternic (OTP SMS, KYC video, certificat)?

    Procesul · 10 puncte

  7. 7

    Sunt angajații dvs. instruiți în procesul de semnare electronică (cine poate semna ce, pentru ce sume)?

    Procesul · 8 puncte

  8. 8

    În termenii contractelor dvs. cu clienții, semnătura electronică este menționată în mod explicit?

    Procesul · 7 puncte

  9. 9

    Păstrați documentele semnate pentru cel puțin 10 ani (perioada legală franceză pentru contractele comerciale)?

    Dovezi · 10 puncte

  10. 10

    Documentele semnate sunt accesibile în cazul controlului fiscal sau al procedurilor judiciare?

    Dovezi · 7 puncte

  11. 11

    Aveţi un plan de reversibilitate în cazul în care furnizorul dvs. de semnături încetează activitatea?

    Dovezi · 5 puncte

  12. 12

    Este furnizorul dvs. găzduit în Uniunea Europeană (în afara domeniului de aplicare al Legii Cloud)?

    Dovezi · 5 puncte

0- Nu !12întrebări despre viaţă răspunsuri

Cum să-ţi citeşti scorul

Trei benzi de conformitate, calculate pe 100 de puncte ponderate pe aspect juridic.

Scorul ≥ 80

Conformitate solidă

Sistemul dvs. eIDAS este matur, semnăturile dvs. sunt controversate și majoritatea bunelor practici sunt în vigoare.

Scorul 50 79

Conformitate parțială

Bazele sunt aici, dar există unele puncte slabe care pot submina un contract în cazul unei litigii.

Scorul < 50

Conformitate la risc

Există câteva elemente critice care lipsesc: riscul concret de a nu fi validat un contract important în instanță, necesitatea de a începe rapid să se asigure conformitatea, iar vestea bună este că, în general, este rapidă.

Cadrul eIDAS pentru IMM-uri esenţial

Regulamentul eIDAS (UE nr. 910/2014) a intrat în vigoare în 2016 și a fost consolidat de eIDAS 2.0 în 2024. Acesta definește trei niveluri de semnătură electronică: simplă (SES), avansată (AES) și calificată (QES).

În afară de alegerea nivelului de semnare, conformitatea se bazează pe cinci piloni: identificarea semnatarului (KYC, OTP), integritatea documentului (hash, timestamp), dovada auditului (cine, când, de unde), durata de păstrare (10 ani pentru contractele comerciale) și accesibilitatea (capacitatea de a furniza documentele administrației sau unui judecător).

Scabele specifice IMM-urilor

IMM-urile se confruntă cu trei capcane recurente în materie de conformitate eIDAS. Prima: utilizarea de semnături scanate trimise prin e-mail, care nu au nicio valoare probatorie întărită. A doua: absența unei politici interne privind cine poate semna ce (un comercial junior semnează un contract de 200 k€ fără putere, contractul este anulat). A treia: dependența de un furnizor american supus Cloud Act, ceea ce creează probleme pentru datele sensibile (HR, sănătate, apărare).

Ce să facem după evaluare?

Dacă scorul tău este în roșu, începe cu întrebările la care ai răspuns Nu în dimensiunile legale și probă acestea sunt punctele care fac ca un contract să fie diferențiat între acceptabil și contestabil. Dacă ești în portocaliu, concentrează-te pe unghiurile moarte identificate. Dacă ești în verde, monitorizează evoluțiile eIDAS 2.0 (EUDI Wallet, arhiva calificată) care extind cerințele începând cu 2027.

Nu-i nimic la întrebări.

Acest instrument înlocuiește un audit juridic profesional?

Pentru un audit formal care poate fi contestat (de exemplu, în urma unei proceduri judiciare sau a unei oferte), folosiți un avocat specializat sau o firmă de audit de conformitate.

Răspunsurile mele sunt înregistrate?

Nu. Instrumentul rulează în întregime în browserul dvs. Nu se trimite niciun răspuns către serverele noastre. Dacă închideți pagina, răspunsurile dvs. sunt pierdute. Este voluntar, datele dvs. rămân strict la dvs.

Pe ce surse se bazează această listă de verificare?

Regulamentul eIDAS (UE 910/2014), eIDAS 2.0 (UE 2024/1183), Codul civil francez (art. 1366 și 1367), Codul comercial (art. L123-22) și standardele tehnice ETSI EN 319 122 (PAdES) și ETSI TS 119 511 (politica de semnătură). Surse publice, verificabile.

Cât durează să treci de la roşu la verde ?

Pentru o IMM standard, conformitatea durează de obicei 1-4 săptămâni, cea mai mare parte din timp fiind dedicată instruirii interne și actualizării CGV.

Scorul eIDAS 2.0 / EUDI Wallet este deja inclus?

Această versiune 1 a listei de verificare se concentrează pe eIDAS 1.0 (2016) care acoperă 100% din cerințele actuale. O versiune 2 va fi publicată în 2027 pentru a include cerințele eIDAS 2.0 (European Identity Wallet).