Соответствие (compliance)
Определение
Часто задаваемые вопросы
Какие нормативные акты регулируют электронную подпись во Франции?
Три уровня наложены друг на друга. Европейское положение eIDAS определяет типы подписей и их правовые последствия. Гражданский кодекс в статьях 1366 и 1367 устанавливает значимость письменной формы и электронной подписи, дополненные декретом от 28 сентября 2017 года о презумпции надёжности. Наконец, GDPR применяется к обработке персональных данных.
Зависит ли соответствие от сектора деятельности?
Да. К общей базе добавляются правила, специфичные для каждого сектора. Трудовое право регулирует передачу контрактов и расчётных листков, право в сфере недвижимости требует определённых указаний и приложений, финансовый сектор требует усиленной идентификации клиентов, а регулируемые профессии следуют правилам, установленным их организациями.
Какой риск грозит в случае несоответствия?
Первый риск — доказательственный: неправильно выполненная подпись может быть отклонена судом, и обязательство, которое она должна была подтвердить, становится сложно доказать. К этому добавляются административные штрафы при ненадлежащей защите персональных данных; GDPR предусматривает штрафы, которые могут достигать двадцати миллионов евро или четырёх процентов мирового оборота.
Как продемонстрировать соответствие требованиям?
Посредством документации. Необходимо иметь возможность обосновать уровень подписи, выбранный для каждого типа документа, сохранять папки с доказательствами, вести реестр обработки персональных данных и обеспечивать по контракту гарантии, предоставляемые поставщиком услуг. В случае проверки или спора потребуются именно эти элементы.
Связанные руководства
Связанные термины
Готовы применить эти понятия на практике?
Certyneo позволяет создавать конверты для подписи, соответствующие eIDAS, в несколько кликов, без установки.