Бесплатный инструмент · 5 минут

Вы соответствуете eIDAS? Оцените свое МСП за 5 минут

12 вопросов, ориентированных на процесс электронной подписи. Получите балл из 100, список ваших слабостей и конкретные рекомендации бесплатно и без регистрации.

Без регистрации · Ваши ответы не хранятся · 100% бесплатно

Почему вы должны оценивать соответствие вашего МСП eIDAS?

Регламент eIDAS (EU No 910/2014) регулирует электронную подпись по всему Европейскому союзу. Для МСП соответствие означает, что ваши контракты, подписанные онлайн, имеют ту же юридическую силу, что и бумажные контракты решающее преимущество в случае спора.

Этот инструмент был разработан нашей юридической командой и техническими экспертами. Он охватывает 12 пунктов, которые переключают электронную подпись между "приемлемым" и "оспоримым".

Ответьте на вопросы.12Все они необходимы для расчета вашей оценки.

1
Выдаются ли ваши контракты, подписанные в электронном виде, с помощью решения, соответствующего eIDAS (а не просто сканированного электронного письма)?
Юридические · 12 пункты
2
Есть ли у вас в компании электронные подписи, по крайней мере, на уровне AES (Advanced)?
Юридические · 10 пункты
3
Архивируются ли ваши подписанные документы в формате PAdES (подписанный PDF) или стандартном эквиваленте?
Техника · 10 пункты
4
Ваши подписи датируются доверенной третьей стороной (RFC 3161)?
Техника · 8 пункты
5
Есть ли у вас скачиваемый аудитный трек для каждого подписанного документа?
Техника · 8 пункты
6
Подтверждается ли личность подписанта хотя бы одним сильным фактором (SMS-ОТП, видео KYC, сертификат)?
Процесс · 10 пункты
7
Обучены ли ваши сотрудники процессу электронной подписи (кто может что подписать, за какие суммы)?
Процесс · 8 пункты
8
Указывают ли ваши СУР или контракты с клиентами на электронную подпись?
Процесс · 7 пункты
9
Сохраняете ли вы свои подписанные документы не менее 10 лет (французский срок действия для коммерческих контрактов)?
Доказательства · 10 пункты
10
Доступны ли ваши подписанные документы при налоговом контроле или судебных разбирательствах?
Доказательства · 7 пункты
11
У вас есть план реверсивности в случае, если ваш поставщик подписи прекратит свою деятельность?
Доказательства · 5 пункты
12
Ваш провайдер размещен в Европейском союзе (за пределами облачного закона)?
Доказательства · 5 пункты

0/12ответы на вопросы

Как узнать свой балл

Три полосы соответствия, рассчитанные на 100 пунктов, взвешенных по юридическим вопросам.

Счет ≥ 80

Устойчивое соответствие

Ваша система eIDAS зрела. Ваши подписи могут быть опровергнуты, и большинство лучших практик внедрены. Следите за изменениями в правилах (eIDAS 2.0 / EUDI Wallet).

Счет 50 79

Частичное соответствие

Основы здесь, но есть некоторые слабые точки, которые могут ослабить договор в случае спора.

Счет < 50

Рискованное соответствие

Некоторые критические элементы отсутствуют. Конкретный риск: что важный контракт может быть признан недействительным в суде. Соответствие должно быть начато быстро. Хорошая новость заключается в том, что это обычно быстро.

Основные аспекты eIDAS для МСП

Регламент eIDAS (EU No 910/2014) вступил в силу в 2016 году и был укреплен eIDAS 2.0 в 2024 году.Он определяет три уровня электронной подписи: простую (SES), продвинутую (AES) и квалифицированную (QES).Для МСП уровень AES является достаточным в 95% случаев он обеспечивает презумпцию надежности, сопоставимую с рукописной подписью, и является доказательством в французских судах.

Помимо выбора уровня подписи, соответствие основывается на пяти столпах: идентификация подписанта (KYC, OTP), целостность документа (хаширование, часовое запечатление), доказательство аудита (кто, когда, откуда), срок хранения (10 лет для коммерческих контрактов) и доступность (способность предоставить документы в администрацию или суд).

Специфические препятствия для МСП

В отношении соблюдения eIDAS у компаний возникают три постоянные ловушки: первое - использование сканированных подписей, отправленных по электронной почте, которые не имеют никакой доказательной силы; второе - отсутствие внутренней политики о том, кто может подписать что (подросток-торговец подписывает контракт за 200 000 евро без полномочий, и контракт аннулируется); третье - зависимость от американского поставщика, который подчиняется Закону о облачных технологиях, что создает проблемы для конфиденциальных данных (ЧР, здравоохранение, оборона).

Что делать после оценки?

Если ваш балл в красном, начните с вопросов, на которые вы ответили "нет" по юридическим и доказательным аспектам это точки, которые переключают контракт между приемлемым и оспариваемым. Если вы в оранжевом, сосредоточьтесь на выделенных тупиках. Если вы в зеленом, следите за изменениями eIDAS 2.0 (EUDI Wallet, квалифицированный архив), которые расширяют требования с 2027 года.

Не задавай вопросов

Заменяет ли этот инструмент профессиональный юридический аудит?

Нет, это самооценка, которая помогает быстро определить ваши сильные и слабые стороны.Для официальной аудита, которая может быть оспорена (например, в ответ на судебные разбирательства или тендер), обратитесь к специализированному адвокату или аудиторской фирме.

Мои ответы записываются?

Нет. Этот инструмент работает полностью в вашем браузере. Ответов на наши серверы не поступает. Если вы закрываете страницу, ваши ответы будут потеряны. Это добровольно, ваши данные остаются строго у вас.

На каких источниках основан этот контрольный список?

Регламент eIDAS (ЕС 910/2014), eIDAS 2.0 (ЕС 2024/1183), Французский гражданский кодекс (статьи 1366 и 1367), Кодекс о торговле (статьи L123-22), а также технические стандарты ETSI EN 319 122 (PAdES) и ETSI TS 119 511 (политика подписи).

Сколько времени нужно, чтобы перейти от красного к зеленому?

Для стандартного МСП, соответствие обычно занимает от 1 до 4 недель, большая часть времени которой уходит на внутреннее обучение и обновление СГП.

Уже включен ли в него eIDAS 2.0 / EUDI Wallet?

Эта версия 1 контрольного списка сосредоточена на eIDAS 1.0 (2016), который охватывает 100% текущих требований. Версия 2 будет опубликована в 2027 году, чтобы включить требования eIDAS 2.0 (европейский кошелек идентификации).