Pojdite na glavno vsebino
Certyneo
Brezplačno orodje · 5 minut

Ali ste v skladu z eIDAS-om?

12 vprašanj, usmerjenih v vaš postopek elektronskega podpisa.Dajte oceno od 100, seznam slabosti in konkretna priporočila brezplačno in brez registracije.

Brez registracije · Vaši odgovori niso shranjeni · 100% brezplačno

Zakaj je potrebno oceniti skladnost vašega MSP z eIDAS?

Uredba o eIDAS (EU 910/2014) ureja elektronski podpis v vsej Evropski uniji.Za MSP pomeni skladnost, da imajo vaše pogodbe, podpisane na spletu, enako pravno vrednost kot papirna pogodba - odločilna prednost v primeru spora.Na nasprotnem mestu pa bančne prakse (enostaven e-poštni naslov, skeniran podpis, odsotnost časovnega žigovanja) podjetju ogrožajo, da bodo njihove pogodbe razveljavljene na sodišču.

To orodje je zasnovala naša pravna ekipa in tehnični strokovnjaki. Pokriva 12 točk, ki spreminjajo elektronski podpis med "prijemljiv" in "odgovarljiv".

Odgovori na vprašanja.12Vse to je potrebno za izračun vaše ocene.

  1. 1

    Ali so vaše elektronsko podpisane pogodbe izdane prek eIDAS-uskladjene rešitve (in ne samo skeniranega e-pošte)?

    Pravni · 12 točke

  2. 2

    Ali so elektronski podpisi vašega podjetja vsaj na ravni AES (Advanced)?

    Pravni · 10 točke

  3. 3

    Ali so vaši podpisi arhivirani v PAdES (podpisani PDF) ali enakovrednem standardnem formatu?

    Tehnika · 10 točke

  4. 4

    Ali so vaši podpisi časovno označeni s strani zaupne tretje osebe (RFC 3161)?

    Tehnika · 8 točke

  5. 5

    Ali imate za vsak podpisani dokument prenosljivo avditno pot?

    Tehnika · 8 točke

  6. 6

    Ali je identiteta podpisnika preverjena z vsaj enim močnim dejavnikom (SMS OTP, video KYC, certifikat)?

    Proces · 10 točke

  7. 7

    Ali so vaši zaposleni usposobljeni za postopek elektronskega podpisa (kdo lahko podpiše kaj, za kakšne zneske)?

    Proces · 8 točke

  8. 8

    Ali vaši PVO ali stranke izrecno omenjajo elektronski podpis?

    Proces · 7 točke

  9. 9

    Ali vaše podpisane dokumente hranite vsaj 10 let (francoska zakonska doba za poslovne pogodbe)?

    Dokazi · 10 točke

  10. 10

    Ali so vaši podpisani dokumenti dostopni v primeru davčnega pregleda ali sodnega postopka?

    Dokazi · 7 točke

  11. 11

    Imate načrt za vračilo, če vaš ponudnik podpisov preneha delovati?

    Dokazi · 5 točke

  12. 12

    Ali je vaš ponudnik gostoval v Evropski uniji (izven področja uporabe Zakona o oblaku)?

    Dokazi · 5 točke

0-Kaj?12Odgovori na vprašanja

Kako prebrati oceno?

Trije pasovi skladnosti, izračunani na 100 točk, ponderiranih po pravnih točkah.

Rezultat ≥ 80

Zdrava skladnost

Vaš eIDAS je zrel, vaši podpisi so lahko nasprotovani in večina dobrih praks je na voljo.

Rezultat 50 79

Delna skladnost

Osnovne točke so tukaj, vendar so še nekatere slabosti, ki lahko oslabljajo pogodbo v primeru spora.

Rezultat < 50

Skladnost z tveganjem

V tem primeru je treba zagotoviti, da je vse, kar je potrebno za zagotovitev skladnosti, v celoti v skladu z zahtevami, ki so na voljo v skladu s členom 11 Uredbe (ES) št. 659/1999.

Okvir eIDAS za MSP glavna

Uredba o eIDASu (EU 910/2014) je začela veljati leta 2016 in je bila leta 2024 okrepljena z eIDASom 2.0.

Poleg izbire ravni podpisa je skladnost temeljila na petih stebrih: identifikaciji podpisnika (KYC, OTP), integriteti dokumenta (haširanje, časovni žig), dokazu o avditu (kdo, kdaj, od kod), času shranjevanja (10 let za komercialne pogodbe) in dostopnosti (sposobnost, da se dokumenti predložijo upravam ali sodišču).

Posebne ovire za MSP

Podjetja se soočajo s tremi ponavljajočimi pastmi glede skladnosti z eIDAS: 1. uporaba skeniranih podpisov, poslanih po elektronski pošti, ki nimajo nobenega okrepljenega dokazovalnega učinka; 2. pomanjkanje interne politike o tem, kdo lahko podpiše kaj (mladši prodajalec podpiše pogodbo za 200 000 EUR brez pooblastila, pogodba pa se prekliče); 3. odvisnost od ameriškega ponudnika storitev, ki je predmet Zakona o oblaku, kar predstavlja problem za občutljive podatke (HR, zdravje, obramba).

Kaj bomo storili po tej oceni?

Če je vaša ocena v rdeči barvi, začnite s vprašanji, na katera ste odgovorili Ne, na pravni in dokazni razsežnosti to so točke, ki razmejujejo pogodbo med sprejemljivo in sporno. Če ste v oranžnem, se osredotočite na označene slepe kotičke. Če ste v zelenem, spremljajte eIDAS 2.0 (EUDI Wallet, kvalificirano arhiviranje), ki razširja zahteve od leta 2027.

Ne sprašuj

Ali to orodje nadomešča profesionalno pravno revizijo?

Ne. To je izobraževalni samoocenjevalni pregled, ki vam omogoča, da hitro ugotovite svoje prednosti in slabosti.Za formalno revizijo, ki jo je mogoče izpodbijati (na primer v odgovoru na sodni postopek ali ponudbo), se obrnite na specializiranega odvetnika ali skladnostno revizijsko podjetje.

So moji odgovori posnet?

Ne. Orodje deluje v vašem brskalniku. Na naše strežnike se ne pošlje noben odgovor. Če zaprete stran, se vaši odgovori izgubijo. To je prostovoljno, ker vaši podatki ostanejo strogo pri vas.

Na katerih virih temelji ta seznam?

V skladu s členom 4 (1) Uredbe (EU) št. 514/2014 se za vse druge informacije, ki se nanašajo na podatke, ki so na voljo v skladu s členom 5 (1) Uredbe (EU) št. 514/2014, uporabljajo naslednje tehnične standarde:

Koliko časa bo trajalo, da se preoblikuje rdeča barva v zeleno?

Za standardno MSP se usklajevanje običajno traja od enega do štirih tednov, večino časa pa je namenjeno notranji usposabljanju in posodobitvi GCV.

Ali je eIDAS 2.0 / EUDI Wallet že vključen?

Ta verzija 1 kontrolnega seznama se osredotoča na eIDAS 1.0 (2016), ki pokriva 100% sedanje zahteve.Verzija 2 bo objavljena leta 2027 in bo vključevala zahteve eIDAS 2.0 (evropski denarnik za identiteto).