Чи безпечний електронний підпис?

Справжнє питання: безпечніше, ніж що?

Справжнє питання: безпечніше, ніж що?

Порівняно з паперовим, електронний підпис значно безпечніший. Паперовий договір можна безслідно змінити, втратити, підробити. Договір, підписаний в електронному вигляді, зашифрований, має позначку часу, відстежується та може бути перевірений у будь-який час.

4 стовпи безпеки

1. Шифрування зв’язкуУсі сучасні платформи використовуютьTLS 1.3 ⬥⬥⬥: неможливо перехопити документ у дорозі. Це той же рівень, що й онлайн-банкінгові операції.

2. Автентифікація підписанта

• SES: надійна електронна пошта
• AES: електронна пошта + OTP SMS (подвійний фактор)
• AES: електронна пошта + OTP SMS (подвійний фактор)

QES: кваліфікований сертифікат + захищений пристрій

Що вищий рівень, то важче представляти себе за підписанта.

3. Криптографічний відбитокКожен підписаний документ містить хешSHA-256 ⬥⬥⬥, який підтверджує його цілісність. Будь-яка зміна створює інший відбиток пальця → недійсний підпис. Неможливо підробити, щоб це не було помічено.

4. Журнал аудиту з позначкою часу

Кожна дія записується: надсилання, відкриття, введення OTP, підпис, відмова. З IP-адресою, агентом користувача та міткою часу. Заперечний доказ у разі суперечки. Перегляньтепідтвердження підпису ⬥⬥⬥.Порівняння з папером

Порівняння з папером

Ризик | Папір | Електронна

Фальсифікація | Easy (імітація підпису) | Надзвичайно складно (криптовідбиток)

Втрата | Можливі (пожежа, крадіжка) | Надлишкове архівування

Пошкодження | Невизначений | Визнає недійсним підпис

Дата оскарження | Важко довести | Точна позначка часу

Крадіжка особи | Неодружений (фальшиве ім'я) | Надійна автентифікація

Реальні ризики

Жодна система не ідеальна. Реальні залишкові ризики:

• Жодна система не ідеальна. Реальні залишкові ризики:Фішинг ⬥⬥⬥: підписант натискає на фальшивий електронний лист. Навчання + перевірка відправника.
• Крадіжка телефону ⬥⬥⬥: перехоплено одноразовий пароль. Віддавайте перевагу OTP за додатком або біометрією.Компрометація облікового запису електронної пошти ⬥⬥⬥: підписант повинен захистити свою поштову скриньку. Рекомендовано МЗС.
• Deepfake video KYC ⬥⬥⬥: для контрактів з дуже високими ставками надайте перехресні перевірки.Закон про суверенітет і хмару
• Окрім технічної безпеки,суверенітет

має значення: де ваші дані? На американського постачальника послуг може поширюватися Закон про хмарні технології, згідно з яким він зобов’язаний передавати дані американській владі — навіть для французьких документів.

ВиберітьВиберіть100% житло в ЄС ⬥⬥⬥, щоб уникнути цього ризику, особливо в чутливих секторах (юристи, охорона здоров'я, оборона).

Відповідність GDPRGDPR вимагає:мінімізації зібраних даних

технічної безпеки (шифрування)

документально підтвердженого періоду зберігання

• права доступу та видалення
• повідомлення у випадку порушення
• повідомлення у випадку порушення
• Переконайтеся, що ваш постачальник послуг дотримується цих принципів.
• Як Certyneo допомагає вам

Certyneo застосовує найвищі стандарти:

TLS 1.3 для всіх комунікацій

Шифрування AES-256 у стані споживання

• 100% хостинг у ЄС (Німеччина, IONOS), відсутність Cloud Act
• двофакторна автентифікація для AES
• повний контрольний журнал, кваліфікована мітка часу
• відповідність eIDAS і GDPR
• відповідність eIDAS і GDPR
• резервне версійне архівування
• Відкрийте для себе рішення електронного підпису Certyneo

Поширені запитання

SMS безпечно для OTP?

Достатньо для AES. Для дуже високих ставок надійнішим є OTP за додатком або біометрія.

Чи може хакер змінити підписаний PDF?

Так, але підпис стає недійсним і відображається в Adobe Reader.

Чи захищена IP-адреса підписувача?

Чи захищена IP-адреса підписувача?

Він зберігається в контрольному журналі, а не оприлюднений.

Чи може постачальник послуг читати мої документи?

Теоретично так (без шифрування на стороні клієнта). Перевірте договірні зобов’язання (DPA, положення про конфіденційність).

Чи буду я проінформований у разі порушення?

Зобов'язання GDPR: повідомлення протягом 72 годин.

Висновок

Електронний підпис безпечніший за папір з усіх точок зору: цілісність, автентифікація, відстежуваність, стійкість. Залишкові ризики відомі та керовані.

Спробуйте Certyneo надсилати, підписувати та відстежувати ваші документи онлайн просто, швидко та безпечно.