Відповідність (compliance)
Визначення
Часто задаються питання
Які законодавчі акти регулюють електронний підпис у Франції?
Три рівні накладаються один на одного. Європейське положення eIDAS визначає типи підписів та їх наслідки. Цивільний кодекс, статті 1366 та 1367, встановлює значення письмового документа та електронного підпису, доповнене декретом від 28 вересня 2017 року про презумпцію надійності. RGPD нарешті застосовується до персональних даних, що обробляються.
Чи залежить відповідність від сектору діяльності?
Так. До загальної основи додаються правила, притаманні кожній діяльності. Трудове право регулює передачу контрактів та заробітних листків, житлове право вимагає певних умов та додатків, фінансовий сектор вимагає посиленої ідентифікації клієнтів, а регульовані професії дотримуються правил, встановлених їхніми органами.
Які ризики виникають у разі невідповідності?
Першим ризиком є доказовий: неправильно виконаний підпис може бути відхилено судом, і зобов'язання, яке він повинен був встановити, стає важко довести. До цього додаються адміністративні санкції, коли персональні дані недостатньо захищені, оскільки RGPD передбачає штрафи до двадцяти мільйонів євро або чотири відсотки від світового обороту.
Як продемонструвати свою відповідність вимогам?
За допомогою документації. Необхідно мати можливість обґрунтувати рівень підпису, обраний для кожного типу документа, зберігати папки доказів, вести реєстр обробки персональних даних та забезпечувати договірними гарантіями гарантії, надані постачальником. У разі перевірки або спору саме ці елементи будуть запитані.
Пов'язані посібники
Пов'язані терміни
Готові застосувати ці концепції?
Certyneo дозволяє створювати конверти з підписами, відповідними eIDAS, за кілька кліків, без встановлення.