Chữ ký điện tử: RGPD, eIDAS và bằng chứng
Điều cần thiết về sự tuân thủ của chữ ký điện tử: khung eIDAS, RGPD, lưu trữ dữ liệu và hồ sơ bằng chứng.
Quy định eIDAS điều chỉnh chữ ký điện tử trên toàn Liên minh châu Âu và cấp cho nó giá trị pháp lý. Nó xác định ba mức — đơn giản, nâng cao và đủ điều kiện — để lựa chọn theo tầm quan trọng của tài liệu. Một chữ ký tuân thủ eIDAS được công nhận trước các tòa án của các quốc gia thành viên.
RGPD và lưu trữ dữ liệuMột tài liệu cần ký thường chứa dữ liệu cá nhân. Sự tuân thủ RGPD giả định dữ liệu được lưu trữ trong Liên minh châu Âu, mã hóa khi truyền tải và khi lưu trữ, các quyền truy cập được kiểm soát, và một thỏa thuận xử lý dữ liệu (DPA) giữa bạn và nhà cung cấp dịch vụ của bạn. Luôn xác minh vị trí dữ liệu và danh sách các nhà thầu phụ.
Hồ sơ bằng chứng, lưới bảo vệ của bạnMỗi lần ký, một hồ sơ bằng chứng được tạo ra: danh tính của những người ký, dấu thời gian các hành động, địa chỉ IP, dấu vân tay tài liệu và mức độ chữ ký. Đây là phần tài liệu mà, trong trường hợp tranh chấp, chứng minh ai đã ký cái gì, khi nào và như thế nào. Hãy giữ nó cùng với tài liệu, tốt nhất là trong một tủ khóa có giá trị pháp lý.