Chuyển đến nội dung chính
Certyneo
Công cụ miễn phí · 5 phút

Bạn có tuân thủ eIDAS không?

12 câu hỏi tập trung vào quá trình ký điện tử của bạn. Nhận điểm trên 100, danh sách điểm yếu của bạn và các khuyến nghị cụ thể miễn phí và không cần đăng ký.

Không đăng ký · Câu trả lời của bạn không được lưu trữ · 100% miễn phí

Tại sao bạn nên đánh giá sự tuân thủ eIDAS của doanh nghiệp nhỏ?

Quy định eIDAS (EU No 910/2014) là khuôn khổ cho việc ký điện tử trên toàn EU. Đối với một doanh nghiệp nhỏ, tuân thủ có nghĩa là các hợp đồng được ký trực tuyến của bạn có giá trị pháp lý tương tự như hợp đồng trên giấy - một lợi thế quyết định trong trường hợp tranh chấp. Ngược lại, các hoạt động ngân hàng (e-mail đơn giản, chữ ký quét, không có dấu thời gian) có thể khiến doanh nghiệp bị hủy hợp đồng của mình trong tòa án.

Công cụ này được thiết kế bởi nhóm pháp lý và các chuyên gia kỹ thuật của chúng tôi. Nó bao gồm 12 điểm để chuyển đổi chữ ký điện tử từ 'được chấp nhận' và 'bất hợp.'

Đáp lại câu hỏi12Tất cả những câu hỏi này đều cần thiết để tính điểm số của bạn.

  1. 1

    Các hợp đồng được ký điện tử của bạn có được phát hành thông qua giải pháp phù hợp với eIDAS (không phải chỉ đơn giản là một email được quét)?

    Luật pháp · 12 điểm

  2. 2

    Hãng của bạn có chữ ký điện tử ít nhất là AES (Tiến bộ) không?

    Luật pháp · 10 điểm

  3. 3

    Các tài liệu được ký của bạn có được lưu trữ ở định dạng PAdES (PDF được ký) hoặc tương đương tiêu chuẩn không?

    Kỹ thuật · 10 điểm

  4. 4

    Hình chữ ký của bạn có được đánh dấu thời gian bởi một bên thứ ba đáng tin cậy (RFC 3161)?

    Kỹ thuật · 8 điểm

  5. 5

    Bạn có một đường dẫn kiểm toán có thể tải về cho mỗi tài liệu đã ký?

    Kỹ thuật · 8 điểm

  6. 6

    Có phải danh tính của người ký được xác minh bằng ít nhất một yếu tố mạnh (OTP SMS, KYC video, chứng chỉ)?

    Quá trình · 10 điểm

  7. 7

    Nhân viên của bạn có được đào tạo về quy trình ký điện tử (ai có thể ký gì, với số tiền nào)?

    Quá trình · 8 điểm

  8. 8

    Các GTC hoặc hợp đồng khách hàng của bạn có đề cập rõ ràng đến chữ ký điện tử không?

    Quá trình · 7 điểm

  9. 9

    Bạn có giữ giấy tờ đã ký ít nhất 10 năm (kỳ hạn hợp đồng thương mại pháp lý của Pháp) không?

    Bằng chứng · 10 điểm

  10. 10

    Các tài liệu được ký của bạn có thể truy cập trong trường hợp kiểm tra thuế hoặc thủ tục pháp lý không?

    Bằng chứng · 7 điểm

  11. 11

    Bạn có kế hoạch đảo ngược nếu nhà cung cấp chữ ký của bạn ngừng hoạt động không?

    Bằng chứng · 5 điểm

  12. 12

    Nhà cung cấp dịch vụ của bạn có lưu trữ tại Liên minh châu Âu (ngoài phạm vi của Đạo luật Cloud)?

    Bằng chứng · 5 điểm

0/12câu hỏi được trả lời

Làm thế nào để đọc điểm số của bạn

Ba dải tuân thủ, tính trên 100 điểm theo cân nặng pháp lý.

Điểm ≥ 80

Phù hợp vững chắc

Hệ thống eIDAS của bạn đã trưởng thành. Các chữ ký của bạn có thể được phản đối và hầu hết các thực tiễn tốt đều được áp dụng. Đặc biệt, hãy theo dõi các thay đổi về quy định (eIDAS 2.0 / EUDI Wallet).

Điểm số 50 79

Phù hợp một phần

Các cơ sở đã được đưa ra nhưng có những điểm yếu có thể làm suy yếu hợp đồng trong trường hợp tranh chấp. Hãy tập trung vào những câu hỏi mà bạn trả lời không là ưu tiên đó là những góc mù.

Điểm số < 50

Phù hợp rủi ro

Một số yếu tố quan trọng bị thiếu. Rủi ro cụ thể: một hợp đồng quan trọng sẽ bị tuyên bố vô hiệu trước tòa án. Việc tuân thủ phải được bắt đầu nhanh chóng. Tin tốt là nó thường nhanh chóng thực hiện.

Khung eIDAS cho các doanh nghiệp nhỏ quan trọng

Quy định eIDAS (EU No 910/2014) đã có hiệu lực vào năm 2016 và được củng cố bởi eIDAS 2.0 vào năm 2024. Nó xác định ba cấp ký điện tử: đơn giản (SES), nâng cao (AES) và chuyên nghiệp (QES). Đối với một doanh nghiệp nhỏ, mức AES là đủ trong 95% các trường hợp nó cung cấp một giả định đáng tin cậy tương đương với chữ ký bằng tay và được chấp nhận bằng chứng trước tòa án Pháp.

Ngoài việc lựa chọn mức ký kết, sự tuân thủ dựa trên năm trụ cột: nhận dạng người ký (KYC, OTP), tính toàn vẹn của tài liệu (hách, thời gian), bằng chứng kiểm toán (ai, khi nào, từ đâu), thời gian lưu trữ (10 năm đối với các hợp đồng thương mại) và khả năng truy cập (khả năng cung cấp tài liệu cho chính quyền hoặc tòa án).

Những rào cản đặc biệt đối với các doanh nghiệp nhỏ

Các doanh nghiệp nhỏ phải đối mặt với ba cạm bẫy liên tục trong việc tuân thủ eIDAS: đầu tiên: sử dụng chữ ký được quét gửi qua email, không có giá trị chứng cứ nào được tăng cường; thứ hai: không có chính sách nội bộ về ai có thể ký vào những gì (một thương nhân trẻ ký hợp đồng với giá 200k không có quyền, hợp đồng bị hủy); thứ ba: phụ thuộc vào một nhà cung cấp dịch vụ Mỹ tuân thủ Luật Cloud, gây ra vấn đề cho dữ liệu nhạy cảm (HR, y tế, quốc phòng).

Sau khi đánh giá, chúng ta sẽ làm gì?

Nếu điểm số của bạn ở màu đỏ, hãy bắt đầu với những câu hỏi mà bạn trả lời không về các khía cạnh pháp lý và bằng chứng đây là những điểm làm thay đổi hợp đồng giữa hợp đồng có thể chấp nhận và không chấp nhận được. Nếu bạn ở màu cam, hãy tập trung vào các góc chết được xác định. Nếu bạn ở màu xanh lá cây, hãy theo dõi sự phát triển của eIDAS 2.0 (EUDI Wallet, lưu trữ đủ điều kiện) mở rộng các yêu cầu từ năm 2027.

Không được hỏi

Công cụ này có thay thế cho kiểm toán pháp lý chuyên nghiệp không?

Không, đây là một tự đánh giá giáo dục để nhanh chóng xác định điểm mạnh và điểm yếu của bạn.Để kiểm toán chính thức có thể phản đối (ví dụ như trong phản ứng với thủ tục pháp lý hoặc đấu thầu), hãy sử dụng luật sư chuyên môn hoặc công ty kiểm toán tuân thủ.

Câu trả lời của tôi có được ghi lại không?

Không. Công cụ chạy hoàn toàn trong trình duyệt của bạn. Không có phản hồi nào được gửi đến máy chủ của chúng tôi. Nếu bạn đóng trang, phản hồi của bạn sẽ bị mất. Đó là tự nguyện vì dữ liệu của bạn sẽ ở lại với bạn.

Danh sách kiểm tra này dựa trên nguồn nào?

Quy định eIDAS (EU 910/2014), eIDAS 2.0 (EU 2024/1183), Bộ luật dân sự Pháp (Điều 1366 và 1367), Bộ luật thương mại (Điều L123-22), và các tiêu chuẩn kỹ thuật ETSI EN 319 122 (PAdES) và ETSI TS 119 511 (chính sách ký kết).

Làm thế nào lâu để chuyển từ đỏ sang xanh lá cây?

Đối với một doanh nghiệp nhỏ thông thường, việc tuân thủ thường mất từ 1 đến 4 tuần, phần lớn thời gian được dành cho đào tạo nội bộ và cập nhật GCS.

Điểm số eIDAS 2.0 / EUDI Wallet đã được bao gồm chưa?

Bản 1 của danh sách kiểm tra này tập trung vào eIDAS 1.0 (2016) bao gồm 100% các yêu cầu hiện tại. Phiên bản 2 sẽ được xuất bản vào năm 2027 để bao gồm các yêu cầu eIDAS 2.0 (Giấy ví danh tính châu Âu).