主权
数字主权与电子签名
签署文件使您的组织承担责任，就像它所包含的数据一样。但关键是要知道，最终谁可以访问它。数字主权回答了这个问题：它指的是一个组织，更广泛地说是一个国家，能够保持对其数据、其处理和承载这些数据的基础设施的控制，而不依赖于外国司法管辖区的能力。
更新于
法律框架
数字主权不只是一个口号：它发生在多个文本的交叉点，这些文本具体确定谁有权访问您签署的数据。托管地点、服务提供商的国籍和其所属的司法管辖区通常优先于合同承诺。
从理论到实践，了解 Certyneo 电子签名解决方案 及其 专为您的行业定制的服务 — 符合 eIDAS 标准，无需安装。
- RGPD：欧洲法规规范了个人数据的处理，并对欧盟外的任何转移施加了强有力的保障，包括欧洲服务提供商依赖于非欧洲母公司或基础设施的情况。
- eIDAS：欧洲电子识别和信任服务法规规定了签名法律效力的等级（简单、高级、合格），并构建了欧洲信任服务市场。
- 域外适用：某些非欧洲立法，如美国《云法案》，允许外国当局要求受其管辖的服务提供商传达数据，无论这些数据存储在何处——包括在欧洲。
- 司法管辖区和托管：托管在欧洲但由受外国法律管辖的实体运营的数据不一定逃脱该法律。主权要求将托管、运营商和司法管辖区与欧盟保持一致。
Garanties à vérifier chez un prestataire
数据定位：文件、签名和证明日志托管在位于欧盟内的数据中心，不复制到第三国。
运营商司法管辖区：运营该服务并持有密钥的公司受欧盟成员国的法律管辖，没有受域外法律管辖的母公司。
分包链：托管商和技术分包商也是欧洲的，或者至少清楚地被识别，具有相关的转移保障。
eIDAS合规性：该服务基于符合欧洲法规的签名机制，并记录达到的法律效力等级。
文件透明度：隐私政策、分包商登记册和处理地点是可访问和可验证的，而不仅仅是声称的。
可逆性和控制：您可以以开放格式恢复您的文件和证明，并中断关系而不会损失或专有锁定。
选择主权解决方案
- 1
映射您的敏感数据
确定涉及个人、合同或战略数据的文件和签名，以及不受控制的访问代表的暴露程度。
- 2
验证托管和司法管辖区
确保数据保留在欧盟内，且服务运营商受欧洲法律管辖，不受任何域外法律的约束。
- 3
控制法律效力的水平
确认签名机制是否符合您对eIDAS法规下的证明需求：简单签名、高级签名或合格签名，取决于相关风险。
- 4
要求透明度和可逆性
在合同中明确说明数据处理的位置、分包商清单和数据恢复方式，以便长期保持控制权。
常见问题
- 什么是数字主权？
- 数字主权是指组织能够控制其数据、处理流程和托管这些数据的基础设施，不受外国司法管辖权的约束，该司法管辖权可能会强制访问这些数据。
- 在欧洲进行托管是否足以实现主权？
- 不一定。如果服务运营商或其母公司受到具有域外效力的外国法律管辖，那么即使数据在欧洲托管，也可能仍然受到外国访问请求的威胁。托管和司法管辖权必须与欧盟一致。
- 主权与电子签名有什么关系？
- 签名包括签署的文件、签署人的个人数据和证明日志。这些数据的位置和适用于服务提供商的法律决定了谁最终可以访问它们——这是直接的机密性和合规性问题。
- 主权与eIDAS之间有什么联系？
- eIDAS规范欧洲信任服务市场并定义签名的法律效力。依靠这一欧洲框架是主权方针的支柱，对选择托管地点和司法管辖权具有补充作用。
- Certyneo是否是一个主权解决方案？
- Certyneo是一个在欧洲设计并在欧盟内托管的电子签名解决方案，旨在作为受域外司法管辖权管辖的参与者的欧洲替代方案。目标是：将文件、数据和证明保持在欧洲法律的框架内。
相关指南和解决方案
探索我们电子签名子的相关资源.
Certyneo 社区
对电子签名有疑问吗？
加入 Certyneo 社区：提出您的问题、分享您的答案，并与数千名用户和我们的团队交流。