跳转至主要内容
Certyneo
免费工具 · 5分钟

您符合eIDAS吗?5分钟内评估您的中小企业

12个关于您电子签名流程的针对性问题。获得满分100的评分、您的弱点列表和具体建议——免费且无需注册。

无需注册 · 您的答案不会被存储 · 100%免费

为什么要评估您的中小企业的 eIDAS 合规性?

eIDAS 法规(欧盟第 910/2014 号)规范了整个欧盟的电子签名。对于中小企业而言,符合规范意味着您的在线签署合同与纸质合同具有相同的法律效力——这在诉讼中是一个决定性优势。相反,不规范的做法(简单电子邮件、扫描签名、缺少时间戳)会使公司面临合同在法庭上被判无效的风险。

该工具由我们的法律团队和技术专家设计。它涵盖了 12 个关键点,这些点决定了电子签名是'可接受'还是'可争议'。问卷结束时,您将确切了解您的现状——以及如有必要需要改变什么。

回答下面的 12 个问题。所有问题都需要回答才能计算您的得分。

  1. 1

    您的电子签署合同是否通过符合 eIDAS 的解决方案签发(而不是简单的扫描电子邮件)?

    法律 · 12

  2. 2

    您公司的电子签名至少是 AES(高级)级别吗?

    法律 · 10

  3. 3

    您签署的文件是否以 PAdES(已签署的 PDF)或等效标准格式存档?

    技术 · 10

  4. 4

    您的签名是否由可信第三方(RFC 3161)加盖时间戳?

    技术 · 8

  5. 5

    您是否为每份签署文件提供可下载的审计跟踪(审计日志)?

    技术 · 8

  6. 6

    签署人的身份是否至少通过一个强因素(OTP 短信、视频 KYC、证书)进行验证?

    流程 · 10

  7. 7

    您的员工是否接受过电子签名流程培训(谁可以签什么、达到什么金额)?

    流程 · 8

  8. 8

    您的条款或客户合同是否明确提及电子签名?

    流程 · 7

  9. 9

    您是否至少保留已签署文件 10 年(法国商业合同的法定期限)?

    证据 · 10

  10. 10

    在税务检查或司法程序中,您的已签署文件是否可访问?

    证据 · 7

  11. 11

    如果您的签名服务提供商停止业务,您是否有应急方案?

    证据 · 5

  12. 12

    您的服务提供商是否在欧盟境内托管(不受云计算法案的适用范围)?

    证据 · 5

0 / 12 个问题已回答

如何计算你的成绩

根据法律标准,每分 100 分计算出三个符合性范围.

评分 ≥ 80

坚定的合规性

您的eIDAS系统已经成熟,您的签名可以对抗,大多数最佳做法都已经实施.特别关注监管变化 (eIDAS 2.0 / EUDI钱包).

评分为50 79

部分合规

基本面已经有了,但有些弱点会在争端中削弱合同.请专注于你回答"不"的问题,这些问题是死角.

评分为<50

风险性合规性

缺少一些关键因素:具体的风险:一个重要合同可能会在法庭上被宣布无效. 必须迅速开始合规.

对于企业而言,eIDAS框架是最重要的

2016年开始实施的eIDAS法规 (EU No 910/2014) 于2024年通过eIDAS 2.0加强,定义了三种电子签名级别:简单 (SES),高级 (AES) 和熟练 (QES).对于一个SMEs来说,AES级别在95%的情况下是足够的,它提供了与手写签名相匹配的可靠性,并且可以在法国法院作为证据.

除了选择签名水平之外,合规性还基于五个支柱:签名者的身份 (KYC,OTP),文件的完整性 (哈希,时间标记),审计证明 (谁,何时,从哪里),保存时间 (10年对于商业合同),以及可访问性 (能够向政府或法官提供文件).

针对SMEs的具体困难

对于eIDAS合规,SMEs面临三种经常出现的陷:第一,使用电子邮件发送的扫描签名,没有强化证据价值;第二,缺乏内部政策,决定谁可以签署什么 (初级商家签署200,000美元的合同,没有权力,合同被取消);第三,依赖美国的云法案服务提供商,这对敏感数据 (人力资源,健康,国防) 造成问题.

在此评估之后,我们应该做什么?

如果你的分数是红色,请从你回答的"否"问题开始.法律和证据是让合同在可收到和可质疑之间发生变化的分点.如果是色,请关注所识别的死角.如果是绿色,请关注2027年起扩大要求的eIDAS 2.0 (EUDI Wallet) 变化.

问题问题

这项工具是否可以取代专业的法律审计?

否.这是一个教育性的自我评估,可以快速识别出自己的优势和弱点.对于可以对抗的正式审计 (例如在法律程序或招标的回应中),请聘请专业律师或合规审计公司.

我的回答是否记录在录中?

没有.该工具完全运行在您的浏览器中. 没有任何回复被发送到我们的服务器. 如果您关闭页面,您的回复将丢失. 这是自愿的,您的数据将严格保留在您的家中.

这份清单是基于哪些来源的?

根据该指令,在使用的技术标准中,必须包括:

从红色变成绿色需要多长时间?

对于一个标准的SME来说,合规通常需要1到4周,其中大部分时间都用于内部培训和更新GVC.

您是否已经包含了eIDAS 2.0/EUDI Wallet评分?

这份清单的第1版本集中在eIDAS 1.0 (2016) 上,该清单覆盖了当前100%的要求.将在2027年发布第2版本,包括eIDAS 2.0 (欧洲身份钱包) 要求.目前,eIDAS 1.0仍然是适用的标准.