跳至主要內容
Certyneo
沒有任何其他國家的國家或地區的政府或單位,

電子簽名的使用過程

電子簽名必須遵循8個技術步, 步均為依據 (EU) 910/2014第24至42條和 (法) 1366條. 每一步都旨在確保獨立的法律可靠性:身份,同意,完整性,時間上的可爭議性,證據存檔.

該頁面記錄每一步的準確法規引用. 該頁面是為法律技術記者,B2B購買者和律師提供穩定的參考資料, 每個引用的文章都可以透過提供的連結在EUR-Lex或Legifrance上查詢.

八個技術步

該文件的每一步都引用了該文件的正確條款.

  1. 1

    發送簽名文件

    電子簽名是指:電子形式的資料, 附加或連結到其他電子形式的資料, 簽名者使用此資料來簽名 (第3條第10項). 在此階段, 沒有任何形式的限制: 只有簽名文件的追溯性才是法律上的重要.

    法律上有許多規定: Règlement (UE) n° 910/2014 (eIDAS) — art. 3 §10

    Définition de la signature électronique

  2. 2

    確認簽名人的身份

    該規則要求簽名人必須具備獨特的識別權 (第26條 (a) ),以達到AES (先進簽名) 標準. 具体來說:通過驗證電話的短信通訊,透過影像捕捉的身份證檢查或通過歐盟級已通知的身份證提供商 (FranceConnect+,itsme,BankID) 進行強度的識別.

    法律上有許多規定: Règlement (UE) n° 910/2014 (eIDAS) — art. 24

    Vérification d'identité du signataire (AES/QES)

  3. 3

    收集知情同意

    簽名者必須了解內容並表示願意簽名. 公民法典第1366條要求: 該人是否能被認同,並在保證完整性之情況下簽名. 具体來說:顯示可報名的文件,同意的標籤,如果某些行業要求,請記錄手寫 (保險法第132-5-1條).

    法律上有許多規定: Code civil — art. 1366

    Force probante de l'écrit électronique (consentement éclairé)

  4. 4

    密碼認證強度

    必須使用電子簽名創建資料,並在簽名人獨立控制下使用高級信任 (第 26 條). 技術上:每位簽名人將一個X.509單位證明,並連結到其已驗證的SMS OTP.

    法律上有許多規定: Règlement (UE) n° 910/2014 (eIDAS) — art. 26 (b) & (c)

    Lien univoque signature–signataire + détection altération

  5. 5

    5. 簽名於文件上

    電子簽名是用SHA-256密碼與文件內容連結的. 公民法典第1367條設置了可靠性假設:電子簽名過程可靠被認為在法律上有效,直到有證據表明相反.

    法律上有許多規定: Code civil — art. 1367

    Présomption de fiabilité du procédé de signature électronique

  6. 6

    電子定時表

    沒有合格時刻表,日期可以被斷,但它被認為是正確的 (第41條第2款). 沒有合格時刻表,日期可以被斷,但它被認為是正確的 (第41條第2款).

    法律上有許多規定: Règlement (UE) n° 910/2014 (eIDAS) — art. 41 & 42

    Horodatage électronique qualifié (preuve de la date)

  7. 7

    密碼密碼和變更檢測

    電子簽名是以電子方式印記的, 通過電子簽名, 保護電子簽名的安全性, 保護電子簽名的安全性, 保護電子簽名的安全性,

    法律上有許多規定: Règlement (UE) n° 910/2014 (eIDAS) — art. 35–40

    Cachet électronique qualifié + intégrité cryptographique

  8. 8

    8. 存檔資料有證據價值

    簽名文件+其eIDAS (身份證,時間,證書,印章) 檢查痕跡按AFNOR標準Z42-013 (電子檔案存儲證據) 的要求進行存檔. 最短時間為10年,符合商業法典的L123-22條目,

    法律上有許多規定: Norme AFNOR NF Z42-013

    Archivage électronique à valeur probante (10 ans minimum)

這八步是不可分割的

每一步都會帶來不同的法律風險. 沒有身份驗證,簽名者可能會否認是作者 (步 2). 沒有知情同意,簽名可能會被攻擊為同意之錯 (CCiv第1130條,步 3). 沒有強密碼認證,簽名簽名者連結的獨特性是可疑的 (步 4). 沒有合格的時間,日期可能會被討論 (步 6). 沒有封印,文件的完整性可能會被後來攻擊 (步 7). 沒有有證據價值的檔案,證據會消失 (步 8).

沒有任何證據顯示,

請將eIDAS在您的文件上實踐

沒有信用卡,AES電子身分證簽名,