Nytænkning af komplekse signaturarbejdsgange: automatiseret, sikker og eIDAS-kompatibel

Ja. Interesserede virksomheder kan afprøve sproof sign gratis i 14 dage. Derudover står sproofs eksperter gerne til rådighed med personlig rådgivning og viser, hvordan platformen bedst muligt kan integreres i eksisterende forretningsprocesser. Prøv sproof sign nu →

Mange virksomheder ønsker at sikre, at personoplysninger udelukkende behandles inden for Den Europæiske Union og er underlagt de europæiske databeskyttelsesregler. sproof behandler data udelukkende i EU og benytter europæisk infrastruktur.

For mange virksomheder er den amerikanske CLOUD Act et vigtigt aspekt i valget af en softwareudbyder. Loven kan under visse forudsætninger forpligte amerikanske virksomheder eller virksomheder med tilknytning til USA til at udlevere data efter myndighedernes påbud – uanset om disse er lagret i USA eller i udlandet. Derfor undersøger mange organisationer i dag ikke kun, hvor deres data er lagret, men også virksomhedens hjemsted, den anvendte cloud-infrastruktur og det gældende retsområde. sproof satser udelukkende på en europæisk infrastruktur. Databehandlingen finder sted inden for Den Europæiske Union og er underlagt europæisk lovgivning. Dette hjælper virksomheder med at opfylde høje krav til databeskyttelse, compliance og digital suverænitet.

Ja. DocuSign understøtter elektroniske signaturer i overensstemmelse med eIDAS-forordningen. Det er dog vigtigt at bemærke, at eIDAS-overensstemmelsen ikke siger noget om, hvor dataene behandles eller lagres. Virksomheder bør derfor desuden undersøge, i hvilket retsområde deres data behandles, hvilken cloud-infrastruktur der anvendes, og hvilke krav til databeskyttelse og compliance der opfyldes. sproof understøtter alle eIDAS-kompatible signaturtyper og behandler data udelukkende inden for Den Europæiske Union på europæisk infrastruktur.

Ja. Ud over internationale udbydere findes der flere europæiske platforme til elektroniske signaturer. Hvis man lægger særlig vægt på databeskyttelse, digital suverænitet og overensstemmelse med eIDAS, bør man medtage europæiske løsninger i sammenligningen. sproof er en østrigsk udbyder, der har udviklet sin platform specielt med henblik på de krav, som europæiske virksomheder stiller.

Audit Trail (kontrolprotokollen) leverer en fuldstændig og retsgyldig historik over hele signaturprocessen. Den dokumenterer, hvornår og hvem der har set, godkendt og underskrevet dokumentet, herunder den anvendte verifikationsmetode (f.eks. tofaktorautentificering eller kvalificeret eID). Denne log fungerer ved revisioner eller juridiske tvister som det primære bevis på, at signaturen er blevet til i overensstemmelse med reglerne.

Ja. Når flere personer underskriver et dokument efter hinanden (sekventiel arbejdsgang), indeholder PDF-filen en historik over såkaldte revisionsversioner. Et kontrolværktøj (f.eks. sproof Validate) validerer hver enkelt underskrift i forhold til den tilstand, dokumentet var i på det pågældende underskrivningstidspunkt.

Standardunderskrifter kan ofte ikke længere valideres fejlfrit, når det underliggende certifikat er udløbet (som regel efter 2 til 3 år). sproof sign anvender derfor konsekvent LTV-standarden (Long-Term Validation). Her indlejres spærringsoplysningerne (såsom CRL- eller OCSP-lister) direkte i dokumentet på underskriftstidspunktet. Dermed kan signaturens gyldighed kontrolleres revisionssikkert og uafhængigt af udstederen, selv efter flere årtier.

Så snart et PDF-dokument ændres, selv i mindste grad, efter at der er anbragt en digital signatur, brydes den kryptografiske signaturkæde. Ethvert professionelt kontrolværktøj melder straks, at dokumentet er blevet manipuleret, og at signaturen derfor er ugyldig. Hos sproof kan man takket være den dybe forankring i PDF-filen nøjagtigt spore, om og hvilke ændringer der efterfølgende er foretaget i strid med reglerne.

Denne meddelelse vises som regel, når dokumentet er blevet signeret med et værktøj, hvis rodcertifikat ikke er registreret på EU’s EUTL-liste eller i det lokale Windows-/Adobe-certifikatlager. Dokumentets integritet kan godt være intakt, men status som juridisk gyldig »kvalificeret elektronisk signatur« (QES) er dermed ugyldig.

Ja, forudsat at signaturen understøtter LTV-standarden (Long-Term Validation). Ved LTV-aktiverede signaturer indlejres alle nødvendige spærringsoplysninger fra certifikatet direkte i PDF-filen ved signeringen.

Nej. Der kræves ikke et kreditkort for at komme i gang med Business Trial-versionen af sproof sign. Du skal blot udfylde tilmeldingsformularen. Derefter opretter vores eksperter din prøvekonto og hjælper dig personligt igennem de næste trin, så du hurtigt kan komme godt i gang.