| KÕIGE OLULISEM LÜHIDALT • E-allkirja platvormi valik sõltub tänapäeval palju enamast kui ainult kättesaadavatest funktsioonidest. • Lisaks eIDAS-vastavusele muutuvad üha olulisemaks andmekaitse, andmete asukoht ja digitaalne suveräänsus. • Euroopa digitaalallkirja- ja identiteedilahenduste pakkujad, nagu sproof, töötlevad andmeid ainult ELi piires ja alluvad ainult Euroopa õigusele. • Ettevõtted peaksid võrdlemisel pöörama erilist tähelepanu andmetöötlusele, hostingule, integratsioonidele, identiteedilahendustele ja nõuetele vastavusele. • Organisatsioonidele, kellel on kõrged nõuded seoses GDPR-i, eIDAS-i ja digitaalse suveräänsusega, võib Euroopa alternatiiv DocuSignile olla parem valik. |
Pikka aega oli e-allkirja lahenduse valik eelkõige kasutajasõbralikkuse küsimus. Tänapäeval mängivad ettevõttes digitaalallkirjade kasutamisel aga rolli hoopis teistsugused kriteeriumid: andmekaitse, digitaalne suveräänsus, eIDAS-vastavus, integreerimisvõimalused ja digitaalse identiteedi tulevik. Seetõttu võrdlevad paljud ettevõtted tänapäeval rahvusvahelisi pakkujaid, nagu DocuSign, Euroopa alternatiividega. Aga millel on siin tegelikult oluline tähtsus?
Miks ettevõtted hindavad oma e-allkirja platvormi uuesti
Nõuded digitaalsetele äriprotsessidele on viimastel aastatel märkimisväärselt muutunud. Kui varem oli tähelepanu keskmes eelkõige elektrooniline allkiri, siis tänapäeval ootavad ettevõtted märksa enamat:
- eIDAS-i kohased õigusnormidele vastavad elektroonilised allkirjad
- sujuv integreerimine ettevõtteülestesse IT-süsteemidesse
- Heakskiitmis- ja allkirjastamisprotsesside automatiseerimine
- usaldusväärne isiku tuvastamine
- kõrged andmekaitse standardid
- usaldusväärne Euroopa tehnoloogiapartner
Eelkõige reguleeritud valdkondades, nagu rahandus, tervishoid, avalik haldus või KRITIS (kriitiline infrastruktuur), muutuvad need nõuded üha enam standardiks.
Millele peaksid ettevõtted tähelepanu pöörama, kui nad võrdlevad e-allkirja pakkujaid?
Mitte iga digitaalallkirjade pakkuja ei keskendu samale valdkonnale. Seetõttu tasub erinevaid kriteeriume tähelepanelikult uurida.
1. Õigusnormidele vastavus
Kas lahendus toetab kõiki eIDAS-i kohaseid asjakohaseid allkirjatüüpe?
- Lihtne elektrooniline allkiri (EES)
- Täiustatud elektrooniline allkiri (FES)
- Kvalifitseeritud elektrooniline allkiri (QES)
2. Andmekaitse jaandmete asukoht
Paljude ettevõtete jaoks on tänapäeval otsustav:
- Kus andmeid töödeldakse?
- Milline õigusruum kehtib?
- Milliseid alltöötlejaid kasutatakse?
Eelkõige Euroopa organisatsioonid pööravad üha enam tähelepanu digitaalsele suveräänsusele.
3. Integreerimine olemasolevatesse protsessidesse ja ettevõtteülestesse IT-süsteemidesse
Kaasaegne allkirjastamisplatvorm peaks sujuvalt integreeruma olemasolevate rakendustega – näiteks API-de kaudu või töövoo automatiseerimise abil Microsoft Power Automate’i, Zapieri või CRM-süsteemide abil.
4. Digitaalne identiteet
eIDAS 2.0 ja peagi kasutusele tulev Euroopa digitaalse identiteedi rahakoti (European Digital Identity Wallet) abil sulanduvad identiteedikontroll ja elektrooniline allkiri üha enam ühte. Platvorm, mis toetab mõlemat valdkonda, võib pikas perspektiivis pakkuda eeliseid.
DocuSign vs. sproof – ülevaade
| Kriteerium | DocuSign | sproof |
| Kõigi eIDAS-allkirjatüüpide toetamine | ✓ | ✓ |
| API ja integratsioonid | ✓ | ✓ |
| Töövoo automatiseerimine | ✓ | ✓ |
| Euroopa ettevõte | – | ✓ |
| Andmete töötlemine toimub ainult ELis | sõltuvalt konfiguratsioonist | ✓ |
| Hosting toimub ainult Euroopa infrastruktuuris | sõltuvalt teenusepakkujast ja piirkonnast | ✓ |
| Kohaldatav õigus | võib hõlmata Ameerika Ühendriikide õigust | ELi õigus |
| Keskendumine digitaalsele suveräänsusele | piiratud | ✓ |
| Digitaalsed identiteedilahendused | saadaval | integreeritud |
| Riskide hindamine | keskmine risk | täiesti riskivaba |
Millal tasub valida Euroopa alternatiiv
Euroopa tasandi lahendus võib olla eriti huvipakkuv, kui ettevõtted:
- pööravad erilist tähelepanu GDPR-ile ja andmekaitsele,
- võtta strateegiliselt arvesse digitaalset suveräänsust,
- eelistavad Euroopa teenusepakkujat ja tarkvarapartnerit,
- soovivad koondada identiteedi kontrolli ja allkirjastamise ühele platvormile,
- valmistuda eIDAS 2.0-ks juba varakult.
Meie eksperdid annavad teile meeleldi isiklikku nõu ja näitavad, kuidas sproofi saab optimaalselt integreerida teie olemasolevatesse protsessidesse ja IT-süsteemidesse – kohustuseta ja teie vajadustele kohandatult.
KKK
-
+–Kas DocuSignile on olemas Euroopa alternatiiv?Jah. Lisaks rahvusvahelistele pakkujatele on olemas mitu Euroopa e-allkirja platvormi. Kes peab eriti oluliseks andmekaitset, digitaalset suveräänsust ja eIDAS-vastavust, peaks… rohkem
Jah. Lisaks rahvusvahelistele pakkujatele on olemas mitu Euroopa e-allkirja platvormi. Kes peab eriti oluliseks andmekaitset, digitaalset suveräänsust ja eIDAS-vastavust, peaks võrdluses arvestama ka Euroopa lahendustega. sproof on Austria pakkuja, kes on oma platvormi välja töötanud spetsiaalselt Euroopa ettevõtete nõuetele vastavalt.
-
+–Kas DocuSign vastab eIDAS-i nõuetele?Jah. DocuSign toetab eIDAS-määrusele vastavaid elektroonilisi allkirju. Oluline on aga see, et eIDAS-vastavus ei anna teavet selle kohta, kus andmeid… rohkem
Jah. DocuSign toetab eIDAS-määrusele vastavaid elektroonilisi allkirju. Oluline on aga see, et eIDAS-vastavus ei anna teavet selle kohta, kus andmeid töödeldakse või säilitatakse. Seetõttu peaksid ettevõtted täiendavalt kontrollima, millises õigusruumis nende andmeid töödeldakse, millist pilveinfrastruktuuri kasutatakse ning milliseid andmekaitse- ja nõuetele vastavuse nõudeid täidetakse. sproof toetab kõiki eIDAS-nõuetele vastavaid allkirjatüüpe ning töötleb andmeid ainult Euroopa Liidu piires Euroopa infrastruktuuris.
-
+–Millist rolli mängib USA CLOUD Act e-allkirja platvormi valimisel?Paljude ettevõtete jaoks on USA CLOUD Act oluline aspekt tarkvarapakkumise valimisel. Teatud tingimustel võib see seadus kohustada USA ettevõtteid või… rohkem
Paljude ettevõtete jaoks on USA CLOUD Act oluline aspekt tarkvarapakkumise valimisel. Teatud tingimustel võib see seadus kohustada USA ettevõtteid või USA-ga seotud ettevõtteid andma andmeid välja ametiasutuste nõudmisel – sõltumata sellest, kas need on salvestatud USAs või välismaal. Seetõttu kontrollivad paljud organisatsioonid tänapäeval mitte ainult andmete salvestuskohta, vaid ka ettevõtte asukohta, kasutatavat pilveinfrastruktuuri ja kohaldatavat õigusruumi. sproof kasutab ainult Euroopa infrastruktuuri. Andmete töötlemine toimub Euroopa Liidu piires ja allub Euroopa õigusele. See aitab ettevõtetel täita kõrgeid nõudeid andmekaitse, nõuetele vastavuse ja digitaalse suveräänsuse osas.
-
+–Miks on andmete asukoht e-allkirja lahenduste puhul oluline?Paljud ettevõtted soovivad tagada, et isikuandmeid töödeldaks ainult Euroopa Liidu piires ja et need alluksid Euroopa andmekaitse-eeskirjadele. sproof töötleb andmeid… rohkem
Paljud ettevõtted soovivad tagada, et isikuandmeid töödeldaks ainult Euroopa Liidu piires ja et need alluksid Euroopa andmekaitse-eeskirjadele. sproof töötleb andmeid ainult ELis ja kasutab Euroopa infrastruktuuri.
-
+–Kas ma saan sproofi enne otsuse tegemist proovida?Jah. Huvitatud ettevõtted saavad sproof signi 14 päeva tasuta proovida. Lisaks annavad sproofi eksperdid meeleldi isiklikku nõu ja näitavad, kuidas… rohkem
Jah. Huvitatud ettevõtted saavad sproof signi 14 päeva tasuta proovida. Lisaks annavad sproofi eksperdid meeleldi isiklikku nõu ja näitavad, kuidas platvormi olemasolevatesse äriprotsessidesse optimaalselt integreerida. Proovi sproof sign kohe →
