Keerukate allkirjade töövoogude ümbermõtestamine : automatiseeritud, turvaline ja eIDAS-konformne

Elektroonilised allkirjad pakuvad sõltuvalt allkirja liigist kõrget võltsimis- ja manipuleerimiskindlust. Eelkõige arenenud (FES) ja kvalifitseeritud elektrooniliste allkirjade (QES) puhul tagavad krüptograafilised meetodid, et allkirjastatud dokumendis tehtud hilisemaid muudatusi on võimalik tuvastada.

Sproofi abil dokumenteeritakse allkirjastamisprotsesse täiendavalt võltsimiskindla auditeerimisjälje abil. Seeläbi on võimalik salvestada allkirjastamisprotsessi kohta olulist teavet jälgitaval ja kontrollitaval viisil.

Niipea kui dokument allkirjastatakse digitaalselt sproofi kaudu, luuakse selle sisu põhjal krüptograafiline hash-väärtus.

• Hilisemad muudatused: kui pärast allkirjastamist muudetakse PDF-failis isegi vaid üht märki, ühte koma kohta või üht pilti, kaotab pitser kehtivuse.
• Tulemus: Iga levinud kontrollitööriist (nt Adobe Acrobat või tasuta sproof Validator) teatab kohe, et dokumenti on muudetud ja allkiri on kehtetu.

Austria allkirjaseadus (SigG) reguleeris algselt elektrooniliste allkirjade õiguslikku raamistikku Austrias. See kaotas aga kehtivuse 30. juunil 2016. Alates 1. juulist 2016 kehtivad elektrooniliste allkirjade suhtes eelkõige Euroopa Liidu vahetult kohaldatav eIDAS-määrus ning Austria allkirja- ja usaldusteenuste seadus (SVG). SVG täiendab Euroopa eIDAS-nõudeid riiklikul tasandil ja reguleerib muu hulgas elektroonilisi allkirju, elektroonilisi pitsereid, ajamärke ning usaldusteenustele ja nende osutajatele esitatavaid nõudeid.

Euroopa õigusraamistikus eristatakse elektrooniliste allkirjade puhul erinevaid allkirja tasemeid: lihtne elektrooniline allkiri (EES), täiustatud elektrooniline allkiri (FES) ja kvalifitseeritud elektrooniline allkiri (QES). Millist allkirja tüüpi on vaja, sõltub eelkõige konkreetsest kasutusjuhtumist ning õiguslikest ja lepingulistest nõuetest.

Austrias mängib selles kontekstis ID Austria keskset rolli, kuna see võimaldab turvalist digitaalset identifitseerimist ja kvalifitseeritud elektroonilisi allkirju. sproof on ID Austria otse integreerinud ning toetab lisaks sellele veel paljusid teisi Euroopa eID-süsteeme digitaalsete identifitseerimis- ja allkirjastamisprotsesside jaoks.

Täiustatud elektrooniline allkiri (FES) sobib dokumentidele, mille puhul on vaja suuremat vastutust, tõendatavust või turvalisust. See on üheselt seotud allkirjastajaga, võimaldab tema identifitseerimist ja teeb dokumendis hiljem tehtud muudatused tuvastatavaks. Tüüpilised kasutusjuhtumid on lepingud, load, personalidokumendid või ärilepingud, mille puhul seadusega ei nõuta kvalifitseeritud elektroonilist allkirja. Sobiv allkirja tüüp sõltub aga alati konkreetsest dokumendist ja kehtivatest vorminõuetest. Lisateavet EES-, FES- ja QES-allkirjade erinevuste kohta leiate meie ülevaatest kõigi e-allkirja standardite kohta.

Lihtne elektrooniline allkiri (EES) sobib dokumentidele ja protsessidele, millega kaasneb väike õiguslik või majanduslik risk ning mille puhul seadusega ei ole ette nähtud kirjalikku vormi. Tüüpilised näited on sisemised heakskiitmised, kinnitused, protokollid, pakkumised või lihtsad kokkulepped. See võimaldab kiiret ja lihtsat allkirjastamist, kuid pakub vaid piiratud turvalisust allkirjastaja üheselt tuvastamisel. Seetõttu tuleks alati konkreetse kasutusjuhtumi põhjal hinnata, milline allkirjatüüp on sobiv. Ülevaate EES-ist, FES-ist ja QES-ist leiate meie e-allkirja standardite võrdlusest.

Jah. Huvitatud ettevõtted saavad sproof signi 14 päeva tasuta proovida. Lisaks annavad sproofi eksperdid meeleldi isiklikku nõu ja näitavad, kuidas platvormi olemasolevatesse äriprotsessidesse optimaalselt integreerida. Proovi sproof sign kohe →

Paljud ettevõtted soovivad tagada, et isikuandmeid töödeldaks ainult Euroopa Liidu piires ja et need alluksid Euroopa andmekaitse-eeskirjadele. sproof töötleb andmeid ainult ELis ja kasutab Euroopa infrastruktuuri.

Paljude ettevõtete jaoks on USA CLOUD Act oluline aspekt tarkvarapakkumise valimisel. Teatud tingimustel võib see seadus kohustada USA ettevõtteid või USA-ga seotud ettevõtteid andma andmeid välja ametiasutuste nõudmisel – sõltumata sellest, kas need on salvestatud USAs või välismaal. Seetõttu kontrollivad paljud organisatsioonid tänapäeval mitte ainult andmete salvestuskohta, vaid ka ettevõtte asukohta, kasutatavat pilveinfrastruktuuri ja kohaldatavat õigusruumi. sproof kasutab ainult Euroopa infrastruktuuri. Andmete töötlemine toimub Euroopa Liidu piires ja allub Euroopa õigusele. See aitab ettevõtetel täita kõrgeid nõudeid andmekaitse, nõuetele vastavuse ja digitaalse suveräänsuse osas.

Jah. DocuSign toetab eIDAS-määrusele vastavaid elektroonilisi allkirju. Oluline on aga see, et eIDAS-vastavus ei anna teavet selle kohta, kus andmeid töödeldakse või säilitatakse. Seetõttu peaksid ettevõtted täiendavalt kontrollima, millises õigusruumis nende andmeid töödeldakse, millist pilveinfrastruktuuri kasutatakse ning milliseid andmekaitse- ja nõuetele vastavuse nõudeid täidetakse. sproof toetab kõiki eIDAS-nõuetele vastavaid allkirjatüüpe ning töötleb andmeid ainult Euroopa Liidu piires Euroopa infrastruktuuris.

Jah. Lisaks rahvusvahelistele pakkujatele on olemas mitu Euroopa e-allkirja platvormi. Kes peab eriti oluliseks andmekaitset, digitaalset suveräänsust ja eIDAS-vastavust, peaks võrdluses arvestama ka Euroopa lahendustega. sproof on Austria pakkuja, kes on oma platvormi välja töötanud spetsiaalselt Euroopa ettevõtete nõuetele vastavalt.

Audit Trail (kontrollprotokoll) pakub terviklikku ja kohtus kasutatavat ajalugu kogu allkirjastamisprotsessi kohta. See dokumenteerib, millal ja kes on dokumenti vaadanud, heaks kiitnud ja allkirjastanud, sealhulgas kasutatud kinnitusmeetodi (nt kahefaktoriline autentimine või kvalifitseeritud eID). See protokoll on auditite või õigusvaidluste korral peamine tõend selle kohta, et allkiri on kehtivalt antud.

Jah. Kui mitu isikut allkirjastavad dokumendi järjest (järkjärguline töövoog), sisaldab PDF-fail nn versioonide ajalugu. Kontrollitööriist (nt sproof Validate) kontrollib iga allkirja eraldi, võttes aluseks dokumendi seisundi, mis kehtis vastava allkirjastamise hetkel.

Pärast aluseks oleva sertifikaadi kehtivusaja lõppu (tavaliselt 2–3 aasta pärast) ei ole standardallkirju sageli enam võimalik veatult valideerida. Seetõttu kasutab sproof sign järjekindlalt LTV-standardit (Long-Term Validation). Selle puhul lisatakse kehtetuks tunnistamise teave (nagu CRL- või OCSP-nimekirjad) allkirjastamise hetkel otse dokumenti. Seetõttu on allkirja kehtivust võimalik kontrollida ka aastakümneid hiljem auditeeritavalt ja väljastajast sõltumatult.